Журнал "Information Security/ Информационная безопасность" #6, 2019

С другой стороны, мы прекрасно пони- маем, что вопрос повышения конкурен- тоспособности изделий на российской элементной базе напрямую связан с рас- ширением сферы их использования, что будет влиять, например, на такой пока- затель, как стоимость, в сторону его значительного снижения. В рамках пилотных проектов с рядом ведомств специалисты ЭЛВИС-ПЛЮС прорабаты- вают процесс модернизации с исполь- зованием российского оборудования. В основном это модели уровня офиса: рабочие места, серверы/шлюзы уровня малых и средних офисов. Эксперты ЭЛВИС-ПЛЮС активно уча- ствуют в работе по подготовке требова- ний для отечественных изделий не толь- ко в составе технического комитета ТК 26, но и по линии Минпромторга в том, что касается вопросов импортозамеще- ния. Там работает очень активная и профессиональная команда, которая внимательно прислушивается к голосу компаний, работающих на рынке, и нахо- дится с ними в постоянном контакте. Как производители СКЗИ мы нахо- димся в еще более стесненных условиях, чем, к примеру, ИТ-интегратор. Жиз- ненный цикл разработки, сертификации и производства изделий СКЗИ и СЗИ в результате ужесточения требований регулятора по импортозамещению ста- новится еще более сложным, в том числе увеличиваются затраты и сроки разработки. Поэтому эксперты ЭЛВИС- ПЛЮС совместно с коллегами из других компаний в настоящее время активно вовлечены в работу над формированием предложений по гармонизации требо- ваний регуляторов (Минпромторг, ФСБ России, ФСТЭК России). – Пользуется ли популярностью семейство продуктов ЗАСТАВА? – Продукция пользуется спросом и заняла прочное место на рынке. В силу нашей специализации ЗАСТАВА пока все-таки больше нишевой продукт. Аналогов продуктов ЗАСТАВА пока на рынке нет, за исключением, может быть, нескольких компаний, которые также используют стандарты IPSec в своих изделиях. Но мы продвинулись гораздо дальше, поскольку тестируем перспективные технологии и дотошно следуем всем утвержденным специ- фикациям. На сегодняшний день уже реализовали стандарты (и некоторые драфты стандартов) по использованию постквантовой криптографии в про- дуктах ЗАСТАВА. Возможно, в 2019– 2020 годах это еще не покажется таким уж и актуальным достижением, но время идет, а на отработку и отладку новых функций потребуется время как нам, так и нашим конкурентам. Так что в технологическом плане мы впе- реди. Смело могу сказать, что компания ЭЛВИС-ПЛЮС, может быть, и не такая большая, но обладает очень перспек- тивным научно-техническим потенциа- лом! – С какими проблемами и труд- ностями вы сталкиваетесь, про- двигая свои решения? – Компания хотела бы двигаться быстрее с точки зрения расширения нашего продуктного ряда. Но в действи- тельности есть объективные сложности, некоторые из них я уже назвал. Сюда же относятся требования, которые будут введены в ближайшее время Минпром- торгом, а также необходимость под- держки наших продуктов в трех системах сертификации – ФСБ России, ФСТЭК России, Минобороны. В последнее время ФСТЭК России ввел большое количество изменений в требования и систему сертификации СЗИ, однако пока не все они подкреп- лены достаточной методической базой, что порождает сложности (пусть и вре- менные), увеличивает сроки выхода на рынок новых продуктов. Конечно, обязательно стоит упомянуть большую проблему дефицита профес- сиональных кадров на рынке, когда на десять вакансий приходится одно пред- ложение настоящего специалиста. Тем не менее, несмотря на все труд- ности, нам удается решать проблемы развития и сертификации нашей про- дукции. Компания ЭЛВИС-ПЛЮС уве- ренно движется вперед в разработке и поддержке стандартов. Для нас это важно, потому что это одно из наших конкурентных преимуществ. А появление российского гармонизированного стан- дарта IPsec поможет эффективнее про- двигать отечественные продукты, в том числе и для решения задач различных государственных программ по цифро- визации. – Расскажите о других перспек- тивных проектах компании. – Несомненно, стоит упомянуть о линейке продуктов СКЗИ/СЗИ БДМ (Базовый Доверенный Модуль). Она занимает более узкую нишу, чем ЗАСТАВА. СКЗИ/СЗИ БДМ обеспечи- вают защиту от несанкционированного доступа, в том числе при утере/краже мобильных устройств – ноутбуков, план- шетов, смартфонов. Первая функция продукта – обеспе- чить аутентификацию доступа к устройствам еще до старта опера- ционной системы. Вторая функция продук- та – контроль неизменно- сти, целостности среды как аппаратной, так и про- граммной. То есть если загрузчик определяет, что произошел сбой, кто-то внес изменения вплоть до замены микросхемы (например, модуля памяти), то в зависи- мости от настроек загрузка устройства может быть прервана и дальнейшее использование устройства заблокиро- вано как несоответствующее политике до вмешательства администратора без- опасности. А третья функция – обеспечение шиф- рования диска. Каждый физический сек- тор диска шифруется своим ключом. Все ключи практически невозможно подобрать. Поэтому в случае кражи этого устройства невозможно получить доступ к информации, хранящейся на диске. Сейчас БДМ поддерживается ОС Windows, а в настоящее время ведутся работы по расширению перечня поддерживаемых ОС (поддержка Альт- линукс и Астралинукс). – Какие цели компания ЭЛВИС- ПЛЮС ставит перед собой на бли- жайшее будущее? – Достичь целей, поставленных руко- водством страны: решить задачи по импортозамещению и конкурентоспо- собности отечественной продукции в части изделий компании ЭЛВИС- ПЛЮС, используя при этом наиболее продвинутые мировые технологии и стандарты, гармонизированные при нашем активном участии с российскими требованиями по криптографии и тре- бованиями других руководящих доку- ментов. Для этого необходимо, во-первых, пол- ностью решить задачи соответствия изделий настоящим и перспективным требованиям регуляторов (включая тре- бования по импортозамещению и использованию российской элементной базы). Во-вторых, оптимизировать биз- нес-процессы разработки, продажи и поддержки продуктов, чтобы поднять интерес и укрепить уровень доверия партнеров к нам; используя преимуще- ства нашей компании, быстро и эффек- тивно реагировать на внешние вызовы, что присуще системному интегратору. В-третьих, расширить продуктовую линейку, функциональные возможности изделий ЗАСТАВА, а также возможности Центра управления ЗАСТАВА для под- держки управления десятками и сотнями тысяч изделий VPN, МЭ, IDS в защи- щенной сети. l • 11 ПЕРСОНЫ www.itsec.ru АДРЕСА И ТЕЛЕФОНЫ АО "ЭЛВИС-ПЛЮС" см. стр. 48 NM Реклама