Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Специалисты «Газпром ЦПС» поделились своими методами обеспечения безопасности при создании информационных систем.

7
Специалисты «Газпром ЦПС» поделились своими методами обеспечения безопасности при создании информационных систем.

Новость: нейтральная. «Газпром ЦПС» рассказал о подходах к безопасной разработке информационных систем. В марте в Нижнем Новгороде прошел Конгресс по цифровизации нефтегазовой отрасли NEFT 4.0. Деловую программу мероприятия посвятили цифровой трансформации промышленности, развитию отечественного ПО и оборудования для нефтегазовой отрасли, а также перспективам импортозамещения. Среди спикеров мероприятия - представители компаний «Сибур», «Лукойл», «Зарубежнефть», «Казаньоргсинтез», «Яндекс», «Астра», «Сургутнефтегаз», «Газпром нефть» и других российских предприятий. В рамках стратегической панели «Развитие цифровых технологий в РФ в условиях ограничений» Николай Вавилов, заместитель руководителя программы проектов, и Кирилл Подрес, главный специалист «Газпром проектирования», представили доклад о подходах к безопасной разработке информационных систем с применением отечественных компонентов на примере реализации геоинформационной системы Группы «Газпром». Геоинформационная система Группы «Газпром» позволяет интегрировать производственные данные на цифровой карте. Она помогает сократить время выполнения работ, снизить количество перепроектирований, а также повысить качество проектных решений и отчетных материалов. В первой очереди геоинформационной системы работает 600 пользователей, во второй планируется подключение уже 2 000. Необходимость выполнения требований по импортозамещению приводит к изменению подходов к проектированию информационных систем. Отечественные компоненты, призванные заменить зарубежные аналоги, зачастую не имеют достаточного объема примеров использования. Для апробации работоспособности и совместимости российских компонентов целесообразно до утверждения технического проекта выделять этап прототипирования. В составе команды на этом этапе работают архитектор ИТ-решения, специалист по прикладному ПО, специалист по системно-технической инфраструктуре, а также эксперты по информационной безопасности. «Важной составляющей процесса реализации систем, построенных на отечественных компонентах, является совместная работа с российскими поставщиками программных продуктов и операционных систем, начиная с самых ранних стадий проекта. Среди необходимых шагов – заключение договоров на техническую поддержку по выбранным компонентам, включение компонентов в основные репозитории пакетов российских операционных систем, создание выделенных каналов технической поддержки, а также работы по переводу технической документации для свободного программного обеспечения». Николай Вавилов заместитель руководителя программы проектов «Газпром ЦПС» Для безопасной разработки важно учитывать угрозы источника, сборки и зависимостей. Отличительной особенностью использования свободного программного обеспечения (СПО) является отсутствие описания требований по настройке параметров информационной безопасности и отсутствие ответственности за наличие уязвимостей в исходном коде. Использование СПО несёт риски, которыми нужно уметь управлять и принимать меры по их снижению. При работе со стеком российских компонентов нивелировать риски позволяет соблюдение подходов разработки SBOM (Software Bill of Materials), которая представляет собой перечень зависимостей, файлов, библиотек и других элементов, а также SLSA (Supply-chain Levels for Software Artifacts) --методологии описания и последовательного увеличения безопасности использования зависимостей ПО. Источник: www.gazpromcps.ru

Пост взят с международного финтех-медиа ресурса


Другие новости сообщества / ГАЗПРОМ: последние новости сегодня

EXPRESS NEWS

  • Трамп заявил, что намерен добиваться от Ирана компенсации, в том числе за гибель американских военнослужащих. Он отметил, что такое намерение возникло после того, как представители Ирана потребовали компенсировать ущерб, нанесенный за последние пять месяцев военного конфликта

  • Никаких официальных переговоров с ФРГ по Украине в Баку не было, заявил ТАСС замглавы МИД РФ Галузин
    Никаких официальных переговоров с ФРГ по Украине в Баку не было, заявил ТАСС замглавы МИД РФ Галузин
  • В Шанхае предупредили о подтоплении некоторых районов города на 15-30 см из-за вызванного тайфуном ливня

  • ЕС столкнулся с энергокризисом, который сам же и спровоцировал, отказавшись от газа из РФ, заявил Дмитриев. По его словам, Германия заполнила газохранилища лишь на 47,6% (при обычном показателе 75%), а Нидерланды — всего на 38,5% (при 77%)

  • Экс-председатель Верховного суда Венгрии Андраш Бака принял предложение занять пост президента страны, заявил Мадьяр

  • Уиткофф и Кушнер могут посетить Москву на следующей неделе, сообщает источник ТАСС
    Уиткофф и Кушнер могут посетить Москву на следующей неделе, сообщает источник ТАСС
  • Абелардо де ла Эсприэлья вступил в должность президента Колумбии, церемония инаугурации транслировалась в эфире телеканала Caracol

  • Пашинян заявил, что Армения понимает, что одновременное членство в ЕАЭС и ЕС невозможно
    Пашинян заявил, что Армения понимает, что одновременное членство в ЕАЭС и ЕС невозможно
  • «Нам всегда нужно больше». Трамп допустил, что ВС США необходимо пополнить запасы вооружений

  • Трамп допустил, что военная операция США против Ирана вскоре будет завершена
    Трамп допустил, что военная операция США против Ирана вскоре будет завершена
  • Глава дипслужбы Ватикана монсеньор Галлахер планирует в конце августа посетить Москву, сообщил ТАСС ватиканский источник

  • «Достается победителю». Трамп назвал венесуэльскую нефть трофеем США. По словам американского лидера, во время операции в Каракасе США действовали «по-старинке», получив за счет венесуэльской нефти «во много раз больше, чем потратили»
    «Достается победителю». Трамп назвал венесуэльскую нефть трофеем США. По словам американского лидера, во время операции в Каракасе США действовали «по-старинке», получив за счет венесуэльской нефти «во много раз больше, чем потратили»
  • Трамп считает, что глава Пентагона Хегсет ввел его в заблуждение относительно запасов вооружений США, истощенных в войне против Ирана. Об этом сообщила The Washington Post со ссылкой на источники в американской администрации

  • Трамп заявил, что США продолжают консультации с Ираном и рассчитывают на достижение договоренностей

  • Трамп заявил, что США и Иран провели «очень хороший» день переговоров. Он считает, что их результат может стать известен в течение 48 часов
    Трамп заявил, что США и Иран провели «очень хороший» день переговоров. Он считает, что их результат может стать известен в течение 48 часов
  • Израиль не уйдет из сектора Газа до полного разоружения ХАМАС, заявил Нетаньяху
    Израиль не уйдет из сектора Газа до полного разоружения ХАМАС, заявил Нетаньяху
  • Мигранты из Марокко продвигаются вглубь ЕС, чтобы поблагодарить фон дер Ляйен за ее политику, благоприятствующую иммиграции. Об этом написал в X Дмитриев

  • Владимир Путин подписал закон о регулировании цифровых валют и цифровых прав
    Владимир Путин подписал закон о регулировании цифровых валют и цифровых прав
  • Нелегальная миграция и энергетика убивают Европу, заявил Трамп

  • Глава МИД России Сергей Лавров возглавит делегацию РФ на сессии Генассамблеи ООН в Нью-Йорке
    Глава МИД России Сергей Лавров возглавит делегацию РФ на сессии Генассамблеи ООН в Нью-Йорке
  • Сурен Папикян переназначен на должность министра обороны Армении, следует из указа президента

  • США сохраняют готовность к «невиданным» ударам по Ирану, заявил Хегсет
    США сохраняют готовность к «невиданным» ударам по Ирану, заявил Хегсет
  • Трамп заявил, что отменил удар по Ирану по просьбе Катара, ОАЭ и Саудовской Аравии, а также самой исламской республики

  • Переговоры между Ираном и Оманом об обеспечении судоходства в Ормузском проливе находятся на завершающей стадии, сообщил Арагчи
    Переговоры между Ираном и Оманом об обеспечении судоходства в Ормузском проливе находятся на завершающей стадии, сообщил Арагчи
  • Премьер Молдавии Тофан заявил, что покинет пост в 2029 году и после уйдет из политики: «Я не политик и не собираюсь становиться политиком»

  • Пашинян подписал решение об отставке действующего правительства. Документ будет отправлен на подпись президенту страны Ваагну Хачатуряну

  • Трамп заявил, что согласился отменить запланированный мощный удар по Ирану ради достижения договоренностей
    Трамп заявил, что согласился отменить запланированный мощный удар по Ирану ради достижения договоренностей
  • UEFA проголосует за отстранение Джанни Инфантино от должности президента FIFA, если он откажется уйти в отставку сам. Об этом сообщает The Telegraph

  • Джанни Инфантино вскоре может покинуть пост президента FIFA, сообщил журналист Ромен Молина. По информации источника, Инфантино потерял поддержку чиновников FIFA и контроль над организацией
    Джанни Инфантино вскоре может покинуть пост президента FIFA, сообщил журналист Ромен Молина. По информации источника, Инфантино потерял поддержку чиновников FIFA и контроль над организацией
  • США планируют пока продолжать наносить удары по Ирану, заявил Трамп. «Мы очень жестко будем наносить по ним удары», — сказал он на заседании президентского кабинета

  • Число погибших из-за землетрясения в Японии выросло до 28 человек
    Число погибших из-за землетрясения в Японии выросло до 28 человек
  • «В этом составе мы встречаемся в последний раз». Пашинян поблагодарил правительство Армении, которое провело последнее заседание перед отставкой

  • Россия стала обладателем пяти комплектов медалей на Играх ООН, в том числе завоевала золото в волейболе и серебро в футболе, передает корреспондент ТАСС

  • Нетаньяху на встрече с Трампом выразил сомнения относительно возможности заключения сделки с Ираном. Об этом сообщил со ссылкой на источники портал Axios
    Нетаньяху на встрече с Трампом выразил сомнения относительно возможности заключения сделки с Ираном. Об этом сообщил со ссылкой на источники портал Axios
  • Экс-президент Аргентины Кристина Фернандес де Киршнер, отбывающая наказание по делу о коррупции, сообщила, что обратилась с жалобой на свой приговор в Комитет по правам человека ООН

  • США намерены вновь нанести серьезные удары по Ирану, но выясняют, возможна ли договоренность, заявил Трамп
    США намерены вновь нанести серьезные удары по Ирану, но выясняют, возможна ли договоренность, заявил Трамп
  • Референдум по части вступления в ЕС может быть организован лишь тогда, когда шаги по членству Армении в сообщество станут более предметными. Об этом заявил Пашинян

  • Президент РФ принял отставку главы Удмуртии Александра Бречалова по собственному желанию, назначил врио главы Ольгу Абрамову
    Президент РФ принял отставку главы Удмуртии Александра Бречалова по собственному желанию, назначил врио главы Ольгу Абрамову
  • Трамп заявил Fox News, что США нанесут сильные удары по Ирану в ответ на обстрел американских военных в Иордании

  • Пашинян назвал свой первый телефонный разговор с Путиным после выборов в Армении удачным
    Пашинян назвал свой первый телефонный разговор с Путиным после выборов в Армении удачным

Вы уверены, что хотите выйти из аккаунта?