🔐 Как выстроить доверенную ИТ-инфраструктуру: эксперты АРПП назвали главные принципы

После вступления в силу 117-го приказа ФСТЭК защита информационных систем все чаще рассматривается как комплексная инфраструктурная задача. Это требует не только мониторинга уязвимостей в ПО, но и контроля доступа, устойчивости сетевой инфраструктуры и заранее отработанных процедур реагирования.

Практические приоритеты построения доверенной ИТ-инфраструктуры обсудили на сессии АРПП «Отечественный софт» — «Своя крепость. Как выстроить доверенную ИТ-инфраструктуру организации», которая прошла 19 мая на площадке ЦИПР в Нижнем Новгороде.

Модератором дискуссии выступил Ренат Лашин, исполнительный директор АРПП «Отечественный софт».

«Вступление 1 марта 2026 года в силу 117-го приказа ФСТЭК усилило внимание к комплексной защите информационных систем: безопасность необходимо обеспечивать не только на уровне программного обеспечения, но и на уровне аппаратной базы, процессов доступа и человеческого фактора. Именно поэтому сегодня важно обсуждать доверенную инфраструктуру как единую систему, где сбой одного элемента может повлиять на устойчивость всей организации», — отметил модератор.

Среди ключевых тем сессии — замена MS CA (CS), идентификация и аутентификация, безопасный удаленный доступ, защита данных на носителях, сертификация ПО для АСУ ТП по требованиям ФСТЭК России и отказоустойчивость телеком-инфраструктуры.

Российские разработчики, члены АРПП «Отечественный софт», рассказали, как нормативные требования к доверенной инфраструктуре реализуются на практике.

🎙Сергей Груздев, генеральный директор «Аладдин Р.Д.», связал выполнение 117-го приказа ФСТЭК с устранением системных точек отказа в инфраструктуре. По его словам, одна из таких точек — Microsoft CA, от которой зависит доверенное взаимодействие внутри корпоративной ИТ-среды.

🎙Об аппаратно-программной основе защищенной информационной системы говорил Александр Фильченков, руководитель управления серверных и сетевых систем «Гравитон». Среди ключевых задач он назвал отказ от привязки к физическому рабочему месту, переход к виртуальным рабочим средам и централизованное управление доступом в закрытом контуре.

🎙Кирилл Силкин, заместитель генерального директора «Атомик Софт», рассказал о сертификации промышленного программного обеспечения по требованиям ФСТЭК и изменениях, с которыми сталкиваются разработчики SCADA-систем: от работы с испытательными лабораториями до перестройки процессов сборки и анализа кода в доверенной среде.

🎙Тему доверия на уровне доступа продолжил Александр Калита, директор департамента проектирования «Газинформсервис». Эксперт говорил о центрах сертификации, многофакторной аутентификации на основе сертификатов и рисках разрозненных методов проверки пользователя в крупных ИТ-инфраструктурах.

🎙Александр Аверкиев, технический директор, архитектор решений «Искра Технологии» подчеркнул, голосовая связь остается критичным элементом деловой коммуникации, а атаки на IP-телефонию могут приводить не только к блокировке звонков, но и к подмене данных и фродовому трафику. В качестве одного из инструментов защиты он выделил SBC, который помогает сохранять часть трафика при атаках, шифровать голосовые соединения и блокировать мошеннические действия.

🎙Эльман Бейбутов, директор по развитию бизнеса UserGate, озвучил результаты аналитического исследования характера актуальных угроз и киберинцидентов у российских заказчиков в 2025 году: 39% организаций зафиксировали нарушения работы сайтов и веб-приложений, 34% — утечки данных, 32% — инциденты с сетевым оборудованием, 31% — попытки шифрования или блокировки информационных систем.

🎙Практику крупного заказчика представил Владимир Золотов, директор по ИТ АО «Гринатом». Эксперт рассказал о построении доверенной инфраструктуры «Росатома»: защищенном корпоративном облаке, корпоративной сети передачи данных, импортозамещении каталога, технологического удостоверяющего центра Microsoft CA и проектах в области удаленного доступа.

Презентации спикеров доступны по ссылке

🖥 АРПП «Отечественный софт» в МАХ | VK

💥 АРПП, РУССОФТ и АРПЭ создадут объединенный комитет МедТех 

20 мая на полях конференции ЦИПР-2026 АРПП «Отечественный софт», Ассоциация «РУССОФТ» и Ассоциация российских разработчиков и производителей электроники (АРПЭ) подписали соглашение о сотрудничестве в области медицинских технологий и цифрового здравоохранения.

❗️Ключевой элемент соглашения — создание Объединенного комитета по медицинским технологиям и цифровому здравоохранению, который станет площадкой для экспертного диалога и продвижения отечественных разработок в сфере цифровой медицины.

На площадке комитета будет вестись комплексная работа участников всех ассоциаций, задействованных в развитии сферы МедТех. 

✔️Стороны договорились о совместной работе по развитию и внедрению российских программных и программно-аппаратных решений для здравоохранения, включая медицинские информационные системы, системы поддержки врачебных решений, технологии дистанционного мониторинга и другие цифровые сервисы.

Отдельное внимание будет уделено вопросам импортозамещения, технологической независимости, развитию отечественной электронной компонентной базы, а также совершенствованию стандартов и механизмов интероперабельности медицинских информационных систем.

🎙Исполнительный директор АРПП «Отечественный софт» Ренат Лашин:

«Идея создания объединенного комитета родилась по инициативе регулятора — Минздрава России. Это пилотный проект, который со временем должен будет подтвердить свою эффективность. Мы рассчитываем, что объединение усилий отраслевых ассоциаций позволит системно развивать отечественные решения для медицины и формировать единые подходы к их внедрению в здравоохранении».

🎙Президент Ассоциации «РУССОФТ» Валентин Макаров:

«Создание Объединенного комитета МедТех позволит консолидировать экспертизу российских разработчиков ПО, производителей электроники и медицинского сообщества, а также представлять согласованную позицию отрасли в диалоге с органами государственной власти. Это важный шаг к формированию сильной отечественной экосистемы цифрового здравоохранения, способной обеспечивать технологическую независимость, шире предлагать российские решения на внешних рынках — как в формате комплексной экосистемы цифрового здравоохранения, так и в виде отдельных продуктов».

🎙Исполнительный директор АРПЭ Иван Покровский:

«Совместная работа ассоциаций создает условия для более глубокой интеграции программных и аппаратных решений, необходимых для развития современных медицинских технологий и цифровой инфраструктуры здравоохранения».

Ранее в рамках реализации партнерства стороны объявили о старте сбора анкет для формирования АТЛАСа МедТех 2026 — главного источника аналитических данных о российских МедТех-решениях.
 
 🖥 АРПП «Отечественный софт» в МАХ | VK

📍Открытый день ЦИПР: российские ИТ-решения на стенде АРПП

Объединенный стенд Ассоциации продолжает свою работу в павильоне 3, стенд 3.37. В экспозиции АРПП представлены решения российских разработчиков для ИБ, цифровой инфраструктуры, сервисной поддержки, обучения, управления городами и регионами, а также платформенной разработки.

👥 Участники стенда: UserGate, «Аладдин Р.Д.», АО «Искра Технологии», Атомик Софт и Газинформсервис.

Накануне объединенный стенд АРПП посетил министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев. Представители компаний-членов Ассоциации рассказали о своих ключевых продуктах и задачах, которые закрывают отечественные решения.

🖥 АРПП «Отечественный софт» в МАХ | VK