Технологический центр

Технологический центр исследования безопасности ядра Linux создан на базе ИСП РАН под эгидой ФСТЭК России в целях реализации федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» в 2022 году.

Главная задача Технологического центра – повышение уровня безопасности отечественных Linux-систем.

В рамках работы Технологического центра запланирован ряд взаимосвязанных активностей, в числе которых:

• Разработка методик применения лучших практик разработки безопасного ПО к ядру Linux.
• Поддержка ветки ядра, к которой систематически применяются эти методики.
• Доработка ядра Linux с целью повышения его безопасности.
• Разработка патчей по устранению уязвимостей в ядре Linux.
• Наполнение БДУ ФСТЭК России сведениями об уязвимостях ядра Linux.
• Подготовка рекомендаций по безопасному использованию ядра.
• Подготовка отечественных специалистов, участвующих в разработке ядра Linux.

Подробнее об этих задачах и предлагаемых подходах к их решению смотрите на страницах нашего портала.

Организационные регламенты работы Технологического центра

Для подготовки регламентов работы Технологического центра сформирована экспертная группа, в которую вошли представители разработчиков сертифицированных решений, основанных на ядре Linux, а также разработчики отечественных аппаратных решений.

Один из рассматриваемых на данный момент подходов предполагает, что из представителей компаний Партнёров Технологического центра будет сформирован Технический комитет Технологического центра, который будет отвечает за решение ключевых технических вопросов, таких как:

• выбор очередной версии ядра для долгосрочной поддержки;
• принятие решения о старте работ, требующих значительных ресурсов, например, значительных доработок в ядре;
• утверждение плана развития методик верификации ядра;
• принятие решения о включении собственный и заимствованных патчей в ветку ядра Технологического центра и т.д.

Принятие решений предлагается осуществлять простым большинством голосов.

В экспертную группу по проработке организационных и технических вопросов функционирования Технологического центра вошли представители следующих компаний:

• АО «Аладдин Р.Д.»
• ООО «Айдеко»
• ООО «Базальт СПО»
• АО «Байкал электроникс»
• ООО «БЕЛЛСОФТ»
• АО «ИВК»
• АО «ИнфоТеКС»
• ООО «ИТБ»
• ООО «Код Безопасности»
• ООО «Конфидент»
• АО НТЦ «Модуль»
• АО «МЦСТ»
• АО «НППКТ»
• ООО «Открытая мобильная платформа»
• АО «РАСУ»
• ООО «РЕД СОФТ»
• ООО «РусБИТех-Астра»
• АО МВП «Свемел»
• ООО «НТЦ ИТ РОСА»
• ООО «Фактор-ТС»
• ООО «ФИНТЕХ»
• ООО «ЯНДЕКС.ОБЛАКО»