РАЗРАБОТКА ПО
В ОБЛАСТИ БЕЗОПАСНОСТИ
Выполнения актуальных программных разработок в области безопасности ПО с ориентацией на отечественные ОС и отечественное прикладное ПО, в том числе учитывая процесс импортозамещения ПО
Санкт-Петербургский региональный центр защиты информации СПбРЦЗИ
Санкт-Петербургский региональный центр защиты информации СПбРЦЗИ
Санкт-Петербургский региональный центр защиты информации СПбРЦЗИ
РАЗРАБОТКА ПО
В ОБЛАСТИ БЕЗОПАСНОСТИ
Выполнения актуальных программных разработок в области безопасности ПО с ориентацией на отечественные ОС и отечественное прикладное ПО, в том числе учитывая процесс импортозамещения ПО
Санкт-Петербургский региональный центр защиты информации СПбРЦЗИ
Санкт-Петербургский региональный центр защиты информации СПбРЦЗИ
Санкт-Петербургский региональный центр защиты информации СПбРЦЗИ
ВИДЫ ПРОГРАММНЫХ РАЗРАБОТОК
• Проекты по защите конфиденциальной информации, персональных данных и иной информации;

• Программная архитектура комплексных систем защиты информации федерального уровня, отдельных подсистем безопасности;

• Проектирование информационных систем в защищенном исполнении;

• Проекты по аудиту информационных систем на соответствие требованиям безопасности информации с целью формирования концепции развития / совершенствования систем защиты информации;

• Программные средства криптографической защиты информации (СКЗИ);

• Аппаратно-программные комплексы выработки ключей для аппаратуры криптографической защиты информации.
Традиционные программные разработки
Учитывая актуальные задачи современного времени, можем предложить разработку следующих проектов:

• Программный модуль доверенной загрузки (ПМДЗ), реализованный на уровне BIOS (UEFI);

• Разработка ПМДЗ становится актуальной с учётом возможных (и уже возникающих) трудностей у разработчиков аппаратно-программных модулей доверенной загрузки (АПМДЗ), ориентированных (зависимых) на импортную элементную базу;

• Программный модуль периодического контроля и аудита (ПМПКА) прикладного ПО и критических компонентов ОС;

• Совмещенная реализация ПМДЗ и ПМПКА, обменивающихся между собой данными через низкоуровневые аппаратно-программные интерфейсы;

• Реализация программного сервиса шифрования защищаемых данных, расположенных на жестком диске, перед выключением изделия (ПЭВМ); при этом в алгоритм запуска изделия встраивается программный модуль расшифрования необходимых данных.

Для хранения ключевой информации возможно использование внешнего носителя.

Перечисленные программные разработки предполагаются для реализации под системы на базе ОС AstraLinux (также может быть рассмотрена их реализация для других отечественных ОС).
Перспективные программные разработки
Для компаний, продолжающих использование иностранного ПО на критически важной инфраструктуре, могут быть разработаны средства контроля компонентов данного ПО, с целью мониторинга режима работы и отсутствия недокументированного (нештатного) взаимодействия с зарубежными информационными узлами, например, для отправки статистики, отдельных обрабатываемых данных, получения команд управления и прочего.

Стек используемых языков программирования: С/С++, Java, Haskell и другие.
Скриптовые языки: Python, Bash, Perl и другие.

Готовы выслушать предложения потенциальных Заказчиков, учесть приоритетность задач.
Разработка иных IT-решений в полном или частичном объеме замещающее функционирование зарубежных аналогов программного обеспечения (импортозамещение ПО) с ориентацией на отечественные операционные системы.