Минцифры: рекомендации по безопасности для репозитория открытого ПО
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации опубликовало методические рекомендации по информационной безопасности при создании эксплуатации репозитория открытого программного обеспечения.
Репозиторий — это хранилище открытого программного обеспечения российских разработчиков. Он создается в рамках эксперимента в соответсвии с постановлением Правительства РФ.
В прошлом году общее количество кибератак возросло на 80% по сравнению с 2021 годом. В июне прошлого года, в разгар приемной кампании, были атакованы университеты различных регионов, и сайты многих из них были недоступны в течение недели.
«Не все вузы с энтузиазмом воспринимают появление различных методических рекомендаций по безопасности: часто на их внедрение попросту не хватает бюджета или кадров. Однако прошлый год показал, что нельзя продолжать относиться к информационной безопасности спустя рукава: могут произойти утечки баз данных, персональных данных и другой ценной информации».Директор интернет-агентства «Паравеб» Эмиль Ахтямов
О том, как предотвратить и отразить атаки на государственные сайты, Эмиль Ахтямов подробно рассказывал в этой статье.
Методические рекомендации определяют, как обеспечить защиту открытых репозиториев программного обеспечения. Также они задают единые подходы для формирования требований к информационной безопасности в подобных системах.
Рекомендации разрабатывались совместно с участниками рынка, ФСТЭК, ФСБ и АНО «Открытый код». Также Минцифры предлагает применять эти рекомендации операторами открытых репозиториев ПО в различных областях.
Ознакомиться с полным списком рекомендаций по безопасности для репозитория открытого ПО можно в официальном документе министерства.
