После утверждения Доктрины информационной безопасности Российской Федерации Челябинская область в 2015 году разработала план импортозамещения программного обеспечения (ПО). Этот план ежегодно корректировался и расширялся. Текущая его версия, утвержденная губернатором Челябинской области в апреле 2017 года, предусматривает поэтапный переход на использование отечественного программного обеспечения:
I этап — переход на использование отечественного прикладного программного обеспечения с сохранением на компьютерах существующей операционной системы (до конца 2018 года);
II этап — формирование инфраструктуры переходного периода, что предусматривает установку внутри отечественной ОС Astra Linux системы виртуализации, позволяющей запускать привычную пользователям среду Windows (до конца 2017 года – Мининформ, пилотный проект, 2018-2019 гг — остальные ОИВ и ОМСУ);
III этап — завершение перехода на использование отечественного программного обеспечения (2020 год).
По результатам проекта предполагается оснащение не менее 90% компьютеров пользователей в органах власти отечественным системным и прикладным программным обеспечением.
Результаты работ в 2015-2017 годах
В 2015 году проведено обследование ИКТ-инфраструктуры Челябинской области (более 2000 компьютеров и серверов) на предмет используемого программного обеспечения. Выяснилось, что 100% компьютеров ОИВ используют операционную систему Windows. На серверах доля операционных систем Windows составляла около 55%, на Linux пришлось 45%. Среди прикладного программного обеспечения используется как зарубежное, так и отечественное (главным образом средства антивирусной защиты, средства криптографической защиты информации и специализированное программное обеспечение).
Для реализации плана (в том числе его финансового обеспечения) государственная программа «Развитие информационного общества в Челябинской области» была приведена в соответствие со Стратегией развития информационного общества. В частности, добавлено мероприятие «Переход на использование в деятельности органов исполнительной власти Челябинской области отечественного аппаратного и программного обеспечения».
Мероприятие госпрограммы учитывает требования подпункта д) пункта 29 Стратегии, который говорит о необходимости замены оборудования и программного обеспечения отечественными аналогами для обеспечения устойчивого функционирования информационной инфраструктуры Российской Федерации.
Одним из ключевых индикативных показателей данного мероприятия является показатель «Доля отечественного программного обеспечения, используемого органами исполнительной власти Челябинской области», который по значениям совпадает с аналогичным показателем, предусмотренным приказом Минкомсвязи России от 29.06.2017 № 334 «Об утверждении методических рекомендаций по переходу федеральных органов исполнительной власти и государственных внебюджетных фондов на использование отечественного офисного программного обеспечения, в том числе ранее закупленного офисного программного обеспечения».
На 2017 и 2018 годы госпрограммой предусмотрен бюджет на приобретение отечественного серверного оборудования, программного обеспечения, а также обучение пользователей. Сегодня в соответствии с госпрограммой в областном Министерстве информационных технологий и связи на 90% компьютеров используется отечественное и свободно распространяемое прикладное ПО, а в 2016 году в управлениях социальной защиты населения (УСЗН) Челябинской области установлены 400 рабочих мест с отечественной операционной системой Astra Linux.
В этом году проект продолжается, устанавливаются ещё 700 рабочих мест. Выбор УСЗН для пилотного внедрения обоснован тем, что, во-первых, в 2016 году с нуля создавалась и внедрялась единая информационная система в сфере защиты населения, которая имеет архитектуру тонкого клиента и предполагает отказ от множества старых локальных информационных систем, совместимых исключительно с Windows. Во-вторых, работа в системе предполагает работу с персональными данными, а операционная система Astra Linux SE имеет соответствующие сертификаты ФСБ/ФСТЭК и средства обеспечения информационной безопасности. В-третьих, в процессе внедрения системы предусмотрено обновление парка компьютерной техники, что позволяет снизить затраты на внедрение за счёт приобретения системных блоков с предустановленной отечественной операционной системой.
В процессе внедрения отечественной операционной системы мы столкнулись с различными проблемами, основными из которых стали:
- необходимость обеспечения временной совместимости с используемыми прикладными информационными системами (до момента завершения конвертации баз и окончательного перехода на единую систему);
- необходимость обучения пользователей и системных администраторов работе с отечественным прикладным и системным ПО;
- несовместимость отечественных операционных систем с имеющимся в УСЗН оборудованием.
Для решения указанных проблем предпринято следующее:
1. Сформирована инфраструктура переходного периода (среда виртуализации Windows внутри Astra Linux), позволяющая запускать прикладное ПО, не совместимое с отечественной операционной системой.
2. Помимо стандартного обучения сформировали чаты, а также организовали службу методической помощи по использованию отечественного ПО на базе подведомственного Мининформу учреждения ОГБУ «Челябинский региональный центр навигационно-информационных технологий».
3. Программировать драйверы для устаревшего оборудования, имеющегося в УСЗН, мы сочли нецелесообразным, и приобрели необходимое оборудование, совместимое с отечественной операционной системой. Старое оборудование используется на АРМ с операционной системой Windows и выводится из эксплуатации по мере его амортизации.
4. Проведено обучение пользователей и системных администраторов Мининформа работе с Astra Linux.
5. В этом году организована закупка отечественной программно-аппаратной платформы для Челябинского регионального центра обработки данных электронного правительства. Платформа включает в себя два взаимосвязанных узла: вычислительный, и узел системы хранения данных. Схемотехника обоих разработана отечественной компанией Depo (определена поставщиком по результатам торгов). Компонентная база серверов – зарубежная. На платформу устанавливаются средства виртуализации на базе KVM, а также отечественная программная СХД RAIDIX. Прорабатывается возможность развёртывания на указанной платформе системы управления официальными интернет-сайтами органов исполнительной власти и органов местного самоуправления Челябинской области (более 300 сайтов).
Источник http://d-russia.ru
Импортозамещение ПО в Ульяновской области
На 2018 год в министерстве сельского, лесного хозяйства и природных ресурсов Ульяновской области и ОГБУ «Агентство по развитию сельских территорий Ульяновской области» в процессе многочисленных тестирований принята для внедрения и уже активно внедряется отечественная операционная система Linux «Астра» (внедрено 44% из 140 АРМ).
Непосредственных проблем при работе с вышеуказанной операционной системой у пользователей не возникло, так как все необходимые настройки были сделаны системными администраторами. Единственное неудобство, это работа с офисной программой, входящей в состав дистрибутива операционной системы – Libre Office. Многое непривычно в сравнении со знакомым Microsoft Office 2003-2013, в частности, отсутствие часто используемых макросов. Но и эта проблема почти полностью была решена за счёт собственных разработок информационных систем на базе «1С:Предприятие 8.3», что также облегчило труд системных администраторов в области администрирования и защиты обрабатываемых данных.
В процессе проводимых тестирований в рамках локальной сети министерства сельского, лесного хозяйства и природных ресурсов Ульяновской области службой информационного обеспечения была построена следующая IT-инфраструктура:
1. На компьютерах сотрудников установлен сертифицированный антивирусный пакет Dr.Web.
2. Доступ в закрытый сегмент сети правительства Ульяновской области с локальных рабочих мест осуществляется через программно-аппаратный комплекс ViPNet Coordinator HW1000.
3. К локальной сети министерства сельского, лесного хозяйства и природных ресурсов Ульяновской области подключены 22 подведомственных структурных подразделения через OpenVPN c обеспечением высокой скорости работы и криптозащиты канала. Данная схема подключения обеспечивает работу в единой информационной программе «1С:Предприятие 8.3», сервер и клиенты которого также установлены на операционной системе семейства Linux.
4. Через SAMBA (набор программных средств для доступа к данным и иным ресурсам локальной сети – ред.) настроены общие ресурсы сети.
5. В качестве СУБД используется PostgreSQL, администрирование которого осуществляется при помощи Linux «pgAdmin 4».
6. Для выполнения работ, связанных с нормативно-правовыми системами, используется нормативно-справочная система «Консультант Плюс», которую развернули под Wine.
7. Для работы с различными облачными информационными системами с использованием электронной подписи был выбран отечественный браузер Sputnik, созданный компанией «Ростелеком».
8. В качестве криптографических средств электронной подписи протестированы и установлены СКЗИ «Крипто-Про 4», а также «Trusted eSign», который является аналогом «Крипто-Арм». На установку СКЗИ в операционной системе Astra Linux, добавление и удаление сертификатов специалистами службы информационного обеспечения разработана собственная инструкция.
В качестве носителей электронной подписи в Linux оказались рабочими следующие варианты: а) использование локального каталога на самом дисковом пространстве рабочего места сотрудника; б) применение USB-флэш-накопителя; в) применение ключа «Rutoken S» и «Rutoken ЭЦП-2.0».
9. Для работы с географическими слоями и космоснимками используется свободная географическая информационная система с открытым кодом QGIS.
10. Тестировался ViPNet Personal Firewall Linux – персональный сетевой экран для компьютера, работающего под управлением Linux.
11. В качестве офисных приложений протестирован отечественный офисный пакет «МойОфис».