Заседание Экспертного совета АНО «Открытый код» 17.10.2023

17 октября 2023 года состоялось очередное заседание Экспертного совета АНО «Открытый код». Заседание прошло в гибридном формате (часть экспертов участвовали очно, остальные подключились по видеоконференцсвязи)

Заседание открыл председатель Экспертного совета, заместитель генерального директора Postgres Professional Иван Панченко со вступительным словом о разработке проекта «Стратегии развития программного обеспечения с открытым кодом в Российской Федерации до 2030 года» в рамках работы комитетов ЭС.

И.о. директора АНО «Открытый код» Надежда Кострюкова рассказала о ходе работы над Стратегией в рамках заседаний рабочей группы для подготовки рекомендаций по разработке и применению безопасного программного обеспечения под руководством Заместителя министра цифрового развития, связи и массовых коммуникаций Российской Федерации А.М. Шойтова.

В частности, Надежда рассказала о предложениях, сделанных по итогам заседания рабочей группы в сентябре, например, более четко отразить место репозиториев программных пакетов и библиотек в разделе Стратегии, касающейся экосистемы российских репозиториев, усилить требования к информационной безопасности по различным типам репозиториев, а также синхронизировать термины Стратегии с терминами, используемыми в проекте ГОСТ «Защита информации. Разработка безопасного ПО. Термины и определения», разрабатываемом в рамках ТК 362. 

Также в рамках вступительного слова были заслушаны дополнительные предложения ФГАУ НИИ «Восход» по совершенствованию проекта Стратегии.

В ходе заседания Экспертного совета были организованы совещания каждого из комитетов совета. В качестве основных вопросов к обсуждению были определены следующие направления: 

● обсуждение механизма реализации Стратегии – «экосистема взаимоотношений в рамках Стратегии»;

●  обсуждение дополнения подраздела «Создание экосистемы разработки открытого и свободного программного обеспечения» в части дополнения положениями об информационной безопасности и функционирования репозиториев программных пакетов и библиотек;

●обсуждение доработки терминологии проекта Стратегии с учетом терминов, обсуждаемых при разработке проекта ГОСТ «Защита информации. Разработка безопасного ПО. Термины и определения».

По итогам заседания Экспертного совета были заслушаны доклады представителей комитетов о проделанной работе, а также подготовлен перечень предложений от каждого комитета в рамках своего направления.

Председатель Экспертного совета Иван Панченко подвёл итоги работы организационно-аналитического комитета, в котором он, в частности, отметил, что должна быть организация, которая будет мыслительным «движком», обдумывающим и формулирующим национальные интересы в области открытого кода. 

Работу юридического комитета подытожил его руководитель Дмитрий Кашко: «Решили вопрос с синхронизацией терминологии с ГОСТом, в части ключевых определений: программное обеспечение, программный проект, репозиторий программного обеспечения. Предлагаем также направить свои предложения разработчикам ГОСТа, так как много замечаний было высказано коллегами.»

Роман Карпов подвёл итоги работы возглавляемого им технического комитета. В своём выступлении он рассказал, что эксперты приняли решение оставить текущие версии определений в Стратегии, дополнение положениями об информационной безопасности посчитали избыточными. При рассмотрении вопроса по репозиториям бинарных пакетов и библиотек, эксперты пришли к мнению, что требуется дополнительно категорировать эти репозиториев.

Доработанную версию проекта Стратегии планируется представить в течение месяца.