Импортозамещение в банковской сфере Ч 2

Остановимся и на операционных системах. Что имеется в виду, когда говорится про «Импортозамещение ОС»? Зачастую все сводится к той или иной версии Linux. ОС ( не только ядро, а еще и приложения (дистрибутив, оболочка). И вот тут мы переходим к главной прелести российского импортозамещения. Ядро не наше, а оболочка, производная от него, российская.

Linux - это целое семейство ОС. На некоторые системы из этого семейства и перешли банки: ALTlinux, Astra Linux. Гендиректор «Астры», разработчика Astra Linux, буквально в конце июня рапортовал о росте компании по всем наравлением – еще бы, при повышенном спросе на ПО. И, казалось бы, здесь перспективы неплохие: ядро Linux5.0 (отечественная версия), разработанное в 21 году нашим Институтом системного программирования РАН, уже используют «Альт 8СП», «Ред ОС», «Основа», и этот список расширится к 23 году. Ядро это рекомендует ФСТЭК. Однако и насчет него есть сомнения. Товарным знаком «Linux», владеет Лиинус Бенедикт Торвальдс, что, по сути, и является доводом для опасений. То есть, как ни крути, Linux – зарубежный по своей природе продукт, который таковым остается. И идесь могут возникнуть ограничения.

Как конкурент Linux позиционируется ОС «Фантом». Вот она действительно отечественная от ядра до оболочки. Ее разработка начата больше 10 лет назад. Ориентирована она на банки и военную сферу, крупные объекты – в общем, КИИ. В январе 22 года заявили об ее готовности к пилоту. Однако же, о тестах пока не слышно.

При этом надо понимать, насколько масштабен процесс, ведь программное обеспечение – это многокомпонентная система. Самый большой вопрос со специализированным ПО. Как здесь обстоят дела? Нет ли здесь «мнимого» импортозамещения?

Одними из пионеров в процессе стали банки.

В каждом направлении своя специфика, и банки – не исключение. Например, есть проблема: ушедший с российского рынка Oracle – производитель системы управления базами данных (СУБД), на которой работает большинство российских банков. Сейчас есть задача сделать софт, ее заменяющий, но это займет время. Задачу выполняет Postgres PRO. Этот производитель рекомендован ФСТЭК к импортозамещению, но российская ли она? Нет. Это лишь производитель дистрибутива, вторичный от американской PostgreSQL. То есть, здесь та же история, что с Linux.

Почему же так произошло? Долгое время задачи работать на отечественных продуктах не было. Все прекрасно жили, пользуясь зарубежным – и софтом, и железом. И в каких условиях находились разработчики? Спроса нет, рынок занят, конкурировать с гигантами – зачем? Работать в убыток? Кстати, в сравнении с железом ситуация с ПО не столь плачевная, хотя бы есть над чем работать. А вот истории о том, насколько дороги и при этом низкокачественны российские детали – не шутки и не сказки, но это уже другой разговор.

Так что вот вам один из часто практикуемых лайфхаков: в части софта, программ, да и железа в России есть такая традиция: взять за основу зарубежное, и – даже не скопировать, а дополнить. Если это касается железных компонентов, то маркировкой (и тогда они, по документам, будут российскими). А если софт – то взять импортное ядро и проработать оболочку. Ясное дело, что продукт при этом не станет российским. И таких продуктов множество.

При этом ясно, что зарубежные продукты действительно могут привести к серьёзным последствиям, и переход необходим. В безопасности нет мелочей. Однако будет ли процесс результативным? Каковы перспективы и возможно ли это?

Пока в спешке государство и исполнители ищут компромисс – чем заменить, как разработать и внедрить – время не терпит. А раз имеет место спешка, то возникают опасения , что задача будет решаться следующим, «проверенным» у госчиновников способом: на бумаге ПО, софт, детали, железо – могут быть российскими. Даже рекомендованными ФСТЭК. Но внутри, скорее всего, российскими они станут очень нескоро. Чиновнику или должностному лицу в крупной корпорации, ответственному за замещение софта на отечественные продукты, может показаться, что «итак сойдет!». А в условиях жестких сроков и ограничений могут проявиться и более существенные последствия: масштабный черный рынок и откаты за то, что «давайте подпишем, типа импортозаместили». И здесь не нужно питать иллюзий: у нас главное чтоб все правильно проходило по бумагам. А что внутри куда менее важно.