ФСТЭК выступила против использования AOSP-систем в госсекторе из-за угроз безопасности

Федеральная служба по техническому и экспортному контролю (ФСТЭК) высказала мнение о неприемлемости применения мобильных операционных систем, созданных на базе Android Open Source Project (AOSP), в государственных корпорациях и на объектах критической информационной инфраструктуры (КИИ). Данное заявление содержится в официальном ответе службы на запрос Ассоциации разработчиков программного обеспечения «Отечественный софт». Копия документа находится в распоряжении ТАСС.

По мнению экспертов ФСТЭК, использование ОС на основе AOSP может привести к возникновению серьезных рисков для безопасности данных. В письме отмечается, что основные опасности связаны с наличием потенциальных уязвимостей в программном обеспечении, отсутствием полноценной технической поддержки AOSP в России, возможностью наличия недекларированных функций и открытостью исходного кода проекта.

❞

«Применение операционных систем, основанных на Android Open Source Project, на объектах критической информационной инфраструктуры и в государственных организациях считаем нецелесообразным», — говорится в официальном ответе, подписанном начальником 8 управления ФСТЭК России Еленой Торбенко.

Глава комитета АРПП по развитию экосистемы российских мобильных продуктов Олег Карпицкий отметил, что данная позиция ФСТЭК подчеркивает необходимость ускоренного развития собственных отечественных решений в сфере мобильных операционных систем. «Важно не только отказываться от потенциально уязвимых технологий, но и активно продвигать отечественные платформы, которые могут гарантировать безопасность и соответствовать современным требованиям регуляторов», — цитирует его слова пресс-служба ассоциации.

Напомним, ранее «Отечественный софт» обратился в ФСТЭК с просьбой определить критерии доверия для мобильных операционных систем на базе AOSP, предназначенных для работы на объектах КИИ и в госкорпорациях. Однако в своем ответе служба сослалась на существующие нормативные требования безопасности информации, согласно которым любое используемое ПО должно соответствовать установленным уровням доверия.

Android Open Source Project представляет собой операционную систему с открытым исходным кодом, которая лежит в основе популярной платформы Android. AOSP можно рассматривать как «чистую» версию ОС без предустановленных приложений и сервисов Google. На ее основе создаются различные модификации Android, такие как HyperOS от Xiaomi или MIUI. Однако некоторые современные решения, например HarmonyOS Next от Huawei, полностью отказались от компонентов AOSP, предлагая альтернативные технологии.