Регуляторика в российском IT: 14 вопросов генеральному директору Axiom JDK

Как управляют российским IT, какие у регуляторов главные требования и как они доходят до разработчиков, зачем сертифицировать ПО и что означают страшные аббревиатуры вроде ФСТЭК и ЗОКИИ? Обо всем этом поговорили с Романом Карповым — генеральным директором Axiom JDK и глава комитета по ИБ АРПП «Отечественный софт». Тайм-коды: 00:00 Тизер 00:48 Кто регулирует IT? 02:39 Почему использование зарубежного ПО — это риск? 04:42 Что такое КИИ и ЗОКИИ? 05:10 Какие нормативные акты сегодня являются системообразующими? 06:35 Почему обычному разработчику нужно разбираться в регуляторике? 07:37 Как требования регуляторов доходят до разработчика? 10:13 Когда нужна сертификация? 10:52 Что такое ФСТЭК? 11:32 Почему сертификация ПО - это не формальность, а критический фактор? 13:13 Как проходит процесс сертификации? 13:53 Что такое СЗИ? 15:19 Что такое СБОМ? 18:38 Какие продукты Axiom JDK сертифицированы ФСТЭК? 21:26 Сколько времени занимает процесс сертификации ПО? 22:47 Что из себя представляет процесс безопасной разработки? 24:38 Почему так много говорят о цепочке поставок ПО? 23:03 Что такое РБПО? 25:00 Что такое цепочка поставок ПО? 27:22 Какие риски несет open source? 31:06 Что такое День РБПО и для чего нужна эта инициатива? 31:20 Чем занимается АРПП? Сайт Axiom JDK: https://axiomjdk.ru/ OpenIDE — открытая среда разработки для профессионалов: https://openide.ru/ Telegram: https://t.me/+aiQP5N2e1Uk0ZWQy VK: https://vk.com/axiomjdk Хабр: https://habr.com/ru/companies/axiomjd... МАХ: https://max.ru/id7838124039_biz