Казусы Российского законодательства связанного с закупками по 44-ФЗ, в которых с недавних пор стало конкретно указано на приоритет Российских товаров (Товаров, работ, услуг-ТРУ), т.е. оборудования и программного обеспечения (если есть аналоги в Реестре Минкомсвязи).

Как законопослушный гражданин РФ, работающий в государственных (муниципальных) организациях, я начал изучать вопрос -как выполнить требования законодательства или их обойти безнаказанно или с минимальными потерями. В процессе проработки вопроса выяснил некоторые моменты и подводные камни данного процесса, с которыми и решил поделиться с сообществом.

Начиная сначала сделаю маленькое отступление, про исходные данные для решения данного вопроса:
Большая часть муниципальных организаций изначально можно отнести в разряд SMB потребителей IT ТРУ:

  • Исходя из минимализации затрат на ИТ персонал, использует проприетарное ПО в редакциях SMB или Freeware (импортного производства) не требующее большой квалификации персонала, которая компенсируется наличием минимальной базовой технической поддержкой импортного ПО на территории РФ.
  • Исходя из минимализации затрат на оборудование, оборудование — используется оборудование SMB и отработавшее притом не один срок полезного использования.
  • До последнего момента было разрешено продлевать техническую поддержку и подписку на импортное ПО, был запрет только на приобретение нового ПО имеющего аналоги в упомянутом выше Реестре Минкомсвязи


В общем, итоговые исходные данные, с которыми начал процесс «Импортозамещения»:

  • оборудование SMB более чем 7 летней давности;
  • импортное системное ПО (с окончившейся технической поддержкой) от SMB до EnterPrise редакций;
  • прикладное ПО отечественных разработчиков (для «Windows» рабочих мест, на базе импортных СУБД);
  • программное обеспечение и оборудование по защите информации отечественного производства (для защиты импортного ПО)- не Гостайна, сертификация ФСТЭК-не ФСБ;
  • ориентировочный показатель Плана Импортозамещения перейти за 3 года на 50 % отечественных ТРУ в ИТ.
  • уменьшение в долларовом выражение бюджета на ИТ направление с 2014 года.

Изучение вопроса оборудования под импортозамещение
Для целей организации муниципального уровня, нет необходимости в оборудовании под Гостайну (в большинстве случаев), нет необходимости за «сумашедшие» деньги приобретать оборудование на основе процессоров «Эльбрус» и «Байкал».
Для диапозона SMB (без Гостайны) не нашел пока отечественных решений, в остальных случаях это скрытый ребрендинг Импортного оборудования. Отечественное производство зачастую сводится к приклеиванию на корпуса серверов Supermicro логотипов «Отчественного производителя».

Подводные камни в поиске оборудования, которое подразделим на группы (офисную технику пока исключим).

Оборудование РМ
Оборудование РМ рассмотрим два варианта:

Системные блоки (обычные РМ);
Вопрос закупки новых системных блоков можно условно разделить на четыре направления:

  1. закупка системных блоков без ОС, под существующие OLP лицензии Windows 7 (большая часть прикладного ПО ориентировано на данную ОС);
  2. закупка системных блоков с Windows 10 (в продаже практически не найти другую версию Windows);
  3. закупка системных блоков без ОС (для дальнейшей установки «Отечественных Линуксов»);
  4. закупка системных блоков с «Отечественным Линуксом»);

Подробно рассмотрим подводные камни первых двух вариантов:

  1. Системные блоки на которых можно без проблем установить Windows 7, но следует обратить внимание на серию процессоров, выпущенные после 2015 года процессоры(после Skylake) зачастую имеют видео встроенное в процессор не имеющее драйверов под Windows 7.И думаю в ближайшее время данные процессоры исчезнут с прилавков магазинов, с ними уже и так не идет комплектация готовых блоков «отечественных производителей».
  2. При закупке системных блоков с Windows 10, возникает необходимость обосновать почему вы не хотите взять «Отечественную операционную систему». А это практически невозможно, объясню почему:

-Проверяющих (и карающих) не интересуют технические сложности и стоимость прикручивания вашего прикладного ПО к «Отечественной ОС». Нерешаемых проблем как бы уже нет — есть WINE, есть драйверы CryptoPRo под Linux, ГИС уже частично слезли с IE. Сложно, неудобно, дорого, но технически можно, а значит извольте заказывать с альтернативами Windows.

-Трудно формализовать требования так, чтобы закупить windows на основании требований прикладного ПО, т.к. на вопрос почему вы не перешли на другое прикладное ПО (использующее отечественные ОС) нельзя. Бесполезно убеждать тех, кто думает что прикладное ПО это только: 1С, рисование картинок и ОФИС (это не сарказм — это реклама «отечественных ОС»- что в их комплектацию входят такие продукты как графические редакторы, офисные программы и медиа плеер, а больше для работы сотрудникам государственных и муниципальных учреждений и не надо.)

Тонкие клиенты (для подключения к терминальным сессиям виртуальных машин);
Тонкие клиенты финансовая альтернатива очень сильно подрожавшим системным блокам.
Но тут тоже есть подводные камни, которые можно обнаружить увы только при покупке данных аппаратов.

Рассмотрим на примере трех конфигураций проверенных лично (сборку на колене raspberry pi 3 — не рассматриваем- это не для промышленной эксплуатации):
1.самая дешевая готовая конфигурация Espada E-734 (импорт);
Коротко о агрегате, более-менее шустрый, легко настраиваемый, только RDP клиент, USB-флэшки доступны через сетевое окружение, Rutoken — не прокидывается.

Вывод:
Можно спокойно заменить системные блоки в которых не нужно ЭЦП.

2.Средний ценовой диапазон DEPO SKY A60 (DEPO OS);
На приложенном к поставке Тонкого клиента диске документация и программа управления — КАК БЫ УРА! НО!
На сайте скудная информация, о возможностях (пока не купишь не поймешь что купил). ФУ!!!
Кучу вариантов клиента, но интересовал RDP. УРА!
Славо богу удалось подключится к Win7 SP1 RDP 7.1 УРА!
Несколько вариантов конфигуратора, которые могут друг друга перетирать ФУ!
Через текстовый редактор настраивается после прочтения документации УРА!
Rutoken удалось прокинуть внутри терминальной виртуальной машины УРА! НО!
Только ОДИН ТОКЕН ФУ!
Только при наличии установленного ТОКЕНА при включении тонкого клиента ФУ!
При временном изъятии -ТОКЕН пропадает ФУ!
USB-флэшки доступны через сетевое окружение и опять при включении тонкого клиента ФУ!
Проиводитель DEPO OS оказался GrapeCOM (украинско- крымское производство) Документацию можно там посмотреть, от документации DEPO отличается только логотипом. НЕПОНЯТНО!
Тормозит, медленней Espada E-734 ФУ!
Конфигурацию тонкого клиента, лазая по приложенной программе настройки с логотипом GrapeCOM можно снести настройки. ФУ!
Не все разрешения экрана доступны (плохо для широкоформатных мониторов) ФУ!
Заедает клавиша включения ФУ! (хотя может быть дефект единичного экземпляра).
Предлагаемая дополнительно программа USB Redirect TRIAL Почти УРА!, цена 139$ ФУ!
Вывод:

Можно «напряжно» заменить системные блоки в которых одна ЭЦП.

3.Дорогой клиент DEPO SKY 180 (Win10_IOT);
3.Дорогой клиент DEPO SKY 180 (Win10_IOT);

На приложенном к поставке Тонкого клиента НЕТ ДИСКА! ФУ!
На сайте скудная информация, о возможностях (пока не купишь не поймешь что купил). ФУ!
Про возможности Win10_IOT- инфо на сайте вообще нет ФУ!
Кучу вариантов клиента (установлены несколько и можно добавлять), но интересовал RDP. УРА!
К сведению Пароль Администратора нигде не указан, нет документации. пароль — «DepoComputers» УРА КАК БЫ!
Для прокидывания токена, нужно установить его драйверы как на обычную Win10 x64 систему на тонкого клиента, УРА!
Вывод:

Можно заменить любые системные блоки с кучей ЭЦП., но цена чуть меньше дешевого системного блока для обычной работы и опять ограничение по НЕОТЕЧЕСТВЕННОМУ ПО!

+ дополнительные расходы на Сal лицензии и антивирусное по при использование IE на тонком клиенте

Серверное оборудование
Вопрос про Серверное оборудование возник исходя из нескольких обнаруженных подводных камней:

  • Отечественные разработки серверных ОС (не понимают оборудование старше 7 лет точно, проверено на HP G6, HP G7) и поэтому зачастую продают ПАК (программно- аппаратные комплекты) на новом оборудовании с заранее установленным ПО. Сейчас провожу проверку Российских ОС на оборудовании E5-ХХХХ V1 (Доступном БУ оборудовании и за приемлемые цены), возможно что-нибудь приживется ;
  • Стоимость новых серверных платформ значительно выросла, а для работы таких Отечественных систем виртуализации как РОСПлатформа требуется 5 серверов или более. ФУ!!!

Для SMB это как-то многовато, задач столько нет.

  • Заменить аппаратное СХД просто установкой на старое железо импортного ПО- опять нельзя: в реестре МинКомСвязи есть RAIDIX , но как всегда ЭТО ОЕМ для интеграторов железа. Извольте покупать вместе с железом- а это дорого для SMB решений.

Как временную меру по SMB СХД (с функциями HA) можно использовать старое железо и FREЕ версии EMC ScaleIO (по новому VxFlex OS). На более новом железе FREЕ версии StarWind Virtual SAN (VSAN)

Изучение вопроса программного обеспечения под импортозамещение
Изучение вопроса условно разделим на: ОС, базы данных, офисное ПО.

Операционные системы
Операционные системы из реестра Минкомсвязи условно разделим на ОС РМ и ОС серверные под виртуализацию.

Так и не нашел ответа на вопрос почему нельзя использовать бесплатные импортные ОС (с репозитариями за пределами РФ) вместо тех же самых программ которые якобы имеют российских авторов. Отличие от импортных прародителей только в наборе модулей и инсталляторе (на большее изменение мини-команды «отечественных разработчиков» просто не способны).

Стоимость отечественных ОС РМ из реестра сопоставима со стоимостью Windows 10.

Стоимость Серверных ОС с функциями виртуализации переплюнули даже импортных буржуев.

Из недавно обнаруженного ПАК + РОСПлатформа — 244 млн. р.
в пересчете на потребности меня как SMB клиента все рано боле 30 млн р. без оборудования.
Какой то нанайский бизнес -заменить отлаженный софт работающий на существующем железе
Vmware Vsphere+ EMC ScaleIO+ Veeam Backup & Replication +Oracle DataBase на Отечественное ЧУДО с закупкой нового железа.

Скала-Р+Р-Виртуализация (импортное KVM QEMU)+ Р-Хранилище (Импортный Ceph) +PostgreSQL за десятки миллионов которых нет.

В Р-системах особо умиляет их техподдержка- осуществляется если кто-то вам внедрил, научил, настроил, самому нельзя.

Остальные системы виртуализации типа «Брест» вообще не рассматривал, как-то не верю разработчикам Linux у которых сайт из 1-3 страниц, которые криво отображается и к тому же:

-нет пробных версий;
-нет обновлений;
-нет личного кабинета;
-нет базы знаний;
-нет технической документации;
-нет цены на сайте;
-нет новостей (неизвестно, может, сайт уже умер).

В общем, нет того, к чему я как-то привык, используя импортное платное ПО. Печально!

Базы данных
Базы данных нужны нам не сами по себе, а как движок для прикладных систем.

Изучая свои потребности в части возможности перевода с Oracle DataBase на PostgreSQL, нашел нехороший момент, в отличии от трансформации баз из Oracle в другие базы данных, трансформации в PostgreSQL напрямую нет, из-за отличий структуре, типах данных, триггерах, хранимых процедурах. Эта процедура очень платная, в отличии от других платных баз, не обойтись меной драйвера доступа к базе- придется переписывать в ручную трансформировать базы и ПРИКЛАДНОЙ КОМПЛЕКС, что очень и очень дорого.

Офисное ПО
Офисное ПО якобы отечественного производства при ближайшем рассмотрении менее локализовано для России, чем MS офис (функции в таблицах, настройки системы).
Основной подводный камень — документы приходящие из других структур зачастую из MS офиса и при открытии их в Отечественных продуктах таблицы все ломаются.

Импортозамещение по защите информации
ПО зашиты информации даже в прошлые периоды не успевало за выходом версий ОС и ПО на которое ставилось. Приходилось перед переходом на новую версию ждать полгода год выхода редакции по защите информации. На примере VgateR2, пока не вышла защита под ESXi нельзя обновить сам ESXi. Большая часть наработок ПО по зашите информации заточена на Windows и импортное ПО. Под новые отечественные разработки не включая гостайну нет вообще ничего или в начальной стадии. К этому еще стоит прибавить время на сертификацию ПО. Как переходить на отечественное ПО без защиты непонятно.!!!

Подводя неутешительный итог, обобщу.

Импортозамещение возможно только в крупных министерствах, на муниципальном уровне- нет достаточных средств и кадров, чтоб привести ИТ систему к состоянию близкому к тому как сейчас работает на импортном ПО. Мне не попадались решения для бедных SMB, может кто то знает как выполнить программу «импортозамещения» не разорившись???

Спасибо за внимание, может кому-то будет полезна информация, добытая методом проб и ошибок!

Комментарии (117)


  1. Godless
    19.09.2018 22:03

    Информация полезна, но могу ли я попросить вас добавить в статью набор регламентирующих документов? Речь о ФЗ, подзаконных актах и тп. Так было бы значительно проще начинать изучение данной темы и осознать масштаб трагедии.
    Помимо импортозамещения есть еще больная тема по защите перс данных… денег на все это надо вагон, а то и два


    1. Smilshu Автор
      20.09.2018 09:53

      В продолжении укажу ссылки, но сначала закончу проверку «Орла» на более новом железе, о чем поделюсь.


  1. g0rd1as
    19.09.2018 22:17
    -3

    Сложные вопросы вы задаетесь и даже абсурдные. Мне кажется, никто, собственно, не ставит задачу что-то реально делать и развивать — попилить бабки, дать кормушку «своим» — да, а реально что-то сделать… Как по мне, наиболее адекватный выход — использовать бесплатное ПО зарубежных вендоров и не париться, ибо наше ПО пока редко может тягаться (хотя в некоторых специфических областях часто превосходит западное, но на то эти области и специфические).


    1. Smilshu Автор
      20.09.2018 10:29

      Проблема у меня лично в том что я не только отвечаю за ИТ но и еще и за закупки, Если я как правильный ИТ — стремлюсь чтоб всё работало и единственный способ купить импортное ПО и железо. То как руководитель контрактной службы могу получит штрафы от 50 Кр. за это же самое, за каждый шаг в этом направлении.


  1. asasasdd
    19.09.2018 22:51

    В соответствии с п. 2.1 ПП РФ 1236 от 16.11.2015 в ред. ПП РФ 1594 от 20.12.2017 запрещается приобретение ПЭВМ (как рабочих мест, так и серверов — не имеет значения), укомплектованных иностранным ПО.
    Так что, на примере пункта «Системные блоки (обычные РМ)», рабочие места можно закупать или без ОС вообще, или с «отечественным» линуксом. С серверами и всем прочим по аналогии.


    1. Smilshu Автор
      20.09.2018 08:56

      Проблема то в том что лицензия OLP Win7 corp. есть — закупаем системники без ОС, а проц не поддерживает Win7, ему нужно Win10 :(


      1. IvanovSV
        20.09.2018 09:26

        Покупаем системник с видеокартой. И забиваем на отсутствие поддержки встроенного видео.


        1. BiosUefi
          20.09.2018 10:08

          >>И забиваем на отсутствие поддержки встроенного… чипсета
          А драйвера на чипсет, будем на коленке карябать?


          1. IvanovSV
            20.09.2018 14:46

            На текущее, что есть в продаже — поддержка чипсета пока еще есть.
            А на будущее — может государство таки разродится. В чем я лично сильно сомневаюсь несмотря на всю бравурность отдельных регионов ими ведомств.


        1. Smilshu Автор
          20.09.2018 10:35

          Проблема сейчас у меня стоят i5 -пятилетние, чтоб заменить их при поломке на нехудшие системник и так выходит более 30-40 Кр, так до кучи туда еще видеокарту вставить — решение замечательное- «дешевое».
          Мне дешевле купить БУ сервер за 30Кр и дешевых тонких клиентов кучу за цену одного системника взять — выход 1 к 10 получается :)


          1. playnet
            20.09.2018 11:53

            самые простые видяхи около 1к, вот прям сильно дорого. Хуже станет, когда не будет поддержки например контроллеров sata, но тоже они продаются отдельно (нормальные контроллеры уже стоят основательно больше, а всякая китайщина типа espada это лотерея, может молча бить файлы, у меня 2 таких лежало, на каждые 40 гиг скопированных файлов минимум 1 битый). А вот шину pci-express отдельно уже не купить.


            1. Smilshu Автор
              20.09.2018 11:55

              Видать сказывается привычка что офисный комп идет без видюхи, их даже не рассматривал, хотя всё равно самым дорогим остается процессор. :(


              1. IvanovSV
                20.09.2018 14:47

                У меня постепенно меняются Intel D2700 на I3 как минималку (вместе с вин7 как раз выходят на 40к с доставкой до меня), но в любом случае давно заметил, что лучше купить самую дешевую видюху, чем пользоваться встроенной.


                1. Smilshu Автор
                  20.09.2018 15:15

                  Да уж 40Кр по нынешним законом это магазин мелкого закупа на 2-е штуки и ли ЕИС по которому можно получить платы Asrock и прочие прелести, т.к. никакого Intel указать нельзя. Увы никто не знает всё Д… мо которое производят — а оно как обычно самое дешевое и побеждает. Собранные системники в подвалах Москвы узбекскими дворниками, могут оказаться именно той отечественной сборкой :)


                  1. IvanovSV
                    20.09.2018 15:27

                    Я в требованиях обычно пишу такое, что нужное мне является просто минималкой для соблюдения. Правда как понял по 44-ому я сейчас не могу прописать без названия требования, чтобы уйти чисто на Интел вместо Амд. Но глобально еще не занимался вопросом, может и найду, что будет общее у обоих, что бы при прочих показателях была поставка Интел.
                    По материнским картам — обязательно прописываю совместимость с Соболь и наличие PCI порта. В результате поставщик начинает искать — а что с Соболем то совместимо? Здесь главное еще заранее определиться на возможную тяжбу, предупреждая всех потенциальных поставщиков — о том, что будет проверка, и возврат товара с внесением в список недобросовестных поставщиков, независимо от времени тяжбы.
                    Потому ПК надо покупать не в конце года)))


                    1. Smilshu Автор
                      20.09.2018 15:38

                      Значит Вам просто везло, а мы один раз закупили компы с гарантией ремонта 4 года на месте эксплуатации (подразумевалось DEPO Или эквивалент), поставщик выиграл -овощная база. По документам всё прекрасно, только серийные номера фломастером написаны. И Соболь туда встает и Интел, только материнки -Г… но. Судится бесполезно по документам всё чисто :)


                      1. IvanovSV
                        20.09.2018 15:48

                        В ТЗ вот это все было? В качестве минималки?
                        1.5. Поставляемый товар должен обеспечивать требования нормативно-технических документов по огнестойкости и пожарной безопасности с документальным подтверждением.
                        1.6. Поставляемый товар должен обеспечивать электробезопасность в соответствии с требованиями «Правил техники безопасности при эксплуатации электроустановок потребителей» с документальным подтверждением.
                        1.7. Поставляемый товар должен обеспечивать соответствие действующим стандартам и нормам безопасности и электромагнитной совместимости с документальным подтверждением.
                        1.8. Весь поставляемый товар должен быть заводской сборки, без дополнительных доработок, новым (т.е. не бывшим в эксплуатации, не восстановленным), серийным и свободно распространяться на территории Российской Федерации. Заводская пломбировка товара должна быть не нарушена.
                        1.9. Товар должен отгружаться в упаковке, соответствующей характеру поставляемого товара и способу транспортировки. Упаковка должна предохранять груз от всякого рода повреждений, утраты товарного вида.
                        1.10. Маркировка товара и тары (упаковки) товара, должна содержать информацию о наименовании товара, наименовании изготовителя, адресе изготовителя, дате изготовления товара, класс энергоэффективности.
                        1.11. Внутренние компоненты товара должны быть полностью совместимыми между собой, иметь все необходимые подключения и интерфейсные кабеля для работоспособности Товара.
                        1.17. Все необходимые руководства должны быть на русском языке в бумажном и электронном виде, наличие ксерокопий недопустимо.
                        1.18. При поставке товара предоставить сертификаты соответствия ГОССТАНДАРТа Российской Федерации и санитарно-эпидемиологические заключения на весь поставляемый товар.

                        Плюс у меня еще прописана обычно всякая дополнительная гадость.
                        Но и отмороженные на голову поставщики также попадались редко.


      1. velby
        20.09.2018 16:50

        Боюсь ваша win7 в OLP вам вообще не поможет ни как.
        Ее запрещено переносить на другое оборудование.
        Другое дело если бы это была коробочная версия.


        1. Smilshu Автор
          20.09.2018 16:52

          Много ограничений знаю, но и купить винду по новой нельзя


  1. beho1der
    19.09.2018 22:59

    Возможно ли установка свободного ПО на сервера?


    1. Smilshu Автор
      20.09.2018 08:59

      Я именно и понял так что свободное уже нельзя ( у него репозитарии импортные) нужно бывшее ранее свободным, которые типа наши привязали к отечественным репозитариям и зарегистрировали за собой. Такие молодцы как Росплатформа за 34 млн р.
      Можно было бы использовать CentOS — так его в реестре минкомсвязи нету.
      Попробую в ближайшее время «Орел» поставить на E5 процы в супермикро, эксперимент c HP G6


      1. beho1der
        20.09.2018 09:10

        Насколько я понимаю закон, ставить СПО никто не запрещает, то есть можно ставить Proxmox и свободно использовать, но если там происходит работа с персональными данными то нужно поставить дополнительные средства, которые придется уже купить.


        1. Smilshu Автор
          20.09.2018 09:14

          у СПО импортный источник (репозитарий) :(


          1. beho1der
            20.09.2018 09:17

            Это как раз решается легко, просто поднимается свое зеркало в локальной сети и все. Знаю точно что Centos без проблем можно использовать в гос учереждениях. И вообще закон именно о закупках, если вы ставите сами, то закон не имеет к этому силы, а вступают нормы по защите информации.


            1. Smilshu Автор
              20.09.2018 10:13

              Идея с зеркалом была. Да и на самом деле мы же импортное имеем, а не закупаем и могли бы и дальше без СПО обойтись. Только в федеральных планах про импортозамещение идет подсчет «используемого», а не закупаемого ПО, и по практике через год -два это план спустят ниже в обязательно порядке. В том то и фишка что есть реестр- а там бесплатного и СПО я не видел в принципе.


              1. beho1der
                20.09.2018 10:30

                Реестр есть, но никто вам не запрещает совмещать продукты из реестра и СПО. Конкретно пример такой: Закупаются сервера без ПО, далее ставиться на них Proxmox, далее например в контейнер или KVM ставиться centos и закупаются лицензии\услуги по СЗИ, а также например onlyoffice который есть в реестре, соответственно поднимается аналог офиса\шарепоинта. Да теперь нужно иметь более высокую квалификацию, а не просто покупать услуги и отдавать все на гарантийное обслуживание. Разве приведенный пример сложен?


                1. Smilshu Автор
                  20.09.2018 10:47

                  В планах по импортозамещению стоит не только Офисное ПО, там и системное приплели. При Proxmox — будет 0% отечественного системного.
                  СПО оно тоже ж Импортное, как и платное ранее купленное. соновное отличие оно не «отечественное». Есть ли смысл тогда переходить с Vmware на Proxmox- если там и там импорт, который в дальнейшем пока не требует затрат.


                  1. beho1der
                    20.09.2018 10:50

                    Можно же тогда вместо Centos поставить АльтЛинукс сразу с СЗИ и получить галочку к Системному ПО?


                    1. Smilshu Автор
                      20.09.2018 11:11

                      Насколько я смотрел у всех наших градация Гостайна или и просто без СЗИ.
                      Я и говорю SMB редакции c СЗИ по ФСТЭК не нашел. Там весь софт для монстров. Видно берут ценой не количеством, продадут две копии в год и им хватает.


                      1. beho1der
                        20.09.2018 11:19

                        Возможно тогда вы зря паникуете, вам просто нужно определиться с планом перехода и начать с того что без проблемно можно перевести. По правде тот же переход на postgresql возможен без проблем, с помощью услуг определенных фирм, которые смогут адаптировать\перенести базу и настроить HA. (и они есть в реестре отечественного ПО)


                    1. IvanovSV
                      20.09.2018 14:51

                      АльтЛинукс можно. Беда только как обычно с криптографией. Т.е. закупки.гов.ру и прочее.
                      Плюс — Альт поддерживает ограниченный набор ключевых носителей, т.е. мне при переходе придется еще и их покупать (для примера).


          1. amarao
            20.09.2018 15:48

            mirror.yandex.ru

            Yandex — вроде бы, РФ.


        1. IvanovSV
          20.09.2018 09:27

          У вас на СПО какая бумажка будет о том, что оно вам принадлежит? Как вы его на учет бухгалтерский будете ставить?
          Насколько я понимаю закон — исключительно из реестра отечественного ПО.


          1. Meklon
            20.09.2018 10:53

            А я обязан ставить его на учет, если оно свободное и бесплатно?


            1. IvanovSV
              20.09.2018 14:55

              А на основании чего вы им пользуетесь (а если еще и прибыль получаете)?


              1. Meklon
                20.09.2018 15:28

                Сами себе собрали. Вот исходные коды. Можем себе прикладное же ПО написать для личных нужд? Не на продажу. Вот и здесь собрали.


                1. Smilshu Автор
                  20.09.2018 15:43

                  Написать можете, а Вашим станет если патент получите и зарегистрируете программу, я не про реестр Минкомсвязи. А то найдется умелец который Ваш код за свой выдаст и Вы ему еще и штрафы заплатите :)


                1. IvanovSV
                  20.09.2018 15:50

                  У Организации нет личных нужд. Как я уже написал — бухучет это наше фсе. А еще КСП и ФНС.


                  1. Meklon
                    20.09.2018 16:06

                    Вот я для выполнения своих рабочих задач организации написал скрипт для обработки текста. И коллегам раздал. Надо регистрировать? А вот он уже стал жирнее и функций больше? Где там грань между скриптиком и полноценным ПО?

                    Организация поручает штатному админу/программисту разработать и/или собрать из исходников ПО для оптимизации труда сотрудников. Нельзя? Самому у себя разработку заказывать и самому себе продавать?


                    1. Smilshu Автор
                      20.09.2018 16:53

                      Утрируя, может у вас второе гражданство и софт импортный получится :)


          1. beho1der
            20.09.2018 10:54

            Причем тут бух.учет? ПО ставиться на учет если оно было куплено.Закон только об ЗАКУПКАХ.


            1. Smilshu Автор
              20.09.2018 11:05

              Отчет по плану импортозамещения не имеет отношения к закупкам, по закупкам запретили закупать, а по планам которые придумали сверху нужно от 80 % используемого импортного по за 3 года дойти до 50%
              Пока планы на уровне федерации, но думаю их под шапочку примут сначала на региональном уровне потом и до нас дойдет. А за 1 год всё с нормального на «отечественное » сил и денег не хватить перевести


              1. beho1der
                20.09.2018 11:09

                Ну это логично(это про отчет), как раз борьба со старым закупленным софтом, типа мотивация для перехода на отечественное, выше как раз писал что тут только комплексный подход, когда например HA обеспечивается не гипервизором, а архитектурой софта.


              1. IvanovSV
                20.09.2018 14:53

                Уже на муниципальном))) Я потому в наглую написал в план бюджета 2019 предложение купить браузер Спутник.


            1. IvanovSV
              20.09.2018 15:00

              Обычное построение системы защиты персональных данных. В доках я прописываю весь софт, который у меня стоит. И предположим у меня стоит архиватор 7zip. Вопрос от проверяющего органа — а откуда он у вас взялся? Где документ, что он у вас лицензионный? Распечатка с сайта? А может вы ее сами нарисовали.
              Давайте договор.
              Так что бухучет это наше фсе.


          1. Oyc
            20.09.2018 10:56

            А с чего вы взяли, что его надо ставить на учёт? И зачем вам бумажка о принадлежности? Бухгалтерский учёт, он на самом деле «финансовый», а если финансы не расходовались, то и учитывать никакой необходимости нет.


            1. Smilshu Автор
              20.09.2018 10:57

              Отчет идет не по учету исключительных прав по бухгалтерии, а по используемому. Хотя не понятно что делать с бесплатным ПО


              1. IvanovSV
                20.09.2018 15:07

                Тут есть тонкость в том, что люди, на которых повесили импортозамещение — обычно не понимают важность бухгалтерского учета в целом.
                Выше у меня пример про 7zip. Но тоже самое будет про другое.
                В отчете по импортозамещению бесплатный архиватор российского производства будет записан как замена.
                А в доках по безопасности его не будет, т.к. не куплен. Но при этом не купленный браузер в доках по безопасности будет, т.к. оно необходимый компонент информационной системы ибо работает, она где-то в облаке и без браузера доступ к ней невозможен. Но опят таки в идеале — все должно быть куплено.


                1. Smilshu Автор
                  20.09.2018 15:32

                  Привычка покупать хороший софт, проверенный перед покупкой заранее, купленный вместе с поддержкой- это правильная трата денег.
                  А покупать вместо того, что рядом лежит бесплатно и более новой версии(но импортное), без предварительного тестирования, без документации без сопровождения, не тестированное, кривыми руками упакованное- это то что сейчас предлагают перейти с купленного ранее отлаженного импортного.


                  1. IvanovSV
                    20.09.2018 15:41

                    Совершенно верно.
                    Думаю в определенный момент времени — скажут — вы на своем уровне сами не справляетесь — вот «правильные» компании к вам придут и сделают. За отдельные деньги в несколько раз большие чем вы до этого потратили на импортный софт. Но за то вас майкрософт не отключит из-за санкций.
                    А то, что расходы бюджета? Ну извините, для правильных компаний их будет не жалко.


                    1. Smilshu Автор
                      20.09.2018 15:50

                      Мы бы с удовольствием произвели Расходы так денег НЕТ :) даже для правильных компаний, работать должно всё каждый день 365 дней в году, несмотря ни на что, даже санкции. :)


                      1. IvanovSV
                        20.09.2018 15:55

                        Я иногда стравливаю представителей вышестоящих органов на эту тему. Мол они сказали, что мне надо купить отечественное по. А за чем? Все вопросы к ним — они план спустили.


  1. LLE
    19.09.2018 23:36

    Этим же ПП 1236 предусмотрена невозможность соблюдения запрета и соответственно описано содержание обоснования невозможности соблюдения запрета.


    1. Smilshu Автор
      20.09.2018 09:02

      По факту проверяльщиков интересует факт жалобы на заказчика, а не то как он обосновал это технически, нам торги завернули из за того что подпись в документе была в Офисе 2007, я её не увидел в 2010 офисе и заверну. Никого не волновал что у меня нету 2007 офиса, а только 2010. Если жалоба будет что заказчик ущемил отечественного «разработчика» — отгадайте кто заплатит штраф


  1. iborzenkov
    19.09.2018 23:46
    -2

    может кто то знает как выполнить программу «импортозамещения» не разорившись???

    Прекратить страдать х**й и не слушать тот бред который несет правительство.


    sarcasm
    Ну или если уж хотите выполнять реальную программу импортозамещения в отдельно взятой фирме, то из самого близкого могу предложить воровать комплектующие и закупаться у друзей в компьютерных магазинах по завышенным ценам.


    1. b00taNik
      20.09.2018 08:15
      +1

      Недалекое будущее, сибирь. На завалинке сидят два заключенных.
      — За что сел?
      — Человека убил. А ты?
      — Перестал слушать бред, который несет правительство и закупил импортное ПО
      — (хором) НУ И МРАЗЬ ЖЕ ТЫ!


      1. Smilshu Автор
        20.09.2018 09:13
        +1

        Только один не сказал ничего, Дима просто сидел и играл в свой Айфончик на своей вышке.


      1. suharik
        20.09.2018 09:16

        Эмм…

        На завалинке сидят два заключенных

        два… 2… 10… iki… two… ket… ???… ???. Все-таки два.
        (хором)


        1. b00taNik
          20.09.2018 09:20

          Если вы не увидели аллюзию на собрание анонимных алкоголиков, то просто погуглите, что такое «аллюзия».


        1. Smilshu Автор
          20.09.2018 09:56

          Отвечать хором и говорить Мы могут не только короли, но и наслаждающиеся Шизофренией :)


    1. zomby
      20.09.2018 16:11

      Зачем воровать? У нас всё есть давно.
      image


  1. F1RST
    20.09.2018 05:20

    Как сотрудник одного из региональных министерств могу рассказать как обстоят дела у нас. Импортозамещение более менее продвигается только у пользователей, так как люди в основном работают с ms office, а он легко замещается.
    С точки зрения ЦОДа — все печально, как сидели на vmware, так и продолжаем. Единственное при размещении информсистем стараемся прописывать в требованиях linux вместо windows, но это скорее для экономии на лицензиях.
    Была закупка под программу вышеозвученных RADIX и Брест. На моменте сдачи госконтракта только web-интерфейс завис 2 раза, а в течении первых 6 месяцев развалился кластер и подрядчики не могли починить его 2 месяца.
    В качестве итога: полноценное импортозамещение не возможно от слова совсем. Как все сидели на импортном ПО и железе, так и продолжаем. А что бы не было последствий со стороны ФАС нужно более тщательно прорабатывать аукционную документацию и отсеивать уже на моменте ТЗ участие непонятных и недоделанных решений.


    1. Arty_K
      20.09.2018 07:45

      Рискну оказаться заваленным минусами, но посмотрите на досуге на VMmanager. Сразу оговорюсь, что я — сотрудник компании, его разрабатывающего, поэтому дальнейший текст нужно критично. Какие-то задачи, для которых вы используете Варю можно решать уже сейчас: разворачивать виртуалки для сайтов, приложений и прочего, управлять кластером и т.д., даже отказоустойчивость имеется (правда High Availability, а не Сontinuous Availability).


      В плане более глубоких материй вроде управления сетями, балансировщиками, ВДЦ и прочего пока отстаем. Но на перспективе полугода-года выйдет новое поколение продукта, там будет многое из этого. Разумеется, 100% покрытия всего функционала мы делать не будем, но наверняка для большинства это и не нужно.


      А что касается тендеров, то отсеиваете вы, наверное, классическим способом: прописываете в ТЗ несколько десятков фич, которые есть только у VMware. Нет ли у вас опасения, что рано или поздно в ФАС придет жалоба и придется пояснять, зачем нужна та или иная фича? Вполне реальный сценарий, если на рынке появится кто-то новенький, решивший заработать на волне импортозамещения.


      1. F1RST
        20.09.2018 08:07

        Конечно в первую очередь отсеивается именно так. Плюс упор на совместимость с уже имеющимся ПО и оборудованием. Например, при закупке блэйдов не каждый же раз покупается vSphere, а докупаются лицензии esxi и требуется совместимость. Я сомневаюсь, что в скором времени выйдет продукт, который будет полностью поддерживать возможность живой миграции совместно с vmware.
        Плюс не все сводится к исполнению бумажки спущенной сверху. Где то действительно можно найти замену, а где то нет. Допустим на пользовательских ПК — вполне можно, а вот на объектах критичной инфраструктуры — я бы не стал. Конкретно про Ваш продукт — слышу впервые и про качество конечно говорить не буду. Но из того, что я видел стабильность и производительность, а так же удобство администрирования — оставляют желать лучшего. И в случае если на кластере будет развернуто что то критичное, допустим та же Система-112, и из за проблем с ПО произойдет сбой, то уголовную ответственность за это будет нести не разработчик.


        1. Smilshu Автор
          20.09.2018 09:33

          Вроде с июльских изменений запрет идет на любую закупки импортного ПО даже под видом техподдержки, раньше запрещали только новый закуп и мы спокойно расширялись и продляли ТП, а сейчас облом. У нас не такая критичная как 112, просто внутри системы порядка 100 ярдов денег без бумажных носителей. :)


          1. IvanovSV
            20.09.2018 09:40

            Мне проще. Я на 223-ФЗ более свободен в закупках…


        1. Arty_K
          20.09.2018 11:09

          Само собой, системы, на которых развернуты критически важные системы лучше оставить в покое. Однако наверняка, в каждом конкретном случае не 100% систем являются критически важными.


          Остальные можно мигрировать, если функционал аналога устраивает. И на лицензировании можно сэкономить неплохо, и галочку "импортозамещение: знаем, умеем, практикуем" поставить можно.


          1. Smilshu Автор
            20.09.2018 11:14

            Одна из идей была кластер серверной виртуализации оставить на импорте, а кластер виртуализацию десктопов и тонкие клиенты — попытаться на отечественном ПО сваять.
            Но опять дешевых SMB не нашел. Там монстры на 5 физических новых аппаратах.


          1. F1RST
            20.09.2018 11:46

            Согласен, далеко не все являются критичными и мигрировать их можно, но тут встанет момент как минимум удобства. Мне кажется, что все таки гораздо удобнее управлять одной системой той же виртуализации, чем 2 или 3. Дополнительно у Вас теряется возможность той же банальной миграции между платформами, а это напрямую скажется на консолидации и утилизации ресурсов. Да и в случае какой то аварии придется импортировать/экспортировать виртуалки между платформами руками. И это только минимум из тех неудобств, которые можно получить.


            1. Smilshu Автор
              20.09.2018 14:58

              Те кто придумывают законы — не думают о нашем удобстве.
              Мощности нынешних и даже старых серверов хватит на все и в меньшем количестве (чем 5 серверов под Росплатформу). Ну а про перенос с Vmware в Nutanix слышал, а вот в Отечественное как то нет. Nutanix на 4 хоста вроде FREE но опять — Импортный.


    1. Smilshu Автор
      20.09.2018 09:28

      Поделитесь опытом по Бресту, чем кончилось вернулись на импортное? (пока чинили отечественное) и огласите порядок цен, на Росплатформе нашел ценник и ужаснулся, Брест вроде 480+240 это всего или за хост?


      1. F1RST
        20.09.2018 09:50

        Была приобретена по сути не самая толстая конфигурация, позиционирующая себя как гиперконвергентная платформа. 1 — узел вычислительный (112 логических ядер), 2 — СХД (около 28Тб). Стоимость контракта — порядка 7млн. На эту систему ничего рабочего не переносили, так как доверия особо не было, поэтому обратно переезжать не пришлось. Коллеги, обслуживающие эту железку подсказывают, что эпопея с ремонтом длится уже 3 месяца, ждут каких то обновлений. Со слов коллег — подрядчик утверждает, что виноваты мы, так как не приобрели еще дополнительную коммутацию. К слову сказать коммутация работала через имеющиеся Cisco Nexus и почему вдруг весь гиперконвергент отказался работать с cisco для меня загадка…


  1. Berkof
    20.09.2018 06:37

    Мне кажется, или по этой же программе у нас в приоритете odt над xlsx, а сами министерства и ведомства на это первыми и положили и не пользуются odt?


    1. Lazytech
      20.09.2018 06:55

      Малость поправлю: odt (OpenDocument Text) — это аналог docx, а ods (OpenDocument Spreadsheet) — аналог xlsx.


    1. StSav012
      20.09.2018 08:38

      Так Open Document — это то, что в ГОСТе прописано форматом для документов для редактирования. Ещё там есть слова про PDF и HTML — курите мануал.


    1. Gryphon88
      20.09.2018 12:44

      С 2008го есть рекомендация «использовать открытые форматы документов (odt, ods)», но да, всё уже покладено до нас.


  1. IvanovSV
    20.09.2018 09:39

    Основная проблема — серверные системы, операционные и офис. Остальное все отечественное.
    Мне никто не обосновал, что можно ставить СПО вместо списка из реестра.
    А покупку Windows 7 я обосновываю совместимостью с имеющимся ПО. Особенно с СЗИ. Есть же волшебный формуляр у большинства разработчиков. И версии продуктов СЗИ, особенно двух-трех летней давности с WIndows 10 формально не совместимы (да и реально чаще всего тоже). Плюс сертификат на них еще не кончился.
    Вот когда деньги дадут на модернизацию ПО по защите информации, в прочем ПО будет прописана совместимость с WIndows 10, или уж — с софтом из реестра — тогда и буду думать о полном импортозамещении.


    1. Smilshu Автор
      20.09.2018 10:19

      Сейчас новый тренд по защите информации- они сдают ПО как бы в аренду на год, а постоянно действующая аттестация ПО действует всего 3 года. так что ссылаться на ПО СЗИ 3 летней давности бессмысленно. А новые версии уже могут всё и Win10 и Linux.
      А разработчики прикладного ПО уже имеют другие версии ПО уже под Web платформу (которой без разницы на windows или linux)- одна проблема стоят дорого.
      С тем же успехом можно ссылаться на DIONIS работающий под DOS :)


      1. IvanovSV
        20.09.2018 15:14

        Обычно экономист плохо разбирается в трендах) И не хочет тратить деньги. Пока сертификат точно 3-х летний не кончится он на новое СЗИ не даст, а старые иногда и продляют.
        media.kaspersky.com/ru/about/certificates/gos/%D0%A4%D0%A1%D0%A2%D0%AD%D0%9A%203155_KSC10_69-05%20(renewed%202018).pdf
        пример продления.
        Или любимый многими випнет. В сертифицированной версии прописана поддержка 10-ки. Но внезапно его составной частью является CSP. В котором поддержки 10-ки нет))) Т.е. использоваться как СКЗИ уже нельзя, надо закупать или отдельный продукт или обосновать, что нужна 7-ка.


        1. Smilshu Автор
          20.09.2018 15:22

          Лицензии на СryptoProCSP v. 4 для 10 ки — не далее как месяц назад федеральное казначейство раздавало бесплатно по кол-ву ключей ими выданных всем (даже муниципалам). Проверял точно v. 4 работает на 10ке ( W10_IoT 2016- на тонком клиенте DEPO — 3-й из проверяемых).


          1. IvanovSV
            20.09.2018 15:29

            Они его раздают тем, у кого договор с ними. В теории. Наше ФК нас послало, типа мол вы муниципалы, у вас свое Казначейство. Услугами УЦ вы пользоваться можете в части выпска ЭП, а Крипто_Про на халяву — обломитесь.


            1. Smilshu Автор
              20.09.2018 15:46

              Не повезло Вам с ФК, ну тогда купить его никто не запрещает и тогда отмазка не работает, а CSP на Win 10 работает.


              1. IvanovSV
                20.09.2018 15:52

                У меня на Секретнет еще сертификат не кончился) А 7.6. не держит 10-ку.


                1. Smilshu Автор
                  20.09.2018 16:57

                  новый продукт «студия», других вариантов нету.


                  1. IvanovSV
                    21.09.2018 09:44

                    Я знаю))) но купить ее не могу, т.к. за чем? Сертификат на прежнюю не кончился. Финансисты денег не дадут. Следовательно я могу покупать WIn7. А вот когда сертификат кончится, тогда уже придется переходить на 10-ку. Если еще что-нибудь не найду, официально несовместимое.


    1. Svbakulin
      21.09.2018 05:49

      А что будете делать когда поддержка 7 прекратится? Патчи и все такое? обратно в 2000 с червями и каскадными завалами?
      Я понимаю что проблема системная и вы тут не при чем. Но ваш коментария попался и интересно думают ли об этом вообще.
      Без обновлений все эти 7ки вреарятятся в золотую жилу для сливания информации (не важно кому, в т.ч. тем от кого пытались защититься), а этот момент уже очень близко


  1. pupsegadm
    20.09.2018 09:43

    Пробовали мы в банке какой-то отечественный виртуализатор в виде АПК. За черт знает сколько миллионов. Реально, сильно больше 10млн рублей.
    По сути — самосбор из среднего серверного железа в rack'овом корпусе отвратительного качества (все пальцы поизрезали о ребра, пока поставили в стойку). Потянет все где-то на 2000-2500$, какой-то линукс, в нем qemu-kvm, веб-морда к этому делу. Само собой «страшная» наклейка, что то вроде «сертифицированно! проверено! разрешено! всеми. ФСБ, КГБ, ЦБ, ГРУ, Скрипалем»…
    VM тормозили страшно, виндовые VM не находили драйвера, в общем полная жесть. Тех-поддержка предлагала либо перезагрузить АПК, либо перезагрузить VM. Тестирование закончилось через три-четыре дня, должно было продлится месяц. Босс приказал в срочном порядке перебежать обратно на ESXi, выключить из розетки эту коробку. «Запускать в бой ЭТО будите по моему распоряжению, только если прямо прикажет государство и\или ЦБ».

    Субъективное мнение: Импортозамещение в IT — чистый роснанопил бабла.
    Скажу одно слово, применительно к СУБД и банковскому сектору, и что вы думаете по поводу импортозамещения и этого слова: Oracle Enterprise database server. Ой. четыре слова, но не суть.


    1. Smilshu Автор
      20.09.2018 10:09

      Из тех же побуждений "«Запускать в бой ЭТО будите по моему распоряжению, только если прямо прикажет государство и\или ЦБ»" решил внедрять тонких клиентов: 50% ВМ «Отечественной П...». -для предоставления проверяющим(никогда не включать :)), 50% Импортного ПО для текущей работы.
      Куда захотел тонкий клиент -туда и подключился- кажется это единственный способ выполнить план импортозамещения, если бы не одно НО -для закупку «Отечественной П...». нету денег.


      1. pupsegadm
        20.09.2018 10:12

        Поддержу. Цены — АДъ и Израиль на отечественное.


      1. Barafu_Albino_Cheetah
        20.09.2018 12:06

        Почему вы не можете в качестве отечественной операционки взять бесплатную редакцию какого-нибудь Астра-Линукса? Всё равно ж не использовать. Он запускается…


  1. FoxTer85
    20.09.2018 09:54

    выпущенные после 2015 года процессоры(после Skylake) зачастую имеют видео встроенное в процессор не имеющее драйверов под Windows 7

    эта проблема (пока еще) решается правкой .inf файлов драйвера.
    http://forum.ixbt.com/topic.cgi?id=8:25103:1487#1487


    1. Smilshu Автор
      20.09.2018 09:55

      Ручная настройка каждого компа «Напильником» иногда допустима, но когда их много и каждое обновление грозит всё «поправить»


  1. WinLin2
    20.09.2018 11:16

    Входящее в реестр «Отечественное ПО» в большинстве своем представляет из себя обычный Linux или Libre/OpenOffice, разово встречается FreeBSD за 400 рублей :)
    Вся страна безальтернативно платит за КриптоПро и VipNet, можно было бы создать «НИИ создания проблем вычислительной техники» и бесплатно раздавать ПО по всей стране.


    1. Smilshu Автор
      20.09.2018 11:17

      За защиту надо платить, куда без этого а то можно обнаружить на своих серверах китайские покерные сервера. :). А вот платить за тоже самое бесплатно ПО под мулькой отечественного, да еще и кривое — жаба душит


  1. jahma48
    20.09.2018 11:17

    Работа в государственной (тем более, муниципальной) организации в принципе худший вариант для IT-специалиста любой отрасли, если только практика в умении выезжать из самых разных ситуации на голой заднице или повсеместная костылизация в силу непрекращающегося cost-cutting — не является самой целью.
    SMB, ябена мать


    1. Smilshu Автор
      20.09.2018 11:20

      На нашем уровне развивается ещё способность делать из Г… конфетку, и тут есть хоть какая то свобода принятия решений. Из федерации ушел когда гайки закрутили, они сами теперь ничего не решают- за них Москва думает, что ставить и как работать. На муниципальном уровне в ИТ Свобода есть — а денег нет, да еще и федеральные правила на нас пытаются натянуть.


  1. playnet
    20.09.2018 12:00

    Эти ФУ и УРА полностью сбивают, текст с ними нечитаемый. ФУ


    1. Smilshu Автор
      20.09.2018 12:35

      Можно было бы сразу разделить на ПЛЮСЫ и МИНУСЫ, но проблема что даже УРА плюсом не назовешь, Радел Плюсов был бы пуст, а ФУ это только эмоции от 10-й перебивки слетевшей конфигурации и попытки нажать кнопку Пуск на клиенте.


  1. reff
    20.09.2018 12:13

    Зачем, ну, зачем столько "спойлеров"? Тут же нет кнопки "развернуть всё". Чертовски неудобно.


    1. Smilshu Автор
      20.09.2018 12:37

      Слишком длинный текст получился, захотел спойлер открыл, захотел следующий!
      Свобода выбора.


      1. reff
        20.09.2018 13:04

        А это не твиттер. Многоумныхбукв? Отлично!
        Никакой свободы в принудительном многократном нажатии на ссылке нет. Не захотел читать? Закрой вкладку.
        Версии для печати и функции авторазворота спойлеров нет. Пожалуйста, не делайте так больше.


  1. Hardcoin
    20.09.2018 13:03

    может кто то знает как выполнить программу «импортозамещения» не разорившись???

    Насколько я понимаю, вам нужно импортозамещение только на 50%? Это по сумме или в штуках? Если по сумме, то да, это удвоит расходы на ПО, т.к. нужно закупить то, на чем работать, плюс ещё столько же отечественного, что б включалось, для проверяющих.


    Такой вопрос. Если арендовать ПО у российской компании — как считается доля российского ПО? То есть, если у них 50%\50%, а вы арендуете скопом — для вас это 100% импортозамещения или нет?


    В по поводу переезда с оракла на постгрес — у Яндекс-почты интересный опыт, даже на хабре есть статья.


  1. Daysleeper
    20.09.2018 13:36

    Как-то пришлось посмотреть ИТ в госучереждении изнутри, когда нет денег, ни на железо, ни на софт, ни на адекватную зарплату персоналу, могу только посочувствовать топикастеру.


    1. Smilshu Автор
      20.09.2018 14:44

      Кстати правильно указали все пункты чего нет, то что создавалось годами — рушится очень быстро, жалко трудов вложенных.


  1. sneka
    20.09.2018 13:49

    Автор, вы какую то старую нормативку читаете и неправильно планы строите.
    По последнему письму Минцифраза (конец июля — август) все офисное ПО (серверное пока никто не трогает) должно быть строго из реестра отечественного ПО до конца 2021.(не по закупкам, а по наличию в организации. То есть имеющееся импортное надо заменить)
    Подчеркну. Не бесплатное, а строго включенное в реестр. То есть никакого LibreOffice быть не может. Строго Мой Офис. Строго Яндекс Браузер (других в реестре нет) и т.д.
    На Постгрес (На самом деле российский ПостгресПРО за кучу денег) и прочую виртуализацию с радиксом пока никто не замахивается.

    Раздел про средства защиты непонятен отдельно и особо. Импортных средств защиты информации особо много никогда и не было. У пары средств была лицензия ФСТЭК, дак кроме НОД32 там в основном жутко дорогая и злая экзотика, которой у муниципалов никогда и не было.


    1. Smilshu Автор
      20.09.2018 14:42

      Кроме писем есть еще проекты планов на три года к которых есть не только офис,
      и к тому же в реестре Минкомсвязи есть средства виртуализации группы и базы данных.
      Доказать что Брест или Росплатформа не могут заменить Vmware — мягко говоря сложновато.
      А по защите информации пример приведу VgateR2 под Vsphere (а не Росплатформу или Брест), Континент-АП под Windows, SecretNet почти все редакции под Windows.
      Я что то не видел чтоб код безопасности много чего сертифицировал под Отечественное ПО.
      Вопрос с отсутствии сертифицированных средств защиты под Отечественные ОС.
      С антивирусами проще перешел на KAV или DRWeb


      1. IvanovSV
        20.09.2018 15:19

        Ну какбе формально — поддержка помнится у Кода безопасности написана на что-то российское. Только есть мнение, что работает оно все печально.


        1. Smilshu Автор
          20.09.2018 15:26

          Действует обычно правило -покупки софта — вышло что то новое — ждем следующей версии или хотя бы первых SP или апдейтов. У «Кода безопасности» сложнее — они еще месяцами готовый продукт сертифицируют. Да и проблемы возникают не в самом софте а в том на что он ставится.


      1. sneka
        20.09.2018 16:45

        Про Vgate не в курсе. А континет можно использовать в виде ПАК. Либо переехать на VipNet там все есть и для отечественного.
        С планами на виртуализацию и БД тоже понятно. Но тут момент такой… Ежику понятно, что никакого Оракла больше не будет. Ежику понятно, что ПостгреПро стоит ДОРОГО. Но тут государство решило — государство платит.
        Ежику не понятно какого черта госпорталы и ГИСы не могут работать с отечественным ПО. Вот это проблема. Ну и озвученная вами проблема, что сервера супермикро с российской наклейкой можно продавать на 15% дороже, чем любые другие — тоже загадка. Как будто есть надежда, что скоро появятся истинно российские сервера.


  1. JohnDoe_71Rus
    20.09.2018 13:58

    Подчеркну. Не бесплатное, а строго включенное в реестр. То есть никакого LibreOffice быть не может. Строго Мой Офис. Строго Яндекс Браузер (других в реестре нет) и т.д

    а если стоит отечественный линукс дистрибутив из реестра, входящие в него LibreOffice, Firefox и прочее считается «отечественным из реестра»?


    1. IvanovSV
      20.09.2018 15:18
      +1

      Было по этому поводу обсуждение. Альтлинукс вошел в категорию Операционным систем, а не офисных и потому типа не считается.


      1. JohnDoe_71Rus
        21.09.2018 09:05

        Посмотрел, некоторые «сорта» альтлинукса и calculate заявили категории офисное и по прикладного назначения.


  1. Kwisatz
    20.09.2018 16:19

    Можно кинуть в меня тухлым помидором но у меня вопрос: а зачем? Ну серьезно. Я бы в этом маразме работать не стал. Понятно что вся возня ради обогащения тех кто у кормушки, понятно что русское по фу кака, понятно что выхода нет, ну и нафига жизнь свою на маразм тратить?

    А вообще по поводу импортозамещения. Я когда с ЕГАИС занимался любовью (всмысле он меня любил).
    — Список требований и совместимого софта включает топовые сервера, MSSQL, WinServer итд
    — Стоимость внедрения для импортеров исчисляется миллионами
    — ВСЕ платять центрионформу, вот вообще все, но при этом те ни за что не отвечают
    — В случае проблем можно ждать их решения месяцами
    — В случае серьезных проблем ждать бесполезно, нужно искать верховных гуру-разработчиков этой поделки
    — Любимые заявления (например на получение актуальной базы после восстановления) рассматриваются строго 40 дней, а только потом начинается движение
    — UI и процессы у ЕГАИС такие, что правильное и строгое ведение 1с вам будет казацо раем по сравнению с ней. Писали эту поделку люди слепые и тупые

    Итого: нахер такое веселье, уж простите за бранные слова, нахер


  1. Nprasolov
    20.09.2018 16:50

    СКЗИ что Jinn-client что Континент TLS (наш горячо любимый Код безопасности) есть только под Win, которые необходимы при работе с системой Федерального казначейства. И как тут перейдешь на отечественную ОС?


  1. dag_tech
    21.09.2018 07:55

    Уважаемые коллеги, добрый день! Накал и разнонаправленность дискуссии призывают меня предложить вам посмотреть на importsoft.ru выжимки из моих семинаров по вопросам подготовки документации для закупок (некоторые аспекты технических и лицензионных требований) и «защиты от импортозамещения». Буду рад быть полезным (с семинарами и т.п.) — это не реклама, а одно из возможных направлений развития обсуждения.


    1. Smilshu Автор
      21.09.2018 08:05

      Сейчас еще есть лазейки для закупки софта, но один вопрос не дает покоя, пока идет тенденция закручивания гаек государством, закупать его бесполезно, т.к. в ближайшей перспективе (после новых мудрых приказов) не сможешь продлить его техподдержку, получить новые версии или если это подписка как на терминальные решения (закончиться лицензия — не сможешь использовать софт). Получается слишком краткосрочные вложения и при нынешнем курсе рубля -не дешевые.


  1. ivn86
    21.09.2018 08:42

    Отечественное производство зачастую сводится к приклеиванию на корпуса серверов Supermicro логотипов «Отчественного производителя».

    Подтверждаю. С корпуса серверного Булата «отечественный производитель» таки забыл отклеить наклейку Huawei. Веб-интерфейс «отечественной» СХД Булат поддерживает русскую локализацию только на логотипе компании, оставляя сам интерфейс в английском и китайском вариантах.