"Ростелеком" выбрал трех поставщиков смартфонов на "Авроре"

ПАО "Ростелеком" выбрало трех поставщиков программно-аппаратных комплексов (ПАК) для проекта "Доверенная мобильная среда". Компании поставят 300 тыс. смартфонов на российской операционной системе "Аврора" (Sailfish Mobile OS RUS) со средствами криптографической защиты информации, которые в дальнейшем собираются использовать в государственных органах.

По данным сайта госзакупок, "Ростелеком" подвел итоги конкурса по определению поставщиков программно-аппаратных комплексов для "Доверенной мобильной среды". Оператор выбрал три компании из девяти подавших заявки.

Первый победитель - ООО "Кьютэк", которое предложило цену в 997,5 млн руб. Еще одно оказавшееся в выигрыше предприятие - ООО "Центр дистрибьюции" (бренд VVP Group) ранее уже побеждало в конкурсах "Ростелекома" на поставку планшетов и смартфонов Inoi на Sailfish для нужд компании (см. новость ComNews от 5 октября 2018 г.). Тогда оператор закупил для тестирования ОС 1,2 тыс. планшетных компьютеров Inoi Т8 (около 13 тыс. руб. за 1 шт.) и более 8000 смартфонов Inoi R7 (более 11 тыс. руб. за 1 шт.) на сумму свыше 110 млн руб. Принадлежащая Глебу Сибирцеву VVP Group известна тем, что с мая 2016 г. осуществляет поставку телефонов во все салоны оператора Tele2 (ООО "Т2 Мобайл", на 45% принадлежит "Ростелекому") в России. "Центр дистрибьюции" выполнит работу за 949,8 млн руб.

Еще один победитель в конкурсе - ООО "Ретэнтива Дистрибьюшен Компани" (РДК, Retentiva Distribution Company - RDC) предложило 946,3 млн руб. По данным Kartoteka.ru, РДК на 99% контролируется ООО "Алдэн менеджмент" (единоличный владелец Александр Перевозчиков), 1% - у управляющего компании Дениса Черфаса. RDC является поставщиком гаджетов от китайских брендов Xiomi и Jinga в России и СНГ.

Компании предложили цены ниже, чем предполагалось

Напомним, что конкурс "Ростелеком" объявил в марте 2019 г. Начальная максимальная цена лота составила почти 3,7 млрд руб. По итогам конкурса стоимость снизилась до 2,9 млрд руб. Подрядчики должны поставить 300 тыс. смартфонов с предустановленной отечественной мобильной операционной системой Sailfish Mobile OS RUS (в феврале 2019 г. она была переименована в "Аврору"; разработкой ОС занимаются ООО "Открытая мобильная платформа" и ООО "Вотрон", которые с 2018 г. входят в "Ростелеком") и средствами криптографической защиты информации (СКЗИ). Поставить устройства рассчитывают в течение 150 календарных дней с момента подписания заказа к договору.

Согласно техзаданию, у устройств должны быть экраны с диагональю от 5 до 6 дюймов и разрешением не ниже 1280x720 пикселей. Корпус может быть пластиковым или алюминиевым. Среди типов процессоров указаны MediaTek, Spreadtrum и Qualcomm. Процессор должен быть 4-ядерный, с тактовой частотой не ниже 1,2 ГГц. В смартфонах следует заложить не менее 2 Гб оперативной памяти и не менее 16 Гб встроенной, а также карту памяти MicroSD объемом не менее 64 Гб. Основная камера должна иметь разрешение не менее 8 Mp, передняя - не менее 5 Mp. Двухсимкарточные смартфоны должны поддерживать все доступные сейчас стандарты связи (2G, 3G, 4G), Wi-Fi, Bluetooth, а также технологию передачи данных NFC.

Что касается операционной системы, то, как сообщал ранее "Ростелеком", "Аврора" поддерживает все стандартные функции мобильной операционной системы - управление контактами, звонками и сообщениями, почтовый клиент, браузер, просмотр медиа, календарь, заметки, камера и галерея, часы и таймеры, диктофон, работа с документами и др. (см. новостьComNews от 7 февраля 2019 г.). Она также обеспечивает функционал удаленного рабочего места - защищенный доступ к корпоративным электронной почте, мессенджерам и информационным системам. ОС поддерживает работу в системе электронного документооборота и корпоративном облаке с использованием квалифицированной электронной подписи. Тогда же сообщалось о том, что доступны или находятся на этапе тестирования такие общекорпоративные приложения и сервисы, как навигационная система, решения для быстрой обработки и распознавания изображений, сервис для удаленного проведения совещаний и др.

Кроме того, средства защиты должны быть сертифицированы в соответствии со ст.5 Федерального закона от 27 декабря 2002 г. №184-ФЗ "О техническом регулировании". Они должны состоять из подсистем аутентификации, разграничения прав доступа, контроля целостности, аудита и криптографической защиты информации. СКЗИ в составе ПАК следует иметь сертификат соответствия требованиям ФСБ России, предъявляемым к шифровальным (криптографическим) средствам.

Напомним, что 5 сентября 2016 г. (под №1543) Sailfish включили в единый реестр российского программного обеспечения. Она имеет сертификат соответствия ФСБ России АК1/КС1. ФСТЭК России выдала отечественной мобильной операционной системе сертификат соответствия требованиям обеспечения безопасности информации к операционным системам типа "А" шестого класса, что подтверждает высокую степень защиты от несанкционированного доступа, удаления и утечки информации, внесения изменений в конфигурацию и других угроз.

Кто заинтересован в смартфонах с криптографией на отечественной ОС

В феврале "Ростелеком" сообщал о том, что на стадии подготовки и проведения тестирования оборудования с предустановленной мобильной операционной системой находятся проекты с 10 ведомствами и компаниями (см. новость ComNews от 7 февраля 2019 г.).

Вчера же в пресс-службе "Ростелекома" ComNews сказали, что им не известен точный объем поставок смартфонов на ОС "Аврора". "Потребность должна быть обозначена заказчиком, - пояснил представитель компании. - План внедрения в настоящее время окончательно не определен и, насколько нам известно, прорабатывается уполномоченными органами власти".

Как ранее сообщала газета "Коммерсант", к 2021 г. на смартфоны с ОС "Аврора" от "Ростелекома" должны перейти 1,4 млн сотрудников госорганов. Всего на поэтапный перевод чиновников на Sailfish до конца 2021 г. планируется потратить около 160,2 млрд руб. Из них 71,3 млрд руб. выделят из федерального бюджета, 78,2 млрд руб. - госкомпании и еще 10,7 млрд руб. - из местных бюджетов.

Импортозамещение на зарубежной основе

Младший аналитик ИК "Фридом Финанс" Александра Овчинникова уверена в том, что подобные смартфоны не будут востребованы у госорганов в добровольном порядке. По ее мнению, это скорее является инициативой Минкомсвязи в связи с отраслевым планом по импортозамещению. По ее мнению, спрос на параллельное использование конкурентных зарубежных устройств с более высокими операционными характеристиками все равно останется.

Руководитель лаборатории практического анализа защищенности "Инфосистемы Джет" Лука Сафонов обращает внимание на схожие аспекты. Специалист отмечает востребованность подобных инициатив, но обращает внимание и на обратную сторону. "Вопрос в том, что импортозамещение преимущественно строится на зарубежной основе, своих разработок ОС, смартфонов и протоколов нет, и все это может выглядеть фикцией при ближайшем рассмотрении. Вероятнее всего, это будет некая "обертка", имеющая в основании иностранные технологии", - рассуждает он.

Руководитель стратегических проектов "Лаборатории Касперского" Андрей Ярных полагает, что закупка подобных смартфонов - это достаточно позитивное решение. "Чиновники и госслужащие - эта та категория граждан, которая всегда находится под пристальным вниманием злоумышленников и вирусописателей", - предупреждает эксперт по кибербезопасности. Однако успех внедрения ПАК, по его мнению, будет зависеть и от того, насколько у разработчиков получится создать удобный в использовании продукт.

Как считает глава Content Review Сергей Половников, госорганы зависимы от безопасной ИТ-среды, и им нужна собственная экосистема. Другое дело, продолжает он, что чиновников в России очень много, а реально в безопасности и, в частности, криптографической защите нуждаются объективно не все. "Я думаю, что для тех госорганов, деятельность которых связана с жизненно важными процессами работы государственного аппарата, необходимость в подобных устройствах есть", - говорит он.

Поддерживает коллег и руководитель отдела продвижения продуктов компании "Код безопасности" Павел Коростелев. Он отмечает, что мобильные устройства, использующие сертифицированные средства криптографической защиты информации, будут крайне востребованы среди государственных организаций. Однако сложность их использования заключается в том, что часто обрабатываются данные, подлежащие определенной защите в соответствии с законодательством. "Если для обычных ПК и ноутбуков эта задача решается просто, то особенности мобильных платформ не позволяют полноценно использовать на них сертифицированные средства шифрования высоких классов, - объясняет проблему эксперт. - В связи с этим единственным выходом является использование полностью собственной мобильной платформы, спроектированной для применения в государственных структурах".

Директор Центра компетенций по информационной безопасности компании "Техносерв" Сергей Терехов разделяет мнение экспертов. "Востребованность и популярность данных устройств будет зависеть от качества реализации и удобства использования, но сама идея, безусловно, правильна и своевременна", - говорит он.

Генеральный директор компании "Норбит" (входит в группу "Ланит") Антон Чехонин делает упор на то, что Sailfish OS RUS поддерживает функционал удаленного рабочего места - защищенный доступ к корпоративным электронной почте, мессенджерам и информационным системам. "Использование мобильных технологий позволяет выполнять типичные операции в любой географической точке и моментально получать ключевые данные с мест. Такой подход особенно актуален, учитывая масштабы нашей страны", - говорит он.

Заместитель директора по науке и развитию АО "ИВК" (Информационной внедренческой компании) Валерий Андреев также считает, что закупка ПАКов для госорганов со встроенными механизмами защиты актуальна и своевременна. Однако эксперт задается вопросом, как ОС "Аврора" окажется на планируемых к поставке ПАКах.