Кирилл Латышов о доверенных системах на базе RISC-V в энергетике

В рамках работы над программно-аппаратными комплексами (ПАК) для цифровых подстанций и АСУ ТП команда исследует возможности открытой архитектуры, которая позволит снизить зависимость от западных решений. В частности, речь идет о системах на кристалле (SoC), основанных на RISC-V.

В интервью затрагиваются такие важные аспекты, как:

• Тема доверенных систем: Основное внимание уделяется разработке доверенных программно-аппаратных комплексов, которые обеспечивают безопасность. Обсуждается переход от устаревших архитектур х86 и ARM v7 к более новым аппаратным платформам, таким как ARM v8 и RISC-V.
  
  
• Сертификация и стандарты: Для признания системы доверенной необходимо соответствие определённым стандартам и сертификация программного обеспечения и аппаратуры в соответствующих реестрах, таких как Минцифры и Минпромторг России, а также сертификация безопасности в ФСТЭК РФ и ФСБ.
  
  
• Процесс безопасной разработки: Важным аспектом является внедрение процессов безопасной разработки (аналог западной практики SSDLC), в том числе соблюдение российских стандартов, таких как ГОСТ Р 56939-2024, для предотвращения уязвимостей в коде.
  
  
• Требования заказчиков: В отрасли растет требование к разработке ПО без уязвимостей, что подтверждается проведением статического анализа кода и проверки цепочки поставок зависимых компонентов, а также динамических видов тестирования.

Подробнее о реализованных задачах и планах на ближайшую перспективу – в полной версии интервью на канале Альянса RISC-V