Накануне летних каникул депутаты Госдумы приняли в третьем чтении законопроект «Об информации, информационных технологиях и о защите информации». При рассмотрении законопроекта во втором чтении были отклонены поправки, запрещающие использование «зарубежных программно-технических средств» в государственных информационных системах, «обеспечивающих стратегические отрасли и особо опасные (важные) объекты РФ» (см. CRN/RE №8/2006). Напомним, эти поправки были внесены депутатами из фракции «Единая Россия» Геннадием Гудковым (член комитета по безопасности) и Александром Хинштейном (заместитель председателя комитета по промышленности).

Но их предложения не нашли поддержки ни в профильном комитете, ни у разработчика законопроекта — Мининформсвязи.
Одним из главных идеологов запрета использования иностранного ПО в стратегических отраслях считается академик РАЕН Сергей Ковалевский, занимающий должность заместителя председателя Фонда социального страхования РФ. Незадолго до рассмотрения этих поправок в Госдуме он, совместно с несколькими коллегами, обратился с «открытым письмом» к президенту России, министру обороны и председателям обеих палат Федерального Собрания.

«Глубокую тревогу научного мира России вызывает состояние информационной безопасности нашей страны. Широкое применение зарубежных средств вычислительной и телекоммуникационной техники, программного и информационного обеспечения привело к тому, что сегодня российский рынок ИТ более чем на 90% представлен средствами импортного производства», — такими словами начинается обращение, авторы которого призывали руководство страны поддержать поправки, внесенные Гудковым и Хинштейном. По их мнению, «за счет активного участия зарубежных фирм в процессе информатизации органов государственной власти практически все информационные ресурсы страны, включая «ресурсы критических систем», оказались под контролем соответствующих иностранных структур». Авторы «открытого письма» обращают внимание руководства страны на еще одну проблему — по их мнению, использование иностранного ПО наносит огромный урон российской экономике: «Ведь за наши государственные деньги развиваются не отечественные, а частные западные компании». Но все же главный акцент в этом обращении был сделан на угрозе безопасности страны: «Чтобы не повторить судьбу Ирака, нам необходим именно законодательный запрет иностранного программного обеспечения для того, чтобы стратегические отрасли обеспечить отечественной ИТ-продукцией».

Тем не менее даже устрашающее напоминание о «судьбе Ирака» не возымело действия на Госдуму — поправки Гудкова—Хинштейна поддержали всего 65 депутатов. Похоже, их авторы были готовы к такому повороту событий. Как ранее заявил на одной из пресс-конференций Геннадий Гудков, «в России сложилось мощное лобби, помогающее продавливать закупки импортного ПО, а страна просто «подсажена» на зарубежную программную иглу, позволяющую недобросовестным чиновникам получать взятки».

Несмотря на гипотетическое противодействие этого «мощного лобби», сторонники запрета иностранного ПО продолжают отстаивать свою позицию. В конце июля агентство CNews провело Интернет-пресс-конференцию «Запрет иностранного ПО. Борьба не окончена». Сергей Ковалевский, отвечая на вопросы журналистов и Интернет-пользователей, попытался разъяснить им свою точку зрения.

Прежде всего, он подчеркнул, что речь идет именно о системном ПО: «Программные продукты можно разделить на две категории: системные и прикладные. Я говорю только о сугубо системных вещах — это ОС и СУБД. Я не трогаю пакеты Word, Excel и прочие. Они не угрожают информационной безопасности и не могут разрушить базу данных». Законодательный запрет на использование зарубежных ОС и СУБД, по его мнению, должен распространяться на «стратегические отрасли». Их перечень, считает Ковалевский, должно определить правительство. «По мне, так нужно поменять все. Считаю, что более стратегически важного проекта, чем здоровье нации, нет, так же как и сельское хозяйство», — добавил он.

Сертификация зарубежных программных продуктов Федеральной службой по техническому и экспортному контролю, по мнению Ковалевского, не может гарантировать отсутствия «недокументированных функций». Он уверен, что СУБД является «черным ящиком», и сертифицировать такие системы невозможно. Тот факт, что в 2002 г. Россия стала первой страной, получившей доступ к исходным кодам Windows и других программ Microsoft, также не убеждает его в благонадежности этой корпорации: «Коллеги, не заблуждайтесь! 50 млн. строк — что там можно понять? Абсурд!»

По мнению Сергея Ковалевского, необходима «государственная политика по разработке общесистемных программных продуктов». «Это можно было бы сделать, во-первых, с точки зрения экономии денег, во-вторых, с точки зрения патриотизма, и, в-третьих, с точки зрения обеспечения информационной и стратегической безопасности», — считает он.

В качестве примера успешного применения отечественного ПО в государственных структурах Ковалевский назвал единую интегрированную информационную систему (ЕИИС) «Соцстрах», внедренную в Фонде социального страхования еще в 2000 г. Система служит инструментом мониторинга, финансового контроля и анализа информации в режиме реального времени, общий объем территориально-распределенного банка данных ЕИИС превышает 100 Тбайт. Она построена на базе распределенной СУБД HyTech.

Рассказывая о преимуществах HyTech, Сергей Ковалевский скромно умолчал, что именно он является ее ведущим разработчиком (возможно, чтобы его не заподозрили в попытке лоббирования своего продукта). Эта СУБД была разработана им совместно с коллегами из МИФИ еще в конце 80-х. В 1992 г. ее создатели основали компанию «Новые информационные системы и технологии» (НИСТ). Компания занималась разработкой и внедрением информационных систем на базе СУБД HyTech в структурах московского правительства (регистрационная палата, бюро технической инвентаризации, департамент государственного и муниципального имущества и т. д.). В 1997 г. Сергей Ковалевский становится советником председателя Фонда социального страхования РФ по вопросам автоматизации, а впоследствии — его заместителем.

По словам Сергея Ковалевского, СУБД HyTech демонстрировалась «и в Германии, и в Швеции, и в Канаде, и в Сеуле». И реакция везде была одна — только восторг. Почему же, в таком случае, эта разработка не может конкурировать с ведущими иностранными СУБД? По мнению Ковалевского, главная причина того, что эта система не востребована рынком, — отсутствие денег на ее «раскрутку». Кроме того, он считает, что немаловажную роль в этом играет и сложившееся у многих предубеждение — хорошего отечественного системного ПО быть просто не может.

Если не брать в расчет «нераскрученную» систему HyTech, стоит заметить, что это предубеждение вполне имеет право на существование. Доказательством можно считать скандал, связанный с, мягко говоря, некачественной работой Единой государственной автоматизированной информационной системы учета алкогольной продукции (ЕГАИС), что привело к настоящему хаосу на рынке алкогольных напитков. На вопрос о том, можно ли, к примеру, доверить создателям ЕГАИС разработку ПО для управления атомной станцией, Сергей Ковалевский сам ответил риторическим вопросом: «Насчет «Атласа» — у них хорошая система, но только вопрос: а почему же их ЕГАИС по акцизам, которая с 1 июля должна уже была работать, до сих пор не работает?» В продолжение своего ответа (или вопроса) он добавил: «Это не должна быть какая-то фирма, которая в частном порядке будет разрабатывать эту систему. И когда в том же самом МИФИ будет создано для АЭС ПО с открытыми кодами и без недокументированных функций, я буду спать спокойно». Стоит отметить, что ФГУП НТЦ «Атлас» отнюдь не является частной структурой. Более того — оно находится в ведении ФСБ.

В какую сумму обойдется разработка отечественного системного ПО и какое время может быть на это потрачено? Оценка Ковалевского вызывает некоторое удивление: «Разработка ОС именно как сервера базы данных займет два-три года, и это обойдется в 30—50 млн. долл. СУБД — аналогично. Это если не создавать все заново, а взять только технологию и подходы. В теории БД у нас школа не хуже, чем на Западе». При этом, по его мнению, над ОС и СУБД должны работать примерно по десять программистов. Даже если предположить, что за это время поставленная перед ними задача будет выполнена и все программисты станут при этом миллионерами, громадная часть средств из необходимых 30—50 млн. долл., по всей видимости, должна пойти на «административные расходы».

Недоумение вызвала еще одна цифра, озвученная Ковалевским в ходе Интернет-пресс-конференции. На вопрос о затратах государства на ИТ он ответил так: «Я могу повторить то, что было сказано в Мининформсвязи месяца три назад — в прошлом году наше государство потратило 308 млрд. руб. на закупку программных средств». Эти цифры потом были растиражированы и в некоторых СМИ.

Можно, конечно, предположить, что это не ошибка, а непреднамеренная «оговорка», но ранее, в интервью Интернет-изданию «Накануне.RU», Ковалевский назвал ту же цифру — 308 млрд. руб. Правда, тогда он говорил не только о ПО, а уже об общем объеме госзакупок в сфере информационных технологий.

В действительности, по официальным данным Мининформсвязи, в 308,3 млрд. руб. оценивается суммарный объем всего российского ИТ-рынка. А общие затраты на информатизацию госструктур, по словам заместителя руководителя департамента корпоративного управления Минэкономразвития Церена Церенова, в прошлом году составили около 60 млрд. руб.