Ростелеком и ИСП РАН: Конвейеры безопасной разработки программных продуктов и сервисов

Продукт
Разработчики: Ростелеком, Институт системного программирования (ИСП РАН)
Дата премьеры системы: 2025/09/222
Отрасли: Информационные технологии,  Информационная безопасность
Технологии: TMS - Test Management System,  Средства разработки приложений

2025: Соглашение о создании отечественных конвейеров безопасной разработки программных продуктов и сервисов

«Ростелеком» и Институт системного программирования им. В.П. Иванникова Российской академии наук (ИСП РАН) подписали соглашение о сотрудничестве, направленном на создание инновационных решений в области разработки безопасного программного обеспечения (РБПО). Этот шаг соответствует стратегическим задачам государства по повышению уровня информационной безопасности в цифровой экономике России и стимулирует развитие технологий, связанных с искусственным интеллектом. Об этом Ростелеком сообщил 22 сентября 2025 года.

Соглашение подписал вице-президент по коммерческим ИТ-продуктам «Ростелекома» Давид Мартиросов и директор ИСП РАН, академик Арутюн Аветисян. Основная цель сотрудничества — создание отечественных автоматизированных систем (конвейеров), которые обеспечивают постоянный контроль качества и безопасность разрабатываемого ПО.

Стороны планируют разработать полностью российских решения:

  • автоматизированный конвейер для разработки и тестирования безопасных программных продуктов и сервисов на базе проекта «Создание унифицированной среды разработки безопасного отечественного ПО»;
  • специализированный конвейер безопасной разработки приложений с моделями машинного обучения (MLSecOps) в рамках исследовательских работ Центра доверенного искусственного интеллекта.

Такие конвейеры востребованы в государственных структурах, банках, энергетических и других критичных секторах экономики, где надежность и защищенность разрабатываемых и эксплуатируемых информационных систем являются приоритетом. Стороны договорились о безвозмездном предоставлении решений образовательным учреждениям для учебных целей.

Дорожную карту проекта до 2028 года представят в конце 2025 года. В совместной работе над конвейерами ИСП РАН будет отвечать за создание методологии, и предоставит собственные инструменты статического и динамического анализа архитектуры и кода ПО – Svace, Crusher, Sydr, Natch.

Сборка и тестирование конвейеров будут проводиться с использованием продуктов ГК «Базис» и ИТ-системы «Лукоморье», входящих в коммерческий ИТ-кластер «Ростелекома». Платформа управления динамической инфраструктурой Basis Dynamix Enterprise и платформа автоматизации с поддержкой микросервисных приложений Basis Digital Energy станут инфраструктурной основой конвейеров, а система управления проектами «Яга» и ESM-системы «Диво» обеспечат процесс разработки программных продуктов и сервисов.

«
Объединение усилий «Ростелекома» и ИСП РАН открывает возможности для разработки и внедрения инновационных решений в области безопасного программного обеспечения и искусственного интеллекта. Заключение соглашения и последующее создание российских конвейеров разработки неизбежно приведет к развитию национальных технологий, повышению уровня кибербезопасности отечественных программных продуктов и сервисов, а также укреплению научно-технического потенциала России,
отметил Давид Мартиросов, старший вице-президент по коммерческим ИТ-продуктам «Ростелекома».
»

«
Институт всегда открыт к совместному развитию и созданию уникальных технологий и продуктов в различных областях. Одним из важнейших направлений такого сотрудничества является оптимизация и обеспечение доверия в сложных вычислительных системах. Научно-технический задел Института по созданию технологий анализа и оптимизации, и возможности «Ростелекома» по масштабированию инфраструктуры и бизнес-сервисов позволяют создать продукт или сервис, представляющий собой востребованный конвейер РБПО, который соответствует требованиям ГОСТ Р 56939-2024. Важно отметить, что конвейер будет создан при поддержке ФСТЭК России с использованием наработок, полученных в ходе проекта «Унифицированная среда разработки безопасного отечественного ПО», и дальнейшее совершенствование конвейера и среды будут вестись синхронно. Институт, как ведущая отечественная научная организация, всячески поддерживает намерение «Ростелекома» вкладывать ресурсы не только в передовые, но уже доступные технологии РБПО, и совместно участвовать в исследованиях по созданию перспективных технологий, в частности, по обеспечению доверия к системам ИИ,
отметил Арутюн Аветисян, директор ФГБУ ИСП им. В.П. Иванникова РАН, академик.
»



Подрядчики-лидеры по количеству проектов

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Солар (Solar) (47)
  Финансовые Информационные Системы (ФИС, FIS, Финсофт) (15)
  Форсайт (13)
  Unlimited Production (Анлимитед Продакшен, eXpress) (12)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (11)
  Другие (434)

  Солар (Solar) (6)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (4)
  Unlimited Production (Анлимитед Продакшен, eXpress) (4)
  РЖД-Технологии (3)
  Robin (Робин) (3)
  Другие (23)

  Unlimited Production (Анлимитед Продакшен, eXpress) (5)
  Солар (Solar) (4)
  Axiom JDK (Аксиом) (2)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (2)
  РеСолют (1)
  Другие (13)

  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (4)
  Наносемантика (Nanosemantics Lab) (2)
  Нота (Холдинг Т1) (2)
  Effective Technologies (Эффектив Технолоджис) (2)
  GlowByte, ГлоуБайт (ранее Glowbyte Consulting, ГлоуБайт Консалтинг) (2)
  Другие (25)

  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1)
  Уральский центр систем безопасности (УЦСБ) (1)
  Другие (0)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Солар (Solar) (2, 49)
  Microsoft (41, 47)
  Oracle (49, 26)
  Hyperledger (Open Ledger Project) (1, 23)
  IBM (33, 18)
  Другие (666, 360)

  Солар (Solar) (1, 6)
  Unlimited Production (Анлимитед Продакшен, eXpress) (1, 6)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4)
  Мобильные ТелеСистемы (МТС) (1, 4)
  SL Soft (СЛ Софт) (1, 3)
  Другие (15, 24)

  Unlimited Production (Анлимитед Продакшен, eXpress) (1, 5)
  Солар (Solar) (1, 4)
  Мобильные ТелеСистемы (МТС) (2, 3)
  Axiom JDK (Аксиом) (2, 2)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 2)
  Другие (13, 13)

  Мобильные ТелеСистемы (МТС) (1, 4)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4)
  Python Software Foundation (1, 3)
  Unlimited Production (Анлимитед Продакшен, eXpress) (1, 3)
  Яндекс (Yandex) (1, 3)
  Другие (19, 26)

  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 1)
  Мобильные ТелеСистемы (МТС) (1, 1)
  Уральский центр систем безопасности (УЦСБ) (1, 1)
  Другие (0, 0)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Solar appScreener (ранее Solar inCode) - 49 (49, 0)
  Hyperledger Fabric - 23 (23, 0)
  Windows Azure - 20 (20, 0)
  EXpress Защищенный корпоративный мессенджер - 16 (16, 0)
  FIS Platform - 16 (16, 0)
  Другие 350

  Solar appScreener (ранее Solar inCode) - 6 (6, 0)
  EXpress Защищенный корпоративный мессенджер - 6 (6, 0)
  МТС Exolve - 4 (4, 0)
  Форсайт. Мобильная платформа (ранее HyperHive) - 3 (3, 0)
  РЖД и Робин: Облачная фабрика программных роботов - 3 (3, 0)
  Другие 12

  EXpress Защищенный корпоративный мессенджер - 5 (5, 0)
  Solar appScreener (ранее Solar inCode) - 4 (4, 0)
  МТС Exolve - 2 (2, 0)
  Axiom JDK (ранее Liberica JDK до 2022) - 2 (2, 0)
  ФинПлатформа Т1 - 1 (1, 0)
  Другие 12

  МТС Exolve - 4 (4, 0)
  Python - 3 (3, 0)
  Yandex AI Studio - 3 (3, 0)
  EXpress Защищенный корпоративный мессенджер - 3 (3, 0)
  Eftech.Factory - 2 (2, 0)
  Другие 17

  УЦСБ: Apsafe Облачная платформа для непрерывного анализа защищенности приложений - 1 (1, 0)
  Другие 0

Подрядчики-лидеры по количеству проектов

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Тест АйТи (Test IT) (6)
  Динамика (Dynamika) Новосибирск (3)
  ТестОпс (Инструменты тестирования) (3)
  Positive Technologies (Позитив Текнолоджиз) (2)
  Рондем (Rondem) (2)
  Другие (10)

  Тест АйТи (Test IT) (1)
  ТестОпс (Инструменты тестирования) (1)
  Другие (1)

  Стингрей Технолоджиз (1)
  1С-ИжТиСи (1)
  Positive Technologies (Позитив Текнолоджиз) (1)
  Другие (1)

  ТестОпс (Инструменты тестирования) (2)
  Рондем (Rondem) (2)
  BI.Zone (Безопасная Информационная Зона, Бизон) (1)
  Positive Technologies (Позитив Текнолоджиз) (1)
  Другие (0)

  Уральский центр систем безопасности (УЦСБ) (1)
  Другие (0)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Тест АйТи (Test IT) (2, 6)
  Динамика (Dynamika) Новосибирск (1, 5)
  ТестОпс (Инструменты тестирования) (1, 3)
  Positive Technologies (Позитив Текнолоджиз) (5, 2)
  Рондем (Rondem) (1, 2)
  Другие (62, 9)

  Тест АйТи (Test IT) (1, 1)
  Omega (Омега-Софт), ранее Omega-R (1, 1)
  ТестОпс (Инструменты тестирования) (1, 1)
  Другие (0, 0)

  Стингрей Технолоджиз (1, 1)
  AppSec Solutions (АппСек Солюшенс) (1, 1)
  Мобильные ТелеСистемы (МТС) (1, 1)
  1С-ИжТиСи (1, 1)
  Positive Technologies (Позитив Текнолоджиз) (1, 1)
  Другие (0, 0)

  ТестОпс (Инструменты тестирования) (1, 2)
  Рондем (Rondem) (1, 2)
  Positive Technologies (Позитив Текнолоджиз) (1, 1)
  BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
  Другие (0, 0)

  Уральский центр систем безопасности (УЦСБ) (1, 1)
  Другие (0, 0)

Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)

За всю историю
2023 год
2024 год
2025 год
Текущий год

  Test IT TMS (Test Management System) - 6 (6, 0)
  Dynamika-Автотестирование - 5 (5, 0)
  ТестОпс TMS (Test Management System) - 3 (3, 0)
  Rondem NTBot (НТБот) - 2 (2, 0)
  МТС: Ocean Облачная платформа - 1 (1, 0)
  Другие 9

  ТестОпс TMS (Test Management System) - 1 (1, 0)
  Test IT TMS (Test Management System) - 1 (1, 0)
  Другие 0

  PT BlackBox - 1 (1, 0)
  AppSec.Sting Платформа автоматизированного анализа защищенности приложений (ранее Стингрей) - 1 (1, 0)
  МТС: Ocean Облачная платформа - 1 (1, 0)
  Другие 0

  ТестОпс TMS (Test Management System) - 2 (2, 0)
  Rondem NTBot (НТБот) - 2 (2, 0)
  PT Knockin - 1 (1, 0)
  Другие 0

  УЦСБ: Apsafe Облачная платформа для непрерывного анализа защищенности приложений - 1 (1, 0)
  Другие 0