Российский и сертифицированный Java-стек для госсектора, КИИ и ГИС
Axiom JDK позволяет государственным организациям, субъектам КИИ и подрядчикам выстраивать эксплуатацию Java-компонентов в рамках управляемого и доверенного инфраструктурного контура. В состав платформы входят JDK, сервер приложений, контейнерные образы, Spring-фреймворк и доверенный репозиторий библиотек, которые позволяют создавать безопасные информационные системы. Также данный набор продуктов может быть использован при проектировании, модернизации, аттестации и обновлении информационных систем.
Подберем конфигурацию под ваш сценарий: реестровое ПО, сертифицированные компоненты, ЗОКИИ, ГИС, ПАК/ДПАК или разработка системы для госзаказчика.
Обеспечить безопасность Java-приложений и соответствовать требованиям регуляторов.
Была проведена миграция на Axiom JDK с полной поддержкой существующего кода и минимальными изменениями в инфраструктуре.
Компании-заказчику требовалось заменить импортное ПО и решения с открытым исходным кодом.
Была проведена комплексная модернизация технологической архитектуры и миграция на среду разработки и исполнения Java Axiom JDK Certified.
Для организаций, которые создают, модернизируют или эксплуатируют государственные и муниципальные информационные системы. Задача: Заложить в проект российские и при необходимости сертифицированные ФСТЭК Java-компоненты, которые можно обосновать перед ИТ, ИБ, закупками и подрядчиком..
Для организаций, которым нужно переходить на российское ПО и доверенные ПАК в значимых объектах КИИ и ГИС. Задача: Использовать реестровое российское ПО, а в сценариях со средствами защиты информации — сертифицированные ФСТЭК компоненты.
Для компаний, которые разрабатывают, модернизируют или сопровождают Java-системы для госзаказчиков. Задача: Заранее заложить в архитектуру и смету JDK, сервер приложений, библиотеки и другие компоненты, которые можно передать заказчику и обосновать в составе решения.
Для производителей ПО, которые используют Java-компоненты в продуктах, подлежащих сертификации или аттестации. Задача: Управлять заимствованными компонентами, готовить сведения о них для регулирующих органов и обеспечивать поддержку безопасности.
Для ЗОКИИ, ГИС и проектов госсектора важно использовать ПО, сведения о котором включены в реестр российского ПО в том числе с наличием сертификата ФСТЭК. Решение: Axiom JDK, Libercat, Axiom Runtime Container, Axiom Spring, Axiom Repo можно заложить как российские Java-компоненты для разработки, запуска и сопровождения Java-приложений.
Для ЗОКИИ, ГИС и систем, где применяются средства защиты информации, могут требоваться сертифицированные ФСТЭК компоненты. Решение: Axiom JDK Certified и Libercat Certified можно использовать в сценариях, где требуются компоненты с сертификатом ФСТЭК.
Организации должны предоставлять сведения о заимствованных компонентах и обеспечивать поддержку безопасности таких компонентов при сертификации. Решение: Axiom Repo содержит доверенные Java-библиотеки и снижает риски, связанные с атаками на цепочки поставок в артефактах из публичных репозиториев, находящихся за пределами РФ.
Значимым объектам КИИ запрещается закупать иностранное ПО. Требуется прекратить использование иностранного ПО на ЗОКИИ и необходимо перейти на российское ПО. Решение: Axiom JDK позволяет собрать Java-стек из российских компонентов: JDK, сервер приложений, контейнерную среду, поддержку Spring и доверенный репозиторий библиотек
К 2030 году доля доверенных ПАК на ЗОКИИ должна достигнуть 100%, а ПО в составе ПАК должно соответствовать требованиям к российскому ПО, быть из реестра Минцифры и/или иметь сертификат ФСТЭК и/или ФСБ . Решение: Компоненты Axiom JDK можно учитывать при формировании программной части ПАК, если в составе решения используются Java-приложения, сервер приложений или Java-рантайм.
Если подрядчик использует компиляторы, интерпретаторы и иное ПО третьих лиц при создании или модернизации государственной системы, эти компоненты и права на них нужно учитывать в составе решения. Решение: Axiom JDK или Axiom JDK Certified можно заранее включить в архитектуру и смету проекта как поддерживаемый Java-стек для госзаказчика.
Комплексная Java-платформа для критичных корпоративных систем.
Единое решение для разработки, запуска, защиты и сопровождения Java-приложений
Например: ГИС, ЗОКИИ, новая система для госзаказчика, модернизация Java-приложения, ПАК/ДПАК, сертифицируемое ПО или переход на российское ПО.
Рекомендуем, какие компоненты использовать: реестровые, сертифицированные или оба варианта для разных контуров.
Готовим информацию о продуктах, вариантах поставки, сертификатах, совместимости, поддержке и сценариях применения.
Помогаем ИТ-команде, платформенной команде, подрядчику или вендору протестировать выбранную конфигурацию на приложении, сервисе или контуре.
Предоставляем обновления, исправления безопасности и техническую поддержку по продуктам Axiom JDK.
Вам не нужно самостоятельно разбираться во всех деталях Java-экосистемы. Но важно понимать, что Java-система состоит не только из прикладного кода. В неё входят JDK, сервер приложений, библиотеки, контейнеры, фреймворки и процессы обновления.
Если система относится к ГИС, КИИ, ЗОКИИ или создаётся в рамках госконтракта, эти компоненты могут попадать в зону требований по российскому ПО, сертификации, доверенным ПАК и безопасной разработке.
Axiom JDK помогает подобрать Java-компоненты, которые можно заложить в проект, закупку, модернизацию или требования к подрядчику.
При разработке систем для госзаказчиков важно заранее заложить не только прикладную архитектуру, но и состав Java-стека: JDK, сервер приложений, библиотеки, контейнеры и поддержку.
Это влияет на ТЗ, смету, комплект поставки, ввод в эксплуатацию и дальнейшее сопровождение системы
Axiom JDK помогает подрядчику заложить в проект российские и сертифицированные Java-компоненты, которые проще согласовать с заказчиком, ИБ и закупочными подразделениями.
