Заказчики: Правительство республики Тыва Кызыл; Государственные и социальные структуры Подрядчики: Перспективный мониторинг, ИнфоТеКС (Infotecs), Национальный координационный центр по компьютерным инцидентам (НКЦКИ) Продукт: ViPNet IDSНа базе: ViPNet CSP Второй продукт: ViPNet TIAS (Threat Intelligence Analytics System) Дата проекта: 2019/01 — 2019/06
|
Технология: VPN - Виртуальные частные сети
Технология: ИБ - Средства шифрования
Технология: Data Mining
Технология: ИБ - Управление информацией и событиями в системе безопасности (SIEM)
Технология: Threat intelligence (TI) - Киберразведка
|
11 июля 2019 года группа компаний «ИнфоТеКС» сообщила подключении Республики Тыва к Государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Это первое подключение субъекта РФ через сторонний центр ГосСОПКА с использованием технической инфраструктуры Национального координационного центра по компьютерным инцидентам (НКЦКИ).
На июль 2019 года к системе подключены информационные ресурсы ключевых органов государственной власти, таких как: Администрация Главы Республики Тыва и Аппарат Правительства Республики Тыва; министерства финансов, экономики, юстиции; Министерство по регулированию контрактной сферы в сфере закупок Республики Тыва; Управление делами Правительства Республики Тыва и Агентство по внешнеэкономическим связям Республики Тыва. На очереди к подключению к ГосСОПКА – Министерство информатизации и связи Республики Тыва, Центр информационных технологий Республики Тыва, а также ряд других региональных министерств и ведомств.
Для реализации задачи заказчиком было произведено объединение сетей министерств и ведомств Тывы в единую сеть передачи данных с одной точкой подключения к сетям международного обмена. Трафик с границы сети зеркалируется и анализируется сенсором средства обнаружения вторжений (СОВ) ViPNet IDS NS. Для сбора и анализа информации используется ПАК ViPNet TIAS. Информация об инцидентах анализируется в Центре ГосСОПКА компании «Перспективный мониторинг» (входит в ГК ИнфоТеКС) и передается в систему ГосСОПКА через техническую инфраструктуру НКЦКИ.
Внедрив данные решения, Управление защиты информации Администрации Главы Республики и Аппарата Правительства выполнили требования Федерального закона N 187-ФЗ в части подключения субъектов КИИ к ГосСОПКА. Благодаря реализованному подключению в Тыве удалось создать ведомственный центр мониторинга инцидентов информационной безопасности – на июль 2019 года сотрудники Управления защиты информации Администрации Главы Республики Тыва могут своевременного реагировать на инциденты сразу нескольких информационных ресурсов республиканских органов государственной власти. В создании ведомственного центра также активное участие принимали специалисты ГК «Грань Безопасности», ведущего интегратора систем информационной безопасности в регионе.