Минсельхоз выбрал подрядчика для создания системы информационной безопасности за 200 млн рублей

4 марта 2019 года "Управление служебными зданиями" при Министерстве сельского хозяйства Российской Федерации подвело итоги конкурса на создание системы обеспечения информационной безопасности (СОИБ).^[1]

Минсельхоз построит систему информационной безопасности

На конкурс были поданы предложения от 4 компаний: «Информзащита», НИИ СОКБ, «Лаборатория ВС» и «Ланит-Интеграция». По результатам оценки, наибольшее количество баллов получила заявка «Ланит-Интеграции». Эта компания и была объявлена победителем. Итоговая цена контракта составит 199,885 млн рублей, что на 3,1 млн рублей меньше начальной стоимости договора.

СОИБ предназначена для обеспечения безопасности информации, не составляющей государственную тайну, обрабатываемой, передаваемой и хранящейся в информационных системах Минсельхоза.

Информационные системы министерства включают в себя решения, автоматизирующие ключевые бизнес-процессы ведомства: автоматизированная система «Кадры», официальный сайт Минсельхоза, система электронного документооборота, программный комплекс формирования и контроля расходов бюджета и др.

Технические характеристики информационных систем таковы:

• общее количество пользователей ИС – 1500.
• количество пользователей ФГИС 2го класса – не более 150.
• используемая среда виртуализации – VMware vSphere 6, количество виртуальных процессоров – 384, количество виртуальных серверов – более 100;
• используемый антивирус – Kaspersky Antivirus;
• используемые средства межсетевого экранирования – Check Point 5200 – 2 шт.;
• используемые средства обнаружения атак – ViPNet IDS – 2 шт.;
• количество АРМ и серверов с ОС Windows – не более 1000;
• количество АРМ и серверов под управлением Linux ОС – не более 150.

Система обеспечения информационной безопасности должна быть реализована в виде программно-аппаратного комплекса. В процессе создания СОИБ должны учитываться результаты проводимой классификации информационных систем, оценки существующих угроз ИБ, определения нарушителей безопасности, их возможностей, целей и способов реализации атак на ресурсы систем министерства.Николай Кныш, технологический директор «Леруа Мерлен» на TAdviser SummIT — о «граблях» цифровой трансформации 4.8 т

Технические решения должны реализовываться наложенными средствами защиты информации.

В состав СОИБ должны входить следующие функциональные подсистемы:

• управления доступом;
• регистрации и учета;
• контроля целостности;
• контроля защищенности;
• антивирусной защиты;
• обнаружения вторжений;
• защиты среды виртуализации;
• обеспечения доступности.

Примечания