Более миллиарда рублей потратит Пенсионный фонд России на поддержку системы ИБ
Пенсионный фонд России выделил более миллиарда рублей на обеспечение информационной безопасности портала «Единой централизованной цифровой платформы в социальной сфере». Эксперт считает, что содержание закупки говорит о тренде на новую модель безопасности.
Фонд пенсионного и социального страхования Российской Федерации выделил более 1 млрд рублей на поддержку информационной безопасности «Единой централизованной цифровой платформы в социальной сфере» (ГИС ЕЦП). Это следует из карточки электронного аукциона, опубликованного 15 июня.
В состав технических мер по поддержанию ИБ платформы входят 10 подсистем, также отдельно в документах выделена подсистема обеспечения ИБ модуля «Ветераны». Список того, что именно вошло в перечень закупок:
| Объект сопровождения | Компоненты | Состав/продукты |
| 1. Подсистема защиты от несанкционированного доступа | — | Secret Net Studio 8, Альт СП, Astra Linux Special Edition, ПАК «Соболь» |
| 2. Подсистема криптографической защиты каналов передачи данных | Централизованное управление; Внешнее криптографическое взаимодействие; Подключение корпоративной сети; Защита каналов с ГосСОПКА; Резервное копирование | ViPNet Administrator, ViPNet Policy Manager, ViPNet Coordinator, ViPNet TLS Gateway, ViPNet PKI Client, АПКШ «Континент», Кибер Бэкап, серверы DEPO и Тринити, коммутаторы Huawei и B4COM |
| 3. Подсистема централизованного доступа к внешним информационным ресурсам | — | UserGate, UserGate Log Analyzer |
| 4. Подсистема антивирусной защиты | Защита конечных узлов; Проверка загружаемых файлов; Защита от целевых атак | Kaspersky Endpoint Security, PT Sandbox, Dr.Web, MaxPatrol EDR, серверы Гравитон |
| 5. Подсистема «Ведомственный центр ГосСОПКА» | — | Efros DefOps, MaxPatrol VM, MaxPatrol SIEM, PT Container Security, PT NAD, R-Vision SGRC, R-Vision IRP, R-Vision TIP, Гарда DBF, DS Integrity, Jatoba |
| 6. Подсистема централизованного управления доступом к информационным ресурсам | — | Avanpost IDM, Avanpost Web SSO, CryptoPro CSP |
| 7. Подсистема формирования и проверки электронных подписей | — | ViPNet EDI Soap Gate, ViPNet PKI Service, ViPNet PKI Client, PKI-шлюз ИнфоТеКС |
| 8. Подсистема управления привилегированным доступом | — | Indeed Privileged Access Manager |
| 9. Подсистема защиты веб-приложений | — | Positive Technologies Application Firewall (PT AF) |
| 10. Подсистема мониторинга обращений пользователей к защищаемым данным | — | BI.ZONE Fraud Detection |
| 11. Подсистема обеспечения ИБ модуля «Ветераны» (отдельный объект сопровождения, не входит в перечень 10 подсистем КСОИБ) | Защита от НСД; Криптографическая защита каналов; Антивирусная защита; Обнаружение вторжений; Межсетевое экранирование; Анализ защищенности; Сбор и корреляция событий ИБ; Защита среды виртуализации; Управление привилегированным доступом; Защита веб-приложений; Контроль конфигураций | — |
SecPost обратился с запросом в Пенсионный фонд России. На момент публикации материала ответ от государственного органа не поступил.
Директор Центра сервисов безопасности УЦСБ Андрей Телицын в комментарии для SecPost проанализировал закупку. Эксперт отметил, что количество лицензий на отдельные продукты указывает на большой масштаб информационной системы, а также на стремление обеспечить защиту всех ее элементов.
Отдельно Телицын подчеркнул, что по перечню видно, что закупка охватывает как основную платформу ГИС ЕЦП, так и ключевые функциональные модули.
«В составе закупаемых услуг кроме поставки различных подсистем, направленных на создание комплексной системы обеспечения защиты информации, существенную долю занимают услуги по технической поддержке и мониторингу и анализу инцидентов» — отметил эксперт.
По мнению Телицына это подтверждает тренд перехода компаний к сервис-ориентированной модели безопасности, в которой заказчики передают сервис-провайдерам функции поддержки средств защиты информации, их эксплуатацию и поддержку наиболее сложных процессов обеспечения ИБ.
Эксперт подчеркнул, что такие решения позволяют убрать необходимость расширения и содержания штата специалистов с узким профилем по отдельным классам решений, а также позволяет получить качественную и экспертную поддержку с высоким уровнем обслуживания
SecPost писал о госзакупке Росстата, на которую было выделено около 115 млн рублей. Ведомство направит средства на мониторинг угроз ИБ, а также на защиту информационных систем органа. В закупке фигурировали продукты «Лаборатории Касперского», Positive Technologies и других известных ИБ-вендоров.
Ранее другой эксперт, комментируя для SecPost закупку Роструда на 360 млн рублей отметил, что зачастую ИБ-вендоры ставят «вендорлок» на свои продукты, что означает ряд сбоев для компаний, использующий ПО разных поставщиков.
