Федеральный центр охраны здоровья животных потратит 310 млн на ИБ — в планах миграция с Check Point
В конце августа на портале госзакупок появился тендер от федерального центра охраны здоровья животных (ФГБУ «ВНИИЗЖ») на создание комплексной системы безопасности общей стоимостью 310 млн рублей. Центр намерен закупить NGFW, антивирусы, средства анализа трафика и обнаружения угроз и другие решения. При этом победителю тендера предстоит поставить на объект отечественные продукты, совместимые с Check Point и Windows, которые используются в контуре ФГБУ «ВНИИЗЖ».
Федеральный центр охраны здоровья животных РФ (ФГБУ «ВНИИЗЖ») создаст комплексную систему обеспечения информационной безопасности для своих центров обработки данных (ЦОД) стоимостью 310 млн рублей, следует из опубликованной центром 21 августа закупки на портале госзакупок, с которой ознакомился SecPost. Прием заявок на участие в тендере открыт до 10 сентября.
В описании закупки указывается, что на периметре ФГБУ «ВНИИЗЖ» используются межсетевые экраны израильского Check Point, а также «Инфотекс» VipNet xFireWall и UserGate E3000.
Напомним, что Check Point — единственный иностранный вендор NGFW, который не остановил отгрузки своей продукции в РФ после начала СВО. Однако компания прекратила сервисное обслуживание российских клиентов. При этом сама компания искала возможности создания совместного предприятия с российским производителем аппаратных систем, сообщал SecPost.
В федеральном центре охраны здоровья животных отказались отвечать на запрос SecPost.
На объекте ФГБУ находится порядка 20 ЦОД и 100 хостов виртуализации, и именно для них, судя по описанию закупки, предстоит создать систему обеспечения информационной безопасности. Также указано, что основная операционная система (ОС) рабочих мест — Windows 10/11.
Требования к ИБ
В требованиях к поставщику федеральный центр охраны здоровья животных указывает, что поставщик должен иметь сертификацию ФСТЭК и ФСБ. Сама система должна представлять собой единую технологически и функционально связанную систему, состоящую из совокупности программных, программно-технических и технических средств, включая используемые заказчиком, и осуществлять многоуровневую защиту информации.
Несмотря на использование в своем контуре межсетевых экранов Check Point, центр предъявляет требования о поставке только отечественных продуктов, которые должны быть совместимы с уже работающими у заказчика системами.
Источник SecPost среди ИБ-вендоров пояснил, что у большинства отечественных продуктов нет проблем с совместимостью с Check Point и Windows, а само подобное требование может косвенно говорить о начале процесса миграции с иностранных продуктов на российские.
Существуют и риски использования Check Point, говорит менеджер по развитию NGFW UserGate Кирилл Прямов. Среди них он отмечает отсутствие обновлений, отсутствие патчей и поддержки, а также действующий в РФ запрет на использование иностранных решений для госорганов, госкомпаний и КИИ. «Поэтому требование поставить только отечественные продукты — не прихоть заказчика, а обязательство, и правильный вопрос не «совместим ли новый контур с Check Point», а «когда Check Point будет выведен из эксплуатации»», — подчеркивает он. Также Прямов добавляет, что 60-70% из 310 млн руб уйдет на оборудование и лицензии, остальная сумма на работы.
В составе ИБ-системы, который выделяет ФГБУ «ВНИИЗЖ», должны быть: платформа обучения, подсистема защиты от НСД на узлах; подсистема антивирусной защиты; подсистема криптографической защиты; подсистема защиты среды виртуализации; подсистема анализа трафика и обнаружения угроз; подсистема сбора и корреляции событий ИБ; подсистема анализа защищенности; подсистема защиты веб-приложений; подсистема защиты конечных устройств; подсистема межсетевого экранирования и обнаружения вторжений; подсистема защиты от целенаправленных атак; подсистема анализа кода; подсистема управления привилегированным доступом; подсистема автоматизации и аналитической поддержки деятельности по защите информации.
Читайте также
