Росреестр потратит 1,15 млрд рублей на российский ИБ-программы

В документах закупки сказано, что приобретут три утилиты: подсистему мониторинга событий ИБ (ПМСИБ), подсистему анализа защищенности и подсистему защиты от целенаправленных атак с компонентом выявления киберугроз. ПМСИБ включает в себя четыре компонента: первый предоставляет возможность использования самой системы на 10 тыс. активов ИТ-инфраструктуры, затем серверный компонент и два компонент-агента для сбора данных (событий в секунду). Все программное обеспечение (ПО) должно входить в реестр Минцифры.

Первый компонент-агент подразумевает сбор для не менее 1 тыс. узлов не менее 3 тыс. событий в секунду, а второй – для не менее 500 узлов и не менее 500 событий в секунду. Основной задачей системы является обеспечивать распределенный сбор событий, предоставлять возможность определять источники событий, протоколы и параметры сбора событий.

Структурно подсистема анализа защищенности описана схожим образом: основной компонент и три компонент-агента для сбора «инвентаризационных данных об активах» на 1 тыс., 500 и 250 узлов соответственно. Система обеспечит управление распределенным сбором сведений, инвентаризационной и конфигурационной информации об ИТ-активах.

Подсистема защиты от целенаправленных атак с компонентом выявления киберугроз содержит в себе два схожих элемента с разницей в количестве ИТ-активов: первый – на 20 тыс., второй – на 10 тыс. Описание задач системы напоминает антивирусное ПО: обеспечение нормализации, агрегации, корреляции потока необработанных событий от источников, сигнатурный анализ файлов и процессов на основе YARA-правил (описание вредоноса или вируса).

Также перечислен перечень автоматических действий при обнаружении угроз: удаление файла, завершение процессов, блокировка сетевого трафика, отправка данных в подсистему мониторинга событий ИБ и прочее.

В тендерных документах сказано, что все объекты закупки должны соответствовать указу Президента России от 01.05.2022 №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», а также должны исполняться требования нормативно-методических документов ФСТЭК России по защите информации, предъявляемых к государственным информационным системам. Вышеупомянутый указ Президента России запрещает федеральным органам исполнительной власти использовать средства защиты информации, странами происхождения которых являются недружественные иностранные государства либо производителями которых являются организации, находящиеся под юрисдикцией таких государств, прямо или косвенно подконтрольные им либо аффилированные с ними.