В Пенсионном фонде появился Центр кибербезопасности на «железе» и ПО IBM

Безопасность для ПФР Как стало известно CNews, компания «Техносерв» завершила проект по созданию Центрауправления информационной безопасностью для Пенсионного фонда России (ПФР). Контракт на вторую очередь работ достался интегратору поитогам объявленного в конце июня 2018 г. электронного аукциона со стартовойценой лота в 237,7 млн руб. Кроме «Техносерва» на торги больше никто не пришел,поэтому контракт ему достался без снижения данной суммы. Анализ сайта госзакупок показывает, что создание первойочереди Центра ранее также было осуществлено «Техносервом». Контракт на сумму в44,6 млн руб. он получил в мае 2017 г. по итогам еще одного электронногоаукциона, обойдя на торгах компанию «Единые системные технологии». Кроме того, в сентябре 2017 г. «Техносерв» вышел победителемиз тендера на поставку в Центр программного обеспечения за 63,5 млн руб.,обойдя на торгах компанию «Тегрус». По условиям контракта ПФР требовалось ПОмониторинга и управления ИБ из Реестра отечественного софта — совместимое снаходящимися в эксплуатации в ПФР программными комплексами мониторинга событийинформбезопасности IBM QRadar. Что представляетсобой Центр Центр призван оперативно выявлять инциденты информбезопасностии реагировать на них в информационной инфраструктуре ПФР, которая, как обращаютвнимание в компании, является одной из крупнейших в стране. Специалисты«Техносерва» выполнили полный цикл работ: от проектирования, поставки инастройки программно-аппаратного комплекса до разработки, внедрения исопровождения запуска в операционную деятельность процессов управления ИБ. В ПФР появился Центр информбезопасности Технологическая основа Центра построена на платформеуправления инцидентами информационной безопасности (IRP), системе сбора и корреляциисобытий безопасности (SIEM), системе инвентаризации ИТ-активов, системевизуализации и отчетности. Для обеспечения защиты информационных систем ПФР платформабыла интегрирована с уже существующими в Фонде ИТ- и ИБ-решениями, включаяслужбу технической поддержки и систему инвентаризации ИТ-активов. В ходе проекта были подключены сотни источников событий иметаданных о сетевых взаимодействиях из федеральных госинформсистем в 85субъектах России. «Железо» и ПО Центра Ко второму этапу работ в ПФР уже имелся высокопроизводительныйсервер IBM z13. Используемая операционная система — IBM z/OS, проприетарная64-битная серверная ОС, разработанная компанией IBM для мейнфреймовсобственного производства. Задействованная СУБД — IBM DB2. Также ИТ-инфраструктура ПФР включала ПО MaxPatrol Server, MaxPatrol Consolidation Server(консолидирует информацию с различных серверов MaxPatrol), ПО «Security Vision: центринтеллектуального мониторинга и управления информационной безопасностью» и ПОавтоматизации процессов реагирования на инциденты ИБ IBM Resilient IncidentResponse Platform Standard. На втором этапе «Техносерву» требовалось внедрить софт IBM длязащиты мейнфреймов — zSecure Audit и zSecure Alert, а также Reporting Portal — веб-решениена базе открытого ПО, созданное разработчиками EPAM и OSS-сообщества. Онопризвано собирать в одном месте документы и результаты различных проектов потестированию, которые выполняются в компании, и сделать их доступными длятестировщиков, ИТ-специалистов и бизнес-заказчиков. Помимо этого интегратору нужно было провести установку и настройкуантивирусного софта, ПО централизованного управления межсетевыми экранами и ПО управленияактивами. Конкретные вендоры этих программ в техзадании не прописаны. Короткая ссылка на материал: [url]#[/url] Ссылка на источник