Контракты на создание и обслуживание ИС объединят в один госзаказ

Дата публикации: 3 февраля 2024

Вадим Владимирович Петров
Ведущий эксперт по защите информации

101

На портале проектов НПА обнародован документ, которым предлагается разрешить госзаказчикам размещать и заключать контракты жизненного цикла при создании государственных информационных систем. По мнению разработчиков, в перечень случаев, когда возможно заключение подобных контрактов необходимо включить следующие виды работ:

• создание с нуля ИС для государственных органов и ведомств, а также подчиненным им организациям, выполняющим ряд государственных функций;
• развитие и модернизация информационных систем в соответствии с требованиями обеспечения безопасности информации;
• эксплуатация информационных систем.

Предполагается, что в рамках любого из названных видов работ может производиться закупка и настройка программных и аппаратных средств, необходимых для создания и корректной работы государственной информационной системы.

В пояснительной записке к проекту указана причина, по которой предлагается считать создание и дальнейшее обслуживание ГИС контрактом жизненного цикла: по мнению разработчиков создание, эксплуатация в соответствии с требованиями безопасности информации, модернизация и обеспечение безопасности как системы, так и обращения защищаемых данных — это различные, но логически связанные последовательные действия, а значит, эту работу можно объединить в единый жизненный цикл и поручить одному подрядчику. Таким образом можно рассчитывать на то, что работа по реализации подобных системных проектом будет оптимизирована и упрощена за счет поручения единому исполнителю, обладающему всеми необходимыми ресурсами и компетенцией.

Методы и способы защиты ГИС от стороннего проникновения планируют засекретить, а техническая составляющая каждого такого проекта должна соответствовать требованиям безопасности, предъявляемым ФСТЭК и ФСБ. Кроме того, каждая государственная информационная система должна быть подключена к системе обнаружения и реагирования на компьютерные атаки Поэтому исполнителями могут стать только фирмы с лицензией ФСБ на гостайну, лицензией ФСТЭК на ТЗКИ, а для решения специфических задач в зависимости от отрасли могут потребоваться и другие лицензии и допуски.

Проект постановления находится в стадии обсуждения. Специалисты отмечают, что он нуждается в доработках, однако основная идея согласуется с целями и политикой реализации «Цифровой экономики» в РФ.

Нужно быстро оформить лицензию ФСБ или нужна готовая компания для участия в тендере? Обращайтесь!

Нужна косультация по готовым фирмам с лицензией ФСБ?

Проконсультироваться