На мониторинг киберугроз тульской навигационной системы выделят более 8,2 млн  Оригинал

ГУ ТО «Организатор перевозок и навигации» объявило о проведении тендера на закупку услуги по мониторингу событий информационной безопасности для информационной системы «Региональная навигационно-информационная система Тульской области».  

На эти цели будет выделено  8,25 млн рублей.

К исполнителю предъявляются строгие требования: наличие лицензий ФСБ и ФСТЭК России, аттестат соответствия центра мониторинга информационной безопасности не ниже первого класса защищённости, а также отечественное программное обеспечение класса SIEM из реестра российского ПО с сертификатом ФСТЭК не ниже четвёртого уровня доверия.

Перед стартом мониторинга подрядчик за свой счёт проведёт подготовительные работы: проанализирует серверы, операционные системы, виртуализацию и каналы связи заказчика, установит и настроит агенты системы и введёт её в эксплуатацию. 

Предполагается, что система будет собирать и обрабатывать не менее 10 тысяч событий в секунду, поддерживать более 200 типов источников событий и содержать не менее 400 встроенных правил корреляции для выявления подозрений на инциденты — от подбора паролей до несанкционированного изменения учётных записей и очистки журналов.

Центр мониторинга исполнителя должен работать круглосуточно и без выходных. На инцидент высокой критичности предусмотрена реакция не более чем за 20 минут, анализ и подготовка справки — ещё за 30 минут, а рекомендации по противодействию распространению последствий ...