«Норникель» переведёт отлов инцидентов ИБ на российский софт

В техническом задании, опубликованном на тендерной площадке «Норникеля», указано, что компания, в частности, применяет для управления событиями информационной безопасности решение ArcSight SIEM от MicroFocus. В нём обрабатываются данные из источников ИТ-инфраструктуры и средств защиты информации и выявляются события, которые в дальнейшем могут быть классифицированы как инциденты ИБ (сам тендер можно посмотреть на портале закупок).

Но производитель решения ушел с рынка РФ, из-за чего отсутствует возможность техподдержки, продления и расширения лицензий на используемое ПО, а также отсутствует возможность обновления ПО, что приводит к постоянному возрастанию рисков ИБ, невозможности исправления выявленных проблем и получения доработок функционала.

В связи с этим «Норникель» планирует перевести на российское решение — Kaspersky Unified Monitoring and Analysis Platform. В общей сложности заказчику требуются 1500 лицензий этого продукта. Потребуется также провести обучение сотрудников компании по работе с системой.

Проект охватит «ГМК «Норильский никель», ГМК НН Заполярный филиал, «Кольская ГМК», «Енисейское речное пароходство» и «ГРК «Быстринское».

Импортозамещение необходимо произвести не позднее чем в течение 850 рабочих дней с даты подписания договора, указано в техническом задании.

К подрядчику предъявляются серьёзные требования: он должен вести деятельность на рынке ИТ и ИБ-услуг не менее 5 лет и в составе проектной команды иметь не менее 4 человек, каждый из которых должен иметь сертификацию Kaspersky Ceritification — Certified Professional: KUMA. Также необходимо наличие у подрядчика лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации.