РЖД готова платить сотни миллионов рублей за перехват данных и анализ действий пользователей

ОАО «РЖД» объявило тендер на покупку программного обеспечения для анализа и контроля действий сотрудников. На эти цели будет выделено более 205 млн рублей. Закупка включает модули системы Solar Dozor, предназначенные для перехвата данных, мониторинга почтовых систем и работы с архивами. Однако несмотря на значительные вложения, окончательное решение по выбору поставщика еще предстоит принять по результатам аукциона.

РЖД готова платить сотни миллионов рублей за перехват данных и анализ действий пользователей
Фото: freepik.com / freepik

Повышение уровня информационной безопасности в РЖД

22 августа 2024 года РЖД объявило тендер для заключения договора на право использования программы для ЭВМ. Начальная цена аукциона составляет 205,2 млн рублей. Организации, заинтересованные в участии, могут подавать свои заявки с 22 августа до 9 сентября 2024 года. Победитель будет объявлен 18 сентября 2024 года, а сам тендер проводится на условиях приобретения простых (неисключительных) лицензий на 12 месяцев.

Данная закупка направлена на повышение уровня информационной безопасности в РЖД. Заказчик, ОАО «РЖД», требует от поставщика внедрения широкого спектра инструментов для мониторинга действий сотрудников на рабочих местах, а также контроля корпоративных коммуникаций. В техническом задании детализированы требования к закупаемым модулям системы Solar Dozor, которые включают функциональные возможности для анализа поведения сотрудников, перехвата данных и управления архивами.

Подробности тендера

Закупка охватывает широкий спектр модулей системы Solar Dozor, включая инструменты для анализа действий пользователей, перехвата данных, контроля почтовых коммуникаций и долговременного хранения архивов. В частности, в рамках аукциона будут приобретены лицензии на следующие модули:

  • Dozor Core – ядро системы для управления архивом данных;
  • Dozor Endpoint Agent – модуль контроля действий сотрудников на рабочих станциях;
  • Dozor Mail Connector – модуль для мониторинга почтовых систем;
  • Dozor Traffic Analyzer – инструмент для перехвата сообщений в корпоративных сервисах;
  • Dozor File Crawler – решение для инспекции файловых хранилищ и поиска чувствительной информации.

Эти модули позволят РЖД не только эффективно контролировать рабочие процессы и коммуникации сотрудников, но и защитить критически важную информацию от утечек. Все указанные инструменты системы Solar Dozor ориентированы на мониторинг сетевых и файловых активностей, что является актуальной задачей для организаций с большим штатом сотрудников и разветвленной ИТ-инфраструктурой.

Структура расходов и подход к контролю

Стоит отметить, что при начальной стоимости закупки на 205 236 233 рублей, сумма на первый взгляд может показаться крупной, однако затраты на обеспечение одного сотрудника составляют около 700 рублей.

Система Solar Dozor, которую планируется внедрить в рамках этой закупки, направлена на комплексный мониторинг рабочих станций, контроль почтовых систем и перехват данных в корпоративных сервисах. Внедрение модулей, таких как Dozor Endpoint Agent и Dozor Mail Connector, предоставит РЖД возможность не только наблюдать за активностью сотрудников, но и реагировать на потенциальные инциденты, связанные с нарушениями правил безопасности. Ожидается, что данные меры позволят значительно улучшить контроль за рабочими процессами и минимизировать вероятность утечек данных, что особенно важно для таких крупных организаций, как РЖД.

Подведение итогов и перспективы

Итоги аукциона будут подведены 18 сентября 2024 года. Поставщик, который предложит наиболее выгодные условия и сможет удовлетворить технические требования РЖД, получит контракт на право использования программы Solar Dozor. Процесс подачи заявок завершится 9 сентября, после чего начнется оценка предложений.

Использование системы Solar Dozor станет важным шагом для обеспечения информационной безопасности в РЖД. Внедрение продвинутых модулей анализа действий сотрудников и контроля данных позволит компании снизить риски, связанные с утечками информации, и обеспечит эффективное управление корпоративными данными в долгосрочной перспективе.

Оцените статью
( Пока оценок нет )
Поделиться с друзьями
IaaS SaaS PaaS
Добавить комментарий

Больше новостей — на нашем Telegram-канале