Определены требования к создателям отраслевых центров ГосСОПКА. Проверять соответствие требованиям и выделять субсидии на создание будут специальные конкурсные комиссии, уполномоченные Минкомсвязи РФ.
Напомним, ГосСОПКА — это государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. Проще говоря, это база данных об уже существующих и изученных угрозах, которые отслежены и ликвидированы в государственных информационных системах после кибератак. Отраслевые центры позволят аккумулировать сведения из различных секторов использования ИС и поддерживать основную базу данных в актуальном состоянии путем автоматизированного обмена информацией.
Подробнее: Что такое ГосСОПКА
Кому достанется контракт?
Создателей отраслевых центров будут выбирать на конкурсной основе. Подать заявку на участие вправе организации, соответствующие требованиям:
- компания должна получить лицензию ФСБ на работу со сведениями, составляющими государственную тайну;
- в Уставе организации должны быть указаны в качестве основных виды деятельности оказание информационных и научно-технических услуг, а также создание и использование баз данных и информационных ресурсов;
- компания с лицензией ФСБ на гостайну и соответствующими положениями в Уставе должна обладать опытом успешного выполнения проектов в области ИБ за предыдущие три года, причём проекты должны быть выведены на уровень окупаемости и достичь запланированных показателей экономической эффективности;
- фирма должна иметь право получения обязательного экземпляра программ для ЭВМ и БД;
- организация должна предоставить смету расходов, рассчитанных на основе нормативов отдельных видов расходов (например, оплаты труда работников, затрат на покупки и аренду оборудования, комплектующих и ПО).
Чтобы подтвердить соответствие всем требованиям конкурса, каждая компания-участник должна предоставить документы: копию актуальной версии Устава, действующую лицензию ФСБ на гостайну, копии предыдущих контрактов с финансовыми показателями и т. д.
Если компании отказано в принятии участия в конкурсном отборе, информация об этом направляется заявителю в течение трёх дней с момента принятия решения.
Порядок определения исполнителя
Победитель конкурса определяется конкурсной комиссией на основе набранных баллов не позднее 20 дней с момента окончания подачи заявок от участников.
Каждый заявитель набирает определенное количество баллов. Согласно утверждённому алгоритму подсчёта, ключевое значение имеют успешность выполненных проектов в течение трёх лет и обоснованность сметы предстоящих затрат. Эти критерии оцениваются комиссией с присвоением участнику от 0 до 3 баллов. Остальные критерии оцениваются однозначно 5 или 0 по принципу «есть или нет»: наличие необходимых положений в Уставе, наличие лицензии на работу с гостайной, права на обязательный экземпляр ПО или БД. После оценки баллы суммируются и определяется победитель.
Такой подход специалисты считают вполне обоснованным, так как речь идёт о реализации стратегически важной программы в сфере информационной безопасности государственных информационных систем. Естественно, что подобная работа должна быть доверена лишь надёжным компаниям, которые могут подтвердить добросовестный подход к работе в сфере ИБ.
Дмитрий Гвоздев, генеральный директор компании «Информационные технологии будущего»:
ГосСОПКА — стратегически значимая часть инфраструктуры. И выполнение проектов, связанных с созданием центров — по сути — может быть поручено только реально доверенным компаниям, которые не только способны реализовать проект, но и проверены отечественными спецслужбами вдоль и поперёк. Соответственно, создаются механизмы предоставления преференций таким компаниям при формальном соблюдении работы рыночных механизмов. Это абсолютно нормальная практика для любого государства, когда речь идёт о защите национальных интересов: вовлечение «случайных» игроков может представлять более чем серьезную угрозу нацбезопасности.
Хотите получить лицензию ФСБ на работу с гостайной? Звоните, поможем! Консультации бесплатны.