Федеральный центр гигиены и эпидемиологии Роспотребнадзора объявил крупный электронный аукцион на создание «единой защищенной сети передачи данных». Начальная цена контракта составляет 1,5 млрд рублей. Заявки принимаются до 13 марта 2026 года, сам проект рассчитан на период с апреля 2026-го по ноябрь 2027 года.
Речь идет о создании ЕЗСПД Роспотребнадзора — инфраструктуры, которая должна объединить объекты ведомства в единую защищенную ИТ-среду и соответствовать требованиям к государственным информационным системам и значимым объектам критической информационной инфраструктуры. Заказчиком выступает ФБУЗ «Федеральный центр гигиены и эпидемиологии» Роспотребнадзора.
Проект разбит на девять этапов — от предпроектного обследования и формирования модели угроз до аттестационных испытаний и выдачи аттестата соответствия. Подрядчику предстоит не только спроектировать архитектуру сети и системы защиты информации, но и поставить оборудование, внедрить его в центральных узлах и подведомственных учреждениях, провести испытания и организовать тестирование на проникновение.
Согласно техническому заданию, ЕЗСПД должна включать шесть независимых криптографических сетей. В каждой — собственная система управления средствами криптографической защиты информации, центральные и региональные узлы доступа, а также защищенные VPN-соединения между объектами заказчика. Управление будет централизовано, с выделенными моноблоками администратора.
Отдельное внимание уделяется отказоустойчивости: межсетевые экраны и СКЗИ в центральных узлах должны работать в кластере Active/Passive, ключевые компоненты — резервироваться на аппаратном уровне, а подключение — строиться с использованием агрегации каналов. Трафик разделяется на три класса — от приложений реального времени до некритичных сервисов — с жесткими требованиями к маркировке DSCP и без изменения этих значений в сети подрядчика.
Проект предусматривает масштабную поставку оборудования. В перечне — телекоммуникационные шкафы, источники бесперебойного питания, коммутаторы, системы управления межсетевыми экранами и СКЗИ, сами межсетевые экраны и криптографические средства различных типов. Кроме того, запланирована поставка 21 комплекта мобильного спутникового оборудования для автомобильных передвижных лабораторий, включая самонаводящиеся антенны и модемы.
Для рабочих мест администраторов предусмотрены настольные моноблоки с экраном не менее 23 дюймов, процессором от 10 ядер и 16 потоков, SSD от 480 ГБ, оперативной памятью не менее 16 ГБ стандарта DDR5, предустановленной ОС и программно-аппаратным модулем доверенной загрузки.
