Росреестр потратит 725 млн рублей на обновление средств кибербезопасности
Росреестр выделил 725 млн рублей на лицензии программного обеспечения и сертификаты технической поддержки для ведомственного центра управления инцидентами информационной безопасности. Закупка предназначена для сохранения работоспособности действующей системы защиты информационных ресурсов ведомства, поиска уязвимостей и расследования киберинцидентов.
Сведения о закупке опубликованы 9 октября 2026 года в техническом задании. Лицензии будут использоваться в ведомственном центре управления инцидентами информационной безопасности, который отвечает за конфиденциальность, целостность и доступность данных в информационных системах Росреестра.
Центр также обеспечивает выполнение требований ФСТЭК России по защите государственных информационных систем и персональных данных. Ведомственная инфраструктура построена преимущественно на продуктах Positive Technologies, предназначенных для мониторинга событий безопасности, анализа трафика, поиска уязвимостей, защиты веб-приложений и реагирования на атаки.
Какие решения войдут в закупку
В состав закупки входят MaxPatrol SIEM для выявления и обработки инцидентов, MaxPatrol VM для оценки защищённости ИТ-инфраструктуры, Network Attack Discovery для обнаружения аномальной сетевой активности и Application Firewall для защиты веб-приложений.
Крупнейший блок составляют лицензии Positive Technologies Next Generation Firewall: на них приходится 100 из 259 позиций. Решения предназначены для шлюзов безопасности GW-1010, GW-1050 и GW-2010, включая конфигурации с высокой доступностью. Также предусмотрено продление лицензий на использование NGFW с операционной системой Astra Linux.
Остальные позиции включают MaxPatrol Endpoint Detection and Response для защиты серверов и рабочих станций, Positive Technologies Sandbox для анализа потенциально вредоносных файлов и MaxPatrol O2 для автоматизированного обнаружения и предотвращения атак. Конфигурации SIEM рассчитаны на работу с 2 тыс., 5 тыс., 10 тыс. и 50 тыс. активов. Для крупнейшей конфигурации заявлена обработка до 150 тыс. событий в секунду, а лицензии EDR поддерживают от 500 до 20 тыс. агентов.
Переход на новые конфигурации и сроки поддержки
Техническое задание предусматривает не только продление лицензий, но и обновление части используемых компонентов. Росреестр планирует перейти с MaxPatrol SIEM Incident Management на MaxPatrol 360, включая конфигурацию для централизованной работы с инцидентами и коннектор для взаимодействия с НКЦКИ. Ещё восемь позиций связаны с переходом с MaxPatrol O2 на MaxPatrol Carbon. Кроме того, закупаются лицензии на модуль BAD для анализа событий MaxPatrol SIEM.
В рамках контракта ведомство должно получить 32 сертификата технической поддержки. Тридцать из них обеспечат круглосуточную поддержку шлюзов PT NGFW 1010, 1050 и 2010 в течение года. Ещё два сертификата позволят не возвращать жёсткие диски комплекса PT NGFW 2010 в течение этого же периода.
Сроки продления лицензий приходятся на период с ноября 2026 года по июль 2027 года. В большинстве случаев обновления предоставляются на один год, а лицензии и сертификаты должны передаваться не позднее чем за рабочий день до начала их действия. Используемое ПО должно иметь сертификат ФСТЭК России с уровнем доверия не ниже четвёртого. Эквивалентные решения в закупке не предусмотрены, поскольку Росреестру требуется сохранить совместимость с действующей инфраструктурой.
