Есть системы, к которым нельзя подключиться удаленно. Никаких внешних сервисов, никаких общедоступных облаков. Все по паспорту и под роспись. Это не шпионский триллер — это будни аттестации информационной безопасности для реальных объектов государственной ИТ-инфраструктуры.

Ситуационный центр НИИ «Восход» — как раз из таких. Это один из ключевых элементов архитектуры электронного правительства: именно здесь координируется работа государственных цифровых сервисов, обеспечивается мониторинг и управление их доступностью. По сути — это центр управления цифровой Россией. И да, он работает на отечественном ПО.

Почему понадобилась переаттестация

Система относится к категории К2, уровень защищенности — УЗ-3. Это означает, что к ней предъявляются высокие требования по защите информации, и любая значимая модификация требует переаттестации. А такой модификацией стал переход на отечественную операционную систему — в рамках общей стратегии импортозамещения.
Новая ОС = новые риски. Даже если внешне все осталось на своих местах, под капотом — новая архитектура, новые уязвимости, новые точки входа. И это требует новой модели угроз и новых решений.

О том, что именно делала Цифроматика и как были выстроены процессы — в нашей статье на Хабре.