В "Роснефти" создается система управления правами доступа за 75 млн рублей

В мае 2016 года комиссия «Роснефти» подвела итоги закупки лицензий и услуг по разработке «Системы управления правами доступа и учетными записями пользователей в корпоративных информационных системах»^[1].

Победу одержала компания «Инфосистемы Джет», снизив начальную цену договора на 5% с 78,7 до 74,8 млн рублей. Эта сумма включает услуги стоимостью 55 млн рублей и программное обеспечение за 19,8 млн рублей.

По информации TAdviser, в рамках этого проекта "Инфосистемы Джет" планируют поставить "Роснефти" решение Solar inRights.

Заявку на участие в процедуре закупки подавала также компания «Крок», однако, она была отклонена из-за несоответствия требованиям документации. При этом «Крок» планировал заключить договор за 70,6 млн рублей.

Разработка новой информационной системы для «Роснефти» поделена на 2 этапа. Первый этап – это непосредственно разработка и внедрение прототипа Централизованной системы управления правами доступа (ЦСУПД). Второй - разработка расширенного функционала ЦСУПД и перевод системы в промышленную эксплуатацию.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.6 т

Согласно технической документации, ЦСУПД должна предусматривать масштабирование по производительности и объему обрабатываемой информации без модификации программного обеспечения, путем добавления дополнительных компонентов используемого комплекса технических средств. ПО должно быть разработано с учетом необходимого повышения производительности и не требовать переработки кода.

Система должна иметь API, позволяющий создавать модули, расширяющие функционал ЦСУПД и не требующие переработки ранее созданных компонентов. ЦСУПД должна иметь минимум три типа интерфейсов - интерфейс пользователя, интерфейс администратора (АРМ администратора) и интерфейс администратора СБ (АРМ администратора СБ).

ЦСУПД должна поддерживать штатный режим производственной эксплуатации и режим технического обслуживания. В штатном режиме система должна эксплуатироваться в полном объёме в режиме 24 часа в сутки, 7 дней в неделю 365 дней в году, за исключением плановых отключений. Разрабатываемая система должна иметь период восстановления после сбоя в течение не более 6 часов. При этом недопустимы потери данных, а аварийно прерванные операции должны быть корректно завершены или отменены.

Среди других требований к новому решению следует отметить:

• историческое хранение данных с глубиной не менее 10 лет.
• одновременная работа до 10 000 пользователей (общее число пользователей - до 100 000).
• работоспособность всех компонентов при единовременной очереди не менее 10 000 заявок.
• средняя скорость обработки заявок не менее 25 заявок в минуту.
• хранение и обработка не менее 1 000 000 ролей и полномочий с возможностью масштабирования до 10 000 000 ролей.
• обработка не менее 500 000 транзакций в день.

Более подробные сведения о создаваемой системе доступны в документации к закупке.

Примечания