Поставщиков «Гостеха» включат в эксперимент по поиску уязвимостей

Минцифры подготовило новую редакцию проекта поправок к постановлению правительства, регулирующему эксперимент по повышению защищенности государственных информационных систем (ГИС) федеральных ведомств и подведомственных им учреждений.

В эксперимент на добровольной основе предлагается включить инфраструктуру поставщиков единой цифровой платформы «Гостех». Речь идет о программных и аппаратных средствах, а также мощностях центров обработки данных (ЦОД).

В ходе эксперимента сторонние специалисты имитируют действия реальных злоумышленников: пытаются проникнуть в ГИС из интернета и под видом обычного пользователя или сотрудника пробуют повысить привилегии и добраться до закрытых компонентов.

Нововведение позволит проверять не конкретные сервисы, а обеспечивающий их работу технологический слой: вычислительные мощности, программное обеспечение, сети и средства управления, указано в документе.

Max | Telegram | Рассылка | Приложение для iOS | Android