ЕВРАЗИЙСКАЯ ЭКОНОМИЧЕСКАЯ КОМИССИЯ
СОВЕТ
РАСПОРЯЖЕНИЕ
« » 20 г.
№
г.
О плане мероприятий по комплексной модернизации информационно-коммуникационной инфраструктуры Евразийской экономической комиссии на 2027 – 2029 годы
В соответствии с пунктом 27 Протокола об информационно-коммуникационных технологиях и информационном взаимодействии в рамках Евразийского экономического союза (приложение № 3 к Договору о Евразийском экономическом союзе от 29 мая 2014 года):
1. Утвердить прилагаемый план мероприятий по комплексной модернизации информационно-коммуникационной инфраструктуры Евразийской экономической комиссии на 2027 – 2029 годы.
2. Настоящее распоряжение вступает в силу по истечении 10 календарных дней с даты его опубликования на официальном сайте Евразийского экономического союза.
Члены Совета Евразийской экономической комиссии:
От РеспубликиАрмения
От РеспубликиБеларусь
От РеспубликиКазахстан
От КыргызскойРеспублики
От РоссийскойФедерации
М. Григорян
Н. Петкевич
С. Жумангарин
Д. Амангельдиев
А. Оверчук
УТВЕРЖДЕН
распоряжением Совета
Евразийской экономической комиссии
от 20 г. №
ПЛАН
мероприятий по комплексной модернизации информационно-коммуникационной инфраструктуры Евразийской экономической комиссии на 2027–2029 годы
(тыс. рублей)
Мероприятие
Испол-
нитель
Описание мероприятий/работ
Ожидаемый результат
2027 год
2028 год
2029 год
1. Модернизация и развитие информационно-коммуникаци-онной инфраструктуры (с учетом требований информационной безопасности)
229 000
197 118,5
1.1. Создание инфраструктур-ной платформы Евразийской экономической комиссии (далее – Комиссия) на базе инфраструктур-ной платформы интегрированной информационной системы Евразийского экономического союза
1.1.1. Создание вычислительной инфраструктуры
Комиссия
2027: закупка не менее 10 серверов виртуализации (не менее 2 процессоров по 32 ядра, не менее 1 ТБ оперативной памяти, интерфейсы 25GbE и 32G FC) с гарантией не менее 36 мес.; закупка платформы управления виртуализацией (1 базовая + 9 расширений); монтаж в серверных помещениях, подключение электропитания и СКС; пусконаладка гипервизора и кластеров (Production 7+1, Infrastructure 2); интеграция с действующими дисковыми массивами и сетью
2027 год: вычислительный кластер развернут в полном составе с резервированием N+1 — не менее 570 физических ядер и 9 ТБ оперативной памяти в рабочей конфигурации; на период до ввода новой системы хранения (2028 год) используются действующие дисковые массивы.
2028 год: обеспечено покрытие полного объема продуктивных нагрузок при переподписке процессорных ресурсов не выше 4:1. Гарантийная поддержка на территории государства пребывания
190 000
—
—
1.1.2. Создание сетевой инфраструктуры
Комиссия
2027 год (ядро и часть агрегации): закупка 2 коммутаторов ядра 25/100G, 2 коммутаторов агрегации (под подключение всех 10 серверов), 2 SAN-коммутаторов FC 32G, трансиверов 100G/10G, коммутатора управления; монтаж; настройка отказоустойчивой фабрики между серверными помещениями.
2028 год (доступ): закупка 4 коммутаторов агрегации и не менее 66 коммутаторов доступа 48× 1GE PoE с аплинками 10G, поэтажная замена коммутаторов в 21 кроссовой трех зданий; включение сегментации и портовой аутентификации
сегментированная отказоустойчивая сеть: отказ любого узла ядра — без потери связности; подключение серверов 2× 25G; не менее 3 000 портов доступа 1GE с поддержкой PoE (в том числе для IP-телефонии); устранение уязвимого EOL-оборудования Cisco Catalyst; логическая сегментация (VXLAN/EVPN, VRF) с учетом требований к защите информации
39 000
58 118,5
—
1.1.3. Создание системы хранения данных
Комиссия
закупка (2028 г.) СХД корпоративного класса (двухконтроллерная, расширение кэша, полка с частичным заполнением; полезная емкость не менее 350 ТБ на комбинации HDD и SSD; блочный FC и файловый NFS/CIFS доступ) с гарантией не менее 36 мес.; монтаж, инициализация, создание пулов и презентация томов всем узлам кластера через две SAN-фабрики с multipath; миграция данных с массивов EMC VNX 5300/5400, отработавших срок поддержки
единая поддерживаемая СХД с защитой от двойного отказа диска; полезная емкость покрывает текущий объем данных с запасом не менее 25% и резервом на снапшоты; устранение риска остановки продуктивных сред из-за невозможности ремонта EMC VNX (EOSL); расширение — установкой дисков без замены СХД
—
80 000
—
1.1.4. Создание системы резервного копирования
Комиссия
закупка (2028 г.) дедуплицирующей резервной СХД (контроллер + модуль расширения, полезная емкость не менее 140 ТБ) и ПО резервного копирования в соответствующем объеме; монтаж и пусконаладка; на период до ввода системы (2027 год) резервное копирование мигрируемых нагрузок обеспечивается существующим комплексом EMC Data Domain 7200 с последующим переносом актуальных копий; настройка политик: БД и почта — ежедневный полный бэкап, файловые данные — ежедневный инкремент; квартальный регламент тестового восстановления; сохранение исторических копий EMC Data Domain в режиме «только чтение» до истечения сроков хранения
централизованное резервное копирование 100% продуктивных виртуальных машин; глубина хранения не менее 30 дней с учетом аппаратной дедупликации; подтвержденное тестовое восстановление приоритетных систем; замещение EOSL-оборудования Data Domain 7200
—
38 000
—
1.1.5. Создание базовых инфраструктур-ных сервисов
Комиссия
развертывание отказоустойчивой службы каталога (не менее 2х контроллеров домена), централизованных сервисов DNS/DHCP/NTP, инфраструктуры сертификатов, групповых политик; интеграция с платформой виртуализации и сетевым оборудованием (LDAP/Kerberos)
единый домен управления учетными записями и политиками для серверов и 1 500 АРМ; отказ любого одного контроллера домена не нарушает аутентификацию
реализация силами Комиссии, не требует финансирования
1.1.6. Модерни-зация серверной виртуализации и миграция
Комиссия
2027 год: пилотная миграция 10–15 ВМ; поэтапная миграция всех продуктивных виртуальных машин (не менее 500 зарегистрированных, не менее 300 активных) с VMware vSphere 5.5/6.5 на обновленную среду виртуализации методами V2V-конвертации и пересборки; остановка старой платформы vSphere.
2028 год: перевод нагрузок на новую систему хранения; возврат нагрузок с площадки ИИС;
демонтаж и списание оборудования с истекшей поддержкой (HPE, EMC, Cisco)
устранение эксплуатации гипервизора с неустранимыми уязвимостями; 100% продуктивных нагрузок — на поддерживаемой платформе; оборудование с истекшей поддержкой выведено из эксплуатации и списано
реализация силами Комиссии, не требует финансирования
1.1.7. Модерниза-ция почтовой службы
Комиссия
развертывание новой почтовой системы на платформе виртуализации; интеграция со службой каталога; фоновая миграция не менее 1 500 почтовых ящиков партиями по 200–300 (по подразделениям); переключение маршрутизации (MX) после переноса ≥95% объема; период сосуществования 2 недели
корпоративная почтовая система на 1 500 ящиков на поддерживаемом ПО; среднее время доставки внутренней почты — в пределах 60 секунд; вывод устаревшей почтовой платформы
—
21000
—
1.1.8. Создание системы контроля доступа к сетевому оборудованию
Комиссия
развертывание RADIUS-аутентификации 802.1X на 100% портов проводной сети доступа с динамическим назначением VLAN и карантинным сегментом; настройка TACACS+ для администраторов сетевого оборудования с ролевой моделью и журналированием команд
доступ к сети — только аутентифицированным устройствам; централизованный контроль действий администраторов; выполнение требований Положения об информационной безопасности Комиссии в части контроля сетевого доступа
реализация силами Комиссии, не требует финансирования
1.1.9. Создание сервиса хранения данных (файловый сервер)
Комиссия
организация файлового сервиса на файловом доступе СХД: структура общих ресурсов подразделений и домашних каталогов; перенос файловых данных с существующих файловых серверов (фоновая репликация); отображение прав доступа на группы службы каталога с выборочным аудитом владельцами
единый отказоустойчивый файловый сервис для 1 500 пользователей с централизованным управлением правами и резервным копированием; емкость — в составе СХД п. 1.1.3
реализация силами Комиссии, не требует финансирования
1.1.10. Создание системы мониторинга
Комиссия
развертывание системы мониторинга инфраструктуры на свободном программном обеспечении в кластере Infrastructure: сбор метрик серверов, СХД, виртуальных машин и сетевого оборудования, централизованный сбор журналов с коммутаторов; пороговые оповещения дежурной службе; интеграция с системой управления сетью и с комплексом средств защиты информации (п. 3.1)
централизованный мониторинг 100% компонентов платформы; обнаружение отказа компонентов в пределах 5 минут; журналы событий безопасности собираются централизованно
реализация силами Комиссии, не требует финансирования
2. Модернизация и развитие прикладных информационных систем
225 155,7
2.1. Формирова-ние функциональных требований к инфраструктуре со стороны прикладных информационных систем
Комиссия
анализ прикладных информационных систем Комиссии; формирование требований к вычислительным ресурсам, хранению, сетевой связности и доступности; согласование графика миграционных окон с владельцами систем
утвержденные функциональные требования и матрица зависимостей прикладных систем; согласованный график миграции
реализация силами Комиссии, не требует финансирования
2.2. Информа-ционная система учета и управления кадровым составом
разработка и внедрение прикладных информационных систем по отдельным техническим заданиям:
обследование и формирование требований, проектирование, разработка (доработка) программного обеспечения, миграция данных из действующих учетных систем, интеграция со службой каталога и смежными системами Комиссии;
опытная эксплуатация, обучение пользователей и ввод в промышленную эксплуатацию;
размещение систем на инфраструктурной платформе, создаваемой в рамках подраздела 1.1.
обеспечение ведения информации о персонале в электронной форме, реализации централизованного администрирования кадровых процессов, а также взаимодействия с иными подсистемами Комиссии
обеспечение централизованного управления с учетом материальных активов, возможности автоматизированного контроля движения и использования имущества
обеспечение обновления структуры и содержание официального интернет-ресурса Комиссии, повышение скорости и информационной доступности
переход на единую технологическую платформу процессов, связанных с учетом и управлением кадровым составом, учетом материально-технических средств, планированием и бюджетированием
—
—
225 155,7
2.3. Система учета материально-технических средств
—
—
2.4. Автоматичес-кая информационная система планирования и бюджетирования
—
—
3. Создание, модернизация и развитие систем информационной безопасности
22 881,5
3.1. Техническое обеспечение применения Положения об информационной безопасности Комиссии (приказ от 17.07.2024 № 235)
Комиссия
разработка требований безопасности к модернизированной инфраструктуре; закупка и внедрение комплекса средств защиты информации по отдельному техническому заданию: средства защиты от несанкционированного доступа, система обнаружения вторжений, антивирусная защита, средства анализа защищенности, централизованный сбор и корреляция событий ИБ; первичное обследование защищенности после миграции
выполнение технических требований Положения об информационной безопасности Комиссии; контроль защищенности платформы, замещающей инфраструктуру с неустранимыми уязвимостями
22 881,5
—
—
ИТОГО по плану
251 881,5
197 118,5
225 155,7
ВСЕГО
674 155,7
––––––––––––––
Спросите ИИ об этом акте
Ассистент расскажет, что регулирует этот акт и какие статьи в нём главные, а дальше ответит на ваши вопросы по нему и всей базе — со ссылками на статьи. Регистрация бесплатная: почта и пароль.