Соцфонд России выделил более 800 миллионов рублей на работу государственного VPN

Социальный фонд России (бывший Пенсионный фонд) потратит сотни миллионов рублей на свой VPN. Об этом говорится в заявке на сайте «Госзакупок». На контракт обратил внимание проект CNews.

Согласно закупке, ПО нужно для «криптографической защиты информации при информационном взаимодействии между органами СФР, а также со сторонними организациями». В заявке сказано, что государство хочет купить продукты Coordinator и EDI Soap Gate из линейки ViPNet. Предполагается, что она также закупит программы для внутреннего VPN. 

Всего на все эти системы выделили 898 151 084 рубля из денег налогоплательщиков. Компания-посредник обязана будет не только купить лицензию на программу, но и обязаться исправлять технические неполадки, а также создать систему учёта работы тысяч узлов одновременно.

«Исполнитель должен обеспечить не только предоставление сертификатов активации сервисов совместной технической поддержки, но и выполнение широкого спектра задач по поручению службы техподдержки заказчика. Это включает регистрацию и устранение инцидентов, консультирование администраторов, восстановление работоспособности оборудования с выездом на объекты в Москве и во всех территориальных органах СФР по всей стране, а также организацию ремонта неисправных ПАК в авторизованных центрах. Особое внимание уделяется ежемесячному контролю корректности функционирования и конфигурации как ПО управления сетью», — отмечает CNews.

Компания «Инфотекс» называет себя разработчиком этого ПО. Согласно официальному сайту, ViPNet позволяет создавать VPN каналы между сетевыми узлами «в произвольной телекоммуникационной инфраструктуре, включая сеть связи общего и индивидуального использования». Другими словами, программа написана так, чтобы передавать зашифрованные данные как по интернету, так и внутри некой закрытой сети. Среди других особенностей работы компания называет поддержку многофакторной аутентификации, возможности интеграции со сторонними разработчиками (SDK) и взаимную совместимость с другими товарами «Инфотекса».

Примечательно, что в ViPNet используются в том числе разработанные в советские времена стандарты шифрования. Так, один из протоколов, с помощью которых передают данные, стала «Магма» — преемница советского ГОСТ 28147-89, который начали использовать в 1980-х годах. Его главным преимуществом считают быструю работу на медленных и слабых процессорах, включая смарт-карты. При этом параллельно ПО может работать на более современном «Кузнечике», которую разрабатывали при участии Центра защиты информации и специальной связи при ФСБ как аналог американского AES Rijndael. Предполагается, что его невозможно взломать обычным перебором без квантового компьютера. 

Ранее Наталья Касперская говорила, что российские власти попытками заблокирвать все VPN в России уничтожают систему банков и разработчиков ПО, так как компании пользуются теми же протоколами, что и Россияне. Позже под давлением из Роскомнадзора она публично извинилась за эти слова, хотя официально написала Мишустину о том, что российская цензурная машина зашла слишком далеко.