Ministerul Afacerilor Interne a lansat o licitatie deschisa pentru implementarea unui sistem de aparare cibernetica la nivelul sistemelor informatice proprii, contract finantat din fonduri europene si a carui valoare este estimata la 17,5 milioane lei (fara TVA), conform unui anunt postat vineri in Sistemul Electronic de Achizitii Publice (SEAP). Din punct de vedere financiar, conditiile de eligibilitate prevad ca operatorii interesati de aceasta licitatie sa aiba o medie a cifrei de afaceri globale pe ultimii 3 ani de cel putin 35,1 milioane lei. Proiectul ar trebui implementat in 8 luni de la atribuirea contractului.

Sistem de aparare cibernetica la MAIFoto: Captura Caiet de sarcini MAI

In caietul de sarcini se mai precizeaza ca in urma implementarii Sistemului de aparare cibernetica la nivelul Ministerului Afacerilor Interne prin Departamentul de Informatii si Protectie Interna se vor inregistra urmatoarele rezultate:

  • Un sistem de aparare cibernetica implementat care va asigura managementul securitatii informatice a tuturor sistemelor informatice de la nivelul MAI;
  • Un mecanism unitar de reactie si raspuns la incidente de securitate prin reducerea riscurilor specifice asigurand imbunatatirea cunostintelor, capabilitatilor si a mecanismelor de decizie la nivelul M.A.I;
  • 200 lucratori implicati in activitatea de prevenire si contracarare a incidentelor de securitate a sistemelor informatice, instruiti in cadrul proiectului privind functionalitatea sistemului CERT-INT;
  • Un set de instrumente si metodologii de contracarare a amenintarilor cibernetice elaborate care vor contribui la dezvoltarea capacitatii de formulare a politicilor publice in domeniul securitatii informationale la nivel regional si national;
  • Echipamentele de calcul si echipamentele periferice de calcul pe care se va implementa sistemul de aparare cibernetica, obiectele de mobilier si licentele software necesare pentru sistemul informatic;
  • Fise de evidenta intocmite privind situatia incidentelor produse si anticipate (evitate) pentru fiecare institutie din MAI - fapt ce permite analiza deficientelor si elaborarea unor contramasuri adecvate situatiei de fapt;
  • Rapoarte statistice realizate privind evolutia atacurilor, incidentelor, vulnerabilitatilor, contracararilor, atat la nivelul MAI cat si pentru fiecare structura in parte - fapt ce va permite elaborarea unor politici realiste, bazate pe amenintarile si vulnerabilitatile actuale;
  • 5 teste de penetrare realizate in vederea evaluarii securitatii sistemelor informatice si de comunicatii 'SIC' pana la sfarsitul implementarii sistemului de aparare cibernetica si 5 buletine de securitate, precum si sprijinirea structurilor prin intocmirea unor rapoarte de audit privind securitatea informatica, la cererea acestora - in vederea identificarii breselor de securitate inainte de a fi exploatate de catre un atacator.

Termenul limita pentru depunerea cererilor de documente sau pentru acces la documente este 8 aprilie 2013, iar termenul limita pentru primirea ofertelor sau a cererilor de participare este 9 aprilie 2013. In aceeasi zi ar urma sa fie deschise si ofertele.

Coincidenta sau nu, in aceasta saptamanaConsiliul Suprem de Aparare a Tarii a aprobat Strategia de Securitate Cibernetica "care vizeaza implementarea unor masuri de securitate care sa conduca la cresterea nivelului de protectie a infrastructurilor cibernetice in concordanta cu noile concepte si politici din domeniul apararii cibernetice elaborate si adoptate la nivelul NATO si al Uniunii Europene".