13 февраля, Москва.ОАО «Единая электронная торговая площадка» прошла тестирование, анализ и аудит кода программных продуктов на соответствие требованиям безопасности. Оценку защищенности информационных ресурсовЕЭТП произвела компания «Эшелон» – официальная испытательная лаборатория ФСТЭК (Федеральной службы по техническому и экспортному контролю), ФСБ и Минобороны РФ.В рамках аудита на противодействие инцидентам в информационной среде была протестирована вся информационная система компании. Масштабное обследование ИТ-систем ЕЭТП и устранение их критических уязвимостей снизило вероятность результативной атаки на 93% и повысило защищенность компании от внешних угроз. Согласно итогам оценки вероятность результативной атаки не превышает 0,01%.
Процессы проведения электронных торгов в системе ЕЭТП предполагают усиление мер информационной безопасности. К настоящему времени завершена работа независимой экспертизы НПО «Эшелон». При тестировании на проникновение внешних атак были применены инструменты и методы, которые используются реальными хакерами для взлома систем. После определения возможного наличия той или иной уязвимости информационного ресурса была произведена оценка ее критичности, описаны возможные последствия и разработаны рекомендации по ее устранению. Аудит безопасности кода включал в себя качественную проверку систем безопасности и непосредственный анализ исходных текстов систем с выявлением экспертом ошибок программистов, которые могли быть использованы злоумышленниками для получения доступа к данным системы. В ходе независимой проверки было выявлено, что вероятность эффективного взлома не превышает 0,01%.
Независимая аудиторская проверка в области информационной безопасности стала третьей по счету для Единой электронной торговой площадки. Помимо НПО «Эшелон» в 2011 году уровень защиты ЕЭТП был дважды проверен крупнейшими экспертами в сфере ИБ – Международным центром по информатике и электронике ИнтерЭВМ (http://www.inevm.ru/)и Федеральным государственным научным учреждением «Центр информационных технологий и систем органов исполнительной власти – ЦИТиС» (http://www.citis.ru/). Результаты проверки подтвердили высокий уровень защищенности ЕЭТП и абсолютное соответствие ее информационной безопасности требуемым стандартам, предъявляемым к уполномоченным электронным торговым площадкам.
Генеральный директор ОАО «Единая электронная торговая площадка» Антон Емельянов отмечает:«В своей работе мы придаем большое значение независимой оценке текущего состояния системы информационной безопасности ЕЭТП. Выполнение выработанных в ходе проекта рекомендаций качественно повысило уровень безопасности нашей торговой площадки, в 10 раз усилило отказоустойчивость и позволило гарантировать полную бесперебойность процесса торгов. При выборе площадки эти факторы для заказчиков являются критически важными».
Пресс-центр
-
05 июня 2023 Помогать с закупками будет чат-ботУчастники интенсива «RLT.Hack» предложили свои варианты виртуального помощника для пользователей электронной торговой площадки. 3 июня в Казани сос...
-
31 мая 2023 На «Росэлторг» выставлен на аукцион участок бывшей промзоны «Серп и Молот»На электронной торговой площадке «Росэлторг» проходит заявочная кампания по участию в аукционе на пр...
-
24 мая 2023 В конце мая в Москве состоится конференция Нефтегазстрой-202331 мая 2023 года в Москве в отеле Hotel Continental состоится XII Конференция «Строительство в нефте...
-
24 мая 2023 Коллегия ЕЭК одобрила проект соглашения о взаимном признании банковских гарантий для госзакупокКоллегия Евразийской экономической комиссии (ЕЭК) одобрила проект соглашения о взаимном признании ба...
-
23 мая 2023 Регламентные работы 27.05.2023 - 28.05.2023 на площадке roseltorg.ruУважаемые заказчики и участники электронных процедур! Уведомляем вас, что в период с 27.05.2023 г...
-
19 мая 2023 Федеральному оператору электронных торгов «Росэлторг» исполняется 14 лет14 лет назад начала свою работу электронная торговая площадка «Росэлторг», главной целью которой...
-
15 мая 2023 Электронная площадка «Росэлторг» совместно с ВТБ (Беларусь) проведёт бесплатный вебинар для белорусских компаний29 мая 2023 года в 10:00 состоится онлайн-вебинар для белорусских компаний на тему: «Выход на россий...
Новости отрасли
Все-
24 мая 2023 В конце мая в Москве состоится конференция Нефтегазстрой-2023 ...31 мая 2023 года в Москве в отеле Hotel Continental состоится XII Конференция «С...
-
24 мая 2023 Коллегия ЕЭК одобрила проект соглашения о взаимном признании банковски...Коллегия Евразийской экономической комиссии (ЕЭК) одобрила проект соглашения о в...
-
10 мая 2023 Открыта регистрация на конференцию для поставщиков ИТ-отрасли...Департамент информационных технологий ПАО «ГМК «Норильский никель» объявляет о с...
-
02 мая 2023 Путин подписал закон, упрощающий процедуру госзакупок...Президент России Владимир Путин подписал закон, призванный упростить и ускорить ...