| Мероприятие | Исполнитель | Описание мероприятий/работ | Ожидаемый результат | 2027 год | 2028 год | 2029 год |
| 1. Модернизация и развитие информационно-коммуникационной инфраструктуры (с учетом требований информационной безопасности) | 229 000 | 197 118,5 | ||||
| 1.1. Создание инфраструктурной платформы Евразийской экономической комиссии (далее - Комиссия) на базе инфраструктурной платформы интегрированной информационной системы Евразийского экономического союза | ||||||
| 1.1.1. Создание вычислительной инфраструктуры | Комиссия | 2027: закупка не менее 10 серверов виртуализации (не менее 2 процессоров по 32 ядра, не менее 1 ТБ оперативной памяти, интерфейсы 25GbE и 32G FC) с гарантией не менее 36 мес.; закупка платформы управления виртуализацией (1 базовая + 9 расширений); монтаж в серверных помещениях, подключение электропитания и СКС; пусконаладка гипервизора и кластеров (Production 7+1, Infrastructure 2); интеграция с действующими дисковыми массивами и сетью | 2027 год: вычислительный кластер развернут в полном составе с резервированием N+1 - не менее 570 физических ядер и 9 ТБ оперативной памяти в рабочей конфигурации; на период до ввода новой системы хранения (2028 год) используются действующие дисковые массивы. 2028 год: обеспечено покрытие полного объема продуктивных нагрузок при переподписке процессорных ресурсов не выше 4:1. Гарантийная поддержка на территории государства пребывания | 190 000 | - | - |
| 1.1.2. Создание сетевой инфраструктуры | Комиссия | 2027 год (ядро и часть агрегации): закупка 2 коммутаторов ядра 25/100G, 2 коммутаторов агрегации (под подключение всех 10 серверов), 2 SAN-коммутаторов FC 32G, трансиверов 100G/10G, коммутатора управления; монтаж; настройка отказоустойчивой фабрики между серверными помещениями. 2028 год (доступ): закупка 4 коммутаторов агрегации и не менее 66 коммутаторов доступа 48x 1GE PoE с аплинками 10G, поэтажная замена коммутаторов в 21 кроссовой трех зданий; включение сегментации и портовой аутентификации | сегментированная отказоустойчивая сеть: отказ любого узла ядра - без потери связности; подключение серверов 2x 25G; не менее 3 000 портов доступа 1GE с поддержкой PoE (в том числе для IP-телефонии); устранение уязвимого EOL-оборудования Cisco Catalyst; логическая сегментация (VXLAN/EVPN, VRF) с учетом требований к защите информации | 39 000 | 58 118,5 | - |
| 1.1.3. Создание системы хранения данных | Комиссия | закупка (2028 г.) СХД корпоративного класса (двухконтроллерная, расширение кэша, полка с частичным заполнением; полезная емкость не менее 350 ТБ на комбинации HDD и SSD; блочный FC и файловый NFS/CIFS доступ) с гарантией не менее 36 мес.; монтаж, инициализация, создание пулов и презентация томов всем узлам кластера через две SAN-фабрики с multipath; миграция данных с массивов EMC VNX 5300/5400, отработавших срок поддержки | единая поддерживаемая СХД с защитой от двойного отказа диска; полезная емкость покрывает текущий объем данных с запасом не менее 25% и резервом на снапшоты; устранение риска остановки продуктивных сред из-за невозможности ремонта EMC VNX (EOSL); расширение - установкой дисков без замены СХД | - | 80 000 | - |
| 1.1.4. Создание системы резервного копирования | Комиссия | закупка (2028 г.) дедуплицирующей резервной СХД (контроллер + модуль расширения, полезная емкость не менее 140 ТБ) и ПО резервного копирования в соответствующем объеме; монтаж и пусконаладка; на период до ввода системы (2027 год) резервное копирование мигрируемых нагрузок обеспечивается существующим комплексом EMC Data Domain 7200 с последующим переносом актуальных копий; настройка политик: БД и почта - ежедневный полный бэкап, файловые данные - ежедневный инкремент; квартальный регламент тестового восстановления; сохранение исторических копий EMC Data Domain в режиме "только чтение" до истечения сроков хранения | централизованное резервное копирование 100% продуктивных виртуальных машин; глубина хранения не менее 30 дней с учетом аппаратной дедупликации; подтвержденное тестовое восстановление приоритетных систем; замещение EOSL-оборудования Data Domain 7200 | - | 38 000 | - |
| 1.1.5. Создание базовых инфраструктурных сервисов | Комиссия | развертывание отказоустойчивой службы каталога (не менее 2х контроллеров домена), централизованных сервисов DNS/DHCP/NTP, инфраструктуры сертификатов, групповых политик; интеграция с платформой виртуализации и сетевым оборудованием (LDAP/Kerberos) | единый домен управления учетными записями и политиками для серверов и 1 500 АРМ; отказ любого одного контроллера домена не нарушает аутентификацию | реализация силами Комиссии, не требует финансирования | ||
| 1.1.6. Модернизация серверной виртуализации и миграция | Комиссия | 2027 год: пилотная миграция 10 - 15 ВМ; поэтапная миграция всех продуктивных виртуальных машин (не менее 500 зарегистрированных, не менее 300 активных) с VMware vSphere 5.5/6.5 на обновленную среду виртуализации методами V2V-конвертации и пересборки; остановка старой платформы vSphere. 2028 год: перевод нагрузок на новую систему хранения; возврат нагрузок с площадки ИИС; демонтаж и списание оборудования с истекшей поддержкой (HPE, EMC, Cisco) | устранение эксплуатации гипервизора с неустранимыми уязвимостями; 100% продуктивных нагрузок - на поддерживаемой платформе; оборудование с истекшей поддержкой выведено из эксплуатации и списано | реализация силами Комиссии, не требует финансирования | ||
| 1.1.7. Модернизация почтовой службы | Комиссия | развертывание новой почтовой системы на платформе виртуализации; интеграция со службой каталога; фоновая миграция не менее 1 500 почтовых ящиков партиями по 200 - 300 (по подразделениям); переключение маршрутизации (MX) после переноса >= 95% объема; период сосуществования 2 недели | корпоративная почтовая система на 1 500 ящиков на поддерживаемом ПО; среднее время доставки внутренней почты - в пределах 60 секунд; вывод устаревшей почтовой платформы | - | 21000 | - |
| 1.1.8. Создание системы контроля доступа к сетевому оборудованию | Комиссия | развертывание RADIUS-аутентификации 802.1X на 100% портов проводной сети доступа с динамическим назначением VLAN и карантинным сегментом; настройка TACACS+ для администраторов сетевого оборудования с ролевой моделью и журналированием команд | доступ к сети - только аутентифицированным устройствам; централизованный контроль действий администраторов; выполнение требований Положения об информационной безопасности Комиссии в части контроля сетевого доступа | реализация силами Комиссии, не требует финансирования | ||
| 1.1.9. Создание сервиса хранения данных (файловый сервер) | Комиссия | организация файлового сервиса на файловом доступе СХД: структура общих ресурсов подразделений и домашних каталогов; перенос файловых данных с существующих файловых серверов (фоновая репликация); отображение прав доступа на группы службы каталога с выборочным аудитом владельцами | единый отказоустойчивый файловый сервис для 1 500 пользователей с централизованным управлением правами и резервным копированием; емкость - в составе СХД п. 1.1.3 | реализация силами Комиссии, не требует финансирования | ||
| 1.1.10. Создание системы мониторинга | Комиссия | развертывание системы мониторинга инфраструктуры на свободном программном обеспечении в кластере Infrastructure: сбор метрик серверов, СХД, виртуальных машин и сетевого оборудования, централизованный сбор журналов с коммутаторов; пороговые оповещения дежурной службе; интеграция с системой управления сетью и с комплексом средств защиты информации (п. 3.1) | централизованный мониторинг 100% компонентов платформы; обнаружение отказа компонентов в пределах 5 минут; журналы событий безопасности собираются централизованно | реализация силами Комиссии, не требует финансирования | ||
| 2. Модернизация и развитие прикладных информационных систем | 225 155,7 | |||||
| 2.1. Формирование функциональных требований к инфраструктуре со стороны прикладных информационных систем | Комиссия | анализ прикладных информационных систем Комиссии; формирование требований к вычислительным ресурсам, хранению, сетевой связности и доступности; согласование графика миграционных окон с владельцами систем | утвержденные функциональные требования и матрица зависимостей прикладных систем; согласованный график миграции | реализация силами Комиссии, не требует финансирования | ||
| 2.2. Информационная система учета и управления кадровым составом | разработка и внедрение прикладных информационных систем по отдельным техническим заданиям: обследование и формирование требований, проектирование, разработка (доработка) программного обеспечения, миграция данных из действующих учетных систем, интеграция со службой каталога и смежными системами Комиссии; опытная эксплуатация, обучение пользователей и ввод в промышленную эксплуатацию; размещение систем на инфраструктурной платформе, создаваемой в рамках подраздела 1.1. | обеспечение ведения информации о персонале в электронной форме, реализации централизованного администрирования кадровых процессов, а также взаимодействия с иными подсистемами Комиссии | - | - | 225 155,7 | |
| 2.3. Система учета материально-технических средств | - | - | ||||
| 2.4. Автоматическая информационная система планирования и бюджетирования | обеспечение централизованного управления с учетом материальных активов, возможности автоматизированного контроля движения и использования имущества | - | - | |||
| обеспечение обновления структуры и содержание официального интернет-ресурса Комиссии, повышение скорости и информационной доступности | ||||||
| переход на единую технологическую платформу процессов, связанных с учетом и управлением кадровым составом, учетом материально-технических средств, планированием и бюджетированием | ||||||
| 3. Создание, модернизация и развитие систем информационной безопасности | 22 881,5 | |||||
| 3.1. Техническое обеспечение применения Положения об информационной безопасности Комиссии (приказ от 17.07.2024 N 235) | Комиссия | разработка требований безопасности к модернизированной инфраструктуре; закупка и внедрение комплекса средств защиты информации по отдельному техническому заданию: средства защиты от несанкционированного доступа, система обнаружения вторжений, антивирусная защита, средства анализа защищенности, централизованный сбор и корреляция событий ИБ; первичное обследование защищенности после миграции | выполнение технических требований Положения об информационной безопасности Комиссии; контроль защищенности платформы, замещающей инфраструктуру с неустранимыми уязвимостями | 22 881,5 | - | - |
| ИТОГО по плану | 251 881,5 | 197 118,5 | 225 155,7 | |||
| ВСЕГО | 674 155,7 | |||||