В ходе эксплуатации информационных систем Росавиации я выявил проблемы в работе действующих средств защиты информации. Часть решений не обновлялась более четырех лет, а существующего ИТ-бюджета было недостаточно для проведения необходимых работ.
Я инициировал независимое обследование информационных систем с привлечением организации, имеющей необходимые лицензии ФСБ России. По результатам обследования был сформирован перечень необходимых мероприятий и определена потребность в дополнительном финансировании.
Лично подготовил финансово-экономическое обоснование, организовал подготовку технического обоснования и архитектуры решения и участвовал в защите проекта перед руководством Росавиации и Минтрансом России.
По итогам согласований Росавиации был выделен весь запрошенный объем дополнительного финансирования — 68 млн ₽.
Годовой ИТ-бюджет Росавиации составлял около 122 млн ₽ с учетом территориальных органов и подведомственных учреждений. На инфраструктуру центрального аппарата приходилось менее 60 млн ₽.
Лично подготовил финансово-экономическое обоснование, участвовал в формировании архитектуры и технического обоснования, подготовке закупочной документации и защите финансирования.
Работу начал с подтверждения фактической потребности в модернизации средств защиты. Было организовано обследование существующей инфраструктуры и действующих средств информационной безопасности.
По результатам обследования определили минимально необходимый перечень мероприятий для выполнения требований по защите информационных систем и подготовки их к аттестации.
Я лично подготовил финансово-экономическое обоснование. Техническое обоснование и архитектура решения разрабатывались с привлечением профильной организации, после чего я участвовал в их экспертной проверке и согласовании.
Архитектура и проект финансирования защищались перед заместителем Министра транспорта, курирующим ИТ, заместителем руководителя Росавиации и руководителем Росавиации.
Финансово-экономическое обоснование проходило несколько итераций согласования. Дополнительно проводились консультации по выбору источника финансирования и оформлению расходов через систему «Электронный бюджет».
Дополнительное финансирование было предусмотрено для проектирования систем защиты, приобретения средств защиты информации и программно-аппаратных комплексов, проведения монтажных и пусконаладочных работ, аттестации и обучения сотрудников.
Я подготавливал техническое задание и закупочную документацию, участвовал в формировании начальной максимальной цены контрактов и прохождении внутренних согласований с финансовым и юридическим подразделениями.
Мероприятия были включены в трехлетний план цифровой трансформации Росавиации с определением сроков, финансирования и контрольных показателей.
За 1 год 3 месяца был пройден путь от выявления проблемы и обследования инфраструктуры до получения полного объема дополнительного финансирования — 68 млн ₽.
Полученные средства позволили запустить мероприятия по защите государственных и ведомственных информационных систем, значимых объектов КИИ, обновлению средств защиты и проведению аттестационных работ.
Проект был включен в трехлетний контур цифровой трансформации Росавиации и стал частью планового финансирования мероприятий по информационной безопасности.