Российское законодательство предусматривает особые условия использования компьютеров и программ в государственных учреждениях. Существует большое количество ограничений на импортные варианты оборудования и приложений. Необходимо устанавливать отечественные серверы.
Требования к серверам для госсектора
Государственные учреждения РФ обязаны использовать оборудование, соответствующее строгим нормам информационной безопасности. Ключевым документом является приказ ФСТЭК России №17 от 2021 года, устанавливающий требования к защите информации в автоматизированных системах.
Серверы для госзаказчиков должны пройти обязательную сертификацию и получить заключение о соответствии классу защиты КС1–КС3 в зависимости от категории обрабатываемых данных. Обязательным условием является поддержка отечественных операционных систем («Астра Линукс», «Ред ОС», «ОСь Эльбрус») и совместимость с процессорными архитектурами «Байкал», «Эльбрус» и «КАМКОМ».
Важным аспектом является локализация программного обеспечения: базовая прошивка BIOS/UEFI, система управления и диагностические утилиты должны иметь русскоязычный интерфейс.
Дополнительно требуется наличие механизма защиты от несанкционированного доступа на аппаратном уровне, включая модули доверенной загрузки и криптографические сопроцессоры для шифрования данных в реальном времени. При выборе оборудования учитывается техническая совместимость, наличие долгосрочных гарантий производителя на поставку запчастей и программную поддержку.
Стандарты сертификации и критерии выбора поставщика
Процесс сертификации серверного оборудования включает несколько этапов: лабораторные испытания на соответствие требованиям ФСТЭК, Минцифры и Росстандарта, а также оценку уязвимостей в программном обеспечении. Сертификат соответствия должен быть действующим и внесен в официальный реестр Минцифры.
При закупках оборудование обязано фигурировать в Едином реестре российской радиоэлектронной продукции (ЕРРП), что подтверждает его отечественное происхождение.
При выборе поставщика рекомендуется обращать внимание на наличие собственной сервисной сети с центрами в регионах.
Предпочтение следует отдавать производителям с подтвержденным опытом реализации проектов в госсекторе. Важно учитывать совокупную стоимость владения (TCO): помимо цены оборудования, анализируются расходы на обучение персонала, лицензирование ПО и регулярное техническое обслуживание.