Закупка проводится в интересах Управления информационных технологий и связи Санкт-Петербурга и включает большой объём работ. Основной упор в проекте сделан на усиление информационной безопасности. В техзадании, размещённом в ЕИС «Закупки», уточняется, что сначала предстоит провести обследование объектов информатизации системы с целью уточнения требований к подсистеме защиты информации.
Подрядчик проведёт, в том числе оценку класса защищенности системы и уровня защищенности персональных данных, содержащихся в ней, а также оценку угроз безопасности информации, содержащейся в системе.
А по итогам работ по обследованию объектов информатизации выполняется разработка и утверждение акта классификации системы, акта определения уровня защищенности персональных данных и модели угроз безопасности информации системы и применение набора мер защиты в разрабатываемом специальном программном обеспечении системы. Основная часть мер защиты связана с процессами идентификация и аутентификации субъектов и объектов доступа.
Помимо ИБ, в рамках проекта предстоит выполнить развитие подсистем «Интегрированная электронная медицинская карта», «Обмен данными лабораторных исследований», «Аналитика», «Лабораторные информационные системы», «Управление нормативно-справочной информацией».
Кроме того, в рамках развития системы требуется обеспечить переход используемых СУБД, ОС и систем контейнеризации подсистем на сертифицированные ФСТЭК России.