Воронежский министр цифры объяснил экстренное отключение правительственных сайтов обнаружением уязвимостей
Министр цифрового развития Воронежской области Денис Волков после публикации «Площади» о закупках на поддержание работы и обновление региональных ГИС «Проектная деятельность» и портала «Культурный регион» прокомментировал временное отключение сайтов. Так, по словам чиновника, проблема кроется в уязвимостях в PHP (слабые места в самом языке программирования, из-за которых хакер может получить контроль над сервером, – прим. ред).
«Все сайты правительства проходят ревизию после обнаружения уязвимостей в php на прошлой неделе. Для понимания масштаба именно этой проблемы приведу аналогию: представьте, что у вас на входных дверях отвалились замки. Требовались быстрые и жесткие действия.
20 октября была опубликована информация, 21го в ночь все наши сайты были отключены и более, чем в 100 системах (как ГИС, так и чисто технических) проводились обновления.
По некоторым из систем это вызвало каскадные изменения т.к. потребовало более, чем наложение патча. Все они вернутся в доступ», – рассказал Денис Волков.
Министр также прокомментировал замечание в документации закупки на сопровождение ГИС «Проектная деятельность Воронежской области». В техзадании обнаружили ссылку на приказ регионального министерства строительства о составлении графиков строительных работ. Господин Волков объяснил появление ссылки человеческим фактором:
«Относительно комментариев в документации – это человеческий фактор, загрузили не ту версию, однако можно видеть насколько тщательно вычитываются документы и какая внутренняя работа идёт».
При этом чиновник сообщил, что в скорых планах министерства внедрить искусственный интеллект в анализ всей закупочной документации.
Также Денис Волков напомнил и подтвердил свой комментарий годовалой давности под схожей публикацией:
«Мы рады конкуренции среди добросовестных участников рынка, разработчиков. Процедуры открытые, участвовать могут все».
Ранее «Площадь» писала, что региональное Минцифры объявило две закупки на общую сумму 8,2 млн рублей. Так, на момент проверки редакции сайт за 4,1 млн np.govvrn.ru, связанный с системой управления проектами, возвращал ошибку 404. А сайт culture.govvrn.ru планирует расторговать за 4 млн.
🤝Подписывайся на «Площадь»