№ 1
Аттестация объекта информатизации «Автоматизированная система»
- Классификатор
- ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие
- Характеристики
- Количество объектов, шт: 1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проведение работ должно осуществляться с использованием поверенной контрольно-измерительной аппаратуры и оборудования, рекомендованного нормативно-методическими документами ФСБ России и ФСТЭК России. Исполнитель не вправе привлекать к выполнению работ третьи организации (субподрядчиков).: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При проведении работ Исполнитель должен руководствоваться следующими документами: -ГОСТ 29339-92 «Информационная технология. Защита информации от утечки за счет ПЭМИН при ее обработке СВТ. Общие технические требования»; -ГОСТ Р 50752-95 «Информационная технология. Защита информации от утечки за счет ПЭМИН при ее обработке СВТ. Методы испытаний»; -ГОСТ Р 51624-00 «Защита информации. АС в защищенном исполнении. Общие требования»; -ГОСТ Р 51583-00 «Защита информации. Порядок создания АС в защищенном исполнении. Общие положения»; -ГОСТ РО 0043-004-2013. Защита информации. Аттестация объектов информатизации. Программа и методики аттестационных испытаний; -ГОСТ Р 51583-2014. Защита информации. Порядок создания автоматизированных систем в защищённом исполнении. Общие положения: -Закон Российской Федерации "О государственной тайне", от 21.07.1993 г. № 5485-1. -Закон Российской Федерации "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-Ф3; - Федеральный закон от 28.12.2010 № 390-ФЗ «О безопасности»; - «Положение о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам», введенное в действие постановлением Совета Министров – Правительства Российской Федерации от 15 сентября 1993 г. № 912-51; -"Модель иностранных технических разведок на период до 2030 года" (Модель ИТР-2030), введена в действие с 01.03.2024 приказом ФСТЭК России от 27.11.2023 № 0171";: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При проведении работ Исполнитель должен руководствоваться следующими документами: -«Требования по технической защите информации, содержащей сведения, составляющие государственную тайну», введены в действие приказом ФСТЭК от 20.10.2016 № 025; -«Типовая инструкция по обеспечению режима секретности при обработке секретной информации (обеспечению безопасности информации) с использованием средств вычислительной техники», одобренная решением МВК по защите государственной тайны от 09.10.2009 № 172. -"Сборник норм защиты информации от утечки за счет побочных электромагнитных излучений и наводок (ПЭМИН)", Гостехкомиссия России, 1998 г. -Руководящий документ "Защита от НСД к информации", ч.1. "Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларируемых возможностей", Гостехкомиссия России, 1999 г. -Руководящий документ "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации", Гостехкомиссия России, 1992 г.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При проведении работ Исполнитель должен руководствоваться следующими документами: -Руководящий документ "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации", Гостехкомиссия России, 1992 г.; -Руководящий документ "Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации", Гостехкомиссия России, 1992 г.; -"Инструкции по обеспечению режима секретности в Российской Федерации", Постановление Правительства РФ № 3-1 от 05.01.2004 г.; -Методика оценки эффективности защиты информации, обрабатываемой объектами вычислительной техники, от утечки за счет побочных электромагнитных излучений и наводок. Утвержденный Приказом ФСТЭК России от 27.11.2017 г № 043.; -"Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации, содержащей сведения, составляющие государственную тайну", утвержденный приказом ФСТЭК России от 28.09.2020 г. № 110.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к проведению выполняемых работ. Все работы должны проводиться в соответствии с нормативно-методической документацией ФСТЭК России, ФСБ России и требованиями, изложенными в «Требованиях по технической защите информации, содержащей сведения, составляющие государственную тайну» №025.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 9
- Документы по результатам работ высылаются Исполнителем в адрес Заказчика.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по обеспечению режима секретности при проведении работ. С целью предотвращения утечки сведений, относящихся к информации, составляющей государственную тайну, о системе защиты объектов информатизации, круг лиц, допущенных к работам, должен быть максимально ограничен. Организация работ по защите информации должна осуществляться с учетом "Инструкции по обеспечению режима секретности в Российской Федерации", утвержденной постановлением Правительства Российской Федерации от 05.01.2004 г. № 3-1. Документы, отражающие организацию системы защиты объекта информатизации, должны иметь гриф не ниже "секретно".: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Содержание работ: 1.Информационное обследование с последующей разработкой комплекта документов, необходимого для проведения аттестации объекта информатизации «Автоматизированная система» в составе: - План контролируемой зоны (КЗ) объекта информатизации. - Акт категорирования объекта информатизации. -Акт классификации автоматизированной системы по требованиям защиты информации - Технический паспорт на объект информатизации. -Разрешительная система доступа пользователей к защищаемым ресурсам. -Проекты приказов и инструкции должностным лицам, другие организационно-распорядительные документы в соответствии с требованиями по технической защите информации, содержащей сведения, составляющие государственную тайн № 025, обеспечивающие проведение аттестационных испытаний и эксплуатацию объекта информатизации. -Акт установки средств защиты информации на объекте информатизации. -Копии действующих сертификатов соответствия требованиям по безопасности информации на используемые средства защиты информации: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Содержание работ: 2. Установка, настройка, регулировка имеющихся у Заказчика средств защиты информации на объект информатизации в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по технической защите информации, содержащей сведения, составляющие государственную тайну № 025 и требованиями Заказчика. Акты установки средств защиты информации прикладываются Исполнителем к комплектам документов, необходимых для проведения аттестационных испытаний объекта информатизации: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Содержание работ: 3. Специальные исследования и специальные проверки (СИ и СП) технических средств проводятся в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, Роспотребнадзора и требованиями по технической защите информации, содержащей сведения, составляющие государственную тайну № 025, обеспечивающее проведение аттестационных испытаний объекта информатизации: -Специальная проверка (СП) основных технических средств и систем: Жесткий диск – 1 шт. Системный блок – 1 шт. -Специальные исследования (СИ) основных технических средств и систем: АРМ – 1 шт.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Разработка и согласование с Заказчиком программы аттестационных испытаний в соответствии с ГОСТ РО 0043-004 и на основе анализа исходных данных для объекта информатизации «Автоматизированная система».: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проведение аттестационных испытаний объекта информатизации «Автоматизированная система» (количество объектов – 1): Экспертно - документальное обеспечение: - анализ оpганизационной стpуктуpы объекта информатизации - анализ инфоpмационных потоков - анализ состава и стpуктуpы комплекса технических сpедств и пpогpаммного обеспечения - анализ системы защиты инфоpмации на объекте - анализ pазpаботанной документации и ее соответствия тpебованиям ноpмативной документации по защите инфоpмации - опpеделение пpавильности категоpиpования объектов ЭВТ и классификации АС - опpеделение пpавильности выбоpа и пpименения сpедств и систем защиты инфоpмации - пpовеpка уpовня подготовки кадpов и pаспpеделения ответственности пеpсонала за обеспечение выполнения тpебований по безопасности инфоpмации - выдача конкpетных pекомендаций по устpанению допущенных наpушений - выдача конкpетных pекомендаций по пpиведению системы защиты объекта информатизации в соответствие с установленными тpебованиями и совеpшенствованию этой системы - выдача pекомендаций по контpолю за функциониpованием объекта информатизации - оформление и выдача отчетных документов: - предписание на эксплуатацию объекта информатизации - заключение по результатам аттестационных испытаний на соответствие требованиям по безопасности информации объекта информатизации - приложение к Заключению по результатам аттестации объекта информатизации требованиям безопасности информации (протоколы) - аттестат соответствия объекта информатизации требованиям безопасности информации: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проведение аттестационных испытаний объекта информатизации «Автоматизированная система» (количество объектов – 1): Контроль состояния и эффективности средств защиты от НСД: - проведение испытаний объекта информатизации от утечки информации за счет НСД в pеальных условиях эксплуатации путем пpовеpки фактического выполнения установленных тpебований на pазличных этапах технологического пpоцесса обpаботки защищаемой инфоpмации - выдача конкpетных pекомендаций по устpанению допущенных наpушений в организации защиты объекта информатизации от НСД - выдача конкpетных pекомендаций по пpиведению системы защиты объекта информатизации от НСД в соответствие с установленными тpебованиями и совеpшенствованию этой системы - выдача pекомендаций по контpолю за функциониpованием система защиты объекта информатизации от НСД - оформление и выдача отчетных документов: - протокол проведения испытаний объекта информатизации на соответствие требованиям по защите от НСД к хранимой и обрабатываемой информации: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проведение аттестационных испытаний объекта информатизации «Автоматизированная система» (количество объектов – 1): Контроль состояния и эффективности защиты от ПЭМИН: - проведение испытаний объекта информатизации от утечки информации за счет ПЭМИН в pеальных условиях эксплуатации путем пpовеpки фактического выполнения установленных тpебований на pазличных этапах технологического пpоцесса обpаботки защищаемой инфоpмации - выдача конкpетных pекомендаций по устpанению допущенных наpушений в организации защиты объекта информатизации от утечки информации за счет ПЭМИН - выдача конкpетных pекомендаций по пpиведению системы защиты объекта информатизации от утечки информации за счет ПЭМИН в соответствие с установленными тpебованиями и совеpшенствованию этой системы - выдача pекомендаций по контpолю за функциониpованием системы защиты объекта информатизации от утечки информации за счет ПЭМИН - оформление и выдача отчетных документов: - протокол контроля защищенности информации, обрабатываемой на объекте информатизации от утечки за счет ПЭМИН или протокол оценки эффективности принятых мер защиты информации от утечки за счет ПЭМИН от объекта информатизации (в случае применения СЗИ от утечки за счет ПЭМИН): соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1.00000000000 Штука
- Распределение по заказчикам
- АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ КУРГАНИНСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН КРАСНОДАРСКОГО КРАЯ · 1
- Цена
- 211 640,00 руб. за единицуВсего 211 640,00 руб.
- Дополнительные признаки
- Признаки отсутствуют в XML