№ 1
Услуги по созданию системы защиты информации и аттестации объекта информатизации
- Классификатор
- ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие
- Характеристики
- Разработка аналитического обоснования требований по обеспечению безопасности информации и формулированию задач защиты информации: Обследование ОИ: анализ технологических процессов обработки информации; изучение характеристик ТС, участвующих в технологическом процессе обработки информации; анализ документации на ОИ; анализ информационных потоков для выявления в них информации, доступ к которой ограничен федеральными законами Российской Федерации; анализ правомерности доступа к информации ограниченного доступа Мероприятия по обследованию ИС, включающие комплекс мероприятий по определению: информационной характеристики и организационной структуры ОИ; характеристики комплекса основных ТС, ПО, режимов работы, технологического процесса обработки информации на ОИ; выполненных требований к защите информации на момент обследования; планируемого состава мер защиты информации.
- Результат мероприятий по обследованию ИС: Разработанный документ «Отчет о предпроектном обследовании».
- Содержание разработанного документа «Отчет о предпроектном обследовании»: Описание информационной характеристики и организационной структуры ОИ Описание характеристики комплекса основных ТС, ПО, режимов работы, технологического процесса обработки информации Описание необходимых требований к защите информации Выводы и рекомендации Возможность включения иных разделов, не противоречащих ГОСТ Р 51583-2014 «Национальный стандарт Российской Федерации. Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения».
- Форма предоставления разработанного документа «Отчет о предпроектном обследовании»: На бумажном носителе, утвержденный Исполнителем и Заказчиком.
- Техническое задание на создание системы защиты информации в ИС и технического проекта системы защиты информации в ИС: На бумажном носителе, утвержденный Исполнителем и Заказчиком.
- Модель угроз безопасности информации и нарушителя в ИС: На электронном носителе, утвержденная Заказчиком.
Показать ещё 12
- Комплект организационно-распорядительной документации на ИС: В электронном виде (по средствам email или передачи физического носителя информации) в установленном у Исполнителя порядке.
- Формат комплекта организационно-распорядительной документации на ИС: Схемы, планы: Microsoft Visio, Portable Document Format (PDF) Текстовые документы: Portable Document Format (PDF), Microsoft Word, Open Document Format.
- Настройка СЗИ, имеющихся у Заказчика: Предоставление акта установки и настройки СЗИ на бумажном носителе для всех средств и механизмов защиты информации, устанавливаемых в рамках оказания услуг.
- Программа и методика проведения аттестационных испытаний ИС: На бумажном носителе, утвержденная Исполнителем и Заказчиком.
- Проведение аттестационных испытаний ИС на соответствие требованиям по защите информации, включая оценку результатов испытаний ИС и подготовка отчетной документации: Проведение аттестационных испытаний ОИ на соответствие требованиям по защите информации Разработка протокола аттестационных испытаний (защита информации от НСД) на бумажном носителе, утвержденного Исполнителем Разработка протокола по результатам анализа уязвимостей на бумажном носителе, утвержденного Исполнителем Разработка заключения по результатам аттестационных испытаний на бумажном носителе, утвержденного Исполнителем Разработка аттестата соответствия ОИ на бумажном носителе, утвержденного Исполнителем при успешном прохождении аттестационных испытаний.
- Результат анализа уязвимостей: Отчет, содержащий перечень сканируемых узлов, перечень выявленных служб, перечень уязвимостей, описание выявленных уязвимостей, рекомендации по устранению уязвимостей для всех программно-технических средств, входящих в состав ИС.
- Классификация ИС по результатам проведения обследования ОИ: Наличие.
- Установочный комплект ПО ViPNet EndPoint Protection с сертификационными документами: Наличие.
- Дистрибутив СКЗИ КСПК «КриптоПро NGate» 1.0 R2. Формуляр: Наличие.
- Средство аутентификации и безопасного хранения информации пользователей JaCarta-3 (средство обеспечения двухфакторной аутентификации) 2 шт.: Наличие.
- Дистрибутив Kaspersky Certified Media Pack Customized: Наличие.
- Медиа-комплект для сертифицированной версии программы Средство анализа защищенности RedCheck: Наличие.
- Количество
- 1.00000000000 Условная единица
- Распределение по заказчикам
- АДМИНИСТРАЦИЯ ГОРОДА БЛАГОВЕЩЕНСКА · 1
- Цена
- 198 948,64 руб. за единицуВсего 198 948,64 руб.
- Дополнительные признаки
- Признаки отсутствуют в XML