№ 1
Оказание комплекса специальных научно-технических услуг по проведению периодического контроля эффективности средств защиты информации на объекте информатизации на соответствие требованиям по безопасности информации
- Классификатор
- ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие
- Характеристики
- объект информатизации: Объектом информатизации является выделенное помещение (ВП) – помещение, предназначенное для проведения закрытых мероприятий (совещаний, конференций, заседаний, переговоров и т. п.), на которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну. Количество объектов информатизации - 1 (одно) ВП 3 категории. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- перечень № 1 действующих нормативных актов в области защиты информации: Закон Российской Федерации от 21.07.1993 № 5485-1 «О государственной тайне»; Федеральный закон Российской Федерации «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ; Федеральный закон Российской Федерации «О безопасности» от 28.12.2010 № 390-ФЗ; Федеральный закон «О техническом регулировании» от 27.12.2002 № 184-ФЗ; Постановление Правительства Российской Федерации «О сертификации средств защиты информации» от 26.06.1995 № 608; Положение о системе сертификации средств защиты информации, утвержденное приказом ФСТЭК России от 03.04.2018 № 55; Инструкция, утвержденная постановлением Правительства Российской Федерации от 05.01.2004 № 3-1 по обеспечению режима секретности в Российской Федерации; Требования по технической защите информации, содержащей сведения, составляющие государственную тайну, утвержденные приказом ФСТЭК России от 20 октября 2016 года № 025. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- перечень № 2 действующих нормативных актов в области защиты информации: ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения; ГОСТ РО 0043-004-2013 «Защита информации. Аттестация объектов информатизации. Программа и методики аттестационных испытаний» принят и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 12.04.2013; Модель иностранных технических разведок до 2030 года (Модель ИТР – 2030); Методики оценки возможностей иностранной технической разведки (МВТР-2010); СНиП 2.01.50-83с «Нормы проектирования помещений для хранения секретных документов и работы с ними»; Методика оценки эффективности защиты акустической речевой информации от утечки по акустическому и виброакустическому каналам, ФСТЭК России, 2022 г.; Методика оценки эффективности защиты акустической речевой информации от утечки за счет высокочастотного облучения технических средств и систем, ФСТЭК России, 2018 г.; Методика оценки эффективности защиты акустической речевой информации в технических средствах и системах от утечки за счет высокочастотного навязывания, ФСТЭК России, 2020 г.; Методика оценки эффективности защиты акустической речевой информации от утечки за счет высокочастотной прокачки технических средств и систем, ФСТЭК России, 2020 г.; Методика оценки эффективности защиты акустической речевой информации от утечки за счет акустоэлектромагнитных преобразований в технических средствах и системах, ФСТЭК России, 2022 г.; Методика оценки эффективности защиты речевой информации, обрабатываемой основными техническими средствами и системами в аналоговой форме, от утечки за счет побочных электромагнитных излучений и наводок, ФСТЭК России; Приказ ФСБ России от 13.11.1999 № 564 «Об утверждении Положений о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках соответствия»; Приказ ФСТЭК России от 28.09.2020 № 110. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- перечень итоговых документов, передаваемых Исполнителем Государственному Заказчику: - заключение по результатам контроля эффективности мер и средств защиты информации на объекте информатизации – выделенном помещении (ВП); - протокол оценки эффективности системы виброакустической и акустической защиты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- перечень услуг по проведению периодического контроля эффективности средств защиты информации на объекте информатизации на соответствие требованиям по безопасности информации: - Проверка неизменности условий эксплуатации объекта информатизации и их соответствие Требованиям по технической защите информации, содержащей сведения, составляющие государственную тайну (далее – Требования); - Проверка порядка организации и обеспечения режима доступа на объект, выполнения организационно-режимных требований и документации на объект; - Контроль эффективности внедренных на объекте информатизации мер и средств защиты информации от утечки по акустическому и виброакустическому и пр. каналам в соответствии с требованиями выданных Предписаний на эксплуатацию, требований эксплуатационной документации на сертифицированные средства защиты, в соответствии c Требованиями; - Контроль неизменности условий функционирования и технологии защиты информации объекта информатизации; - Проведение расчетов, оформление и выдача заключения по результатам контроля эффективности реализованных мер защиты и эффективности технических средств защиты информации на аттестованный по требованиям безопасности информации объект информатизации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- порядок оказания услуг: Услуги оказываются в строгом соответствии с требованиями руководящих и нормативных документов ФСТЭК России, а также в соответствии с требованиями действующих нормативных актов в области защиты информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 2
- Состав применяемой системы виброакустической защиты (СВАЗ) ВП 3 категории: блок электропитания и управления «Соната – ИП 4.1» - 1 шт.; генератор – акустоизлучатель «Соната-СА-4Б» (на дверных проемах (всего дверей – 1), на стенах) - 4 шт.; генератор – вибровозбудитель «Соната-СВ-4Б» - (на окне смежного помещения, на стенах) - 14 шт. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к качеству, техническим характеристикам Услуг, к их безопасности, связанные с определением соответствия оказываемых Услуг потребностям Государственного Заказчика: Услуги по проведению периодического контроля эффективности средств защиты информации на объекте информатизации на соответствие требованиям по безопасности информации оказываются Исполнителем на основании имеющихся у Исполнителя лицензий ФСТЭК России и ФСБ России, полученных в порядке, определённом постановлением Правительства Российской Федерации от 15.04.1995 № 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны». В случае выявления в ходе оказания услуг несоответствия объекта информатизации и (или) его системы защиты информации требованиям безопасности информации, их доработка и (или) дооснащение необходимыми средствами защиты информации проводится силами Исполнителя по согласованию с Государственным Заказчиком. В случае выявления необходимости проведения дополнительных специальных проверок и (или) проведения специальных исследований технических средств и систем Исполнитель проводит указанные проверки (исследования) по согласованию с Государственным Заказчиком. Услуги, оказываемые с помощью электроустановок, проводятся в соответствии с правилами электробезопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1.00000000000 Условная единица
- Распределение по заказчикам
- АДМИНИСТРАЦИЯ ПРАВИТЕЛЬСТВА КУЗБАССА · 1
- Цена
- 150 000,01 руб. за единицуВсего 150 000,01 руб.
- Дополнительные признаки
- Признаки отсутствуют в XML