№ 1
Услуги по реализации мер защиты персональных данных и проведению оценки эффективности системы защиты персональных данных объекта информатизации – ИСПДн 1С «Камин. Зарплата для бюджетных учреждений»
- Классификатор
- ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие
- Характеристики
- Состав услуг: 1.1. В рамках оказания услуг Исполнитель обеспечивает: − сбор и анализ исходных данных; − настройку средств защиты информации Заказчика (далее – СЗИ), предоставление СЗИ и доступ к СЗИ обеспечивает Заказчик; − проведение мероприятий по оценке эффективности реализованных мер по обеспечению безопасности персональных данных (далее – ПДн). 1.2. Заказчик определил следующие исходные данные для ИСПДн: − наименование ИСПДн: 1С-Камин: Зарплата для бюджетных учреждений; − уровень защищенности персональных данных: УЗ-3 (подлежит уточнению по результатам обследования). - ИСПДн соответствуют требованиям Приказа ФСТЭК России от 11.04.2025 N 117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений" (далее – Приказ ФСТЭК России от 11.04.2025 N 117).; 1.3. Сбор и анализ исходных данных Исполнителем включает: − обследование ИСПДн; − определение актуальных угроз безопасности ПДн; − разработку организационно-распорядительной документации по защите ПДн. На этапе обследования ИСПДн Заказчик предоставляет Исполнителю имеющиеся у него организационно-распорядительные документы ИСПДн и иную необходимую информацию, относящуюся к ИСПДн. Результатом сбора и анализа исходных данных является организационно-распорядительная документация, разрабатываемая Исполнителем. Состав разрабатываемого комплекта документов по защите ПДн при их обработке в ИСПДн определен в приложении № 1 к настоящему описанию объекта закупки (техническому заданию) и уточняется по согласованию с Заказчиком. Исполнителем в обязательном порядке производится предоставление проектов следующих документов: − акт определения уровня защищённости ПДн, обрабатываемых в ИСПДн; − акт оценки вреда субъектам при обработке ПДн в ИСПДн; − модель угроз безопасности информации ИСПДн; − техническое задание на создание системы защиты информации ИСПДн. В рамках разработки модели угроз безопасности информации ИСПДн Исполнитель руководствуется методикой оценки угроз безопасности информации, утвержденной ФСТЭК России 05.02.2021 года.; 1.4. Настройка СЗИ. Заказчик обеспечивает предоставление Исполнителю необходимых СЗИ и возможность доступа к АРМ для их настройки. Исполнитель осуществляет настройку и проверку готовности СЗИ ИСПДн Заказчика. 1.5. Проведение мероприятий по оценке эффективности реализованных мер по обеспечению безопасности ПДн. В рамках проведения мероприятий по оценке эффективности реализованных мер по обеспечению безопасности ПДн Исполнителем проводятся комплексные испытания ИСПДн в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки ПДн. Результатом мероприятий по оценке эффективности реализованных мер по обеспечению безопасности ПДн является разработанная Исполнителем документация: − заключение по результатам оценки эффективности системы защиты ПДн в ИСПДн. 1.6. В случае выявления несоответствий, связанных с исполнением обязательств Исполнителя в рамках настоящего описания объекта закупки (технического задания) и зависящих от Исполнителя, Исполнитель осуществляет корректировку проектных решений, включая внесение изменений в документацию без взимания дополнительной платы. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к нормативному обеспечению оказываемых услуг: Оказываемые услуги проводятся в соответствии с требованиями законодательства Российской Федерации в части защиты информации: - Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон РФ № 152); - Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; (далее - Постановления № 1119); -Постановление Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"(далее - Постановления № 211); - Приказ ФСТЭК России от 11.04.2025 N 117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений" - приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; (далее - Приказ ФСТЭК № 21); - Методический документ ФСТЭК России от 05.02.2021 «Методика оценки угроз безопасности информации» (далее - Методика оценки угроз ФСТЭК); - Приказ ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну" (далее-Приказ ФАПСИ № 152). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Результаты оказания услуг: По результатам оказания услуг: Исполнитель настраивает СЗИ ИСПДн с оформлением соответствующих актов. Исполнитель формирует следующие документы: - актуальный комплект проектов документов по защите ПДн при их обработке в ИСПДн; − акт определения уровня защищённости ПДн, обрабатываемых в ИСПДн; − акт оценки вреда субъектам при обработке ПДн в ИСПДн; − модель угроз безопасности информации ИСПДн; − техническое задание на создание системы защиты информации ИСПДн; - матрица доступа; - технический паспорт ИСПДн; - программа и методика оценки эффективности системы защиты ИСПДн; - протокол оценки эффективности системы защиты ПДн в ИСПДн; - заключение по результатам оценки эффективности системы защиты ПДн в ИСПДн. По результатам настройки СЗИ оформляется акт установки, проверки готовности и ввода в эксплуатацию средств защиты информации ИСПДн. Язык оформления документации – русский, за исключением общепринятых названий и оригинальных наименований программно-аппаратных средств защиты информации. Вся документация оформляется на бумажных носителях. Проекты организационно-распорядительных документов предоставляются Заказчику в электронном виде, допускающем последующее редактирование документов в формате docx. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Дополнительные условия: Исполнитель в процессе оказания услуги: - обеспечивает соблюдение установленных требований пропускного и внутри объектового режима на объекте Заказчика; - соблюдает требования по охране труда и пожарной безопасности в соответствии с законодательством РФ; - конфиденциальность полученных сведений; - соблюдение требований безопасности информации в соответствии с Федеральными законами от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27.07.2006 № 152-ФЗ «О персональных данных», нормативных документов ФСТЭК России, ФСБ России, Роскомнадзора по обеспечению безопасности персональных данных. С целью надлежащего исполнения Исполнителем своих обязательств в рамках настоящего описания объекта закупки (технического задания) Заказчик обязуется: - согласовать график оказания услуг на территории Заказчика (на базе которых развернута ИСПДн) на период исполнения настоящего описания объекта закупки (технического задания) ; - обеспечить беспрепятственный доступ сотрудников Исполнителя к объекту Заказчика и автоматизированным рабочим местам, участвующих в обработке персональных данных, в соответствии с установленным графиком оказания услуг на период исполнения настоящего описания объекта закупки (технического задания); - предоставить Исполнителю необходимые СЗИ и доступ к СЗИ для настройки; - предоставить Исполнителю имеющиеся у него организационно-распорядительные документы и иную необходимую информацию, относящуюся к ИСПДн; - предоставить Исполнителю контактные данные должностного лица со стороны Заказчика, ответственного за взаимодействие с Исполнителем в рамках оказания услуг: ФИО, телефон мобильной связи, адрес электронной почты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1 Условная единица
- Распределение по заказчикам
- КОМИТЕТ ПО СОЦИАЛЬНОЙ ПОЛИТИКЕ АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА "ГОРОД КАЛИНИНГРАД" · 1
- Цена
- 259 000,00 руб. за единицуВсего 259 000,00 руб.
- Дополнительные признаки
- Признаки отсутствуют в XML