№ 1
Оказание услуг по реализации мер защиты персональных данных и проведению оценки эффективности системы защиты персональных данных объекта информатизации – информационной системы персональных данных 1С «Камин. Зарплата для бюджетных учреждений».
- Классификатор
- ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие
- Характеристики
- Оказание услуг по реализации мер защиты персональных данных и проведению оценки эффективности системы защиты персональных данных объекта информатизации – информационной системы персональных данных 1С «Камин. Зарплата для бюджетных учреждений»: Сокращения, условные обозначения АРМ - автоматизированное рабочее место; ИСПДн - информационная система персональных данных; ПДн - персональные данные; ОРД – организационно-распорядительные документы; СЗИ - средства защиты информации. СКЗИ - средства криптографической защиты информации. 1. Общие сведения. 1.1. Наименование услуг: Оказание услуг по реализации мер защиты персональных данных и проведению оценки эффективности системы защиты персональных данных объекта информатизации – информационной системы персональных данных 1С «Камин. Зарплата для бюджетных учреждений» (далее – ИСПДн) Заказчика. 1.2. Источник финансирования: Бюджет городского округа «Город Калининград». 1.3. Место оказания услуг: г. Калининград, пл. Победы 1, каб. 208. 1.4. Сроки оказания услуг: не позднее 50 рабочих дней с даты заключения контракта. 1.5. Услуги оказываются Исполнителем исключительно на территории нахождения Заказчика, согласно месту оказания услуг, при личном очном присутствии специалистов по информационной безопасности Исполнителя. Удаленное оказание услуг, в том числе с применением методов удаленной работы недопустимо.; 2. Требования к нормативному обеспечению оказываемых услуг. Оказываемые услуги проводятся в соответствии с требованиями законодательства Российской Федерации в части защиты информации: Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон РФ №152»); Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее – «Постановление №1119»); приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (далее – «Приказ ФСТЭК №21»); Постановление Правительства РФ от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (с изменениями и дополнениями) (далее – «Постановление №211»); Методический документ ФСТЭК России от 05.02.2021 «Методика оценки угроз безопасности информации» (далее – «Методика оценки угроз безопасности информации»).; Приказ ФСТЭК России от 11.04.2025 № 117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений". Приказ ФАПСИ от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну" (далее – «Приказ ФАПСИ №152») 3. Этапы выполнения и состав оказываемых услуг. 3.1. В рамках оказания услуг Исполнитель обеспечивает: − сбор и анализ исходных данных; − настройку средств защиты информации Заказчика (далее – СЗИ), предоставление СЗИ и доступ к СЗИ обеспечивает Заказчик; − проведение мероприятий по оценке эффективности реализованных мер по обеспечению безопасности персональных данных (далее – ПДн). 3.2. Заказчик определил следующие исходные данные для ИСПДн: − наименование ИСПДн: 1С-Камин: Зарплата для бюджетных учреждений; − уровень защищенности персональных данных: УЗ-3 (подлежит уточнению по результатам обследования). 3.3. Сбор и анализ исходных данных Исполнителем включает: − обследование ИСПДн; − определение актуальных угроз безопасности ПДн; − разработку организационно-распорядительной документации по защите ПДн. На этапе обследования ИСПДн Заказчик предоставляет Исполнителю имеющиеся у него организационно-распорядительные документы ИСПДн и иную необходимую информацию, относящуюся к ИСПДн. Результатом сбора и анализа исходных данных является организационно-распорядительная документация, разрабатываемая Исполнителем с учетом анализа имеющихся ОРД у Заказчика.; Состав разрабатываемого комплекта документов по защите ПДн при их обработке в ИСПДн определен в приложении № 1 к описанию объекта закупки (техническом задании), уточняется по согласованию с Заказчиком. Исполнителем в обязательном порядке производится предоставление проектов следующих документов: − акт определения уровня защищённости ПДн, обрабатываемых в ИСПДн; − акт оценки вреда субъектам при обработке ПДн в ИСПДн; − модель угроз безопасности информации ИСПДн; − техническое задание на создание системы защиты информации ИСПДн. В рамках разработки модели угроз безопасности информации ИСПДн Исполнитель руководствуется методикой оценки угроз безопасности информации, утвержденной ФСТЭК России 05.02.2021 года. 3.4. Настройка СЗИ. Заказчик обеспечивает предоставление Исполнителю необходимых СЗИ и возможность доступа к АРМ для их настройки. Исполнитель осуществляет настройку и проверку готовности СЗИ ИСПДн Заказчика. По результатам настройки СЗИ оформляется акт установки, проверки готовности и ввода в эксплуатацию средств защиты информации ИСПДн. 3.5. Проведение мероприятий по оценке эффективности реализованных мер по обеспечению безопасности ПДн. В рамках проведения мероприятий по оценке эффективности реализованных мер по обеспечению безопасности ПДн Исполнителем проводятся комплексные испытания ИСПДн в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки ПДн. Результатом мероприятий по оценке эффективности реализованных мер по обеспечению безопасности ПДн является разработанная Исполнителем документация: − заключение по результатам оценки эффективности системы защиты ПДн в ИСПДн.; 3.6. В случае выявления несоответствий, связанных с исполнением обязательств Исполнителя в рамках настоящего описания объекта закупки (технического задания) и зависящих от Исполнителя, Исполнитель осуществляет корректировку проектных решений, включая внесение изменений в документацию без взимания дополнительной платы. 4. Результаты оказания услуг. По результатам оказания услуг: 4.1. Исполнитель настраивает СЗИ ИСПДн с оформлением соответствующих актов. 4.2. Исполнитель формирует следующие документы: актуальный комплект проектов документов по защите ПДн при их обработке в ИСПДн; модель угроз безопасности информации ИСПДн; акт установки, проверки готовности и ввода в эксплуатацию средств защиты информации ИСПДн. техническое задание на создание системы защиты информации ИСПДн. матрица доступа; технический паспорт ИСПДн; программа и методика оценки эффективности системы защиты ИСПДн; протокол оценки эффективности системы защиты ПДн в ИСПДн; акт определения уровня защищённости ПДн, обрабатываемых в ИСПДн; акт оценки вреда субъектам при обработке ПДн в ИСПДн заключение по результатам оценки эффективности системы защиты ПДн в ИСПДн. 4.3. Язык оформления документации – русский, за исключением общепринятых названий и оригинальных наименований программно-аппаратных средств защиты информации. 4.4. Вся документация оформляется на бумажных носителях. Проекты организационно-распорядительных документов предоставляются Заказчику в электронном виде, допускающем последующее редактирование документов в формате docx.; 5. Порядок контроля и сдачи-приемки оказанных услуг 5.1. Сдача-приёмка результатов оказанных услуг осуществляется Исполнителем и Заказчиком. 5.2. По результатам оказанных услуг, составляется документ о приёмке оказанных услуг (в соответствии с разделом 5 муниципального контракта. 5.3. Датой приемки оказанной услуги считается дата размещения в единой информационной системе документа о приемке, подписанного Муниципальным заказчиком. 6. Дополнительные условия 6.1. Исполнитель в процессе оказания услуги: обеспечивает соблюдение установленных требований пропускного и внутри объектового режима на объекте Заказчика; соблюдает требования по охране труда и пожарной безопасности в соответствии с законодательством РФ; конфиденциальность полученных сведений; соблюдение требований безопасности информации в соответствии с Федеральными законами от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27.07.2006 № 152-ФЗ «О персональных данных», нормативных документов ФСТЭК России, ФСБ России, Роскомнадзора по обеспечению безопасности персональных данных.; 6.2. С целью надлежащего исполнения Исполнителем своих обязательств в рамках настоящего описания объекта закупки (технического задания) Заказчик обязуется: согласовать график оказания услуг на территории Заказчика (на базе которой развернута ИСПДн) на период исполнения настоящего описания объекта закупки (технического задания); обеспечить беспрепятственный доступ сотрудников Исполнителя к объекту Заказчика и автоматизированным рабочим местам, участвующих в обработке персональных данных, в соответствии с установленным графиком оказания услуг на период исполнения настоящего описания объекта закупки (технического задания); предоставить Исполнителю необходимые СЗИ и доступ к СЗИ для настройки; предоставить Исполнителю имеющиеся у него организационно-распорядительные документы и иную необходимую информацию, относящуюся к ИСПДн; предоставить Исполнителю контактные данные должностного лица со стороны Заказчика, ответственного за взаимодействие с Исполнителем в рамках оказания услуг: ФИО, номер телефона, адрес электронной почты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1 Условная единица
- Распределение по заказчикам
- АДМИНИСТРАЦИЯ ГОРОДСКОГО ОКРУГА "ГОРОД КАЛИНИНГРАД" · 1
- Цена
- 205 000,00 руб. за единицуВсего 205 000,00 руб.
- Дополнительные признаки
- Признаки отсутствуют в XML