№ 1
Контроль состояния и эффективности средств и мер защиты информации АРМ
- Классификатор
- ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие
- Характеристики
- Задачи оказания услуг (проведения) работ:: - Аттестационные испытания и контроль эффективности защиты автоматизированных систем на соответствие требованиям по безопасности информации: - разработка организационно-распорядительной документации на объекты информатизации Заказчика; - проверка автоматизированных (АРМ) объектов информатизаций на соответствие организационно - техническим требованиям по защите информации; - разработка программы и методики аттестационных испытаний по требованиям безопасности информации; - испытания автоматизированных объектов информатизаций на соответствие требованиям по защите информации от утечки по техническим каналам; - проведение специальных проверок и специальных исследований технических средств; - подготовку отчетной документации: протоколов испытаний, заключения по результатам аттестационных испытаний, оформление аттестата соответствия на ОИ, заключение по итогу проведения контроля эффективности защиты информации на ОИ. - проведение аттестации (переаттестации) объектов информатизации (выделенных помещений), предназначенных для обработки речевой информации ограниченного распространения (государственная тайна) (далее - ВП (ГТ)) предназначенных для проведения закрытых мероприятий (совещаний, обсуждений, конференций, переговоров и т.п.) по секретным вопросам. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проведение комплекса работ осуществляется в соответствии со следующими нормативно-правовыми и методическими документами:: - «Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации, содержащей сведения, составляющие государственную тайну», приказ ФСТЭК России от 28 сентября 2020 г. № 110; - «Модель иностранных технических разведок на период до 2025 года (Модель ИТР 2025)» (Приложение № 4), введена в действие с 1 июня 2016 г. приказом ФСТЭК России от 01 декабря 2015 г. № 047); - «Сборник норм защиты информации от утечки за счет ПЭМИН», Гостехкомиссия России, Москва, 1998 г.; - «Методика оценки эффективности защиты акустической речевой информации от утечки по акустическому и виброакустическому каналам». утверждена приказом ФСТЭК России от 14.10.2022 г. № 032; - «Методика оценки эффективности защиты информации обрабатываемой объектами вычислительной техники, от утечки за счет побочных электромагнитных излучений и наводок» (ФСТЭК России, Москва, 2017 г.); - «Требования по технической защите информации, содержащей сведения, составляющие государственную тайну», утвержденных приказом ФСТЭК России № 025 от 20.10.2016 г.; -- «Методика оценки эффективности защиты акустической речевой информации от утечки за счет акустоэлектромагнитных преобразований в технических средствах и системах», утверждена приказом ФСТЭК России от 22 февраля 2022 г. - «Методика оценки эффективности защиты акустической речевой информации от утечки за счет акустоэлектрических преобразований в технических средствах и системах», утверждена приказом ФСТЭК России от 22.03.2018 № 012; - «Методика оценки эффективности защиты акустической речевой информации от утечки за счет высокочастотного облучения технических средств и систем», утверждена приказом ФСТЭК России от 12 июля 2018 г. № 0022; - «Инструкция по обеспечению режима секретности в Российской Федерации», утверждена постановлением Правительства РФ от 05.01.2004 № 3-1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Перечень работ, проводимых Исполнителем на АРМ: - устранение программных сбоев и конфликтов, возникших в процессе эксплуатации СЗИ от НСД и информационных систем в штатных режимах работы; - настройка СЗИ от НСД (имеются в наличии); - приемо-сдаточные испытания эксплуатационных характеристик СЗИ от НСД и информационных систем в штатных режимах работы (проводятся по результатам оказанных услуг); - разработка и согласование с Заказчиком проектов организационно распорядительной документации на объекты информатизации Заказчика, аттестуемых по требованиям безопасности информации в соответствии с требованиями, утвержденными приказом ФСТЭК России от 20.10.2016 года № 025, Решением МВК по ЗГТ от 21.01.2011 г. № 199; - анализ полноты и достаточности представленных Заказчиком исходных данных, уточнение состава технических средств АС, контролируемой зоны, экспертный анализ выполнения требований к ОТСС и ВТСС («ТР», ФСТЭК России, 2016 г.); - изучение порядка и организации обеспечения доступа в помещения, проверка выполнения организационно-режимных требований к АС и хранению носителей информации («Инструкция 3-1», 2004 г.) - подготовка отчетной документации: протоколов испытаний состояния эффективности реализованных мер защиты с выводами комиссии о соответствии требованиям по безопасности информации, аттестатов соответствия; - в случае необходимости проведение специальных проверок и специальных исследований технических средств для включения их в состав ОТСС. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 3 Условная единица
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 141 666,67 руб. за единицуВсего 425 000,01 руб.
- Дополнительные признаки
- Признаки отсутствуют в XML