№ 1
Оказание услуг по созданию системы защиты и аттестации по требованиям безопасности информации сегмента государственной информационной системы «Единая информационная база данных по осуществлению мероприятий, связанных с обеспечением безопасности донорской крови и ее компонентов, развитием, организацией и пропагандой донорства крови и ее компонентов
- Классификатор
- ОКПД2: 71.20.19.130 · Услуги по оценке условий труда
- Характеристики
- ХАРАКТЕРИСТИКИ И ОБЪЕМ ОКАЗЫВАЕМЫХ УСЛУГ: Исполнитель обязан оказать услуги по созданию системы защиты и аттестации по требованиям безопасности информации сегмента государственной информационной системы «Единая информационная база данных по осуществлению мероприятий, связанных с обеспечением безопасности донорской крови и ее компонентов, развитием, организацией и пропагандой донорства крови и ее компонентов» федерального государственного бюджетного учреждения «Российский научный центр хирургии имени академика Б.В. Петровского» (далее – сегмент ГИС ЕИБД ФГБНУ «РНЦХ им. Акад. Б.В. Петровского»). В Приложении № 1 к настоящему Описанию услуг указаны адреса оказания услуг и состав рабочих мест. Заказчиком/Оператором обеспечивается наличие следующих обязательных типов СЗИ, функционал которых обеспечивает защиту всех АРМ сегмента ГИС ЕИБД ФГБНУ «РНЦХ им. Акад. Б.В. Петровского»: средство защиты информации от несанкционированного доступа; средство антивирусной защиты; средство криптографической защиты информации; средство обнаружения вторжений; средство межсетевого экранирования; средство анализа защищенности. Заказчик гарантирует использование актуальных сертифицированных версий СЗИ, наличие дистрибутивов и формуляров на эти средства. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к оказанию Услуг: Оказание услуг не должно повлиять на функционирование сегмента ГИС ЕИБД ФГБНУ «РНЦХ им. Акад. Б.В. Петровского». Не должно наступить поломок, сбоев в работе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к обследованию сегмента ГИС ЕИБД ФГБНУ «РНЦХ им. Акад. Б.В. Петровского»: Исполнителю требуется осуществить для сегмента ГИС ЕИБД ФГБНУ «РНЦХ им. Акад. Б.В. Петровского» следующие услуги: 3.2.1. Провести анализ информационной системы в целом и провести разработку модели угроз и нарушителя безопасности информации. Модель угроз безопасности информации должна содержать описание информационной системы и ее структурно-функциональных характеристик, а также описание угроз безопасности информации, включающее описание возможностей нарушителей (модель нарушителя), возможных уязвимостей информационной системы, способов реализации угроз безопасности информации и последствий от нарушения свойств безопасности информации, определение сценариев реализации угроз безопасности информации. Итоговым документом является: Модель угроз и нарушителя безопасности информации при ее обработке в информационной системе. 3.2.2. Определить уровень защищенности ПДн в сегменте ГИС ЕИБД ФГБНУ «РНЦХ им. Акад. Б.В. Петровского». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к поставке средств защиты информации: В рамках оказания Услуг Исполнитель передает Заказчику средства защиты информации, необходимые для оказания Услуг. Средства защиты информации должны иметь копии соответствующих сертификатов ФСТЭК России, должны соответствовать требованиям сертификации, безопасности, государственным стандартам, санитарным нормам и правилам. Характеристики средств защиты информации и их комплектность указаны в Таблице 1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к установке и настройке средств защиты информации: В рамках оказания услуг Исполнитель устанавливает и настраивает компоненты СЗИ, с использованием имеющегося у Заказчика/Оператора дистрибутива: Secret Net Studio в количестве 5 шт.; Kaspersky Endpoint Security в количестве 5 шт; ViPNet Client в количестве 5 шт.; ПАК «Соболь» в количестве 5 шт. Установка и настройка СЗИ должна быть произведена в соответствии с требованиями, предъявляемыми к соответствующего рода услугам законодательством РФ, с соблюдением государственных стандартов, технических условий, требований нормативной, технической и эксплуатационной документации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к проведению приемо-сдаточных и аттестационных испытаний сегмента ГИС ЕИБД ФГБНУ «РНЦХ им. Акад. Б.В. Петровского»: В рамках проведения услуг Исполнитель должен: 3.4.1. Провести для сегмента ГИС ЕИБД ФГБНУ «РНЦХ им. Акад. Б.В. Петровского» приемо-сдаточные испытания (испытания соответствия системы защиты требованиям Технического задания). Испытания должны проводиться в четыре этапа, с учетом ГОСТ Р 59792-2021 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды испытаний автоматизированных систем»: 3.4.1.1. Предварительные испытания системы защиты включают проверку работоспособности системы защиты, а также принятие решения о возможности опытной эксплуатации системы защиты. 3.4.1.2. Опытная эксплуатация системы защиты включает проверку функционирования системы защиты, в том числе реализованных мер защиты информации, а также готовность пользователей и администраторов к эксплуатации системы защиты. 3.4.1.3. Анализ уязвимостей включает анализ уязвимостей СЗИ, технических средств и ПО сегмента ГИС ЕИБД ФГБНУ «РНЦХ им. Акад. Б.В. Петровского». 3.4.1.4. Приемочные испытания системы защиты включают. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 1
- Требования к разрабатываемой документации по защите информации: 3.5.1. В ходе оказания Услуг Исполнитель разрабатывает и передает Заказчику документацию, согласно Таблице 2. Таблица 2. Состав итоговой документации Итоговые документы Количество Формат Модель угроз и нарушителя безопасности информации 1 Электронный, бумажный Техническое задание на создание системы защиты информации 1 Электронный, бумажный Пояснительная записка к техническому проекту на систему защиты информации 1 Электронный, бумажный Комплект проектов организационно-распорядительной документации 1 Электронный Комплект рабочей документации (ведомость эксплуатационной документации, руководство пользователя, технологическая инструкция, спецификация ПО и оборудования) 1 Электронный, бумажный Технический паспорт 1 Электронный, бумажный Акт установки и настройки СЗИ 1 Бумажный Протокол настройки СЗИ 1 Бумажный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- Количество не определено в XML
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 534 245,00 руб. за единицуВсего 534 245,00 руб.
- Дополнительные признаки
- Признаки отсутствуют в XML