Тендер №0160300020726000039: Услуги по поставке компьютерной техники, средств защиты информации, подготовке организационно-распорядительной документации и проведение оценки эффективности реализованных мер на автоматизированном рабочем месте.

Носитель ключевой и идентификационной информации

Системный блок

Монитор, подключаемый к компьютеру

Мышь компьютерная

Клавиатура

Программное обеспечение

Программное обеспечение

Программное обеспечение

Тип - аппаратно-программный модуль доверенной загрузки (АПМДЗ), электронный замок. Назначение - Защита от несанкционированного доступа (НСД) к информации, хранящейся на автономных и сетевых ПЭВМ, обеспечение доверенной загрузки операционной системы. Сертификация (ФСТЭК России) Сертификат ФСТЭК России №4043 (действителен до 05.12.2028, или актуальный на момент поставки). Уровень доверия- 2-й уровень доверия. Класс защиты соответствует требованиям руководящих документов к средствам доверенной загрузки уровня платы расширения второго класса. Допускается использование для защиты конфиденциальной информации и государственной тайны. Техн-кие харак-ки и комплектация: Аппаратный интерфейс: Плата расширения PCIe (PCI Express). Исполнение платы: без встроенного ФДСЧ (Sobol-4 PCIe A7 FSTEC-NORNG-SP1Y). Версия ПО: 4 Поддерживаемые идентификаторы: iButton, iKey2032, eToken PRO/Java, Rutoken, Rutoken RF/ЭЦП, Smart-карт (через USB), Esmart-ГОСТ. Аппаратные требования: Свободный слот PCIe, разъем для подключения сторожевого таймера (WD-модуль) к материнской плате (RST, PWR). Функц-ные возм-ти Аутентификация: Идентификация и аутентификация пользователей до загрузки ОС с использованием электронных идентификаторов. Контроль целостности: Защита BIOS, файлов ОС, реестра Windows, аппаратной конфигурации (PCI-устройств, ACPI, SMBIOS, оперативной памяти).Блокировка загрузки: Запрет загрузки ОС с внешних носителей (USB, CD/DVD, SCSI, и др.). Сторожевой таймер: Блокировка работы компьютера при попытке отключения или извлечения платы. Системный журнал: Энергонезависимое хранение журнала событий (до 30 000 записей). Поддержка технологий: Работа в среде UEFI, поддержка GPT-разметки диска, совместимость с Windows 10/11 и современными Linux-системами. Установка без использования программатора. Администрирование: Вход по паролю без идентификатора (для обычных пользователей, для администратора идентификатор обязателен). Интерфейс: Обновленная консоль управления с поддержкой темной темы

Требования к механизмам сетевого аудита САЗ: -САЗ должно обеспечивать сканирование TCP и UDP портов в диапазоне 1…65535, а также определение состояния сетевых портов. -САЗ должно обеспечивать инвентаризацию ресурсов вычислительной сети, включая идентификацию узлов вычислительной сети, определение сервисов, запущенных на узле, идентификацию ОС и приложений. -САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru), база данных «Common Vulnerabilities and Exposures (https://cve.mitre.org). САЗ должно осуществлять тестирование на проникновение путем эксплуатации уязвимостей, выявленных и содержащихся в базе данных уязвимостей. -САЗ должно осуществлять обновление базы данных уязвимостей через сервис обновлений САЗ

Комплектация: компакт-диска с дистрибутивом ПО; копии сертификата ФСТЭК России на ПО; формуляра на ПО

Наличие сертификата ФСТЭК России на соответствие следующим требованиям: - «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (Приказ ФСТЭК России от 02 июня 2020 г. №76) по 4 уровню доверия - «Требованиям безопасности информации к операционным системам» (Приказ ФСТЭК России от 19 августа 2016 г., №119), «Профиль защиты ОС типа «А» четвертого класса защиты. ИТ.ОС.А4.ПЗ» - «Требованиям по безопасности информации к средствам виртуализации» (Приказ ФСТЭК России от 27 октября 2022 г. №187) по 4 классу защиты - «Требованиям по безопасности информации к средствам контейнеризации» (Приказ ФСТЭК России от 04 июля 2022 г. №118) по 4 классу защиты Сертифицированный дистрибутив должен состоять из: • компакт-диска с дистрибутивом ПО; • копии сертификата ФСТЭК России на ПО; формуляра на ПО

Анализ исходных данных объекта информатизации . Проведение предпроектного обследования АРМ имеющего подключение к ГИС «Профилактика». Разработка организационно-распорядительной документации по обработке и защите персональных данных. Язык оформления документации – русский, за исключением общепринятых названий и оригинальных наименований программно-аппаратных средств импортного производства. Документы должны быть оформлены Исполнителем в соответствии с требованиями оформленный в соответствии с требованиями «ГОСТ 2.105-95 ЕСКД. Общие требования к текстовым документам». С целью надлежащего исполнения Сторонами своих обязательств, состав, объем, наименования, требования к содержанию документации могут быть скорректированы Сторонами в ходе оказания услуг. Комплект документации передается Заказчику в электронном виде. Файлы должны быть структурированы, доступны для чтения и копирования, представлены в форматах .docx, .pdf, .xlsx. Моделирование угроз и нарушителя безопасности информации объекта информатизации, имеющего подключение к ГИС «Профилактика». Язык оформления документации – русский, за исключением общепринятых названий и оригинальных наименований программно-аппаратных средств импортного производства. Документ должен быть оформлены Исполнителем в соответствии с требованиями оформленный в соответствии с требованиями «ГОСТ 2.105-95 ЕСКД. Общие требования к текстовым документам». Документ передается Заказчику в электронном виде. Файл должен быть доступен для чтения и копирования, представлен в форматах .docx или .pdf

Проектирование системы защиты информации. Язык оформления документации – русский, за исключением общепринятых названий и оригинальных наименований программно-аппаратных средств импортного производства. Документ должен быть оформлен в соответствии с требованиями «ГОСТ 2.105-95 ЕСКД. Общие требования к текстовым документам», в бумажном виде. Проектирование системы защиты информации объекта информатизации, имеющего подключение к ГИС «Профилактика». Анализ уязвимостей объекта информатизации: Язык оформления документации – русский, за исключением общепринятых названий и оригинальных наименований программно-аппаратных средств импортного производства. Документ должен быть оформлен в соответствии с требованиями «ГОСТ 2.105-95 ЕСКД. Общие требования к текстовым документам», в бумажном виде. Заказчику передается протокол техн-го контроля. Проведение мероприятий по оценке эффект-ти принимаемых мер по обеспечению безоп-ти персон-х данных при их обработке на автоматизированном рабочем месте. Проводятся комплексные испытания в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки ПДн. Результатом является разработанная документация:  Программа и методики оценки эффективности реализованных мер по обеспечению безопасности персональных данных при их обработке на автомат-ном рабочем месте;  Протокол оценки эффективности принимаемых мер по обеспечению безопасности персональных данных при их обработке на автоматизированном рабочем месте;  Заключение по результатам оценки эффект-ти принимаемых мер по обеспечению безоп-ти персон-х данных при их обработке на автоматизированном рабочем месте. Срок действия Заключения по результатам оценки эффективности принимаемых мер по обеспечению безопасности персональных данных при их обработке на автоматизированном рабочем месте: 3 года при условии, что Заказчик обеспечивает соответствие требований, выданному заключению