Тендер №0169600025926000220: Оказание комплекса услуг по созданию системы защиты информации

Разрабатываемая модель угроз безопасности должна соответствовать требованиям следующих нормативных правовых актов (в редакциях с изменениями, вступившими в силу на момент проведения работ):  Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;  методического документа «Методика оценки угроз безопасности информации», утвержден ФСТЭК России 5 февраля 2021 г.;  иных нормативных правовых актов, руководящих документов, устанавливающих требования по защите информации ограниченного доступа

Разрабатываемое техническое задание на создание системы защиты информации должно соответствовать требованиям следующих нормативных правовых актов (в редакциях с изменениями, вступившими в силу на момент проведения работ):  Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;  Приказ ФСТЭК России от 11.04.2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»;  Приказ ФСТЭК России от 14.03.2014 г. № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»;  ГОСТ 34.602-2020. «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы»;  ГОСТ 34.201-2020 «Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплексность и обозначение документов при создании автоматизированных систем»;  иных нормативных правовых актов, руководящих документов, устанавливающих требования по защите информации ограниченного доступа

Разрабатываемый технический проект построения системы защиты информации должен соответствовать требованиям следующих нормативных правовых актов (в редакциях с изменениями, вступившими в силу на момент проведения работ):  Федерального закона РФ от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;  Приказ ФСТЭК России от 11.04.2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»;  Приказ ФСТЭК России от 14.03.2014 г. № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»;  Приказ ФСБ России от 18.03.2025 г. N 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств»;  иных нормативных правовых актов, руководящих документов, устанавливающих требования по защите информации ограниченного доступа

Требования к аппаратной части:  форм-фактор: мини-компьютер;  наличие не менее 4 (четырех) сетевых интерфейсов Ethernet RJ45 1 Гбит/с;  наличие не менее 2 (двух) сетевых интерфейсов Ethernet SFP 1 Гбит/с

Сертификат технической поддержки ПАК ViPNet Coordinator HW100 C 4.x (+unlim) (платформа HW100 Q1/Q2) должен обеспечивать:  Организацию первой линии технической поддержки Исполнителем;  Приём обращений и консультирование по электронной почте в рабочие дни с 09:00 до 18:00 (по челябинскому времени);  Приём обращений и консультирование по телефону горячей линии в рабочие дни с 09:00 до 18:00 (по челябинскому времени);  Рекомендации по процессу установки продукта в объеме эксплуатационной документации;  Рекомендации по настройке продукта в объеме эксплуатационной документации;  Предоставление обновлений (hotfix), устраняющих дефекты, выявленные в продукте;  Предоставление обновлений (hotfix), а также все изменения, производимые в рамках минорной (MINOR) версии ПРОДУКТА (service pack);  Предоставлений новых версий (изменение мажорной (MAJOR) версии, поколения) ПРОДУКТА без взимания дополнительной платы (для ПАК — только программные компоненты)

Установка и настройка ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) должна включать в себя:  монтаж оборудования по адресу: г. Касли, ул. Ленина, 32  коммутацию оборудования в соответствии с топологией сети;  настройку соединения по защищённому каналу в составе защищённой сети;  проверку работоспособности защищённого соединения

Требования для СЗИ СОВ: СЗИ должно соответствовать требованиям документов: «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011)» не ниже 4 класса защиты, «Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты» ИТ.СОВ.У4.ПЗ (ФСТЭК России, 2011). СЗИ должно допускать использование в следующих информационных системах:  автоматизированные системы - до класса 1Г (включительно);  государственные информационные системы – до 1 класса защищенности (включительно);  информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно);  автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно)

 Исполнитель должен произвести установку и настройку СЗИ СОВ на рабочих местах. Количество рабочих мест – 1 шт.;  Настройка СЗИ СОВ производится в соответствии с требованиями руководящих документов ФСТЭК по защите информации и должна учитывать существующий технологический процесс обработки информации.  По окончании установки и настройки СЗИ СОВ составляются акты установки и готовности средств защиты информации.  Установка и настройка СЗИ СОВ не должна существенно нарушать принятый рабочий процесс. Время прекращения функционирования не должно превышать: 1,5 часа для рабочих станций

– Установочный комплект должен включать в себя:  Установочные дистрибутивы программных продуктов;  Формуляры;  Копии сертификатов соответствия ФСТЭК России

Поставляемый комплект Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 10-14 Node 1 year Base License – Лицензия должна включать в себя:  программные средства антивирусной защиты для рабочих станций Windows;  программные средства антивирусной защиты для серверов Windows  программные средства антивирусной защиты для рабочих станций Mac;  программные средства антивирусной защиты для рабочих станций и серверов Linux;  программные средства антивирусной защиты для мобильных устройств (смартфонов и планшетов);  программные средства централизованного управления, мониторинга и обновления;  обновляемые базы данных сигнатур вредоносных программ и атак;  эксплуатационную документацию на русском языке. Программный интерфейс всех антивирусных средств, включая средства управления, должен быть на русском и английском языке. Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском и английском языке

Аттестационные испытания должны включать в себя следующие мероприятия и работы: Оценку соответствия технического паспорта ОИ, акта классификации ОИ, состава и содержания эксплуатационной документации на систему защиты информации и документов по защите информации требованиям по защите информации и Порядку организации и проведения работ по аттестации ОИ на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну;  Обследование ОИ на предмет оценки соответствия ОИ и условий эксплуатации требованиям по защите информации, а также документам, указанным в п.11 Порядка организации и проведения работ по аттестации ОИ на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну;  Проверку наличия сведений о сертификатах на средства защиты информации, установленных на ОИ;  Проверку наличия у владельца ОИ работников, ответственных за обеспечение защиты информации в ходе эксплуатации ОИ;  Оценку уровня знаний и умений работников владельца ОИ, ответственных за обеспечение защиты информации;  Оценку соответствия принятых организационных мер требования по защите информации и их достаточности для защиты от актуальных угроз безопасности информации;  Оценку соответствия принятых технических мер по защите информации от несанкционированного доступа (воздействия на информацию) требования по защите информации и их достаточности для защиты от актуальных угроз безопасности информации