Тендер №0818500000826006397: Услуги по обеспечению продления сервисных сертификатов и оказание услуг по мониторингу событий информационной безопасности объектов ЗСПД и комплексному техническому сопровождению СОИБ

Исполнитель обеспечивает продление сертификата активации сервиса совместной технической поддержки продуктов ViPNet уровня «Расширенный» сроком не менее 2 (двух) месяцев для следующих компонентов сегмента защищённой сети ViPNet № 1988: • ПО «ViPNet Client for Windows 4.x (KC2)» – 19 ед. • ПО «ViPNet Client 5 for Linux» – 2 ед. • ПО «ViPNet Client 4U for Android (КС1)» – 8 ед. • ПАК «ViPNet Coordinator HW1000 4.x» –1 ед. • ПАК «ViPNet Coordinator HW 5» Исполнение HW100 (Base, АП HW100 Q1/Q2) – 1 ед. • ПАК «ViPNet Coordinator HW 5» Исполнение HW1000 (Base, АП HW1000 Q7) – 3 ед. Сертификат передается Заказчику на бумажном носителе, в котором прописаны наименование Заказчика, уникальный идентификационный номер сертификата, перечень программно-аппаратных комплексов Заказчика, на которые распространяется данный сертификат технической поддержки, подтверждающий право Заказчика на получение услуг в течение указанного срока в объёмах и в зависимости от схемы (уровня) технической поддержки

Исполнитель обеспечивает продление сертификата активации сервиса Совместной технической поддержки продуктов ViPNet уровня «Расширенный» сроком не менее 2 (двух) месяцев для имеющейся у Заказчика системы обнаружения вторжений – ПАК «ViPNet IDS NS1000 3.x» в количестве 1 ед. Сертификат передается Заказчику на бумажном носителе, в котором прописаны наименование Заказчика, уникальный идентификационный номер сертификата, перечень программно-аппаратных комплексов Заказчика, на которые распространяется данный сертификат технической поддержки, подтверждающий право Заказчика на получение услуг в течение указанного срока в объёмах и в зависимости от схемы (уровня) технической поддержки. Сертификат предоставляется в оригинале, с подписью и печатью производителя продуктов – АО «ИнфоТеКС» *

Исполнитель обеспечивает продление сертификата активации сервиса обновления баз решающих правил ПАК «ViPNet IDS NS1000 3.x» в количестве 1 ед. сроком не менее 2 (двух) месяцев. Сертификат передается Заказчику на бумажном носителе, в котором прописаны наименование Заказчика, перечень продуктов и сроки. Сертификат подтверждает право использования услуг по актуализации баз решающих правил системы обнаружения сетевых атак и вредоносного ПО в файлах и передаваемом сетевом трафике. Сертификат предоставляется в оригинале, с подписью и печатью производителя продуктов – АО «ИнфоТеКС»

Исполнителем обеспечивается работоспособность программных (программно-аппаратных) средств сегмента ЗСПД на базе продуктов ViPNet, , включая: 1. Обеспечение защищённого обмена информацией сетевых узлов сегмента ЗСПД Заказчика с сетевыми узлами сегмента ЗСПД медицинских учреждений, построенных на основе технологии ViPNet; 2. Настройку связей между узлами с целью обеспечения доступности объектов информатизации сетевых узлов медицинских учреждений; 3. Настройку правил автопроцессинга в программе ПО ViPNet «Деловая почта»; 4. Внеплановое обслуживание программных (программно-аппаратных) СКЗИ; 5. Текущее изменение настройки, проверку работоспособности, включая реконфигурацию настроек оборудования, введённого в эксплуатацию, для обеспечения его корректного, эффективного и защищённого функционирования; 6. Проведение работ по настройке защищённой сети с учётом изменения структуры и реального состояния локально-вычислительных сетей Заказчика; 7. Осуществление межсетевого взаимодействия сети со сторонними защищёнными сетями (по согласованию с владельцем защищённой сети ViPNet №1988); 8. Генерацию ключевых дистрибутивов по заявке Заказчика. Созданные дистрибутивы (файлы *.dst) переносятся на съёмные носители информации. На эти же носители копируются пароли пользователей ; 9. Рассылку созданных дистрибутивов с соблюдением требований, предусмотренных инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утверждённой приказом ФАПСИ от 13.06.2001 № 152; 10. Обновление версии ПО СКЗИ (при наличии у Заказчика лицензий и дистрибутивов для проведения обновления) по заявке Заказчика с выездом специалистов Исполнителя, либо путем удалённого подключения по служебному каналу связи (на усмотрение Исполнителя); 11. Консультационные услуги по взаимодействию существующих и внедряемых медицинских информационных систем, осуществляющих передачу

Исполнителем осуществляется: – приём и регистрация сообщений о возможных киберинцидентах от персонала и пользователей информационных ресурсов; – анализ данных о событиях ИБ, включающий: • сбор событий ИБ, полученных из источников событий ИБ; • проведение анализа данных о событиях ИБ; • выявление компьютерных атак и киберинцидентов; • регистрация компьютерных атак и киберинцидентов. – реагирование на компьютерные атаки и киберинциденты, включающее: • первичную экспертную классификацию киберинцидентов по уровню критичности исходя из анализа событий ИБ, типа атаки и потенциальных последствий; • уведомление ответственного лица Заказчика о выявленных компьютерных атаках и киберинцидентах с помощью сервиса «DocShell 4»; • предоставление первичных рекомендаций по первоочерёдным действиям; • координацию деятельности по прекращению воздействия компьютерных атак инфраструктуры Заказчика; • подготовка дорожной карты по устранению инцидента в соответствии с предоставляемыми Заказчиком дополнительными данными и сведениями об инциденте, инфраструктуре и задействованных в инциденте технических средствах и программном обеспечении. – реализация функций Центра ГосСОПКА. В рамках работ по мониторингу событий ИБ Исполнитель осуществляет сбор, агрегацию, нормализацию и корреляцию событий ИБ с помощью собственных инструментов центра мониторинга. Инструменты реализации мониторинга событий ИБ реализуют следующий функционал: – сбор событий с источников; – автоматическую нормализацию событий; – возможность разбора событий в произвольном формате; – автоматическую индексацию событий.

Услуга включает в себя: – получение оперативной информации о состоянии и сетевом доступе ПАК «ViPNet Coordinator» и ПАК «ViPNet IDS»; – своевременное оповещение ответственных лиц Заказчика, ответственных за обеспечение ИБ