Услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации для нужд ФКУ Упрдор "Северо-Запад".

Условия закупки

Заказчик

Сроки

Финансирование

Объекты закупки (8)

• Kaspersky Стандартный Certified media Pack Russian Edition. media Pack - Установочный комплект

  Код позиции шт

• Неискл. право Dallas Lock СДЗ УБ (до 10)

  Код позиции шт

• Право на использование ПО "Средство защиты информации Secret Net Studio". Постоянная защита

  Код позиции шт

• Средство анализа защищенности «Сканер-ВС». Лицензия включает компонент «Инспектор», НПЕШ.00606-01. Лицензия на 8 IP адресов на 1 год (рег. № 231)

  Код позиции шт

• Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 10-14 Node 1 year Base License – Лицензия на 10 рабочих мест

  Код позиции шт

• Классификация информационной системы по требованиям защиты информации. Анализ исходных данных для определения угроз безопасности информации. Анализ банка данных угроз безопасности информации bdu.fstec.ru (п.п. 21 п. 8 Положения о ФСТЭК России, утв. Указом Президента РФ от 16.08.2004 г. № 1085). Определение угроз безопасности информации. Определение требований к системе защиты информации информационной системы. Оформление отчетных документов в составе: • Акт классификации; • Акт определения уровня защищенности; • Модель угроз и нарушителя безопасности информации (на основании банка угроз ФСТЭК России: http://bdu.fstec.ru/threat); • Частное техническое задание.

  Код позиции шт

• Разработка ОРД по защите информации в информационной системе. Внедрение организационных мер защиты информации. Оформление отчетной документации, в составе: • Система проектов приказов организационно характера о назначении ответственных лиц, возложении обязанностей, выполнении организационныхмероприятий; • Технический паспорт; • Разрешительная система доступа пользователей к защищаемым ресурсам; • Описание технологического процесса; • Инструкция администратору информационной безопасности; • Инструкция пользователю; • Инструкция по реагированию на инциденты безопасности; • Политика информационной безопасности.

  Код позиции шт

• Анализ полноты и достаточности представленных исходных данных, уточнение состава технических средств ИС, контролируемой зоны, экспертный анализ выполнения требований к ОТСС и ВТСС. Изучение порядка и организации обеспечения режима доступа в помещения, проверка выполнения организационно-режимных требований к ИС и хранению носителей информации. Аттестационные испытания защищенности ИС от НСД, контроль эффективности реализованных мер защиты объекта. Оформление отчетных документов, в составе: • Программа - методика аттестационных испытаний ИС; • Протокол аттестационных испытаний ИС на соответствие требованиям по защите информации от НСД; • Заключение по результатам проведения аттестационных испытаний ИС; • Аттестат соответствия ИС требованиям

  Код позиции шт