АЭ-0514/23 Оказание услуг по аттестации объектов информатизации по требованиям безопасности ФСТЭК России и ФСБ России

Лоты (1 шт)

1. АЭ-0514/23 Оказание услуг по аттестации объектов информатизации по требованиям безопасности ФСТЭК России и ФСБ России

   1 364 897 RUB

   • Размер обеспечения заявки: 13 649 RUB

   • Размер обеспечения исполнения контракта: 409 469 RUB

   Регионы, заказчики, места поставки:

   Регионы	Заказчик	Место поставки
   Тюменская область	доступно клиентам компании	доступно клиентам компании

   Объекты лота:

   Наименование	Цена за ед.	Кол-во	Ед. изм.	Сумма
   Услуги (работы) в области защиты информации прочие Требования к конфиденциальности. Исполнитель обязуется не разглашать информацию ограниченного доступа, ставшую известной ему в ходе оказания услуг. До начала оказания услуг Исполнителем и Заказчиком подписывается Соглашение о конфиденциальности по форме Заказчика.Результаты оказания услуг являются конфиденциальной информацией. Исполнитель и Заказчик не имеют право передавать эти материалы третьим лицам без согласия второй стороны, кроме случаев, предусмотренных Законодательством Российской Федерации Состав (перечень) оказываемых услуг Сбор сведений о муниципальной информационной системе (далее - МИС), включающий:- определение условий расположения МИС;- определение конфигурации и топологии МИС;- определение технических и программных средств, используемых в МИС;- определение степени конфиденциальности информации, обрабатываемой в МИС;- определение технологического процесса обработки информации в МИС;- анализ результатов классификации (определения уровня защищенности) МИС;- определение степени и характера участия должностных лиц в функционировании (эксплуатации, сопровождении) МИС;- оценка реализованных мер обеспечения информационной безопасности;- оценка необходимости дополнительной закупки средств защиты информации, для реализации требований по обеспечению информационной безопасности.Разработка "Аналитического обоснования необходимости создания системы защиты информации…".Разработка модели угроз безопасности информации в МИС.Разработка технического задания на создание системы защиты информации, включающего требования к обеспечению безопасности МИС.Разработка "Технического проекта на создание системы защиты информации …" для МИС.Подготовка к внедрению организационных и технических мер по обеспечению безопасности МИС, включающее:- разработку организационно-распорядительных документов, регламентирующих правила и процедуры обеспечения безопасности МИС;- предварительные испытания системы защиты информации;- анализ уязвимостей МИС и принятие мер по их устранению;- аттестационные испытания системы защиты информации. Требования к качеству оказываемых услуг Исполнитель обязуется:- обеспечить полноту и качество услуг в соответствии с требованиями действующих нормативно-технических и методических документов ФСТЭК России;- передать результаты услуг Заказчику.Исполнитель обязан выполнить весь заявленный объем услуг в соответствии с Описанием объекта закупкиИсполнитель вправе:- не приступать к оказанию услуг, а начатые услуги приостановить в случаях, когда нарушение Заказчиком своих обязанностей по Контракту, в частности - несвоевременное предоставление технических средств (ТС), помещений, технической документации, не полная укомплектованность ТС, неработоспособность ТС, препятствует исполнению Контракта Исполнителем, а также при наличии обстоятельств, очевидно свидетельствующих о том, что исполнение указанных обязанностей не будет произведено в установленный срок;- на удержание результата услуг или его части при неисполнении Заказчиком обязательства уплатить установленную цену либо иную сумму, причитающуюся Исполнителю в связи с исполнением Контракта, пропорционально неоплаченным Заказчиком суммам.Исполнитель не имеет право привлекать сторонние (подрядные) организации для выполнения любого объема услуг.	482 496,67	1	Условная единица	482 496,67
   Услуги (работы) в области защиты информации прочие Требования к безопасности оказания услуг и безопасности результата оказанных услуг. Исполнитель обязан:- выполнять требования внутриобъектового и пропускного режимов, правил внутреннего трудового распорядка, действующих у Заказчика, а также осуществлять ввоз и вывоз материальных ценностей и оборудования в соответствии с действующим у Заказчика порядком;- оформлять на своих работников пропуски на территорию Заказчика в соответствии с действующим у Заказчика порядком. Состав (перечень) оказываемых услуг Сбор сведений об информационно-телекоммуникационной инфраструктуре центра обработки данных (далее - ИТКИ ЦОД), включающий:- определение условий расположения ИТКИ ЦОД;- определение конфигурации и топологии ИТКИ ЦОД;- определение технических и программных средств, используемых в ИТКИ ЦОД;- определение степени конфиденциальности информации, обрабатываемой в ИТКИ ЦОД;- определение технологического процесса обработки информации в ИТКИ ЦОД;- анализ результатов классификации (определения уровня защищенности) ИТКИ ЦОД;- определение степени и характера участия должностных лиц в функционировании (эксплуатации, сопровождении) ИТКИ ЦОД;- оценка реализованных мер обеспечения информационной безопасности;- оценка необходимости дополнительной закупки средств защиты информации, для реализации требований по обеспечению информационной безопасности.Разработка "Аналитического обоснования необходимости создания системы защиты информации…".Разработка модели угроз безопасности информации в ИТКИ ЦОД.Разработка технического задания на создание системы защиты информации, включающего требования к обеспечению безопасности ИТКИ ЦОД.Разработка "Технического проекта на создание системы защиты информации …" для ИТКИ ЦОД.Подготовка к внедрению организационных и технических мер по обеспечению безопасности ИТКИ ЦОД, включающее:- разработку организационно-распорядительных документов, регламентирующих правила и процедуры обеспечения безопасности ИТКИ ЦОД;- предварительные испытания системы защиты информации;- анализ уязвимостей ИТКИ ЦОД и принятие мер по их устранению;- аттестационные испытания системы защиты информации. Требования к качеству оказываемых услуг Исполнитель обязуется:- обеспечить полноту и качество услуг в соответствии с требованиями действующих нормативно-технических и методических документов ФСТЭК России;- передать результаты услуг Заказчику. Исполнитель обязан выполнить весь заявленный объем услуг в соответствии с Описанием объекта закупки Исполнитель вправе:- не приступать к оказанию услуг, а начатые услуги приостановить в случаях, когда нарушение Заказчиком своих обязанностей по Контракту, в частности - несвоевременное предоставление технических средств (ТС), помещений, технической документации, не полная укомплектованность ТС, неработоспособность ТС, препятствует исполнению Контракта Исполнителем, а также при наличии обстоятельств, очевидно свидетельствующих о том, что исполнение указанных обязанностей не будет произведено в установленный срок;- на удержание результата услуг или его части при неисполнении Заказчиком обязательства уплатить установленную цену либо иную сумму, причитающуюся Исполнителю в связи с исполнением Контракта, пропорционально неоплаченным Заказчиком суммам. Исполнитель не имеет право привлекать сторонние (подрядные) организации для выполнения любого объема услуг.	882 400,00	1	Условная единица	882 400,00