Приложение №2 к мониторингу цен техническое задание выполнение работ по подготовке и аттестации информационной системы персональных данных «пропуска» на соответствие требованиям по защите конфиденциальной информации санкт-Петербург 2016г

1. 
   Общие сведения 3
   
2. 
   Требования к выполнению работы 3
   
3. 
   Состав и содержание работы 6
   
4. 
   Состав исполнительной документации 6
   
5. 
   Порядок контроля и приемки 7
   
6. 
   Порядок оплаты 7
   
7. 
   Приложение 1
   
8. 
   Приложение 2
   
9. 
   Приложение 3
   

1. 
   Общие сведения.
   
   1. 
      Предмет выполнения работ: выполнение работ по подготовке и аттестации информационной системы персональных данных (ИСПДн) «ПРОПУСКА» на соответствие требованиям по защите конфиденциальной информации.
      
   2. 
      Основание выполнения работ: план оборотных средств на 2016 год.
      
   3. 
      Цель работ: приведение в соответствие с требованиями законодательных и подзаконных актов информационной системы персональных данных «ПРОПУСКА», в которой обрабатываются конфиденциальная информация; аттестация ИСПДн «ПРОПУСКА» по требованиям безопасности информации.
      
   4. 
      Достигаемые результаты работ: защищенная от НСД и аттестованная по требованиям безопасности конфиденциальной информации ИСПДн «ПРОПУСКА».
      
   5. 
      Источник финансирования: собственные средства метрополитена.
      
   6. 
      Вид работ: монтаж, установка и настройка средств защиты информации, аттестационные испытания ИСПДн «ПРОПУСКА», разработка эксплуатационной документации.
      
   7. 
      Характеристика объекта работ: ИСПДн «ПРОПУСКА» представляет собой клиент-серверную систему, в которую на момент разработки ТЗ входит один сервер ИСПДн и 51клиентский терминал (КТ). Кроме того, в ИСПДн входит также сервер антивирусной защиты и межсетевой экран CiscoASA 5505.
      
   8. 
      Места выполнения работ на территории заказчика указаны в Приложении № 1 (ознакомление с материалами с грифом ДСП производится по наличию у исполнителя служебного делопроизводства п. 2.4.3).
      
   9. 
      Cроки начала и окончания работ: 24.10.2016 - 24.11.2016.
      
   10. 
       Выполнение работ предусматривать в дневное время (с 9-00 до 17-00).
       
   11. 
       Работы выполняются по ТЗ, без проекта.
       

2. 
   Требования к выполнению работы
   
   1. 
      Работы проводятся на основании требований следующих документов:
      

• 
  Федеральный Закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
  
• 
  «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)», утверждены приказом Гостехкомиссии России от 30.08.2002 № 282;
  
• 
  «Временная методика оценки защищенности основных технических средств и систем, предназначенных для обработки, хранения и (или) передачи по линиям связи конфиденциальной информации», Гостехкомиссия России;
  
• 
  «Временная методика оценки защищенности конфиденциальной информации, обрабатываемой основными техническими средствами и системами, от утечки за счет наводок на вспомогательные технические средства и системы их коммуникации», Гостехкомиссия России;
  
• 
  РД «Защита от НСД к информации, ч. 1 «Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей», Гостехкомиссия России, 1999 г.;
  
• 
  РД «Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации», Гостехкомиссия России, 1998 г.;
  
• 
  РД «Средства вычислительной техники. Защита от НСД к информации. Показатели защищённости от НСД к информации». Гостехкомиссия России, 1998 г.;
  
• 
  РД «Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации. Показатели защищённости от НСД к информации». Гостехкомиссия России, 1998 г.;
  
• 
  другими действующими нормами, СНиП и другими документами предусмотренными законодательством РФ.
  

• 
  срок предоставления ППР на согласование в подразделение метрополитена должен составлять не более 7-ми (семи) рабочих дней с момента заключения договора;
  
• 
  срок исправления замечаний к ППР и повторного предоставления проекта на согласование в подразделение метрополитена должен составлять не более 2-х (двух) рабочих дней с момента получения замечаний;
  
• 
  срок направления на согласования ППР в следующее подразделение метрополитена должен составлять не более 2-х (двух) рабочих дней с момента получения согласования предыдущим подразделением;
  
• 
  срок предоставления согласованного ППР всеми подразделениями метрополитена, указанными в техническом задании, должен составлять не более 2-х (двух) рабочих дней с момента получения согласования всем подразделениями.
  

• 
  Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации, дающую право на осуществление деятельности, предусмотренной абзацами 1-2 подпункта «а», подпунктом «б», абзацем1 подпункта «г», абзацем 1 подпункта «д» и подпунктом «е» (в части установки, монтажа, испытаний технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации) пункта 4 «Положения о лицензировании деятельности по технической защите конфиденциальной информации», утверждённого Постановлением Правительства РФ от 03.02.2012 № 79;
  

• 
  Лицензия ФСБ России на осуществление деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), с указанием следующих видов работ согласно Постановлению Правительства РФ от 16.04.2012 № 313пп.2, 3, 12, 13, 14, 15, 24, 28.
  

• 
  на элементах (серверах, АРМ и сетевом оборудовании) ИСПДн «ПРОПУСКА», на которых применяются или, согласно проекту системы технической защиты персональных данных, должны применяться средства криптографической защиты информации (далее - СКЗИ), Исполнитель работ должен обеспечить корректную установку и настройку используемых СКЗИ, а также обеспечить работоспособность данных СКЗИ;
  
• 
  на элементах (серверах, АРМ и сетевом оборудовании) ИСПДн «ПРОПУСКА», на которых применяются или, согласно проекту системы технической защиты персональных данных, должны применяться механизмы двухфакторной аутентификации по персональному сертификату пользователя, Исполнитель работ своими силами должен обеспечить генерацию (создание) пользовательских сертификатов, используемых в процессе аутентификации.
  

3. 
   Состав и содержание работы
   
   1. 
      Ведомости объемов работ представлены в Приложении № 2 (ознакомление с материалами с грифом ДСП производится по наличию у исполнителя служебного делопроизводства п. 2.4.3).
      
   2. 
      Поставка СЗИ от НСД «ARMlock» (право на использование на 51 КТ+ дистрибутив).
      
   3. 
      Работы выполняются в 1 этап.
      

4. 
   Состав исполнительной документации
   

• 
  Акты классификации ИСПДн «ПРОПУСКА».
  
• 
  Акты установки СЗИ от НСД.
  
• 
  Бланк простой (неисключительной) лицензии на СЗИ НСД «ARMlock», дающий право использования на 51 КТ.
  
• 
  Технический проект системы защиты ИСПДн «ПРОПУСКА»
  
• 
  Технический паспорт на ИСПДн «ПРОПУСКА».
  
• 
  Инструкции по эксплуатации средств защиты информации.
  
• 
  Инструкции по антивирусному контролю.
  
• 
  Инструкция администратору безопасности ИСПДн «ПРОПУСКА».
  
• 
  Инструкции пользователям ИСПДн «ПРОПУСКА».
  
• 
  Инструкции пользователям ИСПДн «ПРОПУСКА», обрабатывающим информацию с применением криптосредств.
  
• 
  Разграничительную систему доступа.
  
• 
  Описания технологического процесса обработки информации.
  
• 
  Программу и методику проведения аттестационных испытаний ИСПДн «ПРОПУСКА».
  
• 
  Протоколы контроля защищенности ИСПДн «ПРОПУСКА» от НСД.
  
• 
  Предписания на эксплуатацию ИСПДн «ПРОПУСКА».
  
• 
  Заключения по результатам проведения аттестационных испытаний.
  
• 
  Аттестат соответствия требованиям по безопасности информации.
  

5. 
   Порядок контроля и приемки
   
   1. 
      Технический надзор выполняет: Отдел безопасности Управления.
      
   2. 
      «Программы и методики проведения аттестационных испытаний ИСПДн «ПРОПУСКА» разрабатываются Исполнителем и согласовываются с Заказчиком.
      
   3. 
      При нарушении технологии производства работ, отступлений от Технического задания, применения материалов, не соответствующих ГОСТам и ТУ, работы прекращаются по указанию лица, осуществляющего технический надзор, и устанавливается срок устранения нарушения. Указания являются обязательными и подлежат беспрекословному выполнению.
      
   4. 
      Контролируются: сроки выполнения работ, качество, объёмы, технология и номенклатура работ, обеспечение безопасных условий труда, сохранности оборудования, сооружений и устройств.
      
   5. 
      Приемка выполненных работ по настройке и функциональности средств защиты информации производится на месте проведения работ совместно с представителями Заказчика работ и Исполнителя, с оформлением акта приемки выполненных работ по установке и настройке СЗИ.
      

6. 
   Порядок оплаты
   
   1. 
      Оплата выполненной работы, осуществляется заказчиком в порядке и сроки, установленные договором, но не позднее 45-ти (сорока пяти) календарных дней с даты подписания документа о приемке выполненной работы (ее результатов) с даты подписания акта(Приложение № 3), при условии предоставления счета-фактуры.
      
   2. 
      Авансирование не предусмотрено.
      

АКТ