| Товар/услуги | Код КТРУ | Ед. изм. | Кол-во | Цена за ед. | Стоимость |
|---|---|---|---|---|---|
| Услуги (работы) по разработке информационных и телекоммуникационных систем, защищенных с использованием средств защиты информации Задачи проведения обследования Основными задачами обследования являются: анализ целей создания информационных систем Заказчика и задач, решаемых этими информационными системами; определение информации, подлежащей обработке в информационных системах; анализ нормативных правовых актов, методических документов и национальных стандартов, которым должны соответствовать информационные системы Заказчика; разработка модели угроз безопасности информации, обрабатываемой в информационной системе Заказчика, включая модель нарушителя; определение целей и задач защиты информации в информационных системах, основных этапов создания системы защиты информации информационных систем и функций по обеспечению защиты информации, содержащейся в информационных системах, обладателя информации (заказчика), оператора и уполномоченных лиц Требования к анализу принятых мер по защите информации и средств защиты информации В процессе проведения анализа имеющихся средств защиты информации в информационных системах должны быть получены следующие данные:1. наличие физических мер защиты информации от физического доступа к ней;2. наличие мер защиты информации от утечки по техническим каналам утечки информации (при определении соответствующих актуальных угроз);3. наличие мер защиты информации от несанкционированного доступа (при определении соответствующих актуальных угроз);4. наличие мер защиты информации от электромагнитных воздействий (при определении соответствующих актуальных угроз) Требования к анализу существующей организационно-распорядительной базы по обеспечению безопасности информации В процессе проведения анализа должны быть получены следующие данные:1. наличие организационной структуры по обеспечению безопасности информации в информационных системах;2. наличие и состав документов, регламентирующих процесс обработки информации в информационных системах (регламенты, соглашения по организации информационного взаимодействии, положения о конфиденциальности и т. п.);3. наличие и содержание должностных инструкций лиц, администрирующих средства защиты информации в информационных системах;4. наличие и содержание должностных инструкций персонала, участвующего в обработке сведений конфиденциального характера | 74.90.20.142 | Условная единица | 1 | 105000 | 105000 |