| Товар/услуги | Код КТРУ | Ед. изм. | Кол-во | Цена за ед. | Стоимость |
|---|---|---|---|---|---|
| Услуги (работы) в области защиты информации прочие Общие требования Оказание услуг проводится в один этап, в рамках которого должны быть выполнены следующие мероприятия:‒ обследование объекта защиты;‒ категорирование ГИСЗС;‒ формирование требований к ПОИБ ГИСЗС;‒ разработка технического проекта ПОИБ ГИСЗС;‒ разработка комплекта организационно-распорядительной документации на ПОИБ ГИСЗС. Требования к проведению обследования объекта защиты Во время проведения обследования Исполнитель совместно с Оператором - должен выполнить следующее:‒ определить информационные ресурсы, в которых обрабатывается информация ограниченного доступа;‒ определить границы угроз инфраструктуры ГИСЗС;‒ определить топологию объекта защиты и точек взаимодействия с внешними ИС и сегментом ЦОД;‒ определить используемые СЗИ и СКЗИ в сегменте ЦОД;‒ определить модель размещения ИС в сегменте ЦОД;‒ определить архитектурные уровни, на которых обрабатывается информация, с учетом информационно-телекоммуникационной инфраструктуры ЦОД.По результатам обследования должны быть разработаны следующие документы:‒ отчет по результатам обследования. ... Категорирование ГИСЗС Во время оказания услуг по категорированию ГИСЗС Исполнитель оказывает Заказчику содействие в проведении категорирования ГИСЗС, собирает необходимые данные, готовит проекты документов и выполняет следующие мероприятия:‒ определение угроз безопасности для ГИСЗС;‒ оценка возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры, определении значения каждого из показателей критериев значимости или обоснования их неприменимости;‒ определение категорий значимости либо принятие решения об отсутствии необходимости присвоения им категорий значимости;‒ формирование проекта акта категорирования объектов критической информационной инфраструктуры;‒ подготовка сведений о категорировании ГИСЗС для подачи во ФСТЭК России.По результатам категорированию ГИСЗС Исполнитель предоставляет Заказчику следующие документы:‒ протокол расчетов значений значимости ГИСЗС;‒ проект акта категорирования ГИСЗС;‒ сведения о результатах присвоения ГИСЗС одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий. | 74.90.20.149 | Условная единица | 1 | 1138333.33 | 1138333.33 |