| Товар/услуги | Код КТРУ | Ед. изм. | Кол-во | Цена за ед. | Стоимость |
|---|---|---|---|---|---|
| Услуги (работы) в области защиты информации прочие Описание При проведении комплексных аттестационных испытаний Исполнитель должен руководствоваться требованиями приказа ФСТЭК России от 11.02.2013 №17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, и приказа ФСТЭК России от 29 апреля 2021 г. № 77 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну» (Далее – Порядок аттестации).Исполнитель должен провести контроль выполнения требований ФСТЭК России, предъявляемых к защите информации, обрабатываемой Заказчиком. В соответствии с требованиями нормативной документации обязательным условием при проведении работ является выезд Исполнителя на объекты Заказчика, проведение работ посредством удаленного подключения к рабочим местам не допускается. Основание для оказания услуги: приказ Федеральной службы по техническому и экспортному контролю России от 29.04.2021 № 77 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну»; приказа Федерального агентства правительственной связи и информации при президенте Российской Федерации от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну»; «Методика оценки угроз безопасности информации», утвержденной Федеральной службой по техническому и экспортному контролю России 05.02.2021; «Меры защиты информации в государственных информационных системах», утвержденной Федеральной службой по техническому и экспортному контролю России 11.02.2014; ГОСТ Р 59853-2021 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения»; ГОСТ 34.201-2020 «Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем»; ГОСТ 34.602-2020 «Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизирова | 74.90.20.149 | Условная единица | 28 | 1483.33 | 41533.24 |
| Услуги (работы) в области защиты информации прочие Описание Для оформления аттестационных документов должен быть проведен анализ собранной по результатам аттестационных испытаний информации и должны быть подготовлены документы, необходимые для аттестации объекта информатизации Заказчика в соответствии с Порядком аттестации, с выдачей заключения о соответствии системы защиты информации требованиям по безопасности информации. Список документов включает Модель угроз, Акт классификации, ЧТЗ, ОРД (приказ о назначении ответственных, приказ о назначении комиссии по классификации, приказ об утверждении инструкций, регламентирующих выполнение организационных мер защиты и обеспечение ИБ, приказ об обращении со СКЗИ, приказ о КЗ, приказ об утверждении списка лиц, допущенных к работе в ИС, акты (об установке и настройке СЗИ, о проведении ОЭ системы защиты, о вводе системы защиты в эксплуатацию, типовые формы журналов учета и регистрации, технический паспорт ИС, программа и методики аттестационных испытаний, протокол и заключение по результатам аттестационных испытаний. В случае положительного заключения должен быть выдан Аттестат соответствия требованиям по безопасности информации объекта информатизации. Основание для оказания услуги: приказ Федеральной службы по техническому и экспортному контролю России от 29.04.2021 № 77 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну»; приказа Федерального агентства правительственной связи и информации при президенте Российской Федерации от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну»; «Методика оценки угроз безопасности информации», утвержденной Федеральной службой по техническому и экспортному контролю России 05.02.2021; «Меры защиты информации в государственных информационных системах», утвержденной Федеральной службой по техническому и экспортному контролю России 11.02.2014; ГОСТ Р 59853-2021 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения»; ГОСТ 34.201-2020 «Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем»; ГОСТ 34.602-2020 «Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные | 74.90.20.149 | Условная единица | 28 | 11751.67 | 329046.76 |