Техническое задание на выполнение работ по созданию системы защиты рабочих станций и мобильных устройств

ЧАСТЬ IV

ТЕХНИЧЕСКАЯ ЧАСТЬ ЗАКУПОЧНОЙ ДОКУМЕНТАЦИИ

1. СОКРАЩЕНИЯ

• 
  ИС – информационная система;
  
• 
  ИТ-инфраструктура - инфраструктура информационных технологий;
  
• 
  ЛВС – локальная вычислительная сеть;
  
• 
  КСИБ – комплексная система информационной безопасности;
  
• 
  РФ – Российская Федерация;
  
• 
  Фонд – Фонд развития интернет-инициатив;
  
• 
  ФСТЭК России – Федеральная служба по техническому и экспортному контролю.
  

2. Общие сведения

1. Предмет закупки: выполнение работ по созданию системы защиты рабочих станций и мобильных устройств, являющейся частью Комплексной системы информационной безопасности Фонда развития интернет-инициатив (далее – Работы).

2. Заказчик: Фонд развития интернет-инициатив (далее – Фонд).

3. АдресЗаказчика: Москва, Серебряническая наб., д. 29, 7 этаж.

4. Сроки проведения работ: 50 рабочих дней с даты заключения договора.

5. 
   Место выполнения работ: работы выполняются по адресу Заказчика.
   

3. Цели и задачи выполнения работ, услуг

   1. Целью Работ является создание системы защиты рабочих станций и мобильных устройств (далее – Система), являющейся частью Комплексной системы информационной безопасности Фонда (далее КСИБ).

   2. Задачами выполнения работ является реализация и техническое сопровождение эффективной системы защиты рабочих станций и мобильных устройств Фонда.

   3. Область проведения работ

4. Требования к проведению работ, услуг

   1. Требования к составу работ

1. 
   Обследование ИТ-инфраструктуры Фонда;
   
2. 
   Разработка технорабочего проекта;
   
3. 
   Разработка организационно-распорядительной документации;
   
4. 
   Поставка технических средств;
   
5. 
   Внедрение комплекса программных и технических средств;
   
6. 
   Техническое сопровождение сроком 1 (один) календарный год с даты подписания акта ввода Системы в промышленную эксплуатацию .
   

1. 
   Данные об архитектуре ЛВС;
   
2. 
   Данные об инфраструктуре рабочих станций пользователей, в том числе по информационным потокам, составу программного и аппаратного обеспечения;
   
3. 
   Данные о используемых мобильных устройствах, в том числе по информационным потокам, составу аппаратного и программного обеспечения.
   
4. 
   Информация о корпоративных политиках безопасности в части, касающейся рабочих станций и мобильных устройств.
   

1. 
   Разработка архитектуры;
   
2. 
   Разработка функциональных требований;
   
3. 
   Разработка рабочих настроек компонентов системы;
   
4. 
   Определение режимов функционирования компонентов системы;
   
5. 
   Определение функций и требований к квалификации обслуживающего персонала;
   
6. 
   Определение мероприятий по подготовке объекта защиты к внедрению;
   
7. 
   Разработка программы и методики предварительных испытаний;
   
8. 
   Разработка программы опытной эксплуатации;
   
9. 
   Разработка программы и методики приемочных испытаний.
   

• 
  Ведомость технорабочего проекта;
  
• 
  Пояснительная записка;
  
• 
  Схема структурная комплекса технических средств;
  
• 
  Таблица подключений и соединений;
  
• 
  Ведомость покупных изделий;
  
• 
  Программа предварительных испытаний;
  
• 
  Программа опытной эксплуатации;
  
• 
  Программа приемочных испытаний.
  

• 
  Регламент предоставления доступа;
  
• 
  Инструкция администратора;
  
• 
  Инструкция пользователя.
  

• 
  Монтаж, установка и настройка компонентов Системы;
  
• 
  Проведение предварительных испытаний в соответствии с Программой предварительных испытаний;
  
• 
  Проведение опытной эксплуатации в соответствии Программной опытной эксплуатации;
  
• 
  Проведение приемочных испытаний в соответствии с Программой приемочных испытаний.
  

• 
  Внесение изменений в настройки политик безопасности компонентов Системы по требованию Заказчика;
  
• 
  Обновление версий программного обеспечения и сигнатур компонентов Системы;
  
• 
  Поддержание в актуальном состоянии эксплуатационных документов, указанных в пунктах 4.1.2 и 4.1.3;
  
• 
  Поддержание работоспособности Системы;
  
• 
  Взаимодействие с производителями компонентов системы в части решения технических вопросов;
  
• 
  Подготовка ежеквартальной отчетности по функционированию Системы.
  

5. Требования к системе

• 
  аутентификацию пользователя до загрузки рабочей станции и мобильного устройства. Должна обеспечиваться поддержка для следующих ОС: Windows 8 (32/64-bit), Windows 7 (32/64-bit), Windows Vista (32/64-bit), Mac OS X (10.4.5 – 10.4.11, 10.5.0 - 10.7);
  
• 
  автоматическое шифрование информации, хранимой на жестком диске, в том числе пользовательских данных, файлов операционной системы, временных файлов. Должна обеспечиваться поддержка для следующих ОС: Windows 8 (32/64-bit), Windows 7 (32/64-bit), Windows Vista (32/64-bit), Mac OS X (10.4.5 – 10.4.11, 10.5.0 - 10.7);
  
• 
  шифрование информации, хранимой на съемных устройствах. Должна обеспечиваться поддержка для следующих ОС: Windows 8 (32/64-bit), Windows 7 (32/64-bit), Windows Vista (32/64-bit), Mac 10.7/10.8/10.9;
  
• 
  контроль доступа к съемным устройствам (USB накопители, floppy дисководы, внешние жесткие диски, Windows Mobile Smartphones, PDAs, устройства отображения, сканнеры, iPhones, Blackberrys, модемы и иные сетевые устройства доступа, iPods и другие цифровые музыкальные устройства, принтеры, CD/DVD приводы, клавиатуры, мыши, цифровые камеры, интерфейсные карты беспроводной сети, биометрические устройства, считыватили смарт карт) и портам (USB, WiFi, Fire Wire, IDE, Bluetooth, PS/2, PCMCIA, SATA, IrDA and SCSI). Должна обеспечиваться поддержка для следующих ОС: Windows 8 (32/64-bit), Windows 7 (32/64-bit), Windows Vista (32/64-bit), Mac 10.7/10.8/10.9;
  
• 
  межсетевое экранирование рабочих станций и мобильных устройств. Должна обеспечиваться поддержка для следующих ОС: Windows 8 (32/64-bit), Windows 7 (32/64-bit), Windows Vista (32/64-bit);
  
• 
  защиту корпоративных данных (почта, файлы, контакты и календарь) на мобильном устройстве без необходимости управления всем устройством;
  
• 
  предотвращение внутренних и внешних утечек данных за счет использования методов шифрования документов ограниченного доступа (IRM) и управления правами доступа;
  
• 
  работу на не менее 70 рабочих станциях или мобильных устройств;
  
• 
  поддержку протокола защищенного удаленного доступа IPSec VPN;
  
• 
  контроль соответствия рабочих станций и мобильных устройств корпоративной политике безопасности, в том числе:
  
  • 
    наличие установленных обновлений;
    
  • 
    отсутствие нежелательного программного обеспечения;
    
  • 
    наличие антивирусных средств;
    
  • 
    время проведения последнего антивирусного сканирования (должны поддерживаться следующие производители антивирусных средств: Check Point, Symantec, McAfee, Trend Micro, Kaspersky, Nod32, AVG, Avast, Sophos, Panda CA, Inoculate IT engine, BitDefender, MS Forefront);
    

6. Дополнительные условия

   1. Для выполнения работ Подрядчик создает экспертную группу из специалистов по информационной безопасности. Для взаимодействия с Подрядчиком Заказчик назначает уполномоченных работников.

   2. В ходе работ Заказчик предоставляет Подрядчику перечень исходных данных, которые могут потребоваться Подрядчику в процессе выполнения работ. Содержание перечня исходных данных и сроки их представления согласовываются уполномоченными работниками со стороны Заказчика и Подрядчика.

7. Порядок контроля и приемки работ, услуг

   1. Приемку работы выполняет комиссия, назначенная по распоряжению представителя Заказчика.

   2. На рассмотрение комиссии представляется вся отчетная документация, по итогам рассмотрения отчетной документации комиссия обязана выдать заключение, которое является основанием для направления Заказчику Подрядчиком Акта сдачи-приемки выполненных работ.

8. Требования к документации

   1. Отчетная документация представляется в бумажном виде и на оптическом носителе в формате редактора Microsoft Word 2007/2010.

9. Порядок внесений дополнений и изменений

   1. Дополнения и (или) изменения к настоящему Техническому заданию могут вноситься по совместному решению Заказчика и Подрядчика. Согласование и утверждение изменений и дополнений к техническому заданию проводятся в порядке, установленном для технического задания на автоматизированную систему.

10. Источники разработки

    1. При выполнении работ, предусмотренных настоящим техническим заданием, должны приниматься во внимание требования, указанные в следующих документах:

1. 
   Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
   
2. 
   Федеральный закон Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
   
3. 
   Постановление Правительства Российской Федерации от 01 ноября 2012 г.№1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
   

11. Требования к исполнителю

    1. Для выполнения работ Подрядчик должен обладать:

1. 
   лицензией ФСТЭК России на деятельность по технической защите конфиденциальной информации в соответствии п.1 ст. 12 Федерального закона № 99-ФЗ от 04.05.2011 «О лицензировании отдельных видов деятельности»;
   
2. 
   наличием в штате сертифицированных специалистов в области информационной безопасности (CISA, CISSP) – не менее 2 сертифицированных специалистов.
   

12. календарный план выполнения работ, услуг