Техническое задание На оказание услуг по аттестации информационной системы управления ветеринарии Белгородской области

Скачать 56.38 Kb.

Название	Техническое задание На оказание услуг по аттестации информационной системы управления ветеринарии Белгородской области
Тип	Техническое задание

rykovodstvo.ru > Руководство эксплуатация > Техническое задание

Техническое задание

На оказание услуг по аттестации информационной системы управления ветеринарии Белгородской области.

1. Разработка (актуализация) комплекта организационно-распорядительной и проектно-технической до защите информации, содержащего:

-модель угроз безопасности персональных данных, содержащую анализ и оценку угроз безопасности персональных данных

- проект системы защиты информации с технико-экономическим обоснованием

- положения, приказы, правила, инструкции сотрудникам, журналы

Правила доступа в помещения

Аттестация информационных систем по требованиям безопасности информации.

Во исполнение требований руководящих документов ФСТЭК России и для оценки соответствия информационных систем обработки персональных данных необходимо провести аттестацию по требованиям безопасности информации, которая включает следующие мероприятия:

1. Контроль защищенности объектов информатизации, в том числе:

- подготовка ИС к оценке соответствия требованиям безопасности;

- разработка программы-методики аттестационных испытаний ИС.

2. Аттестация объектов информатизации (автоматизированных систем) по требованиям безопасности информации, в том числе:

- аттестационные испытания подсистемы защиты информации от НСД;

- аттестационные испытания подсистемы антивирусной защиты информации;

- аттестационные испытания подсистемы межсетевого экранирования;

- составление заключения по результатам аттестационных испытаний ИС;

- оформление документации о проведении испытаний средств защиты информации по установленной методике испытаний средства защиты информации;

- оформление, регистрация и выдача «Аттестата соответствия» в случае соответствия объекта информатизации требованиям по безопасности информации.

№	Наименование работ	Длительность, раб дни	Стоимость, руб	Список ограничений и требований к инфраструктуре Заказчика	Ожидаемые результаты
1	Этап1. Формирование требований к защите информации, содержащейся в ИС
1.1	Обследование ИСПДн заказчика	0,5		Обследуемый вид - 1 площадка - 1 ИСПДн - 6 АРМ
1.2	Моделирование угроз безопасности информации	1		Разрабатывается модель угроз в соответствии с требованиями РД ФСТЭК и ФСБ	Модель угроз безопасности информации, включая модель нарушителя
1.3	Разработка технического задания на создание СЗПДн	1		Разрабатывается техническое задание на СЗИ в соответствии с требованиями РД ФСТЭК и ФСБ	ТЗ на создание СЗИ: анализ полученной информации, формирование требований по построению СЗИ
2	Этап2. Разработка СЗИ
2.1	Проектирование СЗПДн	1		Разрабатывается описание технического решения на 1 юр.лицо. Используется 1 пояснительная записка. 1 площадка, 1 ИСПДн, 6 АРМ	Ведомость проекта, Описание технического решения, Схема функциональной структуры
2.2	Разработка организационно-распорядительных документов, регламентирующих обработку и защиту ПДн	1		ОРД разрабатывается на 1 юридическое лицо	Комплект организационно-распорядительных документов по обработке и защите ПДн
3	Этап3. Внедрение СЗИ
3.1	Установка и настройка ПО СЗИ от НСД Dallas Lock 8.0-К	0,5		В соответствии с системными требованиями на СЗИ. СЗИ предоставляются Заказчиком. Кол-во 6 АРМ
3.2	Установка и настройка средств МЭ Dallas Lock 8.0-К	0,5		В соответствии с системными требованиями на СЗИ. СЗИ предоставляются Заказчиком. Кол-во 6 АРМ	Акт ввода в эксплуатацию СЗИ
3.3.	Проведение приемочных испытаний	0,5		6 АРМ	Акт ввода в эксплуатацию СЗИ
4	Этап4. Аттестация ИС по требованиям безопасности информации
4.1	Сбор сведений о технических средствах ИС	1		Сбор серийных номеров ТС, системного и прикладного программного обеспечения Формирование плана размещения ТС относительно границ КЗ	Перечень ИС Схемы размещения ТС, помещений, контролируемых зон Приказ об установлении контролируемых зон
4.2	Разработка технического паспорта ИС	1		Разрабатывается технический паспорт на ИС	Технический паспорт ИС
4.3	Разработка/согласовнаие программы и методики испытаний ИС	2		Разработка и согласование программ и методик испытаний ИС на соответствие требованиям безопасности информации	Программа и методика испытаний
4.4	Проведение аттестационных испытаний	2		Проведение контроля защищённости ИС, настройка/проверка СЗИ Разработка протокола аттестационных испытаний Разработка заключения по результатам аттестационных испытаний	Протокол аттестационных испытаний Заключение по результатам аттестационных испытаний
4.5	Выдача аттестата соответствия	0,5		Проведение консультаций сотрудников заказчика по поддержанию защищённости ИС в ходе эксплуатации	Аттестат соответствия ИС требованиям по безопасности информации

Начальник управления ветеринарии

Белгородской области Д.В. Карайченцев

Похожие:

	Техническое задание Оказание услуг по продлению имеющихся лицензий Наименование услуг: Оказание услуг по продлению имеющихсялицензий антивирусного программного обеспечения Kaspersky для нужд оау «Центр...		Техническое задание на оказание услуг по техническому сопровождению системы Предмет оказания услуг: оказание услуг по техническому сопровождению системы гарантированного электропитания комплексной автоматизированной...
	Техническое задание 2016 г Открытого аукциона в электронной форме на право заключения договора на Предоставление права использования автоматизированной информационной...		Техническое задание общие сведения Оказание услуг по миграции территориально распределённого специализированного программного обеспечения автоматизированной информационной...
	Техническое задание на оказание услуг по технической поддержке системы управления Предмет оказания услуг: услуги по технической поддержке системы управления Microsoft System Center Configuration Manager 2012 (далее-...		Техническое задание на оказание услуг по организационно-техническому... Автоматизированной информационной системы мониторинга качества и оценки соответствия ао «впо «заэс»
	Регламент на портале государственных и муниципальных услуг Белгородской... Правительства Белгородской области от 12 января 2015 №4-пп «Об утверждении порядка назначения, выплаты и распоряжения средствами...		Техническое задание на оказание услуг по развитию функционала действующей... Сверка справочников нси тоир системы со справочниками Централизованной системы управления нси тоир ОАО «Россети» 6
	Техническое задание на проведение контроля эксплуатационных параметров рентгеновских аппаратов Белгородской области от 23 мая 2017 года №1034 «Об утверждении регламента осуществления закупок малого объема с использованием электронного...		Техническое задание на оказание услуг по системному сопровождению... Настоящее техническое задание (далее – Техническое задание) регламентирует требования к оказанию услуг по системному сопровождению...
	Техническое задание на разработку, внедрение в промышленную эксплуатацию... Региональной информационной системы «Электронная медицина», предназначенной для автоматизации учреждений системы здравоохранения...		Техническое задание на оказание услуг по обслуживанию оборудования... Предмет оказания услуг: оказание услуг по техническому обслуживанию оборудования
	Техническое задание на оказание услуг по техническому обслуживанию... Оказание услуг по техническому обслуживанию систем автоматической пожарной сигнализации (апс), систем оповещения и управления эвакуацией...		Техническое задание на разработку технического проекта «Создание регионального сегмента единой информационной системы в сфере здравоохранения Нижегородской области, с поддержкой процесса...
	Техническое задание на выполнение работ по созданию пилотной зоны... Настоящее Техническое задание определяет требования и порядок разработки пилотной зоны автоматизированной информационной системы...		Приложение №2 к мониторингу цен техническое задание выполнение работ... Выполнение работ по подготовке и аттестации информационной системы персональных данных «пропуска» на соответствие требованиям по...

Руководство, инструкция по применению