| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Класс защищенности |
К3 |
|
|
| Уровень защищенности ПДн |
Не выше, чем «УЗ-3» |
|
|
| Разработка аналитического обоснования требований по обеспечению безопасности информации и формулированию задач защиты информации |
Обследование ОИ: анализ технологических процессов обработки информации; изучение характеристик технических средств, участвующих в технологическом процессе обработки информации; анализ документации на ОИ; анализ информационных потоков для выявления в них информации, доступ к которой ограничен федеральными законами Российской Федерации; анализ правомерности доступа к информации ограниченного доступа |
|
|
|
Мероприятия по обследованию ИС, включающие комплекс мероприятий по определению: информационной характеристики и организационной структуры ОИ; характеристики комплекса основных технических средств, ПО, режимов работы, технологического процесса обработки информации на ОИ; выполненных требований к защите информации на момент обследования; планируемого состава мер защиты информации |
|
|
| Результат мероприятий по обследованию ИС |
Разработанный документ «Отчет о предпроектном обследовании» |
|
|
| Содержание разработанного документа «Отчет о предпроектном обследовании» |
Описание необходимых требований к защите информации |
|
|
|
Описание информационной характеристики и организационной структуры ОИ |
|
|
|
Описание характеристики комплекса основных технических средств, ПО, режимов работы, технологического процесса обработки информации |
|
|
|
Выводы и рекомендации |
|
|
|
Возможность включения иных разделов, не противоречащих ГОСТ Р 51583-2014 «Национальный стандарт Российской Федерации. Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения» |
|
|
| Форма предоставления разработанного документа «Отчет о предпроектном обследовании» |
На бумажном носителе, утвержденный Исполнителем и Заказчиком |
|
|
| Техническое задание на создание системы защиты информации в ИС и технического проекта системы защиты информации в ИС |
На бумажном носителе, утвержденный Исполнителем и Заказчиком |
|
|
| Модель угроз безопасности информации и нарушителя в ИС |
На электронном носителе, утвержденная Заказчиком |
|
|
| Комплект организационно-распорядительной документации на ИС |
В электронном виде (по средствам email или передачи физического носителя информации) в установленном у Исполнителя порядке, утвержденный Заказчиком |
|
|
| Формат комплекта организационно-распорядительной документации на ИС |
Схемы, планы: Microsoft Visio, Portable Document Format (PDF) |
|
|
|
Текстовые документы: Portable Document Format (PDF), Microsoft Word, Open Document Format |
|
|
| Настройка СЗИ, имеющихся у Заказчика |
Предоставление акта установки и настройки СЗИ на бумажном носителе для всех средств и механизмов защиты информации, устанавливаемых в рамках оказания услуг |
|
|
| Программа и методика проведения аттестационных испытаний ИС |
На бумажном носителе, утвержденная Исполнителем и Заказчиком |
|
|
| Проведение аттестационных испытаний ИС на соответствие требованиям по защите информации, включая оценку результатов испытаний ИС и подготовка отчетной документации |
Проведение аттестационных испытаний ОИ на соответствие требованиям по защите информации |
|
|
|
Разработка протокола аттестационных испытаний (защита информации от НСД) на бумажном носителе, утвержденного Исполнителем |
|
|
|
Разработка протокола по результатам анализа уязвимостей на бумажном носителе, утвержденного Исполнителем. В процессе анализа следует использовать сертифицированные ФСТЭК России средства анализа защищенности, поддерживающие Банк данных угроз безопасности информации ФСТЭК России и оснащенные актуальными базами обновлений на момент оказания услуг |
|
|
|
Разработка заключения по результатам аттестационных испытаний на бумажном носителе, утвержденного Исполнителем |
|
|
|
Разработка аттестата соответствия ОИ на бумажном носителе, утвержденного Исполнителем при успешном прохождении аттестационных испытаний |
|
|
| Результат анализа уязвимостей |
Отчет, содержащий перечень сканируемых узлов, перечень выявленных служб, перечень уязвимостей, описание выявленных уязвимостей, рекомендации по устранению уязвимостей для всех программно-технических средств, входящих в состав ИС |
|
|
| Классификация ИС по результатам проведения обследования ОИ |
Наличие |
|
|
Зарегистрироваться
Войти
Все сервисы
