| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Обеспечение средствами защиты информации |
При оказании услуг посредством удалённого подключения Исполнитель самостоятельно оборудует рабочие места своих сотрудников средствами защиты информации (антивирус и средство НСД) с предоставлением актов установки этих средств защиты Заказчику. Исполнитель обязан использовать защищённое соединение с применением ViPNet Client. Затраты на приобретение лицензий на перечисленные средства защиты информации включаются в стоимость услуг по контракту и осуществляются за счёт Исполнителя. |
|
|
| Порядок оказания услуг |
·Услуги оказываются в отношении автоматизированных систем на основе программных продуктов и баз данных фирмы «1С: Предприятие 8» установленных у Заказчика:
- 1С: Бухгалтерия государственного учреждения 8;
- 1С: Зарплата и кадры государственного учреждения 8.
Путем поддержки, сопровождения и обновления программных продуктов «1С: Предприятие».
· Для оказания услуг по договору, Исполнитель должен обладать: Сертификатами разработчика на предоставление неисключительных прав на воспроизведение, распространение и модификацию (доработку) программных продуктов «1С: Предприятие 8»:
Наличие сертификата партнера фирмы «1С» (сертификат);
Наличие договора коммерческой концессии с правообладателем «1С» (договор);
Наличие лицензионного договора с фирмой «1С» (договор).
|
|
|
| Состав и объем прав, включенный в услуги информационно-технологического сопровождения (ИТС) установленных программных продуктов «1С: Предприятие 8» по тарифу «1С:КП ГУ ПРОФ на 12 месяцев» предусматривают: |
1. Возможность подключения и использования следующих Сервисов 1С, (Таблица 1) Прикреплено отдельным файлом;
2. Техническая поддержка Фирмы «1С» (Таблица 2) Прикреплено отдельным файлом;
3. Техническая поддержка официального партнера «1С» (Таблица 3) Прикреплено отдельным файлом. |
|
|
| Требования к информационной безопасности |
Услуги должны осуществляться в соответствии с действующими нормативными документами по защите информации:
? Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений» (в действующей редакции);
? Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (в действующей редакции);
? Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (в действующей редакции);
Дистанционный доступ осуществляется при условии установления защищённого соединения на основании требований Управления ФСТЭК России по Сибирскому федеральному округу от 31.07.2025 № 2496 с целью обеспечения информационной безопасности информационных систем Управления ЗАГС Кузбасса при организации взаимодействия с Исполнителем. |
|
|
| Требования при планировании мероприятий по удалённому взаимодействию |
1.Определить ответственность Исполнителя за защиту информации при реализации удалённого доступа его работников к информационной инфраструктуре Управления ЗАГС Кузбасса.
2. Предоставить список работников Исполнителя, планирующих осуществлять удалённый доступ к информационной инфраструктуре. В случае изменения состава указанных работников Исполнитель предоставляет уведомление о фактах таких изменений в течение 1 календарного дня.
3. Предоставить Заказчику: ? политику информационной безопасности Исполнителя (обязательно); ? план реагирования на компьютерные инциденты (обязательно); ? регламент действий работников в случае нештатных ситуаций (обязательно); ? результаты внутренних (внешних) аудитов информационной безопасности и результаты тестирования на проникновение инфраструктуры (предоставляются при наличии).
4. Предоставить контакты ответственных лиц по обеспечению информационной безопасности в организации Исполнителя, каналы для оперативного взаимодействия, а также порядок такого взаимодействия.
5. Исполнитель уведомляет Заказчика о наступлении в своей инфраструктуре компьютерных инцидентов.
|
|
|
| Требования при удалённом доступе к информационной инфраструктуре |
6. Заказчик вправе производить периодические проверки Исполнителя на предмет возникновения нештатных ситуаций или инцидентов информационной безопасности путём имитации указанных событий (проведение тренировок).
7. Запрещено использование Исполнителем программного обеспечения для удалённого управления автоматизированным рабочим местом (включая, но не ограничиваясь: TeamViewer, AnyDesk, AmmyAdmin, AeroAdmin, Radmin, LiteManager, Удалённый рабочий стол Chrome, Microsoft Remote Assistance, Microsoft Remote Desktop).
8. Удалённый сетевой доступ должен осуществляться с применением средств криптографической защиты информации, при этом обмен ключами шифрования осуществляется по алгоритмам, исключающим их раскрытие сторонним лицам.
9. Для доступа к информационной инфраструктуре Управления ЗАГС Кузбасса Исполнитель использует средства вычислительной техники, которые не используются в личных целях и к которым применяются корпоративные меры по информационной безопасности. |
|
|
|
1.Исполнитель, осуществляющий удалённый доступ к информационной инфраструктуре Управления ЗАГС Кузбасса, реализует следующие базовые меры по информационной безопасности в собственной инфраструктуре:
? двухфакторная аутентификация пользователей; ? антивирусная защита автоматизированных рабочих мест и серверов; ? защищённое удалённое подключение с использованием средств криптографической защиты информации; ? защита почтовых сервисов от фишинга; ? защищённый обмен файлами и информацией через файловое хранилище; ? обеспечение процесса управления уязвимостями; ? реализация парольной политики (длина пароля не менее 10 символов, пароль должен содержать буквы верхнего и нижнего регистра (А–Я, A–Z, а–я, a–z), специальные символы (!, », №, %, *, /), в пароле не должно быть персонифицированной информации (имён, адресов, дат рождения, телефонов). Пароли от учётной записи Исполнителя и учётной записи Заказчика должны отличаться.
2. Количество учётных записей Исполнителя, с которых осуществляется удалённый доступ к информационной инфраструктуре Управления ЗАГС Кузбасса, ограничивается по согласованию с Заказчиком.
3. Учётные записи работников Исполнителя для доступа в информационную систему имеют минимально необходимые права доступа, позволяющие выполнять должностные обязанности. При увольнении или завершении работ по контракту учётные записи работников Исполнителя должны быть удалены.
4. Исполнитель организует запись всех действий пользователей при осуществлении удалённого подключения к инфраструктуре Управления ЗАГС Кузбасса. Рекомендуемый срок хранения журналов событий — не менее 1 года. В случае возникновения инцидента Исполнитель предоставляет указанные журналы событий Управлению ЗАГС Кузбасса.
5. Подключения к инфраструктуре Управления ЗАГС Кузбасса работников Исполнителя вне рабочего времени ограничиваются. В случае необходимости такие подключения должны быть согласованы с Управлением ЗАГС Кузбасса. |
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
