| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Наименование |
Информативный сайт с расписанием и анонсами городских событий в сфере культуры, образования и спорта, проходящих в городе Магнитогорске https://afisha.magnitogorsk.ru/ (далее – Сайт). |
|
|
| Общие требования к оказываемым услугам |
Под оказанием услуг по организации комплексного (технологического и информационного) сопровождения сайта администрации города Магнитогорска подразумевается абонентское обслуживание сайта города Магнитогорска https://afisha.magnitogorsk.ru/, включающее в себя технологическое, информационное и консультационное сопровождение, и предоставляющее право на получение услуг в соответствии с техническим заданием.
Оказание услуг и взаимодействие Заказчика с Исполнителем производится по телефону, электронной почте, мессенджеру Mакс, в системе Заказчика по отслеживанию ошибок redmine.magnitogorsk.ru (далее – Редмайн). Заказчик предоставляет Исполнителю необходимые данные для доступа к Редмайн, а Исполнитель предоставляет учетные данные специалистов, которых необходимо подключить к ней.
Удаленный доступ к Сайту Заказчика с использованием программных средств, обеспечивающих защиту удаленного доступа по алгоритмам ГОСТ к локальной сети Заказчика специалистам Исполнителя предоставляется после подписания соглашения о неразглашении конфиденциальной информации, которое является неотъемлемой частью муниципального контракта.
Оказание услуг не сопряжено с предоставлением Заказчику прав на использование программного обеспечения или расширением ранее предоставленного объема прав. |
|
|
| Дополнительные сведения к оказанию услуг |
Исполнитель обеспечивает установку обновлений используемой системы управления контентом CMS October на последнюю официально вышедшую версию (сборку) х.х.х (где, х – код версии), а также обеспечивает работоспособность имеющихся компонентов, модулей, плагинов.
Исполнитель обеспечивает обновление до последних версий программного обеспечения (в том числе JS и CSS Фреймворки), обеспечивающего работу Сайта (Nginx, PHP и т.д.).
Исполнитель выполняет мониторинг состояния сервера Сайта на предмет атак и вторжений. Предпринимает меры по устранению атаки и вторжения. Оказывает содействие в определении источника атаки и вторжения (например, разбор логов).
Исполнитель в рамках устранения уязвимостей в соответствии с требованиями ФСТЭК России проводит рекомендованные мероприятия на Сайте и сервере, на котором размещен Сайт. Для этого Исполнитель:
- получает от Заказчика перечень уязвимостей для устранения;
- проводит анализ информации об уязвимостях, полученной от Заказчика, а также информации по каждой уязвимости, размещенной на сайте https://bdu.fstec.ru/;
- проводит оценку применимости каждой уязвимости к Сайту и серверу, на котором находится Сайт;
- применяет рекомендованную меру по устранению уязвимостей в соответствии с требованиями ФСТЭК России.
Применение рекомендованных мер необходимо осуществлять только после оценки их влияния на дальнейшее функционирование Сайта и сервера, на котором находится Сайт. Примененная мера не должна повлечь за собой неработоспособность или появление ошибок в работе Сайта и сервера, на котором находится Сайт.
Исполнитель должен обеспечить устойчивость Сайта к нагрузке не менее 200 000 просмотров в сутки и не менее 30 одновременных запросов в секунду.
Исполнитель обеспечивает корректное отображение Сайта в основном диапазоне мониторов (от 800х600 до 1920х1080 пикселей).
Исполнитель обеспечивает корректное отображение и оптимизирует работу мобильной (адаптивной) версии Сайта под мобильные устройства с разрешением экрана менее 768 пикселей. |
|
|
|
Исполнитель тестирует Сайт на предмет корректного отображения во всех популярных браузерах: Яндекс. Браузер версии 13.10 и выше, Mozilla Firefox версии 9.0 и выше, Microsoft Internet Explorer версии 9.0 и выше, Opera версии 10.0 и выше, Apple Safari версии 4.0 и выше, в том числе в аналогичных браузерах доступных для мобильных устройств. |
|
|
|
Исполнитель ежедневно проверяет Сайт, в том числе мобильную (адаптивную) версию Сайта на работоспособность и обеспечивает их доступность для пользователей локальной (корпоративной) сети и глобальной сети Интернет, в режиме 24 часа 7 дней в неделю.
Исполнитель проверяет корректность выполнения ежедневного резервного копирования базы данных Сайта и каталога с исходными кодами Сайта. Резервные копии должны храниться на ресурсах Заказчика. Единовременное хранение резервных копий не менее, чем за 5 дней.
Исполнитель ведет аудит удаления файлов и папок с записью событий в лог (актуальность событий не менее, чем за 30 дней). Предоставление информации (дата и время удаления, учетная запись пользователя, удалившего файл или папку и т.п.) из лога по запросу Заказчика (посредством электронной почты, телефонной связи, сети интернет и пр.) в течение 1 суток.
Исполнитель обязан устранять возникшие проблемы с программным обеспечением и восстанавливать работоспособность Сайта, в случае сбоев (программных неисправностей, препятствующих корректному отображению Сайта и работы с ним), в течение 2 часов с момента обращения Заказчика (путем направления сообщения посредством телефонного звонка, электронной почты, мессенджера Mакс, Редмайна и других видов связи).
В случае невозможности устранения сбоев и неисправностей в течение 2 часов, время решения проблемы может быть увеличено по согласованию с Заказчиком при условии предоставления от Исполнителя объективных причин невозможности решения проблемы в установленный срок.
Исполнитель создает тестовую копию Сайта, на которой Заказчик при необходимости тестирует измененный функционал Сайта. Доступ к копии Сайта предоставляется Заказчику по запросу посредством электронной почты, мессенджера Mакс, Редмайна и других видов связи).
Исполнитель проверяет критические обновления и устанавливает их, не реже одного раза в неделю. |
|
|
| Требования к патентной чистоте Сайта |
Все программное обеспечение и иные продукты интеллектуального или творческого труда, включаемые в состав сайта должны удовлетворять одному из следующих условий:
- являться объектом исключительных прав Заказчика;
- являться объектом прав третьей стороны и распространяться по открытой лицензии.
Все программное обеспечение и иные продукты интеллектуального или творческого труда, созданные Исполнителем в процессе исполнения настоящего технического задания должны быть переданы в форматах программ, в которых они были созданы. Программное обеспечение передаётся в виде дистрибутивов и в исходных кодах. Базы данных – в виде SQL-запросов создания структуры и импорта данных. Передача материалов осуществляется на магнитных или оптических носителях. |
|
|
| Требования к обеспечению защиты Сайта |
Исполнитель обеспечивает защищенный канал связи между Сайтом и пользователем сайта на основе расширенного протокола передачи гипертекста с обеспечением безопасности транспортного уровня (Transport Layer Security, TLS) и протокола защищенных соединений (Secure Socket Layer v.3, SSL3).
Исполнитель обеспечивает защиту передаваемой информации от несанкционированного доступа, ее искажения или блокирования с момента поступления указанной информации на сайт до момента передачи ее пользователю. |
|
|
| Конфигурация виртуальной машины |
• Виртуальный процессор – 4шт.
• Оперативная память – 4 ГБ.
• Жесткий диск – 500 ГБ. |
|
|
| Программное обеспечение Сайта |
• Операционная система – Astra Linux
• Веб-сервер – nginx 1.26.3
• СУБД – PostgreSQL
• Язык программирования - PHP 8.2.35
• Используемая система управления контентом October CMS;
• Язык интерфейса – русский, кодировка «UTF-8». |
|
|
| Требования к Исполнителю |
• Администрирование и сопровождение Unix систем и их служб (iptables, exim, bind, mysql, php, и т. д.);
• Работа с протоколами TLS/SSLv3;
• Профессиональное владение языками и технологиями PHP, Perl, HTML, CSS (в т.ч. версии 3), CGI, JS, Ajax, SQL, XML, XSLT, JSON;
• Владение навыками разработки для CMS October (https://octobercms.com/);
• Профессиональное владение фреймворками JQuery, Mootools, Twitter Bootstrap;
• Разбираться в тонкостях настройки и оптимизации nginx, Apache, PostgreSQL. |
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
