| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав работ |
Модернизация автоматизированной информационной системы «Гостеприимный Севастополь» (https://sevastravel.ru) включает перенос раздела «Большая Севастопольская тропа» с сайта https://bst-sev.ru/, развитие механизма динамических страниц специальных проектов, обновление раздела «Терруар Севастополя», изменение и доработку отдельных функций Портала. |
|
|
| Общие требования к системе |
В рамках модернизации Портала должны быть выполнены следующие работы:
• созданы и согласованы с заказчиком до начала разработки макеты страниц спецпроектов «Большая Севастопольская тропа» (в рамках работ по переносу существующего сайта), «Терруар Севастополь» и страница типовых спецпроектов;
• перенесен существующий сайт «Большой Севастопольской тропы» (https://bst-sev.ru/) с сохранением визуального оформления и брендинга с адаптацией под текущую структуру и технические возможности Портала, где:
- выполнена базовая настройка метатегов для создаваемых и переносимых страниц;
- настроены перенаправления со страниц существующего сайта БСТ на соответствующие страницы перенесенного раздела при наличии необходимых серверных доступов.
• Реализованы и доработаны динамические блоки, необходимые для формирования страниц специальных проектов, в составе:
-реализована возможность формирования страниц специальных проектов администратором Портала из доступных динамических блоков;
- реализована возможность настройки основного цвета оформления специального проекта;
- предусмотрено использование настроенного цвета в предусмотренных элементах оформления динамических блоков, в том числе для кнопок и подложек блоков;
- для вариативного визуального оформления специальных проектов предусмотрено использование текстового динамического блока с поддержкой HTML;
- разработано до 10 сниппетов для использования в текстовом динамическом блоке;
- обновлен раздел «Терруар Севастополя»
• Общие доработки Портала, в составе:
- доработаны отдельные элементы интерактивной карты;
- доработано основное меню Портала;
Разрабатываемые и дорабатываемые страницы и блоки должны поддерживать корректное отображение на десктопных и мобильных устройствах. |
|
|
| Требования к работам по созданию макетов страниц спецпроектов и их согласование с заказчиком до начала работ по модернизации системы |
На данном этапе необходимо подготовить визуальные прототипы и структуру каждой страницы, чтобы зафиксировать состав блоков, порядок их расположения, принципы навигации и отображения контента. После согласования макетов выполняется реализация страниц на портале.
По итогам этапа должны быть подготовлены и согласованы макеты страниц спецпроектов в составе:
• БСТ (главная страница, списочная маршрутов, Виа Феррата, детальная карточка маршрута/места);
• Терруар Севастополя (главная страница раздела);
• Типовая страница спецпроекта (все типовые динамические блоки, сниппеты для оформления текста). |
|
|
| Работы по Модернизации автоматизированной информационной системы «Гостеприимный Севастополь» включают: Перенос раздела «Большая Севастопольская тропа» |
4.2.1. Перенести сайт «Большая Севастопольская тропа» в текущую структуру Портала.
4.2.2. Реализовать главную страницу раздела «Большая Севастопольская тропа».
4.2.3. Реализовать блок основных маршрутов.
4.2.4. Реализовать фильтр-подборку маршрута по интересам/сложности/протяженности.
4.2.5. Реализовать блок дополнительных маршрутов.
4.2.6. Перенести существующие на карте маршрутов БСТ (с корректировками) маршрутов (предоставляет заказчик) на новую карту на Портале.
4.2.7. Реализовать блок достопримечательностей БСТ.
4.2.8. Реализовать списочную и детальную страницы достопримечательностей БСТ.
4.2.9. Реализовать блок и страницу «О проекте».
4.2.10. Реализовать карусель маршрутов на странице «О проекте».
4.2.11. Реализовать страницы объектов «Виа феррата».
4.2.12. Реализовать блок фотоальбома.
4.2.13. Реализовать формы «Заказать гида», «Задать вопрос» и «Прислать новость».
4.2.14. Реализовать страницу «Контакты» (сквозные «Общепртальная сущность).
4.2.15. Реализовать раздел «Полезная информация».
4.2.16. Перенести/реализовать информационные страницы раздела БСТ: «Карта стоянок», «Безопасность», «История», «Религия», «Литература», «Природа», «Экскурсии», «Отдых».
4.2.17. Выполнить базовую настройку метатегов для создаваемых и переносимых страниц раздела БСТ.
4.2.18. Добавить возможность скачивания файла-маршрута типа GPX или KML или GPKG. |
|
|
| Доработка специальных проектов |
4.3.1 Доработать механизм формирования динамических страниц специальных проектов.
4.3.2 Реализовать возможность настройки основного цвета оформления специального проекта и цветовых подложек динамических блоков.
4.3.3. Реализовать динамический блок горизонтального меню специального проекта.
4.3.4. Реализовать динамический блок карточного отображения объектов.
4.3.5. Реализовать динамический блок карусели изображений.
4.3.6. Реализовать динамический блок фотогалереи.
4.3.7. Разработать до 10 сниппетов для визуального оформления содержимого текстового HTML-блока.
4.3.8. Выполнить обновление раздела «Терруар Севастополя» с использованием разработанных возможностей динамических страниц.
4.3.9. Выполнить наполнение и подготовку изображений для согласованных специальных проектов. |
|
|
| Общие доработки Портала |
4.4.1. Доработать фильтры интерактивной карты для использования в специальных проектах.
4.4.2. Доработать всплывающую карточку объекта интерактивной карты.
4.4.3. Доработать основное меню Портала с поддержкой раскрывающихся пунктов.
4.4.4. Выполнить базовую настройку метатегов для модернизируемых специальных проектов.
4.4.5. Настроить перенаправления со страниц существующего сайта БСТ на соответствующие страницы перенесенного раздела (при наличии необходимых серверных доступов). |
|
|
| Требования к работам согласно п.п. 4.2.1–4.2.2 по переносу раздела «Большая Севастопольская тропа» |
Существующий сайт «Большая Севастопольская тропа» должен быть перенесен в текущую структуру Портала как отдельный раздел сайта.
В рамках переноса должны быть сохранены состав разделов, существующий контент и фирменное визуальное оформление БСТ в объеме, предусмотренном настоящим ТЗ.
Главная страница БСТ должна содержать:
• хедер и меню;
• главный баннер;
• блок основных маршрутов;
• блок дополнительных маршрутов;
• блок фильтров сложности/интересов/протяженности;
• блок карты маршрутов;
• блок новостей (сквозной портала);
• блок достопримечательностей;
• блок «Медиагалерея»;
• блок «О проекте».
Администратор Портала должен иметь возможность изменять изображение главного баннера через административную панель.
Страницы раздела должны быть интегрированы в существующую систему управления контентом Портала. |
|
|
| Требования к работам согласно п.п. 4.2.3–4.2.4 по блокам маршрутов БСТ |
Для главной страницы БСТ должны быть реализованы отдельные блоки «Основные маршруты» и «Дополнительные маршруты».
Блоки должны обеспечивать отображение соответствующих маршрутов БСТ и переход пользователя на детальную страницу выбранного маршрута.
Состав информации в карточках маршрутов определяется данными существующих маршрутов БСТ и новыми сведениями (сведения предоставляет заказчик) и утвержденным дизайном. |
|
|
| Требования к работам согласно п. 4.2.5 по карте маршрутов БСТ |
ения ее функциональной логики, но с изменениями части маршрутов и, возможным добавлением новых (сведения предоставляет заказчик).
Поскольку использование и дальнейшее сопровождение существующей карты на БСТ невозможно, в том числе отсутствуют необходимые доступы, в рамках настоящего контракта, предусматривается разработка новой карты маршрутов БСТ.
Также реализована возможность скачивания карточки маршрутов типа GPX или KML или GPKG. |
|
|
| Требования к работам согласно п.п. 4.2.6–4.2.7 по новостям БСТ |
Для размещения новостей БСТ используется существующая информационная сущность новостей Портала.
Для категории новостей должна быть предусмотрена возможность указать признак «Не выводить в общем списке новостей сайта».
Новости категории, для которой установлен данный признак:
• должны быть доступны для отображения внутри раздела БСТ;
• не должны отображаться в общем списке новостей Портала;
• не должны автоматически выводиться в общесайтовых динамических блоках новостей.
Для БСТ должны быть:
• блок новостей;
• списочная страница новостей;
• детальная страница новости.
В рамках переноса должно быть выполнено наполнение новостей БСТ предоставленным/существующим контентом. |
|
|
| Требования к работам согласно п.п. 4.2.8–4.2.9 по достопримечательностям БСТ |
Для БСТ должны быть реализованы:
• блок достопримечательностей на главной странице;
• списочная страница достопримечательностей;
• детальная страница достопримечательности.
Для управления отображением достопримечательности на главной странице БСТ должен использоваться отдельный признак «Выводить на главной странице».
При установленном признаке объект должен быть доступен для вывода в соответствующем блоке главной страницы БСТ.
В рамках переноса должно быть выполнено наполнение существующих объектов достопримечательностей БСТ. Ориентировочный объем — около 120 объектов. |
|
|
| Требования к работам согласно п.п. 4.2.10–4.2.11 по странице «О проекте» |
На главной странице БСТ должен быть реализован текстовый блок «О проекте» с возможностью перехода на отдельную страницу.
Страница «О проекте» должна содержать перенесенный контент существующего раздела.
Существующая карта на странице переносится на новую карту и с изменениями части маршрутов и, возможным добавлением новых (сведения предоставляет заказчик).
На странице должна быть реализована карусель маршрутов.
Маршруты должны отображаться в горизонтальной карусели с возможностью прокрутки вместо последовательного вертикального списка. |
|
|
| Требования к работам согласно п. 4.2.12 по страницам «Виа феррата» |
На Портале должна быть предусмотрена отдельная информационная сущность для материалов «Виа феррата».
В рамках переноса должны быть созданы и наполнены четыре страницы:
• «Виа феррата на горе Орта-Кая»;
• «Комплекс маршрутов виа феррата „Батилиман — Ласпинский перевал“ БСТ»;
• «Комплекс маршрутов виа феррата „Ильяс-Кая“ Большой Севастопольской тропы».
• «Веломаршруты» (Информация будет предоставлена заказчиком)
Для страницы «Виа феррата» должна быть предусмотрена возможность связывания с существующими маршрутами БСТ.
Также необходимо реализовать блок с мерами предосторожности. |
|
|
| Требования к работам согласно п. 4.2.13 по фотоальбомам БСТ |
В разделе БСТ должны быть реализованы:
• списочная страница фотоальбомов;
• детальная страница фотоальбома.
Списочная страница должна обеспечивать переход на выбранный фотоальбом.
Детальная страница должна обеспечивать просмотр изображений соответствующего фотоальбома объекта.
Состав отображаемой информации определяется утвержденным дизайном и данными существующего контента БСТ. |
|
|
| Требования к работам согласно п. 4.2.14 по формам обратной связи |
В разделе БСТ должны быть реализованы формы:
• «Заказать гида или инструктора-проводника»;
• «Задать вопрос»;
• «Прислать новость» (с возможностью использования формы и для всего портала).
Информация, отправленная пользователем через форму, должна:
• сохраняться в административной панели Портала;
• направляться по электронной почте ответственному менеджеру.
После успешной отправки формы пользователю должно отображаться сообщение об успешной передаче информации.
Состав полей каждой формы определяется соответствующим назначением формы и согласованными макетами. |
|
|
| Требования к работам согласно п. 4.2.15 по разделу «Контакты» |
В разделе «Большая Севастопольская тропа» должна быть реализована отдельная информационная страница «Контакты».
На странице должна быть предусмотрена возможность размещения и редактирования через административную панель контактной информации проекта.
Страница должна предусматривать вывод:
• наименования организации / ответственного подразделения;
• адреса;
• контактных телефонов;
• адреса электронной почты;
• ссылок на официальные ресурсы и социальные сети;
• иной текстовой контактной информации, предусмотренной наполнением страницы.
Для незаполненных полей соответствующая информация в публичной части не отображается.
Контент страницы должен редактироваться через административную панель Портала без необходимости внесения изменений в программный код.
В рамках переноса БСТ выполняется наполнение страницы существующей контактной информацией проекта. |
|
|
| Требования к работам согласно п. 4.2.16 по разделу «Полезная информация» |
Раздел «Полезная информация» должен автоматически формироваться на основании материалов различных информационных сущностей Портала.
В раздел должны иметь возможность попадать элементы следующих типов:
• полезная информация;
• новости;
• материалы «Виа феррата»;
• маршруты;
• достопримечательности.
Для соответствующих сущностей должен быть предусмотрен признак «Выводить в полезной информации».
В разделе отображаются только элементы, для которых установлен данный признак.
Элементы должны выводиться по дате добавления. |
|
|
| Требования к работам согласно п. 4.2.17 по информационным страницам БСТ |
В структуре раздела БСТ должны быть предусмотрены страницы:
• «Карта стоянок»;
• «Безопасность»;
• «История»;
• «Религия»;
• «Литература»;
• «Природа»;
• «Экскурсии»;
• «Отдых».
Для страницы «Безопасность» должна быть добавлена соответствующая категория и выполнено наполнение контентом.
Для страниц «История», «Религия», «Литература», «Природа», «Экскурсии» и «Отдых» выполняется наполнение существующих шаблонов контентом без разработки отдельной функциональности. |
|
|
| Требования к работам согласно п. 4.2.18. |
Добавить возможность скачивания файла-маршрута типа GPX или KML или GPKG. |
|
|
| Требования к работам согласно п. 4.3.1 по динамическим страницам специальных проектов |
Специальные проекты Портала должны формироваться в виде динамических страниц.
Администратор Портала должен иметь возможность:
• добавлять доступные динамические блоки на страницу специального проекта;
• выбирать необходимые для конкретного специального проекта блоки;
• изменять порядок расположения блоков;
• удалять ранее добавленные блоки;
• предусмотреть возможность повторов блоков на одной странице;
• редактировать содержимое блоков средствами административной панели.
Один и тот же тип динамического блока может использоваться для различных специальных проектов с различным содержимым и настройками.
Для формирования индивидуального визуального представления специального проекта может использоваться существующий текстовый динамический блок с поддержкой HTML (сниппетами). |
|
|
| Требования к работам согласно п. 4.3.2 по визуальному оформлению специальных проектов |
Для специального проекта должна быть предусмотрена возможность настройки основного цвета оформления раздела.
Настроенный цвет должен использоваться для предусмотренных элементов оформления страницы, в том числе:
• кнопок;
• цветовых подложек блоков;
• элементов динамических блоков, для которых предусмотрена настройка цвета.
Для отдельных динамических блоков должна быть предусмотрена возможность использования цветовой подложки.
Настройки должны применяться в пределах соответствующего специального проекта и не изменять оформление других разделов Портала. |
|
|
| Требования к работам согласно п. 4.3.3 по горизонтальному меню |
Должен быть реализован динамический блок горизонтального меню для использования внутри специальных проектов и динамических разделов.
Администратор должен иметь возможность формировать состав пунктов меню из административной панели сайта.
Для пункта меню должна быть предусмотрена возможность указания:
• названия;
• ссылки.
Ссылка может вести:
• на отдельную страницу Портала;
• на соответствующий блок текущей страницы посредством якорной ссылки.
Блок предназначен для навигации по содержимому специального проекта. |
|
|
| Требования к работам согласно п. 4.3.4 по карточному отображению объектов |
Для специальных проектов должен быть реализован динамический блок отображения объектов в виде карточек.
Для блока должна быть предусмотрена возможность переключения отображения объектов с карусели на карточное представление списком.
Управление вариантом отображения должно выполняться администратором через соответствующий признак в настройках конкретного блока на странице. |
|
|
| Требования к работам согласно п.п. 4.3.5–4.3.6 по галереям |
Для динамических страниц должны быть реализованы два самостоятельных варианта блока галереи.
Карусель изображений предназначена в том числе для размещения изображений отзывов и иных графических материалов.
В блоке должно отображаться 3–4 изображения в ряд с возможностью горизонтальной прокрутки.
Контентом блока являются изображения/скриншоты.
Фотогалерея предназначена для акцентного представления фотографий объектов, территорий, ландшафтов и иных материалов специального проекта.
Пользователь должен иметь возможность открыть выбранное изображение для полноэкранного просмотра и пролистать в полноэкранном режиме. |
|
|
| Требования к работам согласно п. 4.3.7 по сниппетам визуального оформления |
Для использования в существующем текстовом динамическом блоке с поддержкой HTML должно быть разработано до 10 сниппетов.
Сниппеты предназначены для создания различных вариантов визуального представления содержимого специальных проектов без разработки отдельного динамического блока для каждого варианта верстки.
Сниппеты могут использоваться для представления:
• текстовой информации;
• сочетания текста и изображений;
• инфографики;
• акцентных информационных блоков;
• иных согласованных вариантов визуального представления контента.
Администратор должен иметь возможность использовать разработанные сниппеты при наполнении текстового HTML-блока для любой динамической страницы.
Контентные значения, предусмотренные структурой сниппета, должны быть доступны для редактирования при наполнении страницы.
Разрабатываемые сниппеты должны обеспечивать адаптивное отображение.
Количество разрабатываемых в рамках настоящего ТЗ сниппетов — не более 10. |
|
|
| Требования к работам согласно п. 4.3.8 по обновлению раздела «Терруар Севастополя» |
Существующий специальный проект «Терруар Севастополя» должен быть обновлен с использованием механизма динамических страниц и разработанных в рамках настоящего ТЗ динамических блоков и сниппетов.
При формировании страницы могут использоваться:
• существующие динамические блоки Портала;
• новые динамические блоки, предусмотренные настоящим ТЗ;
• текстовый HTML-блок;
• разработанные сниппеты;
• индивидуальные настройки основного цвета и подложек. |
|
|
| Требования к работам согласно п. 4.3.9 по наполнению специальных проектов |
Тексты, изображения и состав карточек для наполнения специального проекта Терруар Севастополь предоставляет Заказчик.
Исполнитель выполняет:
• сборку страниц из предусмотренных динамических блоков;
• размещение предоставленного контента;
• настройку предусмотренных цветов и подложек;
• подготовку и адаптацию предоставленных изображений для размещения на страницах.
Создание исходного текстового и фотографического контента в состав работ не входит. |
|
|
| Требования к работам согласно п. 4.4.1 по фильтрам интерактивной карты |
Для интерактивной карты должна быть реализована возможность настройки состава фильтров в зависимости от страницы или специального проекта, в котором размещается карта.
Администратор должен иметь возможность определить набор доступных пользователю фильтров для конкретного экземпляра карты.
На странице специального проекта не должны отображаться общесайтовые фильтры, которые не выбраны для данного экземпляра карты.
Доработка не предполагает создание отдельной независимой системы фильтрации для каждого специального проекта. |
|
|
| Требования к работам согласно п. 4.4.2 по всплывающей карточке объекта на карте |
Должен быть расширен состав информации во всплывающей карточке объекта, открываемой при выборе маркера на интерактивной карте. Карта должна быть отцентрована по области осмотра карты.
Карточка должна предусматривать отображение:
• фотографии;
• названия объекта;
• типа объекта;
• района / туристической зоны;
• краткой информации об объекте.
Поля, для которых информация отсутствует, не должны приводить к отображению технических пустых значений, поп-ап должен быть доминирующим. |
|
|
| Требования к работам согласно п. 4.4.3 по основному меню Портала |
Основное меню Портала должно поддерживать раскрывающиеся пункты.
Администратор Портала должен иметь возможность управлять структурой меню через административную панель.
Для пунктов меню должна поддерживаться вложенность, необходимая для формирования раскрывающихся списков.
Конкретный состав и наименования пунктов меню определяются при наполнении Портала. |
|
|
| Требования к работам согласно п.п. 4.4.4 по настройке метатегов |
Для страниц, создаваемых и переносимых в рамках настоящего ТЗ, должна быть выполнена базовая настройка метатегов.
Должна быть обеспечена возможность задания предусмотренных Порталом SEO-параметров страницы через административную панель.
Настройка выполняется для раздела БСТ и модернизируемых специальных проектов в пределах существующих SEO-механизмов Портала. |
|
|
| Требования к работам согласно п. 4.4.5 по настройке перенаправлений |
Для сохранения существующих внешних ссылок на материалы БСТ должны быть настроены перенаправления со старых адресов страниц на соответствующие адреса страниц перенесенного раздела.
Перенаправления должны выполняться на релевантную новую страницу, если для старой страницы существует соответствующая страница в новой структуре.
Для выполнения серверной настройки перенаправлений Заказчик должен предоставить Исполнителю доступ к серверу по протоколу SSH с достаточными правами для выполнения необходимых настроек.
При отсутствии необходимого SSH-доступа выполнение работ по настройке серверных перенаправлений невозможно. |
|
|
| Требования по организации деятельности по защите информации. ч 1 |
1. Исполнитель при получении доступа к информационным системам Департамента и (или) содержащейся в них информации в рамках исполнения государственного контракта обязан:
- выполнять Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденных приказом ФСТЭК России от 11.04.2025 № 117 (далее — Требования о защите информации);
- выполнять Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119;
- выполнять требования о защите информации, установленные ФСБ России в соответствии с частью 5 статьи 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- выполнять требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств, утвержденные приказом ФСБ России от 18.03.2025 № 117;
- соблюдать и выполнять политику защиты информации Департамента;
- соблюдать и выполнять внутренние стандарты и регламенты по защите информации Департамента;
- в рамках исполнения контракта и взаимодействия с Заказчиком организовывать деятельность по защите информации и управлять ею в соответствии с требованиями о защите информации установленными политикой защиты информации, внутренними стандартами и регламентами по защите информации Департамента. |
|
|
| Требования по организации деятельности по защите информации. ч 2 |
2. Требования по обеспечению защиты при предоставлении доступа к информационным системам Департамента и (или) получении доступа к информации, содержащейся в информационных системах Департамента, в отношении Исполнителя устанавливаются Департаментом.
Исполнитель обязан прилагать все усилия к обеспечению сохранности и недопущению распространения конфиденциальной информации Заказчика и передачи ее третьим лицам, доступ к которой он получил в рамках исполнения Контракта.
Ознакомление исполнителя/подрядчика с политикой защиты информации внутренними стандартами и регламентами по защите информации Департамента в части, их касающейся, осуществляется (производится) путем направления вышеуказанных документов посредством электронной почты, в течение 15 дней с момента заключения Государственного контракта. |
|
|
| Требования по организации деятельности по защите информации. ч 3 |
3. В информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах Подрядчика (Исполнителя), в которых осуществляются обработка и хранение полученной в результате предоставленного доступа информации и (или) с которых осуществляется доступ (в том числе удаленный) к информационным системам Заказчика, должны быть приняты меры по защите информации, в соответствии с требованиями законодательства РФ, нормативных правовых актов регуляторов, политики защиты информации, внутренних регламентов и стандартов Департамента.
Для достижения целей защиты информации при выполнении работ/услуг и при получении доступа к информационным системам Департамента и (или) содержащейся в них информации Исполнителем, на ряду соблюдением требований внутренних регламентов и стандартов по защите информации Департамента, в рамках собственной информационной инфраструктуры также должны проводиться мероприятия, предусмотренные Требованиями о защите информации, утвержденных приказом ФСТЭК России от 11.04.2025 № 117.
При взаимодействии с Департаментом Исполнителем/Подрядчиком должны выполняться меры, направленные на исключение возможности несанкционированного доступа или воздействий на информационные системы и содержащуюся в них информацию через взаимодействующие с информационными системами программно-аппаратные средства подрядных организаций или каналы передачи данных и интерфейсы, используемые для доступа подрядных организаций к информационным системам. |
|
|
| Требования по организации деятельности по защите информации. ч 4 |
4. В случае необходимости организация удаленного подключения осуществляется с использованием телекоммуникационных сетей связи по защищенному каналу связи ViPNet сеть № 4652 (средства защиты приобретаются Подрядчиком (Исполнителем) за свой счет, доступ обеспечивает Заказчик).
При организации подключения к информационным системам Департамента Подрядчик/Исполнитель обязан своими силами и средствами обеспечить меры по защите информации, предъявляемые политикой защиты информации, внутренними регламентами и стандартами Департамента.
Удаленный доступ работников подрядных организаций к информационным системам и информации осуществляется с использованием сертифицированных шифровальных (криптографических) средств защиты информации, обеспечивающих защиту каналов передачи данных.
Удаленный доступ подрядных организаций к информационным системам должен осуществляться только с сетевых адресов, закрепленных за автономными системами Российской Федерации. |
|
|
| Требования по организации деятельности по защите информации. ч 5 |
5. Предоставление доступа к информационным системам, программным, программно-аппаратным средствам и информации работникам Подрядчика/Исполнителя осуществляется по заявке, согласованной со структурным подразделением, специалистами по защите информации Заказчика, или с использованием систем управления привилегированными учетными записями.
Исполнитель обязан предоставить список работников Исполнителя, планирующих осуществлять удаленный доступ к информационной инфраструктуре Заказчика. В случае изменения состава указанных работников, Исполнитель обязан уведомить Заказчика о фактах таких изменений в течение 1 рабочего дня.
Заказчик совместно с Исполнителем в срок не позднее 10 рабочих дней с даты заключения Контракта обязаны определить перечень информации и информационных ресурсов, расположенных на серверах информационных систем, к которым будет предоставляться удаленный доступ работникам Исполнителя, а также каналы связи, используемые для этих целей.
Заказчик совместно с Исполнителем в рабочем порядке определяют и согласовывают контакты ответственных лиц по обеспечению информационной безопасности, каналы для оперативного взаимодействия (резервные каналы взаимодействия), а также порядок такого взаимодействия. Для взаимодействия Заказчика и Исполнителя должны использоваться официальные каналы взаимодействия.
Для доступа работников Исполнителя создаются отдельные учетные записи, соответствующие каждому работнику Исполнителя, с правами доступа, минимально необходимыми для выполнения условий договора (персонифицированные учетные записи).
Исполнитель должен осуществлять использование созданных для них учетных записей в соответствии с Требованиями о защите информации, внутренними регламентами и стандартами Департамента. |
|
|
| Требования по организации деятельности по защите информации. ч 6 |
Доступ к серверам включает прямой административный доступ к каждому серверу с УЗ Подрядчика защищенной сети по протоколам ssh, http, https посредством средств вычислительной техники, на которых реализованы технические меры по защите информации, предъявляемые в соответствии с требованиями политики защиты информации, внутренних регламентов и стандартов Департамента.
При обнаружении попыток нарушения правил разграничения доступа или иных действий, не предусмотренных контрактом (договором с подрядной организацией), учетные записи работников Исполнителя/Подрядчика незамедлительно блокируются Заказчиком с информированием ответственных лиц Исполнителя/Подрядчика о факте блокировки.
6. Копирование информации, к которой предоставлен доступ Исполнителю, если такое копирование прямо не разрешено настоящим ТЗ запрещено (не допускается).
Копирование (выгрузка) файлов из информационной системы производится Исполнителем исключительно по согласованию с Заказчиком после контроля соблюдения требований внутренних регламентов по обращению с информацией ограниченного доступа.
В случае использования работниками подрядных организаций в ходе проведения работ по обслуживанию, сопровождению, иных регламентных работ в информационных системах отдельных программно-аппаратных средств, в таких средствах должны использоваться сертифицированные средства защиты информации, исключающие несанкционированный доступ к ним. |
|
|
| Требования по организации деятельности по защите информации. ч 7 |
7. При исполнении контракта Исполнитель также обязан:
1) Реализовать в собственной инфраструктуре базовый набор мер по защите информации в соответствии с требованиями внутренних регламентов и стандартов Департамента:
- двухфакторная аутентификация пользователей;
- антивирусная защита автоматизированных рабочих мест и серверов;
- защищенное удаленное подключение с использованием средств криптографической защиты информации;
- защита почтовых сервисов от фишинга;
- защищенный обмен файлами и информацией через файловое хранилище;
- обеспечение процесса управления уязвимостями;
- реализация парольной политики (длина пароля должна быть не менее 10 символов, пароль должен содержать буквы верхнего и нижнего регистра (А-Я, A-Z, а-я, a-z), цифры 0-9, специальные символы (!, », №, %, *, /); в пароле не должно быть персонифицированной информации (имен, адресов, даты рождения, телефонов); пароли от учетной записи Исполнителя и учетной записи Заказчика должны отличаться.
2) Ограничить количество учетных записей работников, с которых осуществляется удаленный доступ к информационной инфраструктуре Заказчика.
3) Учетные записи работников Исполнителя для доступа в информационную систему Заказчика должны иметь минимально необходимый набор прав доступа, позволяющий выполнять их обязанности. При увольнении или завершении выполнения работ по Контракту с Исполнителем, Заказчик обязан удалить учетные записи работников Исполнителя (все — при завершении выполнения работ по Контракту, списком — согласно предоставленного Исполнителем перечня, перечень уволенных работников предоставляется в течении 1 дня с момента увольнения сотрудника Исполнителя).
4) Минимизировать или по требованию Заказчика полностью ограничить подключения к инфраструктуре Заказчика работников Исполнителя вне рабочего времени.
5) Производить периодические проверки собственной информационной инфраструктуры на предмет возникновения нештатных ситуаций или инцидентов информационной безопасности. |
|
|
| Требования по организации деятельности по защите информации. ч 8 |
В случае наступления в инфраструктуре Исполнителя компьютерных инцидентов, Исполнитель обязан в течении 1 (одного) часа с момента обнаружения инцидента, уведомить Заказчика.
6) Запретить использование работниками Исполнителя программного обеспечения для удаленного управления автоматизированными рабочими местами пользователей информационной системы (например, TeamViewer, AnyDesk, AmmyAdmin, AeroAdmin, Radmin, LiteManager, удаленный рабочий стол Chrome, Microsoft Remote Assistance, Microsoft Remote Desktop и иных).
7) Удаленный сетевой доступ должен осуществляться с применением средств криптографической защиты информации, при этом обмен ключами шифрования необходимо осуществлять по алгоритмам, исключающим их раскрытие сторонним лицам. Маршруты сетевого трафика не должны проходить по сторонним сетям в незашифрованном виде. Перечень IP-дресов, с которых может осуществляться подключение, должен контролироваться средствами межсетевого экранирования.
8) Для доступа к информационной инфраструктуре Департамента должны использовать средства вычислительной техники Исполнителя/Подрядчика, которые не используются в личных целях и к которым применяются корпоративные меры по информационной безопасности.
8. В случае если в результате предоставленного к информационным системам Департамента доступа в информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах Исполнителя/Подрядчика осуществляется обработка и хранение полученной информации, в них должны быть приняты меры по защите информации в соответствии Требованиями о защите информации.
Состав информации, цели ее защиты и классы защищенности, в соответствии с которыми Подрядчиком (Исполнителем) должны быть приняты меры по защите информации во взаимодействующих информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах, устанавливаются Департаментом на основании Требований о защите информации во внутренних стандартах и регламентах по защите информации. |
|
|
| Требования по организации деятельности по защите информации. ч 9 |
9. В случае осуществления Исполнителем/Подрядчиком разработки (доработки, модернизации) программного обеспечения, входящего в состав информационных систем Департамента, мероприятия по разработке (доработке, модернизации) программного обеспечения в том числе должны быть направлены на предотвращение появления, выявление и устранение уязвимостей в разрабатываемом (дорабатываемом, модернизируемом) программном обеспечении (разработка безопасного программного обеспечения), с соблюдением требований по разработке безопасного программного обеспечения в соответствии с ГОСТ Р 56939-2024.
Разработка (доработка, модернизация) и (или) тестирование программного обеспечения Подрядчиком (Исполнителем) непосредственно в эксплуатируемых информационных системах Департамента не допускается.
Загрузка файлов в информационную систему, производится Исполнителем исключительно по согласованию с Заказчиком после проведения Исполнителем проверки на наличие в них вредоносного программного обеспечения с предоставлением соответствующего отчета, созданного с применением сертифицированных средств защиты информации.
Результаты оказания Услуг по настоящему Техническому заданию, перед передачей их Заказчику и установке на продуктивный контур, должны быть продемонстрированы Исполнителем на тестовом контуре Системы, размещенном на мощностях Исполнителя. |
|
|
| Требования по организации деятельности по защите информации. ч 10 |
10. Организационно-распорядительные документы, эксплуатационно-технические и иные документы, в том числе предусмотренные нормативными правовыми актами, перечисленными в пункте 1, в части касающейся обеспечения защиты информации информационной инфраструктуры, информационных систем, отдельных программно-аппаратных средств Исполнителя/Подрядчика, взаимодействующих с информационными системами Департамента, должны быть предоставлены в адрес Департамента в срок не более 5 дней с момента запроса.
11. Исполнитель/Подрядчик несет ответственность согласно действующему законодательству Российской Федерации за нарушения требований о защите информации, предусмотренных политикой защиты информации, внутренних регламентов и стандартов защиты информации Департамента, за действия или бездействие, повлекшие за собой утечку конфиденциальной информации или предоставление такой информации третьим лицам, несанкционированный доступ или воздействие на информационные системы Департамента и содержащуюся в них информацию через взаимодействующие с информационными системами Департамента информационную инфраструктуру, информационные системы и (или) отдельные программно-аппаратные средства Исполнителя/Подрядчика, а также каналы передачи данных и интерфейсы, используемые для доступа Исполнителя/Подрядчика к информационным системам Департамента. |
|
|
| План-график выполнения работ |
План-график определяет сроки выполнения и результаты основных этапов работ по модернизации Портала. Отдельные виды работ могут выполняться параллельно в пределах установленных сроков при наличии технической и организационной возможности.
Срок рассмотрения и согласования Заказчиком представленных Исполнителем результатов работ составляет не более 3 (трех) рабочих дней с даты их предоставления Заказчику. В рамках этапа предусматривается не более 2 (двух) итераций согласования дизайн-макетов. |
|
|
| Порядок контроля работ. ч 1 |
Порядок испытаний выполненных Работ
Подрядчик вправе по согласованию с Заказчиком досрочно сдать выполненные работы, а Заказчик вправе принять и оплатить Работы в соответствии с условиями Контракта.
Должны быть проведены следующие виды испытаний Системы:
• предварительные испытания:
Документы к ним: программа и методика предварительных испытаний, протокол предварительных испытаний, акт завершения предварительных испытаний
• опытная эксплуатация:
Документы к ней: программа опытной эксплуатации, журнал опытной эксплуатации.
• приемочные испытания:
Документы к ним: программа и методика приемочных испытаний, протокол приемочных испытаний, акт завершения приемочных испытаний.
Для проведения испытаний должна быть разработана и согласована с Заказчиком Программа и методика испытаний, проект протокола испытаний. Для каждой проверяемой функции должны быть разработаны проверочные задания и подготовлены соответствующие тестовые данные. Также в программе и методике испытаний должны быть указаны:
• перечень объектов испытания;
• состав предъявляемой документации;
• описание проверяемых взаимосвязей между объектами испытаний;
• очередность испытаний;
• порядок и методы испытаний. |
|
|
| Порядок контроля работ. ч 2 |
Предварительные испытания проводятся на инфраструктуре Подрядчика, опытная эксплуатация и приемочные испытания Системы проводятся на инфраструктуре Заказчика. Перед началом проведения предварительных испытаний Подрядчик выполняет установку и настройку результатов Работ на инфраструктуре Заказчика.
Результаты испытаний должны быть отражены в соответствующем протоколе испытаний. По итогам проведения приемочных испытаний Заказчиком оформляется акт приемки в опытную эксплуатацию модернизированного программного обеспечения.
Ввод разработанной функциональности в постоянную эксплуатацию проводится силами Заказчика и в рамки настоящего технического задания не входит.
Порядок предоставления результатов выполнения Работ определяются Государственным контрактом и настоящим Техническим заданием.
Порядок приемки и оплаты результатов выполненных Работ указан в Государственном контракте. |
|
|
| Требования к порядку предоставления актуального исходного кода ПО системы |
Исполнитель предоставляет актуальную версию ПО, учитывающую все изменения, внесенные Исполнителем в программный код системы, в репозитории исходного кода, предоставленном Заказчиком.
Все изменения, внесенные Исполнителем в программный код Системы в период оказания услуг, подлежат размещению в репозитории Заказчика и на носителе информации в течение 5 рабочих дней после завершения Работ по настоящему Техническому заданию.
По окончании работ в репозитории Заказчика должна находиться актуальная версия исходного кода Системы, инструкции по сборке и иные материалы, необходимые для самостоятельной сборки и сопровождения Системы Заказчиком. |
|
|
| Требования к документированию |
Разработанные документы в соответствии с п.8, передаются Подрядчиком Заказчику на бумажном носителе или в электронном виде в соответствии с настоящим разделом (по электронной почте, либо доступны для загрузки по предоставленной Подрядчиком ссылке в информационно-телекоммуникационной сети Интернет).
Также, по итогам выполненных работ предоставляются следующие документы:
1. Актуальные, с учетом результатов Работ, руководства пользователя, руководства администратора и иная документация для работы в Системе;
2. Протокол передачи результатов работ.
3. Счет или счет-фактуру (или УПД).
4. Акт сдачи-приемки выполненных работ (вправе предоставить, но не обязан). |
|
|
Зарегистрироваться
Войти
Все сервисы
