| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Обеспечение сводной отчетностью консолидации информации по соответствующему объекту своего уровня иерархии, а также по всем подчиненным объектам нижестоящих уровней иерархии |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Инструмент контроля инцидентов информационной безопасности, отображающий: – статистику по общему количеству инцидентов, количеству закрытых инцидентов и инцидентов в работе по собственной организации и по подчиненным организациям; – список инцидентов, зарегистрированных в собственной или подчиненных организациях |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Просмотр сведений о зарегистрированном инциденте информационной безопасности и выгрузка паспорта инцидента |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность фильтровать инциденты информационной безопасности по следующим критериям: – период, в который был зарегистрирован инцидент; – тип инцидента; – критичность; – источник |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Выгрузка отчета по найденным инцидентам информационной безопасности |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |
| Отображение подробного отчета, содержащего информацию о готовности каждого отдельного документа или выполнении каждого назначенного мероприятия |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Инструмент контроля потребности в области защиты информации |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Настройка документов типа «Приказ»: заполнение параметров «автор», «составитель» и «согласующие проект приказа лиц» |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Контроль заявок на потребность в области защиты информации, включающий в себя: – заявки на получение услуг в области информационной безопасности; – заявки на получение средств защиты информации; – заявки на получение услуг по эксплуатации средств защиты информации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Отображение инструментом контроля потребности в области защиты информации количество созданных заявок и степень выполнения заявок в подчиненных организациях |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Календарь»: Календарь событий |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Просмотр календаря за день, неделю, месяц |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Добавление новых событий с указанием наименования, даты начала, даты окончания и даты уведомления |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Инциденты»: Возможность регистрации и управление инцидентами пользователем приложения с составлением описания инцидента |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность прикладывать файлы, содержащие свидетельства инцидента, размером не более 25 Мегабайт |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Организация реагирования на инциденты с помощью назначения задач сотрудникам и группам сотрудников |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Установление связи с активами информационной безопасности |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Указание внешних источников инцидентов при их наличии |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Автоматический подбор падежей слов, вносимых сведениях |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Указание заключения по инциденту |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Просмотр журнала инцидента |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Просмотр текущей информации по инциденту |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Доступ к инструменту контроля и отчетности каждого уровня иерархии, имеющего подчиненные объекты на нижестоящих уровнях |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Отображение статуса выполнения мероприятия по каждой подчиненной организации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Критерии оценки степени соответствия организации информационной безопасности требованиям законодательства РФ, включающие в себя: – степень готовности документов в подчиненных организациях; – степень актуальности документов (готовность документов с учетом срока их актуальности) в подчиненных организациях; – степень выполнения мероприятий по информационной безопасности в каждой подчиненной организации; – статус выполнения мероприятия во всех подчиненных организациях. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность представления информации о степени соответствия организации информационной безопасности требованиям законодательства РФ в подчиненных организациях в интерфейсе приложения с учетом критериев оценки |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Адаптация документов типа «Приказ», для печати на бланке Заказчика |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Критерии эффективности использования приложения в подчиненных организациях, включающие в себя: – сводный показатель эффективности работы; – дата последнего входа пользователей в приложение |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Скачивание паспорта инцидента |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Выгрузка документов в форматах: docx, pdf, odt |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Информационные сообщения от пользователей вышестоящих уровней могут направляться пользователям всех подчиненных подразделений |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Информационные сообщения между пользователями одного уровня могут отправляться только при условии подчинения одному и тому же вышестоящему подразделению |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Информационные сообщения от пользователей нижестоящих уровней могут направляться пользователям только тех подразделений на вышестоящих уровнях, для которых они являются подчиненными, но не более чем на два уровня |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет потребностей |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность формирования заявки на получение средств защиты информации, включающую: – дату формирования потребности; – требуемый тип услуги; – требуемое количество средств защиты информации; – информация о необходимости выполнения работ по установке средств защиты информации внешними лицами; – комментарий к заявке; – дату выполнения заявки; – отметку о выполнении заявки; – информацию об уже имеющихся средствах защиты информации; – информацию о технических средствах, для обеспечения безопасности которых формируется данная заявка; – данные об информационных системах, для обеспечения безопасности которых формируется данная заявка |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность формирования заявки на получение услуг в области информационной безопасности, включающую: – дату формирования потребности; – требуемый тип услуги; – дату выполнения заявки; – отметку о выполнении заявки; – данные об информационных системах, для обеспечения безопасности которых необходимы данные услуги |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность формирования заявки на получение услуг по эксплуатации средств защиты информации, включающую: – дату формирования потребности; – требуемый тип услуги; – количество средств защиты информации, планируемых к эксплуатации; – дату выполнения заявки; – отметку о выполнении заявки; – информацию об имеющихся средствах защиты информации; – информацию о технических средствах, для обеспечения безопасности которых формируется данная заявка; – данные об информационных системах, для обеспечения безопасности которых формируется данная заявка |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Техническая поддержка»: Техническая поддержка в будние дни с 09:00 до 18:00 по Московскому времени |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Консультирование пользователей по вопросам, связанным с функционалом работы сервиса, включающим: – регистрация учетных записей пользователей; – продление тарифа пользователей; – консультирование по вопросам функционального использования приложения (очередность выполнения мероприятий, внесение корректных данных для формирования документации и т.п.); – консультирование по порядку формирования и выгрузки документации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Техническая поддержка по телефону горячей линии, электронной почте, а также с помощью встроенного функционала по приему обращений в приложении |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Выгрузка пакета документов в заданном формате (docx, pdf, odt) в одном архиве |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Создание обращений в техническую поддержку и отслеживание хода их исполнения с помощью функционала сервиса и возможность добавлять к обращению файлы в форматах: .doc, .docx, .xls, .xlsx, .jpg, .jpeg, .png, .pdf |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Онлайн обмен сообщениями между специалистами Заказчика и Исполнителя по вопросам технической и консультационной поддержки при использовании приложения |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Оценка исполнения заявки в техническую поддержку |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Руководство по работе с функционалом приложения в HTML-формате |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Клиент-серверная архитектура приложения |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Отсутствие необходимости установки приложения на АРМ Заказчика |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Доступность серверной части приложения 24/7 |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Максимальное время простоя при сбоях приложения, не более, Минута |
60,00 |
МИН |
Значение характеристики не может изменяться участником закупки |
| Допустимое время отклика, не более, Секунда |
3,00 |
С |
Значение характеристики не может изменяться участником закупки |
| Уведомление о недоступности приложения по электронной почте |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Просмотр сводной информации по инцидентам |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Хранение информации об инцидентах информационной безопасности, включающей: – описание инцидента; – свидетельства инцидента в виде файлов вложений; – задачи сотрудникам или группам сотрудников, связанные с реагированием на инциденты с возможностью их поиска по теме и исполнителю; – связи с активами информационной безопасности; – внешние источники инцидента со следующими данными: IP, URL, описание; – заключение по инциденту со следующими данными: статус, ущерб от подтвержденного инцидента; – события в журнале инцидента, связанные с его изменениями |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Хранение описания инцидента, включающего: – номер инцидента (идентификатор); – заголовок инцидента; – теги инцидента; – тип инцидента; – организация, в которой произошел инцидент; – описание; – дата, когда произошел инцидент; – плановая дата реагирования на инцидент; – группа информирования; – информация об основном ответственном лице или группе исполнителей; – уровень критичности инцидента; – уровень конфиденциальности; – источник; – ранее принятые меры оперативного реагирования на инцидент; – описание иных объектов; – меры по недопущению подобных инцидентов; – отчет о выполнении мер |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Хранение связей с активами информационной безопасности, включающими: – технические средства; – группы ТС; – информационные системы; – СЗИ; – работники; – связь с другими инцидентами |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Взаимодействие»: Обмен текстовыми информационными сообщениями с возможностью добавления приложений (файлов) |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Идентификация адресатов по наименованию организации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Формирование комплекта нормативно-распорядительной документации по обработке и защите персональных данных и государственных информационных систем |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Формирование комплекта нормативно-распорядительной документации для средств криптографической защиты информации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Количество формируемых документов комплекта нормативно-распорядительной документации для средств криптографической защиты информации |
≥ 8,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Наличие справок, содержащих описание, порядок работы и необходимость применения документов формируемые приложением для средств криптографической защиты информации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.17) Средства автоматизации процессов информационной безопасности |
|
Значение характеристики не может изменяться участником закупки |
| Возможность самостоятельного сопровождения Заказчиком комплекта документации, регламентирующей защиту информации (корректировка разработанного комплекта документации при изменении условий обработки защищаемой информации или иных параметров, влияющих на содержание комплекта документации) |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность загрузки в базу данных файлов с иной организационно-распорядительной документацией Заказчика |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Ответственность»: Возможность заполнения ответственных лиц в области ПДн: – Ответственные за ПДн; – Состав комиссии по установлению УЗ; – Состав комиссии по инцидентам ИБ; – Состав комиссии по оценке вреда; – Состав комиссии по уничтожению ПДн; – Иные ответственные лица |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность заполнения ответственных лиц в области СКЗИ: – Ответственные за СКЗИ; – Состав комиссии по уничтожению ключевых документов СКЗИ; – Ответственный ОКЗИ |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность заполнения ответственных лиц по классификации ГИС |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность назначения иных лиц |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Инвентаризация»: Учет сведений о следующих активах информационной безопасности при разработке комплекта документов для средств криптографической защиты информации: – средства криптографической защиты информации; – сертификаты соответствия имеющихся средств криптографической защиты информации требованиям безопасности информации; – технические средства, на которых эксплуатируются средства криптографической защиты информации; – пользователи СКЗИ; – помещения СКЗИ; – критерии готовности к эксплуатации СКЗИ |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Обучение и тесты»: Проведение инструктажа пользователей работе со средствами криптографической защиты информации |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность проведения тестирования пользователей по результатам инструктажа о работе со средствами криптографической защиты информации |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Проведение инструктажа и тестирования с использованием веб-браузера на личном автоматизированном рабочем месте |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Формирование заключений о возможности эксплуатации средств криптографической защиты информации и заключений о допуске пользователей средств криптографической защиты информации по результатам инструктажа и проведения зачетов |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
Значение характеристики не может изменяться участником закупки |
| Возможность самостоятельного формирования в приложении Заказчиком комплектов документации по шаблонам, с учетом заполнения необходимых динамических параметров в приложении для вновь вводимых объектов защиты информации (ИСПДн, ГИС, СКЗИ) |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Просмотр истории инструктажей и тестировании по вопросам информационной безопасности пройденных сотрудником |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Просмотр информации об обучении сотрудника по вопросам информационной безопасности и стаже в области информационной безопасности |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Назначение сотрудникам онлайн-инструктажей из числа доступных в приложении |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Тестирование сотрудника по результатам прохождения онлайн-инструктажа |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Назначение сотрудникам отдельных тестов из числа доступных в приложении |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Гарантийная поддержка приложения в течение срока действия лицензии |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Исправление ошибок в приложении и документации в рамках гарантийной поддержки |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок возможности пролонгации использования приложения без потери имеющихся данных, после завершения срока использования, не менее, Месяц |
12,00 |
|
Значение характеристики не может изменяться участником закупки |
| Срок бесперебойного функционирования приложения, не менее, Месяц |
12,00 |
|
Значение характеристики не может изменяться участником закупки |
| Количество формируемых документов комплекта нормативно-распорядительной документации по обработке и защите персональных данных и государственных информационных систем. |
≥ 20,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Наличие справок, содержащих описание, порядок работы и необходимость применения документов формируемые приложением по обработке и защите персональных данных |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Уведомление сотрудников, контактные адреса которых указаны в справочнике, о необходимости прохождения онлайн-инструктажа или теста |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность создания инструктажей, оформленных во встроенным редактором, в том числе содержащих: – тексты; – рисунки; – видеоматериалы. |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность создания тестов, содержащих следующую информацию: – название теста; – тема; – общее количество вопросов; – количество задаваемых вопросов; – процент правильных ответов для успешного прохождения; – пояснение к тесту, отображаемое работнику; – вопросы теста; – варианты ответов на вопросы теста |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Модель угроз»: Разработка моделей угроз |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Модель нарушителя»: Разработка моделей нарушителя |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Наличие перечня актуальных угроз безопасности, в том числе приведенных в банке данных угроз безопасности ФСТЭК России |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Оценка исходной защищенности и степени выполнения защитных мер |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Выгрузка модели угроз и модели нарушителя, для каждой информационной системы |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Инвентаризация»: Учет информационных систем персональных данных |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Учет государственных информационных систем |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Интеграция с пакетом офисных программ MS Office, Excel не ниже версии 2003, OpenOffice, LibreOffice, в части загрузки массивов данных в приложение |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет аттестатов соответствия информационных систем требованиям безопасности информации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Указание нескольких местонахождений баз данных, содержащих ПДн, и ЦОД для ИС, состоящих из нескольких подсистем |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет средств защиты информации с указанием реализуемых подсистем информационной безопасности |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет знаков и сертификатов соответствия имеющихся средств защиты информации требованиям безопасности информации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет действующих лицензий на право использования средств защиты информации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет технических средств |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Объединение технических средств в логические группы |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Экспорт перечня технических средств в Excel |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет электронных носителей |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет лиц, ответственных за эксплуатацию технических средств |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Загрузка в приложение данных в допустимых форматах (.jpg, .jpeg, .bmp, .png, .tiff, .pdf), конвертация файлов в формат pdf, и их объединение |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет лиц, ответственных за информационную безопасность |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Генерация уникальных ссылок на онлайн-инструктажи или тесты для отдельных сотрудников |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Протоколы проведенных онлайн-инструктажей и тестов сотрудников |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Автоматическое определение результатов тестирования для тестов, снабженных критериями оценки |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Ручное определение результатов тестирования автором теста |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Отслеживание изменений в нормативно-методической документации ФСТЭК России, ФСБ России, действующей нормативно-правовой документации Российской Федерации в области защиты информации и автоматическое изменение содержания документации, регламентирующей защиту информации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Онлайн инструктажи и тесты по следующим темам: – персональные данные; – эксплуатация средств криптографической защиты информации; – фишинг и другие актуальные угрозы ИБ для пользователей |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет сведений об обучении и стаже в области информационной безопасности ответственных лиц |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Работа с журналами»: Автоматизированное ведение электронного журнала учета СКЗИ |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Автоматизированное ведение электронного журнала учета носителей персональных данных |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Работа с документами»: Отображение статуса готовности документов, на основе заполнения его параметров |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Ведение электронного журнала ознакомления работников с положениями по ПДн |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Закупки ИБ»: Функционал формирования заявки по организации проведения совместных закупок в области ИБ и ИТ в составе: – создание записи о проведении совместной закупки; – указание сведений о закупке средств защиты информации; – указание сведений о закупке услуг, необходимых при эксплуатации средств защиты информации; – указание сведений о закупке услуг, необходимых при эксплуатации информационных систем; – указание сведений о закупке технических средств; – указание сведений о закупке программного обеспечения; – сбор сведений о потребностях в области ИБ и ИТ от организаций нижестоящих уровней |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность указания следующей информации о проведении совместной закупки: – предмет закупки; – тема; – тип закупки; – дата завершения сбора заявок на участие в закупке; – дата ожидаемого проведения закупки; – описание; – комментарий |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Сведения о закупке средств защиты информации включающие: – тип СЗИ; – наименование; – версия; – количество СЗИ для собственных нужд; – комментарий |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Сведения о закупке услуг, необходимых при эксплуатации средств защиты информации включающие: – тип услуги; – отметку о необходимости услуги для собственных нужд; – комментарий |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Сведения о закупке услуг, необходимых при эксплуатации информационных систем, включающие: – тип услуги; – отметку о необходимости услуги для собственных нужд; – комментарий |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Сведения о закупке технических средств, включающие: – тип ТС; – модель; – процессоры; – материнская плата; – ОЗУ; – видео контроллер; – сетевой адаптер; – жесткие диски; количество ТС для собственных нужд; – комментарий. |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Сведения о закупке программного обеспечения должны содержать: – тип ПО; – наименование; – производитель; – версия; – количество ПО для собственных нужд; – комментарий |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал по возможности участия в совместных закупках в области ИБ и ИТ, включающий: – поиск и просмотр записей о совместных закупках, созданных организациями вышестоящих уровней; – возможность указания сведений о потребностях в области ИБ и ИТ. Сведения о потребностях в области ИБ и ИТ должны включать в себя: – Количество необходимых СЗИ; – Необходимость услуги, необходимой при эксплуатации средств защиты информации; – Необходимость услуги необходимой при эксплуатации информационных систем; – Количество необходимых ТС; – Количество необходимого ПО |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Мероприятия»: – Автоматическая загрузка базы возможных мероприятий по информационной безопасности из предустановленного в приложении набора, включающего в себя: – мероприятия по общей информационной безопасности; – мероприятия по порядку обработки и защиты персональных данных; – мероприятия по порядку эксплуатации средств криптографической защиты информации; – мероприятия по порядку обработки и защиты государственных информационных систем |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Отображение перечня данных, необходимого для подготовки документа |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Информация о мероприятиях по информационной безопасности, включающая в себя: – наименование мероприятия; – описание мероприятия; – плановый срок выполнения мероприятия; – информация об обязательности мероприятия (рекомендуемые мероприятия); – пояснение по выполнению мероприятия; – тема мероприятия; – группы мероприятия; – информацию о лице (список организаций), ответственном за выполнение мероприятия; – отметку о выполнении мероприятия; – статус; – отчет о выполнении мероприятия; – свидетельства выполнения мероприятия – прикрепленные файлы |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка фильтрации по следующим полям «группы мероприятия», «тема мероприятия», «эталонность мероприятия», «состояние мероприятия» и «вес мероприятия» в списке мероприятий |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Задачи»: Назначение задач сотрудникам из числа указанных в приложении |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Назначение задач группам сотрудников из числа указанных в приложении |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Фильтрация задач по категории, статусу и приоритету |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поиск задач по теме |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Изменение свойств задач и добавление отчётов |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Добавление комментариев к задаче |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Отправка сотрудникам уведомлений о назначении задачи, изменении ее свойств и добавлении комментариев |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Сведения об организации»: Управление информацией о сотрудниках |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Импорт перечня сотрудников из файла |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Экспорт перечня сотрудников из файла |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учет перечня сотрудников |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Быстрый поиск сотрудников при назначении лиц, ответственных за мероприятия по информационной безопасности или при допуске сотрудников к защищаемой информации, хранилищам и помещениям |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность указания следующей информации о сотруднике: – фамилию, имя и отчество; – подразделение; – должность; – контактную информацию (адрес электронной почты) |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Назначаемые сотрудникам задачи, включающие в себя следующую информацию: тема; – дата завершения; – исполнитель или группа исполнителей; – статус; – приоритет; – описание задачи; – отчёт о выполнении задачи или основание для отклонения |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Наличие критериев оценки, включающих: – степень готовности документов; – степень актуальности документов (готовность документов с учетом срока их актуальности); – степень выполнения мероприятий по информационной безопасности в организации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Отображение состояния каждого критерия с помощью цветовой индикации, а также текстовой и табличной информации |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Инструмент возможности контроля активности пользователей нижестоящих уровней иерархии |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность представления информации о состоянии информационной безопасности в подчиненных организациях, а также об эффективности использования приложения |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Отображение индикации заполненности параметров документа, необходимых для его готовности |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Возможность установления связи с зарегистрированными инцидентами информационной безопасности. |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение возможности добавления вложений в виде одного или нескольких файлов для назначенных задач |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение возможности просматривать информацию по задаче и добавлять комментарии без авторизации в приложении |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Функционал «Контроль и отчетность»: Представление информации о степени соответствия организации информационной безопасности требованиям законодательства РФ в интерфейсе приложения с учетом критериев оценки |
Наличие |
|
Значение характеристики не может изменяться участником закупки |
| Критерии эффективности использования приложения, включающие: – сводный показатель эффективности работы; – дата последнего входа пользователей в приложение |
Наличие |
|
Значение характеристики не может изменяться участником закупки |