| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Организационное сопровождение системы защиты информации ИС |
Исполнитель осуществляет:
оказание содействия Заказчику при проведении инвентаризации всех средств защиты информации, установленных на АРМ и серверах информационной системы;
актуализацию документации Заказчика, регламентирующей процессы обработки и защиты информации Департамента и Судебных участков;
проведение контроля эффективности реализованных мер защиты информации, аттестации по требованиям безопасности информации.
Актуализация документации, регламентирующей процессы обработки и защиты информации, обеспечивает соблюдение требований законодательства. С целью актуализации документации Исполнитель проводит изучение имеющихся документов, по результатам которого совместно с Заказчиком принимается решение о необходимости актуализации:
актов классификации ИС;
моделей угроз и моделей нарушителя (в том числе с их последующим согласованием уполномоченными органами власти);
проектных решений по защите информационных систем;
организационно-распорядительной документации, регламентирующей процессы обработки и защиты информации (в т.ч. заполнение форм учета).
Актуализация осуществляется следующими способами:
доработка утвержденных организационно-распорядительных и иных документов;
разработка новых документов.
Контроль эффективности реализованных мер защиты информации, аттестация по требованиям безопасности информации – проводится Исполнителем в соответствии с положениями Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденным Приказом ФСТЭК России от 29 апреля 2021 г. № 77 |
|
|
| Сопровождение (исполнения функции) органа криптографической защиты информации судебных участков |
В рамках сопровождения органа криптографической защиты информации для судебных участков Исполнителем осуществляются:
1. 1. Разработка (актуализация) мероприятий по обеспечению функционирования и безопасности, применяемых средств криптографической защиты информации в соответствии с условиями выданных на них сертификатов, а также в соответствии с эксплуатационной и технической документацией к этим средствам, включает при необходимости разработку (актуализацию) следующих документов: ? Приказ о назначении администратора СКЗИ;
Приказ о допуске сотрудников в помещения, в которых эксплуатируется СКЗИ;
Заключения о возможности эксплуатации СКЗИ;
Заключения о готовности пользователей к самостоятельному использованию СКЗИ;
Приказ о допуске пользователей СКЗИ к самостоятельной работе с СКЗИ;
Инструкция о порядке действий при компрометации криптоключей;
Инструкция по порядку хранения, учета и передачи СКЗИ, эксплуатационной и технической документации к ним, ключевых документов;
Лицевые счета сотрудников, использующих СКЗИ;
Технический (аппаратный) журнал;
Перечень пользователей СКЗИ;
Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов. |
|
|
| Техническое сопровождение (администрирование) подсистемы межсетевого экранирования периметра сети и криптографической защиты информации |
Администрирование подсистемы межсетевого экранирования периметра сети и криптографической защиты информации включает:
администрирование компонентов защищенной сети передачи данных;
предоставление консультаций по установке, и использованию компонентов подсистемы;
информирование о доступных обновлениях средств защиты информации;
обновление средств защиты информации до актуальных версий;
диагностика и анализ функционирования средств криптографической защиты информации защищенной сети передачи данных с целью установления фактов ошибок в их работе, с последующим их устранением;
обеспечение соблюдение требований эксплуатационной документации на средства криптографической защиты информации;
осуществление настройки правил межсетевого экранирования (фильтрации трафика), правил трансляции адресов, сетевых маршрутов;
тестирование функционирования штатной работы информационной системы Заказчика в части связности ее компонентов по защищенным каналам передачи данных;
проведение необходимых работ на ПАК и в Программе управления. |
|
|
| Техническое сопровождение (администрирование) подсистемы защиты информации от несанкционированного доступа, среды виртуализации и антивирусной защиты информации |
Осуществляется администрирование следующих компонентов системы защиты информации Департамента и судебных участков:
средства защиты от несанкционированного доступа, межсетевого экранирования и обнаружения вторжений уровня хоста;
средства подсистемы антивирусной защиты информации;
средства подсистемы защиты среды виртуализации.
Исполнитель осуществляет:
предоставление консультаций по установке, и использованию компонентов подсистемы;
информирование о доступных обновлениях средств защиты информации;
предоставление доступа к пакетам обновлений средств защиты;
обновление средств защиты информации до актуальных версий;
установку, настройку вновь приобретаемых компонент подсистем;
установку (переустановку), настройку компонент подсистемы в случае:
выход из строя АРМ/сервера;
миграция ОС АРМ/сервера;
изменения адреса размещения С/У;
администрирование, диагностику и анализ функционирования средств подсистем, включая (но не ограничиваясь):
разграничение прав доступа к консолям администрирования подсистем защиты от НСД;
разграничение прав доступа к средствам управления виртуальной инфраструктуры;
разграничение прав доступа на подключение съемных носителей информации, а также на изменение аппаратной конфигурации;
осуществление настройки правил межсетевого экранирования уровня хоста;
актуализация и распространение антивирусных баз, а также баз решающих правил на клиентскую часть подсистем защиты от НСД;
выявление и устранение ошибок в работе служб регистрации событий диагностики и анализа функционирования подсистем защиты от НСД;
формирование и распространение политик безопасности;
обеспечение соблюдения требований эксплуатационной документации подсистем защиты от НСД. |
|
|
| Техническое сопровождение (администрирование) подсистемы управления событиями информационной безопасности |
Исполнитель обеспечивает функционирование подсистемы управления событиями информационной безопасности.
Исполнитель осуществляет:
предоставление консультаций по установке и использованию компонентов подсистемы;
информирование о доступных обновлениях средств защиты информации;
предоставление доступа к пакетам обновлений средств защиты;
обновление средств защиты информации до актуальных версий;
настройку источников событий и правил нормализации, обогащения и корреляций программного обеспечения выявления и реагирования на события информационной безопасности;
создание профилей и задач на сбор событий информационной безопасности;
консультации по расследованию инцидентов информационной безопасности и реагированию на них;
формирование сценариев отклика, подсистемы управления событиями информационной безопасности, на инциденты безопасности;
регулярную актуализацию данных об активах сети (поиск, сканирование и статическая/динамическая группировка), для дальнейшего их использования для сбора событий;
обновление наборов правил и табличных списков, макросов и схемы полей событий |
|
|
Показать всё
Скрыть
|