пвапвапвапвапвапвапвапавп. Техническое задание БПОУ ВО Великоуст. мед. колледж имени Н.П. Перечень принятых сокращений и обозначений
 Скачать 49 Kb.
|
|
ПЕРЕЧЕНЬ ПРИНЯТЫХ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ
ОБЩИЕ СВЕДЕНИЯ Настоящий документ содержит техническое задание на оказание комплекса услуг по защите информации информационной системы персональных данных «БАРС.Кадры» ГБУЗ «Городская больница № 1 г. Коркино» ЗАКАЗЧИК УСЛУГ Заказчик – государственное бюджетное учреждение здравоохранения «Городская больница № 1 г. Коркино» (далее – ГБУЗ «Городская больница № 1 г. Коркино»). Юридический адрес: 456550, Челябинская область, Коркинский р-н, г. Коркино, ул. Маслова, д. 14 ЦЕЛЬ И ЗАДАЧИ ОКАЗАНИЯ УСЛУГОсновной целью оказания услуг является обеспечение защиты ПДн от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных несанкционированных действий в отношении такой информации, обрабатываемой в информационной системе персональных данных «БАРС.Кадры» ГБУЗ «Городская больница № 1 г. Коркино» Оказываемые услуги должны включать в себя мероприятия по реализации организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения установленных требований к защите ПДн. Задачи, подлежащие решению при оказании услуг: уточнение исходных данных; поставка, установка и настройка ОС и СЗИ (согласно требованиям, приведенным в приложении № 1 к настоящему Техническому заданию); разработка необходимой организационно-распорядительной и технической документации; проведение приемо-сдаточных испытаний межсетевого взаимодействия ИСПДн; аттестационные испытания ИСПДн на соответствие требованиям безопасности информации. Срок оказания услуг: 30 календарных дней с даты подписания договора. ХАРАКТЕРИСТИКА ОБЪЕКТА ИНФОРМАТИЗАЦИИ Обработка ПДн осуществляется в рамках ИСПДн. Обработка, хранение и передача ПДн в ИСПДн происходит с использованием программных и технических средств. Аппаратной платформой для программных средств обработки ПДн является автоматизированное рабочее место пользователей ИСПДн. В состав ИСПДн входит 3 АРМ пользователей по адресу: 456550, Челябинская область, Коркинский р-н, г. Коркино, ул. Маслова, д. 14 ТРЕБОВАНИЯ К ОБЪЕМУ ОКАЗЫВАЕМЫХ УСЛУГ Оказание комплекса услуг по защите информации ИСПДн включает в себя следующие мероприятия: Обновление СЗПДн и ОС Исполнитель выполняет поставку, обновление, установку и настройку СЗИ и ОС на АРМ Заказчика (согласно требованиям, приведенным в Приложении 1 к настоящему Техническому заданию). Установка и настройка СЗИ и ОС осуществляется Исполнителем в соответствии с требованиями нормативных документов ФСТЭК России, а также в соответствии с эксплуатационной документацией на СЗИ и ОС. Исполнитель предоставляет Заказчику акт установки СЗИ и ОС. Заказчик предоставляет технические и программные средства для установки средств защиты информации. Состав программных и аппаратных средств, предоставляемых Заказчиком, должен соответствовать требованиям, указанным в формулярах на поставляемые СЗИ и ОС. Проведение приемо-сдаточных испытаний схемы подключения ИСПДн к федеральной ИС (защищенная сеть). Проверка состояния технологического процесса автоматизированной обработки защищаемой информации, в том числе ПДн, включающая в себя: анализ обобщённой технологической схемы ИСПДн с существующими информационными потоками, возможностями доступа к обрабатываемой и передаваемой информации, в том числе ПДн; проверку соответствия описания технологического процесса обработки, хранения и передачи информации ограниченного доступа реальной практике на объекте; определение субъектов и объектов доступа и средств обработки и передачи информации; проверку данных ИСПДн, представленных в техническом паспорте; проверку наличия оформленных разрешений на допуск персонала к конфиденциальной информации, меток конфиденциальности на информационных носителях, соответствия технологических инструкций пользователей и администратора безопасности установленным требованиям; установление опасных факторов и угроз, критических мест ИСПДн, снижающих уровень защиты. Проверка ИСПДн на соответствие организационно-техническим требованиям по защите информации, включающая в себя: проверку правильности классификации ИСПДн; проверку уровня подготовки кадров и распределения ответственности персонала; проверку комплектности и характеристик средств защиты, наличия сертификатов соответствия на средства вычислительной техники (СВТ) и средства защиты информации (СЗИ); проверку выполнения требований к помещениям, в которых производится обработка информации средствами ИСПДн. Разработка (актуализация) организационно-распорядительной и технической документации, требуемой для аттестации ИСПДн. Все организационно-распорядительные и технические документы, разрабатываемые Исполнителем в процессе оказания услуг, должны быть загружены Исполнителем в базу данных ПО для автоматизации организационных мероприятий по обеспечению информационной безопасности (онлайн-сервиса), поставляемого в рамках данного ТЗ (в соответствии с Приложением 1 настоящего ТЗ). Исполнитель проводит инструктаж пользователей ИСПДн по использованию ПО для автоматизации организационных мероприятий по обеспечению информационной безопасности (онлайн-сервиса). Проведение аттестационных испытаний. Исполнителем проводятся испытания ИСПДн на соответствие требованиям по безопасности информации. Испытания проводятся в соответствии с утвержденной Исполнителем и согласованной с Заказчиком «Программой и методиками испытаний». По результатам испытаний ИСПДн Исполнителем оформляются Протокол испытаний и заключение с выводом о соответствии объекта информатизации требованиям по безопасности информации. При выявлении несоответствия, в заключении указываются выявленные недостатки с рекомендациями по их устранению. ТРЕБОВАНИЯ К ПОСТАВЛЯЕМЫМ ОС и СЗИИсполнитель должен обеспечить: предпродажную подготовку ОС и СЗИ в соответствии с требованиями (приложение № 1 к настоящему Техническому заданию); работоспособность поставляемых ОС и СЗИ. ОС и СЗИ должны иметь действующие сертификаты. При оказании услуг должны соблюдаться все авторские и смежные с ними права разработчика ОС и СЗИ. ТРЕБОВАНИЯ К ОРГАНИЗАЦИОННОМУ ОБЕСПЕЧЕНИЮ ПРИ ОКАЗАНИИ УСЛУГИсполнитель устанавливает и настраивает ОС и СЗИ в соответствии с требованиями законодательства по защите информации, а также в соответствии с эксплуатационной документацией на ОС и СЗИ. Все организационно-распорядительные документы, разрабатываемые Исполнителем в процессе оказания услуг, должны соответствовать технологии обработки информации в ИСПДн. Организационно-распорядительные документы должны создавать условия для обеспечения защиты ПДн от угроз несанкционированного доступа, инсайдерских угроз, угроз хищения носителей информации. ПОРЯДОК ПРИЕМКИ РЕЗУЛЬТАТОВ РАБОТИсполнитель обязан своевременно предоставить отчетную документацию Заказчику в порядке, определенном Договором и в соответствии с разделом 4 «Требования к объему оказываемых услуг» настоящего ТЗ. Исполнитель должен уведомить Заказчика о готовности к сдаче-приемки работ в срок, не превышающий 5 (пять) дней до даты окончания работ. Документы должны быть представлены в бумажном виде, в 1 экземпляре, и в электронном виде в 1 экземпляре. Документы, передаваемые в электронном виде, должны быть представлены в форматах MS Office (в формате *.doc/*docx для текстовых документов, *.xls/*xlsx для таблиц и расчетов и *.vsd/*vsdx для схем и чертежей). Все комплекты документов, передаваемых в бумажном виде, должны предоставляться в адрес Заказчика с сопроводительным письмом. Экспертизу и приемку результатов работ осуществляет Заказчик. Заказчик имеет право для приемки работ привлекать внешнюю экспертизу. В случае отсутствия замечаний, Заказчик в течение 5 (пяти) рабочих дней с момента завершения приемки подписывает два экземпляра Акта сдачи-приемки выполненных работ и возвращает 1 (один) экземпляр Исполнителю. В случае наличия замечаний, Заказчик направляет Исполнителю мотивированный отказ от приемки работ с перечнем необходимых доработок и указанием сроков их выполнения. Исполнитель должен устранить недостатки в указанные сроки и предъявить результаты Заказчику. Повторная приемка работ должна осуществляться в порядке, определенном настоящим разделом. Оплата работ Заказчиком предусматривается в случае приемки работ на основании подписанного Исполнителем и Заказчиком Акта сдачи-приемки выполненных работ. ГАРАНТИЙНЫЕ ОБЯЗАТЕЛЬСТВАИсполнитель должен обеспечить гарантийное обслуживание поставленного (используемого) оборудования на следующих условиях: исполнитель гарантирует, что поставляемое (используемое) оборудование соответствует требованиям, приведенным в Приложении 1 настоящего Технического задания, а также свободно от дефектов материалов и изготовления; срок гарантии производителя на все поставленное оборудование должен составлять не менее 12 месяцев. ТРЕБОВАНИЯ К ЛИЦЕНЗИРОВАНИЮ ИСПОЛНИТЕЛЯВ соответствии с подпунктом 5 пункта 1 статьи 12 Федерального закона № 99-ФЗ «О лицензировании отдельных видов деятельности» от 04 мая 2011 года Исполнитель обязуется предоставить документы, подтверждающие соответствие оказываемых услуг требованиям законодательства: копию действующей лицензии ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации. ТРЕБОВАНИЯ К КАЧЕСТВУ УСЛУГУслуги должны оказываться с соблюдением требований Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» и принятыми в соответствии с ним нормативно-методическими документами, устанавливающими требования к защите персональных данных. Качество и комплектность ОС и СЗИ должны соответствовать требованиям, предъявляемым к техническим характеристикам товара производителя, а также действующим в РФ стандартам и техническим условиям. Упаковка, в которой поставляется ПО, должна обеспечивать ее сохранность при транспортировке и хранении. Маркировка на упаковке должна соответствовать действующим стандартам. Исполнитель при оказании услуг должен обеспечивать соблюдение следующих федеральных законов, постановлений Правительства Российской Федерации и нормативных актов: Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановления Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; ГОСТ 34.602-89 «Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы». ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИВ период оказания услуг и после их окончания Исполнитель не должен разглашать и использовать конфиденциальную информацию, принадлежащую Заказчику, которая может стать ему известной в ходе оказания услуг. Исполнитель несет ответственность за соблюдение этого требования в соответствии с законодательством Российской Федерации. Приложение 1 к Техническому заданию Перечень поставляемых ОС и СЗИ
|