Приложение N 2. Техническое задание на выполнение специальных работ по защите информации для нужд федерального агентства по рыболовству на соответствие требованиям ФСТЭК России по информационной безопасности

Приложение N 2
к извещению
от "__"__________ 2009 г. N __

Техническое задание на выполнение специальных работ по защите информации для нужд федерального агентства по рыболовству на соответствие требованиям ФСТЭК России по информационной безопасности

(107996, г. Москва, Рождественский б-р, д. 12)

1. Наименование, основание и сроки выполнения работы

1.1. Наименование работы: "Выполнение специальных работ по защите информации для нужд Федерального агентства по Рыболовству (далее - ФАР) на соответствие требованиям Федеральной службы технического и экспертного контроля (далее - ФСТЭК) России по информационной безопасности.

1.2. Основание для выполнения работы:

- Приказ Руководителя ФАР об организации и подготовке к аттестации объектов информатизации Отдела по защите государственной тайны ФАР.

1.3. Сроки выполнения работы: в течение 60 (шестидесяти) дней с момента подписания государственного контракта.

2. Цель работы, наименование результатов работы

2.1 Целью работы является создание и аттестация защищенных автоматизированных рабочих мест (АРМ), предназначенных для обработки информации с грифом не выше "совершенно секретно" в структурных подразделениях ФАР.

2.2 Наименование результатов работы: Аттестаты соответствия ПЭВМ требованиям безопасности информации.

3. Технические требования

3.1 Состав работ.

3.1.1 Подготовка объектов (5 объектов) вычислительной техники (ВТ) к аттестации:

- разработка документации

- выбор методов и средств защиты

- приобретение средств защиты ( по сети электропитания и эфиру)

- установка и настройка средств защиты

- оценка необходимости и достаточности выбранных методов и средств защиты

- подготовка основных технических средств к аттестации (проведение лабораторных исследований и специальных проверок)

- приобретение и настройка средств защиты от несанкционированного доступа

3.1.2 Аттестация по требованиям безопасности объектов (5 объектов) вычислительной техники

- объектовые исследования

- настройка средств защиты по результатам объектовых исследований

- аттестационные испытания

- разработка необходимой документации

- проверка представленной к аттестации организационно-распорядительной документации

- выдача аттестата соответствия

- поставка и установка лицензионного программного обеспечения (ОС MS Windows XP, MS Office 2003) или эквивалент с предоставлением лицензии на 5 пользователей.

4. Этапы выполнения работ

Работы выполняются в один этап.

5. Порядок выполнения и приемки работ

5.1 Виды и комплектность документации по защите информации определяются требованиями ФСТЭК России.

5.2 Порядок испытаний объектов информатизации должен соответствовать методикам ФСТЭК России.

5.3 Выполненные работы принимаются Заказчиком установленным порядком.

5.4 Настоящее ТЗ может уточняться и дополняться по согласованию Заказчика с Исполнителем.

6. Квалификация

До заключения государственного контракта победитель запроса котировок должен представить копии сертификата соответствия на разработку, производство, монтаж, обслуживание и ремонт продукции класса 7015 по ЕКПС; аттестат аккредитации органа по аттестации (по требованиям безопасности информации); лицензии ФСБ России на осуществление мероприятий и оказание услуг в области защиты государственной тайны; лицензии ФСТЭК России на осуществление мероприятий и оказание услуг в области защиты государственной тайны (в части технической защиты информации),

7. Требования по надежности

Гарантийный срок

Все средства защиты от несанкционированного доступа должны иметь гарантийный срок работы в пределах, установленных на них производителем, но не менее 1 года.

Максимальная цена государственного контракта - _____________ рублей.