Номер извещения: 0177200000926002904

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Уполномоченный орган МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ РЕСПУБЛИКИ АЛТАЙ

Наименование объекта закупки: Оказание услуг по разработке модели угроз и организационно -распорядительной документации в сфере информационной безопасности

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603772000123001000068

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ РЕСПУБЛИКИ АЛТАЙ

Почтовый адрес: 649000, Респ Алтай, г Горно-Алтайск, ул В.И.Чаптынова, дом 24

Место нахождения: 649000, РЕСПУБЛИКА АЛТАЙ, Г.О. ГОРОД ГОРНО-АЛТАЙСК, Г. ГОРНО-АЛТАЙСК, УЛ. ПАНФИЛОВЦЕВ, Д. 7

Ответственное должностное лицо: Шелегова О. В.

Адрес электронной почты: uorgan2@mineco04.ru

Номер контактного телефона: 8-8007-009440-282

Факс: 8-800700-9440

Дополнительная информация: Заказчик (наименование): КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ"; ИНН заказчика: 0411152793; Место нахождения: Российская Федерация, 649000, Алтай Респ, Горно-Алтайск г, В.И.Чаптынова ул, Д. 24; Почтовый адрес: Российская Федерация, 649000, Алтай Респ, Горно-Алтайск г, В.И.Чаптынова ул, Д. 24; Адрес электронной почты: kim@apra.gorny.ru; Номер контактного телефона: 8-388-22-27631; Ответственное должностное лицо: Ким Екатерина Радионовна; ИКЗ позиции плана-графика: 262041115279304110100100550000000244;

Регион: Алтай Респ

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 15.10.2026 15:05 (МСК+4)

Дата и время окончания срока подачи заявок: 28.10.2026 09:00 (МСК+4)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 28.10.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 30.10.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 437 899,99

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262041115279304110100100550010000244

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 74.90.20.149 - Разработка модели угроз Для разработки модели угроз Исполнитель должен выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, состав технических и программных средств, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные каналы несанкционированного доступа, каналы утечки (компрометации) информации и предпосылки реализации угроз (технические, организационные и эксплуатационные). Информационные системы Заказчика относятся к государственным информационным системам, защита информации в которых обеспечивается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». Документ, должен быть разработан на основе методического документа «Методика оценки угроз безопасности информации" (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.). В документе должно содержаться описание угроз и нарушителя безопасности информации и определение вероятности реализации этих угроз. Модель угроз должна содержать описание возможных путей реализации значимых угроз и каналов несанкционированного доступа к ресурсам системы, включая сценарии, направленные на: ? нарушение работоспособности/доступности системы; ? получение несанкционированного доступа к защищаемой информации и/или её утечку; ? изменение/подмену информации (нарушение целостности). - Условная единица - 1,00 - 135 500,00 - 135 500,00

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Для разработки модели угроз Исполнитель должен выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, состав технических и программных средств, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные каналы несанкционированного доступа, каналы утечки (компрометации) информации и предпосылки реализации угроз (технические, организационные и эксплуатационные). Значение характеристики не может изменяться участником закупки Информационные системы Заказчика относятся к государственным информационным системам, защита информации в которых обеспечивается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». Документ, должен быть разработан на основе методического документа «Методика оценки угроз безопасности информации" (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.). В документе должно содержаться описание угроз и нарушителя безопасности информации и определение вероятности реализации этих угроз. Значение характеристики не может изменяться участником закупки Модель угроз должна содержать описание возможных путей реализации значимых угроз и каналов несанкционированного доступа к ресурсам системы, включая сценарии, направленные на: ? нарушение работоспособности/доступности системы; ? получение несанкционированного доступа к защищаемой информации и/или её утечку; ? изменение/подмену информации (нарушение целостности). Значение характеристики не может изменяться участником закупки Модель угроз должна содержать: ? описание угроз безопасности информации, применимых к рассматриваемой системе; ? оценку вероятности реализации (и при необходимости — значимо-сти/актуальности) каждой угрозы с кратким обоснованием. Модель угроз должна включать: ? описание информационной системы и её структурно функциональных характеристик (архитектура, компоненты, доверенные/недоверенные зоны, потоки данных, места хранения информации, учетные записи и привилегии); ? перечень возможных уязвимостей/предпосылок (уязвимости ПО, ошибки конфигурации, недостатки регламентов, человеческий фактор), влияющих на реализацию угроз; ? описание способов (сценариев) реализации угроз и условий реализации; ? описание последствий от нарушения свойств безопасности информации (конфиденциальность, целостность, доступность) для ресурсов системы и обрабатываемой информации. Значение характеристики не может изменяться участником закупки Согласование модели угроз со ФСТЭК России возлагается на заказчика на основании постановления Правительства Российской Федерации от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации». Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Для разработки модели угроз Исполнитель должен - выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, состав технических и программных средств, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные каналы несанкционированного доступа, каналы утечки (компрометации) информации и предпосылки реализации угроз (технические, организационные и эксплуатационные). - - Значение характеристики не может изменяться участником закупки - Информационные системы Заказчика относятся - к государственным информационным системам, защита информации в которых обеспечивается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». Документ, должен быть разработан на основе методического документа «Методика оценки угроз безопасности информации" (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.). В документе должно содержаться описание угроз и нарушителя безопасности информации и определение вероятности реализации этих угроз. - - Значение характеристики не может изменяться участником закупки - Модель угроз должна содержать описание возможных путей реализации значимых угроз и каналов несанкционированного доступа к ресурсам системы, включая сценарии, направленные на: - ? нарушение работоспособности/доступности системы; ? получение несанкционированного доступа к защищаемой информации и/или её утечку; ? изменение/подмену информации (нарушение целостности). - - Значение характеристики не может изменяться участником закупки - Модель угроз должна содержать: - ? описание угроз безопасности информации, применимых к рассматриваемой системе; ? оценку вероятности реализации (и при необходимости — значимо-сти/актуальности) каждой угрозы с кратким обоснованием. Модель угроз должна включать: ? описание информационной системы и её структурно функциональных характеристик (архитектура, компоненты, доверенные/недоверенные зоны, потоки данных, места хранения информации, учетные записи и привилегии); ? перечень возможных уязвимостей/предпосылок (уязвимости ПО, ошибки конфигурации, недостатки регламентов, человеческий фактор), влияющих на реализацию угроз; ? описание способов (сценариев) реализации угроз и условий реализации; ? описание последствий от нарушения свойств безопасности информации (конфиденциальность, целостность, доступность) для ресурсов системы и обрабатываемой информации. - - Значение характеристики не может изменяться участником закупки - Согласование модели угроз со ФСТЭК России возлагается на - заказчика на основании постановления Правительства Российской Федерации от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации». - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Для разработки модели угроз Исполнитель должен - выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, состав технических и программных средств, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные каналы несанкционированного доступа, каналы утечки (компрометации) информации и предпосылки реализации угроз (технические, организационные и эксплуатационные). - - Значение характеристики не может изменяться участником закупки

Информационные системы Заказчика относятся - к государственным информационным системам, защита информации в которых обеспечивается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». Документ, должен быть разработан на основе методического документа «Методика оценки угроз безопасности информации" (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.). В документе должно содержаться описание угроз и нарушителя безопасности информации и определение вероятности реализации этих угроз. - - Значение характеристики не может изменяться участником закупки

Модель угроз должна содержать описание возможных путей реализации значимых угроз и каналов несанкционированного доступа к ресурсам системы, включая сценарии, направленные на: - ? нарушение работоспособности/доступности системы; ? получение несанкционированного доступа к защищаемой информации и/или её утечку; ? изменение/подмену информации (нарушение целостности). - - Значение характеристики не может изменяться участником закупки

Модель угроз должна содержать: - ? описание угроз безопасности информации, применимых к рассматриваемой системе; ? оценку вероятности реализации (и при необходимости — значимо-сти/актуальности) каждой угрозы с кратким обоснованием. Модель угроз должна включать: ? описание информационной системы и её структурно функциональных характеристик (архитектура, компоненты, доверенные/недоверенные зоны, потоки данных, места хранения информации, учетные записи и привилегии); ? перечень возможных уязвимостей/предпосылок (уязвимости ПО, ошибки конфигурации, недостатки регламентов, человеческий фактор), влияющих на реализацию угроз; ? описание способов (сценариев) реализации угроз и условий реализации; ? описание последствий от нарушения свойств безопасности информации (конфиденциальность, целостность, доступность) для ресурсов системы и обрабатываемой информации. - - Значение характеристики не может изменяться участником закупки

Согласование модели угроз со ФСТЭК России возлагается на - заказчика на основании постановления Правительства Российской Федерации от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации». - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Разработка модели нарушителя Для разработки модели нарушителя Исполнитель должен выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные точки входа и каналы несанкционированного доступа к ресурсам системы. Модель нарушителя должна быть сопоставлена со сценариями реализации значимых угроз, описанными в модели угроз (нарушение работоспособности/доступности системы, получение несанкционированного доступа к защищаемой информации и/или её утечка, изменение/подмена информации), с указанием категорий нарушителей, способных реализовать каждый из них. Модель нарушителя должна содержать: ? определение категорий/типов нарушителей, применимых к рассматриваемой системе (внутренние, внешние, подрядчики); ? описание возможностей каждой категории нарушителей (уровень доступа, компетенции, ресурсы); ? описание предполагаемых точек входа и каналов несанкционированного доступа нарушителей; ? описание ограничений и допущений, принятых при построении модели нарушителя; ? оценку актуальности каждой категории нарушителей с кратким обоснованием. - Условная единица - 1,00 - 60 333,33 - 60 333,33

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Для разработки модели нарушителя Исполнитель должен выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные точки входа и каналы несанкционированного доступа к ресурсам системы. Значение характеристики не может изменяться участником закупки Модель нарушителя должна быть сопоставлена со сценариями реализации значимых угроз, описанными в модели угроз (нарушение работоспособности/доступности системы, получение несанкционированного доступа к защищаемой информации и/или её утечка, изменение/подмена информации), с указанием категорий нарушителей, способных реализовать каждый из них. Значение характеристики не может изменяться участником закупки Модель нарушителя должна содержать: ? определение категорий/типов нарушителей, применимых к рассматриваемой системе (внутренние, внешние, подрядчики); ? описание возможностей каждой категории нарушителей (уровень доступа, компетенции, ресурсы); ? описание предполагаемых точек входа и каналов несанкционированного доступа нарушителей; ? описание ограничений и допущений, принятых при построении модели нарушителя; ? оценку актуальности каждой категории нарушителей с кратким обоснованием. Значение характеристики не может изменяться участником закупки Модель нарушителя разрабатывается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 на основе методического документа «Методика оценки угроз безопасности информации» (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.) и должна быть согласована с моделью угроз, разрабатываемой в рамках позиции №1 настоящего технического задания. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Для разработки модели нарушителя Исполнитель должен - выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные точки входа и каналы несанкционированного доступа к ресурсам системы. - - Значение характеристики не может изменяться участником закупки - Модель нарушителя должна быть сопоставлена - со сценариями реализации значимых угроз, описанными в модели угроз (нарушение работоспособности/доступности системы, получение несанкционированного доступа к защищаемой информации и/или её утечка, изменение/подмена информации), с указанием категорий нарушителей, способных реализовать каждый из них. - - Значение характеристики не может изменяться участником закупки - Модель нарушителя должна содержать: - ? определение категорий/типов нарушителей, применимых к рассматриваемой системе (внутренние, внешние, подрядчики); ? описание возможностей каждой категории нарушителей (уровень доступа, компетенции, ресурсы); ? описание предполагаемых точек входа и каналов несанкционированного доступа нарушителей; ? описание ограничений и допущений, принятых при построении модели нарушителя; ? оценку актуальности каждой категории нарушителей с кратким обоснованием. - - Значение характеристики не может изменяться участником закупки - Модель нарушителя разрабатывается в соответствии с - требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 на основе методического документа «Методика оценки угроз безопасности информации» (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.) и должна быть согласована с моделью угроз, разрабатываемой в рамках позиции №1 настоящего технического задания. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Для разработки модели нарушителя Исполнитель должен - выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные точки входа и каналы несанкционированного доступа к ресурсам системы. - - Значение характеристики не может изменяться участником закупки

Модель нарушителя должна быть сопоставлена - со сценариями реализации значимых угроз, описанными в модели угроз (нарушение работоспособности/доступности системы, получение несанкционированного доступа к защищаемой информации и/или её утечка, изменение/подмена информации), с указанием категорий нарушителей, способных реализовать каждый из них. - - Значение характеристики не может изменяться участником закупки

Модель нарушителя должна содержать: - ? определение категорий/типов нарушителей, применимых к рассматриваемой системе (внутренние, внешние, подрядчики); ? описание возможностей каждой категории нарушителей (уровень доступа, компетенции, ресурсы); ? описание предполагаемых точек входа и каналов несанкционированного доступа нарушителей; ? описание ограничений и допущений, принятых при построении модели нарушителя; ? оценку актуальности каждой категории нарушителей с кратким обоснованием. - - Значение характеристики не может изменяться участником закупки

Модель нарушителя разрабатывается в соответствии с - требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 на основе методического документа «Методика оценки угроз безопасности информации» (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.) и должна быть согласована с моделью угроз, разрабатываемой в рамках позиции №1 настоящего технического задания. - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Разработка технического задания На основании разработанной Модели угроз и нарушителя безопасности информации информационной системы определяются класс защищенности и уровень защищенности персональных данных, обрабатываемых в информационной системе, в том числе уровень криптографической защиты информации и разрабатывается техническое задание на создание системы защиты информации информационной системы. Техническое задание должно включать в себя: - исходные данные, описывающие существующие у Заказчика информационные системы, их характеристики и количество обрабатываемой информации; - перечень применяемых программных средств и информационных технологий; - перечень технических средств; - информационные потоки; - описание технологических процессов обработки данных в информационной системе; - определение требуемых классов защищенности и уровней защищенности; - общие требования, предъявляемые к системе защиты информации информационных систем; - перечень необходимых мер защиты, которые должна реализовывать система защиты информации информационной системы. Техническое задание должно соответствовать требованиям следующих документов: - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ 34.602-89 — «Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы». - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования». - Условная единица - 1,00 - 65 933,33 - 65 933,33

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке На основании разработанной Модели угроз и нарушителя безопасности информации информационной системы определяются класс защищенности и уровень защищенности персональных данных, обрабатываемых в информационной системе, в том числе уровень криптографической защиты информации и разрабатывается техническое задание на создание системы защиты информации информационной системы. Значение характеристики не может изменяться участником закупки Техническое задание должно включать в себя: - исходные данные, описывающие существующие у Заказчика информационные системы, их характеристики и количество обрабатываемой информации; - перечень применяемых программных средств и информационных технологий; - перечень технических средств; - информационные потоки; - описание технологических процессов обработки данных в информационной системе; - определение требуемых классов защищенности и уровней защищенности; - общие требования, предъявляемые к системе защиты информации информационных систем; - перечень необходимых мер защиты, которые должна реализовывать система защиты информации информационной системы. Значение характеристики не может изменяться участником закупки Техническое задание должно соответствовать требованиям следующих документов: - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ 34.602-89 — «Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы». - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования». Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - На основании разработанной Модели угроз и нарушителя безопасности информации информационной системы - определяются класс защищенности и уровень защищенности персональных данных, обрабатываемых в информационной системе, в том числе уровень криптографической защиты информации и разрабатывается техническое задание на создание системы защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки - Техническое задание должно включать в себя: - - исходные данные, описывающие существующие у Заказчика информационные системы, их характеристики и количество обрабатываемой информации; - перечень применяемых программных средств и информационных технологий; - перечень технических средств; - информационные потоки; - описание технологических процессов обработки данных в информационной системе; - определение требуемых классов защищенности и уровней защищенности; - общие требования, предъявляемые к системе защиты информации информационных систем; - перечень необходимых мер защиты, которые должна реализовывать система защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки - Техническое задание должно соответствовать требованиям следующих документов: - - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ 34.602-89 — «Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы». - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования». - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

На основании разработанной Модели угроз и нарушителя безопасности информации информационной системы - определяются класс защищенности и уровень защищенности персональных данных, обрабатываемых в информационной системе, в том числе уровень криптографической защиты информации и разрабатывается техническое задание на создание системы защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки

Техническое задание должно включать в себя: - - исходные данные, описывающие существующие у Заказчика информационные системы, их характеристики и количество обрабатываемой информации; - перечень применяемых программных средств и информационных технологий; - перечень технических средств; - информационные потоки; - описание технологических процессов обработки данных в информационной системе; - определение требуемых классов защищенности и уровней защищенности; - общие требования, предъявляемые к системе защиты информации информационных систем; - перечень необходимых мер защиты, которые должна реализовывать система защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки

Техническое задание должно соответствовать требованиям следующих документов: - - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ 34.602-89 — «Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы». - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования». - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Разработка технического проекта Разработка технического проекта на создание системы защиты информации информационной системы, осуществляется на основании требований технического задания и в соответствии с нормативно-правовыми актами Российской Федерации, стандартами и рекомендациями в области обеспечения информационной безопасности информационной системы. Технический проект содержит описание применяемых средств защиты, детальное описание и обоснование построения системы защиты информации, структурные и функциональные схемы построения системы защиты информации информационной системы. Технический проект должен включать в себя следующие документы: ? пояснительную записку, отражающую принцип функционирования разрабатываемой системы защиты информации информационной системы, а также мероприятия, направленные на оптимизацию стоимости реализации проекта; ? схему функциональной структуры, содержащую перечень подсистем системы защиты информации информационных систем и выполняемые данными подсистемами функции и (или) задачи; ? структурную схему комплекса технических средств; ? ведомость покупных изделий, содержащую перечень технических и программных средств, необходимых для реализации системы защиты информации; ? описание комплекса технических средств, раскрывающее основные технические характеристики и особенности, применяемых в системе защиты информации информационных систем программных и аппаратных средств. Технический проект должен соответствовать требованиям следующих документов: ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных сис-тем в защищенном исполнении. Общие положения»; - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования»; - ГОСТ 34.201-89 Виды, комплектность и обозначения документов при создании автоматизированных систем. - Условная единица - 1,00 - 81 300,00 - 81 300,00

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Разработка технического проекта на создание системы защиты информации информационной системы, осуществляется на основании требований технического задания и в соответствии с нормативно-правовыми актами Российской Федерации, стандартами и рекомендациями в области обеспечения информационной безопасности информационной системы. Технический проект содержит описание применяемых средств защиты, детальное описание и обоснование построения системы защиты информации, структурные и функциональные схемы построения системы защиты информации информационной системы. Значение характеристики не может изменяться участником закупки Технический проект должен включать в себя следующие документы: ? пояснительную записку, отражающую принцип функционирования разрабатываемой системы защиты информации информационной системы, а также мероприятия, направленные на оптимизацию стоимости реализации проекта; ? схему функциональной структуры, содержащую перечень подсистем системы защиты информации информационных систем и выполняемые данными подсистемами функции и (или) задачи; ? структурную схему комплекса технических средств; ? ведомость покупных изделий, содержащую перечень технических и программных средств, необходимых для реализации системы защиты информации; ? описание комплекса технических средств, раскрывающее основные технические характеристики и особенности, применяемых в системе защиты информации информационных систем программных и аппаратных средств. Значение характеристики не может изменяться участником закупки Технический проект должен соответствовать требованиям следующих документов: ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных сис-тем в защищенном исполнении. Общие положения»; - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования»; - ГОСТ 34.201-89 Виды, комплектность и обозначения документов при создании автоматизированных систем. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Разработка технического проекта на создание системы защиты информации информационной системы, осуществляется на основании - требований технического задания и в соответствии с нормативно-правовыми актами Российской Федерации, стандартами и рекомендациями в области обеспечения информационной безопасности информационной системы. Технический проект содержит описание применяемых средств защиты, детальное описание и обоснование построения системы защиты информации, структурные и функциональные схемы построения системы защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки - Технический проект должен включать в себя следующие документы: - ? пояснительную записку, отражающую принцип функционирования разрабатываемой системы защиты информации информационной системы, а также мероприятия, направленные на оптимизацию стоимости реализации проекта; ? схему функциональной структуры, содержащую перечень подсистем системы защиты информации информационных систем и выполняемые данными подсистемами функции и (или) задачи; ? структурную схему комплекса технических средств; ? ведомость покупных изделий, содержащую перечень технических и программных средств, необходимых для реализации системы защиты информации; ? описание комплекса технических средств, раскрывающее основные технические характеристики и особенности, применяемых в системе защиты информации информационных систем программных и аппаратных средств. - - Значение характеристики не может изменяться участником закупки - Технический проект должен соответствовать требованиям следующих документов: - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных сис-тем в защищенном исполнении. Общие положения»; - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования»; - ГОСТ 34.201-89 Виды, комплектность и обозначения документов при создании автоматизированных систем. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Разработка технического проекта на создание системы защиты информации информационной системы, осуществляется на основании - требований технического задания и в соответствии с нормативно-правовыми актами Российской Федерации, стандартами и рекомендациями в области обеспечения информационной безопасности информационной системы. Технический проект содержит описание применяемых средств защиты, детальное описание и обоснование построения системы защиты информации, структурные и функциональные схемы построения системы защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки

Технический проект должен включать в себя следующие документы: - ? пояснительную записку, отражающую принцип функционирования разрабатываемой системы защиты информации информационной системы, а также мероприятия, направленные на оптимизацию стоимости реализации проекта; ? схему функциональной структуры, содержащую перечень подсистем системы защиты информации информационных систем и выполняемые данными подсистемами функции и (или) задачи; ? структурную схему комплекса технических средств; ? ведомость покупных изделий, содержащую перечень технических и программных средств, необходимых для реализации системы защиты информации; ? описание комплекса технических средств, раскрывающее основные технические характеристики и особенности, применяемых в системе защиты информации информационных систем программных и аппаратных средств. - - Значение характеристики не может изменяться участником закупки

Технический проект должен соответствовать требованиям следующих документов: - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных сис-тем в защищенном исполнении. Общие положения»; - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования»; - ГОСТ 34.201-89 Виды, комплектность и обозначения документов при создании автоматизированных систем. - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Разработка организационно-распорядительной документации Комплект организационно-распорядительной документации включает в себя проекты локальных нормативных актов по вопросам обеспечения безопасности информации в информационной системе Заказчика, в том числе по вопросам обработки и обеспечения безопасности персональных данных. Разработка комплекта организационно-распорядительной документации - Разработка организационных мер защиты будет проведена в соответствии с требованиями следующих документов: ? Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; ? Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ? Постановление Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; ? Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; ? Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в части обработки персональных данных); ? Приказ ФСБ России от 18 марта 2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств». Разработка комплекта организационно-распорядительных документов по защите информации определяет правила и процедуры, реализуемые Заказчиком для обеспечения защиты информации, содержащейся в государственной информационной системе Заказчика, в том числе персональных данных при их обработке в информационной системе, в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации. - Условная единица - 1,00 - 94 833,33 - 94 833,33

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплект организационно-распорядительной документации включает в себя проекты локальных нормативных актов по вопросам обеспечения безопасности информации в информационной системе Заказчика, в том числе по вопросам обработки и обеспечения безопасности персональных данных. Значение характеристики не может изменяться участником закупки Разработка комплекта организационно-распорядительной документации - Разработка организационных мер защиты будет проведена в соответствии с требованиями следующих документов: ? Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; ? Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ? Постановление Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; ? Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; ? Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в части обработки персональных данных); ? Приказ ФСБ России от 18 марта 2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств». Значение характеристики не может изменяться участником закупки Разработка комплекта организационно-распорядительных документов по защите информации определяет правила и процедуры, реализуемые Заказчиком для обеспечения защиты информации, содержащейся в государственной информационной системе Заказчика, в том числе персональных данных при их обработке в информационной системе, в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплект организационно-распорядительной документации включает в себя - проекты локальных нормативных актов по вопросам обеспечения безопасности информации в информационной системе Заказчика, в том числе по вопросам обработки и обеспечения безопасности персональных данных. - - Значение характеристики не может изменяться участником закупки - Разработка комплекта организационно-распорядительной документации - Разработка организационных мер защиты будет проведена в соответствии с требованиями следующих документов: - ? Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; ? Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ? Постановление Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; ? Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; ? Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в части обработки персональных данных); ? Приказ ФСБ России от 18 марта 2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств». - - Значение характеристики не может изменяться участником закупки - Разработка комплекта организационно-распорядительных документов по защите информации - определяет правила и процедуры, реализуемые Заказчиком для обеспечения защиты информации, содержащейся в государственной информационной системе Заказчика, в том числе персональных данных при их обработке в информационной системе, в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Комплект организационно-распорядительной документации включает в себя - проекты локальных нормативных актов по вопросам обеспечения безопасности информации в информационной системе Заказчика, в том числе по вопросам обработки и обеспечения безопасности персональных данных. - - Значение характеристики не может изменяться участником закупки

Разработка комплекта организационно-распорядительной документации - Разработка организационных мер защиты будет проведена в соответствии с требованиями следующих документов: - ? Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; ? Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ? Постановление Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; ? Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; ? Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в части обработки персональных данных); ? Приказ ФСБ России от 18 марта 2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств». - - Значение характеристики не может изменяться участником закупки

Разработка комплекта организационно-распорядительных документов по защите информации - определяет правила и процедуры, реализуемые Заказчиком для обеспечения защиты информации, содержащейся в государственной информационной системе Заказчика, в том числе персональных данных при их обработке в информационной системе, в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации. - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования В соответствии с Федеральным законом от 04.05.2011 года №99-ФЗ «О лицензировании отдельных видов деятельности», Постановлением Правительства Российской Федерации от 03.02.2012 года №79 «О лицензировании деятельности по технической защите конфиденциальной информации». Участник закупки должен иметь действующую лицензию ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации. Виды работ (услуг), выполняемых в составе лицензируемого вида деятельности: - РАБОТЫ И УСЛУГИ ПО ПРОЕКТИРОВАНИЮ В ЗАЩИЩЕННОМ ИСПОЛНЕНИИ: СРЕДСТВ И СИСТЕМ ИНФОРМАТИЗАЦИИ; В подтверждение наличия вышеуказанной лицензии участник закупки предоставляет в составе заявки на участие в аукционе ВЫПИСКУ ИЗ РЕЕСТРА ЛИЦЕНЗИЙ, полученную в порядке, предусмотренном статьей 21 Федерального закона от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» ИЛИ ИНОЙ ДОКУМЕНТ, содержащий сведения, обеспечивающие возможность подтверждения наличия у участника закупки специального разрешения на право осуществления вышеуказанной деятельности (лицензии), в том числе ее статуса (действующая, не приостановлена, не приостановлена частично, не прекращена). Подтверждением соответствия участника закупки требованиям, установленным пунктом 1 части 1 статьи 31 Федерального закона №44-ФЗ является наличие соответствующей записи в реестре лицензий. Требование установлено в соответствии со статьями 3, 9, 12, 21 Федерального закона от 04.05.2011 №99-ФЗ «О лицензировании отдельных видов деятельности».

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202603772000123001000068

Начальная (максимальная) цена контракта: 437 899,99

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262041115279304110100100550010000244

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.01.2027

Закупка за счет бюджетных средств: Да

Наименование бюджета: республиканский бюджет Республики Алтай

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 84000000: Муниципальные образования Республики Алтай

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, респ. Алтай, г. Горно-Алтайск, ул. В.И.Чаптынова, дом 24.

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Закона № 44-ФЗ. Контракт заключается после предоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в соответствии с Законом № 44-ФЗ. В случае непредоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в срок, установленный для заключения контракта, такой участник считается уклонившимся от заключения контракта. В случае, если предложенные в заявке участника закупки цена, сумма цен единиц товара, работы, услуги снижены на двадцать пять и более процентов по отношению к начальной (максимальной) цене контракта, начальной сумме цен единиц товара, работы, услуги, участник закупки, с которым заключается контракт, предоставляет обеспечение исполнения контракта с учетом положений статьи 37 Закона № 44-ФЗ. Участник закупки вправе предоставить обеспечение исполнения контракта в соответствии с Законом № 44-ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643840000005100, л/c 05297638000, БИК 015004950, ОКЦ № 1 СибГУ Банка России//УФК по Новосибирской области, г Новосибирск, к/c 40102810445370000043

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.01.2027

Закупка за счет бюджетных средств: Да

Наименование бюджета: республиканский бюджет Республики Алтай

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 84000000: Муниципальные образования Республики Алтай

Документы

Общая информация

Документы

Журнал событий