Номер извещения: 0218100005626000134

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ КРАСНОДАРСКОГО КРАЯ

Наименование объекта закупки: Оказание услуг по оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных для нужд Территориального фонда обязательного страхования Краснодарского края

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202602181000056001000289

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ КРАСНОДАРСКОГО КРАЯ

Почтовый адрес: Российская Федерация, 350020, Краснодарский край, Краснодар г, Красная ул, Д. 178

Место нахождения: Российская Федерация, 350020, Краснодарский край, Краснодар г, Красная ул, Д. 178

Ответственное должностное лицо: Дубинина В. А.

Адрес электронной почты: tender@kubanoms.ru

Номер контактного телефона: 8-861-2597360-530

Дополнительная информация: Информация отсутствует

Регион: Краснодарский край

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 28.10.2026 11:12 (МСК)

Дата и время окончания срока подачи заявок: 05.11.2026 10:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 05.11.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 06.11.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 5 500 000,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 261231002188623100100102890017490244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет территориального фонда обязательного медицинского страхования Краснодарского края

Вид бюджета: бюджет территориального государственного внебюджетного фонда

Код территории муниципального образования: 03000009: Муниципальные образования Краснодарского края / Территориальный фонд обязательного медицинского страхования

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 74.90.20.149 - Оказание услуг по оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных Разработка (актуализация) комплекта нормативно-распорядительной документации, в соответстивии с требованиями нормативно-методической документации ФСТЭК России, ФСБ России и действующей нормативно-правовой документации Российской Федерации в области защиты информации Перечень документации: Акт установления уровня защищенности информационных систем персональных данных; Заключение об оценке вреда субъектам персональных данных; Акт оценки вреда субъектам персональных данных; План внутренних проверок состояния защиты персональных данных; План мероприятий по защите персональных данных; Политика обработки персональных данных; Приказ об ответственности за обработку, защиту и техническое обслуживание информационных систем с защищаемой информацией; Приказ об установлении границ контролируемой зоны; Приказ о мерах, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством «О персональных данных»; Приказ о назначении ответственного за организацию обработки персональных данных и других ответственных лиц. Опционально должна быть предусмотрена возможность разработки (актуализации) следующих документов: Приказ о ведении журнала учёта проверок ЮЛ, ИП, проводимых органами государственного контроля (надзора), органами муниципального контроля; Политика конфиденциальности для сайта; Приказ о ведении журнала учёта посетителей; Поручение на обработку персональных данных; Регламент трансграничной передачи персональных данных Разработка (актуализация) и предоставление Заказчику Моделей угроз безопасности информации и Моделей нарушителя информационной с учётом требований нормативно-методической документации ФСТЭК России, ФСБ России и действующей нормативно-правовой документации Российской Федерации в области защиты информации. В качестве исходных данных для определения угроз безопасности информации должен использоваться банк данных угроз безопасности информации (bdu.fstec.ru), ведение которого осуществляется ФСТЭК России в соответствии с подпунктом 21 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2006, № 49, ст. 5192; 2008, № 43, ст. 4921; № 47, ст. 5431; 2012, № 7, ст. 818; 2013, № 26, ст. 3314; № 53, ст. 7137; 2014, № 36, ст. 4833; № 44, ст. 6041; 2015, № 4, ст. 641; 2016, № 1, ст. 211) (далее – банк данных угроз безопасности информации ФСТЭК России), а также иные источники, содержащие сведения об уязвимостях и угрозах безопасности информации. При определении угроз безопасности информации должны учитываться структурно-функциональные характеристики информационных систем персональных данных, включающие структуру и состав систем, физические, логические, функциональные и технологические взаимосвязи между сегментами систем с иными информационными системами и информационно-телекоммуникационными сетями, режимы обработки информации в системах в их отдельных сегментах, а также иные характеристики систем применяемые информационные технологии и особенности их функционирования. Данные о нарушителях и их возможностях по реализации угроз безопасности информации, полученные при идентификации источников угроз, включаются в модели угроз безопасности информации. Модели угроз безопасности информации и Модели нарушителя информационной безопасности в количестве 4 штук для информационных систем Заказчика Разработка (актуализация) документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации с учетом требований нормативно-методической документации ФСТЭК России Перечень документации: Технический паспорт на объект информатизации; Разрешительная система доступа; Положение по обеспечению информационной безопасности информационных систем; Инструкция персонала информационных систем - Условная единица - 1,00 - 5 500 000,00 - 5 500 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Разработка (актуализация) комплекта нормативно-распорядительной документации, в соответстивии с требованиями нормативно-методической документации ФСТЭК России, ФСБ России и действующей нормативно-правовой документации Российской Федерации в области защиты информации Перечень документации: Акт установления уровня защищенности информационных систем персональных данных; Заключение об оценке вреда субъектам персональных данных; Акт оценки вреда субъектам персональных данных; План внутренних проверок состояния защиты персональных данных; План мероприятий по защите персональных данных; Политика обработки персональных данных; Приказ об ответственности за обработку, защиту и техническое обслуживание информационных систем с защищаемой информацией; Приказ об установлении границ контролируемой зоны; Приказ о мерах, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством «О персональных данных»; Приказ о назначении ответственного за организацию обработки персональных данных и других ответственных лиц. Опционально должна быть предусмотрена возможность разработки (актуализации) следующих документов: Приказ о ведении журнала учёта проверок ЮЛ, ИП, проводимых органами государственного контроля (надзора), органами муниципального контроля; Политика конфиденциальности для сайта; Приказ о ведении журнала учёта посетителей; Поручение на обработку персональных данных; Регламент трансграничной передачи персональных данных Значение характеристики не может изменяться участником закупки Разработка (актуализация) и предоставление Заказчику Моделей угроз безопасности информации и Моделей нарушителя информационной с учётом требований нормативно-методической документации ФСТЭК России, ФСБ России и действующей нормативно-правовой документации Российской Федерации в области защиты информации. В качестве исходных данных для определения угроз безопасности информации должен использоваться банк данных угроз безопасности информации (bdu.fstec.ru), ведение которого осуществляется ФСТЭК России в соответствии с подпунктом 21 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2006, № 49, ст. 5192; 2008, № 43, ст. 4921; № 47, ст. 5431; 2012, № 7, ст. 818; 2013, № 26, ст. 3314; № 53, ст. 7137; 2014, № 36, ст. 4833; № 44, ст. 6041; 2015, № 4, ст. 641; 2016, № 1, ст. 211) (далее – банк данных угроз безопасности информации ФСТЭК России), а также иные источники, содержащие сведения об уязвимостях и угрозах безопасности информации. При определении угроз безопасности информации должны учитываться структурно-функциональные характеристики информационных систем персональных данных, включающие структуру и состав систем, физические, логические, функциональные и технологические взаимосвязи между сегментами систем с иными информационными системами и информационно-телекоммуникационными сетями, режимы обработки информации в системах в их отдельных сегментах, а также иные характеристики систем применяемые информационные технологии и особенности их функционирования. Данные о нарушителях и их возможностях по реализации угроз безопасности информации, полученные при идентификации источников угроз, включаются в модели угроз безопасности информации. Модели угроз безопасности информации и Модели нарушителя информационной безопасности в количестве 4 штук для информационных систем Заказчика Значение характеристики не может изменяться участником закупки Разработка (актуализация) документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации с учетом требований нормативно-методической документации ФСТЭК России Перечень документации: Технический паспорт на объект информатизации; Разрешительная система доступа; Положение по обеспечению информационной безопасности информационных систем; Инструкция персонала информационных систем Значение характеристики не может изменяться участником закупки Оценка эффективности реализованных мер по обеспечению безопасности персональных данных должна проводиться в соответствии с требованиями ФСТЭК России. Исполнитель должен разработать и утвердить документ Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации и выполнить оценку эффективности следующих информационных систем персональных данных: Бухгалтерский учет, включая 1С «Бухгалтерия», СУФД-портал (УЗ 4); Зарплата и кадры, включая 1С «Зарплата и кадры», Контур-Экстерн, Банк-клиент (УЗ 4); Региональный сегмент единого регистра застрахованных лиц, включающий: Web-ресурс «Регистр прикрепленного населения»; Web-сервис «Профилактические мероприятия»; Виртуальная приёмная; Web-сат «Запрос страховой принадлежности»; ПК «Пакетная идентификация страховой принадлежности и прикрепления к медицинской организации»; Контрольно-ревизионная работа; Исходящая конфиденциальная корреспонденция (УЗ 3); ИСПДн Пациенты, включающий: Web-сервис «Проверка страховой принадлежности и прохождения диспансеризации»; ПК «Единая информационная система»; Журнал обращений граждан Медицинская реэкспертиза; Медицинская экспертиза инокраевых счётов; Предварительный контроль; Web-ресурс «Направление на плановую госпитализацию»; ПК «Медико-экономический контроль счётов» (УЗ 2) Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Значение характеристики не может изменяться участником закупки Выполнение работ включает в себя аттестацию одного объекта информатизации – Защищаемого помещения, обрабатывающего информацию конфиденциального характера, находящегося по адресу: 350020, г. Краснодар, ул. Красная, д. 178 (центральный объект). Требования к качеству оказания комплекса специальных научно-технических услуг в области защиты информации содержатся в руководящих документах ФСТЭК России в области защиты информации. Исполнитель должен использовать исправные и поверенные приборы, инструменты и средства измерений. Исполнитель обязан оказывать услуги с соблюдением норм и правил техники безопасности. Услуги должны оказываться на территории Заказчика. Исполнитель осуществляет разработку программы и методики проведения аттестационных испытаний объектов информатизации и её согласование в течение 7 (семи) календарных дней с даты заключения контракта. Разработка отчётных материалов по итогам оказания услуги производится в строгом соответствии с действующими руководящими и нормативно-методическими документами ФСТЭК России Перечень документации: Программа и методика проведения аттестационных испытаний объектов информатизации; Протокол инструментально-расчётной оценки защищенности помещения от утечки речевой конфиденциальной информации в защищаемом помещении; Заключение по результатам аттестационных испытаний; Аттестат соответствия Значение характеристики не может изменяться участником закупки Для идентификации угроз безопасности информации в информационной системе определяются: возможности (тип, вид, потенциал) нарушителей, необходимые им для реализации угроз безопасности информации; уязвимости, которые могут использоваться при реализации угроз безопасности информации (включая специально внедренные программные закладки); способы (методы) реализации угроз безопасности информации; объекты информационной системы, на которые направлена угроза безопасности информации (объекты воздействия); результат и последствия от реализации угроз безопасности информации. Модели угроз безопасности должны содержать описание информационных систем персональных данных и их структурно-функциональных характеристик, а также описание угроз безопасности информации, включающее описание возможностей нарушителей (модель нарушителя), возможных уязвимостей системы, способов реализации угроз безопасности информации и последствий от нарушения свойств безопасности информации. Для определения угроз безопасности и разработки (актуализации) моделей угроз безопасности должны применяться методические документы, разработанные и утвержденные ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2006, № 49, ст. 5192; 2008, № 43, ст. 4921; № 47, ст. 5431; 2012, № 7, ст. 818) Модели угроз безопасности информации и Модели нарушителя информационной безопасности в количестве 4 штук для информационных систем Заказчика Значение характеристики не может изменяться участником закупки Оценка эффективности реализованных мер по обеспечению безопасности персональных данных должна проводиться в соответствии с Программой и методиками оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации, разрабатываемыми и утверждаемыми Исполнителем и согласуемыми с Заказчиком и включать следующие методы проверок: экспертно-документальный метод; проверка функций или комплекса функций защиты информации от НСД с помощью инструментальных средств контроля, а также путем пробного запуска СЗИ от НСД и наблюдения за выполнением их функций; проверка соответствия примененных параметров настройки элементов системы защиты информации требованиям безопасности информации; проверка подсистем защиты информации от НСД, целостности применяемых СЗИ от НСД, в том числе с использованием специальных средств контроля эффективности защиты информации; проверка программной совместимости и корректности функционирования всего комплекса используемых СВТ с продукцией, используемой в целях защиты информации; испытание системы защиты информации от НСД путем попыток осуществить НСД к тестовой защищаемой информации в обход используемой системы защиты информации, в том числе с использованием специальных программных тестирующих средств; мониторинг событий информационной безопасности для оценки эффективности реализации мер по регистрации событий информационной безопасности Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Значение характеристики не может изменяться участником закупки Оценка эффективности реализованных мер по обеспечению безопасности персональных данных осуществляется по следующим адресам: 350020, Краснодар, ул. Красная, д. 178; 352900, г. Армавир, ул. Карла Либкнехта, д. 66; 353290, г. Горячий Ключ, ул. Пушкина, 3, корп. 3; 353681, г. Ейск, ул. Мира, д. 124; 352380, г. Кропоткин, ул. Ленина, д. 157; 353925, г. Новороссийск, пр. Дзержинского, 211, корп.5, блок А, литер АА1; 352700, г. Тимашевск, ул. Хижняка, д. 24; 352100, г. Тихорецк, ул. Московская, д. 130а; 353500, г. Темрюк, ул. Таманская, д. 69а; 354068, г. Сочи, пер. Строительный, д. 10; 352800, г. Туапсе, ул. Карла Маркса, д. 1. Общее количество технических средств: автоматизированные рабочие места (АРМ) – не более 400 шт.; серверы – не более 60 шт. При проведении испытаний экспертно-документальным методом Исполнитель должен выполнить анализ состава и достаточности нормативно-распорядительной документации по защите информации и существующих документов, определяющих ответственность за обеспечение безопасности информации на соответствие требованиям действующего законодательства по информационной безопасности. Проверка функций или комплекса функций защиты информации от НСД должен проводиться с помощью инструментальных средств контроля Исполнителя, а также путем пробного запуска СЗИ от НСД и наблюдения за выполнением их функций. Проверка соответствия примененных параметров настройки элементов системы защиты информации требованиям безопасности информации должен проводиться в соответствии с дополненным уточненным адаптированным базовым набором мер защиты для информационных систем соответствующего уровня защищенности Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Значение характеристики не может изменяться участником закупки Проверка подсистем защиты информации от НСД, целостности применяемых СЗИ от НСД, должна проводиться с использованием специальных средств контроля эффективности защиты информации Исполнителя. Проверка программной совместимости и корректности функционирования всего комплекса используемых СВТ с продукцией, используемой в целях защиты информации должно проводится согласно формулярам применяемых средств защиты информации. Испытание системы защиты информации от НСД путем попыток осуществить НСД к тестовой защищаемой информации в обход используемой системы защиты информации должен проводиться с использованием специальных программных тестирующих средств Исполнителя. При проведении оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации должен быть осуществлен мониторинг событий информационной безопасности, регистрируемых средствами защиты информации от несанкционированного доступа, межсетевыми экранами, антивирусным программным обеспечением и средствами анализа защищенности. Целью мониторинга является испытание и оценка эффективности реализации мер по обеспечению безопасности обрабатываемой информации в части регистрации событий информационной безопасности (меры РСБ.1 – РСБ.7 раздела V. Регистрация событий информационной безопасности, приведенных в приложение к Составу и содержанию организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом ФСТЭК России № 21 от 18 февраля 2013 г.), в частности меры РСБ.5 «Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них», являющейся базовой мерой защиты информационных систем персональных данных Заказчика второго уровня защищенности Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Значение характеристики не может изменяться участником закупки Мониторинг событий информационной безопасности должен осуществляться параллельно с проведением оценки эффективности с использованием методов, описанных выше. Результаты мониторинга должны быть отражены в Протоколе оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации. Мониторинг должен осуществляться с помощью программных и программно-технических средств Исполнителя, достаточных для получения объективной оценки работы подсистемы регистрации событий информационной безопасности. После проведения оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Исполнителем должен быть подготовлен соответствующий протокол, отражающий результаты испытаний, проведенных в соответствии с вышеописанными методами. На основании протокола оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Исполнителем должно быть разработано Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации. Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации может иметь отрицательные выводы (отрицательное заключение) в случае выявления нарушений требований по безопасности. Исполнитель должен обеспечить выдачу положительного Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации в случае устранения Заказчиком выявленных нарушений Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Значение характеристики не может изменяться участником закупки Отчётные материалы должны быть представлены в описательной, графической (при необходимости) и табличной форме, в одном экземпляре на бумажных носителях. Отчётные документы должны быть исполнены без грамматических и орфографических ошибок, опечаток и описок. Официальным языком системы аттестации является русский язык, на котором оформляются все документы, используемые и выдаваемые в рамках системы аттестации. Исполнитель должен выполнить аттестацию защищаемого помещения Заказчика. В случае положительного заключения по результатам аттестационных испытаний должен быть разработан комплект аттестационной документации. В случае отрицательного заключения по результатам аттестационных испытаний, Исполнитель должен предоставить Заказчику программу и методики аттестационных испытаний, протокол инструментально-расчётной оценки и заключение по результатам аттестационных испытаний, включающее описание нарушений в системе защиты, которые должны быть устранены для получения аттестата соответствия Перечень документации: Программа и методика проведения аттестационных испытаний объектов информатизации; Протокол инструментально-расчётной оценки защищенности помещения от утечки речевой конфиденциальной информации в защищаемом помещении; Заключение по результатам аттестационных испытаний; Аттестат соответствия Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Разработка (актуализация) комплекта нормативно-распорядительной документации, в соответстивии с требованиями нормативно-методической документации ФСТЭК России, ФСБ России и действующей нормативно-правовой документации Российской Федерации в области защиты информации - Перечень документации: Акт установления уровня защищенности информационных систем персональных данных; Заключение об оценке вреда субъектам персональных данных; Акт оценки вреда субъектам персональных данных; План внутренних проверок состояния защиты персональных данных; План мероприятий по защите персональных данных; Политика обработки персональных данных; Приказ об ответственности за обработку, защиту и техническое обслуживание информационных систем с защищаемой информацией; Приказ об установлении границ контролируемой зоны; Приказ о мерах, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством «О персональных данных»; Приказ о назначении ответственного за организацию обработки персональных данных и других ответственных лиц. Опционально должна быть предусмотрена возможность разработки (актуализации) следующих документов: Приказ о ведении журнала учёта проверок ЮЛ, ИП, проводимых органами государственного контроля (надзора), органами муниципального контроля; Политика конфиденциальности для сайта; Приказ о ведении журнала учёта посетителей; Поручение на обработку персональных данных; Регламент трансграничной передачи персональных данных - - Значение характеристики не может изменяться участником закупки - Разработка (актуализация) и предоставление Заказчику Моделей угроз безопасности информации и Моделей нарушителя информационной с учётом требований нормативно-методической документации ФСТЭК России, ФСБ России и действующей нормативно-правовой документации Российской Федерации в области защиты информации. В качестве исходных данных для определения угроз безопасности информации должен использоваться банк данных угроз безопасности информации (bdu.fstec.ru), ведение которого осуществляется ФСТЭК России в соответствии с подпунктом 21 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2006, № 49, ст. 5192; 2008, № 43, ст. 4921; № 47, ст. 5431; 2012, № 7, ст. 818; 2013, № 26, ст. 3314; № 53, ст. 7137; 2014, № 36, ст. 4833; № 44, ст. 6041; 2015, № 4, ст. 641; 2016, № 1, ст. 211) (далее – банк данных угроз безопасности информации ФСТЭК России), а также иные источники, содержащие сведения об уязвимостях и угрозах безопасности информации. При определении угроз безопасности информации должны учитываться структурно-функциональные характеристики информационных систем персональных данных, включающие структуру и состав систем, физические, логические, функциональные и технологические взаимосвязи между сегментами систем с иными информационными системами и информационно-телекоммуникационными сетями, режимы обработки информации в системах в их отдельных сегментах, а также иные характеристики систем применяемые информационные технологии и особенности их функционирования. Данные о нарушителях и их возможностях по реализации угроз безопасности информации, полученные при идентификации источников угроз, включаются в модели угроз безопасности информации. - Модели угроз безопасности информации и Модели нарушителя информационной безопасности в количестве 4 штук для информационных систем Заказчика - - Значение характеристики не может изменяться участником закупки - Разработка (актуализация) документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации с учетом требований нормативно-методической документации ФСТЭК России - Перечень документации: Технический паспорт на объект информатизации; Разрешительная система доступа; Положение по обеспечению информационной безопасности информационных систем; Инструкция персонала информационных систем - - Значение характеристики не может изменяться участником закупки - Оценка эффективности реализованных мер по обеспечению безопасности персональных данных должна проводиться в соответствии с требованиями ФСТЭК России. Исполнитель должен разработать и утвердить документ Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации и выполнить оценку эффективности следующих информационных систем персональных данных: Бухгалтерский учет, включая 1С «Бухгалтерия», СУФД-портал (УЗ 4); Зарплата и кадры, включая 1С «Зарплата и кадры», Контур-Экстерн, Банк-клиент (УЗ 4); Региональный сегмент единого регистра застрахованных лиц, включающий: Web-ресурс «Регистр прикрепленного населения»; Web-сервис «Профилактические мероприятия»; Виртуальная приёмная; Web-сат «Запрос страховой принадлежности»; ПК «Пакетная идентификация страховой принадлежности и прикрепления к медицинской организации»; Контрольно-ревизионная работа; Исходящая конфиденциальная корреспонденция (УЗ 3); ИСПДн Пациенты, включающий: Web-сервис «Проверка страховой принадлежности и прохождения диспансеризации»; ПК «Единая информационная система»; Журнал обращений граждан Медицинская реэкспертиза; Медицинская экспертиза инокраевых счётов; Предварительный контроль; Web-ресурс «Направление на плановую госпитализацию»; ПК «Медико-экономический контроль счётов» (УЗ 2) - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки - Выполнение работ включает в себя аттестацию одного объекта информатизации – Защищаемого помещения, обрабатывающего информацию конфиденциального характера, находящегося по адресу: 350020, г. Краснодар, ул. Красная, д. 178 (центральный объект). Требования к качеству оказания комплекса специальных научно-технических услуг в области защиты информации содержатся в руководящих документах ФСТЭК России в области защиты информации. Исполнитель должен использовать исправные и поверенные приборы, инструменты и средства измерений. Исполнитель обязан оказывать услуги с соблюдением норм и правил техники безопасности. Услуги должны оказываться на территории Заказчика. Исполнитель осуществляет разработку программы и методики проведения аттестационных испытаний объектов информатизации и её согласование в течение 7 (семи) календарных дней с даты заключения контракта. Разработка отчётных материалов по итогам оказания услуги производится в строгом соответствии с действующими руководящими и нормативно-методическими документами ФСТЭК России - Перечень документации: Программа и методика проведения аттестационных испытаний объектов информатизации; Протокол инструментально-расчётной оценки защищенности помещения от утечки речевой конфиденциальной информации в защищаемом помещении; Заключение по результатам аттестационных испытаний; Аттестат соответствия - - Значение характеристики не может изменяться участником закупки - Для идентификации угроз безопасности информации в информационной системе определяются: возможности (тип, вид, потенциал) нарушителей, необходимые им для реализации угроз безопасности информации; уязвимости, которые могут использоваться при реализации угроз безопасности информации (включая специально внедренные программные закладки); способы (методы) реализации угроз безопасности информации; объекты информационной системы, на которые направлена угроза безопасности информации (объекты воздействия); результат и последствия от реализации угроз безопасности информации. Модели угроз безопасности должны содержать описание информационных систем персональных данных и их структурно-функциональных характеристик, а также описание угроз безопасности информации, включающее описание возможностей нарушителей (модель нарушителя), возможных уязвимостей системы, способов реализации угроз безопасности информации и последствий от нарушения свойств безопасности информации. Для определения угроз безопасности и разработки (актуализации) моделей угроз безопасности должны применяться методические документы, разработанные и утвержденные ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2006, № 49, ст. 5192; 2008, № 43, ст. 4921; № 47, ст. 5431; 2012, № 7, ст. 818) - Модели угроз безопасности информации и Модели нарушителя информационной безопасности в количестве 4 штук для информационных систем Заказчика - - Значение характеристики не может изменяться участником закупки - Оценка эффективности реализованных мер по обеспечению безопасности персональных данных должна проводиться в соответствии с Программой и методиками оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации, разрабатываемыми и утверждаемыми Исполнителем и согласуемыми с Заказчиком и включать следующие методы проверок: экспертно-документальный метод; проверка функций или комплекса функций защиты информации от НСД с помощью инструментальных средств контроля, а также путем пробного запуска СЗИ от НСД и наблюдения за выполнением их функций; проверка соответствия примененных параметров настройки элементов системы защиты информации требованиям безопасности информации; проверка подсистем защиты информации от НСД, целостности применяемых СЗИ от НСД, в том числе с использованием специальных средств контроля эффективности защиты информации; проверка программной совместимости и корректности функционирования всего комплекса используемых СВТ с продукцией, используемой в целях защиты информации; испытание системы защиты информации от НСД путем попыток осуществить НСД к тестовой защищаемой информации в обход используемой системы защиты информации, в том числе с использованием специальных программных тестирующих средств; мониторинг событий информационной безопасности для оценки эффективности реализации мер по регистрации событий информационной безопасности - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки - Оценка эффективности реализованных мер по обеспечению безопасности персональных данных осуществляется по следующим адресам: 350020, Краснодар, ул. Красная, д. 178; 352900, г. Армавир, ул. Карла Либкнехта, д. 66; 353290, г. Горячий Ключ, ул. Пушкина, 3, корп. 3; 353681, г. Ейск, ул. Мира, д. 124; 352380, г. Кропоткин, ул. Ленина, д. 157; 353925, г. Новороссийск, пр. Дзержинского, 211, корп.5, блок А, литер АА1; 352700, г. Тимашевск, ул. Хижняка, д. 24; 352100, г. Тихорецк, ул. Московская, д. 130а; 353500, г. Темрюк, ул. Таманская, д. 69а; 354068, г. Сочи, пер. Строительный, д. 10; 352800, г. Туапсе, ул. Карла Маркса, д. 1. Общее количество технических средств: автоматизированные рабочие места (АРМ) – не более 400 шт.; серверы – не более 60 шт. При проведении испытаний экспертно-документальным методом Исполнитель должен выполнить анализ состава и достаточности нормативно-распорядительной документации по защите информации и существующих документов, определяющих ответственность за обеспечение безопасности информации на соответствие требованиям действующего законодательства по информационной безопасности. Проверка функций или комплекса функций защиты информации от НСД должен проводиться с помощью инструментальных средств контроля Исполнителя, а также путем пробного запуска СЗИ от НСД и наблюдения за выполнением их функций. Проверка соответствия примененных параметров настройки элементов системы защиты информации требованиям безопасности информации должен проводиться в соответствии с дополненным уточненным адаптированным базовым набором мер защиты для информационных систем соответствующего уровня защищенности - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки - Проверка подсистем защиты информации от НСД, целостности применяемых СЗИ от НСД, должна проводиться с использованием специальных средств контроля эффективности защиты информации Исполнителя. Проверка программной совместимости и корректности функционирования всего комплекса используемых СВТ с продукцией, используемой в целях защиты информации должно проводится согласно формулярам применяемых средств защиты информации. Испытание системы защиты информации от НСД путем попыток осуществить НСД к тестовой защищаемой информации в обход используемой системы защиты информации должен проводиться с использованием специальных программных тестирующих средств Исполнителя. При проведении оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации должен быть осуществлен мониторинг событий информационной безопасности, регистрируемых средствами защиты информации от несанкционированного доступа, межсетевыми экранами, антивирусным программным обеспечением и средствами анализа защищенности. Целью мониторинга является испытание и оценка эффективности реализации мер по обеспечению безопасности обрабатываемой информации в части регистрации событий информационной безопасности (меры РСБ.1 – РСБ.7 раздела V. Регистрация событий информационной безопасности, приведенных в приложение к Составу и содержанию организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом ФСТЭК России № 21 от 18 февраля 2013 г.), в частности меры РСБ.5 «Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них», являющейся базовой мерой защиты информационных систем персональных данных Заказчика второго уровня защищенности - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки - Мониторинг событий информационной безопасности должен осуществляться параллельно с проведением оценки эффективности с использованием методов, описанных выше. Результаты мониторинга должны быть отражены в Протоколе оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации. Мониторинг должен осуществляться с помощью программных и программно-технических средств Исполнителя, достаточных для получения объективной оценки работы подсистемы регистрации событий информационной безопасности. После проведения оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Исполнителем должен быть подготовлен соответствующий протокол, отражающий результаты испытаний, проведенных в соответствии с вышеописанными методами. На основании протокола оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Исполнителем должно быть разработано Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации. Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации может иметь отрицательные выводы (отрицательное заключение) в случае выявления нарушений требований по безопасности. Исполнитель должен обеспечить выдачу положительного Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации в случае устранения Заказчиком выявленных нарушений - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки - Отчётные материалы должны быть представлены в описательной, графической (при необходимости) и табличной форме, в одном экземпляре на бумажных носителях. Отчётные документы должны быть исполнены без грамматических и орфографических ошибок, опечаток и описок. Официальным языком системы аттестации является русский язык, на котором оформляются все документы, используемые и выдаваемые в рамках системы аттестации. Исполнитель должен выполнить аттестацию защищаемого помещения Заказчика. В случае положительного заключения по результатам аттестационных испытаний должен быть разработан комплект аттестационной документации. В случае отрицательного заключения по результатам аттестационных испытаний, Исполнитель должен предоставить Заказчику программу и методики аттестационных испытаний, протокол инструментально-расчётной оценки и заключение по результатам аттестационных испытаний, включающее описание нарушений в системе защиты, которые должны быть устранены для получения аттестата соответствия - Перечень документации: Программа и методика проведения аттестационных испытаний объектов информатизации; Протокол инструментально-расчётной оценки защищенности помещения от утечки речевой конфиденциальной информации в защищаемом помещении; Заключение по результатам аттестационных испытаний; Аттестат соответствия - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Разработка (актуализация) комплекта нормативно-распорядительной документации, в соответстивии с требованиями нормативно-методической документации ФСТЭК России, ФСБ России и действующей нормативно-правовой документации Российской Федерации в области защиты информации - Перечень документации: Акт установления уровня защищенности информационных систем персональных данных; Заключение об оценке вреда субъектам персональных данных; Акт оценки вреда субъектам персональных данных; План внутренних проверок состояния защиты персональных данных; План мероприятий по защите персональных данных; Политика обработки персональных данных; Приказ об ответственности за обработку, защиту и техническое обслуживание информационных систем с защищаемой информацией; Приказ об установлении границ контролируемой зоны; Приказ о мерах, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством «О персональных данных»; Приказ о назначении ответственного за организацию обработки персональных данных и других ответственных лиц. Опционально должна быть предусмотрена возможность разработки (актуализации) следующих документов: Приказ о ведении журнала учёта проверок ЮЛ, ИП, проводимых органами государственного контроля (надзора), органами муниципального контроля; Политика конфиденциальности для сайта; Приказ о ведении журнала учёта посетителей; Поручение на обработку персональных данных; Регламент трансграничной передачи персональных данных - - Значение характеристики не может изменяться участником закупки

Разработка (актуализация) и предоставление Заказчику Моделей угроз безопасности информации и Моделей нарушителя информационной с учётом требований нормативно-методической документации ФСТЭК России, ФСБ России и действующей нормативно-правовой документации Российской Федерации в области защиты информации. В качестве исходных данных для определения угроз безопасности информации должен использоваться банк данных угроз безопасности информации (bdu.fstec.ru), ведение которого осуществляется ФСТЭК России в соответствии с подпунктом 21 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2006, № 49, ст. 5192; 2008, № 43, ст. 4921; № 47, ст. 5431; 2012, № 7, ст. 818; 2013, № 26, ст. 3314; № 53, ст. 7137; 2014, № 36, ст. 4833; № 44, ст. 6041; 2015, № 4, ст. 641; 2016, № 1, ст. 211) (далее – банк данных угроз безопасности информации ФСТЭК России), а также иные источники, содержащие сведения об уязвимостях и угрозах безопасности информации. При определении угроз безопасности информации должны учитываться структурно-функциональные характеристики информационных систем персональных данных, включающие структуру и состав систем, физические, логические, функциональные и технологические взаимосвязи между сегментами систем с иными информационными системами и информационно-телекоммуникационными сетями, режимы обработки информации в системах в их отдельных сегментах, а также иные характеристики систем применяемые информационные технологии и особенности их функционирования. Данные о нарушителях и их возможностях по реализации угроз безопасности информации, полученные при идентификации источников угроз, включаются в модели угроз безопасности информации. - Модели угроз безопасности информации и Модели нарушителя информационной безопасности в количестве 4 штук для информационных систем Заказчика - - Значение характеристики не может изменяться участником закупки

Разработка (актуализация) документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации с учетом требований нормативно-методической документации ФСТЭК России - Перечень документации: Технический паспорт на объект информатизации; Разрешительная система доступа; Положение по обеспечению информационной безопасности информационных систем; Инструкция персонала информационных систем - - Значение характеристики не может изменяться участником закупки

Оценка эффективности реализованных мер по обеспечению безопасности персональных данных должна проводиться в соответствии с требованиями ФСТЭК России. Исполнитель должен разработать и утвердить документ Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации и выполнить оценку эффективности следующих информационных систем персональных данных: Бухгалтерский учет, включая 1С «Бухгалтерия», СУФД-портал (УЗ 4); Зарплата и кадры, включая 1С «Зарплата и кадры», Контур-Экстерн, Банк-клиент (УЗ 4); Региональный сегмент единого регистра застрахованных лиц, включающий: Web-ресурс «Регистр прикрепленного населения»; Web-сервис «Профилактические мероприятия»; Виртуальная приёмная; Web-сат «Запрос страховой принадлежности»; ПК «Пакетная идентификация страховой принадлежности и прикрепления к медицинской организации»; Контрольно-ревизионная работа; Исходящая конфиденциальная корреспонденция (УЗ 3); ИСПДн Пациенты, включающий: Web-сервис «Проверка страховой принадлежности и прохождения диспансеризации»; ПК «Единая информационная система»; Журнал обращений граждан Медицинская реэкспертиза; Медицинская экспертиза инокраевых счётов; Предварительный контроль; Web-ресурс «Направление на плановую госпитализацию»; ПК «Медико-экономический контроль счётов» (УЗ 2) - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки

Выполнение работ включает в себя аттестацию одного объекта информатизации – Защищаемого помещения, обрабатывающего информацию конфиденциального характера, находящегося по адресу: 350020, г. Краснодар, ул. Красная, д. 178 (центральный объект). Требования к качеству оказания комплекса специальных научно-технических услуг в области защиты информации содержатся в руководящих документах ФСТЭК России в области защиты информации. Исполнитель должен использовать исправные и поверенные приборы, инструменты и средства измерений. Исполнитель обязан оказывать услуги с соблюдением норм и правил техники безопасности. Услуги должны оказываться на территории Заказчика. Исполнитель осуществляет разработку программы и методики проведения аттестационных испытаний объектов информатизации и её согласование в течение 7 (семи) календарных дней с даты заключения контракта. Разработка отчётных материалов по итогам оказания услуги производится в строгом соответствии с действующими руководящими и нормативно-методическими документами ФСТЭК России - Перечень документации: Программа и методика проведения аттестационных испытаний объектов информатизации; Протокол инструментально-расчётной оценки защищенности помещения от утечки речевой конфиденциальной информации в защищаемом помещении; Заключение по результатам аттестационных испытаний; Аттестат соответствия - - Значение характеристики не может изменяться участником закупки

Для идентификации угроз безопасности информации в информационной системе определяются: возможности (тип, вид, потенциал) нарушителей, необходимые им для реализации угроз безопасности информации; уязвимости, которые могут использоваться при реализации угроз безопасности информации (включая специально внедренные программные закладки); способы (методы) реализации угроз безопасности информации; объекты информационной системы, на которые направлена угроза безопасности информации (объекты воздействия); результат и последствия от реализации угроз безопасности информации. Модели угроз безопасности должны содержать описание информационных систем персональных данных и их структурно-функциональных характеристик, а также описание угроз безопасности информации, включающее описание возможностей нарушителей (модель нарушителя), возможных уязвимостей системы, способов реализации угроз безопасности информации и последствий от нарушения свойств безопасности информации. Для определения угроз безопасности и разработки (актуализации) моделей угроз безопасности должны применяться методические документы, разработанные и утвержденные ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2006, № 49, ст. 5192; 2008, № 43, ст. 4921; № 47, ст. 5431; 2012, № 7, ст. 818) - Модели угроз безопасности информации и Модели нарушителя информационной безопасности в количестве 4 штук для информационных систем Заказчика - - Значение характеристики не может изменяться участником закупки

Оценка эффективности реализованных мер по обеспечению безопасности персональных данных должна проводиться в соответствии с Программой и методиками оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации, разрабатываемыми и утверждаемыми Исполнителем и согласуемыми с Заказчиком и включать следующие методы проверок: экспертно-документальный метод; проверка функций или комплекса функций защиты информации от НСД с помощью инструментальных средств контроля, а также путем пробного запуска СЗИ от НСД и наблюдения за выполнением их функций; проверка соответствия примененных параметров настройки элементов системы защиты информации требованиям безопасности информации; проверка подсистем защиты информации от НСД, целостности применяемых СЗИ от НСД, в том числе с использованием специальных средств контроля эффективности защиты информации; проверка программной совместимости и корректности функционирования всего комплекса используемых СВТ с продукцией, используемой в целях защиты информации; испытание системы защиты информации от НСД путем попыток осуществить НСД к тестовой защищаемой информации в обход используемой системы защиты информации, в том числе с использованием специальных программных тестирующих средств; мониторинг событий информационной безопасности для оценки эффективности реализации мер по регистрации событий информационной безопасности - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки

Оценка эффективности реализованных мер по обеспечению безопасности персональных данных осуществляется по следующим адресам: 350020, Краснодар, ул. Красная, д. 178; 352900, г. Армавир, ул. Карла Либкнехта, д. 66; 353290, г. Горячий Ключ, ул. Пушкина, 3, корп. 3; 353681, г. Ейск, ул. Мира, д. 124; 352380, г. Кропоткин, ул. Ленина, д. 157; 353925, г. Новороссийск, пр. Дзержинского, 211, корп.5, блок А, литер АА1; 352700, г. Тимашевск, ул. Хижняка, д. 24; 352100, г. Тихорецк, ул. Московская, д. 130а; 353500, г. Темрюк, ул. Таманская, д. 69а; 354068, г. Сочи, пер. Строительный, д. 10; 352800, г. Туапсе, ул. Карла Маркса, д. 1. Общее количество технических средств: автоматизированные рабочие места (АРМ) – не более 400 шт.; серверы – не более 60 шт. При проведении испытаний экспертно-документальным методом Исполнитель должен выполнить анализ состава и достаточности нормативно-распорядительной документации по защите информации и существующих документов, определяющих ответственность за обеспечение безопасности информации на соответствие требованиям действующего законодательства по информационной безопасности. Проверка функций или комплекса функций защиты информации от НСД должен проводиться с помощью инструментальных средств контроля Исполнителя, а также путем пробного запуска СЗИ от НСД и наблюдения за выполнением их функций. Проверка соответствия примененных параметров настройки элементов системы защиты информации требованиям безопасности информации должен проводиться в соответствии с дополненным уточненным адаптированным базовым набором мер защиты для информационных систем соответствующего уровня защищенности - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки

Проверка подсистем защиты информации от НСД, целостности применяемых СЗИ от НСД, должна проводиться с использованием специальных средств контроля эффективности защиты информации Исполнителя. Проверка программной совместимости и корректности функционирования всего комплекса используемых СВТ с продукцией, используемой в целях защиты информации должно проводится согласно формулярам применяемых средств защиты информации. Испытание системы защиты информации от НСД путем попыток осуществить НСД к тестовой защищаемой информации в обход используемой системы защиты информации должен проводиться с использованием специальных программных тестирующих средств Исполнителя. При проведении оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации должен быть осуществлен мониторинг событий информационной безопасности, регистрируемых средствами защиты информации от несанкционированного доступа, межсетевыми экранами, антивирусным программным обеспечением и средствами анализа защищенности. Целью мониторинга является испытание и оценка эффективности реализации мер по обеспечению безопасности обрабатываемой информации в части регистрации событий информационной безопасности (меры РСБ.1 – РСБ.7 раздела V. Регистрация событий информационной безопасности, приведенных в приложение к Составу и содержанию организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом ФСТЭК России № 21 от 18 февраля 2013 г.), в частности меры РСБ.5 «Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них», являющейся базовой мерой защиты информационных систем персональных данных Заказчика второго уровня защищенности - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки

Мониторинг событий информационной безопасности должен осуществляться параллельно с проведением оценки эффективности с использованием методов, описанных выше. Результаты мониторинга должны быть отражены в Протоколе оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации. Мониторинг должен осуществляться с помощью программных и программно-технических средств Исполнителя, достаточных для получения объективной оценки работы подсистемы регистрации событий информационной безопасности. После проведения оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Исполнителем должен быть подготовлен соответствующий протокол, отражающий результаты испытаний, проведенных в соответствии с вышеописанными методами. На основании протокола оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации Исполнителем должно быть разработано Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации. Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации может иметь отрицательные выводы (отрицательное заключение) в случае выявления нарушений требований по безопасности. Исполнитель должен обеспечить выдачу положительного Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации в случае устранения Заказчиком выявленных нарушений - Перечень документации: Протокол оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Программа и методики оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации; Заключение по результатам оценки эффективности реализованных в рамках системы защиты информации мер по обеспечению безопасности информации - - Значение характеристики не может изменяться участником закупки

Отчётные материалы должны быть представлены в описательной, графической (при необходимости) и табличной форме, в одном экземпляре на бумажных носителях. Отчётные документы должны быть исполнены без грамматических и орфографических ошибок, опечаток и описок. Официальным языком системы аттестации является русский язык, на котором оформляются все документы, используемые и выдаваемые в рамках системы аттестации. Исполнитель должен выполнить аттестацию защищаемого помещения Заказчика. В случае положительного заключения по результатам аттестационных испытаний должен быть разработан комплект аттестационной документации. В случае отрицательного заключения по результатам аттестационных испытаний, Исполнитель должен предоставить Заказчику программу и методики аттестационных испытаний, протокол инструментально-расчётной оценки и заключение по результатам аттестационных испытаний, включающее описание нарушений в системе защиты, которые должны быть устранены для получения аттестата соответствия - Перечень документации: Программа и методика проведения аттестационных испытаний объектов информатизации; Протокол инструментально-расчётной оценки защищенности помещения от утечки речевой конфиденциальной информации в защищаемом помещении; Заключение по результатам аттестационных испытаний; Аттестат соответствия - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Во исполнение требований Федерального закона Российской Федерации от 04 мая 2011 г. N 99-ФЗ «О лицензировании отдельных видов деятельности» Исполнитель должен иметь лицензию: Лицензия ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации, включающая следующие виды работ и услуг в соответствии с Постановлением Правительства РФ от 03 февраля 2012 г. N 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: - услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; - услуги по мониторингу информационной безопасности средств и систем информатизации; - работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации средств и систем информатизации. Соответствие требованию подтверждается предоставлением: Информации и документов, подтверждающих наличие действующей лицензии ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации, включающая следующие виды работ и услуг: - услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; - услуги по мониторингу информационной безопасности средств и систем информатизации; - работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации средств и систем информатизации.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 55 000,00 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Закона № 44-ФЗ. Заявка на участие в закупке обеспечивается одним из следующих способов: а) путем блокирования денежных средств, на банковском счете, открытом таким участником в банке, включенном в перечень, утвержденный распоряжением Правительства РФ от 13.07.2018 № 1451-р (спец. счет), для их перевода в случаях, предусмотренных ст. 44 Закона № 44-ФЗ, на счет, на котором учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы РФ. Требования к таким банкам, к договору спец. счета, к порядку использования имеющегося у участника закупки банковского счета в качестве спец. счета устанавливаются ПП РФ от 30.05.2018 № 626 и ПП РФ от 20.12.2021 № 2369; б) путем предоставления независимой гарантии (НГ), соответствующей требованиям ст. 45 Закона № 44-ФЗ. Срок действия НГ должен составлять не менее месяца с даты окончания срока подачи заявок. Участник закупки для подачи заявки выбирает с использованием электронной площадки способ обеспечения заявки путем указания реквизитов спец. счета или указания номера реестровой записи из реестра НГ, размещенного в ЕИС.Согласно ПП РФ от 10.04.2023 № 579 участник закупки, являющийся юр. лицом, зарегистрированным на территории государства - члена ЕАЭС, за исключением Российской Федерации, или физ. лицом, являющимся гражданином государства - члена ЕАЭС, за исключением Российской Федерации, вправе предоставить обеспечение заявки в виде денежных средств, которые вносятся таким участником закупки на счет, указанный заказчиком в извещении об осуществлении закупки, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику. При этом заявка на участие в закупке должна содержать информацию и документы, подтверждающие предоставление обеспечения заявки на участие в закупке, в форме электронных документов или в форме электронных образов бумажных документов

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03272643030000091800, л/c 40102810945370000010, БИК 010349101, Южное ГУ Банка России/УФК по Краснодарскому краю г. Краснодар

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО КРАСНОДАРСКОМУ КРАЮ (ТФОМС КК) () ИНН: 2310021886 КПП: 231001001 КБК: 39511610058090000140 ОКТМО: 03701000001 40102810945370000010 03100643000000011800 010349101

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, край Краснодарский, г.о. город Краснодар, г. Краснодар, ул. Красная, д. 178

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 275 000,00 Российский рубль (5 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Контракт заключается после предоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в соответствии с требованиями статьи 96 Федерального закона от 05.04.2013 № 44- ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд». Исполнение контракта обеспечивается предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», или внесением денежных средств на указанный заказчиком счет с указанием назначения платежа «Обеспечение исполнения контракта, № закупки или ИКЗ». Способ обеспечения исполнения контракта определяется участником закупки, с которым заключается контракт, самостоятельно.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03272643030000091800, л/c 40102810945370000010, БИК 010349101, Южное ГУ Банка России/УФК по Краснодарскому краю г. Краснодар

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий