Номер извещения: 0177200000926003067

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Уполномоченный орган МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ РЕСПУБЛИКИ АЛТАЙ

Наименование объекта закупки: Оказание услуг по разработке модели угроз и организационно -распорядительной документации в сфере информационной безопасности

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603772000123001000073

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ РЕСПУБЛИКИ АЛТАЙ

Почтовый адрес: 649000, Респ Алтай, г Горно-Алтайск, ул В.И.Чаптынова, дом 24

Место нахождения: 649000, РЕСПУБЛИКА АЛТАЙ, Г.О. ГОРОД ГОРНО-АЛТАЙСК, Г. ГОРНО-АЛТАЙСК, УЛ. ПАНФИЛОВЦЕВ, Д. 7

Ответственное должностное лицо: Попова Т. В.

Адрес электронной почты: uorgan1@mineco04.ru

Номер контактного телефона: 8-8007-009440-281

Факс: 8-800700-9440

Дополнительная информация: Заказчик (наименование): КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ"; ИНН заказчика: 0411152793; Место нахождения: Российская Федерация, 649000, Алтай Респ, Горно-Алтайск г, В.И.Чаптынова ул, Д. 24; Почтовый адрес: Российская Федерация, 649000, Алтай Респ, Горно-Алтайск г, В.И.Чаптынова ул, Д. 24; Адрес электронной почты: kim@apra.gorny.ru; Номер контактного телефона: 8-388-22-27631; Ответственное должностное лицо: Ким Екатерина Радионовна; ИКЗ позиции плана-графика: 262041115279304110100100730000000244;

Регион: Алтай Респ

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 28.10.2026 09:17 (МСК+4)

Дата и время окончания срока подачи заявок: 06.11.2026 09:00 (МСК+4)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 06.11.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 10.11.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 437 899,99

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262041115279304110100100730010000244

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 74.90.20.149 - Разработка модели угроз Для разработки модели угроз Исполнитель должен выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, состав технических и программных средств, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные каналы несанкционированного доступа, каналы утечки (компрометации) информации и предпосылки реализации угроз (технические, организационные и эксплуатационные). Информационные системы Заказчика относятся к информационным системам государственных органов, защита информации в которых обеспечивается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». В рамках оказания услуг Исполнителю необходимо разработать документ на основе методического документа «Методика оценки угроз безопасности информации" (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.). В документе должно содержаться описание угроз и нарушителя безопасности информации и определение вероятности реализации этих угроз. Перечень информационных систем Заказчика, их состав, назначение, особенности функционирования, а также состав и характер обрабатываемой в них информации подлежат уточнению и согласованию с Заказчиком в процессе оказания услуг. ИС Заказчика (Парус, СУФД, СБИС, Консультант, Гарант, СЭД Дело) Модель угроз должна содержать описание возможных путей реализации значимых угроз и каналов несанкционированного доступа к ресурсам системы, включая сценарии, направленные на: - нарушение работоспособности/доступности системы; -получение несанкционированного доступа к защищаемой информации и/или её утечку; - изменение/подмену информации (нарушение целостности). - Условная единица - 1,00 - 135 500,00 - 135 500,00

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Для разработки модели угроз Исполнитель должен выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, состав технических и программных средств, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные каналы несанкционированного доступа, каналы утечки (компрометации) информации и предпосылки реализации угроз (технические, организационные и эксплуатационные). Значение характеристики не может изменяться участником закупки Информационные системы Заказчика относятся к информационным системам государственных органов, защита информации в которых обеспечивается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». В рамках оказания услуг Исполнителю необходимо разработать документ на основе методического документа «Методика оценки угроз безопасности информации" (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.). В документе должно содержаться описание угроз и нарушителя безопасности информации и определение вероятности реализации этих угроз. Перечень информационных систем Заказчика, их состав, назначение, особенности функционирования, а также состав и характер обрабатываемой в них информации подлежат уточнению и согласованию с Заказчиком в процессе оказания услуг. ИС Заказчика (Парус, СУФД, СБИС, Консультант, Гарант, СЭД Дело) Значение характеристики не может изменяться участником закупки Модель угроз должна содержать описание возможных путей реализации значимых угроз и каналов несанкционированного доступа к ресурсам системы, включая сценарии, направленные на: - нарушение работоспособности/доступности системы; -получение несанкционированного доступа к защищаемой информации и/или её утечку; - изменение/подмену информации (нарушение целостности). Значение характеристики не может изменяться участником закупки Модель угроз должна содержать: - описание угроз безопасности информации, применимых к рассматриваемой системе; - оценку вероятности реализации (и при необходимости — значимости/актуальности) каждой угрозы с кратким обоснованием. Модель угроз должна включать: - описание информационной системы и её структурно функциональных характеристик (архитектура, компоненты, доверенные/недоверенные зоны, потоки данных, места хранения информации, учетные записи и привилегии); - перечень возможных уязвимостей/предпосылок (уязвимости ПО, ошибки конфигурации, недостатки регламентов, человеческий фактор), влияющих на реализацию угроз; - описание способов (сценариев) реализации угроз и условий реализации; - описание последствий от нарушения свойств безопасности информации (конфиденциальность, целостность, доступность) для ресурсов системы и обрабатываемой информации. Значение характеристики не может изменяться участником закупки Согласование модели угроз со ФСТЭК России возлагается на заказчика на основании постановления Правительства Российской Федерации от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации». Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Для разработки модели угроз Исполнитель должен - выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, состав технических и программных средств, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные каналы несанкционированного доступа, каналы утечки (компрометации) информации и предпосылки реализации угроз (технические, организационные и эксплуатационные). - - Значение характеристики не может изменяться участником закупки - Информационные системы Заказчика относятся - к информационным системам государственных органов, защита информации в которых обеспечивается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». В рамках оказания услуг Исполнителю необходимо разработать документ на основе методического документа «Методика оценки угроз безопасности информации" (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.). В документе должно содержаться описание угроз и нарушителя безопасности информации и определение вероятности реализации этих угроз. Перечень информационных систем Заказчика, их состав, назначение, особенности функционирования, а также состав и характер обрабатываемой в них информации подлежат уточнению и согласованию с Заказчиком в процессе оказания услуг. ИС Заказчика (Парус, СУФД, СБИС, Консультант, Гарант, СЭД Дело) - - Значение характеристики не может изменяться участником закупки - Модель угроз должна содержать описание возможных путей реализации значимых угроз и каналов несанкционированного доступа к ресурсам системы, включая сценарии, направленные на: - - нарушение работоспособности/доступности системы; -получение несанкционированного доступа к защищаемой информации и/или её утечку; - изменение/подмену информации (нарушение целостности). - - Значение характеристики не может изменяться участником закупки - Модель угроз должна содержать: - - описание угроз безопасности информации, применимых к рассматриваемой системе; - оценку вероятности реализации (и при необходимости — значимости/актуальности) каждой угрозы с кратким обоснованием. Модель угроз должна включать: - описание информационной системы и её структурно функциональных характеристик (архитектура, компоненты, доверенные/недоверенные зоны, потоки данных, места хранения информации, учетные записи и привилегии); - перечень возможных уязвимостей/предпосылок (уязвимости ПО, ошибки конфигурации, недостатки регламентов, человеческий фактор), влияющих на реализацию угроз; - описание способов (сценариев) реализации угроз и условий реализации; - описание последствий от нарушения свойств безопасности информации (конфиденциальность, целостность, доступность) для ресурсов системы и обрабатываемой информации. - - Значение характеристики не может изменяться участником закупки - Согласование модели угроз со ФСТЭК России возлагается на - заказчика на основании постановления Правительства Российской Федерации от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации». - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Для разработки модели угроз Исполнитель должен - выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, состав технических и программных средств, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные каналы несанкционированного доступа, каналы утечки (компрометации) информации и предпосылки реализации угроз (технические, организационные и эксплуатационные). - - Значение характеристики не может изменяться участником закупки

Информационные системы Заказчика относятся - к информационным системам государственных органов, защита информации в которых обеспечивается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». В рамках оказания услуг Исполнителю необходимо разработать документ на основе методического документа «Методика оценки угроз безопасности информации" (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.). В документе должно содержаться описание угроз и нарушителя безопасности информации и определение вероятности реализации этих угроз. Перечень информационных систем Заказчика, их состав, назначение, особенности функционирования, а также состав и характер обрабатываемой в них информации подлежат уточнению и согласованию с Заказчиком в процессе оказания услуг. ИС Заказчика (Парус, СУФД, СБИС, Консультант, Гарант, СЭД Дело) - - Значение характеристики не может изменяться участником закупки

Модель угроз должна содержать описание возможных путей реализации значимых угроз и каналов несанкционированного доступа к ресурсам системы, включая сценарии, направленные на: - - нарушение работоспособности/доступности системы; -получение несанкционированного доступа к защищаемой информации и/или её утечку; - изменение/подмену информации (нарушение целостности). - - Значение характеристики не может изменяться участником закупки

Модель угроз должна содержать: - - описание угроз безопасности информации, применимых к рассматриваемой системе; - оценку вероятности реализации (и при необходимости — значимости/актуальности) каждой угрозы с кратким обоснованием. Модель угроз должна включать: - описание информационной системы и её структурно функциональных характеристик (архитектура, компоненты, доверенные/недоверенные зоны, потоки данных, места хранения информации, учетные записи и привилегии); - перечень возможных уязвимостей/предпосылок (уязвимости ПО, ошибки конфигурации, недостатки регламентов, человеческий фактор), влияющих на реализацию угроз; - описание способов (сценариев) реализации угроз и условий реализации; - описание последствий от нарушения свойств безопасности информации (конфиденциальность, целостность, доступность) для ресурсов системы и обрабатываемой информации. - - Значение характеристики не может изменяться участником закупки

Согласование модели угроз со ФСТЭК России возлагается на - заказчика на основании постановления Правительства Российской Федерации от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации». - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Разработка модели нарушителя Для разработки модели нарушителя Исполнитель должен выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные точки входа и каналы несанкционированного доступа к ресурсам системы. Модель нарушителя должна быть сопоставлена со сценариями реализации значимых угроз, описанными в модели угроз (нарушение работоспособности/доступности системы, получение несанкционированного доступа к защищаемой информации и/или её утечка, изменение/подмена информации), с указанием категорий нарушителей, способных реализовать каждый из них. Модель нарушителя должна содержать: -определение категорий/типов нарушителей, применимых к рассматриваемой системе (внутренние, внешние, подрядчики); - описание возможностей каждой категории нарушителей (уровень доступа, компетенции, ресурсы); - описание предполагаемых точек входа и каналов несанкционированного доступа нарушителей; - описание ограничений и допущений, принятых при построении модели нарушителя; - оценку актуальности каждой категории нарушителей с кратким обоснованием. - Условная единица - 1,00 - 60 333,33 - 60 333,33

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Для разработки модели нарушителя Исполнитель должен выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные точки входа и каналы несанкционированного доступа к ресурсам системы. Значение характеристики не может изменяться участником закупки Модель нарушителя должна быть сопоставлена со сценариями реализации значимых угроз, описанными в модели угроз (нарушение работоспособности/доступности системы, получение несанкционированного доступа к защищаемой информации и/или её утечка, изменение/подмена информации), с указанием категорий нарушителей, способных реализовать каждый из них. Значение характеристики не может изменяться участником закупки Модель нарушителя должна содержать: -определение категорий/типов нарушителей, применимых к рассматриваемой системе (внутренние, внешние, подрядчики); - описание возможностей каждой категории нарушителей (уровень доступа, компетенции, ресурсы); - описание предполагаемых точек входа и каналов несанкционированного доступа нарушителей; - описание ограничений и допущений, принятых при построении модели нарушителя; - оценку актуальности каждой категории нарушителей с кратким обоснованием. Значение характеристики не может изменяться участником закупки Модель нарушителя разрабатывается в соответствии с требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 на основе методического документа «Методика оценки угроз безопасности информации» (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.) и должна быть согласована с моделью угроз, разрабатываемой в рамках позиции №1 настоящего технического задания. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Для разработки модели нарушителя Исполнитель должен - выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные точки входа и каналы несанкционированного доступа к ресурсам системы. - - Значение характеристики не может изменяться участником закупки - Модель нарушителя должна быть сопоставлена - со сценариями реализации значимых угроз, описанными в модели угроз (нарушение работоспособности/доступности системы, получение несанкционированного доступа к защищаемой информации и/или её утечка, изменение/подмена информации), с указанием категорий нарушителей, способных реализовать каждый из них. - - Значение характеристики не может изменяться участником закупки - Модель нарушителя должна содержать: - -определение категорий/типов нарушителей, применимых к рассматриваемой системе (внутренние, внешние, подрядчики); - описание возможностей каждой категории нарушителей (уровень доступа, компетенции, ресурсы); - описание предполагаемых точек входа и каналов несанкционированного доступа нарушителей; - описание ограничений и допущений, принятых при построении модели нарушителя; - оценку актуальности каждой категории нарушителей с кратким обоснованием. - - Значение характеристики не может изменяться участником закупки - Модель нарушителя разрабатывается в соответствии с - требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 на основе методического документа «Методика оценки угроз безопасности информации» (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.) и должна быть согласована с моделью угроз, разрабатываемой в рамках позиции №1 настоящего технического задания. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Для разработки модели нарушителя Исполнитель должен - выполнить анализ сведений о существующих информационных системах/компонентах, входящих в контур объекта работ, определить границы системы, пользователей/роли, а также внешние взаимодействия (интеграции, каналы связи, удалённый доступ). В ходе анализа должны быть выявлены возможные точки входа и каналы несанкционированного доступа к ресурсам системы. - - Значение характеристики не может изменяться участником закупки

Модель нарушителя должна быть сопоставлена - со сценариями реализации значимых угроз, описанными в модели угроз (нарушение работоспособности/доступности системы, получение несанкционированного доступа к защищаемой информации и/или её утечка, изменение/подмена информации), с указанием категорий нарушителей, способных реализовать каждый из них. - - Значение характеристики не может изменяться участником закупки

Модель нарушителя должна содержать: - -определение категорий/типов нарушителей, применимых к рассматриваемой системе (внутренние, внешние, подрядчики); - описание возможностей каждой категории нарушителей (уровень доступа, компетенции, ресурсы); - описание предполагаемых точек входа и каналов несанкционированного доступа нарушителей; - описание ограничений и допущений, принятых при построении модели нарушителя; - оценку актуальности каждой категории нарушителей с кратким обоснованием. - - Значение характеристики не может изменяться участником закупки

Модель нарушителя разрабатывается в соответствии с - требованиями приказа ФСТЭК России от 11 апреля 2025 г. № 117 на основе методического документа «Методика оценки угроз безопасности информации» (утв. Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.) и должна быть согласована с моделью угроз, разрабатываемой в рамках позиции №1 настоящего технического задания. - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Разработка технического задания На основании разработанной Модели угроз и нарушителя безопасности информации информационной системы определяются класс защищенности и уровень защищенности персональных данных, обрабатываемых в информационной системе, в том числе уровень криптографической защиты информации и разрабатывается техническое задание на создание системы защиты информации информационной системы. Техническое задание должно включать в себя: - исходные данные, описывающие существующие у Заказчика информационные системы, их характеристики и количество обрабатываемой информации; - перечень применяемых программных средств и информационных технологий; - перечень технических средств; - информационные потоки; - описание технологических процессов обработки данных в информационной системе; - определение требуемых классов защищенности и уровней защищенности; - общие требования, предъявляемые к системе защиты информации информационных систем; - перечень необходимых мер защиты, которые должна реализовывать система защиты информации информационной системы. Техническое задание должно соответствовать требованиям следующих документов: - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ 34.602-2020 — «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы». - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования». - Условная единица - 1,00 - 65 933,33 - 65 933,33

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке На основании разработанной Модели угроз и нарушителя безопасности информации информационной системы определяются класс защищенности и уровень защищенности персональных данных, обрабатываемых в информационной системе, в том числе уровень криптографической защиты информации и разрабатывается техническое задание на создание системы защиты информации информационной системы. Значение характеристики не может изменяться участником закупки Техническое задание должно включать в себя: - исходные данные, описывающие существующие у Заказчика информационные системы, их характеристики и количество обрабатываемой информации; - перечень применяемых программных средств и информационных технологий; - перечень технических средств; - информационные потоки; - описание технологических процессов обработки данных в информационной системе; - определение требуемых классов защищенности и уровней защищенности; - общие требования, предъявляемые к системе защиты информации информационных систем; - перечень необходимых мер защиты, которые должна реализовывать система защиты информации информационной системы. Значение характеристики не может изменяться участником закупки Техническое задание должно соответствовать требованиям следующих документов: - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ 34.602-2020 — «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы». - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования». Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - На основании разработанной Модели угроз и нарушителя безопасности информации информационной системы - определяются класс защищенности и уровень защищенности персональных данных, обрабатываемых в информационной системе, в том числе уровень криптографической защиты информации и разрабатывается техническое задание на создание системы защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки - Техническое задание должно включать в себя: - - исходные данные, описывающие существующие у Заказчика информационные системы, их характеристики и количество обрабатываемой информации; - перечень применяемых программных средств и информационных технологий; - перечень технических средств; - информационные потоки; - описание технологических процессов обработки данных в информационной системе; - определение требуемых классов защищенности и уровней защищенности; - общие требования, предъявляемые к системе защиты информации информационных систем; - перечень необходимых мер защиты, которые должна реализовывать система защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки - Техническое задание должно соответствовать требованиям следующих документов: - - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ 34.602-2020 — «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы». - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования». - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

На основании разработанной Модели угроз и нарушителя безопасности информации информационной системы - определяются класс защищенности и уровень защищенности персональных данных, обрабатываемых в информационной системе, в том числе уровень криптографической защиты информации и разрабатывается техническое задание на создание системы защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки

Техническое задание должно включать в себя: - - исходные данные, описывающие существующие у Заказчика информационные системы, их характеристики и количество обрабатываемой информации; - перечень применяемых программных средств и информационных технологий; - перечень технических средств; - информационные потоки; - описание технологических процессов обработки данных в информационной системе; - определение требуемых классов защищенности и уровней защищенности; - общие требования, предъявляемые к системе защиты информации информационных систем; - перечень необходимых мер защиты, которые должна реализовывать система защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки

Техническое задание должно соответствовать требованиям следующих документов: - - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ 34.602-2020 — «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы». - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования». - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Разработка технического проекта Разработка технического проекта на создание системы защиты информации информационной системы, осуществляется на основании требований технического задания и в соответствии с нормативно-правовыми актами Российской Федерации, стандартами и рекомендациями в области обеспечения информационной безопасности информационной системы. Технический проект содержит описание применяемых средств защиты, детальное описание и обоснование построения системы защиты информации, структурные и функциональные схемы построения системы защиты информации информационной системы. Технический проект должен включать в себя следующие документы: -пояснительную записку, отражающую принцип функционирования разрабатываемой системы защиты информации информационной системы, а также мероприятия, направленные на оптимизацию стоимости реализации проекта; - схему функциональной структуры, содержащую перечень подсистем системы защиты информации информационных систем и выполняемые данными подсистемами функции и (или) задачи; - структурную схему комплекса технических средств; -ведомость покупных изделий, содержащую перечень технических и программных средств, необходимых для реализации системы защиты информации; - описание комплекса технических средств, раскрывающее основные технические характеристики и особенности, применяемых в системе защиты информации информационных систем программных и аппаратных средств. Технический проект должен соответствовать требованиям следующих документов: ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования»; - ГОСТ 34.201-2020 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем». - Условная единица - 1,00 - 81 300,00 - 81 300,00

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Разработка технического проекта на создание системы защиты информации информационной системы, осуществляется на основании требований технического задания и в соответствии с нормативно-правовыми актами Российской Федерации, стандартами и рекомендациями в области обеспечения информационной безопасности информационной системы. Технический проект содержит описание применяемых средств защиты, детальное описание и обоснование построения системы защиты информации, структурные и функциональные схемы построения системы защиты информации информационной системы. Значение характеристики не может изменяться участником закупки Технический проект должен включать в себя следующие документы: -пояснительную записку, отражающую принцип функционирования разрабатываемой системы защиты информации информационной системы, а также мероприятия, направленные на оптимизацию стоимости реализации проекта; - схему функциональной структуры, содержащую перечень подсистем системы защиты информации информационных систем и выполняемые данными подсистемами функции и (или) задачи; - структурную схему комплекса технических средств; -ведомость покупных изделий, содержащую перечень технических и программных средств, необходимых для реализации системы защиты информации; - описание комплекса технических средств, раскрывающее основные технические характеристики и особенности, применяемых в системе защиты информации информационных систем программных и аппаратных средств. Значение характеристики не может изменяться участником закупки Технический проект должен соответствовать требованиям следующих документов: ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования»; - ГОСТ 34.201-2020 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем». Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Разработка технического проекта на создание системы защиты информации информационной системы, осуществляется на основании - требований технического задания и в соответствии с нормативно-правовыми актами Российской Федерации, стандартами и рекомендациями в области обеспечения информационной безопасности информационной системы. Технический проект содержит описание применяемых средств защиты, детальное описание и обоснование построения системы защиты информации, структурные и функциональные схемы построения системы защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки - Технический проект должен включать в себя следующие документы: - -пояснительную записку, отражающую принцип функционирования разрабатываемой системы защиты информации информационной системы, а также мероприятия, направленные на оптимизацию стоимости реализации проекта; - схему функциональной структуры, содержащую перечень подсистем системы защиты информации информационных систем и выполняемые данными подсистемами функции и (или) задачи; - структурную схему комплекса технических средств; -ведомость покупных изделий, содержащую перечень технических и программных средств, необходимых для реализации системы защиты информации; - описание комплекса технических средств, раскрывающее основные технические характеристики и особенности, применяемых в системе защиты информации информационных систем программных и аппаратных средств. - - Значение характеристики не может изменяться участником закупки - Технический проект должен соответствовать требованиям следующих документов: - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования»; - ГОСТ 34.201-2020 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем». - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Разработка технического проекта на создание системы защиты информации информационной системы, осуществляется на основании - требований технического задания и в соответствии с нормативно-правовыми актами Российской Федерации, стандартами и рекомендациями в области обеспечения информационной безопасности информационной системы. Технический проект содержит описание применяемых средств защиты, детальное описание и обоснование построения системы защиты информации, структурные и функциональные схемы построения системы защиты информации информационной системы. - - Значение характеристики не может изменяться участником закупки

Технический проект должен включать в себя следующие документы: - -пояснительную записку, отражающую принцип функционирования разрабатываемой системы защиты информации информационной системы, а также мероприятия, направленные на оптимизацию стоимости реализации проекта; - схему функциональной структуры, содержащую перечень подсистем системы защиты информации информационных систем и выполняемые данными подсистемами функции и (или) задачи; - структурную схему комплекса технических средств; -ведомость покупных изделий, содержащую перечень технических и программных средств, необходимых для реализации системы защиты информации; - описание комплекса технических средств, раскрывающее основные технические характеристики и особенности, применяемых в системе защиты информации информационных систем программных и аппаратных средств. - - Значение характеристики не может изменяться участником закупки

Технический проект должен соответствовать требованиям следующих документов: - ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»; - ГОСТ Р 51624-2000 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования»; - ГОСТ 34.201-2020 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем». - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Разработка организационно-распорядительной документации Комплект организационно-распорядительной документации включает в себя проекты локальных нормативных актов по вопросам обеспечения безопасности информации в информационной системе Заказчика, в том числе по вопросам обработки и обеспечения безопасности персональных данных. Разработка комплекта организационно-распорядительной документации - Разработка организационных мер защиты будет проведена в соответствии с требованиями следующих документов: - Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; -Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;- Постановление Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; - Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в части обработки персональных данных); -Приказ ФСБ России от 22 августа 2026 г. № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5.1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств». Разработка комплекта организационно-распорядительных документов по защите информации определяет правила и процедуры, реализуемые Заказчиком для обеспечения защиты информации, содержащейся в государственной информационной системе Заказчика, в том числе персональных данных при их обработке в информационной системе, в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации. - Условная единица - 1,00 - 94 833,33 - 94 833,33

КАЗЕННОЕ УЧРЕЖДЕНИЕ РЕСПУБЛИКИ АЛТАЙ "УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ АЛТАЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплект организационно-распорядительной документации включает в себя проекты локальных нормативных актов по вопросам обеспечения безопасности информации в информационной системе Заказчика, в том числе по вопросам обработки и обеспечения безопасности персональных данных. Значение характеристики не может изменяться участником закупки Разработка комплекта организационно-распорядительной документации - Разработка организационных мер защиты будет проведена в соответствии с требованиями следующих документов: - Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; -Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;- Постановление Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; - Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в части обработки персональных данных); -Приказ ФСБ России от 22 августа 2026 г. № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5.1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств». Значение характеристики не может изменяться участником закупки Разработка комплекта организационно-распорядительных документов по защите информации определяет правила и процедуры, реализуемые Заказчиком для обеспечения защиты информации, содержащейся в государственной информационной системе Заказчика, в том числе персональных данных при их обработке в информационной системе, в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплект организационно-распорядительной документации включает в себя - проекты локальных нормативных актов по вопросам обеспечения безопасности информации в информационной системе Заказчика, в том числе по вопросам обработки и обеспечения безопасности персональных данных. - - Значение характеристики не может изменяться участником закупки - Разработка комплекта организационно-распорядительной документации - Разработка организационных мер защиты будет проведена в соответствии с требованиями следующих документов: - - Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; -Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;- Постановление Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; - Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в части обработки персональных данных); -Приказ ФСБ России от 22 августа 2026 г. № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5.1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств». - - Значение характеристики не может изменяться участником закупки - Разработка комплекта организационно-распорядительных документов по защите информации - определяет правила и процедуры, реализуемые Заказчиком для обеспечения защиты информации, содержащейся в государственной информационной системе Заказчика, в том числе персональных данных при их обработке в информационной системе, в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Комплект организационно-распорядительной документации включает в себя - проекты локальных нормативных актов по вопросам обеспечения безопасности информации в информационной системе Заказчика, в том числе по вопросам обработки и обеспечения безопасности персональных данных. - - Значение характеристики не может изменяться участником закупки

Разработка комплекта организационно-распорядительной документации - Разработка организационных мер защиты будет проведена в соответствии с требованиями следующих документов: - - Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; -Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;- Постановление Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; - Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (в части обработки персональных данных); -Приказ ФСБ России от 22 августа 2026 г. № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5.1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств». - - Значение характеристики не может изменяться участником закупки

Разработка комплекта организационно-распорядительных документов по защите информации - определяет правила и процедуры, реализуемые Заказчиком для обеспечения защиты информации, содержащейся в государственной информационной системе Заказчика, в том числе персональных данных при их обработке в информационной системе, в соответствии с требованиями законодательства Российской Федерации в области обеспечения безопасности информации. - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202603772000123001000073

Начальная (максимальная) цена контракта: 437 899,99

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262041115279304110100100730010000244

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.03.2027

Закупка за счет бюджетных средств: Да

Наименование бюджета: республиканский бюджет Республики Алтай

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 84000000: Муниципальные образования Республики Алтай

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, респ. Алтай, г. Горно-Алтайск, ул. В.И.Чаптынова, дом 24.

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Закона № 44-ФЗ. Контракт заключается после предоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в соответствии с Законом № 44-ФЗ. В случае непредоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в срок, установленный для заключения контракта, такой участник считается уклонившимся от заключения контракта. В случае, если предложенные в заявке участника закупки цена, сумма цен единиц товара, работы, услуги снижены на двадцать пять и более процентов по отношению к начальной (максимальной) цене контракта, начальной сумме цен единиц товара, работы, услуги, участник закупки, с которым заключается контракт, предоставляет обеспечение исполнения контракта с учетом положений статьи 37 Закона № 44-ФЗ. Участник закупки вправе предоставить обеспечение исполнения контракта в соответствии с Законом № 44-ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643840000005100, л/c 05297638000, БИК 015004950, ОКЦ № 1 СибГУ Банка России//УФК по Новосибирской области, г Новосибирск, к/c 40102810445370000043

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.03.2027

Закупка за счет бюджетных средств: Да

Наименование бюджета: республиканский бюджет Республики Алтай

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 84000000: Муниципальные образования Республики Алтай

Документы

Общая информация

Документы

Журнал событий