dedoc/tz_dataset huggingface dataset:
Требования к объёму и характеристикам оказываемых услуг.
1. Объем оказываемых услуг:
Состав и содержание услуг по созданию Системы защиты клиентского сегмента АИС МФЦ НО МФЦ  на 18 окон (клиентских мест):
1.1. Перечень стадий и этапов услуг по созданию Системы:
Создание СЗПДн клиентского сегмента АИС МФЦ НО осуществляется Исполнителем следующими этапами.
1.1.1.Формирование требований к защите информации, содержащейся в информационной системе, разработка проекта СЗПДн.
Формирование требований к защите персональных данных, обрабатываемых в клиентском сегменте АИС МФЦ НО, включающее:
− обследование клиентского сегмента АИС МФЦ НО и условий его функционирования (проводится Исполнителем);
− определение перечня должностных лиц (структурных подразделений),  ответственных за вопросы обработки и защиты персональных данных (проводится Исполнителем);
− уточнение (при необходимости) модели угроз безопасности персональных данных, обрабатываемых в клиентском сегменте АИС МФЦ НО (проводится Исполнителем);
− определение класса защищенности сегмента системы и уровня защищенности персональных данных, обрабатываемых в клиентском сегменте  АИС МФЦ НО (проводится ГБУ УМФЦ НО);
− определение набора базовых мер в соответствии с классом защищенности сегмента системы и уровня защищенности персональных данных, обрабатываемых в клиентском сегменте АИС МФЦ НО.  Проведение адаптации, уточнения и дополнения набора базовых мер (при необходимости, проводится Исполнителем);
− разработка технического проекта системы защиты персональных данных клиентского сегмента АИС МФЦ НО в соответствии с требованиями настоящего технического задания, класса защищенности сегмента системы, модели угроз,  включающего следующие подсистемы безопасности(проводится Исполнителем):
- подсистема идентификации, аутентификации и управления (разграничения) доступом объектов доступа к субъектам доступа;
- подсистема регистрации и учета событий безопасности;
- подсистема обеспечения (контроля) целостности;
- подсистема межсетевого экранирования;
- подсистема криптографической защиты информации для передачи информации  между центральным сегментом и периферийными сегментами АИС МФЦ НО;
- подсистема антивирусной защиты;
- подсистема анализа (контроля) защищенности;
- согласование проектного решения с ГБУ УМФЦ НО и организацией, выдавшей аттестат соответствия серверного сегмента АИС МФЦ НО (проводится Исполнителем).
1.1.2. Внедрение СЗПДн
Внедрение системы защиты персональных данных (проводится Исполнителем), включающее следующие мероприятия:
− поставка программных и (или) программно-аппаратных средств защиты информации в соответствии с проектным решением;
− установка и настройка поставленных программных и (или) программно-аппаратных средств защиты информации;
− настройка защищенного взаимодействия с серверным сегментом АИС МФЦ НО;
− проведение предварительных испытаний системы защиты.
1.1.2.1. Поставка программных и (или) программно-аппаратных средств защиты информации
Поставка (проводится Исполнителем) средств защиты информации (программные и технические средства защиты информации,  средства криптографической защиты информации, средства анализа защищенности) осуществляется в соответствии со спецификацией. Количество средств защиты и адреса поставки и установки определяются в п. 4 настоящего Технического задания.
1.1.2.2.  Установка и настройка поставленных программных и (или) программно-аппаратных средств защиты информации;
Установка и настройка (проводится Исполнителем) поставленных программных и (или) программно-аппаратных средств защиты информации производится в соответствии с документацией разработчиков средств защиты, а также требованиями, предъявляемыми к государственным ИСПДн установленного класса.
1.1.2.3. Настройка защищенного взаимодействия с серверным сегментов АИС МФЦ НО;
Настройка (проводится Исполнителем) защищенного взаимодействия с серверным сегментом АИС МФЦ НО может производиться совместно с услугами по установке средств защиты информации.
Для настройки защищенного взаимодействия с серверным сегментом АИС МФЦ НО необходимо выполнить следующие мероприятия:
1) Провести включение и регистрацию программных и программно-аппаратных средств криптографической защиты информации семейства VipNET Custom (ВипНЕТ кастэм) клиентского сегмента АИС МФЦ в сеть VipNET (ВипНЕТ)  №6387 МФЦ Нижегородской области. Настроить конфигурацию ПО VipNET (ВипНЕТ) Клиент для подключения к АИС МФЦ. Провести настройку прав доступа клиентского ПО VipNET ВипНЕТ) к ресурсам АИС МФЦ НО.
2) Провести включение и регистрацию средств защиты от НСД Dallas Lock (Дэлэс Лок) рабочих мест клиентского сегмента АИС МФЦ НО в сервере безопасности Dallas Lock (Дэлэс Лок) в ГБУ «Уполномоченный МФЦ» НО. Провести привязку персональных идентификаторов к учетным записям пользователей в сервере безопасности Dallas Lock (Дэлэс Лок) в ГБУ «Уполномоченный МФЦ» НО. Организовать выдачу персональных идентификаторов пользователям под роспись в журнале.
3) Провести выдачу пользователям под роспись в журнале персональных идентификаторов для авторизации пользователей в прикладном комплексе АИС  МФЦ Нижегородской области.
1.1.2.4 Проведение предварительных испытаний системы защиты.
На текущем этапе производится испытание работоспособности установленных  средств защиты, корректность их настроек, возможность защищенного подключения к АИС МФЦ НО (проводится Исполнителем).
Муниципальное учреждение МФЦ при получении письма оформляет приказ о вводе в промышленную эксплуатацию клиентского сегмента АИС МФЦ муниципального учреждения МФЦ.
1.1.5. Гарантийное сопровождение
На стадии гарантийного сопровождения (проводится Исполнителем) системы осуществляются следующие мероприятия в соответствии с п. 7 настоящего Технического задания.
2. Требования к безопасности оказываемых услуг:
Конструкция аппаратно-программных средств защиты Системы должна обеспечивать защиту эксплуатирующего персонала от поражения электрическим током в соответствии с требованиями ГОСТ 12.2.003 и ГОСТ 12.2.007. Подключение электропитания к оборудованию Системы должно выполняться в соответствии с требованиями «Правил устройства электроустановок».
Эксплуатационная документация должна содержать указания по безопасности при эксплуатации и техническом обслуживании.
Условия эксплуатации объекта автоматизации и характеристики окружающей среды определяются в соответствии с Гигиеническими требованиями к видео-дисплейным терминалам, персональным электронно-вычислительным машинам и организации услуги (Санитарные правила и нормы (СанПиН) 2.2.2/2.4.1340-03).
Технические средства, входящие в состав Системы, должны удовлетворять требованиям стандартов РФ по уровням напряженности электрических полей и уровню шума на рабочих местах пользователей и обслуживающего персонала.
3. Требования к функциональным и качественным характеристикам услуг:
3.1. Для обеспечения 2 класса защищенности в клиентских сегментах ИСПДн АИС МФЦ НО Исполнителем должны применяться:
- средства вычислительной техники не ниже 5 класса;
5. Привлечение субподрядчиков – не допускается.
6. Требования по техническому обучению Исполнителем персонала заказчика на подготовленных по результатам услуг объектах:
Исполнитель должен провести инструктаж персонала МУ МФЦ по вопросам эксплуатации и администрирования программно-технических средств, использования средств защиты информации, криптографических средств и т.п. а также передать Заказчику эксплуатационную документацию от разработчиков средств защиты.
7. Требования к гарантии на оказанные услуги:
На стадии гарантийного сопровождения (проводится Исполнителем) системы осуществляются следующие мероприятия:
− гарантийное обслуживание поставляемого оборудования и средств защиты информации в соответствии с гарантийными обязательствами разработчиков оборудования и средств защиты информации, но не менее 1 (одного) года;
− техническая поддержка поставляемого оборудования и средств защиты информации сроком не менее 1(одного) года, включающая:
* обновление антивирусных и сигнатурных баз (при наличии);
* консультации по продуктам и ответы на вопросы клиентов по электронной почте и по «горячей» телефонной линии;
* возможность обновления версии продукта в течение срока действия технической поддержки.
8. Формы, характер и периодичность отчетов о ходе оказания услуг. Контроль качества и соблюдения сроков оказания услуг, определение соответствия оказываемых услуг потребностям заказчика:
Исполнитель по результатам оказанных услуг должен предоставить Заказчику комплект документов, необходимых для эксплуатации системы и отражающих текущее состояние системы при ее сдаче в постоянную эксплуатацию.
Перечень документов на систему должен соответствовать номенклатуре, приведенной в ГОСТ 34.201-89, объему документов по РД-50-34-698-90 и содержать документы в соответствии с п. 10 настоящего технического задания.
Документация предоставляется Заказчику на бумажных и электронных носителях.
Бумажная копия комплекта документации передается в 1-м экземпляре.
Электронная копия комплекта документации передается на CD-R (СД-Р) (DVD R (ДВД-Р)) диске в 1-м экземпляре. Диск должен быть защищен от записи, иметь этикетку (подпись) с указанием изготовителя, даты изготовления, название комплекта. В корневом каталоге диска должен находиться файл содержания.
Электронные файлы проектной документации должны быть представлены в формате *.pdf (пдф), либо в форматах с возможностью чтения в режиме просмотра средствами MS Office (МС Офис) 2003/2007/2010/2013 в ОС Windows (Виндоус).
− положение по обработке и защите персональных данных (копия утвержденного документа по серверному сегменту АИС МФЦ НО);
− приказ(форма) о назначении ответственных;
−  приказ(форма) о допуске сотрудников;
− инструкции:
а) инструкция администратора системы;
б) инструкция пользователя;
− проекты(формы) журналов:
в) журнал учета средств защиты информации;
г) журнал выдачи идентификаторов;
д) журнал проведения периодического контроля(проверок);
е) журнал ознакомления с ОРД и инструктажа;
− регламенты:
ж) регламент  парольной защиты;
з) регламент доступа к ресурсам системы МФЦ;
и) регламент антивирусной защиты;
к) регламент учета СЗИ, документов и носителей;
л) регламент по модификации ПО и ТС;
м) регламент(инструкция) действий в нештатных ситуациях;
− технический паспорт ИСПДн (оригинал);
− приказ(форма) о вводе в эксплуатацию СЗПДн в ИСПДн.
10.2. Требования к содержанию технического проекта на создание СЗПДн АИС МФЦ НО
Технический (технорабочий) проект на создание СЗПДн АИС МФЦ НО должен включать:
− пояснительную записку к техническому (технорабочему)  проекту;
− ведомость документов рабочего проекта;
− комплект схем;
− спецификацию программно-аппаратных средств системы защиты информации.
10.3. Требования к содержанию эксплуатационной документации
В состав документации должны входить документы:
1.	 Комплект документации на средства персональных данных клиентского сегмента АИС МФ-НО;
2.  Акты приемки в опытную (промышленную) эксплуатацию клиентского сегмента АИС МФЦ НО.
10.4. Требования к содержанию документации по аттестации
- программа и методика аттестационных испытаний клиентского сегмента АИС МФЦ НО;
- протоколы проведения аттестационных испытаний клиентского сегмента АИС МФЦ НО;
- заключения по результатам аттестационных испытаний клиентского сегмента АИС МФЦ НО;
- аттестат(ы) соответствия на рабочие места клиентского сегмента АИС МФЦ НО.
IV. Приложения
1. Приложение № 1: Обоснование начальной (максимальной) цены контракта.
РУКОВОДСТВО
по подготовке Технического задания
© ГФРП СО 2020
Уважаемый Заявитель!
Техническое задание (ТЗ) – основной документ проекта, которым Заявитель устанавливает основные цели и задачи проекта, номенклатуру и назначение продуктов проекта, технические и иные значимые характеристики проектируемого производства и/или продукта проекта, порядок и последовательность необходимых стадий реализации проекта, создания продукта проекта и контроля его качественных параметров.
Техническое задание предоставляется Фонду на этапе подготовки проекта к комплексной экспертизе. Данные технического задания формируют основные выводы экспертов в процессе комплексной экспертизы проекта.
После заключения договора займа Техническое задание в сокращённом виде включается в качестве приложения в договор целевого займа и служит инструментом контроля реализации проекта.
Для Вашего удобства и в целях соблюдения Стандартов Фонда мы подготовили настоящее Руководство к формированию Технического задания. Комментарии по заполнению разделов Технического задания приведены непосредственно в тексте стандартной формы Технического задания (лист 3 Руководства и далее).
Разделы, являющиеся предметом специального анализа в рамках научно- технической экспертизы проекта, выделены знаком «*» - эту информацию Вы можете выделить в отдельный документ (приложение к ТЗ) – Пояснительную записку.
Текст технического задания к проекту должен быть кратким и четким, не допускать различных толкований. В Техническом задании должны применяться научно-технические термины, обозначения и определения, установленные соответствующими стандартами, а при их отсутствии – общепринятые в научно- технической литературе. Если в техническом задании применяется специфическая
(в тексте далее допускается сокращение – ТЗ).
На выполнение работ по проекту:
Номер проекта:
1.	Основание для проведения работ по проекту *
В данном пункте ТЗ Заявитель указывает, на внедрение каких новых технологий и/или видов продуктов направлен проект.
Заявитель описывает Соответствие проекта приоритетным направлениям развития науки, технологий и техники в Российской Федерации, например, перечню критических технологий, утв. Указом Президента Российской Федерации № 623 от 16.12.2015 с изменениями в редакции, действующей на момент подготовки ТЗ.
Заявитель описывает соответствие проекта наилучшим доступным технологиям (в т.ч. полное, частичное или отсутствующее), в том числе:
-	соответствие применяемых в проекте технологий перечням, содержащимся в информационно-технических справочниках по наилучшим доступным технологиям, разработанным в соответствии с постановлением Правительства Российской Федерации от 23 декабря 2014 г. № 1458. Справочники НДТ размещены в свободном доступе на сайте Росстандарта  (https://www.gost.ru/portal/gost/home/activity/NDT), их перечень регулярно дополняется и охватывает всё большее число отраслей.
-	соответствие применяемого в процессе реализации проекта оборудования (включая приобретаемое оборудование, но не ограничиваясь им) перечню, утверждённому Распоряжением Правительства Российской Федерации от 20 июня 2017 г. № 1299-р.
В случае, если проект реализуется в рамках какой-либо государственной или корпоративной программы – Заявитель ссылается на соответствующий документ (госпрограмма, план мероприятий технологической платформы, решение вышестоящей организации, т.п.).
2.	Тема и цель проекта*
Тема проекта должна отражать его сущность и характер.
В определении целей проекта должны указываться полезные (технические, технологические, технико-экономические, и иные) эффекты, которые могут быть реализованы в результате внедрения предлагаемых инновационных научно- технических решений.
Заявитель описывает основную конечную цель проекта и основные задачи проекта, решаемые в процессе реализации проекта:
−	на достижение какого результата направлен проект;
−	основные	характеристики	создаваемого	производственного	комплекса (производительность, иные существенных характеристики);
−	состав технологических переделов в проекте, их последовательность;
−	основное назначение продукта проекта.
Заявитель	приводит	описание	производственных	мощностей,	создаваемых (используемых) для производства продукта проекта: