dedoc/tz_dataset huggingface dataset:
.	подразделений;
.	инициатив и проектов;
.	общественных представителей, агентов или экспертов (а также их групп);
.	дополнительных аналитических разрезов (например, за счёт введённых дополнительно свойств объектов системы).
4.	Показатели, имеющие региональный разрез, должны иметь возможность отображения на интерактивной карте России при наведении курсора на изображение субъекта Российской Федерации. При клике на изображение, должен происходить переход в карточку региона, содержащую ключевую информацию о регионе и взаимодействии с ним Агентства (проект перечня полей, содержащихся в карточке региона, представлен в приложении).
5.	Показатели, данные по которым хранятся в хронологическом порядке должны иметь раздельно даты регистрации (отметка времени и даты, когда данные были приняты к учёту) и период действия (отметка времени или периода, для которого введённый показатель является актуальным). Все отчёты на дату или за период должны опираться на период действия.
6.	Доступ к карточкам региона [на чтение] имеют все сотрудники Агентства, члены сети Агентства (согласовывается индивидуально по каждой категории).
7.	Ручной ввод показателей для их отображения на дашбордах должен быть минимизирован.
На дашбордах необходимо обеспечить отображения следующих показателей (приведённый ниже перечень показателей может и будет корректироваться/дополняться с учётом изменений текущей деятельности Агентства - необходимо учесть этот фактор при разработке и настройке подсистемы):
Перечень полей для отображения в карточке региона на дашборде Агентства:
●	Информация о регионе
①	Наименование
①	Столица
①	Федеральный округ
①	Разница во времени с Москвой
●	Ответственный за взаимодействие с Агентством заместитель высшего должностного лица
①	ФИО
①	Должность
①	Адрес служебной электронной почты
①	Служебный номер телефона
●	Ответственный куратор региона от Агентства
①	Адрес электронной почты
①	Контактный номер телефона
●	Общественные представители Агентства в регионе
①	Представляемое направление
①	Место работы и должность
●	Региональные экспертные группы (РЭГ)
①	Члены РЭГ
●	Точки кипения
①	Формат
①	Директор
①	Оперативный контакт (ФИО, адрес электронной почты, контактный номер телефона)
●	Вузы-партнеры
①	Ректор
①	Проректор, ответственный за взаимодействие с Агентством
①	Оперативный контакт
①	Наличие проектного офиса
①	Количество поддержанных проектов
①	Количество проектов, находящихся на сопровождении
①	Тематика и дата начала ближайшего отбора проектов
①	Количество проведенных встреч с наставниками
●	Клубы мышления
①	Руководитель клуба
①	Адрес клуба
2.8	Интеграционные возможности продукта
Информационные потоки Агентства выходят (исторически и технологически) за рамки CRM “Битрикс24” (в настоящем разделе «Целевая система»), в связи с чем, необходима поддержка интеграции следующих информационных систем:
●	“СМАРТЕКА”: платформа обмена практиками устойчивого развития (https://smarteka.com/) для консолидации учётных и контрольных данных о внедрении практик (разработать модель метрик для составления отчётности).
●	Zoom: за счёт модуля интеграции.
●	Новостная лента сайта АСИ: (https://asi.ru).
●	LeaderData: (https://data.leader-id.ru/about/, https://data.leader-id.ru/api/redoc)
●	CDB: платформа сбора и аналитической обработки данных сообществ, проявленных в социальных сетях (разработка АСИ)
●	WikiVote: платформа коллективного интеллекта (https://www.wikivote.ru/) для поддержки коммуникаций с сообществами, в том числе с экспертами. Примеры уже запущенных проектов:
①	100 городских лидеров: https://100gorodov.ru
①	Сильные идеи для нового времени: https://idea.asi.ru/
В целях сохранения возможностей использования внешних инструментов организации проектной деятельности отдельных команд АСИ, необходимо подключение модуля импорта данных из Trello.
3.	Требования к конечному результату
Ожидаемым результатом выполнения работ по настоящему техническому заданию является:
1.	Настройка решения, удовлетворяющего настоящим требованиям, его апробация и документирование: составление пользовательской и эксплуатационной документации.
2.	Составление подробного перечня доработок исходя из требований настоящего технического задания.
3.	Проведение мероприятий по приёмке-передаче настроенных подсистем “Битрикс24” Агентству, включающих в себя демонстрации функционала, представленных в соответствии с эксплуатационными сценариями, предусмотренными настоящим техническим заданием.
4.	В случае выявления несоответствий качества настройки (или разработки) функционала, Стороны формируют дефектные ведомости и согласовывают сроки и условия устранения недостатков.
4.	Прочие требования к решению
По всем подсистемам, описанным в настоящем техническом задании, предусмотреть настройку и, при необходимости, разработки дополнительной функциональности с учётом следующих требований:
1.	Новый функционал не должен приводить к регрессу ранее созданного, за исключением случаев мотивированного подтверждения допустимости такого регресса со стороны заказчика системы.
2.	Новый функционал не должен дублировать ранее созданный, а расширять и дополнять имеющийся с учётом мотивированного подтверждения заказчика допустимости и обоснованности таких доработок.
3.	Вывод из эксплуатации старого функционала (в случае необходимости) должен производиться на основании ввода новых функций в действие, либо упразднении ранее действовавших инициатив и проектов Агентства.
4.	Любой разрабатываемый или дорабатываемый функционал системы должен вводиться в эксплуатацию с предоставлением документации на его обслуживание, использования и, если необходимо, проведением обучения персонала.
4.8.1	Требования по сопровождению решения
В оценке стоимости работ и планировании привлечения ресурсов учесть необходимость обеспечения общей поддержки системы на следующих принципах:
●	Обеспечить приёмку и учёт эксплуатационных и функциональных инцидентов от сотрудников Агентства и их разрешение на условиях SLA в режиме 24/7.
●	Обеспечить сроки первичного ответа на инцидент в течение 4 часов.
●	Обеспечить максимальные сроки разрешения инцидентов в течение 3 рабочих дней.
Обеспечить минимальный ресурс сопровождения всей системы CRM “Битрикс24” со всеми её доработками в размере 500 (Пятьсот) человеко-часов. Ресурс предоставить с начала работы над проектом на всём периоде действия договора и, минимум, 4-х месяцев после подписания акта приёмо-передачи.
АВТОМАТИЗИРОВАНАЯ СИСТЕМА
УПРАВЛЕНИЯ ПЕРСОНАЛОМ
ОАО «НАУЧНО-ПРОИЗВОДСТВЕННАЯ КОРПОРАЦИЯ «УРАЛВАГОНЗАВОД»
СИСТЕМА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
СЗПДн АСУ ПЕРСОНАЛОМ
ТЕХНИЧЕСКИЕ ТРЕБОВАНИЯ
1	Общие сведения	3
1.1	Основания для разработки	3
1.2	Плановые сроки начала и окончания работ	3
1.3	Сведения об использованных при создании СЗПДн АСУ Персоналом нормативно-технических документов	3
1.4	Порядок оформления и предъявления заказчику результатов работ	5
2	Назначение и цели создания СЗПДн АСУ Персоналом	6
3	Характеристика объекта автоматизации	7
4 Требования к СЗПДн АСУ Персоналом	8
4.1	Требования к СЗПДн АСУ Персоналом в целом	8
4.2	Требования к функциональным подсистемам СЗПДн	15
4.3	Требования к видам обеспечения СЗПДн АСУ Персоналом	18
5	Состав и содержание работ по созданию СЗПДн АСУ Персоналом	30
6	Порядок контроля и приемки СЗПДн АСУ Персоналом	32
7	Требования к составу и содержанию работ по подготовке к вводу СЗПДн АСУ Персоналом в действие	33
8	Требования к документированию	34
Список принятых сокращений	35
1	Общие сведения
Настоящие технические требования определяют состав, содержание и порядок выполнения работ по созданию системы защиты персональных данных
автоматизированной системы управления персоналом ОАО «Научно-производственная корпорация «Уралвагонзавод».
Сокращенное наименование – СЗПДн АСУ Персоналом.
Заказчик: ОАО «Научно-производственная корпорация «Уралвагонзавод», Россия, Свердловская область, г. Нижний Тагил, Восточное шоссе, д. 28.
1.1	Основания для разработки
Основанием для разработки является утвержденный документ «Автоматизированная система управления персоналом ОАО «Научно-производственная корпорация «Уралвагонзавод» Система защиты персональных данных Техническое задание 49532889.425190.015.ТЗ».
2.1	Плановые сроки начала и окончания работ
Сроки начала и окончанию работ определяются в соответствии с календарным планом выполнения работ, являющимся неотъемлемой частью договора.
3.1	Сведения об использованных при создании СЗПДн АСУ Персоналом нормативно-технических документов
При создании СЗПДн АСУ Персоналом должны использоваться следующие нормативно-технические документы:
−	Федеральный закон от 27.07.2006 № 149 «Об информации, информационных технологиях и о защите информации».
−	Федеральный закон от 27.07.2006 № 152 «О персональных данных».
−	Постановление правительства Российской Федерации от 01.11.2012 
№ 1119 «Об утверждении требований к защите информации персональных данных при их обработке в информационных системах персональных данных».
−	Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
−	ГОСТ 34.601-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания».
−	ГОСТ 34.201-89 «Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначения документов при создании автоматизированных систем».
−	ГОСТ 34.003-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения».
−	ГОСТ 34.602-89 «Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы».
Список принятых сокращений
АСУ – автоматизированная система управления
АСУ Персоналом – автоматизированная система управления персоналом.
ГОСТ – государственный стандарт
ИСПДн – информационная система персональных данных
ОАО – открытое акционерное общество
ОС – операционная система
ПДн – персональные данные
ПО – программное обеспечение
ПС – программные средства
ПЭВМ – персональная электронная вычислительная машина
РД – руководящий документ
СЗИ – средство защиты информации
СЗПДн – система защиты персональных данных
ТЗ – техническое задание
ТРП – технорабочий проект
ФСБ России – Федеральная служба безопасности Российской Федерации
ФСТЭК России – Федеральная служба по техническому экспортному контролю Российской Федерации
на выполнение работ по созданию подсистемы защиты информации автоматизированной информационной системы управления фондом капитального ремонта регионального оператора города Севастополя
1.1.	Объект защиты
Информационная  система персональных данных (далее ИСПДн) – автоматизированная информационная система управления фондом капитального ремонта регионального оператора города Севастополя.
1.2.	Состав работ
Работы по созданию подсистемы включают в себя:
-	поставку программного и аппаратного обеспечения средств защиты информации и технических средств;
-	выполнение монтажа и настройки программного и аппаратного обеспечения средств защиты информации и технических средств.
1.3.	Основание проведения работ
Основаниями проведения настоящих работ являются:
-	наличие у Заказчика ИСПДн, в которых осуществляется обработка персональных данных сотрудников Заказчика и граждан, пользующихся услугами Заказчика (далее - субъекты персональных данных);
-	требования законодательства Российской Федерации в области обработки и защиты персональных данных.
2.	Назначение и цели создания подсистемы защиты объектов информатизации
2.1.	Назначение подсистемы защиты
Подсистема защиты персональных данных ИСПДн предназначена для обеспечения выполнения требований Федеральной службы по техническому и экспортному контролю России (далее - ФСТЭК России), Федеральной службы безопасности Российской Федерации (далее – ФСБ РФ) и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор).
2.2.	Цели создания подсистемы защиты объектов информатизации
Основными целями создания подсистемы защиты персональных данных ИСПДн являются:
-	защита персональных данных субъектов, обрабатываемых техническими средствами, от хищения, утраты, утечки, уничтожения, искажения, подделки и блокирования доступа за счёт комплексного использования организационных, программных, программно-аппаратных средств и мер защиты;
-	защита персональных данных, передаваемых по открытым каналам связи, от утечки, искажения и подмены авторства сообщения;
-	выполнение требований ФСТЭК России, ФСБ РФ и Роскомнадзора по защите персональных данных.
3.	 Общая характеристика объектов информатизации
В состав ИСПДн Заказчика  входят:
-	10 АРМ под управлением ОС семейства Windows.
-	Сервер Системы, расположенный в центре обработки данных Исполнителя.
4.	Требования к подсистеме защиты персональных данных
4.1.	Требования законодательства в сфере защиты персональных данных
Для объектов информатизации Заказчика мероприятиями по защите персональных данных, обрабатываемых на объектах информатизации Заказчика, будут являться меры, соответствующие выполнению требований:
-	Федерального закона РФ № 149-ФЗ от 27 июля 2006 г. «Об информации, информационных технологиях и о защите информации»;
-	Федерального закона РФ № 152-ФЗ от 27 июля 2006 г. 
«О персональных данных»;
-	Постановления Правительства Российской Федерации № 211 от 21 марта 
2012 г. «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
-	Постановления Правительства Российской Федерации № 1119 
от 01 ноября 2012 г. «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
-	нормативно-методических документов ФСТЭК РФ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
-	нормативно-методических документов ФСБ РФ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
4.2.	Требования к подсистеме защиты в целом
Для реализации мероприятий по обеспечению безопасности персональных данных, обрабатываемых в ИСПДн, Исполнитель должен создать подсистему защиты персональных данных ИСПДн.
4.2.1.	Требования к структуре и функционированию подсистемы защиты персональных данных ИСПДн
4.2.1.1.	Требования к составу
Для создания подсистемы необходимо построить следующие подсистемы, используя поставляемые Исполнителем программное и аппаратное обеспечение в соответствии с разделом 5 настоящего Технического задания:
-	подсистема управления доступом, регистрации, учета и обеспечения целостности;
-	подсистема межсетевого экранирования и защиты каналов связи;
-	подсистема обнаружения вторжений;
-	подсистема антивирусной защиты.
4.2.1.1.1.	Подсистема управления доступом, регистрации, учета и обеспечения целостности
Описываемая подсистема должна включать в себя средство управления доступом субъектов доступа к объектам доступа - СЗИ от НСД Dallas-Lock 8.0-С.
Все АРМ Заказчика, участвующие в обработке персональных данных, должны быть оснащены Исполнителем средствами управления доступа пользователей.
4.2.1.1.2.	Подсистема межсетевого экранирования и защиты каналов связи
Описываемая подсистема должна включать в себя следующие компоненты:
-	Программное обеспечение для управления защищенной сетью в составе: ПО ViPNet Administrator, ПК для развертывания ПО ViPNet Administrator, СЗИ НСД Аккорд.
-	Программно-аппаратный комплекс ПАК VipNet HW1000 в количестве 1 ед.
-	персональный межсетевой экран с встроенной защитой каналов связи - ПО ViPNet Client 3.х (КС2).
Все АРМ Заказчика, участвующие в обработке персональных данных, должны быть оснащены Исполнителем персональным межсетевым экраном.
4.2.1.1.3.	Подсистема обнаружения вторжений
Описываемая подсистема должна включать в себя систему обнаружения вторжений - Security Studio Endpoint Protection: Antivirus, Personal Firewall, HIPS.
Все АРМ Заказчика, участвующие в обработке персональных данных, должны быть оснащены Исполнителем системой обнаружения вторжений.
4.2.1.1.4.	Подсистема антивирусной защиты
Описываемая подсистема должна включать в себя средство антивирусной защиты - Security Studio Endpoint Protection: Antivirus, Personal Firewall, HIPS.
Все АРМ Заказчика, участвующие в обработке персональных данных, должны быть оснащены Исполнителем средством антивирусной защиты.
4.2.1.2.	Требования к взаимосвязи между подсистемами и компонентами, смежными подсистемами
Смежными подсистемами являются:
-	локальная вычислительная сеть;
-	сеть международного информационного обмена – Интернет.
Решения по подключению смежных подсистем должны соответствовать действующим государственным стандартам в области связи и телекоммуникаций.
4.2.2.	Показатели назначения подсистемы защиты ИСПДн
4.2.2.1.	Подсистема управления доступом, регистрации, учёта и обеспечения целостности
Средство управления доступом пользователей должно обеспечить выполнение политики управления доступом, разграничения прав доступа, парольной политики Заказчика, контроль целостности средств защиты информации на АРМ Заказчика.
4.2.2.2.	Подсистема межсетевого экранирования и защиты каналов связи
Программное и аппаратное обеспечение подсистемы межсетевого экранирования и защиты каналов связи должно защищать АРМ от сетевых атак и попыток несанкционированного доступа при подключении к сети, а так же должно:
-	осуществлять фильтрацию защищенного и открытого трафиков по множеству параметров;
-	осуществлять контроль доступа в сеть приложений;
-	осуществлять построения шифрованного VPN туннеля.
4.2.2.3.	Подсистема обнаружения вторжений
Система обнаружения вторжений должна обеспечивать блокировку вредоносных процессов при их попытках воздействия на рабочие процессы АРМ.
4.2.2.4.	Подсистема антивирусной защиты
Средство антивирусной защиты должно защищать АРМ от воздействий вредоносного программного обеспечения.
4.2.3.	Требования к надёжности
Элементы подсистемы защиты ИСПДн должны удовлетворять условию круглосуточной работы, а также иметь возможность восстановления в случаях сбоев.
4.3.	Требования к организационному обеспечению
Исполнителем должны быть разработаны необходимые технические и организационно-распорядительные документы по защите персональных данных в соответствии с требованиями федеральных законов, документов ФСТЭК России, ФСБ России.
Документация должна соответствовать требованиям следующих руководящих документов в области обеспечения обработки и защиты информации:
-	Федеральный закон от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
-	Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных» (ред. от 25.07.2011);
-	Федеральный закон от 27.07.2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
-	Указ Президента Российской Федерации от 6.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
-	Постановление Правительства РФ от 15.09.2008 г. № 687 г. Москва «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
-	Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
-	Постановление Правительства РФ от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
-	Постановление Правительства РФ от 21 03.2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;