dedoc/tz_dataset huggingface dataset:
РАЗДЕЛ 3. ОПИСАНИЕ РАБОТ
Целью аттестационных испытаний АРМ ГК является проверка ее соответствия требованиям нормативных и руководящих документов по защите информации, не содержащей сведения, составляющие государственную тайну, в соответствии с классом защищенности 1Г.
Основными задачами проведения работ являются:
- проведение обследования АРМ ГК;
- поставка установка, настройка сертифицированных средств защиты информации;
- разработка проектов организационно-распорядительной документации;
- организация и проведение аттестационных испытаний в соответствии с требованиями нормативных и руководящих документов по защите информации.
Основными задачами аттестационных испытаний являются:
•	испытания АРМ ГК на соответствие требованиям по защите информации, не содержащей сведения, составляющие государственную тайну, в соответствии с классом защищенности 1Г от утечки по техническим каналам;
•	испытания АРМ ГК на соответствие требованиям по защите информации, не содержащей сведения, составляющие государственную тайну, в соответствии с классом защищенности 1Г от несанкционированного доступа (НСД), в том числе от разрушающих программных воздействий, нарушающих целостность информации или работоспособность технических средств, и от компьютерных вирусов.
Испытания на соответствие требованиям по защите информации от утечки по техническим каналам проводятся применительно к следующим каналам:
•	побочных электромагнитных излучений информативного сигнала от технических средств и линий передачи информации;
•	наводок информативного сигнала, обрабатываемого техническими средствами, на провода и линии, выходящие за пределы контролируемой зоны, в том числе на цепи электропитания и заземления.
На завершающем этапе работ по внедрению СЗИ должна быть проведена аттестация АРМ ГК.
Работы должны быть выполнены в полном соответствии с требованиями настоящего Технического задания.
РАЗДЕЛ 4. ИСХОДНЫЕ ДАННЫЕ ДЛЯ ВЫПОЛНЕНИЯ РАБОТЫ
АРМ ГК представляет собой автономные АРМы с разграничением прав доступа с возможностью передачи информации между собой и включает в свой состав следующие компоненты:
•	26 АРМ АО «РТИ», расположены по адресу: г. Москва, ул. 8 Марта, д. 10, стр. 1;
АРМы в составе АРМ ГК имеют подключение к локальной вычислительной сети организации и к внешним сетям связи, в том числе к сети общего пользования типа Интернет.
В АРМ ГК будет обрабатываться информация ограниченного распространения, не содержащая сведения, составляющие государственную тайну.
Специальная проверка и специальные исследования не требуются.
В качестве средств обеспечения защищенного канала связи между компонентами АРМ ГК и АРМами дочерних компаний используются программно-аппаратные комплексы ViPNet Coordinator HW1000.
РАЗДЕЛ 5. ТРЕБОВАНИЕ К ТЕХНИЧЕСКИМ РЕЗУЛЬТАТАМ РАБОТЫ
5.1 Основные требования к результатам  работы
Требования к результатам работы определяются действующими нормативными документами Федеральной службы по техническому и экспортному контролю Российской Федерации (ФСТЭК России).
5.2 Используемая нормативная документация
•	Федеральный закон Российской Федерации от 27.07.2006 № 149 ФЗ «Об информации, информационных технологиях и о защите информации».
•	Указ Президента Российской Федерации от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации информационно–телекоммуникационных сетей международного информационного обмена».
•	Положение о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденное Постановлением Совета Министров – Правительства Российской Федерации от 15.09.1993 № 912 51.
•	Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К) (Приказ Гостехкомиссии России № 282 от 30 августа 2002 г.).
•	Руководящий документ «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации», утвержденный Решением Гостехкомиссии России от 30.03.1992.
•	Руководящий документ «Защита от несанкционированного доступа к информации. Термины и определения», утвержденный Решением Гостехкомиссии России от 30.03.1992.
•	Руководящий документ «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации», утвержденный Решением Гостехкомиссии России от 30.03.1992.
•	Руководящий документ «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации», утвержденный Решением Гостехкомиссии России от 30.03.1992.
•	Руководящий документ «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», утвержденный Решением Гостехкомиссии России от 30.03.1992.
•	Положение по аттестации объектов информатизации по требованиям безопасности информации, утвержденное Решением Гостехкомиссии России от 25.11.1994.
•	Положение о сертификации средств защиты информации по требованиям безопасности информации, утвержденное Приказом Гостехкомиссии России от 27.10.1995 № 199.
•	Руководящий документ «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню отсутствия недекларированных возможностей», утвержденный Решением Гостехкомиссии России от 04.06.1999 № 114.
•	Сборник методических документов по технической защите информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, в волоконно-оптических системах передачи. Утвержден приказом ФСТЭК России от 15.03.2012 № 27.
•	Временная методика оценки защищенности конфиденциальной информации, обрабатываемой основными техническими средствами и системами, от утечки за счет наводок на вспомогательные технические средства и системы и их коммуникации. Утверждена первым заместителем председателя Гостехкомиссии России 08.11.2001.
•	Требования к средствам антивирусной защиты, утвержденные Приказом ФСТЭК России от 20.03.2012 № 28.
•	ГОСТ 34.602 89 «Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы».
•	ГОСТ Р 51188 98 «Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство».
•	ГОСТ Р 51624 2000 «Защита информации. Автоматизированные системы в защищенном исполнении».
•	ГОСТ 6.30 2003 «Унифицированные системы документации. Унифицированная система организационно–распорядительной документации. Требования к оформлению документов».
•	ГОСТ Р 50922 2006 «Защита информации. Основные термины и определения».
•	ГОСТ Р 51275 2006 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения».
•	ГОСТ РО 0043 003 2012 «Защита информации. Аттестация объектов информатизации. Общие положения».
•	ГОСТ РО 0043 004 2013 «Защита информации. Аттестация объектов информатизации. Программа и методики аттестационных испытаний».
•	ГОСТ Р 51583 2014 «Защита информации. Порядок создания систем в защищенном исполнении. Общие положения».
РАЗДЕЛ 6. ТРЕБОВАНИЯ И УСЛОВИЯ К РАЗРАБОТКЕ ПРИРОДООХРАННЫХ МЕР И МЕРОПРИЯТИЙ
Требования отсутствуют.
РАЗДЕЛ 7. ТРЕБОВАНИЯ К КАЧЕСТВУ ВЫПОЛНЕНИЯ РАБОТ
7.1. Требования к нормативной базе работ
Мероприятия должны осуществляться в соответствии с требованиями документов из раздела 5.2 настоящего Технического задания.
7.2. Требования к порядку выполнения работ
В соответствии с нормативно-методическими документами ФСТЭК Исполнителю необходимо выполнить следующие стадии актуализации системы защиты информации:
•	актуализация системы защиты информации, включая закупку, поставку и настройку средств защиты информации (СЗИ от НСД, включая программные межсетевые экраны, генераторы маскирующего шума - в количестве до 26 штук);
•	ввод в действие, включая опытную эксплуатацию и приемо-сдаточные испытания средств защиты информации, а также аттестацию объектов информатизации на соответствие требованиям безопасности информации.
Исполнителю необходимо выполнить следующие работы:
• на стадии актуализации Исполнителю необходимо:
-  разработать план проведения работ по актуализации СЗИ в соответствии с требованиями настоящего технического задания;
-  выполнить работы в соответствии с планом;
-  обосновать и согласовать тот или иной выбор сертифицированных технических, программных и программно-технических средств защиты информации;
-  актуализировать эксплуатационную документацию на СЗИ, а также организационно-распорядительную документацию по защите информации, не содержащей сведения, составляющие государственную тайну, в соответствии с классом защищенности 1Г;
• на стадии ввода в действие Исполнителю необходимо:
-  совместно с Заказчиком провести опытную эксплуатацию АРМ ГК в комплексе с другими техническими и программными средствами в целях проверки их работоспособности в составе АРМ ГК;
-  совместно с Заказчиком выполнить приемо-сдаточные испытания АРМ ГК по результатам опытной эксплуатации;
-  оценить соответствие АРМ ГК требованиям безопасности информации;
-  аттестовать АРМ ГК по требованиям безопасности информации  по классу защищенности 1Г;
-  совместно с Заказчиком провести приемочные испытания и ввести в эксплуатацию АРМ ГК.
7.3. Требования к порядку разработки
Проектная и рабочая документация должны разрабатываться в соответствии с требованиями комплекса государственных стандартов из раздела 5.2 настоящего Технического задания.
7.4. Требования к разработке организационно - распорядительной документации
Организационно-распорядительная документация должна отображать:
•	порядок сбора, хранения, обработки информации ограниченного распространения, не содержащей сведения, составляющие государственную тайну, в соответствии с классом защищенности 1Г в составе АРМ ГК,
•	порядок доступа в помещения, в которых размещены средства обработки информации ограниченного распространения, не содержащей сведения, составляющие государственную тайну, в соответствии с классом защищенности 1Г,
•	порядок организации работ по классификации информации ограниченного распространения, не содержащей сведения, составляющие государственную тайну, в соответствии с классом защищенности 1Г,
•	действия администраторов и пользователей,
•	учет носителей информации,
•	порядок контроля соблюдения условий использования средств защиты информации,
•	порядок эксплуатации средств защиты информации в составе СЗИ.
7.5. Требования к обеспечению безопасности в ходе разработки и внедрения
Все сведения о составе и характеристиках являются конфиденциальной информацией.
•	не проводить противозаконные действия по сбору, использованию и передаче третьей стороне информации, циркулирующей и хранящейся в АРМ ГК Заказчика;
•	не осуществлять несанкционированный доступ к информационным ресурсам АРМ ГК Заказчика;
•	не проводить незаконное копирование информации, циркулирующей или хранящейся в АРМ ГК Заказчика;
•	не предпринимать манипулирование информацией, циркулирующей или хранящейся в АРМ ГК Заказчика (фальсифицировать, модифицировать, подделывать, блокировать, уничтожать или искажать информацию);
•	не нарушать технологию сбора, накопления, хранения, обработки, преобразования, отображения и передачи информации, в результате чего может быть осуществлено искажение, потеря или незаконное использование информации;
•	не внедрять в АРМ ГК Заказчика программы-вирусы (загрузочные, файловые и др.);
•	не устанавливать в технические средства АРМ ГК Заказчика программное обеспечение, зараженное вирусами;
•	не распространять конфиденциальную информацию о настоящих работах и полученных результатах.
Нарушение настоящих требований влечет за собою гражданско-правовую, административную или уголовную ответственность в соответствии с законом Российской Федерации.
7.6. Требования к исполнителю работ.
Работы должны проводиться организацией-лицензиатом ФСТЭК России и ФСБ России.
Наличие у Исполнителя следующих лицензий:
- Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации;
- Лицензия ФСБ России на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
Требования к командируемому персоналу Исполнителя:
•	Командируемый персонал должен иметь:
−	 гражданство РФ;
−	 квалификацию, необходимую для проведения указанных работ;
−	 отсутствие медицинских противопоказаний.
•	Исполнитель должен обладать опытом аттестации объектов информатизации
7.7. Требования к поставляемым средствам защиты информации.
Для обеспечения требуемого уровня защищенности АРМ ГК необходимо использовать сертифицированные ФСТЭК России средства защиты информации от утечки по техническим каналам, от НСД, антивирусные средства, межсетевые экраны, средства контроля защищенности.
РАЗДЕЛ 8. ТРЕБОВАНИЕ К СРОКУ (ИНТЕРВАЛУ) ВЫПОЛНЕНИЯ РАБОТ
Начало работ – с момента подписания договора.
Окончание работ – 20 рабочих дней, с начала работ.
РАЗДЕЛ 9. ПОРЯДОК ПРИЕМКИ
9.1 Требования к документации для приемки
Необходимые отчетные материалы перечислены в таблице 1 подраздела 2.2 настоящего Технического задания.
9.2 Порядок рассмотрения и приемки результатов работы
Сдача-приёмка работ производится в соответствии с календарным планом работ. Основанием для сдачи-приёмки работ служат документы, в зависимости от формы завершения работ, представляемые Исполнителем.
На этапе приемочных испытаний проверяется соответствие актуализированной СЗИ настоящему техническому заданию.
Объем и методы испытаний комплекса должны быть изложены в Программе и методике испытаний.
Приемочные испытания проводятся приемочной Комиссией Заказчика, формируемой из уполномоченных представителей Заказчика и Исполнителя.
РАЗДЕЛ 10. ПОРЯДОК РАСЧЁТОВ.
Заказчик производит оплату аванса в размере 30% от общей цены договора, в течение 10 (десяти) банковских дней с даты подписания Сторонами настоящего договора на основании счета, полученного от Исполнителя.
Заказчик проводит оплату оставшейся части в размере 70% от общей цены договора, на основании выставленного Подрядчиком счета в течение 20 (двадцати) банковских дней после подписания акта сдачи-приемки оказанных услуг и предоставления Подрядчиком счета-фактуры, оформленной в соответствии с законодательством РФ.
РАЗДЕЛ 11. ТРЕБОВАНИЯ К ОТЧЕТНОСТИ
11.1 Отчетные материалы
11.2 Формат отчетной документации
Язык оформления документации – русский, за исключением общепринятых названий и оригинальных наименований программно-аппаратных средств импортного производства.
Вся документация должна быть оформлена на бумажных носителях в одном экземпляре.
Состав документации может быть дополнен в ходе выполнения работ.
РАЗДЕЛ 11. МЕСТО РАЗМЕЩЕНИЯ ЗАКАЗА И КОМИССИЯ
На официальном сайте о размещении заказов на закупки товаров, работ и услуг для нужд АО «РТИ».
РАЗДЕЛ 12. ПЕРЕЧЕНЬ ПРИНЯТЫХ СОКРАЩЕНИЙ
УТВЕРЖДАЮ
Директор Муниципального казенного учреждения «Многофункциональный центр предоставления государственных и муниципальных услуг Солнечногорского муниципального района Московской области»
__________________М.В.Панфилова
«____»_______________2015г.
Создание системы защиты персональных данных на автоматизированных рабочих местах
−	приведение в полное соответствие с нормами Федерального закона от 26 июля 2006 года № 152 ФЗ «О персональных данных» автоматизированных рабочих мест (далее АРМ) Муниципального казенного учреждения «Многофункциональный центр предоставления государственных и муниципальных услуг Солнечногорского муниципального района Московской области», на которых функционируют информационные системы персональных данных (далее ИСПДн);
−	обеспечение защиты от несанкционированного доступа (далее НСД) к информации и базам данных, находящимся на АРМ Муниципального казенного учреждения «Многофункциональный центр предоставления государственных и муниципальных услуг Солнечногорского муниципального района Московской области»;
−	обеспечение антивирусной защиты к информации и базам данных, находящимся на АРМ Муниципального казенного учреждения «Многофункциональный центр предоставления государственных и муниципальных услуг Солнечногорского муниципального района Московской области»;
−	оценка соответствия объекта требованиям стандартов и других нормативных документов по безопасности информации, утвержденных (согласованных) ФСТЭК (Гостехкомиссией) России.
Выполнение комплекса работ по построению системы защиты информации:
−	аудит объекта информатизации;
−	доработка комплекта организационно-распорядительной документации;
−	приобретение сертифицированных средств защиты информации;
−	установка и настройка сертифицированных средств защиты информации;
−	проведение аттестационных испытаний ИСПДн.
Работы должны проводиться в соответствии со следующими нормативными правовыми актами:
4.	Перечень и количество поставляемых программных и программно-аппаратных средств защиты информации, а также перечень и объем оказываемых услуг:
Таблица 1 – Перечень и количество поставляемых программных и
4.2.	Перечень и объем оказываемых услуг по установке и настройке программных и программно-аппаратных средств защиты информации, приведен в таблице 2.
4.3.	Перечень и объем оказываемых услуг по доработке комплекта организационно – распорядительной документации и проведению аттестационных испытаний.
Перечень документов, предоставляемый Заказчиком для доработки Исполнителем, приведен в Таблице 3.
5.	Место оказания услуг
Услуги должны быть оказаны по адресу: Московская обл., г. Солнечногорск, ул. Тельнова, д.3/2.
Поставку средств защиты информации необходимо осуществить по адресу: Московская обл., г. Солнечногорск, ул. Тельнова, д.3/2.
8.	Сроки поставки средств защиты и оказания услуг
8.1.	В части поставки средств защиты информации - 10 (десять) рабочих дней с момента заключения муниципального контракта.
8.2.	В части оказания услуг – 15 (пятнадцать) рабочих дней с момента заключения муниципального контракта.
9.	Общие требования к лицензионному системному и прикладному программному обеспечению, средствам защиты информации, их качеству, техническим характеристикам и безопасности:
9.1.	 Требования к средству защиты информации от несанкционированного Secret Net 7 (сетевой режим работ).
Должно осуществлять: