На право заключить государственный контракт на оказание услуг по аттестации автоматизированных систем и контролю защищенности информации в области защиты государственной тайны для нужд Управления Федеральной службы государственной регистрации, кадастра и картографии по Свердловской области

Услуги по аттестации автоматизированных систем (далее – АС) и контролю защищенности информации в области защиты государственной тайны в составе двух автоматизированных рабочих мест (далее – АРМ) Управления (АРМ-4 и АРМ-5) включают в себя: № п/п Характеристики оказываемых услуг Кол-во ед. I. Услуги по обследованию объекта вычислительной техники (ВТ) от утечки информации по каналу ПЭМИН и оформление пакета документации 1. Обследование объекта информатизации (ВТ) и проверка соответствия принятых организационно-технических мероприятий по защите информации требованиям нормативно-методической документации: - анализ имеющихся у Заказчика разрешительно-распорядительных документов на право осуществления работ, связанных с использованием сведений, составляющих государственную тайну; - анализ имеющихся у Заказчика документов по защите информации (в соответствии с требованиями СТР); - анализ размещения объекта относительно границ контролируемой зоны и представительств иностранных государств; - анализ и проверка размещения линий и коммуникаций объекта относительно границ контролируемой зоны; - анализ структуры организации системы электроснабжения и заземления объекта; - анализ структуры организации пожарной и охранной сигнализации на объекте; - анализ состояния внутриобъектового и пропускного режимов на объекте; - анализ информационных потоков, определение состава используемых для обработки информации средств вычислительной техники; - анализ состава программных средств, используемого на объекте; - анализ технологического процесса обработки и хранения информации на объекте; - анализ уровня подготовки кадров и распределения ответственности должностных лиц за выполнение требований по обеспечению защиты информации на объекте; - определение оптимального размещения основных средств (ОТСС) и вспомогательных (ВТСС) технических средств, входящих в состав объекта ВТ; – определение типа и количества необходимых средств защиты информации (СЗИ) на объекте; – выработка рекомендаций по подготовке объекта информации к аттестации. 2 2. Определение значений зон R2, rl, rll для ОТСС объекта информатизации одного рабочего места на базе ПЭВМ стандартной комплектации (материнская плата, НЖМД, НГМД, CD-DVD, монитор, клавиатура) и сравнение их с фактическими значениями расстояний до границы контролируемой зоны с оформлением результатов в протоколе 2 3. Определение значений зон R2, rl, rll для ОТСС объекта информатизации дополнительного оборудования (принтер – 2 ед.) сравнение их с фактическими значениями расстояний до границы контролируемой зоны с оформлением результатов в протоколе 2 4. Подготовка предписания на эксплуатацию объекта информатизации 2 5. Проведение объектовых специальных исследований на соответствие требованиям по защите информации от утечки по каналу ПЭМИН одного рабочего места на базе ПЭВМ стандартной комплектации (материнская плата, НЖМД, НГМД, CD-DVD, монитор, клавиатура) с оформлением результатов в протоколе 2 6. Проведение объектовых специальных исследований на соответствие требованиям по защите информации от утечки по каналу ПЭМИН одного рабочего места на базе ПЭВМ дополнительного оборудования (принтер – 2 ед.) с оформлением результатов в протоколе 2 7. Подготовка технического паспорта объекта вычислительной техники 2 II. Проверка эффективности средств защиты от утечки информации по каналу ПЭМИН 8. Проверка эффективности защиты информации одного рабочего места (ПЭВМ) при применении системы активной защиты на базе одного генератора шума с оформлением результатов в протоколе. 2 9. Проверка эффективности защиты информации одного рабочего места (принтер) при применении системы активной защиты на базе одного генератора шума с оформлением результатов в протоколе. 2 10 Проверка эффективности защиты информации на линиях электропитания и заземления при применении системы активной защиты на базе одного генератора шума с оформлением результатов в протоколе. 2 11 Проверка эффективности защиты информации от утечки н