Выполнение работ по контролю состояния и эффективности защиты информации на объектах информатизации.

Выполнение работ по контролю состояния и эффективности защиты информации на объектах информатизации

Требования к качеству и техническим характеристикам

1. 5. Порядок приемки работ По окончанию выполнения работ Подрядчиком оформляется и высылается в адрес Заказчика следующая документация: - протоколы проведения испытаний объекта информатизации на соответствие требованиям по защите от НСД к хранимой и обрабатываемой информации; - протоколы оценки эффективности принятых мер защиты информации от утечки за счет ПЭМИН на объекте информатизации (в случае применения СЗИ от утечки за счет ПЭМИН); - Протокол инструментального контроля защищенности акустической речевой информации и выполнения норм противодействия акустической речевой разведке в выделенном помещении. - Заключения по результатам контроля защищённости объектов информатизации. 6. Требования по обеспечению конфиденциальности проводимых работ 6.1. Подрядчик и Заказчик обязаны создать условия, обеспечивающие защиту сведений, составляющих государственную тайну. 6.2. Подрядчик не должен без предварительного письменного согласия Заказчика раскрывать содержание проводимых работ, касающ
2. * под сроком окончания работ в данной таблице подразумевается получение Заказчиком комплекта выходных документов. 4. Требования к выполняемым работам Работы должны проводиться в соответствии с требованиями: - Закона Российской Федерации "О государственной тайне" от 21.07.1993 № 5485-1; - Федерального Закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ; - Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, введенного в действие постановлением Правительства Российской Федерации от 15.09.1993 № 912-51; - Специальных требований и рекомендаций по защите информации составляющей государственную тайну, от утечки по техническим каналам (СТР), утвержденных Решением Государственной технической комиссии при Президенте РФ от 23.05.1997 №53; - ГОСТ Р 51275-2006. Защита информации. Объект информатизации. Факторы, воздействующие на информацию; - Полож
3. 2. Характеристика объектов информатизации 2.1. Объектами информатизации (ОИ) филиала Учреждения, подлежащими выполнению работ по контролю защищенности, являются: - автоматизированная система в составе 3(трех) рабочих мест (далее – АС) для обработки информации ограниченного доступа, категория 2, класс защищенности от несанкционированного доступа к обрабатываемой информации – 2А; - выделенное помещение (далее – ВП), в котором циркулирует информация ограниченного доступа, категория 2. 2.2. Объекты информатизации размещаются в семиэтажном здании головного офиса филиала Учреждения по адресу: г.Волгоград, ул.Ткачева, 20Б. АС расположена в режимном помещении на четвертом этаже (каб.№ 4-03), ВП - помещение для переговоров директора филиала Учреждения на третьем этаже (каб. № 3-03).
4. 3. Требования к выполнению работ 3.1.Работы по контролю защищенности должны проводиться по действующим методикам. 3.2. Сроки выполнения работ – в соответствии с таблицей № 1 настоящего ТЗ. Состав, содержание и сроки выполнения работ на ОИ Таблица № 1 № п/п Наименование ОИ Виды работы Срок окончания работ с выдачей документов* 1 АС (одна) - Контроль состояния и эффективности средств защиты от НСД. - Контроль состояния и эффективности защиты от ПЭМИН. 21 декабря 2012 2 ВП (одно) - Проведение инструментального контроля защищенности акустической речевой информации и выполнения норм противодействия акустической речевой разведке в помещении 21 декабря 2012