Приобретение услуг по выполнению комплекса работ по приведению информационной системы отдела ЗАГС Администрации Боковского района Ростовской области в соответствие требованиям Федерального Закон от 27.07.2006 г. № 152- «О персональных данных».

Техническое задание на выполнение комплекса работ по приведению информационной системы отдела ЗАГС Администрации Боковского района Ростовской области в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». I. Общие положения, описание информационных систем Заказчика. 1. Выполнение работ по приведению информационной системы отдела ЗАГС Администрации Боковского района Ростовской области в соответствии требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» предназначено для обеспечения безопасности информации при их обработке в информационной системе отдела ЗАГС. 2. Итогом выполнения работ является выдача Заказчику Исполнителем аттестата соответствия требованиям безопасности информации на информационную систему, обрабатывающую персональные данные класса «К1». 3. Информационная система (далее – ИС) Заказчика состоит из 3 (трех) ПЭВМ и 1 (одного) сервера, входящих в локально-вычислительную сеть и имеющих выход в сети общего пользования. ИС расположена по адресу: 346250 Ростовская область, Боковский район, ст.Боковская, ул.Ленина,69. 4. Исполнитель должен выполнить работы лично. 5. Исполнитель должен соответствовать требованиям, устанавливаемым в соответствии с законодательством Российской Федерации к лицам, осуществляющим проведение работ по предмету торгов на выполнение работ, в том числе иметь и представить Заказчику при заключении контракта копию действующей лицензии ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации. Цели выполнения работ. Целями аттестации действующей информационной системы являются: Создание и внедрение системы защиты информации (далее СЗИ) для информационной системы, обрабатывающей персональные данные, в том числе: 1. Разработка организационно-нормативных документов; 2. Аттестация информационной системы; 3. Обеспечение безопасности персональных данных при их обработке в ИС; 4. Выполнение требований Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных», «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденного постановлением Правительства РФ № 781 от 17.11.2007 г. II. Требования к порядку выполнения работ. 1. Общие требования. 1. СЗИ должна строиться в соответствии с требованиями законодательства РФ, руководящими документами ФСТЭК России, ФСБ России. 2. Технологии защиты информации и применяемые в ее рамках средства защиты должны обеспечить конфиденциальность, целостность и доступность информации и информационных ресурсов. 3. Должна быть обеспечена защита, как от внутренних, так и внешних угроз. 2. Требования к совместимости. 1. Применяемые средства для создания СЗИ должны быть совместимы с сетевой, канальной инфраструктурой ИС, используемым оборудованием и программным обеспечением и не накладывать ограничений на функционирование ИС. 2. Применяемые средства защиты информации и режимы их функционирования не должны противоречить установленным средствам защиты, общесистемному и прикладному ПО в части их касающейся. 3. Требования по надежности. Для серверного сегмента и ПЭВМ аппаратно-программные средства СЗПДн должны удовлетворять условию круглосуточной работы, а также иметь возможность осуществления резервирования настроек, резервного копирования файлов конфигураций и восстановления в случаях сбоев. 4. Требования по стандартизации, унификации и сертификации. 1. Разработка СЗИ должна проводиться с соблюдением действующих государственных стандартов в соответствии с областью их распространения. 2. Комплексная защита информации и информационных ресурсов должна обеспечиваться с помощью общесистемных и специализированных, программных и аппаратно-программных средств и систем защиты, сертифицированных ФСТЭК и ФСБ, включая криптографические средства защиты. 3. Используемые в составе СЗИ средства защиты информации должны иметь соответствующие сертифи