ТЕХНИЧЕСКОЕ ЗАДАНИЕ на оказание услуг по внедрению программного обеспечения «Служба сбора информации» для системы контроля оплаты проезда метрополитена (АСКОПМ) Санкт-Петербург 2013 1.Общие сведения. 1.1. Предмет оказания услуг: оказание услуг по внедрению программного обеспечения «Служба сбора информации» (далее - ССИ) для системы контроля оплаты проезда метрополитена (АСКОПМ). 1.2. Перечень документов, на основании которых оказываются услуги: План эксплуатационных расходов Службы информационных технологий и коммуникаций на 2013 год. 1.3. Цель оказания услуг: - обеспечение работы ССИ в режиме сбора, фильтрации и протоколирования сетевых данных, полученных от АРМ пользователей при доступе к сетевым ресурсам АСКОПМ. 1.4. Источник финансирования: собственные средства метрополитена. 1.5. Характеристика объекта оказания услуг: Доменная структура АСКОПМ находится в рабочем сегменте сети, включает в себя основной и резервный контроллеры домена под управлением серверной системы Microsoft Windows Server 2008, интегрированные со службами Active Directory и DNS. Роли распределены между контроллерами домена. К объектам относятся: - ресурсы (ПЭВМ, принтеры, др. оборудование); - службы (DNS, LSA, WinTime, RPC, NetLogon и др. службы, необходимые для функционирования доменной архитектуры); - учетные записи (Учетные записи, объединенные в группы); - организационные единицы. Все объекты имеют атрибуты, составляющие базовую схему объектов, и определяются схемой активного каталога. 1.6. Плановые сроки оказания услуг: ежемесячно, с 18.11.2013г. – 29.11.2013г. 2. Требования к оказанию услуг. 2.1. Услуги должны оказываться Исполнителем, имеющим опыт оказания аналогичных услуг не менее двух лет. 2.2. Для оказания услуг по сопровождению объектов Active Directory требуются знания и опыт работ в области сопровождения доменной архитектуры на базе серверной операционной системы Microsoft Windows Server 2008 (Или 2003, или 2012) с интегрированными службами Active Directory и DNS, подтверждаемый заключенными договорами на оказание аналогичных услуг. 2.3. Гарантийный срок на оказанные услуги устанавливается 3 (Три) месяца с даты подписания сторонами акта об оказанных услугах. 2.4. Исполнитель должен иметь сертификат соответствия требованиям ГОСТ ISO 9001-2011 (ISO 9001:2008) или более поздних требований. 2.5. Для оказания услуг необходимо наличие Лицензий по технической защите конфиденциальной информации и разработке и (Или) производству средств защиты конфиденциальной информации. 2.6. Для выполнения работ необходимо наличие Сертификата соответствия требованиям ГОСТ Р ИСО/МЭК 27001-2006 (ISO/IEC 27001:2005) или более поздних требований. 2.7. Требования к режимам функционирования системы: 24 часа в сутки, 7 дней в неделю. 2.8. При оказании услуг должны строго соблюдаться технологии оказания услуг, их периодичность. Эксплуатационная «Руководство документация инженера-программиста» «Руководство находится у пользователя» контактного и лица: начальника Отдела систем электронных платежей Службы информационных технологий и коммуникаций Дмитриева Сергея Валерьевича, адрес: г. СанктПетербург, ул. Одоевского, д.29, каб.707, т.301-98-99, доб.51-51. 3.Состав и содержание услуг. 3.1. Состав и содержание оказываемых услуг определен в Ведомости объёмов услуг. Ведомость объемов услуг. № п/п Место Наименование услуг оказания Ед.изм. услуги Периодичность оказания услуг 1.1. Установка базы данных ССИ на сервер ПАКАБ 1.1.1. Проверка настроек подключения к 1. серверу баз данных 1.1.2. Проверка целостности структуры ДС-2 услуга Единоразово ДС-2 услуга Единоразово установленной базы данных в СУБД 1.1.3. Настройка журнала установки ССИ 1.1.4. Создание резервных копий БД. 2.1. Установка и настройка модуля ССИ для сетевых устройств 2.1.1. Установка и проверка работоспособности службы sysserver.exe 2. 2.1.2. Настройка службы sysserver.exe 2.1.3. Выполнение sql-скриптов по установке сетевого фильтра sysserver.exe 2.1.4. Настройка брандмауэра для работы ССИ на сервере ПАКАБ 3.1. Установка и настройка модуля ССИ для контролеров домена 3.1.1. Установка и проверка работоспособности службы eventsrv.exe 3.1.2. Настройка службы eventsrv.exe 3. 3.1.3. Проверка протоколирования системных уведомлений в журнал ДС-2 услуга Единоразово ДС-2 услуга Единоразово ССИ 3.1.4. Установка и проверка работоспособности службы adsrv.exe 3.1.5. Настройка службы adsrv.exe 3.1.6. Проверка взаимодействия с журналами Active Directory и DNS 4.1. Настройка перенаправления сетевого трафика на syslog-сервер ПАКАБ 4.1.1. Настройка защитного экрана сети для перенаправления сетевого трафика на syslog-сервер ПАКАБ 4.1.2. Мониторинг сетевого активности 4. всех АРМ для сбора информации для создания фильтров syslog-сервера ПАКАБ 4.1.3. Создание фильтров программы для уменьшения предполагаемого объема входного сетевого трафика (2030Gb), приходящего на syslog-сервер ПАКАБ, до 20-30 Мб 5.1. Установка и интерфейса администратора безопасности АРМ АБ 5.1.1. Создание учетной записи программы 5.1.2. Назначение прав доступа для администратора безопасности 5.1.3. Настройка доступа интерфейса 5. администратора безопасности к БД ССИ ДС-2 услуга Единоразово 5.1.4. Проверка доступа интерфейса администратора безопасности к БД ССИ 5.1.5. Проверка протоколирования уведомлений в журнал программы ССИ 5.1.6. Проверка журнала установки ССИ 3.2. Исполнитель оказывает услуги на территории Заказчика по адресу: 199155, г. Санкт-Петербург, ул. Одоевского д. 29, ГУП «Петербургский метрополитен» Служба информационных технологий и коммуникаций. 4. Порядок контроля и приемки. 4.1. Оплата услуги производится на основании оказанных услуг в соответствии с актом об оказании услуг. 4.2. Услуги должны оказываться в соответствии с инструкцией «О порядке производства работ сторонними организациями в эксплуатируемых сооружениях метрополитена» и Правил пожарной безопасности РФ. 4.3. Вход работников в эксплуатируемые сооружения должен осуществляться по специальным пропускам. 4.4. Контроль над сроками и качеством оказания услуг производится представителем Заказчика. 4.5. Сдача-приемка выполненных услуг производится представителями Сторон с подписанием Акта об оказанных услугах. 4.6. Исполнитель до 10 числа месяца, следующего за отчетным, предоставляет документы об оказанных услугах (Акты об оказании услуг, счет и счет – фактура). 5. Состав документации. 5.1. Перечень документов, оформляемых при приемке и входе выполнения работ: - акт об оказанных услугах; - счет-фактура и счет; - изменения и дополнения в эксплуатационной документации. 6. Порядок оплаты. 6.1. Оплата фактически оказанных услуг производится Заказчиком на основании акта об оказанных услугах, подписанных Заказчиком и Исполнителем, в течение 20 (Двадцати) банковских дней с даты подписания акта, при условии предоставления счета-фактуры. 6.2. Авансирование не предусмотрено.