ТЕХНИЧЕСКОЕ ЗАДАНИЕ на оказание услуг по установке программы для ЭВМ «Комплекс Программ Информационной Безопасности» 2015 1 1. Общие сведения 1.1. Предмет оказания услуг: установка программы для ЭВМ: «Комплекс Программ Информационной Безопасности» (далее – КПИБ). 1.2. Перечень документов, на основании которых оказываются услуги: План эксплуатационных расходов Службы информационных технологий и коммуникаций на 2015 год. 1.3. Цель оказания услуг: - Обеспечение замены несертифицированной версии КПИБ на сертифицированную; - Обеспечение бесперебойного функционирования программ для ЭВМ; - Контроль функционирования в целом; - Анализ работы программы для ЭВМ; - Консультирование персонала по работе с программой. 1.4. Источник финансирования: собственные средства метрополитена. 1.5. Характеристика объекта оказания услуг: Физически и логически АСКОПМ состоит из серверов АСКОПМ и клиентов АСКОПМ. Клиенты передают информацию на серверы и получают с серверов посредством локальной вычислительной сети (ЛВС). В качестве операционных систем (ОС) используется: на клиентских персональных компьютерах (ПК) – MS Windows 7, на серверах – MS Windows Server 2008 R2 и MS Windows Server 2012. В качестве клиентских приложений используется специальное программное обеспечение (СПО). Функции контроля за обеспечением информационной безопасности АСКОПМ выполняет администратор безопасности (АБ). На ПК АБ в качестве операционной системы используется MS Windows 7. В АСКОПМ осуществляется идентификация клиентских ПК, серверов, узлов ЛВС, каналов связи. Разработка программного обеспечения и документации выполняется с использованием существующей документации АСКОПМ. 1.6. Плановые сроки оказания услуг: с 16.11.2015г. по 31.12.2015г. 2 2. Требования к оказанию услуг 2.1. Услуги должны оказываться Исполнителем, имеющим опыт оказания аналогичных услуг, что должно быть подтверждено не менее чем одним исполненным договором. 2.2. Наличие у Исполнителя Лицензий на осуществление деятельности по технической защите конфиденциальной информации и по разработке и (или) производству средств защиты конфиденциальной информации. 2.3. Наличие у Исполнителя сертификата соответствия требованиям ГОСТ Р ИСО/МЭК 27001-2006 (ISO/IEC 27001:2005) или более поздних требований 2.4. Выдача постоянных пропусков для допуска на объекты метрополитена при оказании услуг осуществляется по согласованию с уполномоченными подразделениями федерального округа исполнительной власти в области обеспечения безопасности исполнительной власти, Российской Федерации, осуществляющего федерального функции по органа выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел (п. 6.32.15.Требование по обеспечению транспортной безопасности, учитывающих уровни безопасности для различных категорий объектов метрополитена, утвержденных Приказом Минтранса РФ № 130 от29.04.2011 года). 2.5. Требования к Исполнителю: - Исполнитель должен при оказании услуг использовать свои материалы, должен оказать услуги своими силами и средствами; инструмент, оборудование складировать в помещении, указанном Заказчиком; - Исполнитель должен привлекать в течение срока действия договора на оказание услуг лиц, имеющих гражданство РФ и/или лиц, имеющих официальное разрешение на работу на территории РФ; - Исполнитель несет ответственность за привлечение к оказанию данных услуг лиц, которые в соответствии со ст. 10 ФЗ от 09.02.2007 года № 16-ФЗ «О транспортной безопасности», в связи с установленными ограничениями, не принимаются на работу, связанную с обеспечением транспортной безопасности. 2.6. В случае нарушения представителем Исполнителя противопожарного режима, действующего на территории метрополитена, Заказчик вправе требовать уплаты Исполнителем штрафа в размере 5000 (пять тысяч) рублей за каждый случай нарушения. 3 2.6. Гарантийный срок на оказанные услуги устанавливается 3 месяца с даты подписания сторонами акта об оказанных услугах. 2.7. Требования к режимам функционирования системы: 24 часа в сутки, 7 дней в неделю. 2.8. При оказании услуг должны строго соблюдаться технологии оказания услуг, их периодичность. Эксплуатационная документация к комплексу программ находится у контактного лица: начальник Отдела систем электронных платежей Службы информационных технологий и коммуникаций Дмитриев Сергей Валерьевич, адрес: г. СанктПетербург, ул. Одоевского, д.29, каб.707, т.301-98-99, доб.51-51. Объем оказываемых услуг: 20 чел. дней в месяц. 3. Состав и содержание услуг. 3.1. Состав и содержание ежемесячно оказываемых услуг определен в Ведомости объёмов услуг. 4 Ведомость объемов услуг № п/п. Наименование услуг Адаптация БД КПИБ с БД сертифицированной версии КПИБ, проверка целостности данных. Установка и настройка сетевого модуля КПИБ на сервер ПАКАБ: 1. установка модуля; 2. настройка модуля; 3. проведения испытаний на работоспособность по документу «Программный комплекс «КОМПЛЕКС ПРОГРАММ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ» Программа и методика испытаний» 78.74829702.501400-04542-01 51 01. Установка и настройка интерфейса администратора КПИБ на сервер ПАКАБ: 1. установка интерфейса администратора; 2. настройка интерфейса администратора; 3. проведения испытаний на работоспособность по документу «Программный комплекс «КОМПЛЕКС ПРОГРАММ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ» Программа и методика испытаний» 78.74829702.501400-04542-01 51 01. Установка и настройка модулей КПИБ «Система регистрации и учета», «Очистка модулей памяти», «Система контроля целостности и доступа»: - станционный сегмент сети 615 АРМ(ов); - серверный сегмент сети 18 серверов; - пользовательский ДС-2 сегмент сети 3 сервера и 72 АРМ(а). 1. установка модулей; 2. настройка модулей; 3. проведения испытаний на работоспособность по документу «Программный комплекс «КОМПЛЕКС ПРОГРАММ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ» Программа и методика испытаний» 78.74829702.501400-04542-01 51 01. Установка и настройка модуля КПИБ «Система регистрации событий входа eToken» в пользовательский ДС-2 сегмент сети: 3 сервера и 72 АРМ(а): 1. установка модуля; 2. настройка модуля; 3. проведения испытаний на работоспособность по документу «Программный комплекс «КОМПЛЕКС ПРОГРАММ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ» Программа и методика испытаний» 78.74829702.501400-04542-01 51 01. 1 2 3 4 5 Место оказания услуги Ед. изм. Время оказания услуг в днях ДС-2 услуга 2 ДС-2 услуга 3 ДС-2 услуга 2 ДС-2 услуга 33 ДС-2 услуга 6 3.2. Исполнитель оказывает услуги на территории Заказчика по адресам: - г. Санкт-Петербург, ул. Одоевского д. 29, ГУП «Петербургский метрополитен» Служба информационных технологий и коммуникаций. 5 4. Порядок контроля и приемки. 4.1. Оплата услуги производится ежемесячно на основании оказанных услуг в соответствии с актом об оказании услуг. 4.2. Услуги должны оказываться в соответствии с инструкцией «О порядке производства работ сторонними организациями в эксплуатируемых сооружениях метрополитена» и Правил пожарной безопасности РФ. 4.3. Вход работников в эксплуатируемые сооружения должен осуществляться по специальным пропускам. 4.4. Контроль над сроками и качеством оказания услуг производится представителем Заказчика. 4.5. Сдача-приемка выполненных услуг производится представителями Сторон с подписанием Акта об оказанных услугах. 4.6. Исполнитель до 5 числа каждого месяца предоставляет документы об оказанных услугах за прошедший месяц (акты об оказании услуг, счет и счет – фактура). 5. Состав документации. 5.1. Перечень документов, оформляемых при приемке и входе оказания услуг: - акт об оказанных услугах; - счет-фактура и счет; - изменения и дополнения в эксплуатационной документации. 6. Порядок оплаты 6.1. Оплата фактически оказанных услуг производится Заказчиком ежемесячно на основании акта об оказанных услугах, подписанных Заказчиком и Исполнителем, в течение 20 (двадцати) банковских дней с даты подписания акта, при условии предоставления счета-фактуры. 6.2. Авансирование не предусмотрено. 6