Тендеры на услуги в сфере информационной безопасности

Номер закупки в системе: 43703014

Способ размещения: мониторинг цен

Дата начала: 19.04.2024, 00:00

Место поставки: доступно клиентам компании

Номер закупки в системе: 43706515

Способ размещения: запрос предложений

Дата начала: 22.04.2024, 10:06

Место поставки: доступно клиентам компании

Объекты закупки: Проведение специальной проверки шредера Fellowes AutoMax 350C

Номер закупки в системе: 43643947

Способ размещения: мониторинг цен

Дата начала: 19.04.2024, 00:00

Место поставки: доступно клиентам компании

Объекты закупки: Модернизация системы управления информационной безопасностью

Номер закупки в системе: 43663169

Способ размещения: электронный аукцион

Дата начала: 18.04.2024, 14:05

Место поставки: доступно клиентам компании

Объекты закупки: Услуги по технической поддержке информационных технологий Услуги по обеспечению продления сервисных сертификатов производителей на имеющиеся средства криптографической информации Сертификат активации сервиса поддержки производителя СКЗИ ViPNet №19884 передается Заказчику на бумажном носителе, в котором прописаны наименование Заказчика, уникальный идентификационный номер сертификата, перечень программных и программно-аппаратных комплексов Заказчика, на которые распространяется данный сертификат технической поддержки, подтверждающий право Заказчика на получение услуг в течение указанного срока в объемах и в зависимости от выбранной схемы (уровня) технической поддержки.Сертификат активации сервиса поддержки производителя СКЗИ ViPNet №19884 должен быть представлен в оригинале, с подписью и печатью производителя продуктов - АО "ИнфоТеКС"., Услуги по технической поддержке информационных технологий Услуги по обеспечению продления сервисных сертификатов производителей на имеющиеся системы обнаружения вторжений Исполнитель обеспечивает продление сертификата активации сервиса поддержки производителя СОВ. Сертификат активации сервиса поддержки производителя СОВ должен быть выполнен на оригинальном бланке производителя продуктов ViPNet и содержать информацию о перечне оборудования, предоставлять Заказчику возможность получения отдельных услуг производителя в отношении имеющейся у Заказчика системы обнаружения вторжений - ПАК ViPNet IDS NS1000 3.x (сеть №1988)4, входящей в состав системы защиты ЗСПД, Услуги по технической поддержке информационных технологий Услуги по обеспечению доступа к обновлениям баз решающих правил системы обнаружения вторжений Исполнитель обеспечивает продление сертификата активации сервиса обновления баз решающих правил СОВ. Сертификат активации сервиса обновления баз решающих правил СОВ должен быть выполнен на оригинальном бланке производителя продуктов ViPNet и содержать информацию о перечне оборудования, предоставлять Заказчику возможность получения отдельных услуг производителя в отношении имеющейся у Заказчика системы обнаружения вторжений - ПАК ViPNet IDS NS1000 3.x (сеть №1988)4, входящей в состав системы защиты ЗСПД. Срок действия сертификата должен составлять не менее 12 месяцев.В состав услуг по предоставлению сертификата активации сервиса обновления баз решающих правил к имеющемуся программно-аппаратному комплексу ПАК ViPNet IDS NS1000 3.x и его активации входят следующие услуги: • передача Заказчику сертификата активации сервиса обновления баз решающих правил для ПАК ViPNet IDS NS1000 3.x, установленного у Заказчика; • установка, активация и настройка поставляемого сертификата на имеющемся оборудовании Заказчика - системе обнаружения вторжений на базе программно-аппаратного комплекса ViPNet IDS NS1000 3.x; • активация сервисов, обеспечивающих своевременное периодическое обновление баз решающих правил СОВ; • оказание консультационных услуг по эксплуатации ПАК СОВ., Услуги по технической поддержке информационных технологий Услуги по техническому сопровождению средств криптографической защиты информации защищенной сети передачи данных В целях предотвращения утечки служебной информации при обеспечении администрирования средств защищенной сети передачи данных Заказчика, Исполнитель обязуется обеспечить организацию служебного канала связи. Служебный канал связи должен использоваться только для целей технической поддержки и удаленного администрирования средств ЗСПД. Не допускается использовать данный канал для передачи иной информации.Служебный канал связи должен быть организован с помощью защищенного симметричного канала связи с использованием сертифицированных в Российской Федерации средств криптографической защиты уровня не ниже КС3.Исполнитель обязуется в течение двух рабочих дней после заключения контракта представить Заказчику список адресов точек, между которыми будут организованы служебные каналы для осуществления технической поддержки и удаленного администрирования., Услуги по технической поддержке информационных технологий Услуги по мониторингу доступности и работоспособности ПАК ViPNet Coordinator и СОВ ViPNet IDS в рабочее время В целях своевременного выявления возникающих неполадок в работе СОИБ, должен быть обеспечен мониторинг состояния и сетевой доступности ПАК ViPNet Coordinator и ПАК ViPNet IDS в рабочее время. Услуга должна включать в себя: • получение оперативной информации о состоянии и сетевом доступе ПАК ViPNet Coordinator и ПАК ViPNet IDS; • своевременное оповещение ответственных лиц Заказчика, ответственного за обеспечение ИБ по схеме, указанной в разделе 2.2 настоящего приложения к описанию объекта закупки.Состав мероприятий по мониторингу состояния и сетевой доступности должен быть достаточен для своевременного выявления возникающих неполадок в работе оборудования СОИБ., Услуги по технической поддержке информационных технологий Услуги по выявлению атак и инцидентов информационной безопасности на ранних стадиях за счет анализа событий информационной безопасности в рабочее время В рамках оказания услуги по выявлению атак и инцидентов информационной безопасности на ранних стадиях за счет анализа событий информационной безопасности осуществляется: • автоматизированное выявление подозрений на инцидент ИБ с использованием правил на основе отдельных событий, цепочек событий, превышения заданных пороговых значений характеристик потока событий от СОВ; • ручной ретроспективный анализ событий выделенным аналитиком, выявление аномальной и подозрительной активности на основе экспертного опыта; • оповещение Заказчика о выявленных подозрениях на инцидент ИБ • анализ выявленных подозрений на инцидент ИБ до подтверждения или опровержения наличия инцидента ИБ; • расследование инцидентов ИБ, включая определение векторов атаки, затрагиваемых целей, этапов реализации атаки, вероятных источников атаки; • оценка степени влияния (воздействия) инцидента ИБ на затрагиваемые ИТ-активы Заказчика и выработка рекомендаций по восстановлению безопасного состояния.

Номер закупки в системе: 43663341

Способ размещения: электронный аукцион

Дата начала: 18.04.2024, 14:52

Место поставки: доступно клиентам компании

Объекты закупки: Услуги по технической поддержке информационных технологий Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 Наличие функции Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 Наличие функции Рекомендации по процессу установки и настройки продукта в объеме эксплуатационной документации Наличие функции, Услуги по технической поддержке информационных технологий Обеспечение обновления баз решающих правил Соответствие Продукты, на которые распространяется обновление баз решающих правил: • ПАК "ViPNet IDS NS1000 3.x" - 1 ед. Соответствие, Услуги по технической поддержке информационных технологий Организация Исполнителем служебного канала связи В целях предотвращения утечки служебной информации при обеспечении администрирования средств защищенной сети передачи данных Заказчика Перечень средств криптографической защиты информации ЗСПД Программно-аппаратный комплекс "ViPNet Coordinator HW1000 4.x" 6Программно-аппаратный комплекс "ViPNet Coordinator HW100 C 4.x (+unlim)" 5Программное обеспечение "ViPNet Client for Windows 4.x (KC2)" 158Программное обеспечение "ViPNet Client 4U for Linux (KC2)" 40Программное обеспечение "ViPNet Client 4U for Android (КС1)" 15 Перечень услуг -Обеспечение защищенного обмена информацией сетевых узлов ЗСПД Заказчика с сетевыми узлами ЗСПД медицинских учреждений, построенных на основе технологии ViPNet;-Настройка связей между узлами с целью обеспечения доступности объектов информатизации сетевых узлов медицинских учреждений;-Настройка правил автопроцессинга в программе ПО ViPNet "Деловая почта";-Аварийное восстановление работоспособности программных и программно-аппаратных средств криптографической защиты информации;-Текущее изменение настройки, проверки работоспособности, включая реконфигурацию настроек оборудования, введенного в эксплуатацию, для обеспечения их корректного, эффективного и защищенного функционирования;-Проведение работ по настройке защищенной сети с учетом изменения структуры и реального состояния локально-вычислительных сетей Заказчика;- Осуществление межсетевого взаимодействия сети со сторонними защищенными сетями (по согласованию с владельцем защищенной сети ViPNet №1988);- Генерация ключевых дистрибутивов по заявке Заказчика. Созданные дистрибутивы (файлы *.dst) переносятся на съемные носители информации. На эти же носители копируются пароли пользователей;- Рассылка созданных дистрибутивов с соблюдением требований, предусмотренных инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13.06.2001 № 152;- Обновление версии ПО СКЗИ по заявке Заказчика с выездом специалистов Исполнителя либо путем удаленного подключения по служебному каналу связи (на усмотрение Исполнителя). В результате обновления СКЗИ Заказчику должны быть переданы формуляры и сертификаты соответствия на новую версию ПО, а также предоставлены акты установки СКЗИ;-Настройка ПАК ViPNet Coordinator: включает настройку сетевых интерфейсов ПАК, Услуги по технической поддержке информационных технологий Требования к услугам по мониторингу доступности и работоспособности ПАК ViPNet Coordinator и СОВ ViPNet IDS в рабочее время - получение оперативной информации о состоянии и сетевом доступе ПАК ViPNet Coordinator и ПАК ViPNet IDS;- своевременное оповещение ответственных лиц Заказчика, ответственного за обеспечение ИБ по схеме, Услуги по технической поддержке информационных технологий Требования, установленные к функциональным, техническим характеристикам закупаемых услуг, работ, входящих в объект закупки - автоматизированное выявление подозрений на инцидент ИБ с использованием правил на основе отдельных событий, цепочек событий, превышения заданных пороговых значений характеристик потока событий от СОВ;- ручной ретроспективный анализ событий выделенным аналитиком, выявление аномальной и подозрительной активности на основе экспертного опыта;- оповещение Заказчика о выявленных подозрениях на инцидент ИБ в соответствии со сроками, указанными в Параметры оказания услуг по мониторингу событий ИБ и схеме взаимодействия;- анализ выявленных подозрений на инцидент ИБ до подтверждения или опровержения наличия инцидента ИБ;- расследование инцидентов ИБ, включая определение векторов атаки, затрагиваемых целей, этапов реализации атаки, вероятных источников атаки;- оценка степени влияния (воздействия) инцидента ИБ на затрагиваемые ИТ-активы Заказчика и выработка рекомендаций по восстановлению безопасного состояния. Параметры оказания услуг по мониторингу событий ИБ Название ПараметрДлительность хранения собранных событий ИБ с момента их фиксации в системе Исполнителя, дней 30Режим работы 24×7 (24 часа, 7 дней в неделю) Мониторинг событий ИБ в реальном времени в соответствии с правилами корреляцииДежурная смена мониторинга 8×5 (8 часов, 5 дней в неделю) Обработка и анализ поступающих событий ИБКритичный Инцидент ИБ, результатом которого является нарушение одного из свойств безопасности информации (конфиденциальности, целостности, доступности) СОИБ, сопряженный со значительным риском прерывания бизнеса и/или значительным финансовым ущербом, а также инциденты ИБ, нарушающие доступность услуги. Время реакции - не более 0,5 часа Предоставление первичных рекомендаций - не более 1 часа На подготовку дорожной карты по устранению инцидента - не более 8 часовВысокий Инцидент ИБ, сопряженный со значительным потенциальным ущербом для Заказчика, областью действия которого являются критичные информационные ресурсы инфраструктуры Заказчика, и/или имеющий массовый характер. Время реакции - не более 1 часа Предоставление первичных рекомендаций - не более 2 часов На подготовку дорожной карты по устранению инцидента - не более 16 часовСтандартный Инцидент ИБ, сопряженный со средним уровнем риска, приводящий к возможным нежелательным последствиям для Заказчика. Время реакции - не более 2 часов Предоставление первичных рекомендаций - не более 2 часов На подготовку дорожной карты по устранению инцидента - не более 24 часовНизкий Инцидент ИБ, сопряженный с минимальным ущербом для Заказчика. Время реакции - не более 2 часов Предоставление первичных рекомендаций - не более 2 часов На подготовку дорожной карты по устранению инцидента - не более 40 часов

Номер закупки в системе: 43666272

Способ размещения: электронный аукцион

Дата начала: 18.04.2024, 16:49

Место поставки: доступно клиентам компании

Объекты закупки: Услуги (работы) в области защиты информации прочие

Номер закупки в системе: 43675622

Способ размещения: запрос котировок

Дата начала: 19.04.2024, 00:00

Место поставки: доступно клиентам компании

Объекты закупки: Оказание услуг по проведению специальной проверки технических средств

Номер закупки в системе: 43689175

Способ размещения: запрос котировок

Дата начала: 19.04.2024, 11:31

Место поставки: доступно клиентам компании

Объекты закупки: Услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации

Номер закупки в системе: 43705443

Способ размещения: запрос котировок

Дата начала: 22.04.2024, 10:00

Место поставки: доступно клиентам компании

Объекты закупки: Выполнение работ по обеспечению защиты и аттестации инфраструктуры облачной платформы Cloud.ru, предназначенной для размещения информационных систем персональных данных, на соответствие требованиям по безопасности информации

Номер закупки в системе: 43747770

Способ размещения: малая закупка

Дата начала: 23.04.2024, 16:17

Место поставки: доступно клиентам компании

Объекты закупки: Носитель ключей электронной подписи

Номер закупки в системе: 43654811

Способ размещения: электронный аукцион

Дата начала: 18.04.2024, 11:30

Место поставки: доступно клиентам компании

Объекты закупки: Услуги (работы) по разработке средств защиты информации Характеристика объекта закупки Услуги должны быть выполнены в соответствии с требованиями Заказчика, указанными в Техническом задании (Приложение № 1 к Извещению), Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение Характеристика объекта закупки Услуги должны быть выполнены в соответствии с требованиями Заказчика, указанными в Техническом задании (Приложение № 1 к Извещению)

Номер закупки в системе: 43656751

Способ размещения: запрос цен

Дата начала: 18.04.2024, 14:00

Место поставки: доступно клиентам компании

Номер закупки в системе: 43661877

Способ размещения: электронный аукцион

Дата начала: 18.04.2024, 13:30

Место поставки: доступно клиентам компании

Объекты закупки: Услуги (работы) в области защиты информации прочие В соответствии с Приложением №3 к проекту извещения об электронном аукционе В соответствии с Приложением №3 к проекту извещения об электронном аукционе

Номер закупки в системе: 43663446

Способ размещения: электронный аукцион

Дата начала: 18.04.2024, 14:20

Место поставки: доступно клиентам компании

Объекты закупки: Оригиналы программного обеспечения прочие Наименование правообладателя программного обеспечения Танто Солюшнз Срок действия сертификата 12 мес

Номер закупки в системе: 43668854

Способ размещения: электронный аукцион

Дата начала: 18.04.2024, 17:01

Место поставки: доступно клиентам компании

Объекты закупки: Услуги (работы) в области защиты информации прочие

Номер закупки в системе: 43695363

Способ размещения: запрос котировок

Дата начала: 19.04.2024, 14:45

Место поставки: доступно клиентам компании

Объекты закупки: Услуги (работы) в области защиты информации прочие

Номер закупки в системе: 43474315

Способ размещения: электронный аукцион

Дата начала: 10.04.2024, 15:35

Место поставки: доступно клиентам компании

Объекты закупки: Услуги по обследованию и экспертизе компьютерных систем

Номер закупки в системе: 43636579

Способ размещения: электронный аукцион

Дата начала: 17.04.2024, 17:48

Место поставки: доступно клиентам компании

Объекты закупки: Услуги по технической поддержке информационных технологий

Номер закупки в системе: 43640212

Способ размещения: электронный аукцион

Дата начала: 18.04.2024, 06:58

Место поставки: доступно клиентам компании

Объекты закупки: Оборудование специального назначения прочее, не включенное в другие группировки По требованию Заказчика в соответствии с НКПШ.203624.001 ТУ Предназначен для защиты речевой информации, циркулирующей в выделенных и защищаемых помещениях от лазерных микрофонов, от просмотра из-за предела помещений с использованием оптико - электронных средств артикуляции говорящего человека, от просмотра информации, отображаемой на экранах технических средств Соответствие Средства защиты информации должны быть сертифицированы по требованиям безопасности информации в соответствии с Положением о сертификации средств защиты информации, утвержденного постановлением Правительства Российской Федерации от 26.06.1995 № 608 и иметь действующий сертификат соответствия, соответствующий требованиям документа "Требования в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством РФ иной информации ограниченного доступа" (требования к средствам активной акустической и вибрационной защиты акустической речевой информации) (ФСТЭК России, 2015) - не ниже 2 класса защиты с возможностью применения в выделенных помещениях не ниже 2 категории. В случае окончания срока действия сертификата соответствия требованиям безопасности информации до окончания срока предоставления гарантийных обязательств Поставщик при поставке товара предоставляет заверенную Производителем копию уведомления Производителя средств защиты информации о решении проведения процедуры продления срока действия сертификата соответствия требованиям безопасности информации, выданного ФСТЭК России, что позволит использовать поставляемое оборудование по целевому предназначению не менее срока предоставления Поставщиком гарантийных обязательств. При отказе ФСТЭК России в продлении сроков действия сертификата соответствия требованиям безопасности информации средств защиты информации Поставщик в течение 30 дней после получения Производителем отказа предоставляет заверенную Производителем копию решения ФСТЭК России об отказе в продлении сертификата соответствия требованиям безопасности информации. Соответствие На каждое средство защиты информации предоставляется паспорт или формуляр, содержащий: сведения о номере комплекта; информацию о маркировке компонентов; сведения о заводских (серийных) номерах генераторного блока, блока питания, системы управления и контроля, преобразователях, ДУ (при наличии ДУ); сведения о содержании драгоценных металлов; заполненный гарантийный талон, заверенный печатью Поставщика; заверенную Производителем копию сертификата соответствия требованиям безопасности, выданного ФСТЭК России; специальный защитный знак для маркировки сертифицированной продукции в Системе сертификации средств защиты информации (голографическая наклейка). При наличии голографической наклейки на изделии в паспорте или формуляре указываются сведения о выдаче специального защитного знака для маркировки сертифицированной продукции в Системе сертификации средств защиты информации и его номер Соответствие, Оборудование специального назначения прочее, не включенное в другие группировки Средства защиты информации должны быть сертифицированы по требованиям безопасности информации в соответствии с Положением о сертификации средств защиты информации, утвержденного постановлением Правительства Российской Федерации от 26.06.1995 № 608 и иметь действующий сертификат соответствия, соответствующий требованиям документа "Требования в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством РФ иной информации ограниченного доступа" (требования к средствам активной акустической и вибрационной защиты акустической речевой информации) (ФСТЭК России, 2015) - не ниже 2 класса защиты с возможностью применения в выделенных помещениях не ниже 2 категории. В случае окончания срока действия сертификата соответствия требованиям безопасности информации до окончания срока предоставления гарантийных обязательств Поставщик при поставке товара предоставляет заверенную Производителем копию уведомления Производителя средств защиты информации о решении проведения процедуры продления срока действия сертификата соответствия требованиям безопасности информации, выданного ФСТЭК России, что позволит использовать поставляемое оборудование по целевому предназначению не менее срока предоставления Поставщиком гарантийных обязательств. При отказе ФСТЭК России в продлении сроков действия сертификата соответствия требованиям безопасности информации средств защиты информации Поставщик в течение 30 дней после получения Производителем отказа предоставляет заверенную Производителем копию решения ФСТЭК России об отказе в продлении сертификата соответствия требованиям безопасности информации. Соответствие На каждое средство защиты информации предоставляется паспорт или формуляр, содержащий: сведения о номере комплекта; информацию о маркировке компонентов; сведения о заводских (серийных) номерах генераторного блока, блока питания, системы управления и контроля, преобразователях, ДУ (при наличии ДУ); сведения о содержании драгоценных металлов; заполненный гарантийный талон, заверенный печатью Поставщика; заверенную Производителем копию сертификата соответствия требованиям безопасности, выданного ФСТЭК России; специальный защитный знак для маркировки сертифицированной продукции в Системе сертификации средств защиты информации (голографическая наклейка). При наличии голографической наклейки на изделии в паспорте или формуляре указываются сведения о выдаче специального защитного знака для маркировки сертифицированной продукции в Системе сертификации средств защиты информации и его номер Соответствие По требованию Заказчика в соответствии с ЮДИН.665820.015 ТУ Предназначено для усиления излучения электромагнитной помехи, генерируемой "Соната-Р3.1" Соответствие

Номер закупки в системе: 43664933

Способ размещения: электронный аукцион

Дата начала: 18.04.2024, 15:25

Место поставки: доступно клиентам компании

Объекты закупки: Услуги (работы) в области защиты информации прочие