Оказание услуг по проведению экспертного аудита информационной безопасности и ИТ-инфраструктуры ТФОМС РХ с разработкой дорожной карты по модернизации ИТ-инфраструктуры и построению комплексной системы информационной безопасности
Кратко
Закупка услуг по проведению экспертного аудита информационной безопасности и ИТ-инфраструктуры ТФОМС РХ с разработкой дорожной карты по модернизации ИТ-инфраструктуры и построению комплексной системы информационной безопасности. Аудит включает инвентаризацию процессов и оборудования, анализ нормативных документов, оценку соответствия требованиям защиты информации. Дорожная карта должна содержать перечень мер по повышению кибербезопасности. Работы проводятся на объекте Заказчика в г. Абакан.
⚠ Подводные камни
Лицензии и допуски
- Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации: контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации
Квалификация и опыт
- Система менеджмента информационной безопасности, сертифицированная на соответствие ГОСТ Р ИСО/МЭК 27001-2021
- Система менеджмента качества, сертифицированная на соответствие ГОСТ Р ИСО 9001-2015
- Не менее 8 специалистов с профильным образованием в области информационной безопасности
- Не менее 2 специалистов с курсом повышения квалификации по безопасности КИИ (216 часов)
- Не менее 1 специалиста с курсом по обработке персональных данных
- Не менее 3 специалистов с курсом по моделированию угроз
Другое
- Обязательный выезд на объект Заказчика для проведения обследования и инвентаризации инфраструктуры
- Использование только российского программного обеспечения, включенного в Единый реестр российских программ
- Разработка результатов с помощью ПО, реализующего функции управления документами по ИБ
- Гарантийный срок на услуги - 12 месяцев с даты подписания акта
- Срок устранения недостатков в гарантийный период не должен превышать 1 месяца
- Срок согласования документов Заказчиком - не более 10 рабочих дней (не входит в срок выполнения работ)
- При невозможности устранить замечания после 5 итераций составляется Акт разногласий
Требования к заявке
- Наличие лицензии ФСТЭК России на техническую защиту конфиденциальной информации
- Сертификация системы менеджмента информационной безопасности по ГОСТ Р ИСО/МЭК 27001-2021
- Сертификация системы менеджмента качества по ГОСТ Р ИСО 9001-2015
- Наличие в штате не менее 8 специалистов с профильным образованием в области ИБ
- Наличие не менее 2 специалистов с курсом повышения квалификации по безопасности КИИ (216 часов)
- Наличие не менее 1 специалиста с курсом по обработке персональных данных
- Наличие не менее 3 специалистов с курсом по моделированию угроз
Основное
- Реестровый номер
- 0280100000126000030
- НМЦК
- 713 000,00 ₽
- Срок
- 35 рабочих дней с момента заключения контракта
- Регион
- Российская Федерация, 655017, Хакасия Респ, Абакан г, Пушкина ул, Д. 199Б, -
Заказчик
ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ РЕСПУБЛИКИ ХАКАСИЯ
ИНН 1901016625