Консультаційні послуги з питань систем та з технічних питань за кодом ДК 021:2015 - 72220000-3

Послуги з побудови комплексної системи захисту інформації в автоматизованих системах Фонду гарантування вкладів фізичних осіб, що включають: Послуги, з побудови комплексних систем захисту інформації в автоматизованих системах класу 3 та організація проведення їх державної експертизи у сфері технічного захисту інформації надаються для наступних інформаційних систем, які належать ФГВФО: 1) Побудова та проведення державних експертиз КСЗІ АС «Виплат Фонду (Операційний день Фонду системи виплат відшкодувань вкладникам)», АС «Програмний комплекс з виведення неплатоспроможних банків з ринку», АС «Єдина операційно-інформаційна система неплатоспроможних банків» (далі разом – КСЗІ Системи). 1 Формування загальних вимог до КСЗІ Систем, обстеження середовищ функціонування ІС, розробка проекту КСЗІ Систем 1.1 Надання Замовником документації на інформаційні системи ФГВФО (далі – ІС ФГВФО) 1.2 Проведення первинного обстеження ІС ФГВФО (після виконання п.1.1) 1.3 Розробка Моделі порушника та Моделі загроз в ІС ФГВФО 1.4 Розробка Плану захисту інформації та Політики безпеки в ІС ФГВФО 1.5 Розробка технічного завдання на створення КСЗІ ІС ФГВФО. Направлення на погодження ТЗ КСЗІ ІС ФГВФО з ДССЗЗІ 1.6 Узгодження ТЗ КСЗІ ІС ФГВФО з ДССЗЗІ -- 1.7 Розробка технічного проекту КСЗІ ІС ФГВФО 1.8 Розробка робочої документації КСЗІ ІС ФГВФО 1.9. Налаштування засобів захисту ІС ФГВФО 2 Введення КСЗІ Систем в дію та оцінка захищеності інформації в ІС 2.1 Розробка програми та методики проведення попередніх випробувань КСЗІ ІС ФГВФО 2.2 Забезпечення Замовником виконання організаційних та технічних рішень технічного проекту та робочої документації 2.3 Проведення попередніх випробувань КСЗІ ІС ФГВФО та розробка протоколу попередніх випробувань 2.4 Проведення дослідної експлуатації КСЗІ ІС ФГВФО. 3 Організація проведення державної експертизи у сфері технічного захисту інформації КСЗІ Систем 3.1 Подача Замовником заявки (проект якої розроблений Виконавцем) на проведення державної експертизи КСЗІ ІС ФГВФО та визначення експертної організації -- 3.2 Організація розробки програми та методики проведення державної експертизи КСЗІ ІС ФГВФО (після виконання п. 3.1). Супровід процедури узгодження з ДССЗЗІ 3.3 Організація проведення державної експертизи КСЗІ ІС ФГВФО та розробки протоколу експертних випробувань та проекту Атестату відповідності 2) внесення змін до комплексної системи захисту інформації у автоматизованій системі Фонду гарантування вкладів фізичних осіб ІС «Захищений вузол інтернет доступу» (модернізація КСЗІ ІС «Захищений вузол інтернет доступу») та проведення додаткової державної експертизи КСЗІ ІС «Захищений вузол інтернет доступу». 1 Формування загальних вимог до КСЗІ ІС, обстеження середовищ функціонування ІС, модернізація КСЗІ ІС 1.1 Надання Замовником документації на інформаційні системи ФГВФО (далі – ІС ФГВФО) 1.2 Проведення обстеження ІС ФГВФО (після виконання п.1.1) 1.3 Розробка доповнення до технічного завдання на створення КСЗІ ІС ФГВФО. Направлення на погодження доповнення ТЗ КСЗІ ІС ФГВФО з ДССЗЗІ. 1.4 Узгодження доповнення до ТЗ КСЗІ ІС ФГВФО з ДССЗЗІ -- 1.5 Внесення змін до технічного проекту КСЗІ ІС ФГВФО 1.6 Внесення змін до робочої документації КСЗІ ІС ФГВФО 1.7. Налаштування засобів захисту ІС ФГВФО 2 Введення модернізованої КСЗІ ІС в дію та оцінка захищеності інформації в ІС 2.1 Розробка програми та методики проведення попередніх випробувань КСЗІ ІС ФГВФО 2.2 Забезпечення Замовником виконання організаційних та технічних рішень технічного проекту та робочої документації. -- 2.3 Проведення попередніх випробувань КСЗІ ІС ФГВФО та розробка протоколу попередніх випробувань 3 Організація проведення державної експертизи у сфері технічного захисту інформації модернізованої КСЗІ ІС 3.1 Подача Замовником заявки (проект якої розроблений Виконавцем) на проведення державної експертизи КСЗІ ІС ФГВФО та визначення експертної організації -- 3.2 Організація розробки програми та методики проведення державної експертизи КСЗІ ІС ФГВФО (після виконання п. 3.1). Супровід процедури узгодження з ДССЗЗІ 3.3 Організація проведення державної експертизи КСЗІ ІС ФГВФО та розробки протоколу експертних випробувань та проекту Атестату відповідності