Техническое задание на оказание услуг по проведению специальной оценки условий труда. Техническое задание на проведение работ по аттестации объектов информатизации по требованиям безопасности секретной информации Требования к отчетной документации

5.1. Наименование и содержание работ:

1. Идентификация потенциально вредных и (или) опасных производственных факторов на рабочих местах - сопоставление и установление совпадения имеющихся на рабочих местах факторов производственной среды и трудового процесса с факторами производственной среды и трудового процесса, предусмотренными Классификатором СОУТ вредных и (или) опасных производственных факторов, согласно Порядку СОУТ и Методике СОУТ;

2. Подготовка проекта Декларации работодателя (для дальнейшего оформления Заказчиком) соответствия условий труда государственным нормативным требованиям охраны труда - в отношении рабочих мест, на которых вредные и (или) опасные производственные факторы по результатам осуществления идентификации не выявлены;

3.Исследования (испытания) и измерения всех вредных и (или) опасных производственных факторов, которые идентифицированы в соответствии с Порядком СОУТ.

Примечание: согласно п.2 ст.12 Порядка СОУТ, «перечень вредных и (или) опасных производственных факторов, подлежащих исследованиям (испытаниям) и измерениям, формируется комиссией работодателя (Заказчика), исходя из государственных нормативных требований охраны труда, характеристик технологического процесса и производственного оборудования, применяемых материалов и сырья, результатов ранее проводившихся исследований (испытаний) и измерений вредных и (или) опасных производственных факторов, а также исходя из предложений работников;

3.1 Перечень вредных и (или) опасных производственных факторов, подлежащих исследованиям (испытаниям) и измерениям:

№п.п.	Наименование профессии/должности	Количество работающих	Рабочие места/Аналогичные раб.места	Вредный фактор
1	Аппаратчик химводоочистки	4	1/3	Щелочь едкая (натрия гидроокись), натрий хлористый; шум, микроклимат, световая среда, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
2	Гальваник (участок золочения)	4	1/3
3	Гальваник (участок никелирования) ручные ванны.	2	1/1	Азотная кислота, пентан-2-он, никель и его соединения, гидрохлорид, гидрофторид, серная к-та, гидроцианид; шум, микроклимат, световая среда, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
4	Гальваник (участок никелирования) автоматические ванны.	3	1/2	Азотная кислота, пентан-2-он, никель и его соединения, гидрохлорид, гидрофторид, серная к-та, гидроцианид; шум, микроклимат, световая среда, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
5	Мастер (участок гальванопокрытий)	1	1/0	Азотная кислота, пентан-2-он, никель и его соединения, гидрохлорид, гидрофторид, серная к-та, гидроцианид; шум, микроклимат, световая среда, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
6	Термист ТВЧ	2	1/1	Минеральные масла; шум, микроклимат, световая среда, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
7	Травильщик п/т	2	1/1	Серная к-та, азотная к-та, гидрохлорид, гидрофторид, этановая к-та; шум, микроклимат, световая среда, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
8	Электрогазосварщик	2	1/1	Сварочные аэрозоли, содержащие марганец; шум, микроклимат, световая среда, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
9	Испытатель деталей и приборов	4	1/3
10	Наладчик	1	1/0	Свинцово-оловянные припои (по свинцу), ацетон; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
11	Слесарь-сантехник	6	2/4	Метан; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
12	Промывщик деталей и узлов	1	1/0	Синтетические моющие средства; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
13	Мастер (участок травления)	1	1/0
14	Инженер-технолог (участок травления)	1	1/0	Серная к-та, азотная к-та, гидрохлорид, гидрофторид, этановая к-та; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
15		2	1/1
16	Приготовитель растворов и смесей	1	1/1	Трихлорэтилен; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
17	Дробильщик-размольщик	1	1/0	Пыль стеклянная (кремний диоксид); тяжесть труда, напряжённость труда, СИЗ, травмоопасность
18	Инженер	1	1/0	Свинцово-оловянные припои (по свинцу), ацетон; ЭМП и излучения, микроклимат, световая среда, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
19	Литейщик пластмасс	1	1/0	Стирол, формальдегид, углерода оксид; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
20	Наладчик т/о	2	1/1	Пыль стеклянная (кремний диоксид); тяжесть труда, напряжённость труда, СИЗ, травмоопасность
21	Наладчик т/о	2	1/1	Пыль стеклянная (кремний диоксид); тяжесть труда, напряжённость труда, СИЗ, травмоопасность
22	Укладчик дателей (вр)	3	1/2
23	Приготовитель растворов и смесей	2	1/1	Окись магния, магний карбонат; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
24	Приготовитель растворов и смесей	1	1/0	Пыль стеклянная (кремний диоксид); тяжесть труда, напряжённость труда, СИЗ, травмоопасность
25		33	8/25
26	Промывщик деталей и узлов	1	1/0	Трихлорэтилен, молибден раств.соединения; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
27	Инженер-технолог	1	1/0
28	Наладчик т/о	2	1/1	Азотная кислота, пентан-2-он, никель и его соединения, гидрохлорид, гидрофторид, серная к-та, гидроцианид; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
29	Слесарь-сантехник	1	1/0	Азотная кислота, пентан-2-он, никель и его соединения, гидрохлорид, гидрофторид, серная к-та, гидроцианид; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
30	Слесарь-ремонтник	5	1/4	Азотная кислота, пентан-2-он, никель и его соединения, гидрохлорид, гидрофторид, серная к-та, гидроцианид; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
31	Механик	1	1/0	Азотная кислота, пентан-2-он, никель и его соединения, гидрохлорид, гидрофторид, серная к-та, гидроцианид; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
32	Сборщик полупроводниковых приборов	1	1/0	Свинцово-оловянные припои (по свинцу); тяжесть труда, напряжённость труда, СИЗ, травмоопасность
33	Электро-эрозионист	1	1/0	Минеральные масла, керосин; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
34	Сверловщик	1	1/0
35	Токарь	1	1/0	Углеродная пыль (графит); АПФД, шум, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
36	Фрезеровщик	1	1/0	Углеродная пыль (графит); АПФД, шум, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
37	Оператор ЧПУ	5	1/4	Углеродная пыль (графит); АПФД, шум, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
38	Аппаратчик очистки сточных вод	6	2/2
39	Слесарь ремонтник	10	2/8	Пыль известковая, щелочь едкая, серная кислота, гидрохлорид, гидрофторид, никель и его соединения; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
40	Начальник участка	1	1/0	Пыль известковая, щелочь едкая, серная кислота, гидрохлорид, гидрофторид, никель и его соединения; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
41	Столяр	5	1/4	Пыль растительного происхождения (пыль древесная); тяжесть труда, напряжённость труда, СИЗ, травмоопасность
42	Маляр	4	1/3	Смесь углеводородов; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
43	Каменщик	1	1/0	Абразиво-содержащие пыли; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
44	Грузчик химии	1	1/0
45	Кладовщик склада химии	1	1/0	Серная к-та, азотная к-та, натрий гидроокись, гидрохлорид; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
46	Лаборант хим.анализа	2	1/1
7	Инженер хим.анализа	2	1/1	Серная к-та, свинец, азотная к-та, аммиак, гидрохлорид, никель и его соединения, пентан-2-он, гидрофторид, гидроцианид; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
48	Лаборант хим.анализа	1	1/0	Серная к-та, свинец, азотная к-та, аммиак, гидрохлорид, никель и его соединения, пентан-2-он, гидрофторид, гидроцианид; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
49	Контролер ОТК (входной контроль хим.веществ)	1	1/0	Серная к-та, свинец, азотная к-та, аммиак, гидрохлорид, никель и его соединения, пентан-2-он, гидрофторид, гидроцианид; тяжесть труда, напряжённость труда, СИЗ, травмоопасность
50	Шлифовщик	3	1/2	Кремний карбид (аэрозоли абразивные и абразивосодержащие пыли);АПФД, шум, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
51	Шлифовщик	7	2/5	Кремний карбид (аэрозоли абразивные и абразивосодержащие пыли); АПФД, шум, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
52	Машинист экскаватора	1	1/0
53	Повар	4	1/3	Акролеин (по формальдегиду); АПФД, шум, тяжесть труда, напряжённость труда, СИЗ, травмоопасность
54	Кондитер	2	1/1	Акролеин (по формальдегиду); АПФД, шум, тяжесть труда, напряжённость труда, СИЗ, травмоопасность

4. Классификация условий труда. Отнесение условий труда по степени вредности и (или) опасности по четырём классам - оптимальным, допустимым, вредным и опасным условиям труда;

5. Составление проекта плана мероприятий по улучшению условий и охраны труда работников, на рабочих местах которых проводилась специальная оценка условий труда в организации - для рабочих мест по степени вредности и опасности условий труда с подклассами условий труда 3.1 – 3.4 и классом 4;

6. Компьютерная и программная обработка этапов специальной оценки условий труда, результатов измерений вредных и (или) опасных производственных факторов, составление и оформление протоколов с результатами измерений вредных и (или) опасных производственных факторов на рабочих местах, протоколов оценки обеспеченности работников СИЗ-ами (на основании данных, предоставляемых Заказчиком);

7- оформить надлежащим образом результаты проведённой специальной оценки условий труда (в соответствии с Федеральным законом от 28.12.2013 г. №426-ФЗ «О специальной оценке условий труда»).

Результаты проведения специальной оценки условий труда передать в Федеральную государственную информационную систему учёта результатов проведения специальной оценки условий труда (ст.18 Федерального закона от 28.12.2013 г. №426-ФЗ «О специальной оценке условий труда»), Государственную инспекцию труда по Тверской области

5.2. Состав отчетной документации:

1. Организация, проводящая специальную оценку условий труда, составляет отчет о ее проведении, в который включаются следующие результаты проведения специальной оценки условий труда:

1) сведения об организации, проводящей специальную оценку условий труда, по форме и в соответствии с Разделом I («Сведения об организации, проводящей специальную оценку условий труда») Приложения № 3 к Приказу Минтруда России №33н от 24 января 2014 г. "Об утверждении Методики проведения специальной оценки условий труда, Классификатора вредных и (или) опасных производственных факторов, формы отчета о проведении специальной оценки условий труда и инструкции по ее заполнению";

2) перечень рабочих мест, на которых проводилась специальная оценка условий труда, с указанием вредных и (или) опасных производственных факторов, которые идентифицированы на данных рабочих местах (по форме Раздела II Приложения №3 к Методике СОУТ);

3) карты специальной оценки условий труда работников, содержащие сведения об установленном экспертом организации, проводящей специальную оценку условий труда, классе (подклассе) условий труда на конкретных рабочих местах (по форме раздела III Приложения №3 к Методике СОУТ);

4) протоколы проведения исследований (испытаний) и измерений идентифицированных вредных и (или) опасных производственных факторов;

5) протоколы оценки эффективности средств индивидуальной защиты на рабочих местах по форме Раздела IV Приложения №3 к Методике СОУТ;

6) протокол комиссии, содержащий решение о невозможности проведения исследований (испытаний) и измерений по основанию, указанному в части 9 статьи 12 настоящего Порядка СОУТ (при наличии такого решения);

7) сводная ведомость специальной оценки условий труда по формам Раздела V Приложения №3 к Методике СОУТ (таблицы 1,2) ;

8) перечень рекомендуемых мероприятий по улучшению условий и охраны труда работников, на рабочих местах которых проводилась специальная оценка условий труда по форме Раздела VI («Форма перечня рекомендуемых мероприятий по улучшению условий труда») Приложения №3 к Методике СОУТ;

9) заключения эксперта организации, проводящей специальную оценку условий труда в порядке и в случаях, предусмотренных Методикой СОУТ.

5.3. Часть работ, которая, в том числе, в соответствии со ст. 15 Порядка СОУТ, не относится к обязательствам Исполнителя по настоящему Договору :

1. Отчет о проведении специальной оценки условий труда подписывается всеми членами Комиссии организации Заказчика и утверждается председателем Комиссии. (Член Комиссии, который не согласен с результатами проведения специальной оценки условий труда, имеет право изложить в письменной форме мотивированное особое мнение, которое прилагается к этому отчету);

2. Работодатель организует ознакомление работников с результатами проведения специальной оценки условий труда на их рабочих местах под роспись в срок не позднее чем тридцать календарных дней со дня утверждения отчета о проведении специальной оценки условий труда. (В указанный срок не включаются периоды временной нетрудоспособности работника, нахождения его в отпуске или командировке, периоды междувахтового отдыха);

3. Работодатель с учетом требований законодательства Российской Федерации о персональных данных и законодательства Российской Федерации о государственной и об иной охраняемой законом тайне организует размещение на своем официальном сайте в информационно-телекоммуникационной сети "Интернет" (при наличии такого сайта) сводных данных о результатах проведения специальной оценки условий труда в части установления классов (подклассов) условий труда на рабочих местах и перечня мероприятий по улучшению условий и охраны труда работников, на рабочих местах которых проводилась специальная оценка условий труда (в срок не позднее чем в течение тридцати календарных дней со дня утверждения отчета о проведении специальной оценки условий труда).

Приложение

к извещению о проведении

запроса котировок от __.__. 2015 г.

ТЕХНИЧЕСКОЕ ЗАДАНИЕ

на проведение работ по аттестации объектов информатизации

Проектирование объектов в защищенном исполнении (автоматизированных систем различного уровня и назначения; систем отображения и размножения).

2.3. Лицензию ФСТЭК России на проведение работ, связанных с созданием средств защиты информации (реализация, установка, монтаж, наладка, испытания, сервисное обслуживание):

Технических средств защиты информации;

Программных (программно-технических) средств защиты информации.

2.4. Аттестат аккредитации органа по аттестации, выданный ФСТЭК России в системе сертификации средств защиты информации по требованиям безопасности информации № POCC RU.0001.01БИ00.

Все работы по настоящему Техническому заданию Исполнитель выполняет с использованием своего оборудования и материалов.

3. Описание объектов информатизации.

3.1. АРМ-1.

Объект АРМ-1 расположен на 1-ом этаже отдельно стоящего административного здания в г. Архангельске. Границей КЗ являются ограждающие конструкции здания (внешние стены).

АРМ-1 создано на базе автономного стационарного персонального компьютера в составе:

Системный блок: Kraftway KC-51

Монитор: ЛОС Е2060Sw

ИБП Kraftway 1000-07

Внешний DVD: DVD Writer GP60

Клавиатура: Genius KB-110

Мышь: Genius XScroll Optical Wheel Mouse

Принтер: Canon i-sensys LBP-3010

На ПЭВМ установлено программное обеспечение : операционная система Windows 7 Pro, пакет программных продуктов Microsoft Office, программа просмотра PDF-файлов, архиватор, набор кодеков и комплекс специализированных программ.

Имеется в наличии: устройство комбинированной защиты объектов информатизации от утечки информации по техническим каналам (до 1000МГц), с действующим сертификатом соответствия ФСТЭК России.

Тип работ – специальные исследования и проверки технических средств АРМ-1, оснащение АРМ-1 комплектом средств защиты информации, аттестация.

3.2. АРМ-2.

Объект АРМ-2 расположен на 2-ом этаже отдельно стоящего административного здания в г. Северодвинске Архангельской области . Границей КЗ являются ограждающие конструкции здания (внешние стены).

АРМ-2 создано на базе автономного стационарного персонального компьютера в составе:

Системный блок Kraftway CredoKC51

Монитор AOC E2060Sw

ИБП Kraftway 1000

Мышь Genius XScroll Optical Mouse

Клавиатура Genius KB-110

USB-накопители информации (2 шт.)

На ПЭВМ установлено программное обеспечение: операционная система Windows 7 Pro, пакет программных продуктов Microsoft Office, программа просмотра PDF-файлов, архиватор, набор кодеков и комплекс специализированных программ.

Имеется в наличии: устройство комбинированной защиты объектов информатизации от утечки информации по техническим каналам (до 1800МГц), с действующим сертификатом соответствия ФСТЭК России.

Тип работ – специальные исследования и проверки технических средств АРМ-2, оснащение АРМ-2 комплектом средств защиты информации, аттестация.

4.1. Исполнитель должен выполнить следующие работы (оказать услуги) по подготовке и проведению аттестации объектов информатизации на соответствие требованиям безопасности информации:

4.2. Для достижения поставленной цели работ по настоящему Техническому заданию допускается оснащение объектов информатизации дополнительными средствами защиты информации (СЗИ), не указанными в п. 3 настоящего Технического задания.

Комплектация СЗИ для каждого отдельного объекта информатизации должна соответствовать требованиям, достаточным для аттестации этого объекта информатизации на соответствие требованиям безопасности информации и выдачи на каждый объект информатизации Аттестата соответствия в системе сертификации средств защиты информации по требованиям безопасности информации № POCC RU.0001.01БИ00.

СЗИ, которыми Исполнитель будет оснащать объекты информатизации, должны иметь действующие сертификаты, выданные ФСТЭК России в системе сертификации средств защиты информации по требованиям безопасности информации № POCC RU.0001.01БИ00, для использования на объектах информатизации соответствующих категории и класса защищенности.

4.4. Исполнитель должен оказать Заказчику методическую помощь по разработке (доработке) и оформлению организационно-технической документации на каждый объект информатизации в объеме, достаточном для проведения его аттестации (акт категорирования, акт классификации, технический паспорт, матрица доступа, технология обработки информации и др.).

5. Требования к отчетной документации.

Отчетные документы (протоколы, предписания, заключения и т. д.) по результатам выполненных работ по аттестации объектов информатизации должны исполняться в соответствии с действующими требованиями нормативно-методических документов ФСТЭК России.

До начала проведения работ по аттестации объектов информатизации Исполнителю необходимо согласовать с Заказчиком Программу аттестационных испытаний.

В случае получения отрицательного результата (т. е. при недостижении поставленной цели работ по настоящему Техническому заданию) Исполнитель за свой счет должен оказать любую помощь Заказчику в устранении выявленных несоответствий до получения положительных результатов.

Техническое задание

«Аттестация соответствия требованиям по безопасности информации объекта информатизации »

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее техническое задание описывает требования к оказанию услуг (проведению работ) в аттестации автоматизированного рабочего места по обработке закрытой информации.

1.2. Заказчик.

Заказчик: Управление Роскомнадзора по Алтайскому краю и Республике Алтай.

Адреса:

– Российская Федерация, 656043 Алтайский край, г. Барнаул, ул. Интернациональная, 72

1.3. Исполнитель

Требования к исполнителю услуг (работ):

– отсутствие сведений об Участнике размещения заказа в Реестре недобросовестных поставщиков.

– наличие действующей лицензии ФСБ России на осуществление работ с использованием сведений, составляющих государственную тайну;

– наличие действующей лицензии ФСТЭК России на проведение работ, связанных с созданием средств защиты информации;

– наличие действующей лицензии ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны;

– наличие лицензии центра по лицензированию, сертификации и защите государственной тайны ФСБ России на осуществление деятельности по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах;

– наличие действующего Аттестата аккредитации органа по аттестации;

– выполнение работ по объекту закупки Исполнитель должен осуществлять лично и без привлечения субподрядчиков;

– все лицензии и аттестаты должны быть предоставлены непосредственно Исполнителем.

1.4. Перечень документов, на основании которых оказываются услуги

– Закон Российской Федерации «О государственной тайне» от 21.07.1993 №5485-1;

– Федеральный Закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации»;

– «Положение о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и ее утечки по техническим каналам», введённое в действие постановлением Правительства Российской Федерации от 15.09.1993 №912-51;

– «Модель иностранных технических разведок на период до 2020 года (Модель ИТР-2020)», ФСТЭК России, 2009 года;

– «Сборник норм защиты информации от утечки за счёт побочных электромагнитных излучений и наводок (ПЭМИН)», Гостехкомиссия России, 1998 г.;

– «Сборник нормативно-методических документов по противодействию акустической речевой разведке», Гостехкомиссия России, 2000;

– «Сборник методик измерений и расчёта параметров вспомогательных технических средств и систем с целью определения их соответствия установленным нормам на параметры в речевом диапазоне частот», Министерство промышленности средств связи СССР, 1978 г.;

– «Сборник методических документов по контролю защищённости информации, обрабатываемой средствами вычислительной техники, от утечки за счёт побочных электромагнитных излучений и наводок (ПЭМИН)», ФСТЭК России, 2005 г.;

– РД «Защита от НСД к информации, ч. 1. «Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей», Гостехкомиссия России, 1999 г.;

– РД «Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации», Гостехкомиссия России, 1998 г.;

– РД «Средства вычислительной техники. Защита от НСД к информации. Показатели защищённости от НСД к информации». Гостехкомиссия России, 1998 г.;

– ГОСТ Р 51583-2000 «Порядок создания автоматизированных систем в защищенном исполнении»;

– Нормативно-методические документы ФСБ России по проведению специальной проверки технических средств;

– другими действующими нормами, СНиП и другими документами предусмотренными законодательством РФ.

– «Положение по аттестации объектов информатизации по требованиям безопасности информации», утв. Председателем Гостехкомиссии России 25.11.1994;

– «Типовое положением об органе по аттестации объектов информатизации по требованиям безопасности информации», утв. Приказом Председателя Гостехкомиссии России от 05.01.1996 №3;

– Руководящий документ «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», утв. решением Председателя Гостехкомиссии России 30.05.1992;

– Руководящий документом «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации», утв. решением Председателя Гостехкомиссии России 30.05.1992;

– Руководящий документ «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации», утв. решением Председателя Гостехкомиссии России 30.05.1992;

– Руководящий документ «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей», утв. приказом Председателя Гостехкомиссии России от 04.06.1999 № 114;

– Руководящий документ «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации», утв. решением Председателя Гостехкомиссии России 25.06.1997.

2. Описание объекта закупки

Объектом закупки является аттестация автоматизированной системы на базе ПЭВМ, на соответствие «Специальным требованиям и рекомендациям по защите информации, составляющей государственную тайну, от утечки по техническим каналам», а также проведение аттестации Выделенного помещения Управления Роскомнадзора по Алтайскому краю и Республике Алтай .

Функциональные, технические, качественные, эксплуатационные и количественные характеристики объекта закупки указаны в таблице 1.

Таблица № 1

№ п/п	Наименование	Количество
	Проведение аттестации автоматизированной системы на базе ПЭВМ в соответствие со «Специальные требования и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам» (Решение Гостехкомиссии России от 23.05.1997 №55 со всеми действующими изменениями).
	Проведение аттестации выделенного помещения в соответствие со «Специальные требования и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам», Решение Гостехкомиссии России от 23.05.1997 №55 со всеми действующими изменениями.

3. Требования при выполнении работ

3.1. Требования по аттестации автоматизированных систем, предназначенных для обработки информации, составляющей государственную тайну

На рабочих местах автоматизированных систем должна быть обеспечена защита информации от утечки по следующим техническим каналам:

– побочные электромагнитные излучения (далее ПЭМИ) информационных сигналов от ОТСС;

– информативные наводки на провода и линии, отходящие от ОТСС и выходящие за пределы контролируемой зоны, в том числе наводки на цепи электропитания и заземления;

– информационные наводки на ВТСС (в том числе и на их линии связи), имеющие выход за пределы контролируемой зоны.

– выполнить инструментальный контроль защищенности информации, обрабатываемой на объектах информатизации, от утечки по каналам ПЭМИН;

– установить и настроить средства защиты информации от несанкционированного доступа;

– выполнить аттестационные испытания с выдачей соответствующих документов в соответствии с требованиями по защите информации.

Технические решения по защите информации, обрабатываемой на защищаемом объекте, должны обеспечить выполнение действующих норм на отношение информационный сигнал/шум для ОТСС установленной категории. Категория должна уточняться на этапе испытаний.

Автоматизированные системы должны отвечать требованиям установленного класса защищённости по классификации РД Гостехкомиссии России. Класс защищенности должен уточняться на этапе испытаний.

Применяемые средства защиты информации от НСД должны иметь действующий сертификат соответствия требованиям по безопасности информации и соответствовать требованиям руководящих документов «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 3 класса защищенности и «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей» (Гостехкомиссия России, 1999) – не ниже 2 уровня контроля.

3.2. Требования к проведению аттестации выделенного помещения в соответствие со «Специальные требования и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам», Решение Гостехкомиссии России от 23.05.1997 №55 со всеми действующими изменениями

В выделенных помещениях должна быть проведена проверка эффективности принятых мер защиты информации от утечки по следующим техническим каналам:

– акустическое излучение информативного речевого сигнала;

– вибрационные и оптико-электронные сигналы, возникающие посредством преобразования информативного акустического сигнала при воздействии его на строительные конструкции и инженерно-технические коммуникации выделенного помещения (в том числе оптико-электронный);

В ходе проведения работ Исполнитель должен:

– выполнить инструментальный контроль защищенности информации, обрабатываемой на объектах информатизации, от утечки по техническим каналам;

– проверить неизменности эксплуатации выделенных помещений;

– выдать соответствующе документы по результатам контроля защищенности.

Технические решения по защите речевой информации от утечки по акустическому и виброакустическим каналам должны обеспечивать выполнение действующих норм на словесную разборчивость речи, предъявляемым к выделенным помещениям установленной категории («Сборник НМД по противодействию АРР»).

Технические решения по защите речевой информации от утечки по акустоэлектрическому каналу должны обеспечивать выполнение норм на параметры защищённости информативных сигналов, приведённые в «Сборнике методик измерений и расчёта параметров вспомогательных технических средств и систем с целью определения их соответствия установленным нормам на параметры в речевом диапазоне частот», Министерство промышленности средств связи СССР, 1978 г.

3.3. Требования по обеспечению режима секретности при проведении работ.

Состав специалистов, выполняющих работу на объектах и привлекаемых к разработке документации по результатам работ, должен быть строго ограничен. Сотрудники, выполняющие работы, связанные с защитой информации, содержащей сведения, составляющие государственную тайну, должны иметь допуск не ниже третьей формы допуска к сведениям, составляющим государственную тайну.

3.4. Общие требования при проведении работ.

Работы должны производиться в соответствии с требованиями руководящих документов по защите информации и настоящего технического задания.

4. СОСТАВ И СОДЕРЖАНИЕ РАБОТ.

4.1. Проведение специальной проверки и исследований технических средств. Срок проведения работ – до 20.11.2016г.

4.1.1 Перечень и объем работ по аттестации АС, предназначенной для обработки информации, составляющей государственную тайну, указан в таблице № 2.

Таблица № 2

№ п/п	Наименование	Ед. изм.	Кол-во
	Проведение специальной проверки технических средств (выявление электронных устройств, предназначенных для негласного получения информации, в технических средствах)
	Сетевой фильтр	шт.
	Проведение специальных исследований технических средств на объекте:
	ПЭВМ (системный блок + монитор LCD 15"/17"/19" + 2 клавиатуры + 2 манипулятора "мышь")	шт.
	Принтер формата А4	шт.
	Сканер формата А4	шт.
	Флэш накопитель	шт.
	Разработка технического паспорта объекта информатизации	шт.
	Корректировка документации по обеспечению защиты информации (в соответствии с СТР-97)	к-т
	Анализ представленных документов, определяющих порядок защиты информации на объекте информатизации	к-т
	Подготовка и согласование программы аттестационных испытаний	шт.
	Оценка результатов испытаний, оформление документов по результатам аттестационных испытаний	объект
	Установка и настройка средств защиты информации от несанкционированного доступа, фиксация контрольных сумм	шт.

Технические средства после проведения специальных исследований и специальных исследований на объекте должны быть включены в состав автоматизированной системы.

4.2. Выделенное помещение №1 (г. Барнаул, ул. Интернациональная, 72). Срок проведения работ – 30 календарных дней, от даты подписания контракта.

Характеристика помещения Управления Роскомнадзора по Алтайскому краю и Республике Алтай: кабинет общей площадью 16 кв.м, высота помещения 3,5 м, одно пластиковое окно, двойная входная дверь (внутренняя деревянная, наружная металлическая), одна чугунная батарея для отопления помещения.

Перечень и объем работ по ЕТК ВП № 1 указан в таблице Перечень и объем работ по аттестации ВП, указан в таблице № 3.

Таблица № 3

№ п/п	Наименование работ	Ед. изм.	Кол-во
	Разработка технического паспорта на ОИ (в соответствии с СТР-97).	к-т
	Проведение специальных исследований вспомогательных технических средств и систем (ВТСС), установленных в ВП (не имеющих сертификата соответствия по требованиям безопасности информации), на предмет защиты ВП от утечки речевой информации за счет электроакустических преобразований:
2.1	Холодильник	шт.
2.2	Извещатель ОПС	шт.
	Разработка организационно-распорядительной документации (в соответствии с СТР-97).	к-т
	Анализ представленных документов, определяющих состав и порядок эксплуатации ОИ, принятие решения по выполнению технических мер и организационно-технических требований по защите информации.
	Подготовка и согласование программы аттестационных испытаний.	шт.
	Проверка выполнения требований по акустической и виброакустической защищенности ВП:
7.1	По акустическому каналу	шт.
7.2		шт.
7.3		шт.
	Проведение комплексных испытаний. Оценка результатов испытаний и выдача рекомендаций по обеспечению защищенности информации на аттестованных объектах. Выдача аттестата соответствия ОИ требованиям по безопасности информации.	шт.
	Оценка эффективности защищенности ВП по акустической и виброакустической защищенности ВП:
	По акустическому каналу	шт.
	По оптико-электронному каналу	шт.
	По виброакустическому каналу	шт.

В случае если по результатам аттестационных документов установлена необходимость применения дополнительных средств защиты информации, Исполнитель обязан за свой счет и собственными силами установить данные средства защиты.

Исполнитель обязан приступить к выполнению работ (услуг) на конкретном объекте информатизации в день допуска Заказчиком на этот объект. Время начала выполнения работ (услуг) и продолжительность выполнения работ (услуг) на конкретном объекте информатизации согласовывается Исполнителем с Заказчиком в день, предшествующий началу выполнения работ (услуг) на этом объекте.

В случае сбоев в работе на аттестованных объектах информатизации установленных средств защиты, Исполнитель должен иметь возможность обеспечить прибытие специалистов для оказания услуг по нейтрализации неисправности и восстановлению работоспособности данных средств защиты в Управление Роскомнадзора по Алтайскому краю и Республике Алтай в течение 3-х часов с момента обращения Заказчика.

Доставка техники из Управления Роскомнадзора по Алтайскому краю и Республике Алтай к месту проведения специальных работ и обратно осуществляется Исполнителем за свой счет.