Проведение периодического контроля уровня защиты информации на аттестованным объекте информатизации
Источники
https://fstec-license.ru/percontrol.php
https://fstec-license.ru/percontrol.php
Характеристики товара
| № п/п | Наименование товара, работ, услуг | Технические характеристики | Требуемое значение, установленное заказчиком | Значение показателя, предлагаемое участником | Единица измерения характеристики |
|---|---|---|---|---|---|
| 1 | Проведение периодического контроля уровня защиты информации на аттестованным объекте информатизации | ||||
| Виды работ в рамках периодического контроля | Обновление лицензий, Контроль настроек и работоспособности средств защиты информации от несанкционированного доступа и средств внутренней защиты, Актуализация организационно-распорядительной документации, Проведение периодического контроля объектов информатизации, Выдача комплекта документов (протоколы, заключение) | Обновление лицензий, Контроль настроек и работоспособности средств защиты информации от несанкционированного доступа и средств внутренней защиты, Актуализация организационно-распорядительной документации, Проведение периодического контроля объектов информатизации, Выдача комплекта документов (протоколы, заключение) | |||
| Услуга: Документация | Анализ и оценка имеющейся документации по защите информации на объекте информатизации | Источникиfstec-license.ru анализ и оценка имеющейся документации по защите информации на объекте информатизации | |||
| Услуга: Оценка соответствия | Оценка соответствия установленного класса/уровня защищенности/категории объекта информатизации | Источникиfstec-license.ru оценка соответствия установленного класса/уровня защищенности/категории объекта информатизации | |||
| Услуга: Контроль СЗИ | Обновление лицензий, Контроль работоспособности и настроек эксплуатируемых на объекте средств и систем защиты информации | Обновление лицензий, Контроль работоспособности и настроек эксплуатируемых на объекте средств и систем защиты информации | |||
| Услуга: Проведение контроля | Проведение периодического контроля объекта информатизации | Проведение периодического контроля объекта информатизации | |||
| Услуга: Отчетность | Подготовка отчетной документации (протоколы контроля, заключение по результатам контроля) | Подготовка отчетной документации (протоколы контроля, заключение по результатам контроля) | |||
| Срок получения | 30 | 30 | дней | ||
| Срок действия (аттестата соответствия) | бессрочно | Источникиfstec-license.ru бессрочно | |||
| Периодичность представления протоколов контроля в ФСТЭК | не реже одного раза в два года | Источникиfstec-license.ru не реже одного раза в два года | |||
| Основание для проведения контроля | Пункт 31 Приказа ФСТЭК № 77 от 29 апреля 2021 года | Источникиfstec-license.ru Пункт 31 Приказа ФСТЭК № 77 от 29 апреля 2021 года | |||
| Основание для приостановления аттестата | Непредставление протоколов контроля защиты информации в ФСТЭК России (территориальный орган ФСТЭК России) | Источникиfstec-license.ru Непредставление протоколов контроля защиты информации в ФСТЭК России (территориальный organ ФСТЭК России) | |||
| Периодичность контроля (Автоматизированная система или АРМ для обработки конфиденциальной информации) | Ежегодно | Источникиfstec-license.ru Ежегодно | |||
| Основание периодичности контроля (АС/АРМ) | Пункт 3.24 СТР-к | Источникиfstec-license.ru Пункт 3.24 СТР-к | |||
| Периодичность контроля (Защищаемое помещение) | Ежегодно | Источникиfstec-license.ru Ежегодно | |||
| Основание периодичности контроля (Защищаемое помещение) | Пункт 3.24 СТР-к | Источникиfstec-license.ru Пункт 3.24 СТР-к | |||
| Периодичность контроля (Информационная система персональных данных) | Не реже одного раза в три года | Источникиfstec-license.ru Не реже одного раза в три года | |||
| Основание периодичности контроля (ИСПДн) | Подпункт 5 пункта I Приказа ФСТЭК № 21 от 18 февраля 2013 года | Подпункт 5 пункта I Приказа ФСТЭК № 21 от 18 февраля 2013 года | |||
| Периодичность контроля (Государственная информационная система) | Не реже одного раза в год или в два года | Источникиfstec-license.ru Не реже одного раза в год или в два года | |||
| Основание периодичности контроля (ГИС) | Пункт 18.7 Приказа ФСТЭК № 17 от 11 февраля 2013 года | Источникиfstec-license.ru Пункт 18.7 Приказа ФСТЭК № 17 от 11 февраля 2013 года | |||
| Периодичность контроля (ГИС 1 класса защищенности) | Не реже 1 раза в год (устанавливается оператором в ОРД) | Источникиfstec-license.ru Не реже 1 раза в год (устанавливается оператором в ОРД) | |||
| Периодичность контроля (ГИС 2 и 3 классов защищенности) | Не реже 1 раза в два года (устанавливается оператором в ОРД) | Источникиfstec-license.ru Не реже 1 раза в два года (устанавливается оператором в ОРД) |
Нужно полное техническое задание?
Создайте индивидуальное ТЗ на основе этого товара с возможностью редактирования характеристик и добавления дополнительных требований