Объём работ
- Обследование объектов критической информационной инфраструктуры (ОКИИ).
- Работы по актуализации и согласованию рабочей документации подсистем безопасности значимых объектов критической информационной инфраструктуры (ПОИБ ОКИИ).
- Проверка встроенных механизмов защиты общесистемного программного обеспечения, включая их настройку.
- Внедрение подсистемы защиты от несанкционированного доступа, включая установку и настройку средств защиты от несанкционированного доступа.
- Настройка подсистемы антивирусной защиты, включая настройку средств антивирусной защиты и средств контроля съемных носителей.
- Настройка подсистемы резервного копирования и восстановления данных, включая настройку средств резервного копирования и восстановления данных.
- Внедрение подсистемы защиты среды виртуализации, включая установку и настройку средств защиты среды виртуализации на серверах;
- Проведение предварительных испытаний ПОИБ ОКИИ в соответствии с утвержденным документом «Программа и методика предварительных испытаний ПОИБ ОКИИ».
- Проведение опытной эксплуатации ПОИБ ОКИИ в соответствии с утвержденным документом «Программа и методика опытной эксплуатации ПОИБ ОКИИ».
- Проведение анализа уязвимостей программных и программно-аппаратных средств, в том числе средств защиты информации, ОКИИ.
- Проведение приемо-сдаточных испытаний ПОИБ ОКИИ в соответствии с утвержденным документом «Программа и методика приёмочных испытаний ПОИБ ОКИИ».
Требования к участникам
- Наличие действующей лицензии Федеральной службы по техническому и экспортному контролю (ФСТЭК России).
- Наличие действующей лицензии ФСБ России (на деятельность по оказанию услуг в области шифрования, распространения и техническому обслуживанию шифровальных (криптографических) средств, информационных систем, телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств).
- Опыт проектирования подсистем безопасности значимых объектов (ЗО) КИИ для автоматизированных систем управления технологическими процессами (АСУТП) на промышленных предприятиях Российской Федерации в нефтегазовой отрасли.
- Опыт внедрения организационных и технических мер безопасности подсистем безопасности ЗО КИИ для АСУТП на промышленных предприятиях Российской Федерации.