Номер извещения: 0818500000826005044

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Открытый конкурс в электронной форме

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Уполномоченное учреждение ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ КРАСНОДАРСКОГО КРАЯ "ДИРЕКЦИЯ ГОСУДАРСТВЕННЫХ ЗАКУПОК"

Наименование объекта закупки: Оказание услуг по сопровождению и техническому обслуживанию региональной мультисервисной сети органов государственной власти Краснодарского края

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202608185000065001000118

Контактная информация

Размещение осуществляет: Уполномоченное учреждение

Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ КРАСНОДАРСКОГО КРАЯ "ДИРЕКЦИЯ ГОСУДАРСТВЕННЫХ ЗАКУПОК"

Почтовый адрес: 350000, КРАСНОДАРСКИЙ КРАЙ , Г. КРАСНОДАР, УЛ. КРАСНАЯ, Д. 35

Место нахождения: 350000, КРАСНОДАРСКИЙ КРАЙ , Г. КРАСНОДАР, УЛ. КРАСНАЯ, Д. 35

Ответственное должностное лицо: Ванеева А. С.

Адрес электронной почты: a.vaneeva@dgz.krasnodar.ru

Номер контактного телефона: 8-861-2115459

Дополнительная информация: ГКУ КК "Цифровая Кубань", 350007, г. Краснодар ул. Захарова, 11, номер контактного телефона: 8 (861) 996-0-996; адрес электронной почты: digitalkuban@ck.krasnodar.ru, контактное лицо: Маслов Александр Владимирович, контактный телефон: 8(861)996-0-996 доб. 72532, адрес электронной почты: a.maslov@ck.krasnodar.ru

Регион: Краснодарский край

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 28.07.2026 18:14 (МСК)

Дата и время окончания срока подачи заявок: 13.08.2026 12:00 (МСК)

Дата окончания срока рассмотрения и оценки вторых частей заявок: 17.08.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 18.08.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 150 940 789,89

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262230828240023090100101290016202244

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 62.02.30.000 - Сопровождение и техническое обслуживание региональной мультисервисной сети органов государственной власти Краснодарского края Объем оказываемых услуг Исполнителем Услуги по сопровождению и техническому обслуживанию РМС ОГВ предполагают полный комплекс организационно-технических мероприятий, направленных на поддержание работоспособности технических средств РМС ОГВ и принадлежащих Заказчику каналов связи. Исполнитель оказывает услуги по сопровождению и техническому обслуживанию РМС ОГВ 24 часа в сутки, 7 дней в неделю. Перерывы в работе узлов сети, необходимые для проведения регламентных и профилактических работ, осуществляются в нерабочее время (с 19.00 по 08.00 по московскому времени, выходные и праздничные дни) по предварительному официальному уведомлению Заказчика в письменной форме не позднее чем за 3 (три) рабочих дня до даты проведения регламентных и профилактических работ. В комплекс оказываемых услуг по сопровождению и техническому обслуживанию РМС ОГВ входят следующие мероприятия: • услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи, принадлежащих Заказчику; • услуги по сопровождению и техническому обслуживанию серверного оборудования; • услуги по сопровождению и техническому обслуживанию систем мониторинга; • услуги по сопровождению и техническому обслуживанию системы информационной безопасности; • услуги по сопровождению и техническому обслуживанию сервисов; • услуги по поддержке Пользователей РМС ОГВ; • услуги органа криптографической защиты информации для исполнительных органов Краснодарского края; • услуги по аттестации объектов информатизации РМС ОГВ Для осуществления услуг по сопровождению и техническому обслуживанию РМС ОГВ Заказчик передает Исполнителю авторизационную информацию не позднее 3 (трех) рабочих дней с даты начала оказания услуг. Требования к услугам по сопровождению и техническому обслуживанию РМС ОГВ В случае невозможности устранения неполадки в режиме удаленного доступа (требуется физический доступ к оборудованию), Исполнитель прибывает к месту возникновения неполадки. В случае обнаружения Повреждения или Аварии Исполнитель незамедлительно информирует Заказчика посредством направления уведомления на адрес электронной почты digitalkuban@ck.krasnodar.ru. При возникновении Аварии, вызвавшей недоступность сервиса электронной почты, Исполнитель уведомляет ответственных лиц Заказчика по согласованным каналам связи – телефон и мессенджеры, обеспечивая оперативное информирование. Обнаружение Аварии или Повреждения происходит с помощью систем мониторинга или получения заявки о возникновении Аварии или Повреждения в любом виде – телефонограммой, факсовым сообщением, электронным сообщением на адрес электронной почты службы технической поддержки. Контрольный срок устранения Повреждений – не позднее 2 (двух) рабочих дней с момента уведомления Заказчика. Контрольный срок устранения Аварий – не позднее 1 (одного) рабочего дня с момента уведомления Заказчика. ... Состав РМС ОГВ В состав РМС ОГВ входит оборудование и программное обеспечение, указанное в перечне . В состав РМС ОГВ входят линейные сооружения, указанные в перечне . Состав используемого оборудования в течение срока оказания услуг может изменяться по согласованию с Заказчиком предложений по развитию и оценке эффективности использования РМС ОГВ. Услуги по сопровождению и техническому обслуживанию включенных в контракт элементов РМС ОГВ и присоединенных в течении срока оказания услуг оказываются Исполнителем без изменения стоимости заключенного ГК. Для согласования перемещения оборудования, входящего в состав РМС ОГВ Исполнитель направляет официальный запрос Заказчику. Заказчик в течение 5 (пяти) рабочих дней с даты получения запроса согласовывает, либо отказывает в согласовании перемещения оборудования, входящего в состав РМС ОГВ. - Месяц - 11,00 - 13 721 889,99 - 150 940 789,89

ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ КРАСНОДАРСКОГО КРАЯ "ЦИФРОВАЯ КУБАНЬ" - 11 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Объем оказываемых услуг Исполнителем Услуги по сопровождению и техническому обслуживанию РМС ОГВ предполагают полный комплекс организационно-технических мероприятий, направленных на поддержание работоспособности технических средств РМС ОГВ и принадлежащих Заказчику каналов связи. Исполнитель оказывает услуги по сопровождению и техническому обслуживанию РМС ОГВ 24 часа в сутки, 7 дней в неделю. Перерывы в работе узлов сети, необходимые для проведения регламентных и профилактических работ, осуществляются в нерабочее время (с 19.00 по 08.00 по московскому времени, выходные и праздничные дни) по предварительному официальному уведомлению Заказчика в письменной форме не позднее чем за 3 (три) рабочих дня до даты проведения регламентных и профилактических работ. В комплекс оказываемых услуг по сопровождению и техническому обслуживанию РМС ОГВ входят следующие мероприятия: • услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи, принадлежащих Заказчику; • услуги по сопровождению и техническому обслуживанию серверного оборудования; • услуги по сопровождению и техническому обслуживанию систем мониторинга; • услуги по сопровождению и техническому обслуживанию системы информационной безопасности; • услуги по сопровождению и техническому обслуживанию сервисов; • услуги по поддержке Пользователей РМС ОГВ; • услуги органа криптографической защиты информации для исполнительных органов Краснодарского края; • услуги по аттестации объектов информатизации РМС ОГВ Для осуществления услуг по сопровождению и техническому обслуживанию РМС ОГВ Заказчик передает Исполнителю авторизационную информацию не позднее 3 (трех) рабочих дней с даты начала оказания услуг. Значение характеристики не может изменяться участником закупки Требования к услугам по сопровождению и техническому обслуживанию РМС ОГВ В случае невозможности устранения неполадки в режиме удаленного доступа (требуется физический доступ к оборудованию), Исполнитель прибывает к месту возникновения неполадки. В случае обнаружения Повреждения или Аварии Исполнитель незамедлительно информирует Заказчика посредством направления уведомления на адрес электронной почты digitalkuban@ck.krasnodar.ru. При возникновении Аварии, вызвавшей недоступность сервиса электронной почты, Исполнитель уведомляет ответственных лиц Заказчика по согласованным каналам связи – телефон и мессенджеры, обеспечивая оперативное информирование. Обнаружение Аварии или Повреждения происходит с помощью систем мониторинга или получения заявки о возникновении Аварии или Повреждения в любом виде – телефонограммой, факсовым сообщением, электронным сообщением на адрес электронной почты службы технической поддержки. Контрольный срок устранения Повреждений – не позднее 2 (двух) рабочих дней с момента уведомления Заказчика. Контрольный срок устранения Аварий – не позднее 1 (одного) рабочего дня с момента уведомления Заказчика. Значение характеристики не может изменяться участником закупки При невозможности начала восстановительных работ персоналом Исполнителя по причине отсутствия допуска на место Аварии или Повреждения, либо при отсутствии элементов для замены, контрольные сроки продлеваются на время ожидания Исполнителем допуска к объекту проведения работ, либо элемента для замены. После замены оборудования Исполнитель восстанавливает работоспособность на заменённом оборудовании. Результатом проведения работ являются: • работоспособное в полном объёме, установленное взамен вышедшего из строя оборудование и его элементы; • восстановленные в полном объёме сервисы; • соответствующая запись в ежемесячном отчёте, содержащая в том числе: описание проведенных работ, описание обновленного оборудования. • соответствующие изменения, внесенные в паспорт объекта информатизации. 4). Администрирование и сопровождение ПО оборудования СВКС "Телеприсутствие". Для организации службы технической поддержки и удаленного администрирования оборудования СВКС "Телеприсутствие" в целях предотвращения утечки служебной информации Исполнитель обеспечивает организацию служебного канала связи. Данный канал используется только для целей технической поддержки и удаленного администрирования оборудования СВКС "Телеприсутствие". Не допускается использовать данный канал для передачи иной информации. • аттестационные испытания объектов информатизации в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки информации. Аттестационные испытания осуществляются в соответствии с ГОСТ РО 0043-004-2013 "Программа и методики аттестационных испытаний" и Приказа № 77; • оформление протокола испытаний, заключения по результатам аттестационных испытаний и аттестата соответствия по результатам проведения положительных аттестационных испытаний; В случае выявления в ходе аттестационных испытаний недостатков, которые можно устранить в процессе аттестации объекта информатизации, владелец объекта информатизации обеспечивает их устранение, а орган по аттестации оценивает качество такого устранения. По результатам устранения недостатков орган по аттестации повторно оформляет заключение, в которое наряду со сведениями, включаются сведения об устранении владельцем объекта информатизации всех выявленных ранее недостатков, и осуществляется оформление и выдача аттестата соответствия требованиям по защите информации на объект информатизации. В случае выявления при проведении аттестационных испытаний недостатков, которые невозможно устранить в процессе аттестации объекта информатизации, работы по аттестации объекта информатизации завершаются c выдачей заключения о невозможности проведения аттестации. Разработка проектов организационно-распорядительной документации включает в себя: • разработку модели угроз и нарушителя безопасности информации; • техническое задание на создание системы защиты информации; • технический проект системы защиты информации; По результатам разработки проектов организационно-распорядительной документации Исполнитель передает Заказчику документы в электронном виде на материальном носителе. По результатам аттестационных испытаний Исполнитель передает владельцу объекта информатизации для каждого аттестуемого объекта информатизации: • программу и методику проведения аттестационных испытаний; • протокол аттестационных испытаний; • аттестат соответствия либо заключения о невозможности проведения аттестации. По окончанию мероприятия по аттестации объектов информатизации РМС ОГВ Исполнитель в срок не позднее дня размещения документа о приемке в ЕИС отдельного этапа оказания услуг предоставляет Заказчику на электронном носителе информации: • скан-копии выданных заключений и аттестатов соответствия; • ведомость передачи оригиналов документов владельцам объектов информатизации. Исполнитель осуществляет замену модулей, комплектующих (далее – компоненты), вышедшего из строя оборудования. Приобретение компонентов и оборудования необходимого к замене осуществляется за счет Заказчика. В случае выхода из строя оборудования, c целью обеспечения работоспособности РМС ОГВ, Исполнитель имеет право использовать собственное оборудование, аналогичное вышедшему из строя, до момента предоставления оборудования Заказчиком. В случае выхода из строя оборудования, компонентов по вине Исполнителя, приобретение вышедшего из строя оборудования, компонентов производится за счет Исполнителя. Исполнитель, при обнаружении вышедшего из строя оборудования, компонентов незамедлительно уведомляет Заказчика одним из следующих способов – телефонограммой, факсовым сообщением, электронным сообщением. Контрольный срок замены оборудования, компонентов исчисляется с момента предоставления оборудования Заказчиком. Контрольный срок замены оборудования, компонентов в г. Краснодаре – 5 часов. Контрольный срок замены оборудования, компонентов в МО Краснодарского края – 24 часа. Демонтированное неработоспособное оборудование, компоненты размещаются у Исполнителя до момента проведения Заказчиком процедур ремонта либо утилизации в течении срока оказания услуг. В срок не позднее 5 рабочих дней с даты направления заявки Заказчиком Исполнитель согласовывает с Заказчиком дату начала работ и сроки из расчета не более 4 заявок, одновременно находящихся в работе: • 1-50 рабочих мест – сроки выполнения работ не более 3 недель; • 50-100 рабочих мест – сроки выполнения работ не более 4 недель; • 100-200 рабочих мест – сроки выполнения работ не более 5 недель; • от 200 рабочих мест – сроки выполнения работ не более 8 недель; • Распределенная информационная система с серверным оборудованием и размещенная по разным адресам – сроки выполнения работ не более 8 недель; • Разработка проектов организационно-распорядительной документации (модель угроз и нарушителя безопасности информации; техническое задание на создание системы защиты информации; технический проект системы защиты информации) техническое задание на создание системы защиты информации; технический проект системы защиты информации) на пользовательский сегмент информационных систем органов исполнительной власти - сроки выполнения работ не более 4 недель; • Разработка проектов организационно-распорядительной документации (модель угроз и нарушителя безопасности информации; техническое задание на создание системы защиты информации; технический проект системы защиты информации) техническое задание на создание системы защиты информации; технический проект системы защиты информации) на распределенную информационную систему с серверным оборудованием – сроки выполнения работ не более 6 недель. 7.1.1. Общие положения Услуги по сопровождению и техническому обслуживанию РМС ОГВ оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Исполнитель в течение 1 (одного) рабочего дня с даты начала оказания услуг представляет Заказчику для утверждения план проведения первоначальной диагностики оборудования. Первоначальная диагностика оборудования проводится в течение 20 (двадцати) рабочих дней с даты начала оказания услуг для определения состояния оборудования при начале оказания услуг, определения поддерживаемых оборудованием сервисов и планирования работ по сопровождению. Первоначальная диагностика оборудования включает: • проведение внешнего осмотра оборудования на предмет повреждений и дефектов; • проверка текущей конфигурации оборудования, его работоспособности; • предоставление технических данных о конфигурации и состоянии обслуживаемого оборудования РМС ОГВ в формате автоматических отчетов (по запросу) или ограниченного доступа к системе управления инфраструктурой центров обработки данных (DCIM) и мониторинга; • составление паспорта объекта в электронном виде по согласованной с Заказчиком форме. Первоначальная диагностика проводится в рабочие дни в период с 20:00 до 08:00 (МСК) следующего дня или в выходные дни круглосуточно. Если первоначальная диагностика оборудования не нарушает и не ухудшает работу сервисов Заказчика, она проводится в рабочие дни с 9:00 до 18:00 (МСК). Результатом первоначальной диагностики оборудования является отчёт, содержащий в себе информацию о проведенных работах, а также составленные в электронном виде паспорта объектов информатизации. Отчёт о проведенной первоначальной диагностике и паспорта объектов предоставляются в течение 7 (семи) рабочих дней с даты окончания проведения первоначальной диагностики оборудования. Исполнитель не позднее 2 (двух) рабочих дней с даты начала оказания услуг направляет официальным письмом в адрес Заказчика список адресов точек, между которыми будут организованы служебные каналы Исполнителя для осуществления технической поддержки и удаленного администрирования оборудования РМС ОГВ в целях предотвращения утечки служебной информации. Данный канал используется только для целей технической поддержки и удаленного администрирования оборудования РМС ОГВ. Не допускается использовать данный канал для передачи иной информации. Служебный канал связи организуется либо с помощью защищенного симметричного канала связи с использованием сертифицированных в Российской Федерации средств криптографической защиты, либо с помощью физического подключения между офисом Исполнителя и одним из узлов РМС ОГВ. В случае организации служебного канала связи посредством физического подключения, данный канал имеет однородную среду передачи сигнала на всем протяжении, от оборудования РМС ОГВ, до оборудования размещенного в офисе Исполнителя. Служебные каналы связи не влияют на пропускную способность основных каналов связи, по которым осуществляется подключение оборудования РМС ОГВ к сети Интернет. Исполнитель в течение 7 (семи) рабочих дней с даты начала оказания услуг представляет Заказчику для утверждения план проведения периодической диагностики оборудования. Периодическая диагностика проводится для определения текущего состояния оборудования РМС ОГВ. Периодическая диагностика оборудования включает в себя: • проведение внешнего осмотра оборудования РМС ОГВ на предмет повреждений и дефектов; • устранение обнаруженных неполадок, проверка работоспособности сервисов после проведения работ; • внешняя чистка оборудования РМС ОГВ от пыли. Периодическая диагностика оборудования проводится не менее 3 (трёх) раз в течение срока оказания услуг и совмещена с работами по установке необходимых обновлений. Диагностика оборудования может проводиться в рабочие дни в период с 20:00 до 08:00 (МСК) следующего дня или в выходные дни круглосуточно. Если периодическая диагностика не нарушает и не ухудшает работу сервисов Заказчика, она может проводиться в рабочие дни с 9:00 до 18:00 (МСК). Результатом периодической диагностики является отчёт, содержащий в себе информацию о проведенных работах, обнаруженные и устраненные неполадки/неисправности. В случае возникновения Аварии или Повреждения в оборудовании или ПО, находящемся в зоне ответственности Исполнителя, Исполнитель немедленно приступает к устранению неполадки в режиме удаленного доступа. Контрольные сроки продлеваются по согласованию с Заказчиком либо в следующих случаях: • устранение Аварии или Повреждения на оборудовании требует предварительного проведения работ сторонними организациями по устранению Аварий и их последствий (на тепловых, газовых сетях, сетях водоканала). Для обеспечения возможности начать восстановительные работы на оборудовании, контрольные сроки продлеваются на срок выполнения работ сторонними организациями; • при невозможности начала восстановительных работ персоналом Исполнителя по причине отсутствия допуска на место Аварии или Повреждения контрольные сроки продлеваются на время ожидания исполнителем допуска к объекту проведения работ. • после устранения Аварии или Повреждения Исполнитель уведомляет Заказчика на адрес электронной почты digitalkuban@ck.krasnodar.ru о причинах, повлекших возникновение Аварии или Повреждения – в течении одного рабочего дня с даты устранения Аварии или Повреждения. Исполнитель в течение 1 (одного) рабочего дня с даты устранения Аварии, Повреждения или замены компонентов и оборудования уведомляет на адрес электронной почты digitalkuban@ck.krasnodar.ru Заказчика о причинах возникновения события, повлекшего выход из строя компонентов и оборудования, и направляет Заказчику Акт замены/перемещения оборудования по предусмотренной форме , в течение 3 (трех) рабочих дней с даты замены/перемещения оборудования. По факту анализа причин возникновения события, повлекшего выход из строя компонентов, оборудования, Исполнитель направляет на адрес электронной почты digitalkuban@ck.krasnodar.ru Заказчику предложения по предотвращению и недопущению аналогичных событий в дальнейшем при эксплуатации. Для публичного доступа к компонентам сети РМС ОГВ (серверы, информационные системы, Пользователи РМС ОГВ, сетевые устройства и т.п.) Исполнитель обеспечивает сетевое взаимодействие для компонентов РМС ОГВ посредством провайдеро-независимых публичных адресов IPv4, в количестве не менее 768 штук, и уникального номера автономной системы для внешней маршрутизации по протоколу BGP, не позднее 3 (трех) рабочих дней с даты начала оказания услуг. Исполнитель обеспечивает проведение работ по администрированию адресов IPv4 на компонентах сети РМС ОГВ в течение всего срока оказания услуг. В случае смены провайдера сети интернет, Исполнитель: • осуществляет регистрацию обратных зон доменных имен у нового провайдера в течение 1 (одного) рабочего дня с даты смены; • по заявке Заказчика осуществляет переадресацию оборудования, использующего глобальные адреса провайдера сети интернет в течении 3 (трех) рабочих дней с даты поступления заявки. Предложения по развитию и оценке эффективности использования РМС ОГВ предоставляется Исполнителем по запросу Заказчика. Исполнитель по заявке Заказчика предоставляет в полном объеме необходимые технические сведения и консультации в части РМС ОГВ. 7.1.2. Услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи принадлежащих Заказчику Услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи, принадлежащих Заказчику, оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Зона ответственности Исполнителя включает сетевое оборудование , а также каналы связи, находящиеся в линейных сооружениях РМС ОГВ и принадлежащие Заказчику . Исполнитель в период оказания услуг осуществляет мониторинг сетевого оборудования с информированием Заказчика на адрес электронной почты digitalkuban@ck.krasnodar.ru о возникающих неполадках и устранение возникших неполадок сетевого оборудования. Администрирование сетевого оборудования включает конфигурирование портов и сетевых параметров маршрутизаторов и коммутаторов РМС ОГВ с поддержкой технологий MPLS, по заявкам Заказчика. 7.1.3. Услуги по сопровождению и техническому обслуживанию серверного оборудования Услуги по сопровождению и техническому обслуживанию серверного оборудования оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Серверное оборудования системы РМС ОГВ указано в перечне . В услуги по сопровождению и техническому обслуживанию серверного оборудования входят следующие услуги: • мониторинг неполадок с информированием Заказчика на адрес электронной почты digitalkuban@ck.krasnodar.ru; • работы по замене комплектующих, в случае замены вышедших из строя или модернизации (комплектующие предоставляются Заказчиком); • пуско-наладка заменяемых комплектующих (предоставленных Заказчиком); • обслуживание оборудования (очистка от пыли и загрязнений); • обновление ПО оборудования до актуальных версий (обновления предоставляются Заказчиком); • установка ПО (операционные системы, гипервизоры и т.п.) на оборудование по заявке Заказчика (ПО предоставляется Заказчиком); • пуско-наладка ПО (операционных систем, гипервизоров и т.п.) по заявке Заказчика (параметры конфигурации предоставляются Заказчиком); • обновление ПО (операционных систем, гипервизоров и т.п.) по запросу Заказчика (пакеты обновлений предоставляются Заказчиком); • администрирование ПО на оборудовании (конфигурирование доступа, сетевых параметров, параметров взаимодействия программно-аппаратных комплексов и т.п.); • администрирование платформ виртуализации, в том числе: создание ВМ по заявке Заказчика, изменение параметров ВМ по заявке Заказчика, удаление ВМ по заявке Заказчика, создание контрольных точек и резервных копий ВМ по заявке Заказчика, перенос ВМ на другие платформы виртуализации по заявке Заказчика, обновление платформы виртуализации (обновления предоставляются Заказчиком), мониторинг событий и обеспечение превентивных мер по загрузке платформы виртуализации и другие работы по согласованию с Заказчиком; • администрирование СХД и средств виртуализации СХД, включая мониторинг и обеспечение превентивных мер по обеспечению равномерной нагрузки и наполненности разделов СХД, конфигурирование разделов СХД и средств виртуализации СХД по заявке Заказчика. 7.1.4. Услуги по сопровождению и техническому обслуживанию систем мониторинга Услуги по сопровождению и техническому обслуживанию систем мониторинга оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Мониторинг и контроль состояния оборудования и сервисов РМС ОГВ осуществляется в автоматическом режиме. Для общего мониторинга инфраструктуры Исполнитель обязан использовать систему мониторинга, включенную в Единый реестр российских программ для электронных вычислительных программ для электронных вычислительных машин и баз данных. Необходимо обеспечивать работоспособность систем мониторинга, проводить необходимые профилактические работы, оперативно реагировать на сообщения систем мониторинга. При изменении состава используемого оборудования входящих в РМС ОГВ, необходимо обеспечить мониторинг и контроль состояния присоединяемых элементов к РМС ОГВ. 7.1.5. Услуги по сопровождению и техническому обслуживанию системы информационной безопасности Услуги по сопровождению и техническому обслуживанию системы информационной безопасности оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Для предотвращения заражения файлов или операционных систем вредоносным кодом используется система антивирусной защиты, состоящая из серверной и клиентской части. Услуги по сопровождению и техническому обслуживанию системы антивирусной защиты включают в себя: • обеспечение функционирования центра управления антивирусной защиты (сервера управления); • регулярную антивирусную проверку; • обновление версий антивирусного ПО (предоставляется Заказчиком). Все устройства системы межсетевого экранирования необходимо поддерживать в рабочем состоянии. По заявкам Заказчика изменять настройки трансляций сетевых адресов и редактировать Политики доступа. Исполнитель обеспечивает работоспособность программных и программно-аппаратных средств распределенного доверенного сегмента РМС ОГВ, созданного на базе продуктов ViPNet , в том числе: техническое обслуживание шифровальных (криптографических) средств, обновление списков отозванных сертификатов, обновление ключевых и маршрутных справочников, изготовление и распределение ключевых документов, предусмотренных законодательством Российской Федерации об информационной безопасности, передачу, установку, настройку, проверку целостности специального программного обеспечения шифровальных (криптографических) средств по заявкам Заказчика, а также обеспечение совместной расширенной технической поддержки продуктов ViPNet. Исполнитель осуществляет обслуживание и администрирование системы защиты среды виртуализации согласно требованиям эксплуатационной документации. Система защиты среды виртуализации представляет собой программный продукт vGate, установленный и эксплуатируемый на выделенных платформах виртуализации . Исполнитель предоставляет услуги сервиса совместной расширенной технической поддержки продуктов vGate и применяет требуемые настройки согласно заявкам Заказчика. Заказчик по запросу Исполнителя предоставляет обновленные версии ПО vGate для проведения обновлений. Исполнитель осуществляет администрирование и техническое обслуживание межсетевого экрана уровня веб-приложений PT AF (WAF), а также мероприятия по подключению к нему информационных систем. Исполнитель осуществляет мониторинг событий информационной безопасности и отработку возникающих инцидентов информационной безопасности с использованием программного комплекса PT AF. По результату мониторинга Исполнитель предоставляет Заказчику информацию о наиболее значимых и/или критичных инцидентах. Исполнитель осуществляет администрирование, техническое обслуживание сенсоров систем обнаружения вторжений на базе продуктов ViPNet IDS, установленных на точках агрегации сетевого трафика, а также в точках прохождения трафика высокой критичности. Точки прохождения трафика, а также перечень сетей мониторинга определяет заказчик. Исполнитель предоставляет услуги сервиса совместной расширенной поддержки на программно-аппаратные комплексы ViPNet IDS и ViPNet TIAS, сервиса обновления баз решающих правил программно-аппаратных комплексов ViPNet IDS, а также сервиса обновления экспертных данных ViPNet TIAS . Исполнитель осуществляет мониторинг событий информационной безопасности и отработку возникающих инцидентов информационной безопасности с использованием программно-аппаратного комплекса ViPNet TIAS. По результату мониторинга Исполнитель предоставляет Заказчику информацию о наиболее значимых и/или критичных инцидентах. Для определения критичности инцидентов Заказчик предоставляет Исполнителю следующую информацию по критичным узлам мониторинга: • перечень открытых портов и сервисов на них зарегистрированных; • информацию по типу и объему трафика, поступающего на узлы; • информацию о корректных сетевых узлах или сетевых зонах, с которыми ведется информационный обмен с узлом мониторинга. Исполнитель один раз в два месяца с момента последнего сканирования осуществляет контроль защищенности информационных ресурсов, сервисов и систем с использованием установленного ПО MaxPatrol (Реестровая запись РРПО № 1143). Исполнитель в зоне своей ответственности проводит устранение уязвимостей и обновление программного обеспечения в соответствии с приказом департамента информатизации и связи Краснодарского края от 14.07.2023 № 149 "Об утверждении регламентов тестирования обновлений безопасности программных, программно-аппаратных средств и оценки уровня критичности уязвимостей программных, программно-аппаратных средств, а также устранения выявленных уязвимостей в региональной мультисервисной сети органов государственной власти Краснодарского края". Исполнитель осуществляет мониторинг событий информационной безопасности и отработку возникающих инцидентов информационной безопасности с использованием установленного программного комплекса MaxPatrol SIEM (Реестровая запись РРПО № 1143). По результату мониторинга Исполнитель предоставляет Заказчику информацию о наиболее значимых и/или критичных инцидентах. Для определения критичности инцидентов Заказчик предоставляет Исполнителю перечень критически важных узлов. Заказчик предоставляет перечень контролируемых адресов для осуществления мониторинга в течении 10 рабочих дней с даты начала оказания услуг. По результату проведенной проверки Исполнитель предоставляет аналитическую информацию по контролируемым ресурсам. 7.1.6. Услуги по сопровождению и техническому обслуживанию сервисов Услуги по сопровождению и техническому обслуживанию сервисов оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Доменная инфраструктура. Централизованная Служба каталогов Администрирование сервиса централизованной службы каталогов включает в себя: контроль работоспособности сервиса; обеспечение бесперебойного функционирования; внесение изменений в структуру сервиса; интеграция с смежными сервисами; управление централизованными политиками; создание, изменение учетных записей пользователей; разграничение прав доступа учетных записей пользователей; распространение базового набора политик; распространение единых групповых политик. Система IP- телефонии Администрирование сервиса внутренней IP телефонии включает в себя: управление номерным планом Заказчика: создание, изменение, удаление номеров абонентов; разграничение доступа заданных устройств; настройка телефонов Пользователей; сопровождение голосовых шлюзов выхода в телефонную сеть общего пользования: проведение диагностики, локализация неисправности и ее устранение. интеграция с локальными системами IP телефонии органов государственной власти по протоколу SIP; Исполнитель осуществляет настройку элементов системы IP-телефонии по заявкам Пользователей. Электронная почта Администрирование сервиса электронной почты включает в себя: создание электронных почтовых ящиков; удаление электронных почтовых ящиков; изменение настроек электронных почтовых ящиков; поддержание актуальной конфигурации внешних соединений; Исполнитель обеспечивает защиту от получения нежелательной почты (спама). Защита осуществляется средствами системы контроля и защиты электронной почты. Исполнитель обеспечивает своевременную установку SSL-сертификата, предоставленного Заказчиком, для почтового сервера с удостоверением доменного имени *. KRASNODAR.RU. Система обработки заявок Необходимо поддерживать сервер в рабочем состоянии и проводить ежемесячное резервное копирование базы данных и обеспечивать бесперебойную работу. Администрирование системы обработки заявок включает в себя: управление агентами, группами агентов, ролями агентов; управление очередями, приветствиями, подписями, вложениями и ответами; управление автоответами; управление уведомлениями, использованием почтовых ящиков; управление сеансами; управление системным журналом; управление SQL запросами. Система удаленного доступа Система удаленного доступа предназначена для организации канала связи к внутренним ресурсам РМС ОГВ. Администрирование системы удаленного доступа включает конфигурирование листов доступа, управление учетными записями пользователей, создание резервных копий конфигураций. Исполнитель осуществляет настройку компонентов системы по заявкам Пользователей. Система видео-конференц-связи "Телеприсутствие" В комплекс оказываемых услуг по сопровождению и техническому обслуживанию СВКС "Телеприсутствие" входят следующие услуги: 1). Проведение первичной диагностики оборудования СВКС "Телеприсутствие". 2). Проведение периодической диагностики оборудования СВКС "Телеприсутствие". 3). Устранение возникающих Аварий и Повреждений на объектах СВКС "Телеприсутствие". В случае выхода из строя оборудования, находящегося на обслуживании, Исполнитель незамедлительно уведомляет Заказчика о неисправности. Исполнитель инициирует работу по замене вышедшего из строя элемента и осуществляет работы по замене оборудования. Приобретение компонентов и оборудования для замены осуществляется за счет Заказчика. Исполнитель осуществляет замену оборудования в соответствии со временем реакции, определенным для каждой из категорий заменяемого оборудования и предоставляет Заказчику Акт замены/перемещения оборудования в по форме , в течение 3 (трех) рабочих дней с даты замены/перемещения оборудования. Демонтированное неработоспособное оборудование размещаются у Исполнителя до момента проведения Заказчиком процедур ремонта либо утилизации. Время реакции в зависимости от категории оборудования: • серверное оборудование – время реакции: 8 часов в период рабочего времени Пользователя; • терминальное оборудование – время реакции: 16 часов в период рабочего времени Пользователя; • другое оборудование – время реакции: 7 (семь) рабочих дней. Служебный канал связи организуется либо с помощью защищенного симметричного канала связи с использованием сертифицированных в Российской Федерации средств криптографической защиты уровня не ниже КС3, либо с помощью физического подключение между офисом Исполнителя и местом размещения централизованной серверной части СВКС "Телеприсутствие". В случае организации служебного канала связи посредством физического подключения, данный канал имеет однородную среду передачи сигнала на всем протяжении, от оборудования РМС ОГВ до оборудования, размещенного в офисе Исполнителя. Служебные каналы связи не влияют на пропускную способность основных каналов связи, по которым осуществляется подключение оборудования РМС ОГВ к сети Интернет. Исполнитель в течение 2 (двух) рабочих дней с даты начала оказания услуг представляет Заказчику список адресов точек, между которыми будут организованы служебные каналы Исполнителя для осуществления технической поддержки и удаленного администрирования. Конфигурирование обслуживаемого оборудования. Конфигурирование включает в себя настройку любых параметров обслуживаемого оборудования в соответствии с подготовленным Заказчиком заданием на обеспечение работы любого функционала обслуживаемого оборудования, согласно эксплуатирующей документации. Запросы на конфигурирование передаются Исполнителю Заказчиком через службу технической поддержки официальным письмом и/или посредством заявки. Услуги по конфигурированию оборудования оказываются Исполнителем в течение 3 (трех) рабочих дней с даты подачи заявки Заказчиком. Конфигурация оборудования может выполняться Исполнителем удаленно. По результатам проведенного конфигурирования вносятся соответствующие изменения в паспорт объекта и запись в отчет, предоставляемый Исполнителем по окончании каждого этапа оказания услуг. Исполнитель осуществляет установку обновлений, новых версий и исправлений ПО оборудования и комплектующих. Установка обновлений, новых версий и исправлений ПО проводится для исправления ошибок в работе оборудования при его эксплуатации, потенциально возможных ошибок или для возможности работы вновь приобретенного оборудования совместно с эксплуатируемым аппаратным обеспечением. Доступ к обновленным версиям ПО обеспечивается Заказчиком. Установка обновлений, новых версий и исправлений ПО включает в себя: • планирование проведения обновлений. В случае предоставлении Заказчиком критичных обновлений и исправлений ПО устанавливается на оборудовании Заказчика не позднее, чем через неделю. При выходе новых версий, исправлений или обновлений со статусами, отличными от "критичный", проведение обновлений планируется в течение месяца после его предоставления Заказчиком; • проведение работ по установке обновлений, новых версий и исправлений ПО; • проверка работоспособности всех сервисов после проведения работ. По результатам работ по обновлению ПО в отчете, предоставляемом Исполнителем по окончании каждого этапа оказания услуг делается соответствующая запись. 5) Обслуживание устройств защиты информации терминалов СВКС "Телеприсутствие": • техническое обслуживание шифровальных (криптографических) средств; • обновление списков отозванных сертификатов; • обновление ключевых и маршрутных справочников; • изготовление и распределение ключевых документов; • передачу и установку шифровальных (криптографических) средств; • предоставление сервиса совместной расширенной технической поддержки продуктов ViPNet. Система бесперебойного питания Система бесперебойного питания обеспечивает бесперебойную работу сетевого и серверного оборудования при перебоях сети электропитания. Исполнитель осуществляет мониторинг параметров сети электропитания и работоспособность оборудования бесперебойного питания с помощью системы мониторинга Заказчика. Система резервного копирования Система резервного копирования предназначена для создания архивных копий информационных систем и инфраструктурных сервисов, расположенных на платформах виртуализации геораспределенный кластер и защищённый виртуализованный кластер. Исполнитель осуществляет создание архивных копий информационных систем и инфраструктурных сервисов по заявкам Пользователей. 7.1.7. Услуги по поддержке Пользователей РМС ОГВ Услуги по поддержке Пользователей РМС ОГВ оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Услуги по поддержке Пользователей РМС ОГВ – это комплекс мероприятий, направленный на разрешение проблем Пользователей по вопросам функционирования РМС ОГВ. Поддержка включает в себя: • устранение сбоев в работе оборудования или сервисов на основании заявок Пользователей. • внесение изменений в конфигурацию оборудования или сервисов на основании заявок Пользователей. Для осуществления поддержки Пользователей используется система обработки заявок. Исполнитель предоставляет Заказчику доступ для просмотра зарегистрированных заявок в системе обработки заявок. Исполнитель контролирует поступление электронных заявок и дает ответ на поступившие заявки в течение рабочего дня по телефону, электронной почте, факсу. В случае отсутствия технической возможности выполнить заявку Пользователя, либо при необходимости выполнить заявку непосредственно на объекте Пользователя, Исполнитель уведомляет Пользователя через систему обработки заявок или по телефону о сроках и способах действий Исполнителя по выполнению заявки. • оказание консультаций Пользователям, подключенным к РМС ОГВ. Под консультацией понимается любой вопрос по использованию РМС ОГВ и ее сервисам. Консультация считается предоставленной, если дан исчерпывающий и понятный ответ на заданный вопрос, разъяснены детали функционирования, настройки и выполнения операций. Предоставленный по запросу Пользователя ответ включает в себя выдержки из документации, а также информацию по особенностям использования сети и ее сервисов в каждом конкретном случае. Для осуществления поддержки Пользователей с помощью телефонной связи Исполнитель предоставляет не менее 3 (трех) телефонных номеров. Звонок на один из предоставленных телефонных номеров для абонентов Краснодарского края является бесплатным. Телефонные номера предоставляются Исполнителем не позднее 3 (трех) рабочих дней с даты начала оказания услуг. Для осуществления поддержки пользователей РМС ОГВ с помощью электронной почты, Исполнителю предоставляется доступ к адресу электронной почты support@krasnodar.ru, после организации служебного канала связи, указанного в п. 7.1.1 Описания объекта закупки. Заказчик вправе выбирать любой из вышеперечисленных способов для направления заявок Исполнителю. Закрытие заявки согласовывается Исполнителем с Пользователем – инициатором заявки или с представителем Заказчика. Если со стороны Пользователя – инициатора заявки или представителя Заказчика на запрос согласования не получен ответ в течении 3 (трех) рабочих дней, то закрытие заявки считается согласованным. 7.1.8. Услуги органа криптографической защиты информации для исполнительных органов Краснодарского края Услуги по криптографической защите информации оказываются на постоянной основе в отношении органов исполнительной власти, которые являются пользователями РМС ОГВ, с нахождением сотрудника исполнителя, не менее 24 часов в месяц на территории муниципального образования город Краснодар. Оказание услуг по органу криптографической защиты информации осуществляется по заявочному типу. Заказчик направляет заявку Исполнителю, сформированную и полученную в результате проведенного департаментом информатизации и связи Краснодарского края анализа потребностей исполнительных органов Краснодарского края в рамках реализации региональной политики в области информационной безопасности (Постановление главы администрации (губернатора) Краснодарского края от 13 января 2011 г. № 5 "О создании департамента информатизации и связи Краснодарского края и о внесении изменений в некоторые правовые акты главы администрации (губернатора) Краснодарского края"). Исполнитель оказывает услуги органа криптографической защиты информации, предусмотренные п. 7 Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13 июня 2001 г. № 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", и при этом осуществляет: • проверку готовности обладателя конфиденциальной информации к самостоятельному использованию СКЗИ и составление заключений о возможности эксплуатации СКЗИ (с указанием типа и номеров, используемых СКЗИ, номеров аппаратных, программных и аппаратно-программных средств, где установлены или к которым подключены СКЗИ, с указанием также номеров печатей (пломбиров), которыми опечатаны (опломбированы) технические средства, включая СКЗИ, и результатов проверки функционирования СКЗИ). По результатам проверки готовности обладателей конфиденциальной информации к самостоятельному использованию СКЗИ Исполнитель предоставляет Заказчику копию Заключения о возможности эксплуатации СКЗИ на электронном носителе информации, с указанием типа и номеров, используемых СКЗИ, номеров аппаратных, программных и аппаратно-программных средств, где установлены или к которым подключены СКЗИ, с указанием также номеров печатей (пломбиров), которыми опечатаны (опломбированы) технические средства, включая СКЗИ, и результатов проверки функционирования СКЗИ. В случае несоответствия требований Исполнитель представляет копию акта контроля с указанием недостатков, нарушений требований нормативных документов ФСБ России, ФАПСИ и эксплуатационной документации, правил пользования СКЗИ. • заводит и ведет на каждого пользователя СКЗИ лицевой счет; • анализ текущих процессов доступа к информационным системам, обработки информации, действующей документации (приказы, регламенты, инструкции, политики), регламентирующей процессы обработки и защиты информации с применением средств криптографической защиты информации, а также их актуализацию; • разработку (актуализацию) и представление органам исполнительной власти следующих проектов документов: - приказ обладателя конфиденциальной информации о необходимости обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну; - приказ обладателя конфиденциальной информации о назначении администратора безопасности и лиц, его замещающих; - приказ обладателя конфиденциальной информации о допуске пользователей СКЗИ к самостоятельной работе с СКЗИ; - инструкция о допуске служащих и посетителей в рабочее и нерабочее время в помещения обладателя конфиденциальной информации, где установлены СКЗИ или хранятся ключевые документы к ним; - инструкция обладателя конфиденциальной информации по обращению с СКЗИ и криптоключами к ним и действиям при компрометации криптоключей; • консультационные мероприятия пользователей обладателя конфиденциальной информации – лиц, использующих СКЗИ, правилам работы с ними и составление заключений осуществляются согласно приказа ФАПСИ от 13 июня 2001 г. № 152 в полной мере; • поэкземплярный учет используемых обладателем конфиденциальной информации СКЗИ, эксплуатационной и технической документации к ним. Исполнитель на регулярной основе осуществляет актуализацию и заполнение журнала поэкземплярного учёта СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для органа криптографической защиты информации). Кроме того, Исполнитель на регулярной основе осуществляет актуализацию и заполнение технического (аппаратного) журнала, журнала учёта хранилищ СКЗИ и ключей от них, перечня лиц, допущенных в кабинет; • контроль за соблюдением условий использования СКЗИ пользователями обладателя конфиденциальной информации, установленных эксплуатационной и технической документацией к СКЗИ, сертификатом ФСБ России, Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13 июня 2001 г. № 152. Ежемесячно исполнитель проверяет соответствие помещений требованиям к размещению, охране и организации режима в помещениях, где установлены СКЗИ или хранятся ключевые документы к ним. Исполнитель предоставляет органам исполнительной власти заключение о соответствии или не соответствии с рекомендациями по их устранению. Исполнитель предоставляет Заказчику отчет о соответствии/несоответствии помещений в согласованной с Заказчиком форме; • установку/переустановку СКЗИ согласно эксплуатационной и технической документации. По результатам оказанных услуг Исполнитель предоставляет Заказчику копию акта установки СКЗИ на электронном носителе информации. Ежемесячно Исполнитель предоставляет Заказчику отчет о проведенных работах, в который входит: • основание проводимых работ органа криптографической защиты информации (номер заявки /письма); • мероприятия, проведенные за отчетный период (этап оказания услуг); • скан-копии Актов контроля состояния обеспечения информационной безопасности на соответствие требованиям действующего законодательства в области защиты информации, в соответствии с поступившими заявками органов исполнительной власти (на электронном носителе информации); • скан-копии заключений о допуске пользователей обладателя конфиденциальной информации к самостоятельной работе с СКЗИ (на электронном носителе информации); • скан-копии заключений о проверке готовности к использованию и эксплуатации СКЗИ в АРМ (на электронном носителе информации). • скан-копии ведомостей передачи оригиналов документов владельцам объектов информатизации по результатам проведенных работ (на электронном носителе информации). 7.1.9. Услуги по аттестации объектов информатизации РМС ОГВ Оказание услуг по аттестации объектов информатизации осуществляется на основании нормативно-правовых документов (включая, но не ограничиваясь): 1) Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; 2) Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных"; 3) Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; 4) Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; 5) Постановление Правительства Российской Федерации от 6 июля 2015 г. № 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации"; 6) Приказ ФСТЭК России от 11 апреля 2025 г. № 117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений" (Приказ № 117); 7) Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (далее – Приказ № 21); 8) Приказ ФСТЭК России от 29.04.2021 № 77 "Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну" (далее – Приказ № 77); 9) Методический документ. "Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах", утвержденный ФСТЭК России 12 апреля 2026 года; 10) Иные нормативные, методические и руководящие документы ФСБ России, ФСТЭК России, национальные стандарты Российской Федерации и другие нормативно-правовые документы, регламентирующие порядок аттестационных испытаний автоматизированных систем. Все нормативно-правовые документы применяются в действующей редакции по состоянию на дату заключения государственного контракта, а в случае наличия официальных редакций документов, вступающих позднее указанной даты, также учитываются при оказании услуг. Оказание услуг по аттестации осуществляется по заявочному типу. Заказчик направляет заявку Исполнителю, сформированную и полученную в результате проведенного департаментом информатизации и связи Краснодарского края анализа потребностей исполнительных органов Краснодарского края в рамках реализации региональной политики в области информационной безопасности (Постановление главы администрации (губернатора) Краснодарского края от 13 января 2011 г. № 5 "О создании департамента информатизации и связи Краснодарского края и о внесении изменений в некоторые правовые акты главы администрации (губернатора) Краснодарского края"). По согласованию с Заказчиком срок выполнения заявки может быть продлен. Оказание услуг по аттестации включает в себя осуществление мероприятий для объектов информатизации, размещенных как в центре обработки данных региональной мультисервисной сети органов государственной власти Краснодарского края, так и в исполнительных органах Краснодарского края, а именно: • оценку соответствия технического паспорта объекта информатизации, акта классификации информационной (автоматизированной) системы, акта категорирования значимого объекта, состава и содержания эксплуатационной документации на систему защиты информации объекта информатизации и документов по защите информации владельца объекта информатизации требованиям по защите информации Приказу № 77; • проверку наличия и согласования с ФСТЭК России в соответствии с пунктом 3 Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства РФ от 06.07.2015 № 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации", модели угроз безопасности информации, технического задания на создание (развитие, модернизацию) объекта информатизации (только для государственных информационных систем); • проверку наличия сведений о средствах защиты информации, установленных на объекте информатизации, в реестре сертифицированных средств защиты информации, ведение которого осуществляет ФСТЭК России в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 03.04.2018 № 55 (в случае наличия требования об обязательном применении сертифицированных средств защиты информации), или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • проверку наличия у владельца объекта информатизации работников, ответственных за обеспечение защиты информации в ходе эксплуатации объекта информатизации, в том числе за проведение оценки угроз безопасности информации, управление (администрирование) системой защиты информации (администраторов безопасности), управление конфигурацией объекта информатизации, реагирование на инциденты, информирование и консультирование персонала, контроль за обеспечением уровня защиты информации, а также проверку достаточности установленных для них обязанностей в соответствии с требованиями по защите информации; • оценку уровня знаний и умений работников владельца объекта информатизации, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца объекта информатизации; • оценку соответствия принятых на объекте информатизации технических мер по защите информации от несанкционированного доступа (воздействия на информацию) требованиям по защите информации и их достаточности для защиты от актуальных для объекта информатизации угроз безопасности информации; • оценку эффективности защиты (защищенности) информации от утечки по техническим каналам (только для защищаемых помещений); • разработку программы и методики проведения аттестационных испытаний; • анализ структуры аттестуемых объектов информатизации, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации, разработанной документации, и ее соответствия требованиям нормативной документации по защите информации; • анализ уязвимостей объектов информатизации. При анализе уязвимостей объектов информатизации проверяться отсутствие известных уязвимостей средств защиты информации, технических средств и программного обеспечения, в том числе с учетом информации, имеющейся у разработчиков и полученной из других общедоступных источников, правильность установки и настройки средств защиты информации, технических средств и программного обеспечения, а также корректность работы средств защиты информации при их взаимодействии с техническими средствами и программным обеспечением. По результатам анализа уязвимостей подтверждается отсутствием уязвимостей, содержащихся в банке данных угроз безопасности информации ФСТЭК России, или их использование (эксплуатация) нарушителем невозможно; Состав РМС ОГВ В состав РМС ОГВ входит оборудование и программное обеспечение, указанное в перечне . В состав РМС ОГВ входят линейные сооружения, указанные в перечне . Состав используемого оборудования в течение срока оказания услуг может изменяться по согласованию с Заказчиком предложений по развитию и оценке эффективности использования РМС ОГВ. Услуги по сопровождению и техническому обслуживанию включенных в контракт элементов РМС ОГВ и присоединенных в течении срока оказания услуг оказываются Исполнителем без изменения стоимости заключенного ГК. Для согласования перемещения оборудования, входящего в состав РМС ОГВ Исполнитель направляет официальный запрос Заказчику. Заказчик в течение 5 (пяти) рабочих дней с даты получения запроса согласовывает, либо отказывает в согласовании перемещения оборудования, входящего в состав РМС ОГВ. Значение характеристики не может изменяться участником закупки Сведения об отчетности оказываемых услуг по обеспечению устойчивого функционирования РМС ОГВ Исполнитель, не позднее 5 (пяти) рабочих дней, с даты начала оказания услуг предоставляет Заказчику на согласование формы отчетности. Заказчик, в течение 5 (пяти) рабочих дней, с даты предоставления Исполнителем согласовывает формы отчетности. По окончании отдельного этапа оказания услуг Исполнитель предоставляет Заказчику отчет об оказанных услугах по сопровождению и техническому обслуживанию региональной мультисервисной сети органов государственной власти Краснодарского края по форме, согласованной с Заказчиком на бумажном носителе. Приложения к отчету (при наличии) предоставляются на электронном носителе информации. Отчет за последний этап (окончание срока оказания услуг) содержит информацию о защищенности информационных ресурсов, сервисов и систем РМС ОГВ. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Объем оказываемых услуг Исполнителем - Услуги по сопровождению и техническому обслуживанию РМС ОГВ предполагают полный комплекс организационно-технических мероприятий, направленных на поддержание работоспособности технических средств РМС ОГВ и принадлежащих Заказчику каналов связи. Исполнитель оказывает услуги по сопровождению и техническому обслуживанию РМС ОГВ 24 часа в сутки, 7 дней в неделю. Перерывы в работе узлов сети, необходимые для проведения регламентных и профилактических работ, осуществляются в нерабочее время (с 19.00 по 08.00 по московскому времени, выходные и праздничные дни) по предварительному официальному уведомлению Заказчика в письменной форме не позднее чем за 3 (три) рабочих дня до даты проведения регламентных и профилактических работ. В комплекс оказываемых услуг по сопровождению и техническому обслуживанию РМС ОГВ входят следующие мероприятия: • услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи, принадлежащих Заказчику; • услуги по сопровождению и техническому обслуживанию серверного оборудования; • услуги по сопровождению и техническому обслуживанию систем мониторинга; • услуги по сопровождению и техническому обслуживанию системы информационной безопасности; • услуги по сопровождению и техническому обслуживанию сервисов; • услуги по поддержке Пользователей РМС ОГВ; • услуги органа криптографической защиты информации для исполнительных органов Краснодарского края; • услуги по аттестации объектов информатизации РМС ОГВ Для осуществления услуг по сопровождению и техническому обслуживанию РМС ОГВ Заказчик передает Исполнителю авторизационную информацию не позднее 3 (трех) рабочих дней с даты начала оказания услуг. - - Значение характеристики не может изменяться участником закупки - Требования к услугам по сопровождению и техническому обслуживанию РМС ОГВ - В случае невозможности устранения неполадки в режиме удаленного доступа (требуется физический доступ к оборудованию), Исполнитель прибывает к месту возникновения неполадки. В случае обнаружения Повреждения или Аварии Исполнитель незамедлительно информирует Заказчика посредством направления уведомления на адрес электронной почты digitalkuban@ck.krasnodar.ru. При возникновении Аварии, вызвавшей недоступность сервиса электронной почты, Исполнитель уведомляет ответственных лиц Заказчика по согласованным каналам связи – телефон и мессенджеры, обеспечивая оперативное информирование. Обнаружение Аварии или Повреждения происходит с помощью систем мониторинга или получения заявки о возникновении Аварии или Повреждения в любом виде – телефонограммой, факсовым сообщением, электронным сообщением на адрес электронной почты службы технической поддержки. Контрольный срок устранения Повреждений – не позднее 2 (двух) рабочих дней с момента уведомления Заказчика. Контрольный срок устранения Аварий – не позднее 1 (одного) рабочего дня с момента уведомления Заказчика. - - Значение характеристики не может изменяться участником закупки - При невозможности начала восстановительных работ персоналом Исполнителя по причине отсутствия допуска на место Аварии или Повреждения, либо при отсутствии элементов для замены, контрольные сроки продлеваются на время ожидания Исполнителем допуска к объекту проведения работ, либо элемента для замены. После замены оборудования Исполнитель восстанавливает работоспособность на заменённом оборудовании. Результатом проведения работ являются: • работоспособное в полном объёме, установленное взамен вышедшего из строя оборудование и его элементы; • восстановленные в полном объёме сервисы; • соответствующая запись в ежемесячном отчёте, содержащая в том числе: описание проведенных работ, описание обновленного оборудования. • соответствующие изменения, внесенные в паспорт объекта информатизации. 4). Администрирование и сопровождение ПО оборудования СВКС "Телеприсутствие". Для организации службы технической поддержки и удаленного администрирования оборудования СВКС "Телеприсутствие" в целях предотвращения утечки служебной информации Исполнитель обеспечивает организацию служебного канала связи. Данный канал используется только для целей технической поддержки и удаленного администрирования оборудования СВКС "Телеприсутствие". Не допускается использовать данный канал для передачи иной информации. - • аттестационные испытания объектов информатизации в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки информации. Аттестационные испытания осуществляются в соответствии с ГОСТ РО 0043-004-2013 "Программа и методики аттестационных испытаний" и Приказа № 77; • оформление протокола испытаний, заключения по результатам аттестационных испытаний и аттестата соответствия по результатам проведения положительных аттестационных испытаний; В случае выявления в ходе аттестационных испытаний недостатков, которые можно устранить в процессе аттестации объекта информатизации, владелец объекта информатизации обеспечивает их устранение, а орган по аттестации оценивает качество такого устранения. По результатам устранения недостатков орган по аттестации повторно оформляет заключение, в которое наряду со сведениями, включаются сведения об устранении владельцем объекта информатизации всех выявленных ранее недостатков, и осуществляется оформление и выдача аттестата соответствия требованиям по защите информации на объект информатизации. В случае выявления при проведении аттестационных испытаний недостатков, которые невозможно устранить в процессе аттестации объекта информатизации, работы по аттестации объекта информатизации завершаются c выдачей заключения о невозможности проведения аттестации. - Разработка проектов организационно-распорядительной документации включает в себя: • разработку модели угроз и нарушителя безопасности информации; • техническое задание на создание системы защиты информации; • технический проект системы защиты информации; По результатам разработки проектов организационно-распорядительной документации Исполнитель передает Заказчику документы в электронном виде на материальном носителе. По результатам аттестационных испытаний Исполнитель передает владельцу объекта информатизации для каждого аттестуемого объекта информатизации: • программу и методику проведения аттестационных испытаний; • протокол аттестационных испытаний; • аттестат соответствия либо заключения о невозможности проведения аттестации. По окончанию мероприятия по аттестации объектов информатизации РМС ОГВ Исполнитель в срок не позднее дня размещения документа о приемке в ЕИС отдельного этапа оказания услуг предоставляет Заказчику на электронном носителе информации: • скан-копии выданных заключений и аттестатов соответствия; • ведомость передачи оригиналов документов владельцам объектов информатизации. - Исполнитель осуществляет замену модулей, комплектующих (далее – компоненты), вышедшего из строя оборудования. Приобретение компонентов и оборудования необходимого к замене осуществляется за счет Заказчика. В случае выхода из строя оборудования, c целью обеспечения работоспособности РМС ОГВ, Исполнитель имеет право использовать собственное оборудование, аналогичное вышедшему из строя, до момента предоставления оборудования Заказчиком. В случае выхода из строя оборудования, компонентов по вине Исполнителя, приобретение вышедшего из строя оборудования, компонентов производится за счет Исполнителя. Исполнитель, при обнаружении вышедшего из строя оборудования, компонентов незамедлительно уведомляет Заказчика одним из следующих способов – телефонограммой, факсовым сообщением, электронным сообщением. Контрольный срок замены оборудования, компонентов исчисляется с момента предоставления оборудования Заказчиком. Контрольный срок замены оборудования, компонентов в г. Краснодаре – 5 часов. Контрольный срок замены оборудования, компонентов в МО Краснодарского края – 24 часа. Демонтированное неработоспособное оборудование, компоненты размещаются у Исполнителя до момента проведения Заказчиком процедур ремонта либо утилизации в течении срока оказания услуг. - В срок не позднее 5 рабочих дней с даты направления заявки Заказчиком Исполнитель согласовывает с Заказчиком дату начала работ и сроки из расчета не более 4 заявок, одновременно находящихся в работе: • 1-50 рабочих мест – сроки выполнения работ не более 3 недель; • 50-100 рабочих мест – сроки выполнения работ не более 4 недель; • 100-200 рабочих мест – сроки выполнения работ не более 5 недель; • от 200 рабочих мест – сроки выполнения работ не более 8 недель; • Распределенная информационная система с серверным оборудованием и размещенная по разным адресам – сроки выполнения работ не более 8 недель; • Разработка проектов организационно-распорядительной документации (модель угроз и нарушителя безопасности информации; техническое задание на создание системы защиты информации; технический проект системы защиты информации) техническое задание на создание системы защиты информации; технический проект системы защиты информации) на пользовательский сегмент информационных систем органов исполнительной власти - сроки выполнения работ не более 4 недель; • Разработка проектов организационно-распорядительной документации (модель угроз и нарушителя безопасности информации; техническое задание на создание системы защиты информации; технический проект системы защиты информации) техническое задание на создание системы защиты информации; технический проект системы защиты информации) на распределенную информационную систему с серверным оборудованием – сроки выполнения работ не более 6 недель. - 7.1.1. Общие положения Услуги по сопровождению и техническому обслуживанию РМС ОГВ оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Исполнитель в течение 1 (одного) рабочего дня с даты начала оказания услуг представляет Заказчику для утверждения план проведения первоначальной диагностики оборудования. Первоначальная диагностика оборудования проводится в течение 20 (двадцати) рабочих дней с даты начала оказания услуг для определения состояния оборудования при начале оказания услуг, определения поддерживаемых оборудованием сервисов и планирования работ по сопровождению. Первоначальная диагностика оборудования включает: • проведение внешнего осмотра оборудования на предмет повреждений и дефектов; • проверка текущей конфигурации оборудования, его работоспособности; • предоставление технических данных о конфигурации и состоянии обслуживаемого оборудования РМС ОГВ в формате автоматических отчетов (по запросу) или ограниченного доступа к системе управления инфраструктурой центров обработки данных (DCIM) и мониторинга; • составление паспорта объекта в электронном виде по согласованной с Заказчиком форме. Первоначальная диагностика проводится в рабочие дни в период с 20:00 до 08:00 (МСК) следующего дня или в выходные дни круглосуточно. Если первоначальная диагностика оборудования не нарушает и не ухудшает работу сервисов Заказчика, она проводится в рабочие дни с 9:00 до 18:00 (МСК). - Результатом первоначальной диагностики оборудования является отчёт, содержащий в себе информацию о проведенных работах, а также составленные в электронном виде паспорта объектов информатизации. Отчёт о проведенной первоначальной диагностике и паспорта объектов предоставляются в течение 7 (семи) рабочих дней с даты окончания проведения первоначальной диагностики оборудования. Исполнитель не позднее 2 (двух) рабочих дней с даты начала оказания услуг направляет официальным письмом в адрес Заказчика список адресов точек, между которыми будут организованы служебные каналы Исполнителя для осуществления технической поддержки и удаленного администрирования оборудования РМС ОГВ в целях предотвращения утечки служебной информации. Данный канал используется только для целей технической поддержки и удаленного администрирования оборудования РМС ОГВ. Не допускается использовать данный канал для передачи иной информации. Служебный канал связи организуется либо с помощью защищенного симметричного канала связи с использованием сертифицированных в Российской Федерации средств криптографической защиты, либо с помощью физического подключения между офисом Исполнителя и одним из узлов РМС ОГВ. В случае организации служебного канала связи посредством физического подключения, данный канал имеет однородную среду передачи сигнала на всем протяжении, от оборудования РМС ОГВ, до оборудования размещенного в офисе Исполнителя. - Служебные каналы связи не влияют на пропускную способность основных каналов связи, по которым осуществляется подключение оборудования РМС ОГВ к сети Интернет. Исполнитель в течение 7 (семи) рабочих дней с даты начала оказания услуг представляет Заказчику для утверждения план проведения периодической диагностики оборудования. Периодическая диагностика проводится для определения текущего состояния оборудования РМС ОГВ. Периодическая диагностика оборудования включает в себя: • проведение внешнего осмотра оборудования РМС ОГВ на предмет повреждений и дефектов; • устранение обнаруженных неполадок, проверка работоспособности сервисов после проведения работ; • внешняя чистка оборудования РМС ОГВ от пыли. Периодическая диагностика оборудования проводится не менее 3 (трёх) раз в течение срока оказания услуг и совмещена с работами по установке необходимых обновлений. Диагностика оборудования может проводиться в рабочие дни в период с 20:00 до 08:00 (МСК) следующего дня или в выходные дни круглосуточно. Если периодическая диагностика не нарушает и не ухудшает работу сервисов Заказчика, она может проводиться в рабочие дни с 9:00 до 18:00 (МСК). Результатом периодической диагностики является отчёт, содержащий в себе информацию о проведенных работах, обнаруженные и устраненные неполадки/неисправности. В случае возникновения Аварии или Повреждения в оборудовании или ПО, находящемся в зоне ответственности Исполнителя, Исполнитель немедленно приступает к устранению неполадки в режиме удаленного доступа. - Контрольные сроки продлеваются по согласованию с Заказчиком либо в следующих случаях: • устранение Аварии или Повреждения на оборудовании требует предварительного проведения работ сторонними организациями по устранению Аварий и их последствий (на тепловых, газовых сетях, сетях водоканала). Для обеспечения возможности начать восстановительные работы на оборудовании, контрольные сроки продлеваются на срок выполнения работ сторонними организациями; • при невозможности начала восстановительных работ персоналом Исполнителя по причине отсутствия допуска на место Аварии или Повреждения контрольные сроки продлеваются на время ожидания исполнителем допуска к объекту проведения работ. • после устранения Аварии или Повреждения Исполнитель уведомляет Заказчика на адрес электронной почты digitalkuban@ck.krasnodar.ru о причинах, повлекших возникновение Аварии или Повреждения – в течении одного рабочего дня с даты устранения Аварии или Повреждения. Исполнитель в течение 1 (одного) рабочего дня с даты устранения Аварии, Повреждения или замены компонентов и оборудования уведомляет на адрес электронной почты digitalkuban@ck.krasnodar.ru Заказчика о причинах возникновения события, повлекшего выход из строя компонентов и оборудования, и направляет Заказчику Акт замены/перемещения оборудования по предусмотренной форме , в течение 3 (трех) рабочих дней с даты замены/перемещения оборудования. По факту анализа причин возникновения события, повлекшего выход из строя компонентов, оборудования, Исполнитель направляет на адрес электронной почты digitalkuban@ck.krasnodar.ru Заказчику предложения по предотвращению и недопущению аналогичных событий в дальнейшем при эксплуатации. - Для публичного доступа к компонентам сети РМС ОГВ (серверы, информационные системы, Пользователи РМС ОГВ, сетевые устройства и т.п.) Исполнитель обеспечивает сетевое взаимодействие для компонентов РМС ОГВ посредством провайдеро-независимых публичных адресов IPv4, в количестве не менее 768 штук, и уникального номера автономной системы для внешней маршрутизации по протоколу BGP, не позднее 3 (трех) рабочих дней с даты начала оказания услуг. Исполнитель обеспечивает проведение работ по администрированию адресов IPv4 на компонентах сети РМС ОГВ в течение всего срока оказания услуг. В случае смены провайдера сети интернет, Исполнитель: • осуществляет регистрацию обратных зон доменных имен у нового провайдера в течение 1 (одного) рабочего дня с даты смены; • по заявке Заказчика осуществляет переадресацию оборудования, использующего глобальные адреса провайдера сети интернет в течении 3 (трех) рабочих дней с даты поступления заявки. Предложения по развитию и оценке эффективности использования РМС ОГВ предоставляется Исполнителем по запросу Заказчика. Исполнитель по заявке Заказчика предоставляет в полном объеме необходимые технические сведения и консультации в части РМС ОГВ. - 7.1.2. Услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи принадлежащих Заказчику Услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи, принадлежащих Заказчику, оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Зона ответственности Исполнителя включает сетевое оборудование , а также каналы связи, находящиеся в линейных сооружениях РМС ОГВ и принадлежащие Заказчику . Исполнитель в период оказания услуг осуществляет мониторинг сетевого оборудования с информированием Заказчика на адрес электронной почты digitalkuban@ck.krasnodar.ru о возникающих неполадках и устранение возникших неполадок сетевого оборудования. Администрирование сетевого оборудования включает конфигурирование портов и сетевых параметров маршрутизаторов и коммутаторов РМС ОГВ с поддержкой технологий MPLS, по заявкам Заказчика. 7.1.3. Услуги по сопровождению и техническому обслуживанию серверного оборудования Услуги по сопровождению и техническому обслуживанию серверного оборудования оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Серверное оборудования системы РМС ОГВ указано в перечне . - В услуги по сопровождению и техническому обслуживанию серверного оборудования входят следующие услуги: • мониторинг неполадок с информированием Заказчика на адрес электронной почты digitalkuban@ck.krasnodar.ru; • работы по замене комплектующих, в случае замены вышедших из строя или модернизации (комплектующие предоставляются Заказчиком); • пуско-наладка заменяемых комплектующих (предоставленных Заказчиком); • обслуживание оборудования (очистка от пыли и загрязнений); • обновление ПО оборудования до актуальных версий (обновления предоставляются Заказчиком); • установка ПО (операционные системы, гипервизоры и т.п.) на оборудование по заявке Заказчика (ПО предоставляется Заказчиком); • пуско-наладка ПО (операционных систем, гипервизоров и т.п.) по заявке Заказчика (параметры конфигурации предоставляются Заказчиком); • обновление ПО (операционных систем, гипервизоров и т.п.) по запросу Заказчика (пакеты обновлений предоставляются Заказчиком); • администрирование ПО на оборудовании (конфигурирование доступа, сетевых параметров, параметров взаимодействия программно-аппаратных комплексов и т.п.); • администрирование платформ виртуализации, в том числе: создание ВМ по заявке Заказчика, изменение параметров ВМ по заявке Заказчика, удаление ВМ по заявке Заказчика, создание контрольных точек и резервных копий ВМ по заявке Заказчика, перенос ВМ на другие платформы виртуализации по заявке Заказчика, обновление платформы виртуализации (обновления предоставляются Заказчиком), мониторинг событий и обеспечение превентивных мер по загрузке платформы виртуализации и другие работы по согласованию с Заказчиком; • администрирование СХД и средств виртуализации СХД, включая мониторинг и обеспечение превентивных мер по обеспечению равномерной нагрузки и наполненности разделов СХД, конфигурирование разделов СХД и средств виртуализации СХД по заявке Заказчика. - 7.1.4. Услуги по сопровождению и техническому обслуживанию систем мониторинга Услуги по сопровождению и техническому обслуживанию систем мониторинга оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Мониторинг и контроль состояния оборудования и сервисов РМС ОГВ осуществляется в автоматическом режиме. Для общего мониторинга инфраструктуры Исполнитель обязан использовать систему мониторинга, включенную в Единый реестр российских программ для электронных вычислительных программ для электронных вычислительных машин и баз данных. Необходимо обеспечивать работоспособность систем мониторинга, проводить необходимые профилактические работы, оперативно реагировать на сообщения систем мониторинга. При изменении состава используемого оборудования входящих в РМС ОГВ, необходимо обеспечить мониторинг и контроль состояния присоединяемых элементов к РМС ОГВ. 7.1.5. Услуги по сопровождению и техническому обслуживанию системы информационной безопасности Услуги по сопровождению и техническому обслуживанию системы информационной безопасности оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Для предотвращения заражения файлов или операционных систем вредоносным кодом используется система антивирусной защиты, состоящая из серверной и клиентской части. Услуги по сопровождению и техническому обслуживанию системы антивирусной защиты включают в себя: • обеспечение функционирования центра управления антивирусной защиты (сервера управления); • регулярную антивирусную проверку; • обновление версий антивирусного ПО (предоставляется Заказчиком). - Все устройства системы межсетевого экранирования необходимо поддерживать в рабочем состоянии. По заявкам Заказчика изменять настройки трансляций сетевых адресов и редактировать Политики доступа. Исполнитель обеспечивает работоспособность программных и программно-аппаратных средств распределенного доверенного сегмента РМС ОГВ, созданного на базе продуктов ViPNet , в том числе: техническое обслуживание шифровальных (криптографических) средств, обновление списков отозванных сертификатов, обновление ключевых и маршрутных справочников, изготовление и распределение ключевых документов, предусмотренных законодательством Российской Федерации об информационной безопасности, передачу, установку, настройку, проверку целостности специального программного обеспечения шифровальных (криптографических) средств по заявкам Заказчика, а также обеспечение совместной расширенной технической поддержки продуктов ViPNet. Исполнитель осуществляет обслуживание и администрирование системы защиты среды виртуализации согласно требованиям эксплуатационной документации. Система защиты среды виртуализации представляет собой программный продукт vGate, установленный и эксплуатируемый на выделенных платформах виртуализации . Исполнитель предоставляет услуги сервиса совместной расширенной технической поддержки продуктов vGate и применяет требуемые настройки согласно заявкам Заказчика. Заказчик по запросу Исполнителя предоставляет обновленные версии ПО vGate для проведения обновлений. Исполнитель осуществляет администрирование и техническое обслуживание межсетевого экрана уровня веб-приложений PT AF (WAF), а также мероприятия по подключению к нему информационных систем. - Исполнитель осуществляет мониторинг событий информационной безопасности и отработку возникающих инцидентов информационной безопасности с использованием программного комплекса PT AF. По результату мониторинга Исполнитель предоставляет Заказчику информацию о наиболее значимых и/или критичных инцидентах. Исполнитель осуществляет администрирование, техническое обслуживание сенсоров систем обнаружения вторжений на базе продуктов ViPNet IDS, установленных на точках агрегации сетевого трафика, а также в точках прохождения трафика высокой критичности. Точки прохождения трафика, а также перечень сетей мониторинга определяет заказчик. Исполнитель предоставляет услуги сервиса совместной расширенной поддержки на программно-аппаратные комплексы ViPNet IDS и ViPNet TIAS, сервиса обновления баз решающих правил программно-аппаратных комплексов ViPNet IDS, а также сервиса обновления экспертных данных ViPNet TIAS . Исполнитель осуществляет мониторинг событий информационной безопасности и отработку возникающих инцидентов информационной безопасности с использованием программно-аппаратного комплекса ViPNet TIAS. По результату мониторинга Исполнитель предоставляет Заказчику информацию о наиболее значимых и/или критичных инцидентах. Для определения критичности инцидентов Заказчик предоставляет Исполнителю следующую информацию по критичным узлам мониторинга: • перечень открытых портов и сервисов на них зарегистрированных; • информацию по типу и объему трафика, поступающего на узлы; • информацию о корректных сетевых узлах или сетевых зонах, с которыми ведется информационный обмен с узлом мониторинга. - Исполнитель один раз в два месяца с момента последнего сканирования осуществляет контроль защищенности информационных ресурсов, сервисов и систем с использованием установленного ПО MaxPatrol (Реестровая запись РРПО № 1143). Исполнитель в зоне своей ответственности проводит устранение уязвимостей и обновление программного обеспечения в соответствии с приказом департамента информатизации и связи Краснодарского края от 14.07.2023 № 149 "Об утверждении регламентов тестирования обновлений безопасности программных, программно-аппаратных средств и оценки уровня критичности уязвимостей программных, программно-аппаратных средств, а также устранения выявленных уязвимостей в региональной мультисервисной сети органов государственной власти Краснодарского края". Исполнитель осуществляет мониторинг событий информационной безопасности и отработку возникающих инцидентов информационной безопасности с использованием установленного программного комплекса MaxPatrol SIEM (Реестровая запись РРПО № 1143). По результату мониторинга Исполнитель предоставляет Заказчику информацию о наиболее значимых и/или критичных инцидентах. Для определения критичности инцидентов Заказчик предоставляет Исполнителю перечень критически важных узлов. Заказчик предоставляет перечень контролируемых адресов для осуществления мониторинга в течении 10 рабочих дней с даты начала оказания услуг. По результату проведенной проверки Исполнитель предоставляет аналитическую информацию по контролируемым ресурсам. 7.1.6. Услуги по сопровождению и техническому обслуживанию сервисов Услуги по сопровождению и техническому обслуживанию сервисов оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. - Доменная инфраструктура. Централизованная Служба каталогов Администрирование сервиса централизованной службы каталогов включает в себя: контроль работоспособности сервиса; обеспечение бесперебойного функционирования; внесение изменений в структуру сервиса; интеграция с смежными сервисами; управление централизованными политиками; создание, изменение учетных записей пользователей; разграничение прав доступа учетных записей пользователей; распространение базового набора политик; распространение единых групповых политик. Система IP- телефонии Администрирование сервиса внутренней IP телефонии включает в себя: управление номерным планом Заказчика: создание, изменение, удаление номеров абонентов; разграничение доступа заданных устройств; настройка телефонов Пользователей; сопровождение голосовых шлюзов выхода в телефонную сеть общего пользования: проведение диагностики, локализация неисправности и ее устранение. интеграция с локальными системами IP телефонии органов государственной власти по протоколу SIP; Исполнитель осуществляет настройку элементов системы IP-телефонии по заявкам Пользователей. - Электронная почта Администрирование сервиса электронной почты включает в себя: создание электронных почтовых ящиков; удаление электронных почтовых ящиков; изменение настроек электронных почтовых ящиков; поддержание актуальной конфигурации внешних соединений; Исполнитель обеспечивает защиту от получения нежелательной почты (спама). Защита осуществляется средствами системы контроля и защиты электронной почты. Исполнитель обеспечивает своевременную установку SSL-сертификата, предоставленного Заказчиком, для почтового сервера с удостоверением доменного имени *. KRASNODAR.RU. Система обработки заявок Необходимо поддерживать сервер в рабочем состоянии и проводить ежемесячное резервное копирование базы данных и обеспечивать бесперебойную работу. Администрирование системы обработки заявок включает в себя: управление агентами, группами агентов, ролями агентов; управление очередями, приветствиями, подписями, вложениями и ответами; управление автоответами; управление уведомлениями, использованием почтовых ящиков; управление сеансами; управление системным журналом; управление SQL запросами. Система удаленного доступа Система удаленного доступа предназначена для организации канала связи к внутренним ресурсам РМС ОГВ. Администрирование системы удаленного доступа включает конфигурирование листов доступа, управление учетными записями пользователей, создание резервных копий конфигураций. Исполнитель осуществляет настройку компонентов системы по заявкам Пользователей. - Система видео-конференц-связи "Телеприсутствие" В комплекс оказываемых услуг по сопровождению и техническому обслуживанию СВКС "Телеприсутствие" входят следующие услуги: 1). Проведение первичной диагностики оборудования СВКС "Телеприсутствие". 2). Проведение периодической диагностики оборудования СВКС "Телеприсутствие". 3). Устранение возникающих Аварий и Повреждений на объектах СВКС "Телеприсутствие". В случае выхода из строя оборудования, находящегося на обслуживании, Исполнитель незамедлительно уведомляет Заказчика о неисправности. Исполнитель инициирует работу по замене вышедшего из строя элемента и осуществляет работы по замене оборудования. Приобретение компонентов и оборудования для замены осуществляется за счет Заказчика. Исполнитель осуществляет замену оборудования в соответствии со временем реакции, определенным для каждой из категорий заменяемого оборудования и предоставляет Заказчику Акт замены/перемещения оборудования в по форме , в течение 3 (трех) рабочих дней с даты замены/перемещения оборудования. Демонтированное неработоспособное оборудование размещаются у Исполнителя до момента проведения Заказчиком процедур ремонта либо утилизации. Время реакции в зависимости от категории оборудования: • серверное оборудование – время реакции: 8 часов в период рабочего времени Пользователя; • терминальное оборудование – время реакции: 16 часов в период рабочего времени Пользователя; • другое оборудование – время реакции: 7 (семь) рабочих дней. - Служебный канал связи организуется либо с помощью защищенного симметричного канала связи с использованием сертифицированных в Российской Федерации средств криптографической защиты уровня не ниже КС3, либо с помощью физического подключение между офисом Исполнителя и местом размещения централизованной серверной части СВКС "Телеприсутствие". В случае организации служебного канала связи посредством физического подключения, данный канал имеет однородную среду передачи сигнала на всем протяжении, от оборудования РМС ОГВ до оборудования, размещенного в офисе Исполнителя. Служебные каналы связи не влияют на пропускную способность основных каналов связи, по которым осуществляется подключение оборудования РМС ОГВ к сети Интернет. Исполнитель в течение 2 (двух) рабочих дней с даты начала оказания услуг представляет Заказчику список адресов точек, между которыми будут организованы служебные каналы Исполнителя для осуществления технической поддержки и удаленного администрирования. Конфигурирование обслуживаемого оборудования. Конфигурирование включает в себя настройку любых параметров обслуживаемого оборудования в соответствии с подготовленным Заказчиком заданием на обеспечение работы любого функционала обслуживаемого оборудования, согласно эксплуатирующей документации. Запросы на конфигурирование передаются Исполнителю Заказчиком через службу технической поддержки официальным письмом и/или посредством заявки. Услуги по конфигурированию оборудования оказываются Исполнителем в течение 3 (трех) рабочих дней с даты подачи заявки Заказчиком. Конфигурация оборудования может выполняться Исполнителем удаленно. По результатам проведенного конфигурирования вносятся соответствующие изменения в паспорт объекта и запись в отчет, предоставляемый Исполнителем по окончании каждого этапа оказания услуг. - Исполнитель осуществляет установку обновлений, новых версий и исправлений ПО оборудования и комплектующих. Установка обновлений, новых версий и исправлений ПО проводится для исправления ошибок в работе оборудования при его эксплуатации, потенциально возможных ошибок или для возможности работы вновь приобретенного оборудования совместно с эксплуатируемым аппаратным обеспечением. Доступ к обновленным версиям ПО обеспечивается Заказчиком. Установка обновлений, новых версий и исправлений ПО включает в себя: • планирование проведения обновлений. В случае предоставлении Заказчиком критичных обновлений и исправлений ПО устанавливается на оборудовании Заказчика не позднее, чем через неделю. При выходе новых версий, исправлений или обновлений со статусами, отличными от "критичный", проведение обновлений планируется в течение месяца после его предоставления Заказчиком; • проведение работ по установке обновлений, новых версий и исправлений ПО; • проверка работоспособности всех сервисов после проведения работ. По результатам работ по обновлению ПО в отчете, предоставляемом Исполнителем по окончании каждого этапа оказания услуг делается соответствующая запись. - 5) Обслуживание устройств защиты информации терминалов СВКС "Телеприсутствие": • техническое обслуживание шифровальных (криптографических) средств; • обновление списков отозванных сертификатов; • обновление ключевых и маршрутных справочников; • изготовление и распределение ключевых документов; • передачу и установку шифровальных (криптографических) средств; • предоставление сервиса совместной расширенной технической поддержки продуктов ViPNet. Система бесперебойного питания Система бесперебойного питания обеспечивает бесперебойную работу сетевого и серверного оборудования при перебоях сети электропитания. Исполнитель осуществляет мониторинг параметров сети электропитания и работоспособность оборудования бесперебойного питания с помощью системы мониторинга Заказчика. Система резервного копирования Система резервного копирования предназначена для создания архивных копий информационных систем и инфраструктурных сервисов, расположенных на платформах виртуализации геораспределенный кластер и защищённый виртуализованный кластер. Исполнитель осуществляет создание архивных копий информационных систем и инфраструктурных сервисов по заявкам Пользователей. 7.1.7. Услуги по поддержке Пользователей РМС ОГВ Услуги по поддержке Пользователей РМС ОГВ оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Услуги по поддержке Пользователей РМС ОГВ – это комплекс мероприятий, направленный на разрешение проблем Пользователей по вопросам функционирования РМС ОГВ. - Поддержка включает в себя: • устранение сбоев в работе оборудования или сервисов на основании заявок Пользователей. • внесение изменений в конфигурацию оборудования или сервисов на основании заявок Пользователей. Для осуществления поддержки Пользователей используется система обработки заявок. Исполнитель предоставляет Заказчику доступ для просмотра зарегистрированных заявок в системе обработки заявок. Исполнитель контролирует поступление электронных заявок и дает ответ на поступившие заявки в течение рабочего дня по телефону, электронной почте, факсу. В случае отсутствия технической возможности выполнить заявку Пользователя, либо при необходимости выполнить заявку непосредственно на объекте Пользователя, Исполнитель уведомляет Пользователя через систему обработки заявок или по телефону о сроках и способах действий Исполнителя по выполнению заявки. • оказание консультаций Пользователям, подключенным к РМС ОГВ. Под консультацией понимается любой вопрос по использованию РМС ОГВ и ее сервисам. Консультация считается предоставленной, если дан исчерпывающий и понятный ответ на заданный вопрос, разъяснены детали функционирования, настройки и выполнения операций. Предоставленный по запросу Пользователя ответ включает в себя выдержки из документации, а также информацию по особенностям использования сети и ее сервисов в каждом конкретном случае. Для осуществления поддержки Пользователей с помощью телефонной связи Исполнитель предоставляет не менее 3 (трех) телефонных номеров. Звонок на один из предоставленных телефонных номеров для абонентов Краснодарского края является бесплатным. Телефонные номера предоставляются Исполнителем не позднее 3 (трех) рабочих дней с даты начала оказания услуг. - Для осуществления поддержки пользователей РМС ОГВ с помощью электронной почты, Исполнителю предоставляется доступ к адресу электронной почты support@krasnodar.ru, после организации служебного канала связи, указанного в п. 7.1.1 Описания объекта закупки. Заказчик вправе выбирать любой из вышеперечисленных способов для направления заявок Исполнителю. Закрытие заявки согласовывается Исполнителем с Пользователем – инициатором заявки или с представителем Заказчика. Если со стороны Пользователя – инициатора заявки или представителя Заказчика на запрос согласования не получен ответ в течении 3 (трех) рабочих дней, то закрытие заявки считается согласованным. 7.1.8. Услуги органа криптографической защиты информации для исполнительных органов Краснодарского края Услуги по криптографической защите информации оказываются на постоянной основе в отношении органов исполнительной власти, которые являются пользователями РМС ОГВ, с нахождением сотрудника исполнителя, не менее 24 часов в месяц на территории муниципального образования город Краснодар. Оказание услуг по органу криптографической защиты информации осуществляется по заявочному типу. Заказчик направляет заявку Исполнителю, сформированную и полученную в результате проведенного департаментом информатизации и связи Краснодарского края анализа потребностей исполнительных органов Краснодарского края в рамках реализации региональной политики в области информационной безопасности (Постановление главы администрации (губернатора) Краснодарского края от 13 января 2011 г. № 5 "О создании департамента информатизации и связи Краснодарского края и о внесении изменений в некоторые правовые акты главы администрации (губернатора) Краснодарского края"). - Исполнитель оказывает услуги органа криптографической защиты информации, предусмотренные п. 7 Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13 июня 2001 г. № 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", и при этом осуществляет: • проверку готовности обладателя конфиденциальной информации к самостоятельному использованию СКЗИ и составление заключений о возможности эксплуатации СКЗИ (с указанием типа и номеров, используемых СКЗИ, номеров аппаратных, программных и аппаратно-программных средств, где установлены или к которым подключены СКЗИ, с указанием также номеров печатей (пломбиров), которыми опечатаны (опломбированы) технические средства, включая СКЗИ, и результатов проверки функционирования СКЗИ). По результатам проверки готовности обладателей конфиденциальной информации к самостоятельному использованию СКЗИ Исполнитель предоставляет Заказчику копию Заключения о возможности эксплуатации СКЗИ на электронном носителе информации, с указанием типа и номеров, используемых СКЗИ, номеров аппаратных, программных и аппаратно-программных средств, где установлены или к которым подключены СКЗИ, с указанием также номеров печатей (пломбиров), которыми опечатаны (опломбированы) технические средства, включая СКЗИ, и результатов проверки функционирования СКЗИ. В случае несоответствия требований Исполнитель представляет копию акта контроля с указанием недостатков, нарушений требований нормативных документов ФСБ России, ФАПСИ и эксплуатационной документации, правил пользования СКЗИ. - • заводит и ведет на каждого пользователя СКЗИ лицевой счет; • анализ текущих процессов доступа к информационным системам, обработки информации, действующей документации (приказы, регламенты, инструкции, политики), регламентирующей процессы обработки и защиты информации с применением средств криптографической защиты информации, а также их актуализацию; • разработку (актуализацию) и представление органам исполнительной власти следующих проектов документов: - приказ обладателя конфиденциальной информации о необходимости обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну; - приказ обладателя конфиденциальной информации о назначении администратора безопасности и лиц, его замещающих; - приказ обладателя конфиденциальной информации о допуске пользователей СКЗИ к самостоятельной работе с СКЗИ; - инструкция о допуске служащих и посетителей в рабочее и нерабочее время в помещения обладателя конфиденциальной информации, где установлены СКЗИ или хранятся ключевые документы к ним; - инструкция обладателя конфиденциальной информации по обращению с СКЗИ и криптоключами к ним и действиям при компрометации криптоключей; • консультационные мероприятия пользователей обладателя конфиденциальной информации – лиц, использующих СКЗИ, правилам работы с ними и составление заключений осуществляются согласно приказа ФАПСИ от 13 июня 2001 г. № 152 в полной мере; - • поэкземплярный учет используемых обладателем конфиденциальной информации СКЗИ, эксплуатационной и технической документации к ним. Исполнитель на регулярной основе осуществляет актуализацию и заполнение журнала поэкземплярного учёта СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для органа криптографической защиты информации). Кроме того, Исполнитель на регулярной основе осуществляет актуализацию и заполнение технического (аппаратного) журнала, журнала учёта хранилищ СКЗИ и ключей от них, перечня лиц, допущенных в кабинет; • контроль за соблюдением условий использования СКЗИ пользователями обладателя конфиденциальной информации, установленных эксплуатационной и технической документацией к СКЗИ, сертификатом ФСБ России, Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13 июня 2001 г. № 152. Ежемесячно исполнитель проверяет соответствие помещений требованиям к размещению, охране и организации режима в помещениях, где установлены СКЗИ или хранятся ключевые документы к ним. Исполнитель предоставляет органам исполнительной власти заключение о соответствии или не соответствии с рекомендациями по их устранению. Исполнитель предоставляет Заказчику отчет о соответствии/несоответствии помещений в согласованной с Заказчиком форме; • установку/переустановку СКЗИ согласно эксплуатационной и технической документации. По результатам оказанных услуг Исполнитель предоставляет Заказчику копию акта установки СКЗИ на электронном носителе информации. - Ежемесячно Исполнитель предоставляет Заказчику отчет о проведенных работах, в который входит: • основание проводимых работ органа криптографической защиты информации (номер заявки /письма); • мероприятия, проведенные за отчетный период (этап оказания услуг); • скан-копии Актов контроля состояния обеспечения информационной безопасности на соответствие требованиям действующего законодательства в области защиты информации, в соответствии с поступившими заявками органов исполнительной власти (на электронном носителе информации); • скан-копии заключений о допуске пользователей обладателя конфиденциальной информации к самостоятельной работе с СКЗИ (на электронном носителе информации); • скан-копии заключений о проверке готовности к использованию и эксплуатации СКЗИ в АРМ (на электронном носителе информации). • скан-копии ведомостей передачи оригиналов документов владельцам объектов информатизации по результатам проведенных работ (на электронном носителе информации). - 7.1.9. Услуги по аттестации объектов информатизации РМС ОГВ Оказание услуг по аттестации объектов информатизации осуществляется на основании нормативно-правовых документов (включая, но не ограничиваясь): 1) Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; 2) Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных"; 3) Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; 4) Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; 5) Постановление Правительства Российской Федерации от 6 июля 2015 г. № 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации"; 6) Приказ ФСТЭК России от 11 апреля 2025 г. № 117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений" (Приказ № 117); 7) Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (далее – Приказ № 21); - 8) Приказ ФСТЭК России от 29.04.2021 № 77 "Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну" (далее – Приказ № 77); 9) Методический документ. "Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах", утвержденный ФСТЭК России 12 апреля 2026 года; 10) Иные нормативные, методические и руководящие документы ФСБ России, ФСТЭК России, национальные стандарты Российской Федерации и другие нормативно-правовые документы, регламентирующие порядок аттестационных испытаний автоматизированных систем. Все нормативно-правовые документы применяются в действующей редакции по состоянию на дату заключения государственного контракта, а в случае наличия официальных редакций документов, вступающих позднее указанной даты, также учитываются при оказании услуг. Оказание услуг по аттестации осуществляется по заявочному типу. Заказчик направляет заявку Исполнителю, сформированную и полученную в результате проведенного департаментом информатизации и связи Краснодарского края анализа потребностей исполнительных органов Краснодарского края в рамках реализации региональной политики в области информационной безопасности (Постановление главы администрации (губернатора) Краснодарского края от 13 января 2011 г. № 5 "О создании департамента информатизации и связи Краснодарского края и о внесении изменений в некоторые правовые акты главы администрации (губернатора) Краснодарского края"). - По согласованию с Заказчиком срок выполнения заявки может быть продлен. Оказание услуг по аттестации включает в себя осуществление мероприятий для объектов информатизации, размещенных как в центре обработки данных региональной мультисервисной сети органов государственной власти Краснодарского края, так и в исполнительных органах Краснодарского края, а именно: • оценку соответствия технического паспорта объекта информатизации, акта классификации информационной (автоматизированной) системы, акта категорирования значимого объекта, состава и содержания эксплуатационной документации на систему защиты информации объекта информатизации и документов по защите информации владельца объекта информатизации требованиям по защите информации Приказу № 77; • проверку наличия и согласования с ФСТЭК России в соответствии с пунктом 3 Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства РФ от 06.07.2015 № 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации", модели угроз безопасности информации, технического задания на создание (развитие, модернизацию) объекта информатизации (только для государственных информационных систем); - • проверку наличия сведений о средствах защиты информации, установленных на объекте информатизации, в реестре сертифицированных средств защиты информации, ведение которого осуществляет ФСТЭК России в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 03.04.2018 № 55 (в случае наличия требования об обязательном применении сертифицированных средств защиты информации), или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • проверку наличия у владельца объекта информатизации работников, ответственных за обеспечение защиты информации в ходе эксплуатации объекта информатизации, в том числе за проведение оценки угроз безопасности информации, управление (администрирование) системой защиты информации (администраторов безопасности), управление конфигурацией объекта информатизации, реагирование на инциденты, информирование и консультирование персонала, контроль за обеспечением уровня защиты информации, а также проверку достаточности установленных для них обязанностей в соответствии с требованиями по защите информации; • оценку уровня знаний и умений работников владельца объекта информатизации, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца объекта информатизации; - • оценку соответствия принятых на объекте информатизации технических мер по защите информации от несанкционированного доступа (воздействия на информацию) требованиям по защите информации и их достаточности для защиты от актуальных для объекта информатизации угроз безопасности информации; • оценку эффективности защиты (защищенности) информации от утечки по техническим каналам (только для защищаемых помещений); • разработку программы и методики проведения аттестационных испытаний; • анализ структуры аттестуемых объектов информатизации, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации, разработанной документации, и ее соответствия требованиям нормативной документации по защите информации; • анализ уязвимостей объектов информатизации. При анализе уязвимостей объектов информатизации проверяться отсутствие известных уязвимостей средств защиты информации, технических средств и программного обеспечения, в том числе с учетом информации, имеющейся у разработчиков и полученной из других общедоступных источников, правильность установки и настройки средств защиты информации, технических средств и программного обеспечения, а также корректность работы средств защиты информации при их взаимодействии с техническими средствами и программным обеспечением. По результатам анализа уязвимостей подтверждается отсутствием уязвимостей, содержащихся в банке данных угроз безопасности информации ФСТЭК России, или их использование (эксплуатация) нарушителем невозможно; - Состав РМС ОГВ - В состав РМС ОГВ входит оборудование и программное обеспечение, указанное в перечне . В состав РМС ОГВ входят линейные сооружения, указанные в перечне . Состав используемого оборудования в течение срока оказания услуг может изменяться по согласованию с Заказчиком предложений по развитию и оценке эффективности использования РМС ОГВ. Услуги по сопровождению и техническому обслуживанию включенных в контракт элементов РМС ОГВ и присоединенных в течении срока оказания услуг оказываются Исполнителем без изменения стоимости заключенного ГК. Для согласования перемещения оборудования, входящего в состав РМС ОГВ Исполнитель направляет официальный запрос Заказчику. Заказчик в течение 5 (пяти) рабочих дней с даты получения запроса согласовывает, либо отказывает в согласовании перемещения оборудования, входящего в состав РМС ОГВ. - - Значение характеристики не может изменяться участником закупки - Сведения об отчетности оказываемых услуг по обеспечению устойчивого функционирования РМС ОГВ - Исполнитель, не позднее 5 (пяти) рабочих дней, с даты начала оказания услуг предоставляет Заказчику на согласование формы отчетности. Заказчик, в течение 5 (пяти) рабочих дней, с даты предоставления Исполнителем согласовывает формы отчетности. По окончании отдельного этапа оказания услуг Исполнитель предоставляет Заказчику отчет об оказанных услугах по сопровождению и техническому обслуживанию региональной мультисервисной сети органов государственной власти Краснодарского края по форме, согласованной с Заказчиком на бумажном носителе. Приложения к отчету (при наличии) предоставляются на электронном носителе информации. Отчет за последний этап (окончание срока оказания услуг) содержит информацию о защищенности информационных ресурсов, сервисов и систем РМС ОГВ. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Объем оказываемых услуг Исполнителем - Услуги по сопровождению и техническому обслуживанию РМС ОГВ предполагают полный комплекс организационно-технических мероприятий, направленных на поддержание работоспособности технических средств РМС ОГВ и принадлежащих Заказчику каналов связи. Исполнитель оказывает услуги по сопровождению и техническому обслуживанию РМС ОГВ 24 часа в сутки, 7 дней в неделю. Перерывы в работе узлов сети, необходимые для проведения регламентных и профилактических работ, осуществляются в нерабочее время (с 19.00 по 08.00 по московскому времени, выходные и праздничные дни) по предварительному официальному уведомлению Заказчика в письменной форме не позднее чем за 3 (три) рабочих дня до даты проведения регламентных и профилактических работ. В комплекс оказываемых услуг по сопровождению и техническому обслуживанию РМС ОГВ входят следующие мероприятия: • услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи, принадлежащих Заказчику; • услуги по сопровождению и техническому обслуживанию серверного оборудования; • услуги по сопровождению и техническому обслуживанию систем мониторинга; • услуги по сопровождению и техническому обслуживанию системы информационной безопасности; • услуги по сопровождению и техническому обслуживанию сервисов; • услуги по поддержке Пользователей РМС ОГВ; • услуги органа криптографической защиты информации для исполнительных органов Краснодарского края; • услуги по аттестации объектов информатизации РМС ОГВ Для осуществления услуг по сопровождению и техническому обслуживанию РМС ОГВ Заказчик передает Исполнителю авторизационную информацию не позднее 3 (трех) рабочих дней с даты начала оказания услуг. - - Значение характеристики не может изменяться участником закупки

Требования к услугам по сопровождению и техническому обслуживанию РМС ОГВ - В случае невозможности устранения неполадки в режиме удаленного доступа (требуется физический доступ к оборудованию), Исполнитель прибывает к месту возникновения неполадки. В случае обнаружения Повреждения или Аварии Исполнитель незамедлительно информирует Заказчика посредством направления уведомления на адрес электронной почты digitalkuban@ck.krasnodar.ru. При возникновении Аварии, вызвавшей недоступность сервиса электронной почты, Исполнитель уведомляет ответственных лиц Заказчика по согласованным каналам связи – телефон и мессенджеры, обеспечивая оперативное информирование. Обнаружение Аварии или Повреждения происходит с помощью систем мониторинга или получения заявки о возникновении Аварии или Повреждения в любом виде – телефонограммой, факсовым сообщением, электронным сообщением на адрес электронной почты службы технической поддержки. Контрольный срок устранения Повреждений – не позднее 2 (двух) рабочих дней с момента уведомления Заказчика. Контрольный срок устранения Аварий – не позднее 1 (одного) рабочего дня с момента уведомления Заказчика. - - Значение характеристики не может изменяться участником закупки

При невозможности начала восстановительных работ персоналом Исполнителя по причине отсутствия допуска на место Аварии или Повреждения, либо при отсутствии элементов для замены, контрольные сроки продлеваются на время ожидания Исполнителем допуска к объекту проведения работ, либо элемента для замены. После замены оборудования Исполнитель восстанавливает работоспособность на заменённом оборудовании. Результатом проведения работ являются: • работоспособное в полном объёме, установленное взамен вышедшего из строя оборудование и его элементы; • восстановленные в полном объёме сервисы; • соответствующая запись в ежемесячном отчёте, содержащая в том числе: описание проведенных работ, описание обновленного оборудования. • соответствующие изменения, внесенные в паспорт объекта информатизации. 4). Администрирование и сопровождение ПО оборудования СВКС "Телеприсутствие". Для организации службы технической поддержки и удаленного администрирования оборудования СВКС "Телеприсутствие" в целях предотвращения утечки служебной информации Исполнитель обеспечивает организацию служебного канала связи. Данный канал используется только для целей технической поддержки и удаленного администрирования оборудования СВКС "Телеприсутствие". Не допускается использовать данный канал для передачи иной информации.

• аттестационные испытания объектов информатизации в реальных условиях эксплуатации путем проверки фактического выполнения установленных требований на различных этапах технологического процесса обработки информации. Аттестационные испытания осуществляются в соответствии с ГОСТ РО 0043-004-2013 "Программа и методики аттестационных испытаний" и Приказа № 77; • оформление протокола испытаний, заключения по результатам аттестационных испытаний и аттестата соответствия по результатам проведения положительных аттестационных испытаний; В случае выявления в ходе аттестационных испытаний недостатков, которые можно устранить в процессе аттестации объекта информатизации, владелец объекта информатизации обеспечивает их устранение, а орган по аттестации оценивает качество такого устранения. По результатам устранения недостатков орган по аттестации повторно оформляет заключение, в которое наряду со сведениями, включаются сведения об устранении владельцем объекта информатизации всех выявленных ранее недостатков, и осуществляется оформление и выдача аттестата соответствия требованиям по защите информации на объект информатизации. В случае выявления при проведении аттестационных испытаний недостатков, которые невозможно устранить в процессе аттестации объекта информатизации, работы по аттестации объекта информатизации завершаются c выдачей заключения о невозможности проведения аттестации.

Разработка проектов организационно-распорядительной документации включает в себя: • разработку модели угроз и нарушителя безопасности информации; • техническое задание на создание системы защиты информации; • технический проект системы защиты информации; По результатам разработки проектов организационно-распорядительной документации Исполнитель передает Заказчику документы в электронном виде на материальном носителе. По результатам аттестационных испытаний Исполнитель передает владельцу объекта информатизации для каждого аттестуемого объекта информатизации: • программу и методику проведения аттестационных испытаний; • протокол аттестационных испытаний; • аттестат соответствия либо заключения о невозможности проведения аттестации. По окончанию мероприятия по аттестации объектов информатизации РМС ОГВ Исполнитель в срок не позднее дня размещения документа о приемке в ЕИС отдельного этапа оказания услуг предоставляет Заказчику на электронном носителе информации: • скан-копии выданных заключений и аттестатов соответствия; • ведомость передачи оригиналов документов владельцам объектов информатизации.

Исполнитель осуществляет замену модулей, комплектующих (далее – компоненты), вышедшего из строя оборудования. Приобретение компонентов и оборудования необходимого к замене осуществляется за счет Заказчика. В случае выхода из строя оборудования, c целью обеспечения работоспособности РМС ОГВ, Исполнитель имеет право использовать собственное оборудование, аналогичное вышедшему из строя, до момента предоставления оборудования Заказчиком. В случае выхода из строя оборудования, компонентов по вине Исполнителя, приобретение вышедшего из строя оборудования, компонентов производится за счет Исполнителя. Исполнитель, при обнаружении вышедшего из строя оборудования, компонентов незамедлительно уведомляет Заказчика одним из следующих способов – телефонограммой, факсовым сообщением, электронным сообщением. Контрольный срок замены оборудования, компонентов исчисляется с момента предоставления оборудования Заказчиком. Контрольный срок замены оборудования, компонентов в г. Краснодаре – 5 часов. Контрольный срок замены оборудования, компонентов в МО Краснодарского края – 24 часа. Демонтированное неработоспособное оборудование, компоненты размещаются у Исполнителя до момента проведения Заказчиком процедур ремонта либо утилизации в течении срока оказания услуг.

В срок не позднее 5 рабочих дней с даты направления заявки Заказчиком Исполнитель согласовывает с Заказчиком дату начала работ и сроки из расчета не более 4 заявок, одновременно находящихся в работе: • 1-50 рабочих мест – сроки выполнения работ не более 3 недель; • 50-100 рабочих мест – сроки выполнения работ не более 4 недель; • 100-200 рабочих мест – сроки выполнения работ не более 5 недель; • от 200 рабочих мест – сроки выполнения работ не более 8 недель; • Распределенная информационная система с серверным оборудованием и размещенная по разным адресам – сроки выполнения работ не более 8 недель; • Разработка проектов организационно-распорядительной документации (модель угроз и нарушителя безопасности информации; техническое задание на создание системы защиты информации; технический проект системы защиты информации) техническое задание на создание системы защиты информации; технический проект системы защиты информации) на пользовательский сегмент информационных систем органов исполнительной власти - сроки выполнения работ не более 4 недель; • Разработка проектов организационно-распорядительной документации (модель угроз и нарушителя безопасности информации; техническое задание на создание системы защиты информации; технический проект системы защиты информации) техническое задание на создание системы защиты информации; технический проект системы защиты информации) на распределенную информационную систему с серверным оборудованием – сроки выполнения работ не более 6 недель.

7.1.1. Общие положения Услуги по сопровождению и техническому обслуживанию РМС ОГВ оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Исполнитель в течение 1 (одного) рабочего дня с даты начала оказания услуг представляет Заказчику для утверждения план проведения первоначальной диагностики оборудования. Первоначальная диагностика оборудования проводится в течение 20 (двадцати) рабочих дней с даты начала оказания услуг для определения состояния оборудования при начале оказания услуг, определения поддерживаемых оборудованием сервисов и планирования работ по сопровождению. Первоначальная диагностика оборудования включает: • проведение внешнего осмотра оборудования на предмет повреждений и дефектов; • проверка текущей конфигурации оборудования, его работоспособности; • предоставление технических данных о конфигурации и состоянии обслуживаемого оборудования РМС ОГВ в формате автоматических отчетов (по запросу) или ограниченного доступа к системе управления инфраструктурой центров обработки данных (DCIM) и мониторинга; • составление паспорта объекта в электронном виде по согласованной с Заказчиком форме. Первоначальная диагностика проводится в рабочие дни в период с 20:00 до 08:00 (МСК) следующего дня или в выходные дни круглосуточно. Если первоначальная диагностика оборудования не нарушает и не ухудшает работу сервисов Заказчика, она проводится в рабочие дни с 9:00 до 18:00 (МСК).

Результатом первоначальной диагностики оборудования является отчёт, содержащий в себе информацию о проведенных работах, а также составленные в электронном виде паспорта объектов информатизации. Отчёт о проведенной первоначальной диагностике и паспорта объектов предоставляются в течение 7 (семи) рабочих дней с даты окончания проведения первоначальной диагностики оборудования. Исполнитель не позднее 2 (двух) рабочих дней с даты начала оказания услуг направляет официальным письмом в адрес Заказчика список адресов точек, между которыми будут организованы служебные каналы Исполнителя для осуществления технической поддержки и удаленного администрирования оборудования РМС ОГВ в целях предотвращения утечки служебной информации. Данный канал используется только для целей технической поддержки и удаленного администрирования оборудования РМС ОГВ. Не допускается использовать данный канал для передачи иной информации. Служебный канал связи организуется либо с помощью защищенного симметричного канала связи с использованием сертифицированных в Российской Федерации средств криптографической защиты, либо с помощью физического подключения между офисом Исполнителя и одним из узлов РМС ОГВ. В случае организации служебного канала связи посредством физического подключения, данный канал имеет однородную среду передачи сигнала на всем протяжении, от оборудования РМС ОГВ, до оборудования размещенного в офисе Исполнителя.

Служебные каналы связи не влияют на пропускную способность основных каналов связи, по которым осуществляется подключение оборудования РМС ОГВ к сети Интернет. Исполнитель в течение 7 (семи) рабочих дней с даты начала оказания услуг представляет Заказчику для утверждения план проведения периодической диагностики оборудования. Периодическая диагностика проводится для определения текущего состояния оборудования РМС ОГВ. Периодическая диагностика оборудования включает в себя: • проведение внешнего осмотра оборудования РМС ОГВ на предмет повреждений и дефектов; • устранение обнаруженных неполадок, проверка работоспособности сервисов после проведения работ; • внешняя чистка оборудования РМС ОГВ от пыли. Периодическая диагностика оборудования проводится не менее 3 (трёх) раз в течение срока оказания услуг и совмещена с работами по установке необходимых обновлений. Диагностика оборудования может проводиться в рабочие дни в период с 20:00 до 08:00 (МСК) следующего дня или в выходные дни круглосуточно. Если периодическая диагностика не нарушает и не ухудшает работу сервисов Заказчика, она может проводиться в рабочие дни с 9:00 до 18:00 (МСК). Результатом периодической диагностики является отчёт, содержащий в себе информацию о проведенных работах, обнаруженные и устраненные неполадки/неисправности. В случае возникновения Аварии или Повреждения в оборудовании или ПО, находящемся в зоне ответственности Исполнителя, Исполнитель немедленно приступает к устранению неполадки в режиме удаленного доступа.

Контрольные сроки продлеваются по согласованию с Заказчиком либо в следующих случаях: • устранение Аварии или Повреждения на оборудовании требует предварительного проведения работ сторонними организациями по устранению Аварий и их последствий (на тепловых, газовых сетях, сетях водоканала). Для обеспечения возможности начать восстановительные работы на оборудовании, контрольные сроки продлеваются на срок выполнения работ сторонними организациями; • при невозможности начала восстановительных работ персоналом Исполнителя по причине отсутствия допуска на место Аварии или Повреждения контрольные сроки продлеваются на время ожидания исполнителем допуска к объекту проведения работ. • после устранения Аварии или Повреждения Исполнитель уведомляет Заказчика на адрес электронной почты digitalkuban@ck.krasnodar.ru о причинах, повлекших возникновение Аварии или Повреждения – в течении одного рабочего дня с даты устранения Аварии или Повреждения. Исполнитель в течение 1 (одного) рабочего дня с даты устранения Аварии, Повреждения или замены компонентов и оборудования уведомляет на адрес электронной почты digitalkuban@ck.krasnodar.ru Заказчика о причинах возникновения события, повлекшего выход из строя компонентов и оборудования, и направляет Заказчику Акт замены/перемещения оборудования по предусмотренной форме , в течение 3 (трех) рабочих дней с даты замены/перемещения оборудования. По факту анализа причин возникновения события, повлекшего выход из строя компонентов, оборудования, Исполнитель направляет на адрес электронной почты digitalkuban@ck.krasnodar.ru Заказчику предложения по предотвращению и недопущению аналогичных событий в дальнейшем при эксплуатации.

Для публичного доступа к компонентам сети РМС ОГВ (серверы, информационные системы, Пользователи РМС ОГВ, сетевые устройства и т.п.) Исполнитель обеспечивает сетевое взаимодействие для компонентов РМС ОГВ посредством провайдеро-независимых публичных адресов IPv4, в количестве не менее 768 штук, и уникального номера автономной системы для внешней маршрутизации по протоколу BGP, не позднее 3 (трех) рабочих дней с даты начала оказания услуг. Исполнитель обеспечивает проведение работ по администрированию адресов IPv4 на компонентах сети РМС ОГВ в течение всего срока оказания услуг. В случае смены провайдера сети интернет, Исполнитель: • осуществляет регистрацию обратных зон доменных имен у нового провайдера в течение 1 (одного) рабочего дня с даты смены; • по заявке Заказчика осуществляет переадресацию оборудования, использующего глобальные адреса провайдера сети интернет в течении 3 (трех) рабочих дней с даты поступления заявки. Предложения по развитию и оценке эффективности использования РМС ОГВ предоставляется Исполнителем по запросу Заказчика. Исполнитель по заявке Заказчика предоставляет в полном объеме необходимые технические сведения и консультации в части РМС ОГВ.

7.1.2. Услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи принадлежащих Заказчику Услуги по сопровождению и техническому обслуживанию сетевого оборудования и каналов связи, принадлежащих Заказчику, оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Зона ответственности Исполнителя включает сетевое оборудование , а также каналы связи, находящиеся в линейных сооружениях РМС ОГВ и принадлежащие Заказчику . Исполнитель в период оказания услуг осуществляет мониторинг сетевого оборудования с информированием Заказчика на адрес электронной почты digitalkuban@ck.krasnodar.ru о возникающих неполадках и устранение возникших неполадок сетевого оборудования. Администрирование сетевого оборудования включает конфигурирование портов и сетевых параметров маршрутизаторов и коммутаторов РМС ОГВ с поддержкой технологий MPLS, по заявкам Заказчика. 7.1.3. Услуги по сопровождению и техническому обслуживанию серверного оборудования Услуги по сопровождению и техническому обслуживанию серверного оборудования оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Серверное оборудования системы РМС ОГВ указано в перечне .

В услуги по сопровождению и техническому обслуживанию серверного оборудования входят следующие услуги: • мониторинг неполадок с информированием Заказчика на адрес электронной почты digitalkuban@ck.krasnodar.ru; • работы по замене комплектующих, в случае замены вышедших из строя или модернизации (комплектующие предоставляются Заказчиком); • пуско-наладка заменяемых комплектующих (предоставленных Заказчиком); • обслуживание оборудования (очистка от пыли и загрязнений); • обновление ПО оборудования до актуальных версий (обновления предоставляются Заказчиком); • установка ПО (операционные системы, гипервизоры и т.п.) на оборудование по заявке Заказчика (ПО предоставляется Заказчиком); • пуско-наладка ПО (операционных систем, гипервизоров и т.п.) по заявке Заказчика (параметры конфигурации предоставляются Заказчиком); • обновление ПО (операционных систем, гипервизоров и т.п.) по запросу Заказчика (пакеты обновлений предоставляются Заказчиком); • администрирование ПО на оборудовании (конфигурирование доступа, сетевых параметров, параметров взаимодействия программно-аппаратных комплексов и т.п.); • администрирование платформ виртуализации, в том числе: создание ВМ по заявке Заказчика, изменение параметров ВМ по заявке Заказчика, удаление ВМ по заявке Заказчика, создание контрольных точек и резервных копий ВМ по заявке Заказчика, перенос ВМ на другие платформы виртуализации по заявке Заказчика, обновление платформы виртуализации (обновления предоставляются Заказчиком), мониторинг событий и обеспечение превентивных мер по загрузке платформы виртуализации и другие работы по согласованию с Заказчиком; • администрирование СХД и средств виртуализации СХД, включая мониторинг и обеспечение превентивных мер по обеспечению равномерной нагрузки и наполненности разделов СХД, конфигурирование разделов СХД и средств виртуализации СХД по заявке Заказчика.

7.1.4. Услуги по сопровождению и техническому обслуживанию систем мониторинга Услуги по сопровождению и техническому обслуживанию систем мониторинга оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Мониторинг и контроль состояния оборудования и сервисов РМС ОГВ осуществляется в автоматическом режиме. Для общего мониторинга инфраструктуры Исполнитель обязан использовать систему мониторинга, включенную в Единый реестр российских программ для электронных вычислительных программ для электронных вычислительных машин и баз данных. Необходимо обеспечивать работоспособность систем мониторинга, проводить необходимые профилактические работы, оперативно реагировать на сообщения систем мониторинга. При изменении состава используемого оборудования входящих в РМС ОГВ, необходимо обеспечить мониторинг и контроль состояния присоединяемых элементов к РМС ОГВ. 7.1.5. Услуги по сопровождению и техническому обслуживанию системы информационной безопасности Услуги по сопровождению и техническому обслуживанию системы информационной безопасности оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Для предотвращения заражения файлов или операционных систем вредоносным кодом используется система антивирусной защиты, состоящая из серверной и клиентской части. Услуги по сопровождению и техническому обслуживанию системы антивирусной защиты включают в себя: • обеспечение функционирования центра управления антивирусной защиты (сервера управления); • регулярную антивирусную проверку; • обновление версий антивирусного ПО (предоставляется Заказчиком).

Все устройства системы межсетевого экранирования необходимо поддерживать в рабочем состоянии. По заявкам Заказчика изменять настройки трансляций сетевых адресов и редактировать Политики доступа. Исполнитель обеспечивает работоспособность программных и программно-аппаратных средств распределенного доверенного сегмента РМС ОГВ, созданного на базе продуктов ViPNet , в том числе: техническое обслуживание шифровальных (криптографических) средств, обновление списков отозванных сертификатов, обновление ключевых и маршрутных справочников, изготовление и распределение ключевых документов, предусмотренных законодательством Российской Федерации об информационной безопасности, передачу, установку, настройку, проверку целостности специального программного обеспечения шифровальных (криптографических) средств по заявкам Заказчика, а также обеспечение совместной расширенной технической поддержки продуктов ViPNet. Исполнитель осуществляет обслуживание и администрирование системы защиты среды виртуализации согласно требованиям эксплуатационной документации. Система защиты среды виртуализации представляет собой программный продукт vGate, установленный и эксплуатируемый на выделенных платформах виртуализации . Исполнитель предоставляет услуги сервиса совместной расширенной технической поддержки продуктов vGate и применяет требуемые настройки согласно заявкам Заказчика. Заказчик по запросу Исполнителя предоставляет обновленные версии ПО vGate для проведения обновлений. Исполнитель осуществляет администрирование и техническое обслуживание межсетевого экрана уровня веб-приложений PT AF (WAF), а также мероприятия по подключению к нему информационных систем.

Исполнитель осуществляет мониторинг событий информационной безопасности и отработку возникающих инцидентов информационной безопасности с использованием программного комплекса PT AF. По результату мониторинга Исполнитель предоставляет Заказчику информацию о наиболее значимых и/или критичных инцидентах. Исполнитель осуществляет администрирование, техническое обслуживание сенсоров систем обнаружения вторжений на базе продуктов ViPNet IDS, установленных на точках агрегации сетевого трафика, а также в точках прохождения трафика высокой критичности. Точки прохождения трафика, а также перечень сетей мониторинга определяет заказчик. Исполнитель предоставляет услуги сервиса совместной расширенной поддержки на программно-аппаратные комплексы ViPNet IDS и ViPNet TIAS, сервиса обновления баз решающих правил программно-аппаратных комплексов ViPNet IDS, а также сервиса обновления экспертных данных ViPNet TIAS . Исполнитель осуществляет мониторинг событий информационной безопасности и отработку возникающих инцидентов информационной безопасности с использованием программно-аппаратного комплекса ViPNet TIAS. По результату мониторинга Исполнитель предоставляет Заказчику информацию о наиболее значимых и/или критичных инцидентах. Для определения критичности инцидентов Заказчик предоставляет Исполнителю следующую информацию по критичным узлам мониторинга: • перечень открытых портов и сервисов на них зарегистрированных; • информацию по типу и объему трафика, поступающего на узлы; • информацию о корректных сетевых узлах или сетевых зонах, с которыми ведется информационный обмен с узлом мониторинга.

Исполнитель один раз в два месяца с момента последнего сканирования осуществляет контроль защищенности информационных ресурсов, сервисов и систем с использованием установленного ПО MaxPatrol (Реестровая запись РРПО № 1143). Исполнитель в зоне своей ответственности проводит устранение уязвимостей и обновление программного обеспечения в соответствии с приказом департамента информатизации и связи Краснодарского края от 14.07.2023 № 149 "Об утверждении регламентов тестирования обновлений безопасности программных, программно-аппаратных средств и оценки уровня критичности уязвимостей программных, программно-аппаратных средств, а также устранения выявленных уязвимостей в региональной мультисервисной сети органов государственной власти Краснодарского края". Исполнитель осуществляет мониторинг событий информационной безопасности и отработку возникающих инцидентов информационной безопасности с использованием установленного программного комплекса MaxPatrol SIEM (Реестровая запись РРПО № 1143). По результату мониторинга Исполнитель предоставляет Заказчику информацию о наиболее значимых и/или критичных инцидентах. Для определения критичности инцидентов Заказчик предоставляет Исполнителю перечень критически важных узлов. Заказчик предоставляет перечень контролируемых адресов для осуществления мониторинга в течении 10 рабочих дней с даты начала оказания услуг. По результату проведенной проверки Исполнитель предоставляет аналитическую информацию по контролируемым ресурсам. 7.1.6. Услуги по сопровождению и техническому обслуживанию сервисов Услуги по сопровождению и техническому обслуживанию сервисов оказываются Исполнителем 24 часа в сутки, 7 дней в неделю.

Доменная инфраструктура. Централизованная Служба каталогов Администрирование сервиса централизованной службы каталогов включает в себя: контроль работоспособности сервиса; обеспечение бесперебойного функционирования; внесение изменений в структуру сервиса; интеграция с смежными сервисами; управление централизованными политиками; создание, изменение учетных записей пользователей; разграничение прав доступа учетных записей пользователей; распространение базового набора политик; распространение единых групповых политик. Система IP- телефонии Администрирование сервиса внутренней IP телефонии включает в себя: управление номерным планом Заказчика: создание, изменение, удаление номеров абонентов; разграничение доступа заданных устройств; настройка телефонов Пользователей; сопровождение голосовых шлюзов выхода в телефонную сеть общего пользования: проведение диагностики, локализация неисправности и ее устранение. интеграция с локальными системами IP телефонии органов государственной власти по протоколу SIP; Исполнитель осуществляет настройку элементов системы IP-телефонии по заявкам Пользователей.

Электронная почта Администрирование сервиса электронной почты включает в себя: создание электронных почтовых ящиков; удаление электронных почтовых ящиков; изменение настроек электронных почтовых ящиков; поддержание актуальной конфигурации внешних соединений; Исполнитель обеспечивает защиту от получения нежелательной почты (спама). Защита осуществляется средствами системы контроля и защиты электронной почты. Исполнитель обеспечивает своевременную установку SSL-сертификата, предоставленного Заказчиком, для почтового сервера с удостоверением доменного имени *. KRASNODAR.RU. Система обработки заявок Необходимо поддерживать сервер в рабочем состоянии и проводить ежемесячное резервное копирование базы данных и обеспечивать бесперебойную работу. Администрирование системы обработки заявок включает в себя: управление агентами, группами агентов, ролями агентов; управление очередями, приветствиями, подписями, вложениями и ответами; управление автоответами; управление уведомлениями, использованием почтовых ящиков; управление сеансами; управление системным журналом; управление SQL запросами. Система удаленного доступа Система удаленного доступа предназначена для организации канала связи к внутренним ресурсам РМС ОГВ. Администрирование системы удаленного доступа включает конфигурирование листов доступа, управление учетными записями пользователей, создание резервных копий конфигураций. Исполнитель осуществляет настройку компонентов системы по заявкам Пользователей.

Система видео-конференц-связи "Телеприсутствие" В комплекс оказываемых услуг по сопровождению и техническому обслуживанию СВКС "Телеприсутствие" входят следующие услуги: 1). Проведение первичной диагностики оборудования СВКС "Телеприсутствие". 2). Проведение периодической диагностики оборудования СВКС "Телеприсутствие". 3). Устранение возникающих Аварий и Повреждений на объектах СВКС "Телеприсутствие". В случае выхода из строя оборудования, находящегося на обслуживании, Исполнитель незамедлительно уведомляет Заказчика о неисправности. Исполнитель инициирует работу по замене вышедшего из строя элемента и осуществляет работы по замене оборудования. Приобретение компонентов и оборудования для замены осуществляется за счет Заказчика. Исполнитель осуществляет замену оборудования в соответствии со временем реакции, определенным для каждой из категорий заменяемого оборудования и предоставляет Заказчику Акт замены/перемещения оборудования в по форме , в течение 3 (трех) рабочих дней с даты замены/перемещения оборудования. Демонтированное неработоспособное оборудование размещаются у Исполнителя до момента проведения Заказчиком процедур ремонта либо утилизации. Время реакции в зависимости от категории оборудования: • серверное оборудование – время реакции: 8 часов в период рабочего времени Пользователя; • терминальное оборудование – время реакции: 16 часов в период рабочего времени Пользователя; • другое оборудование – время реакции: 7 (семь) рабочих дней.

Служебный канал связи организуется либо с помощью защищенного симметричного канала связи с использованием сертифицированных в Российской Федерации средств криптографической защиты уровня не ниже КС3, либо с помощью физического подключение между офисом Исполнителя и местом размещения централизованной серверной части СВКС "Телеприсутствие". В случае организации служебного канала связи посредством физического подключения, данный канал имеет однородную среду передачи сигнала на всем протяжении, от оборудования РМС ОГВ до оборудования, размещенного в офисе Исполнителя. Служебные каналы связи не влияют на пропускную способность основных каналов связи, по которым осуществляется подключение оборудования РМС ОГВ к сети Интернет. Исполнитель в течение 2 (двух) рабочих дней с даты начала оказания услуг представляет Заказчику список адресов точек, между которыми будут организованы служебные каналы Исполнителя для осуществления технической поддержки и удаленного администрирования. Конфигурирование обслуживаемого оборудования. Конфигурирование включает в себя настройку любых параметров обслуживаемого оборудования в соответствии с подготовленным Заказчиком заданием на обеспечение работы любого функционала обслуживаемого оборудования, согласно эксплуатирующей документации. Запросы на конфигурирование передаются Исполнителю Заказчиком через службу технической поддержки официальным письмом и/или посредством заявки. Услуги по конфигурированию оборудования оказываются Исполнителем в течение 3 (трех) рабочих дней с даты подачи заявки Заказчиком. Конфигурация оборудования может выполняться Исполнителем удаленно. По результатам проведенного конфигурирования вносятся соответствующие изменения в паспорт объекта и запись в отчет, предоставляемый Исполнителем по окончании каждого этапа оказания услуг.

Исполнитель осуществляет установку обновлений, новых версий и исправлений ПО оборудования и комплектующих. Установка обновлений, новых версий и исправлений ПО проводится для исправления ошибок в работе оборудования при его эксплуатации, потенциально возможных ошибок или для возможности работы вновь приобретенного оборудования совместно с эксплуатируемым аппаратным обеспечением. Доступ к обновленным версиям ПО обеспечивается Заказчиком. Установка обновлений, новых версий и исправлений ПО включает в себя: • планирование проведения обновлений. В случае предоставлении Заказчиком критичных обновлений и исправлений ПО устанавливается на оборудовании Заказчика не позднее, чем через неделю. При выходе новых версий, исправлений или обновлений со статусами, отличными от "критичный", проведение обновлений планируется в течение месяца после его предоставления Заказчиком; • проведение работ по установке обновлений, новых версий и исправлений ПО; • проверка работоспособности всех сервисов после проведения работ. По результатам работ по обновлению ПО в отчете, предоставляемом Исполнителем по окончании каждого этапа оказания услуг делается соответствующая запись.

5) Обслуживание устройств защиты информации терминалов СВКС "Телеприсутствие": • техническое обслуживание шифровальных (криптографических) средств; • обновление списков отозванных сертификатов; • обновление ключевых и маршрутных справочников; • изготовление и распределение ключевых документов; • передачу и установку шифровальных (криптографических) средств; • предоставление сервиса совместной расширенной технической поддержки продуктов ViPNet. Система бесперебойного питания Система бесперебойного питания обеспечивает бесперебойную работу сетевого и серверного оборудования при перебоях сети электропитания. Исполнитель осуществляет мониторинг параметров сети электропитания и работоспособность оборудования бесперебойного питания с помощью системы мониторинга Заказчика. Система резервного копирования Система резервного копирования предназначена для создания архивных копий информационных систем и инфраструктурных сервисов, расположенных на платформах виртуализации геораспределенный кластер и защищённый виртуализованный кластер. Исполнитель осуществляет создание архивных копий информационных систем и инфраструктурных сервисов по заявкам Пользователей. 7.1.7. Услуги по поддержке Пользователей РМС ОГВ Услуги по поддержке Пользователей РМС ОГВ оказываются Исполнителем 24 часа в сутки, 7 дней в неделю. Услуги по поддержке Пользователей РМС ОГВ – это комплекс мероприятий, направленный на разрешение проблем Пользователей по вопросам функционирования РМС ОГВ.

Поддержка включает в себя: • устранение сбоев в работе оборудования или сервисов на основании заявок Пользователей. • внесение изменений в конфигурацию оборудования или сервисов на основании заявок Пользователей. Для осуществления поддержки Пользователей используется система обработки заявок. Исполнитель предоставляет Заказчику доступ для просмотра зарегистрированных заявок в системе обработки заявок. Исполнитель контролирует поступление электронных заявок и дает ответ на поступившие заявки в течение рабочего дня по телефону, электронной почте, факсу. В случае отсутствия технической возможности выполнить заявку Пользователя, либо при необходимости выполнить заявку непосредственно на объекте Пользователя, Исполнитель уведомляет Пользователя через систему обработки заявок или по телефону о сроках и способах действий Исполнителя по выполнению заявки. • оказание консультаций Пользователям, подключенным к РМС ОГВ. Под консультацией понимается любой вопрос по использованию РМС ОГВ и ее сервисам. Консультация считается предоставленной, если дан исчерпывающий и понятный ответ на заданный вопрос, разъяснены детали функционирования, настройки и выполнения операций. Предоставленный по запросу Пользователя ответ включает в себя выдержки из документации, а также информацию по особенностям использования сети и ее сервисов в каждом конкретном случае. Для осуществления поддержки Пользователей с помощью телефонной связи Исполнитель предоставляет не менее 3 (трех) телефонных номеров. Звонок на один из предоставленных телефонных номеров для абонентов Краснодарского края является бесплатным. Телефонные номера предоставляются Исполнителем не позднее 3 (трех) рабочих дней с даты начала оказания услуг.

Для осуществления поддержки пользователей РМС ОГВ с помощью электронной почты, Исполнителю предоставляется доступ к адресу электронной почты support@krasnodar.ru, после организации служебного канала связи, указанного в п. 7.1.1 Описания объекта закупки. Заказчик вправе выбирать любой из вышеперечисленных способов для направления заявок Исполнителю. Закрытие заявки согласовывается Исполнителем с Пользователем – инициатором заявки или с представителем Заказчика. Если со стороны Пользователя – инициатора заявки или представителя Заказчика на запрос согласования не получен ответ в течении 3 (трех) рабочих дней, то закрытие заявки считается согласованным. 7.1.8. Услуги органа криптографической защиты информации для исполнительных органов Краснодарского края Услуги по криптографической защите информации оказываются на постоянной основе в отношении органов исполнительной власти, которые являются пользователями РМС ОГВ, с нахождением сотрудника исполнителя, не менее 24 часов в месяц на территории муниципального образования город Краснодар. Оказание услуг по органу криптографической защиты информации осуществляется по заявочному типу. Заказчик направляет заявку Исполнителю, сформированную и полученную в результате проведенного департаментом информатизации и связи Краснодарского края анализа потребностей исполнительных органов Краснодарского края в рамках реализации региональной политики в области информационной безопасности (Постановление главы администрации (губернатора) Краснодарского края от 13 января 2011 г. № 5 "О создании департамента информатизации и связи Краснодарского края и о внесении изменений в некоторые правовые акты главы администрации (губернатора) Краснодарского края").

Исполнитель оказывает услуги органа криптографической защиты информации, предусмотренные п. 7 Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13 июня 2001 г. № 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", и при этом осуществляет: • проверку готовности обладателя конфиденциальной информации к самостоятельному использованию СКЗИ и составление заключений о возможности эксплуатации СКЗИ (с указанием типа и номеров, используемых СКЗИ, номеров аппаратных, программных и аппаратно-программных средств, где установлены или к которым подключены СКЗИ, с указанием также номеров печатей (пломбиров), которыми опечатаны (опломбированы) технические средства, включая СКЗИ, и результатов проверки функционирования СКЗИ). По результатам проверки готовности обладателей конфиденциальной информации к самостоятельному использованию СКЗИ Исполнитель предоставляет Заказчику копию Заключения о возможности эксплуатации СКЗИ на электронном носителе информации, с указанием типа и номеров, используемых СКЗИ, номеров аппаратных, программных и аппаратно-программных средств, где установлены или к которым подключены СКЗИ, с указанием также номеров печатей (пломбиров), которыми опечатаны (опломбированы) технические средства, включая СКЗИ, и результатов проверки функционирования СКЗИ. В случае несоответствия требований Исполнитель представляет копию акта контроля с указанием недостатков, нарушений требований нормативных документов ФСБ России, ФАПСИ и эксплуатационной документации, правил пользования СКЗИ.

• заводит и ведет на каждого пользователя СКЗИ лицевой счет; • анализ текущих процессов доступа к информационным системам, обработки информации, действующей документации (приказы, регламенты, инструкции, политики), регламентирующей процессы обработки и защиты информации с применением средств криптографической защиты информации, а также их актуализацию; • разработку (актуализацию) и представление органам исполнительной власти следующих проектов документов: - приказ обладателя конфиденциальной информации о необходимости обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну; - приказ обладателя конфиденциальной информации о назначении администратора безопасности и лиц, его замещающих; - приказ обладателя конфиденциальной информации о допуске пользователей СКЗИ к самостоятельной работе с СКЗИ; - инструкция о допуске служащих и посетителей в рабочее и нерабочее время в помещения обладателя конфиденциальной информации, где установлены СКЗИ или хранятся ключевые документы к ним; - инструкция обладателя конфиденциальной информации по обращению с СКЗИ и криптоключами к ним и действиям при компрометации криптоключей; • консультационные мероприятия пользователей обладателя конфиденциальной информации – лиц, использующих СКЗИ, правилам работы с ними и составление заключений осуществляются согласно приказа ФАПСИ от 13 июня 2001 г. № 152 в полной мере;

• поэкземплярный учет используемых обладателем конфиденциальной информации СКЗИ, эксплуатационной и технической документации к ним. Исполнитель на регулярной основе осуществляет актуализацию и заполнение журнала поэкземплярного учёта СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для органа криптографической защиты информации). Кроме того, Исполнитель на регулярной основе осуществляет актуализацию и заполнение технического (аппаратного) журнала, журнала учёта хранилищ СКЗИ и ключей от них, перечня лиц, допущенных в кабинет; • контроль за соблюдением условий использования СКЗИ пользователями обладателя конфиденциальной информации, установленных эксплуатационной и технической документацией к СКЗИ, сертификатом ФСБ России, Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13 июня 2001 г. № 152. Ежемесячно исполнитель проверяет соответствие помещений требованиям к размещению, охране и организации режима в помещениях, где установлены СКЗИ или хранятся ключевые документы к ним. Исполнитель предоставляет органам исполнительной власти заключение о соответствии или не соответствии с рекомендациями по их устранению. Исполнитель предоставляет Заказчику отчет о соответствии/несоответствии помещений в согласованной с Заказчиком форме; • установку/переустановку СКЗИ согласно эксплуатационной и технической документации. По результатам оказанных услуг Исполнитель предоставляет Заказчику копию акта установки СКЗИ на электронном носителе информации.

Ежемесячно Исполнитель предоставляет Заказчику отчет о проведенных работах, в который входит: • основание проводимых работ органа криптографической защиты информации (номер заявки /письма); • мероприятия, проведенные за отчетный период (этап оказания услуг); • скан-копии Актов контроля состояния обеспечения информационной безопасности на соответствие требованиям действующего законодательства в области защиты информации, в соответствии с поступившими заявками органов исполнительной власти (на электронном носителе информации); • скан-копии заключений о допуске пользователей обладателя конфиденциальной информации к самостоятельной работе с СКЗИ (на электронном носителе информации); • скан-копии заключений о проверке готовности к использованию и эксплуатации СКЗИ в АРМ (на электронном носителе информации). • скан-копии ведомостей передачи оригиналов документов владельцам объектов информатизации по результатам проведенных работ (на электронном носителе информации).

7.1.9. Услуги по аттестации объектов информатизации РМС ОГВ Оказание услуг по аттестации объектов информатизации осуществляется на основании нормативно-правовых документов (включая, но не ограничиваясь): 1) Федеральный закон от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"; 2) Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных"; 3) Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; 4) Постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; 5) Постановление Правительства Российской Федерации от 6 июля 2015 г. № 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации"; 6) Приказ ФСТЭК России от 11 апреля 2025 г. № 117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений" (Приказ № 117); 7) Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (далее – Приказ № 21);

8) Приказ ФСТЭК России от 29.04.2021 № 77 "Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну" (далее – Приказ № 77); 9) Методический документ. "Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах", утвержденный ФСТЭК России 12 апреля 2026 года; 10) Иные нормативные, методические и руководящие документы ФСБ России, ФСТЭК России, национальные стандарты Российской Федерации и другие нормативно-правовые документы, регламентирующие порядок аттестационных испытаний автоматизированных систем. Все нормативно-правовые документы применяются в действующей редакции по состоянию на дату заключения государственного контракта, а в случае наличия официальных редакций документов, вступающих позднее указанной даты, также учитываются при оказании услуг. Оказание услуг по аттестации осуществляется по заявочному типу. Заказчик направляет заявку Исполнителю, сформированную и полученную в результате проведенного департаментом информатизации и связи Краснодарского края анализа потребностей исполнительных органов Краснодарского края в рамках реализации региональной политики в области информационной безопасности (Постановление главы администрации (губернатора) Краснодарского края от 13 января 2011 г. № 5 "О создании департамента информатизации и связи Краснодарского края и о внесении изменений в некоторые правовые акты главы администрации (губернатора) Краснодарского края").

По согласованию с Заказчиком срок выполнения заявки может быть продлен. Оказание услуг по аттестации включает в себя осуществление мероприятий для объектов информатизации, размещенных как в центре обработки данных региональной мультисервисной сети органов государственной власти Краснодарского края, так и в исполнительных органах Краснодарского края, а именно: • оценку соответствия технического паспорта объекта информатизации, акта классификации информационной (автоматизированной) системы, акта категорирования значимого объекта, состава и содержания эксплуатационной документации на систему защиты информации объекта информатизации и документов по защите информации владельца объекта информатизации требованиям по защите информации Приказу № 77; • проверку наличия и согласования с ФСТЭК России в соответствии с пунктом 3 Требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства РФ от 06.07.2015 № 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации", модели угроз безопасности информации, технического задания на создание (развитие, модернизацию) объекта информатизации (только для государственных информационных систем);

• проверку наличия сведений о средствах защиты информации, установленных на объекте информатизации, в реестре сертифицированных средств защиты информации, ведение которого осуществляет ФСТЭК России в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 03.04.2018 № 55 (в случае наличия требования об обязательном применении сертифицированных средств защиты информации), или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • проверку наличия у владельца объекта информатизации работников, ответственных за обеспечение защиты информации в ходе эксплуатации объекта информатизации, в том числе за проведение оценки угроз безопасности информации, управление (администрирование) системой защиты информации (администраторов безопасности), управление конфигурацией объекта информатизации, реагирование на инциденты, информирование и консультирование персонала, контроль за обеспечением уровня защиты информации, а также проверку достаточности установленных для них обязанностей в соответствии с требованиями по защите информации; • оценку уровня знаний и умений работников владельца объекта информатизации, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца объекта информатизации;

• оценку соответствия принятых на объекте информатизации технических мер по защите информации от несанкционированного доступа (воздействия на информацию) требованиям по защите информации и их достаточности для защиты от актуальных для объекта информатизации угроз безопасности информации; • оценку эффективности защиты (защищенности) информации от утечки по техническим каналам (только для защищаемых помещений); • разработку программы и методики проведения аттестационных испытаний; • анализ структуры аттестуемых объектов информатизации, информационных потоков, состава и структуры комплекса технических средств и программного обеспечения, системы защиты информации, разработанной документации, и ее соответствия требованиям нормативной документации по защите информации; • анализ уязвимостей объектов информатизации. При анализе уязвимостей объектов информатизации проверяться отсутствие известных уязвимостей средств защиты информации, технических средств и программного обеспечения, в том числе с учетом информации, имеющейся у разработчиков и полученной из других общедоступных источников, правильность установки и настройки средств защиты информации, технических средств и программного обеспечения, а также корректность работы средств защиты информации при их взаимодействии с техническими средствами и программным обеспечением. По результатам анализа уязвимостей подтверждается отсутствием уязвимостей, содержащихся в банке данных угроз безопасности информации ФСТЭК России, или их использование (эксплуатация) нарушителем невозможно;

Состав РМС ОГВ - В состав РМС ОГВ входит оборудование и программное обеспечение, указанное в перечне . В состав РМС ОГВ входят линейные сооружения, указанные в перечне . Состав используемого оборудования в течение срока оказания услуг может изменяться по согласованию с Заказчиком предложений по развитию и оценке эффективности использования РМС ОГВ. Услуги по сопровождению и техническому обслуживанию включенных в контракт элементов РМС ОГВ и присоединенных в течении срока оказания услуг оказываются Исполнителем без изменения стоимости заключенного ГК. Для согласования перемещения оборудования, входящего в состав РМС ОГВ Исполнитель направляет официальный запрос Заказчику. Заказчик в течение 5 (пяти) рабочих дней с даты получения запроса согласовывает, либо отказывает в согласовании перемещения оборудования, входящего в состав РМС ОГВ. - - Значение характеристики не может изменяться участником закупки

Сведения об отчетности оказываемых услуг по обеспечению устойчивого функционирования РМС ОГВ - Исполнитель, не позднее 5 (пяти) рабочих дней, с даты начала оказания услуг предоставляет Заказчику на согласование формы отчетности. Заказчик, в течение 5 (пяти) рабочих дней, с даты предоставления Исполнителем согласовывает формы отчетности. По окончании отдельного этапа оказания услуг Исполнитель предоставляет Заказчику отчет об оказанных услугах по сопровождению и техническому обслуживанию региональной мультисервисной сети органов государственной власти Краснодарского края по форме, согласованной с Заказчиком на бумажном носителе. Приложения к отчету (при наличии) предоставляются на электронном носителе информации. Отчет за последний этап (окончание срока оказания услуг) содержит информацию о защищенности информационных ресурсов, сервисов и систем РМС ОГВ. - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Установлено. В соответствии с приложением к извещению. 4. Требования к участникам закупок в соответствии с ч. 2.1 ст. 31 Закона № 44-ФЗ 4.1? Требования в соответствии c пунктом 4 ПП РФ от 29.12.2021 №2571 Дополнительные требования Наличие у участника закупки опыта исполнения (с учетом правопреемства) в течение трех лет до даты подачи заявки на участие в закупке контракта или договора, заключенного в соответствии с Федеральным законом от 18 июля 2011 года № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» при условии исполнения таким участником закупки требований об уплате неустоек (штрафов, пеней), предъявленных при исполнении таких контракта, договора. Стоимость исполненных обязательств по таким контракту, договору должна составлять не менее двадцати процентов начальной (максимальной) цены контракта. Информация и документы, подтверждающие соответствие участника закупки дополнительному требованию, установленному в соответствии с частью 2.1 ст. 31 Закона о контрактной системе, являются информация и документы, предусмотренные хотя бы одним из следующих подпунктов: а) номер реестровой записи в предусмотренном Законом о контрактной системе реестре контрактов, заключенных заказчиками (в случае исполнения участником закупки контракта, информация и документы в отношении которого включены в установленном порядке в такой реестр и размещены на официальном сайте единой информационной системы в информационно-телекоммуникационной сети "Интернет"); б) выписка из предусмотренного Законом о контрактной системе реестра контрактов, содержащего сведения, составляющие государственную тайну (в случае исполнения участником закупки контракта, информация о котором включена в установленном порядке в такой реестр); в) исполненный контракт, заключенный в соответствии с Законом о контрактной системе, или договор, заключенный в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц", а также акт приемки поставленных товаров, выполненных работ, оказанных услуг, подтверждающий цену поставленных товаров, выполненных работ, оказанных услуг. Показать все (5)

Критерии оценки заявок участников

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202608185000065001000118

Начальная (максимальная) цена контракта: 150 940 789,89

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262230828240023090100101290016202244

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 01.09.2026

Срок исполнения контракта: 07.09.2027

Количество этапов: 10

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет Краснодарского края

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 03000000: Муниципальные образования Краснодарского края

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 1 509 407,90 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке предоставляется в соответствии с требованиями ст. 44 Закона № 44-ФЗ. Заявка на участие в закупке обеспечивается одним из следующих способов: а) путем блокирования денежных средств, на банковском счете, открытом таким участником в банке, включенном в перечень, утвержденный распоряжением Правительства РФ от 13.07.2018 № 1451-р (спец. счет), для их перевода в случаях, предусмотренных ст. 44 Закона № 44-ФЗ, на счет, на котором учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы РФ. Требования к таким банкам, к договору спец. счета, к порядку использования имеющегося у участника закупки банковского счета в качестве спец. счета устанавливаются ПП РФ от 30.05.2018 № 626 и ПП РФ от 20.12.2021 № 2369; б) путем предоставления независимой гарантии (НГ), соответствующей требованиям ст. 45 Закона № 44-ФЗ. Срок действия НГ должен составлять не менее месяца с даты окончания срока подачи заявок. Участник закупки для подачи заявки выбирает с использованием электронной площадки способ обеспечения заявки путем указания реквизитов спец. счета или указания номера реестровой записи из реестра НГ, размещенного в ЕИС.Согласно ПП РФ от 10.04.2023 № 579 участник закупки, являющийся юр. лицом, зарегистрированным на территории государства - члена ЕАЭС, за исключением Российской Федерации, или физ. лицом, являющимся гражданином государства - члена ЕАЭС, за исключением Российской Федерации, вправе предоставить обеспечение заявки в виде денежных средств, которые вносятся таким участником закупки на счет, указанный заказчиком в извещении об осуществлении закупки, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику. При этом заявка на участие в закупке должна содержать информацию и документы, подтверждающие предоставление обеспечения заявки на участие в закупке, в форме электронных документов или в форме электронных образов бумажных документов

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03222643030000001800, л/c 857416400, БИК 010349101, ОКЦ № 1 ЮГУ Банка России//УФК по Краснодарскому краю, г Краснодар, к/c 40102810945370000010

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО КРАСНОДАРСКОМУ КРАЮ (ГКУ КК "ЦИФРОВАЯ КУБАНЬ") () ИНН: 2308282400 КПП: 230901001 КБК: 85711610056020000140 ОКТМО: 03701000001 40102810945370000010 03100643000000011800 010349101

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, край Краснодарский

Право заключения контрактов с несколькими участниками закупки в случаях, указанных в части 10 статьи 34 Федерального закона 44-ФЗ: Не установлено

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 10 565 855,29 Российский рубль (7 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Контракт заключается после предоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в соответствии с требованиями статьи 96 Федерального закона от 05.04.2013 № 44- ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд». Исполнение контракта обеспечивается предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», или внесением денежных средств на указанный заказчиком счет с указанием назначения платежа «Обеспечение исполнения контракта, № закупки или ИКЗ». Способ обеспечения исполнения контракта определяется участником закупки, с которым заключается контракт, самостоятельно.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643030000001800, л/c 857416400, БИК 010349101, ОКЦ № 1 ЮГУ Банка России//УФК по Краснодарскому краю, г Краснодар, к/c 40102810945370000010

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 01.09.2026

Срок исполнения контракта: 07.09.2027

Количество этапов: 10

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет Краснодарского края

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 03000000: Муниципальные образования Краснодарского края

Документы

Общая информация

Документы

Журнал событий