ТЕХНИЧЕСКОЕ ЗАДАНИЕ на оказание услуг по сопровождениюкомплекса программ «Система регистрации и учета», «Система контроля целостности и доступа к ресурсам АСКОПМ», «Очистка модулей памяти»,«Система централизованного учета доступа пользователей в ОС», «Служба сбора информации» 1. Общие сведения Предмет оказания услуг: Сопровождение иобслуживание комплекса программ по обеспечению информационной безопасности,автоматизированнойсистемыконтроля оплаты проезда в метрополитене (АСКОПМ) (далее КПИБ). Описание объекта: КПИБ состоит из программ для ЭВМ: - «Система регистрации и учета», - «Система контроля целостности и доступа к ресурсам АСКОПМ», - «Очистка модулей памяти», - «Система централизованного учета доступа пользователей в ОС», - «Служба сбора информации». Программы построены с применением среды разработки Delphi2010, функционирует под управлением операционной системы (далее ОС) WindowsXP,Windows 7.Программауровня центрального вычислительного комплекса (далее – ЦВК) функционирует под управлением ОС WindowsServer 2008 с использованием платформы баз данных MicrosoftSQLServer 2008. Взаимодействие между модулями и ПО уровня ЦВК осуществляется с использованием сетевого протокола TCP/IP. Взаимодействие между модулями реализовано на базе службы сообщений Microsoft. Цель оказания услуг: Контроль функционированияКПИБ в целом. Периодический контроль работоспособности и целостности данных программного обеспечения (далее – ПО) уровня ЦВК. Проведение регламентных работ по резервному хранению данных, конфигурации КПИБ (с восстановлением при необходимости). Развитие системы по запросам Заказчика. Анализ работыКПИБ. Консультирование персонала по работе с КПИБ. Внесение изменений в документацию КПИБ при изменении конфигурации, настроек и состава данных. Источник финансирования: - собственные средства метрополитена. Плановые сроки начала и окончания услуг: Начало оказания услуг: 01 апреля 2014 года Окончание оказания услуг: 31 марта 2015 года. Требования к оказанию услуг 2.1. Услуги должны оказываться Исполнителем, имеющим опыт оказания аналогичных услуг не менее двух лет. 1 2.2. Для оказания услуг по сопровождению КПИБ требуются знания и опыт работ в среде разработки Delphi, знание языка T-SQL с использованием баз данных, подтверждаемый заключенными договорами на разработку (и/или сопровождение аналогичных программ). 2.3. Для выполнения работ необходимо наличие лицензий на деятельность по технической защите конфиденциальной информации с указанием следующих видов работ: - контроль защищенности конфиденциальной информации от утечки по техническим каналам в: - средствах и системах информатизации; - технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается; -помещениях со средствами (системами), подлежащими защите; - помещениях, предназначенных для ведения конфиденциальных переговоров (далее защищаемые помещения); - контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; - установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программнотехнических) средств контроля защищенности информации). 2.4. Гарантийный срок на оказанные услуги устанавливается 3 месяца с даты подписания сторонами акта об оказанных услугах. 2.5. Требования к режимам функционирования системы: 24 часа в сутки, 7 дней в неделю. 2.6. Гарантийный срок на оказанные услуги устанавливается три месяца с даты подписания сторонами акта об оказанных услугах. 2.7. При оказании услуг должны строго соблюдаться технологии оказания услуг, их периодичность. 2.8. Услуги должны быть оказаны в рабочее время, с 08:30 до 17:20 по рабочим дням недели. 2.9. Выдача постоянных пропусков для допуска на объекты метрополитена при оказании услуг осуществляется по согласованию с уполномоченными подразделениями федерального округа исполнительной власти в области обеспечения безопасности Российской Федерации, федерального органа исполнительной власти, осуществляющего функции по выработке государственной политики и нормативно-правовому регулированию в сфере внутренних дел (п. 6.32.15.Требование по обеспечению транспортной безопасности, учитывающих уровни безопасности для различных категорий объектов метрополитена, утвержденных Приказом Минтранса РФ № 130 от29.04.2011 года). 2.10. Требования к Подрядчику: - Подрядчик должен оказать услуги своими силами, оборудование складировать в помещении, указанном Заказчиком; - Подрядчик должен привлекать в течение срока действия договора на оказание данных услуг лиц, имеющих гражданство РФ и/или лиц, имеющих официальное разрешение на работу на территории РФ; - Подрядчик несет ответственность за привлечение к оказанию услуг лиц, которые в соответствии со ст. 10 ФЗ от 09.02.2007 года № 16-ФЗ «О транспортной безопасности», в связи с установленными ограничениями, не принимаются на работу, связанную с обеспечением транспортной безопасности. Эксплуатационная документация всех программ КПИБ находится у контактного лица: начальника Отдела систем электронных платежей Службы информационных технологий и коммуникаций Дмитриева Сергея Валерьевича, адрес: г. Санкт-Петербург, ул. Одоевского, д.29, каб.707, т.301-98-99, доб.51-51. 2 Объем оказываемых услуг: 19 чел. дней в месяц. Состав и содержание услуг Состав и содержание услугопределены ведомостью объемов оказываемых услуг: Ведомость объемов услуг. № п/п. 1 2 3 4 5 6 Наименование услуг Место оказания услуги «Система регистрации и учета»: 1.Внесение изменений по запросу Заказчика. 2. Контрольполноты данных БД и их соответствия матрице доступа. 3. Обеспечение совместимости конфигурации ОС и ПО. ДС-2 и удаленно «Очистка модулей памяти»: 1. Внесение изменений по запросу Заказчика. 2. Конфигурирование ПО. ДС-2 и удаленно «Система контроля целостности и доступа к ресурсам АСКОПМ»: 1. Внесение изменений по запросу Заказчика. 2. Контроль целостности защищаемых ресурсов сети. 3. Анализ данных о доступе к защищаемым ресурсам сети на соответствие матрице доступа. 4. Выявление нарушений условий доступа в ОС. 5. Конфигурирование ПО. ДС-2 и удаленно «Система централизованного учета доступа пользователей в ОС»: 1.Анализ данных о доступе к защищаемым ресурсам сети на соответствие матрице доступа 2. Выявление нарушений условий доступа в ОС. 3. Анализ данных о доступе к защищаемым ресурсам сети на соответствие матрице доступа «Служба сбора информации»: 1.Анализ данных трафика к защищаемым ресурсам сети 2.Выявление неполадок в работе контроллера домена 3.Выявление неполадок в работеDNSсервера Работы, относящиеся ко всем программам для ЭВМ: 1. Обслуживание БД: резервное копирование, обеспечение целостности данных, восстановление (при необходимости), ежедневные работы по обслуживание БД (переиндексация, архивирование и т.д.). 2. Сопровождение документации. 3. Анализ и контроль корректности функционирования ПО, устранение нарушений в работе при их выявлении. 4. Приведение в соответствии с требованиями Законодательства РФ при его изменении. 5. Консультирование персонала в рабочее время (с 08:30 по 17:20 по рабочим дням) в режимах телефонограмм и электронной почты. ДС-2 Ед. изм. Периодичность оказания услуг Ежемесячно услуга Ежемесячно услуга Ежемесячно услуга Ежемесячно услуга ДС-2 Ежемесячно услуга ДС-2 и удаленно Ежемесячно услуга 3 3.2. Исполнитель оказывает услуги на территории Заказчика по адресу:199155, г. СанктПетербург, ул. Одоевского д. 29, ГУП «Петербургский метрополитен»Служба информационных технологий и коммуникаций. 4. Порядок контроля и приемки. 4.1. Оплата услуги производится ежемесячно на основании оказанных услуг в соответствии с актом об оказании услуг. 4.2. Услуги должны оказываться в соответствии с инструкцией «О порядке производства работ сторонними организациями в эксплуатируемых сооружениях метрополитена» и Правил пожарной безопасности РФ. 4.3. Вход работников в эксплуатируемые сооружения должен осуществляться по специальным пропускам. 4.4. Контроль над сроками и качеством оказания услуг производится представителем Заказчика. 4.5. Сдача-приемка выполненных услуг производится представителями Сторон с подписанием Акта об оказанных услугах. 4.6. Исполнитель до 5 числа каждого месяца предоставляет документы об оказанных услугах за прошедший месяц (акты об оказании услуг, счет и счет – фактура). 5. Состав документации. 5.1. Перечень документов, оформляемых при приемке и входе выполнения работ: - акт об оказанных услугах; - счет-фактура и счет; - изменения и дополнения в эксплуатационной документации. 6.Порядок оплаты. 6.1.Оплата фактически оказанных услуг производится Заказчиком ежемесячно на основании акта об оказанных услугах, подписанных Заказчиком и Исполнителем, в течение 20 (двадцати) банковских дней с даты подписания акта, при условии предоставления счета-фактуры. 6.2. Авансирование не предусмотрено. 4