| Количество товара, объем работ или услуг |
1. Основание
Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
2. Цель оказания услуг
Целью оказания услуг является дополнение системы защиты персональных данных информационной системы персональных данных (СЗПДн ИСПДн) созданной на базе комплекса «Diamond ASC» в Государственном бюджетном учреждения Рязанской области «Областной клинический перинатальный центр» путем передачи простых неисключительных лицензий на право пользования программным обеспечением и получение аттестата на соответствие ИСПДн требованиям по безопасности конфиденциальной информации.
2.1 Назначение СЗПДн ИСПДн ГБУ РО «ОКПЦ»
СЗПДн ИСПДн ГБУ РО «ОКПЦ» предназначена для защиты от угроз, минимизации информационных и правовых рисков, для защиты непрерывности деятельности ГБУ РО «ОКПЦ» по обработке ПДн в соответствии с требованиями законодательства РФ.
2.2 Цели и задачи дополнения СЗПДн ИСПДн ГБУ РО «ОКПЦ»
СЗПДн ИСПДн ГБУ РО «ОКПЦ» дополняется с целью обеспечения использования технологий автоматизированной и не автоматизированной обработки ПДн без неприемлемых рисков нанесения ущерба субъектам ПДн и ГБУ РО «ОКПЦ». Основными задачами СЗПДн ИСПДн ГБУ РО «ОКПЦ» являются:
• исключение или существенное затруднение получения вероятным нарушителем защищаемой информации, обрабатываемой в ИСПДн ГБУ РО «ОКПЦ», а также исключение или существенное затруднение несанкционированного и/или непреднамеренного воздействия на защи¬щаемую информацию и ее носители;
• соблюдение правового режима использования массивов информации (персональных данных), программного обеспечения, обеспечения полноты, целостности, достоверности информации в ИСПДн ГБУ РО «ОКПЦ»;
• снижение ущерба в случае возникновения инцидентов безопасности ПДн;
• сохранение возможности управления процессом обработки и использование информации в условиях несанкционированных воздействий на защищаемую информацию;
3. Место, сроки и условия выполнения услуг
Место оказания услуг: Исполнитель должен провести работы по дополнению системы защиты информации на объекте заказчика в объеме, предусмотренном настоящим техническим заданием.
Срок окончания оказания услуг: 30 календарных дней с момента заключения договора.
Работы по дополнению системы защиты информации проводятся одним этапом по календарному плану-графику, согласованному с Заказчиком.
Условия оказания услуг: Исполнителем самостоятельно (возможно привлечение соисполнителей по согласованию с Заказчиком).
4. Характеристика объекта защиты
4.1 Состав и структура дополненной ИСПДн ГБУ РО «ОКПЦ»
Объектом защиты являются активы ИСПДн ГБУ РО «ОКПЦ» (информационные активы, сервисы и физические активы), воздействие на которые, при возникновении инцидентов ИБ, может привести к негативным последствиям, характеризуемых ущербом.
Все технические средства ИСПДн ГБУ РО «ОКПЦ» расположены в пределах контролируемой зоны. Контролируемой зоной являются внешние стены ограждения территории ГБУ РО «ОКПЦ» .
Технические средства ИСПДн ГБУ РО «ОКПЦ» образуют объединенные в единую сеть сегменты ЛВС ГБУ РО «ОКПЦ». ЛВС ГБУ РО «ОКПЦ» подключена к ряду внешних ИС для выполнения определенных функций.
Таблица1 Состав дополнения технических средств ИСПДн ГБУ РО «ОКПЦ»
№
п/п Наименование подразделения Местонахождение (город) Количество ИС в которых
обрабатываются ПДн Кол-во
АРМ с ПДн
1. Государственное бюджетное учреждение Рязанской области «Областной клинический перинатальный центр» Рязань 2 (ИСПДн «Работники»,
ИСПДн «Пациенты») 42
4.2 Класс защищенности ИСПДн ГБУ РО «ОКПЦ»
С учетом характеристик ИСПДн «Работники» и ИСПДн «Пациенты» (являющихся подсистемами ИСПДн ГБУ РО «ОКЦП»), определенных на этапе предпроектного обследования, а также с учетом разработанной «Модели угроз безопасности ПДн», и согласно Совместного приказа ФСТЭК РФ №55, ФСБ РФ №86, Мининформсвязи РФ №20 от 13.02.2008 «Об утверждении порядка проведения классификации информационных систем персональных данных», подсистемамы ИСПДн ГБУ РО |
| Место поставки товара, выполнения работ или оказания услуг |
Государственное бюджетное учреждение Рязанской области «Областной клинический перинатальный центр» Российская Федерация, 390039, Рязанская обл, Рязань г, ул. Интернациональная, д. 1и |
