ТЕХНИЧЕСКОЕ ЗАДАНИЕ

advertisement
ТЕХНИЧЕСКОЕ ЗАДАНИЕ
на оказание услуг по сопровождениюкомплекса программ «Система регистрации и учета»,
«Система контроля целостности и доступа к ресурсам АСКОПМ», «Очистка модулей
памяти»,«Система централизованного учета доступа пользователей в ОС», «Служба сбора
информации»
1. Общие сведения
Предмет оказания услуг:
Сопровождение иобслуживание комплекса программ по обеспечению информационной
безопасности,автоматизированнойсистемыконтроля оплаты проезда в метрополитене (АСКОПМ)
(далее КПИБ).
Описание объекта:
КПИБ состоит из программ для ЭВМ:
- «Система регистрации и учета»,
- «Система контроля целостности и доступа к ресурсам АСКОПМ»,
- «Очистка модулей памяти»,
- «Система централизованного учета доступа пользователей в ОС»,
- «Служба сбора информации».
Программы построены с применением среды разработки Delphi2010, функционирует под
управлением операционной системы (далее ОС) WindowsXP,Windows 7.Программауровня
центрального вычислительного комплекса (далее – ЦВК) функционирует под управлением ОС
WindowsServer 2008 с использованием платформы баз данных MicrosoftSQLServer 2008.
Взаимодействие между модулями и ПО уровня ЦВК осуществляется с использованием сетевого
протокола TCP/IP. Взаимодействие между модулями реализовано на базе службы сообщений
Microsoft.







Цель оказания услуг:
Контроль функционированияКПИБ в целом.
Периодический контроль работоспособности и целостности данных программного
обеспечения (далее – ПО) уровня ЦВК.
Проведение регламентных работ по резервному хранению данных, конфигурации КПИБ (с
восстановлением при необходимости).
Развитие системы по запросам Заказчика.
Анализ работыКПИБ.
Консультирование персонала по работе с КПИБ.
Внесение изменений в документацию КПИБ при изменении конфигурации, настроек и
состава данных.
Источник финансирования:
- собственные средства метрополитена.
Плановые сроки начала и окончания услуг:
Начало оказания услуг: 01 апреля 2014 года
Окончание оказания услуг: 31 марта 2015 года.
Требования к оказанию услуг
2.1. Услуги должны оказываться Исполнителем, имеющим опыт оказания аналогичных услуг не
менее двух лет.
1
2.2. Для оказания услуг по сопровождению КПИБ требуются знания и опыт работ в среде
разработки Delphi, знание языка T-SQL с использованием баз данных, подтверждаемый
заключенными договорами на разработку (и/или сопровождение аналогичных программ).
2.3. Для выполнения работ необходимо наличие лицензий на деятельность по технической
защите конфиденциальной информации с указанием следующих видов работ:
- контроль защищенности конфиденциальной информации от утечки по техническим каналам
в:
- средствах и системах информатизации;
- технических средствах (системах), не обрабатывающих конфиденциальную
информацию, но размещенных в помещениях, где она обрабатывается;
-помещениях со средствами (системами), подлежащими защите;
- помещениях, предназначенных для ведения конфиденциальных переговоров (далее защищаемые помещения);
- контроль защищенности конфиденциальной информации от несанкционированного доступа
и ее модификации в средствах и системах информатизации;
- установка, монтаж, испытания, ремонт средств защиты информации (технических
средств защиты информации, защищенных технических средств обработки информации,
технических средств контроля эффективности мер защиты информации, программных
(программно-технических) средств защиты информации, защищенных программных
(программно-технических) средств обработки информации, программных (программнотехнических) средств контроля защищенности информации).
2.4. Гарантийный срок на оказанные услуги устанавливается 3 месяца с даты подписания
сторонами акта об оказанных услугах.
2.5. Требования к режимам функционирования системы: 24 часа в сутки, 7 дней в неделю.
2.6. Гарантийный срок на оказанные услуги устанавливается три месяца с даты подписания
сторонами акта об оказанных услугах.
2.7. При оказании услуг должны строго соблюдаться
технологии оказания услуг, их
периодичность.
2.8. Услуги должны быть оказаны в рабочее время, с 08:30 до 17:20 по рабочим дням недели.
2.9. Выдача постоянных пропусков для допуска на объекты метрополитена при оказании услуг
осуществляется по согласованию с уполномоченными подразделениями федерального округа
исполнительной власти в области обеспечения безопасности Российской Федерации,
федерального органа исполнительной власти, осуществляющего функции по выработке
государственной политики и нормативно-правовому регулированию в сфере внутренних дел
(п. 6.32.15.Требование по обеспечению транспортной безопасности, учитывающих уровни
безопасности для различных категорий объектов метрополитена, утвержденных Приказом
Минтранса РФ № 130 от29.04.2011 года).
2.10. Требования к Подрядчику:
- Подрядчик должен оказать услуги своими силами, оборудование складировать в помещении,
указанном Заказчиком;
- Подрядчик должен привлекать в течение срока действия договора на оказание данных услуг
лиц, имеющих гражданство РФ и/или лиц, имеющих официальное разрешение на работу на
территории РФ;
- Подрядчик несет ответственность за привлечение к оказанию услуг лиц, которые в соответствии
со ст. 10 ФЗ от 09.02.2007 года № 16-ФЗ «О транспортной безопасности», в связи с
установленными ограничениями, не принимаются на работу, связанную с обеспечением
транспортной безопасности.
Эксплуатационная документация всех программ КПИБ находится у контактного лица:
начальника Отдела систем электронных платежей Службы информационных технологий и
коммуникаций Дмитриева Сергея Валерьевича, адрес: г. Санкт-Петербург, ул. Одоевского, д.29,
каб.707, т.301-98-99, доб.51-51.
2
Объем оказываемых услуг: 19 чел. дней в месяц.
Состав и содержание услуг
Состав и содержание услугопределены ведомостью объемов оказываемых услуг:
Ведомость объемов услуг.
№
п/п.
1
2
3
4
5
6
Наименование услуг
Место
оказания
услуги
«Система регистрации и учета»:
1.Внесение изменений по запросу Заказчика.
2. Контрольполноты данных БД и их соответствия матрице
доступа.
3. Обеспечение совместимости конфигурации ОС и ПО.
ДС-2 и
удаленно
«Очистка модулей памяти»:
1. Внесение изменений по запросу Заказчика.
2. Конфигурирование ПО.
ДС-2 и
удаленно
«Система контроля целостности и доступа к ресурсам
АСКОПМ»:
1. Внесение изменений по запросу Заказчика.
2. Контроль целостности защищаемых ресурсов сети.
3. Анализ данных о доступе к защищаемым ресурсам сети
на соответствие матрице доступа.
4. Выявление нарушений условий доступа в ОС.
5. Конфигурирование ПО.
ДС-2 и
удаленно
«Система централизованного учета доступа пользователей
в ОС»:
1.Анализ данных о доступе к защищаемым ресурсам сети
на соответствие матрице доступа
2. Выявление нарушений условий доступа в ОС.
3. Анализ данных о доступе к защищаемым ресурсам сети
на соответствие матрице доступа
«Служба сбора информации»:
1.Анализ данных трафика к защищаемым ресурсам сети
2.Выявление неполадок в работе контроллера домена
3.Выявление неполадок в работеDNSсервера
Работы, относящиеся ко всем программам для ЭВМ:
1. Обслуживание БД: резервное копирование, обеспечение
целостности данных, восстановление (при необходимости),
ежедневные работы по обслуживание БД (переиндексация,
архивирование и т.д.).
2. Сопровождение документации.
3. Анализ и контроль корректности функционирования
ПО, устранение нарушений в работе при их выявлении.
4. Приведение в соответствии с требованиями
Законодательства РФ при его изменении.
5. Консультирование персонала в рабочее время (с 08:30 по
17:20 по рабочим дням) в режимах телефонограмм и
электронной почты.
ДС-2
Ед. изм.
Периодичность
оказания услуг
Ежемесячно
услуга
Ежемесячно
услуга
Ежемесячно
услуга
Ежемесячно
услуга
ДС-2
Ежемесячно
услуга
ДС-2 и
удаленно
Ежемесячно
услуга
3
3.2. Исполнитель оказывает услуги на территории Заказчика по адресу:199155, г. СанктПетербург, ул. Одоевского д. 29, ГУП «Петербургский метрополитен»Служба
информационных технологий и коммуникаций.
4. Порядок контроля и приемки.
4.1. Оплата услуги производится ежемесячно на основании оказанных услуг в соответствии с
актом об оказании услуг.
4.2. Услуги должны оказываться в соответствии с инструкцией «О порядке производства работ
сторонними организациями в эксплуатируемых сооружениях метрополитена» и Правил
пожарной безопасности РФ.
4.3. Вход работников в эксплуатируемые сооружения должен осуществляться по специальным
пропускам.
4.4. Контроль над сроками и качеством оказания услуг производится представителем Заказчика.
4.5. Сдача-приемка выполненных услуг производится представителями Сторон с подписанием
Акта об оказанных услугах.
4.6. Исполнитель до 5 числа каждого месяца предоставляет документы об оказанных услугах за
прошедший месяц (акты об оказании услуг, счет и счет – фактура).
5. Состав документации.
5.1. Перечень документов, оформляемых при приемке и входе выполнения работ:
- акт об оказанных услугах;
- счет-фактура и счет;
- изменения и дополнения в эксплуатационной документации.
6.Порядок оплаты.
6.1.Оплата фактически оказанных услуг производится Заказчиком ежемесячно на основании акта
об оказанных услугах, подписанных Заказчиком и Исполнителем, в течение 20 (двадцати)
банковских дней с даты подписания акта, при условии предоставления счета-фактуры.
6.2. Авансирование не предусмотрено.
4
Download