Наименование услуги |
Стоимость, руб. |
Ед. изм. |
Аудит информационной системы на соответствие требованиям по информационной безопасности
|
2 000,00 |
усл. |
Отчет об информационной системе и рекомендации по повышению уровня безопасности
|
5 000,00 |
шт. |
Разработка комплекта организационно-нормативной документации по защите персональных данных |
Стоимость |
Ед. изм. |
Проектная документация |
|
|
Частная модель угроз для информационной системы персональных данных. Модель нарушителя.
|
от 5 000,00 |
шт. |
Техническое задание на проектирование системы защиты персональных данных. Аналитическое обоснование необходимости создания системы защиты персональных данных
|
от 6 500,00 |
шт. |
Разрешительная система доступа к ресурсам автоматизированной системы
|
450,00 |
шт. |
Концепция обеспечения безопасности персональных данных
|
800,00 |
шт. |
Политика обеспечения безопасности персональных данных
|
800,00 |
шт. |
Технический паспорт информационной системы персональных данных
|
по результатам обследования |
шт |
Матрица доступа к информационным ресурсам АС
|
по результатам обследования |
шт. |
Технический паспорт защищаемого помещения
|
по результатам обследования |
шт. |
Описание технологического процесса обработки персональных данных
|
от 3 000,00 |
шт. |
Схема расположения информационной системы персональных данных относительно контролируемой зоны
|
500,00 |
шт. |
Положения |
|
|
Положение о порядке хранения и уничтожения носителей персональных данных
|
1 000,00 |
шт. |
Положение об обеспечении защиты персональных данных
|
1 000,00 |
шт. |
Положение по организации и проведению работ по обеспечению безопасности персональных данных и конфиденциальной информации
|
1 300,00 |
шт. |
Положение об организации режима охраны помещений, в которых обрабатываются персональные данные и конфиденциальная информация
|
1 000,00 |
шт. |
Положение об организации разрешительной системы доступа персонала к конфиденциальной информации
|
800,00 |
шт. |
Положение по организации контроля эффективности защиты информации
|
800,00 |
шт. |
Порядки |
|
|
Порядок проверки электронного журнала обращений к персональным данным
|
800,00 |
шт. |
Порядок резервирования технических средств и программного обеспечения
|
500,00 |
шт. |
Порядок предоставления персональных данных и приостановки предоставления в случае обнаружения нарушений
|
800,00 |
шт. |
Порядок разбирательства и составления заключений по фактам несоблюдения условий хранения носителей персональных данных и использования средств защиты информации
|
1 500,00 |
шт. |
Порядок восстановления работоспособности технических средств и программного обеспечения защиты информации
|
800,00 |
шт. |
Планы |
|
|
План работ по контролю эффективности функционирования системы защиты персональных данных
|
1 000,00 |
шт. |
План мероприятий по обеспечению безопасности персональных данных
|
800,00 |
шт. |
План внутренних проверок состояния защиты персональных данных
|
800,00 |
шт. |
Инструкции |
|
|
Инструкция администратора безопасности информационной системы персональных данных
|
500,00 |
шт. |
Инструкция администратора автоматизированной системы
|
500,00 |
шт. |
Инструкция персоналу в части обеспечения безопасности персональных данных при их обработке в информационной системе персональных данных
|
500,00 |
шт. |
Инструкция администратору баз данных автоматизированной системы
|
500,00 |
шт. |
Инструкция по осуществлению антивирусного контроля
|
500,00 |
шт. |
Инструкция по организации парольной защиты и осуществлению контроля защищенности
|
500,00 |
шт. |
Инструкция по проведению резервного копирования защищаемой информации и персональных данных
|
500,00 |
шт. |
Приказы |
|
|
Приказ об организации работ по защите персональных данных и назначении ответственного за обеспечение безопасности персональных данных
|
400,00 |
шт. |
Приказ о назначении администратора информационной безопасности
|
400,00 |
шт. |
Приказ о назначении комиссии по классификации
|
400,00 |
шт. |
Приказ о вводе в действие организационно-распорядительных документов по обработке и защите персональных данных
|
400,00 |
шт. |
Приказ на обработку в автоматизированной системе конфиденциальной информации
|
400,00 |
шт. |
Приказ об утверждении мест хранения материальных носителей персональных данных
|
400,00 |
шт. |
Приказ об утверждении списка лиц, которым необходим доступ к персональным данным, обрабатываемым в информационной системе персональных данных для выполнения служебных (трудовых) обязанностей
|
400,00 |
шт. |
Акты |
|
|
Акт классификации автоматизированной системы
|
1 000,00 |
шт. |
Акт классификации информационной системы персональных данных
|
1 000,00 |
шт. |
Акт установки и настройки средств защиты информации
|
1 000,00 |
шт. |
Форма акта об уничтожении персональных данных субъектов
|
500,00 |
шт. |
Журналы |
|
|
Журнал учета обращений субъектов персональных данных о выполнении их законных прав, при обработке персональных данных
|
500,00 |
шт. |
Журнал учета носителей конфиденциальной информации
|
500,00 |
шт. |
Журнал учета установленных средств защиты информации
|
500,00 |
шт. |
Журнал учета мероприятий по контролю обеспечения защиты персональных данных
|
500,00 |
шт. |
Журнал тестирования средств защиты информации
|
500,00 |
шт. |
Журнал эксплуатационной и технической документации применяемых средств защиты
|
500,00 |
шт. |
Перечни |
|
|
Перечень сведений конфиденциального характера и персональных данных
|
800,00 |
шт. |
Перечень лиц, допущенных к обработке персональных данных с целью выполнения служебных обязанностей
|
800,00 |
шт. |
Перечень лиц, имеющих доступ в помещения, где обрабатываются персональные данные
|
800,00 |
шт. |
Регламенты |
|
|
Регламент обучения сотрудников, использующих средства защиты информации, правилам работы с ними
|
500,00 |
шт. |
Установка/монтаж и обслуживание средств защиты информации |
программные/аппаратные |
|
Средство ViPNet Client
|
1 500,00/АРМ |
усл. |
Средство защиты информации от несанкционированного доступа
|
1 500,00/АРМ |
усл. |
Антивирусное средство
|
800,00/АРМ |
усл. |
Межсетевой экран
|
800,00/АРМ |
усл. |
Средство анализа защищенности
|
1 000,00/АРМ |
усл. |
Средства криптографической защиты информации
|
800,00/АРМ |
усл. |
Аттестационные испытания на соответствие требованиям по безопасности |
Стоимость |
Ед. изм. |
Проведение экспертного обследования системы и анализ документации по обеспечению безопасности на соответствие требованиям нормативных и методических документов
|
5 000,00 |
усл. |
Программа и методика аттестационных испытаний
|
5 000,00 |
шт. |
Проверка технологического процесса обработки и хранения информации и нейтрализации угроз безопасности
|
6 000,00 |
усл. |
Аттестационные испытания автоматизированной системы от утечки информации за счет побочных электромагнитных излучений
|
8 000,00/ АРМ |
усл. |
Аттестационные испытания рабочих станций и серверов на соответствие требованиям по защите от несанкционированного доступа
|
1 000,00/АРМ |
усл. |
Аттестационные испытания антивирусной защиты
|
500,00/АРМ |
усл. |
Аттестационные испытания межсетевого экрана
|
500,00/АРМ |
усл. |
Протокол испытаний системы на соответствие требованиям по защите от несанкционированного доступа
|
4 000,00 |
шт. |
Заключение по результатам аттестационных испытаний
|
2 000,00 |
шт. |
Акт приемки информационной системы в промышленную эксплуатацию
|
1 000,00 |
шт. |
Аттестат соответствия требованиям безопасности
|
1 000,00 |
шт. |