Номер извещения: 0335300000226000585

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РОСЭЛТОРГ (АО«ЕЭТП»)

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://roseltorg.ru

Размещение осуществляет: Уполномоченный орган КОМИТЕТ ПО ФИНАНСАМ АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА "ГОРОД КАЛИНИНГРАД"

Наименование объекта закупки: Услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом»

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603353000550001000096

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: КОМИТЕТ ПО ФИНАНСАМ АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА "ГОРОД КАЛИНИНГРАД"

Почтовый адрес: 236022, г Калининград, пл Победы, дом 1

Место нахождения: г Калининград, пл Победы, дом 1

Ответственное должностное лицо: Неверкеева Ю. А.

Адрес электронной почты: omz-kenig@mail.ru

Номер контактного телефона: 8-4012-923278

Дополнительная информация: Наименование заказчика: МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ". Место нахождения: Калининград г, Победы пл, д. 1. Почтовый адрес: 236022, Калининград г, Победы, д. 1. Телефон: 7-4012-923466. Адрес электронной почты: info@klgd.ru Ответственное лицо: Чупахин Юрий Валерьевич.

Регион: Калининградская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 14.10.2026 09:20 (МСК-1)

Дата и время окончания срока подачи заявок: 22.10.2026 10:00 (МСК-1)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 22.10.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 26.10.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 600 010,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 263390406278239060100103020017490242

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 74.90.20.142 - Услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» Услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» 6 ТРЕБОВАНИЯ К ИСПОЛНЕНЕИЮ КОНТРАКТА Исполнитель обязан оказать услуги собственными силами. Привлечение соисполнителей не допускается. В рамках оказания услуг Исполнитель обязан обеспечить соблюдение своими работниками правил техники безопасности, пожарной безопасности, охраны труда, и действующих в администрации требований пропускного и объектового режимов. 7 ТРЕБОВАНИЯ К ГАРАНТИИ КАЧЕСТВА ОКАЗАНИЯ УСЛУГ Услуги должны проводиться с обеспечением надлежащего уровня качества. Срок предоставления гарантии качества оказания услуг составляет 12 месяцев со дня подписания акта о приемке услуг. В случае выявления Заказчиком в отчетной документации противоречий с требованиями законодательства в области защиты информации и регулирующих органов Российской Федерации Исполнитель обязан устранить выявленные замечания. В течение срока предоставления гарантии Исполнитель должен обеспечить своевременное – в срок не более 10 (десяти) рабочих дней после предоставления Заказчиком всей необходимой для устранения ошибок информации устранение недочетов и ошибок, выявленных после оказания услуг. Факт регистрации заявки о гарантийном случае подтверждается Исполнителем письмом в адрес ответственного представителя Заказчика, в котором указывается дата и время принятия заявки в работу. ... - Условная единица - 1,00 - 600 010,00 - 600 010,00

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» 6 ТРЕБОВАНИЯ К ИСПОЛНЕНЕИЮ КОНТРАКТА Исполнитель обязан оказать услуги собственными силами. Привлечение соисполнителей не допускается. В рамках оказания услуг Исполнитель обязан обеспечить соблюдение своими работниками правил техники безопасности, пожарной безопасности, охраны труда, и действующих в администрации требований пропускного и объектового режимов. 7 ТРЕБОВАНИЯ К ГАРАНТИИ КАЧЕСТВА ОКАЗАНИЯ УСЛУГ Услуги должны проводиться с обеспечением надлежащего уровня качества. Срок предоставления гарантии качества оказания услуг составляет 12 месяцев со дня подписания акта о приемке услуг. В случае выявления Заказчиком в отчетной документации противоречий с требованиями законодательства в области защиты информации и регулирующих органов Российской Федерации Исполнитель обязан устранить выявленные замечания. В течение срока предоставления гарантии Исполнитель должен обеспечить своевременное – в срок не более 10 (десяти) рабочих дней после предоставления Заказчиком всей необходимой для устранения ошибок информации устранение недочетов и ошибок, выявленных после оказания услуг. Факт регистрации заявки о гарантийном случае подтверждается Исполнителем письмом в адрес ответственного представителя Заказчика, в котором указывается дата и время принятия заявки в работу. Значение характеристики не может изменяться участником закупки 1 ОБЩИЕ СВЕДЕНИЯ 1.1 Наименование услуг: услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» (код ОКПД2: 74.90.20.142). 1.2 Объем оказываемых услуг: 1 усл.ед. 1.3 Перечень определений и сокращений ИБ - информационная безопасность ИСПДн - Информационная система персональных данных МИС - муниципальная информационная система МИС «Имущество», ИС, Информационная система - Муниципальная информационная система «Учет и управление имуществом» ПО - программное обеспечение СЗИ - система защиты информации СрЗИ - Средства защиты информации СУБД - система управления базами данных ФСБ России - Федеральная служба безопасности России ФСТЭК России - Федеральная служба по техническому и экспортному контролю России ФАПСИ - Федеральное агентство правительственной связи и информации при Президенте Российской Федерации ЦОД - Центр обработки данных 1.4 Перечень документов, на основании которых оказываются услуги Оказываемые услуги должны быть выполнены с учетом требований законодательства и нормативных правовых актов Российской Федерации, нормативно-методических документов ФСТЭК России и ФСБ России в области защиты информации: ? Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ? Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»; ? Постановление Правительства Российской Федерации от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»; ? Постановление Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; ? Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; ? Приказ ФАПСИ от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну»; ? Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; ? Приказ ФСТЭК России от 11.04.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; ? Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; ? Методический документ «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах», утвержденный ФСТЭК России 12.04.2026; ? Методический документ «Методика оценки угроз безопасности информации», утвержденный ФСТЭК России 05.02.2021; ? Методический документ «Методика оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации», утвержденный ФСТЭК России 11.11.2025; ? Методический документ «Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств», утвержденный ФСТЭК России 30.06.2025; ? ГОСТ 34.201-2020. Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем; ? ГОСТ 34.602-2020. Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы; ? Постановление администрации городского округа «Город Калининград» от 15.04.2025 № 306 «О создании, эксплуатации и учете муниципальных информационных систем администрации городского округа «Город Калининград»; ? Постановление администрации городского округа «Город Калининград» от 27.07.2026 № 525 «О создании муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» ? ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования; ? план мероприятий по обеспечению соответствия МИС «Имущество» требованиям по информационной безопасности» (предоставляется Заказчиком); ? иные нормативные правовые акты Российской Федерации, регулирующие отношения в области защиты информации. 1.5 Характеристика объекта информатизации (информационной системы) Задачи и функции МИС «Имущество», перечень и назначение функциональных элементов (модулей), состав информации, подлежащей размещению в МИС «Имущество», перечень участников информационного взаимодействия, их права и обязанности, порядок предоставления доступа к информации, содержащейся в МИС «Имущество», порядок взаимодействия МИС «Имущество» с внешними информационными системами приведены в постановлении администрации городского округа «Город Калининград» от 27.07.2026 № 525 «О создании муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом», являющемся приложением № 1 к описанию объекта закупки (техническому заданию). Категории доступа к информации, обрабатываемой в МИС «Имущество»: ? общедоступная информация; ? информация, доступ к которой ограничен федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». МИС «Имущество» функционирует на трехуровневой клиент-серверной архитектуре, со следующими характеристиками: Сервер приложений – Oracle Java SE 8 JDK, Apache Tomcat 8+; СУБД – PostgreSQL-12.6; Операционные системы - Debian 12; Клиентское ПО – веб-клиент (браузер). Режим работы МИС «Имущество» – многопользовательская информационная система, с доступом через сеть Интернет. Инфраструктура МИС «Имущество» представляет собой информационную систему, состоящую из следующих компонентов: ? серверный сегмент, расположенный в ЦОД Муниципального заказчика по адресу: г. Калининград, пл. Победы, 1; ? пользовательский сегмент администраторов, привилегированных пользователей, расположенный в зданиях администрации в г. Калининград. Подключение к МИС «Имущество» осуществляют также: ? администратор, привилегированный пользователь – подрядчик по техническому сопровождению и развитию ИС; ? внешние пользователи (балансодержатели), являющиеся сотрудниками структурных подразделений администрации, подведомственных учреждений, расположенных в зданиях на территории Калининградской области; ? внешние пользователи физические и юридические лица (арендаторы) без ограничения по месту расположения, с подключением через веб-клиент. 2 ОСНОВНЫЕ ЦЕЛИ И ЗАДАЧИ ОКАЗАНИЯ УСЛУГ 2.1 Цели оказания услуг Целями оказания услуг являются: ? выполнение требований законодательства РФ в области обеспечения безопасности информации, обрабатываемой в МИС «Имущество»; ? организация защиты информации, содержащейся в МИС «Имущество»; ? снижение возможности наступления негативных последствий от нарушения конфиденциальности, целостности и доступности информации; ? снижение возможности наступления негативных последствий от нарушения функционирования информационных систем вследствие реализации угроз безопасности информации; ? нейтрализация актуальных угроз безопасности МИС «Имущество», определённых в модели угроз безопасности. 2.2 Задачи оказания услуг Основными задачами оказания услуг являются: ? обследование объекта информатизации, сбор исходных данных; ? оценка угроз безопасности информации МИС «Имущество»; ? формирование требований к СЗИ МИС «Имущество»; ? проектирование СЗИ МИС «Имущество»; ? разработка отчетных материалов в соответствии с требованиями, приведенными в п.5 настоящего описания объекта закупки (технического задания). 3 МЕСТО И ОСНОВАНИЕ ОКАЗАНИЯ УСЛУГ Место оказания услуг: - г. Калининград, пл. Победы, 1; - г. Калининград, ул. Октябрьская, 79. Допуск работников Исполнителя в помещения, в которых размещаются объекты информатизации, а также непосредственный доступ к объектам информатизации и информационной системе Заказчика и документации на них обеспечивается Заказчиком по запросу Исполнителя. 4 ТРЕБОВАНИЯ К ОКАЗАНИЮ УСЛУГ 4.1 Мероприятия в рамках оказания услуг В рамках работ по обследованию МИС «Имущество» должны быть выполнены следующие мероприятия: ? обследование объекта защиты; ? определение актуальных угроз безопасности, разработка модели угроз безопасности информации, содержащейся в МИС «Имущество»; ? формирование требований к СЗИ МИС «Имущество»; ? проектирование СЗИ МИС «Имущество»; В ходе выполнения мероприятий в рамках оказания услуг Исполнитель имеет право согласовывать часть документов досрочно, не дожидаясь окончания оказания услуг по мероприятию. 4.2 Обследование объекта защиты Исполнитель в ходе обследования объекта информатизации: ? запрашивает у Заказчика требуемые для анализа документы и материалы; ? проводит опросы, интервьюирование (в том числе с использованием видеоконференцсвязи) работников Заказчика, участников информационного взаимодействия о выполнении ими функций с использованием МИС «Имущество» и функций по обеспечению ИБ; ? проводит обследование информационно-телекоммуникационной инфраструктуры Заказчика, одного из участников информационного взаимодействия (МКУ «Калининградский городской архив», находящегося по адресу г. Калининград, ул. Октябрьская, д.79) в очной форме; ? проводит обследование используемых Заказчиком СрЗИ ? осуществляет анализ функционирования отдельных программных, программно-аппаратных средств в информационной системе, в том числе средств защиты информации, средств инвентаризации информационной системы, инструментальных средств оценки защищенности и мониторинга ИБ. После заключения муниципального контракта Исполнитель в срок не более трёх рабочих дней направляет в адрес Заказчика запрос, содержащий перечень информации и документации, необходимых для оказания услуг, а также анкеты для заполнения. Заказчик в срок не более пяти рабочих дней с даты получения запроса передает запрошенные документы, заполненные анкеты. Заказчик организует интервьюирование с ответственными сотрудниками, касающееся сбора исходной информации. Заказчик обеспечивает сопровождение работников Исполнителя для проведения обследования ответственными лицами. По результатам проведения обследования Исполнитель разрабатывает отчет, содержащий: ? сведения об участниках информационного взаимодействия МИС «Имущество»; ? сведения об информационной системе; ? структурную схему информационной системы; ? перечень ролей пользователей ИС в зависимости от объема доступных сведений, полномочий в ИС; ? сведения об аппаратных средствах; ? сведения о коммутационном оборудовании; ? сведения об операционных системах; ? сведения о программном обеспечении; ? сведения о средствах защиты информации; ? сведения о реализации организационных мер по защите информации; ? сведения о реализации технических мер по защите информации; ? рекомендации по приведению Информационной системы в соответствие с требованиями законодательства РФ по защите информации. 4.3 Определение актуальных угроз безопасности, разработка модели угроз безопасности информации, содержащейся в МИС «Имущество» Угрозы безопасности информации определяются в соответствии с Методическим документом «Методика оценки угроз безопасности информации», утвержденным ФСТЭК России от 05.02.2021 с использованием сведений из Банка данных угроз безопасности информации (БДУ) ФСТЭК России. По результатам определения угроз безопасности информации Исполнитель разрабатывает проект модели угроз безопасности информации, содержащий: ? описание информационной системы и ее характеристики как объекта защиты; ? возможные негативные последствия от реализации (возникновения) угроз безопасности информации; ? возможные объекты воздействия угроз безопасности информации; ? источники угроз безопасности информации; ? способы реализации (возникновения) угроз безопасности информации; ? актуальные угрозы безопасности информации; ? модель нарушителя для средств криптографической защиты информации. 4.4 Формирование требований к СЗИ МИС «Имущество» Формирование требований к защите информации должно выполняться Исполнителем в соответствии с положениями ГОСТ 34.602-2020 «Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы.» Требования к СЗИ определяются в зависимости от класса защищенности информационной системы, уровня защищенности персональных данных и угроз безопасности информации, включенных в модель угроз безопасности информации, политики защиты информации Заказчика Заказчик установил для МИС «Имущество»: - 3 класс защищенности в соответствии с Приказом ФСТЭК России от 11.04.2025 № 117; - 3 уровень защищенности ИСПДн в соответствии с Постановлением Правительства России от 01.11.2012 № 1119. Заказчик передает акты классификации Исполнителю по запросу Исполнителя. При формировании требований к СЗИ учитываются особенности функционирования МИС «Имущество», состав обрабатываемой информации, условия ее обработки, а также организационная структура Заказчика и участников информационного взаимодействия. Разрабатываемые требования должны обеспечивать создание комплексной, многоуровневой СЗИ. По результатам определения требований к СЗИ Исполнитель разрабатывает техническое задание на создание СЗИ, содержащее: ? цель и задачи обеспечения защиты информации в информационной системе; ? класс защищенности информационной системы; ? уровень защищенности персональных данных; ? перечень нормативных правовых актов, распорядительных документов, методических документов и национальных стандартов, которым должна соответствовать система защиты информации МИС «Имущество»; ? перечень объектов защиты информационной системы; ? требования к мерам и средствам защиты информации, применяемым в информационной системе; ? требования к типовой конфигурации, мерам и средствам защиты информации устройств конечных пользователей в зависимости от роли пользователя в МИС «Имущество»; ? стадии (этапы работ) создания СЗИ; ? требования к поставляемым техническим средствам, программному обеспечению, средствам защиты информации; ? функции оператора по обеспечению защиты информации в информационной системе; ? требования к защите средств и систем, обеспечивающих функционирование информационной системы (обеспечивающей инфраструктуре); ? требования к защите информации при информационном взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями. В случае необходимости, предусмотренной действующим законодательством, выполнения согласования модели угроз безопасности информации и технического задания с федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий, такое согласование выполняется Заказчиком самостоятельно. В случае поступления замечаний, касающихся содержания модели угроз безопасности информации и/или технического задания, от федерального органа исполнительной власти в области обеспечения безопасности и/или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, Заказчик предоставляет Исполнителю перечень выявленных замечаний, а Исполнитель организует внесение необходимых корректировок для их устранения в рамках предоставления гарантии качества оказания услуг. 4.5 Проектирование СЗИ МИС «Имущество» Формирование требований к проектированию СЗИ Исполнитель выполняет в соответствии с положениями ГОСТ Р 59795-2021. «Национальный стандарт Российской Федерации. Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов». Проектирование СЗИ осуществляется на основе результатов обследования объекта защиты, выявленных угроз безопасности информации и установленных требований нормативно-правовых актов Российской Федерации, сформированных требований к СЗИ. Проект СЗИ предусматривает создание комплексной, многоуровневой СЗИ. Результаты проектирования СЗИ отражаются Исполнителем в проектной документации, включающей в себя: ? пояснительную записку к техническому проекту, содержащую общие положения, описание процессов деятельности, основные технические решения; ? перечень организационных и технических мер, конкретные организационные и технические мероприятия, направленные на реализацию каждой меры; ? перечень и обоснование необходимых СрЗИ, включая имеющиеся у Заказчика; ? перечень мероприятий по подготовке объекта защиты к вводу СЗИ в действие; ? план внедрения СЗИ; ? перечень требований к подрядчику по техническому сопровождению и развитию ИС, внешним пользователям для подключения к МИС «Имущество». 5 ТРЕБОВАНИЯ К ДОКУМЕНТИРОВАНИЮ Разработка документов, являющихся результатом оказания услуг, должна осуществляться в соответствии с требованиями нормативно-правовых актов п.1.4. описания объекта закупки (технического задания). Отчетные документы, разработанные по результатам оказанных услуг, должны быть оформлены на русском языке, на бумажном носителе в 2 (двух) экземплярах и электронном носителе в 1 (одном) экземпляре. Электронная версия комплекта отчетных документов передается Исполнителем Заказчику на CD или DVD диске (дисках), изготовленных разработчиком документации (оригинал-диск). На лицевой поверхности диска должна быть нанесена маркировка печатным способом с указанием: реквизиты муниципального контракта, наименование проекта, Заказчика и Исполнителя, даты изготовления электронной версии, порядкового номера диска. Диск должен быть упакован в пластиковый бокс, на лицевой поверхности которого также наносится соответствующая маркировка. Файлы должны быть сформированы в любых из общепринятых форматов *.doc, *.docx, *.xls, *.xlsx, *.pdf, *.vsd, *.vsdx, используемых Заказчиком. По согласованию с Заказчиком возможно формирование документов в иных форматах. - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» - 6 ТРЕБОВАНИЯ К ИСПОЛНЕНЕИЮ КОНТРАКТА Исполнитель обязан оказать услуги собственными силами. Привлечение соисполнителей не допускается. В рамках оказания услуг Исполнитель обязан обеспечить соблюдение своими работниками правил техники безопасности, пожарной безопасности, охраны труда, и действующих в администрации требований пропускного и объектового режимов. 7 ТРЕБОВАНИЯ К ГАРАНТИИ КАЧЕСТВА ОКАЗАНИЯ УСЛУГ Услуги должны проводиться с обеспечением надлежащего уровня качества. Срок предоставления гарантии качества оказания услуг составляет 12 месяцев со дня подписания акта о приемке услуг. В случае выявления Заказчиком в отчетной документации противоречий с требованиями законодательства в области защиты информации и регулирующих органов Российской Федерации Исполнитель обязан устранить выявленные замечания. В течение срока предоставления гарантии Исполнитель должен обеспечить своевременное – в срок не более 10 (десяти) рабочих дней после предоставления Заказчиком всей необходимой для устранения ошибок информации устранение недочетов и ошибок, выявленных после оказания услуг. Факт регистрации заявки о гарантийном случае подтверждается Исполнителем письмом в адрес ответственного представителя Заказчика, в котором указывается дата и время принятия заявки в работу. - - Значение характеристики не может изменяться участником закупки - 1 ОБЩИЕ СВЕДЕНИЯ 1.1 Наименование услуг: услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» (код ОКПД2: 74.90.20.142). 1.2 Объем оказываемых услуг: 1 усл.ед. 1.3 Перечень определений и сокращений ИБ - информационная безопасность ИСПДн - Информационная система персональных данных МИС - муниципальная информационная система МИС «Имущество», ИС, Информационная система - Муниципальная информационная система «Учет и управление имуществом» ПО - программное обеспечение СЗИ - система защиты информации СрЗИ - Средства защиты информации СУБД - система управления базами данных ФСБ России - Федеральная служба безопасности России ФСТЭК России - Федеральная служба по техническому и экспортному контролю России ФАПСИ - Федеральное агентство правительственной связи и информации при Президенте Российской Федерации ЦОД - Центр обработки данных - 1.4 Перечень документов, на основании которых оказываются услуги Оказываемые услуги должны быть выполнены с учетом требований законодательства и нормативных правовых актов Российской Федерации, нормативно-методических документов ФСТЭК России и ФСБ России в области защиты информации: ? Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ? Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»; ? Постановление Правительства Российской Федерации от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»; ? Постановление Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; ? Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; ? Приказ ФАПСИ от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну»; - ? Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; ? Приказ ФСТЭК России от 11.04.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; ? Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; ? Методический документ «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах», утвержденный ФСТЭК России 12.04.2026; ? Методический документ «Методика оценки угроз безопасности информации», утвержденный ФСТЭК России 05.02.2021; ? Методический документ «Методика оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации», утвержденный ФСТЭК России 11.11.2025; - ? Методический документ «Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств», утвержденный ФСТЭК России 30.06.2025; ? ГОСТ 34.201-2020. Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем; ? ГОСТ 34.602-2020. Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы; ? Постановление администрации городского округа «Город Калининград» от 15.04.2025 № 306 «О создании, эксплуатации и учете муниципальных информационных систем администрации городского округа «Город Калининград»; ? Постановление администрации городского округа «Город Калининград» от 27.07.2026 № 525 «О создании муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» ? ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования; ? план мероприятий по обеспечению соответствия МИС «Имущество» требованиям по информационной безопасности» (предоставляется Заказчиком); ? иные нормативные правовые акты Российской Федерации, регулирующие отношения в области защиты информации. - 1.5 Характеристика объекта информатизации (информационной системы) Задачи и функции МИС «Имущество», перечень и назначение функциональных элементов (модулей), состав информации, подлежащей размещению в МИС «Имущество», перечень участников информационного взаимодействия, их права и обязанности, порядок предоставления доступа к информации, содержащейся в МИС «Имущество», порядок взаимодействия МИС «Имущество» с внешними информационными системами приведены в постановлении администрации городского округа «Город Калининград» от 27.07.2026 № 525 «О создании муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом», являющемся приложением № 1 к описанию объекта закупки (техническому заданию). Категории доступа к информации, обрабатываемой в МИС «Имущество»: ? общедоступная информация; ? информация, доступ к которой ограничен федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». МИС «Имущество» функционирует на трехуровневой клиент-серверной архитектуре, со следующими характеристиками: Сервер приложений – Oracle Java SE 8 JDK, Apache Tomcat 8+; СУБД – PostgreSQL-12.6; Операционные системы - Debian 12; Клиентское ПО – веб-клиент (браузер). - Режим работы МИС «Имущество» – многопользовательская информационная система, с доступом через сеть Интернет. Инфраструктура МИС «Имущество» представляет собой информационную систему, состоящую из следующих компонентов: ? серверный сегмент, расположенный в ЦОД Муниципального заказчика по адресу: г. Калининград, пл. Победы, 1; ? пользовательский сегмент администраторов, привилегированных пользователей, расположенный в зданиях администрации в г. Калининград. Подключение к МИС «Имущество» осуществляют также: ? администратор, привилегированный пользователь – подрядчик по техническому сопровождению и развитию ИС; ? внешние пользователи (балансодержатели), являющиеся сотрудниками структурных подразделений администрации, подведомственных учреждений, расположенных в зданиях на территории Калининградской области; ? внешние пользователи физические и юридические лица (арендаторы) без ограничения по месту расположения, с подключением через веб-клиент. - 2 ОСНОВНЫЕ ЦЕЛИ И ЗАДАЧИ ОКАЗАНИЯ УСЛУГ 2.1 Цели оказания услуг Целями оказания услуг являются: ? выполнение требований законодательства РФ в области обеспечения безопасности информации, обрабатываемой в МИС «Имущество»; ? организация защиты информации, содержащейся в МИС «Имущество»; ? снижение возможности наступления негативных последствий от нарушения конфиденциальности, целостности и доступности информации; ? снижение возможности наступления негативных последствий от нарушения функционирования информационных систем вследствие реализации угроз безопасности информации; ? нейтрализация актуальных угроз безопасности МИС «Имущество», определённых в модели угроз безопасности. 2.2 Задачи оказания услуг Основными задачами оказания услуг являются: ? обследование объекта информатизации, сбор исходных данных; ? оценка угроз безопасности информации МИС «Имущество»; ? формирование требований к СЗИ МИС «Имущество»; ? проектирование СЗИ МИС «Имущество»; ? разработка отчетных материалов в соответствии с требованиями, приведенными в п.5 настоящего описания объекта закупки (технического задания). - 3 МЕСТО И ОСНОВАНИЕ ОКАЗАНИЯ УСЛУГ Место оказания услуг: - г. Калининград, пл. Победы, 1; - г. Калининград, ул. Октябрьская, 79. Допуск работников Исполнителя в помещения, в которых размещаются объекты информатизации, а также непосредственный доступ к объектам информатизации и информационной системе Заказчика и документации на них обеспечивается Заказчиком по запросу Исполнителя. 4 ТРЕБОВАНИЯ К ОКАЗАНИЮ УСЛУГ 4.1 Мероприятия в рамках оказания услуг В рамках работ по обследованию МИС «Имущество» должны быть выполнены следующие мероприятия: ? обследование объекта защиты; ? определение актуальных угроз безопасности, разработка модели угроз безопасности информации, содержащейся в МИС «Имущество»; ? формирование требований к СЗИ МИС «Имущество»; ? проектирование СЗИ МИС «Имущество»; В ходе выполнения мероприятий в рамках оказания услуг Исполнитель имеет право согласовывать часть документов досрочно, не дожидаясь окончания оказания услуг по мероприятию. - 4.2 Обследование объекта защиты Исполнитель в ходе обследования объекта информатизации: ? запрашивает у Заказчика требуемые для анализа документы и материалы; ? проводит опросы, интервьюирование (в том числе с использованием видеоконференцсвязи) работников Заказчика, участников информационного взаимодействия о выполнении ими функций с использованием МИС «Имущество» и функций по обеспечению ИБ; ? проводит обследование информационно-телекоммуникационной инфраструктуры Заказчика, одного из участников информационного взаимодействия (МКУ «Калининградский городской архив», находящегося по адресу г. Калининград, ул. Октябрьская, д.79) в очной форме; ? проводит обследование используемых Заказчиком СрЗИ ? осуществляет анализ функционирования отдельных программных, программно-аппаратных средств в информационной системе, в том числе средств защиты информации, средств инвентаризации информационной системы, инструментальных средств оценки защищенности и мониторинга ИБ. После заключения муниципального контракта Исполнитель в срок не более трёх рабочих дней направляет в адрес Заказчика запрос, содержащий перечень информации и документации, необходимых для оказания услуг, а также анкеты для заполнения. Заказчик в срок не более пяти рабочих дней с даты получения запроса передает запрошенные документы, заполненные анкеты. Заказчик организует интервьюирование с ответственными сотрудниками, касающееся сбора исходной информации. Заказчик обеспечивает сопровождение работников Исполнителя для проведения обследования ответственными лицами. - По результатам проведения обследования Исполнитель разрабатывает отчет, содержащий: ? сведения об участниках информационного взаимодействия МИС «Имущество»; ? сведения об информационной системе; ? структурную схему информационной системы; ? перечень ролей пользователей ИС в зависимости от объема доступных сведений, полномочий в ИС; ? сведения об аппаратных средствах; ? сведения о коммутационном оборудовании; ? сведения об операционных системах; ? сведения о программном обеспечении; ? сведения о средствах защиты информации; ? сведения о реализации организационных мер по защите информации; ? сведения о реализации технических мер по защите информации; ? рекомендации по приведению Информационной системы в соответствие с требованиями законодательства РФ по защите информации. - 4.3 Определение актуальных угроз безопасности, разработка модели угроз безопасности информации, содержащейся в МИС «Имущество» Угрозы безопасности информации определяются в соответствии с Методическим документом «Методика оценки угроз безопасности информации», утвержденным ФСТЭК России от 05.02.2021 с использованием сведений из Банка данных угроз безопасности информации (БДУ) ФСТЭК России. По результатам определения угроз безопасности информации Исполнитель разрабатывает проект модели угроз безопасности информации, содержащий: ? описание информационной системы и ее характеристики как объекта защиты; ? возможные негативные последствия от реализации (возникновения) угроз безопасности информации; ? возможные объекты воздействия угроз безопасности информации; ? источники угроз безопасности информации; ? способы реализации (возникновения) угроз безопасности информации; ? актуальные угрозы безопасности информации; ? модель нарушителя для средств криптографической защиты информации. - 4.4 Формирование требований к СЗИ МИС «Имущество» Формирование требований к защите информации должно выполняться Исполнителем в соответствии с положениями ГОСТ 34.602-2020 «Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы.» Требования к СЗИ определяются в зависимости от класса защищенности информационной системы, уровня защищенности персональных данных и угроз безопасности информации, включенных в модель угроз безопасности информации, политики защиты информации Заказчика Заказчик установил для МИС «Имущество»: - 3 класс защищенности в соответствии с Приказом ФСТЭК России от 11.04.2025 № 117; - 3 уровень защищенности ИСПДн в соответствии с Постановлением Правительства России от 01.11.2012 № 1119. Заказчик передает акты классификации Исполнителю по запросу Исполнителя. При формировании требований к СЗИ учитываются особенности функционирования МИС «Имущество», состав обрабатываемой информации, условия ее обработки, а также организационная структура Заказчика и участников информационного взаимодействия. Разрабатываемые требования должны обеспечивать создание комплексной, многоуровневой СЗИ. По результатам определения требований к СЗИ Исполнитель разрабатывает техническое задание на создание СЗИ, содержащее: ? цель и задачи обеспечения защиты информации в информационной системе; ? класс защищенности информационной системы; ? уровень защищенности персональных данных; - ? перечень нормативных правовых актов, распорядительных документов, методических документов и национальных стандартов, которым должна соответствовать система защиты информации МИС «Имущество»; ? перечень объектов защиты информационной системы; ? требования к мерам и средствам защиты информации, применяемым в информационной системе; ? требования к типовой конфигурации, мерам и средствам защиты информации устройств конечных пользователей в зависимости от роли пользователя в МИС «Имущество»; ? стадии (этапы работ) создания СЗИ; ? требования к поставляемым техническим средствам, программному обеспечению, средствам защиты информации; ? функции оператора по обеспечению защиты информации в информационной системе; ? требования к защите средств и систем, обеспечивающих функционирование информационной системы (обеспечивающей инфраструктуре); ? требования к защите информации при информационном взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями. В случае необходимости, предусмотренной действующим законодательством, выполнения согласования модели угроз безопасности информации и технического задания с федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий, такое согласование выполняется Заказчиком самостоятельно. В случае поступления замечаний, касающихся содержания модели угроз безопасности информации и/или технического задания, от федерального органа исполнительной власти в области обеспечения безопасности и/или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, Заказчик предоставляет Исполнителю перечень выявленных замечаний, а Исполнитель организует внесение необходимых корректировок для их устранения в рамках предоставления гарантии качества оказания услуг. - 4.5 Проектирование СЗИ МИС «Имущество» Формирование требований к проектированию СЗИ Исполнитель выполняет в соответствии с положениями ГОСТ Р 59795-2021. «Национальный стандарт Российской Федерации. Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов». Проектирование СЗИ осуществляется на основе результатов обследования объекта защиты, выявленных угроз безопасности информации и установленных требований нормативно-правовых актов Российской Федерации, сформированных требований к СЗИ. Проект СЗИ предусматривает создание комплексной, многоуровневой СЗИ. Результаты проектирования СЗИ отражаются Исполнителем в проектной документации, включающей в себя: ? пояснительную записку к техническому проекту, содержащую общие положения, описание процессов деятельности, основные технические решения; ? перечень организационных и технических мер, конкретные организационные и технические мероприятия, направленные на реализацию каждой меры; ? перечень и обоснование необходимых СрЗИ, включая имеющиеся у Заказчика; ? перечень мероприятий по подготовке объекта защиты к вводу СЗИ в действие; ? план внедрения СЗИ; ? перечень требований к подрядчику по техническому сопровождению и развитию ИС, внешним пользователям для подключения к МИС «Имущество». - 5 ТРЕБОВАНИЯ К ДОКУМЕНТИРОВАНИЮ Разработка документов, являющихся результатом оказания услуг, должна осуществляться в соответствии с требованиями нормативно-правовых актов п.1.4. описания объекта закупки (технического задания). Отчетные документы, разработанные по результатам оказанных услуг, должны быть оформлены на русском языке, на бумажном носителе в 2 (двух) экземплярах и электронном носителе в 1 (одном) экземпляре. Электронная версия комплекта отчетных документов передается Исполнителем Заказчику на CD или DVD диске (дисках), изготовленных разработчиком документации (оригинал-диск). На лицевой поверхности диска должна быть нанесена маркировка печатным способом с указанием: реквизиты муниципального контракта, наименование проекта, Заказчика и Исполнителя, даты изготовления электронной версии, порядкового номера диска. Диск должен быть упакован в пластиковый бокс, на лицевой поверхности которого также наносится соответствующая маркировка. Файлы должны быть сформированы в любых из общепринятых форматов *.doc, *.docx, *.xls, *.xlsx, *.pdf, *.vsd, *.vsdx, используемых Заказчиком. По согласованию с Заказчиком возможно формирование документов в иных форматах.

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» - 6 ТРЕБОВАНИЯ К ИСПОЛНЕНЕИЮ КОНТРАКТА Исполнитель обязан оказать услуги собственными силами. Привлечение соисполнителей не допускается. В рамках оказания услуг Исполнитель обязан обеспечить соблюдение своими работниками правил техники безопасности, пожарной безопасности, охраны труда, и действующих в администрации требований пропускного и объектового режимов. 7 ТРЕБОВАНИЯ К ГАРАНТИИ КАЧЕСТВА ОКАЗАНИЯ УСЛУГ Услуги должны проводиться с обеспечением надлежащего уровня качества. Срок предоставления гарантии качества оказания услуг составляет 12 месяцев со дня подписания акта о приемке услуг. В случае выявления Заказчиком в отчетной документации противоречий с требованиями законодательства в области защиты информации и регулирующих органов Российской Федерации Исполнитель обязан устранить выявленные замечания. В течение срока предоставления гарантии Исполнитель должен обеспечить своевременное – в срок не более 10 (десяти) рабочих дней после предоставления Заказчиком всей необходимой для устранения ошибок информации устранение недочетов и ошибок, выявленных после оказания услуг. Факт регистрации заявки о гарантийном случае подтверждается Исполнителем письмом в адрес ответственного представителя Заказчика, в котором указывается дата и время принятия заявки в работу. - - Значение характеристики не может изменяться участником закупки

1 ОБЩИЕ СВЕДЕНИЯ 1.1 Наименование услуг: услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» (код ОКПД2: 74.90.20.142). 1.2 Объем оказываемых услуг: 1 усл.ед. 1.3 Перечень определений и сокращений ИБ - информационная безопасность ИСПДн - Информационная система персональных данных МИС - муниципальная информационная система МИС «Имущество», ИС, Информационная система - Муниципальная информационная система «Учет и управление имуществом» ПО - программное обеспечение СЗИ - система защиты информации СрЗИ - Средства защиты информации СУБД - система управления базами данных ФСБ России - Федеральная служба безопасности России ФСТЭК России - Федеральная служба по техническому и экспортному контролю России ФАПСИ - Федеральное агентство правительственной связи и информации при Президенте Российской Федерации ЦОД - Центр обработки данных

1.4 Перечень документов, на основании которых оказываются услуги Оказываемые услуги должны быть выполнены с учетом требований законодательства и нормативных правовых актов Российской Федерации, нормативно-методических документов ФСТЭК России и ФСБ России в области защиты информации: ? Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ? Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»; ? Постановление Правительства Российской Федерации от 06.07.2015 № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»; ? Постановление Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»; ? Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; ? Приказ ФАПСИ от 13.06.2001 № 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну»;

? Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; ? Приказ ФСТЭК России от 11.04.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; ? Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; ? Методический документ «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах», утвержденный ФСТЭК России 12.04.2026; ? Методический документ «Методика оценки угроз безопасности информации», утвержденный ФСТЭК России 05.02.2021; ? Методический документ «Методика оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации», утвержденный ФСТЭК России 11.11.2025;

? Методический документ «Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств», утвержденный ФСТЭК России 30.06.2025; ? ГОСТ 34.201-2020. Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем; ? ГОСТ 34.602-2020. Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы; ? Постановление администрации городского округа «Город Калининград» от 15.04.2025 № 306 «О создании, эксплуатации и учете муниципальных информационных систем администрации городского округа «Город Калининград»; ? Постановление администрации городского округа «Город Калининград» от 27.07.2026 № 525 «О создании муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» ? ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования; ? план мероприятий по обеспечению соответствия МИС «Имущество» требованиям по информационной безопасности» (предоставляется Заказчиком); ? иные нормативные правовые акты Российской Федерации, регулирующие отношения в области защиты информации.

1.5 Характеристика объекта информатизации (информационной системы) Задачи и функции МИС «Имущество», перечень и назначение функциональных элементов (модулей), состав информации, подлежащей размещению в МИС «Имущество», перечень участников информационного взаимодействия, их права и обязанности, порядок предоставления доступа к информации, содержащейся в МИС «Имущество», порядок взаимодействия МИС «Имущество» с внешними информационными системами приведены в постановлении администрации городского округа «Город Калининград» от 27.07.2026 № 525 «О создании муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом», являющемся приложением № 1 к описанию объекта закупки (техническому заданию). Категории доступа к информации, обрабатываемой в МИС «Имущество»: ? общедоступная информация; ? информация, доступ к которой ограничен федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». МИС «Имущество» функционирует на трехуровневой клиент-серверной архитектуре, со следующими характеристиками: Сервер приложений – Oracle Java SE 8 JDK, Apache Tomcat 8+; СУБД – PostgreSQL-12.6; Операционные системы - Debian 12; Клиентское ПО – веб-клиент (браузер).

Режим работы МИС «Имущество» – многопользовательская информационная система, с доступом через сеть Интернет. Инфраструктура МИС «Имущество» представляет собой информационную систему, состоящую из следующих компонентов: ? серверный сегмент, расположенный в ЦОД Муниципального заказчика по адресу: г. Калининград, пл. Победы, 1; ? пользовательский сегмент администраторов, привилегированных пользователей, расположенный в зданиях администрации в г. Калининград. Подключение к МИС «Имущество» осуществляют также: ? администратор, привилегированный пользователь – подрядчик по техническому сопровождению и развитию ИС; ? внешние пользователи (балансодержатели), являющиеся сотрудниками структурных подразделений администрации, подведомственных учреждений, расположенных в зданиях на территории Калининградской области; ? внешние пользователи физические и юридические лица (арендаторы) без ограничения по месту расположения, с подключением через веб-клиент.

2 ОСНОВНЫЕ ЦЕЛИ И ЗАДАЧИ ОКАЗАНИЯ УСЛУГ 2.1 Цели оказания услуг Целями оказания услуг являются: ? выполнение требований законодательства РФ в области обеспечения безопасности информации, обрабатываемой в МИС «Имущество»; ? организация защиты информации, содержащейся в МИС «Имущество»; ? снижение возможности наступления негативных последствий от нарушения конфиденциальности, целостности и доступности информации; ? снижение возможности наступления негативных последствий от нарушения функционирования информационных систем вследствие реализации угроз безопасности информации; ? нейтрализация актуальных угроз безопасности МИС «Имущество», определённых в модели угроз безопасности. 2.2 Задачи оказания услуг Основными задачами оказания услуг являются: ? обследование объекта информатизации, сбор исходных данных; ? оценка угроз безопасности информации МИС «Имущество»; ? формирование требований к СЗИ МИС «Имущество»; ? проектирование СЗИ МИС «Имущество»; ? разработка отчетных материалов в соответствии с требованиями, приведенными в п.5 настоящего описания объекта закупки (технического задания).

3 МЕСТО И ОСНОВАНИЕ ОКАЗАНИЯ УСЛУГ Место оказания услуг: - г. Калининград, пл. Победы, 1; - г. Калининград, ул. Октябрьская, 79. Допуск работников Исполнителя в помещения, в которых размещаются объекты информатизации, а также непосредственный доступ к объектам информатизации и информационной системе Заказчика и документации на них обеспечивается Заказчиком по запросу Исполнителя. 4 ТРЕБОВАНИЯ К ОКАЗАНИЮ УСЛУГ 4.1 Мероприятия в рамках оказания услуг В рамках работ по обследованию МИС «Имущество» должны быть выполнены следующие мероприятия: ? обследование объекта защиты; ? определение актуальных угроз безопасности, разработка модели угроз безопасности информации, содержащейся в МИС «Имущество»; ? формирование требований к СЗИ МИС «Имущество»; ? проектирование СЗИ МИС «Имущество»; В ходе выполнения мероприятий в рамках оказания услуг Исполнитель имеет право согласовывать часть документов досрочно, не дожидаясь окончания оказания услуг по мероприятию.

4.2 Обследование объекта защиты Исполнитель в ходе обследования объекта информатизации: ? запрашивает у Заказчика требуемые для анализа документы и материалы; ? проводит опросы, интервьюирование (в том числе с использованием видеоконференцсвязи) работников Заказчика, участников информационного взаимодействия о выполнении ими функций с использованием МИС «Имущество» и функций по обеспечению ИБ; ? проводит обследование информационно-телекоммуникационной инфраструктуры Заказчика, одного из участников информационного взаимодействия (МКУ «Калининградский городской архив», находящегося по адресу г. Калининград, ул. Октябрьская, д.79) в очной форме; ? проводит обследование используемых Заказчиком СрЗИ ? осуществляет анализ функционирования отдельных программных, программно-аппаратных средств в информационной системе, в том числе средств защиты информации, средств инвентаризации информационной системы, инструментальных средств оценки защищенности и мониторинга ИБ. После заключения муниципального контракта Исполнитель в срок не более трёх рабочих дней направляет в адрес Заказчика запрос, содержащий перечень информации и документации, необходимых для оказания услуг, а также анкеты для заполнения. Заказчик в срок не более пяти рабочих дней с даты получения запроса передает запрошенные документы, заполненные анкеты. Заказчик организует интервьюирование с ответственными сотрудниками, касающееся сбора исходной информации. Заказчик обеспечивает сопровождение работников Исполнителя для проведения обследования ответственными лицами.

По результатам проведения обследования Исполнитель разрабатывает отчет, содержащий: ? сведения об участниках информационного взаимодействия МИС «Имущество»; ? сведения об информационной системе; ? структурную схему информационной системы; ? перечень ролей пользователей ИС в зависимости от объема доступных сведений, полномочий в ИС; ? сведения об аппаратных средствах; ? сведения о коммутационном оборудовании; ? сведения об операционных системах; ? сведения о программном обеспечении; ? сведения о средствах защиты информации; ? сведения о реализации организационных мер по защите информации; ? сведения о реализации технических мер по защите информации; ? рекомендации по приведению Информационной системы в соответствие с требованиями законодательства РФ по защите информации.

4.3 Определение актуальных угроз безопасности, разработка модели угроз безопасности информации, содержащейся в МИС «Имущество» Угрозы безопасности информации определяются в соответствии с Методическим документом «Методика оценки угроз безопасности информации», утвержденным ФСТЭК России от 05.02.2021 с использованием сведений из Банка данных угроз безопасности информации (БДУ) ФСТЭК России. По результатам определения угроз безопасности информации Исполнитель разрабатывает проект модели угроз безопасности информации, содержащий: ? описание информационной системы и ее характеристики как объекта защиты; ? возможные негативные последствия от реализации (возникновения) угроз безопасности информации; ? возможные объекты воздействия угроз безопасности информации; ? источники угроз безопасности информации; ? способы реализации (возникновения) угроз безопасности информации; ? актуальные угрозы безопасности информации; ? модель нарушителя для средств криптографической защиты информации.

4.4 Формирование требований к СЗИ МИС «Имущество» Формирование требований к защите информации должно выполняться Исполнителем в соответствии с положениями ГОСТ 34.602-2020 «Межгосударственный стандарт. Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы.» Требования к СЗИ определяются в зависимости от класса защищенности информационной системы, уровня защищенности персональных данных и угроз безопасности информации, включенных в модель угроз безопасности информации, политики защиты информации Заказчика Заказчик установил для МИС «Имущество»: - 3 класс защищенности в соответствии с Приказом ФСТЭК России от 11.04.2025 № 117; - 3 уровень защищенности ИСПДн в соответствии с Постановлением Правительства России от 01.11.2012 № 1119. Заказчик передает акты классификации Исполнителю по запросу Исполнителя. При формировании требований к СЗИ учитываются особенности функционирования МИС «Имущество», состав обрабатываемой информации, условия ее обработки, а также организационная структура Заказчика и участников информационного взаимодействия. Разрабатываемые требования должны обеспечивать создание комплексной, многоуровневой СЗИ. По результатам определения требований к СЗИ Исполнитель разрабатывает техническое задание на создание СЗИ, содержащее: ? цель и задачи обеспечения защиты информации в информационной системе; ? класс защищенности информационной системы; ? уровень защищенности персональных данных;

? перечень нормативных правовых актов, распорядительных документов, методических документов и национальных стандартов, которым должна соответствовать система защиты информации МИС «Имущество»; ? перечень объектов защиты информационной системы; ? требования к мерам и средствам защиты информации, применяемым в информационной системе; ? требования к типовой конфигурации, мерам и средствам защиты информации устройств конечных пользователей в зависимости от роли пользователя в МИС «Имущество»; ? стадии (этапы работ) создания СЗИ; ? требования к поставляемым техническим средствам, программному обеспечению, средствам защиты информации; ? функции оператора по обеспечению защиты информации в информационной системе; ? требования к защите средств и систем, обеспечивающих функционирование информационной системы (обеспечивающей инфраструктуре); ? требования к защите информации при информационном взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями. В случае необходимости, предусмотренной действующим законодательством, выполнения согласования модели угроз безопасности информации и технического задания с федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий, такое согласование выполняется Заказчиком самостоятельно. В случае поступления замечаний, касающихся содержания модели угроз безопасности информации и/или технического задания, от федерального органа исполнительной власти в области обеспечения безопасности и/или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, Заказчик предоставляет Исполнителю перечень выявленных замечаний, а Исполнитель организует внесение необходимых корректировок для их устранения в рамках предоставления гарантии качества оказания услуг.

4.5 Проектирование СЗИ МИС «Имущество» Формирование требований к проектированию СЗИ Исполнитель выполняет в соответствии с положениями ГОСТ Р 59795-2021. «Национальный стандарт Российской Федерации. Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов». Проектирование СЗИ осуществляется на основе результатов обследования объекта защиты, выявленных угроз безопасности информации и установленных требований нормативно-правовых актов Российской Федерации, сформированных требований к СЗИ. Проект СЗИ предусматривает создание комплексной, многоуровневой СЗИ. Результаты проектирования СЗИ отражаются Исполнителем в проектной документации, включающей в себя: ? пояснительную записку к техническому проекту, содержащую общие положения, описание процессов деятельности, основные технические решения; ? перечень организационных и технических мер, конкретные организационные и технические мероприятия, направленные на реализацию каждой меры; ? перечень и обоснование необходимых СрЗИ, включая имеющиеся у Заказчика; ? перечень мероприятий по подготовке объекта защиты к вводу СЗИ в действие; ? план внедрения СЗИ; ? перечень требований к подрядчику по техническому сопровождению и развитию ИС, внешним пользователям для подключения к МИС «Имущество».

5 ТРЕБОВАНИЯ К ДОКУМЕНТИРОВАНИЮ Разработка документов, являющихся результатом оказания услуг, должна осуществляться в соответствии с требованиями нормативно-правовых актов п.1.4. описания объекта закупки (технического задания). Отчетные документы, разработанные по результатам оказанных услуг, должны быть оформлены на русском языке, на бумажном носителе в 2 (двух) экземплярах и электронном носителе в 1 (одном) экземпляре. Электронная версия комплекта отчетных документов передается Исполнителем Заказчику на CD или DVD диске (дисках), изготовленных разработчиком документации (оригинал-диск). На лицевой поверхности диска должна быть нанесена маркировка печатным способом с указанием: реквизиты муниципального контракта, наименование проекта, Заказчика и Исполнителя, даты изготовления электронной версии, порядкового номера диска. Диск должен быть упакован в пластиковый бокс, на лицевой поверхности которого также наносится соответствующая маркировка. Файлы должны быть сформированы в любых из общепринятых форматов *.doc, *.docx, *.xls, *.xlsx, *.pdf, *.vsd, *.vsdx, используемых Заказчиком. По согласованию с Заказчиком возможно формирование документов в иных форматах.

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Для оказания услуг Исполнитель должен обладать действующей на дату окончания срока подачи заявок лицензией ФСТЭК России на деятельность по технической защите конфиденциальной информации в соответствии с «Положением о лицензировании деятельности по технической защите конфиденциальной информации» (утвержденным Постановлением Правительства РФ от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»), устанавливающей право выполнения следующих работ и услуг: - работы и услуги по проектированию в защищенном исполнении средств и систем информатизации (подтверждается информацией и документами о наличии действующей на дату окончания срока подачи заявок лицензии на осуществление вышеуказанной деятельности*). *Информация и документы, которые подтверждают соответствие участника закупки вышеуказанным требованиям могут не включаться в заявку на участие в закупке в случае, если указанные информация и документы содержатся в открытых и общедоступных государственных реестрах, размещенных в информационно-телекоммуникационной сети «Интернет», и в такую заявку включена предусмотренная подпунктом «о» пункта 1 части 1 статьи 43 Федерального закона № 44-ФЗ декларация о соответствии участника закупки требованиям, установленным пунктом 1 части 1 статьи 31 Федерального закона № 44-ФЗ, с указанием адреса сайта или страницы сайта в информационно-телекоммуникационной сети «Интернет», на которых размещены такие информация и документы.

Дополнительная информация: Установлено требование о том, что участник закупки не должен являться юридическим лицом, физическим лицом и находящейся под их контролем организацией, в отношении которых применяются специальные экономические меры (санкции) в соответствии с требованиями Указа Президента РФ от 03.05.2022 № 252 и принятого в целях его реализации постановления Правительства РФ от 11.05.2022 № 851. Исполнитель обязуется оказать услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» в течение 30 календарных дней с даты заключения контракта.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202603353000550001000096

Начальная (максимальная) цена контракта: 600 010,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 263390406278239060100103020017490242

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 0  календарных дней с даты заключения контракта

Срок исполнения контракта: 51  календарных дней

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет городского округа "Город Калининград"

Вид бюджета: местный бюджет

Код территории муниципального образования: 27701000: Муниципальные образования Калининградской области / Городские округа Калининградской области/ / город Калининград

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Калининградская, - г. Калининград, пл. Победы, 1; - г. Калининград, ул. Октябрьская, 79.

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 30 000,50 Российский рубль (5 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Установлено в соответствии со ст. 45, 51 и 96 Закона № 44-ФЗ. В течение срока, установленного в соответствии со ст. 51 Закона № 44-ФЗ, участник закупки, с которым заключается контракт представляет обеспечение исполнения контракта. Обеспечение исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ, а также в соответствии с требованиями, установленными проектом контракта, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Закона № 44-ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03232643277010003200, л/c 053J0344000, БИК 012202102, ОКЦ № 1 ВВГУ Банка России//УФК по Нижегородской области, г Нижний Новгород, к/c 40102810745370000024

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Услуги должны проводиться с обеспечением надлежащего уровня качества. Срок предоставления гарантии качества оказания услуг составляет 12 месяцев со дня подписания акта о приемке услуг. В случае выявления Заказчиком в отчетной документации противоречий с требованиями законодательства в области защиты информации и регулирующих органов Российской Федерации Исполнитель обязан устранить выявленные замечания. В течение срока предоставления гарантии Исполнитель должен обеспечить своевременное – в срок не более 10 (десяти) рабочих дней после предоставления Заказчиком всей необходимой для устранения ошибок информации устранение недочетов и ошибок, выявленных после оказания услуг. Факт регистрации заявки о гарантийном случае подтверждается Исполнителем письмом в адрес ответственного представителя Заказчика, в котором указывается дата и время принятия заявки в работу.

Дополнительная информация: Установлено требование о том, что участник закупки не должен являться юридическим лицом, физическим лицом и находящейся под их контролем организацией, в отношении которых применяются специальные экономические меры (санкции) в соответствии с требованиями Указа Президента РФ от 03.05.2022 № 252 и принятого в целях его реализации постановления Правительства РФ от 11.05.2022 № 851. Исполнитель обязуется оказать услуги по обследованию и проектированию системы защиты для муниципальной информационной системы администрации городского округа «Город Калининград» «Учет и управление имуществом» в течение 30 календарных дней с даты заключения контракта.

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 0  календарных дней с даты заключения контракта

Срок исполнения контракта: 51  календарных дней

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет городского округа "Город Калининград"

Вид бюджета: местный бюджет

Код территории муниципального образования: 27701000: Муниципальные образования Калининградской области / Городские округа Калининградской области/ / город Калининград

Документы

Общая информация

Документы

Журнал событий