Оказание услуг миграции с антивирусного решения Symantec (сша) на решение «Kaspersky total security для бизнеса» (Россия) в целях расширения функционала и совершенствования антивирусной защиты пао «Аэрофлот»
Скачать 0.87 Mb.
|
Персонал | Кол-во ставок | Функции | Квалификация |
| Администратор АС | 2*0,1 | Поддержка прикладного ПО на серверах | Kaspersky Endpoint Security and Management. Управление системами – не менее одного специалиста. |
| Администратор безопасности | 4*0,2 | Мониторинг состояния безопасности | |
| Технический специалист | 4*0,1 | Обслуживание оборудования | Инженер HP |
| Технический специалист | 4*0,1 | Поддержка прикладного ПО на ОУ | KL 302.10: Kaspersky Endpoint Security and Management. Масштабирование – не менее двух специалистов. |
| Изменение процессов и методов управления АС | Необходимые действия обслуживающего персонала |
| При отказе одного из серверов АС управления ОУ Система сохранит функциональность | Произвести восстановление виртуального сервера |
| При отказе сервера политик АС Система сохранит свою функциональность | Произвести восстановление виртуального сервера |
| При отказе одного ЦОД Система сохранит свою функциональность | Не требуются |
Допустимые пределы развития и необходимые действия по модернизации указаны в Таблице 3.
Таблица 3. Пределы развития АС и необходимая модернизация.
| Способ модернизации или развития | Допустимые пределы | Необходимые действия по модернизации АС при изменении параметров |
| Увеличение количества клиентских ОУ до 9 000 | 9 000 | Не требуются |
| Увеличение количества клиентских ОУ более 9 000 | – | Закупка дополнительных лицензий. |
| Распространение защиты на дочерние компании | – | Создание дополнительных серверов в дочерней компании. Закупка дополнительных лицензий. Настройка связи с сервером политик АС. |
| Распространение защиты на мобильные устройства | – | Добавление дополнительного сервера АС управления мобильными устройствами. |
Целевое назначение должно сохраняться на протяжении всего срока эксплуатации при следующих условиях:
жизненный цикл АС не превышает жизненного цикла системного и прикладного программного обеспечения;
обеспечивается своевременная установка пакетов обновлений для системного и прикладного программного обеспечения.
Функциональность в части защиты от вирусов должна сохраняться в случаях:
отказов и аварий сетевого оборудования, обеспечивающего взаимодействие компонентов АС;
отказов и аварий серверного оборудования или системного программного обеспечения, обеспечивающего функционирование АС;
потери электропитания серверного и сетевого оборудования.
Сохранение функциональности в части защиты от вирусов должно обеспечиваться следующими методами:
дублированием серверного и сетевого оборудования («горячий резерв»);
применением технологии виртуализации для серверов АС;
разработкой и реализацией планов резервного восстановления работоспособности АС после сбоев.
Антивирусная система – одна из основных систем защиты информации в Обществе, поэтому необходимо обеспечить для нее достаточный уровень защиты от несанкционированного доступа (далее – НСД). АС не обрабатывает конфиденциальную информацию.
Достаточный уровень защиты от НСД должен обеспечиваться следующими мерами:
программно-технические средства защиты не должны существенно ухудшать основные функциональные характеристики системы (надежность, быстродействие, возможность масштабирования);
для соблюдения парольной политики Общества (РИ-ГД-077) для работы в АС должны использоваться доменные учетные записи Общества;
при работе системы должна быть предусмотрена возможность блокировки доступа и изменение пароля пользователя;
АС должна вести журналы доступа и изменений для возможности контроля;
параллельно ТРП должна быть разработана модель угроз АС с указанием всех актуальных угроз и способов их устранения.
К эксплуатации и техническому обслуживанию компонентов АС предъявляются следующие требования:
ключевые компоненты АС должны быть продублированы на случай сбоя серверного оборудования;
должно быть обеспечено резервное копирование настроек серверов;
средствами виртуализации должна быть обеспечена отказоустойчивость АС на уровне каждого из двух ЦОД;
должна быть обеспечена катастрофоустойчивость АС в случае отказа одного из ЦОД.
По всем техническим и программным средствам, применяемым в АС, должны соблюдаться условия лицензионных соглашений и обеспечиваться патентная чистота, согласно законодательству Российской Федерации.
Патентная чистота – это юридическое свойство объекта, заключающееся в том, что он может быть свободно использован в данной стране без опасности нарушения действующих на ее территории патентов исключительного права, принадлежащего третьим лицам (права промышленной собственности).
Требования не предъявляются, так как АС будет функционировать на виртуальных серверах, не подверженных внешним воздействиям.
Проект должен быть реализован на техническом обеспечении и имеющихся возможностях Общества.
На этапе технического проектирования необходимо определить оптимальные характеристики вычислительных мощностей, выделяемых Заказчиком, которые необходимы для работы АС.
Серверное системное и прикладное программное обеспечение должно быть лицензированы для использования во всех странах присутствия Общества.
Следующее системное и программное обеспечение допустимо использовать для установки на сервера АС:
Windows server 2012 R2 Standard (x64);
Kaspersky Total Security;
СУБД MS SQL Server 2013.
В рамках модернизации АС в новой АС должна быть реализована защита от вирусов на следующих ОУ:
на рабочих станциях (в том числе ноутбуках) под управлением Windows, принадлежащих Обществу;
на серверах под управлением Windows, принадлежащих Обществу;
на серверах Share Point;
на рабочих станциях представительств.
А также возможность инвентаризации программного обеспечения на рабочих станциях и возможность устранения выявленных уязвимостей в программном обеспечении.
К информационному обеспечению АС предъявляются следующие требования:
Windows server 2012 R2 Standard (x64);
Kaspersky Total Security;
СУБД MS SQL Server 2013;
остальные требования уточняются на этапе технического проекта.
Системное и прикладное программное обеспечение, которое используется при реализации Проекта, должно быть переведено на русский и английский языки.
Требования к составу программного обеспечения и количеству лицензий необходимо определить на этапе технического проектирования и отразить в ТРП.
Требования к серверному оборудованию и системам хранения данных необходимо определить на этапе технического проектирования и отразить в ТРП.
Состав и содержание работ по проекту представлены в Таблице 4.
Таблица 4. Состав и содержание работ.
| Наименование этапа | Детализация работ | Срок выполнения этапа |
| Предпроектное обследование и составление документации | Согласование технического задания | 06 – 07.2016 |
| Согласование технорабочего проекта и модели угроз | 07 – 08.2016 | |
| Разработка и согласование ПМИ | 07 – 08.2016 | |
| Наименование этапа | Детализация работ | Срок выполнения этапа |
| Подготовка к миграции | Выделение серверов для новой АС | 08.2016 |
| Установка и настройка новой АС | 08.2016 | |
| Выделение тестовой группы ОУ и миграция их на новую АС | 08 – 09.2016 | |
| Проверка работоспособности тестовых ОУ | 08 – 09.2016 | |
| Разделение всех ОУ Общества на группы для миграции | 09.2016 | |
| Миграция (по группам)12 | Удаление старой АС на ОУ в группе | 09 – 11.2016 |
| Установка новой АС на ОУ группы | 09 – 11.2016 | |
| Проверка работы новой АС на ОУ группы | 09 – 11.2016 | |
| Ввод новой АС в эксплуатацию | Проведение приемо-сдаточных испытаний | 11.2016 |
| Проведение обучения по эксплуатации системы | 11.2016 | |
| Доработка АС по результатам эксплуатации | 11.2016 | |
| Ввод в промышленную эксплуатацию | 11.2016 |
Порядок контроля и приемки работы должен соответствовать требованиям государственных стандартов РФ и внутренних стандартов Заказчика. Приемка работ при миграции должна осуществляться по окончании каждого этапа работ:
Этап 1. Предпроектное обследование и составление документации.
Этап 2. Подготовка к миграции.
Этап 3. Миграция (по группам).
Этап 4. Ввод новой АС в эксплуатацию.
Все виды испытаний должны проводиться комиссией, состоящей из представителей Заказчика и Исполнителя, по составленным Исполнителем и утвержденным Заказчиком программам и методикам испытаний (далее – ПМИ). Программы и методики испытаний являются приложением к Технорабочему проекту (далее – ТРП).
Опытная эксплуатация проводится Заказчиком при поддержке Исполнителя. В период опытной эксплуатации Заказчиком ведется журнал опытной эксплуатации, в котором отмечаются обнаруженные недоработки и проблемы, возникающие в процессе эксплуатации новой АС.
Факт ввода новой АС в промышленную эксплуатацию должен быть отражен в акте приемки в промышленную эксплуатацию.
До момента начала работ по Проекту Заказчик должен обеспечить следующие условия:
Предоставлены сервера с установленной операционной системой.
Настроены сетевые правила, согласованные в ТРП.
Созданы технологические учетные записи, необходимые для работы АС.
Предоставлен удаленный доступ к серверам новой АС.
В рамках Проекта Исполнителем разрабатывается и передается Заказчику следующая документация:
Модель угроз информационной безопасности.
ТРП.
ПМИ.
Шаблон журнала опытной эксплуатации.
Шаблон акта приемки в промышленную эксплуатацию.
Комплект документации предоставляется Заказчику Исполнителем в одном экземпляре в печатном виде, а также в электронном виде в формате Microsoft Office.
Все документы должны быть оформлены на русском языке, однако могут содержать записи латинскими буквами (наименование подсистем, чтобы избежать двусмысленного толкования, тексты сценариев (скриптов) и т.п.).
Настоящее ТЗ разработано на основе следующих документов и информационных материалов:
Требования поставщика программного обеспечения (сайты https://support.kaspersky.ru/9297, http://www.kaspersky.ru/business-security/security-center и https://support.kaspersky.ru/2696);
Требования к развертыванию Системы («Архитектура развертывания Kaspersky.pdf»);
ГОСТ 34.602-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы;
ГОСТ 34.601-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания.
ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования.
РД. Автоматизированные системы. Защита от несанкционированного доступа к информации Классификация автоматизированных систем и требования по защите информации.
РД. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации.
Директор департамента обеспечения
экономической безопасности А.Г.Носков
Исп. Апарин Ю.Ю.
тел.: 19-30
Похожие:
 | «Касперский» Антивирус Касперского Kaspersky Endpoint Security для бизнеса – Стандартный Renewal | | Данная типовая Документация о закупке соответствует требованиям Положения ОАО «сврц» «О закупке товаров, работ, услуг», утвержденного... |
 | | Ао «Авиакомпания «Аврора», ао «Оренбургские авиалинии», ао «Авиакомпания «Россия», ао «донавиа» | |
| Ао «Авиакомпания «Аврора», ао «Оренбургские авиалинии», ао «Авиакомпания «Россия», ао «донавиа» | | Проводится в соответствии с Федеральным законом от 18 июля 2011 г. №223 фз «О закупках товаров, работ, услуг отдельными видами юридических... |
| Федеральным законом от 18 июля 2011 г. №223 фз «О закупках товаров, работ, услуг отдельными видами юридических лиц» и Положением... | | Федеральным законом от 18 июля 2011 г. №223 фз «О закупках товаров, работ, услуг отдельными видами юридических лиц» и Положением... |
| Федеральным законом от 18 июля 2011 г. №223 фз «О закупках товаров, работ, услуг отдельными видами юридических лиц» и Положением... | | Настоящий Запрос предложений проводится в соответствии с правилами и с использованием функционала этп пао «Россети» |