Техническое задание на оказание услуг по проведению аудита информационной безопасности в автоматизированных системах управления технологическими процесами ОАО «Э. Он россия»

Скачать 354.59 Kb.

Название	Техническое задание на оказание услуг по проведению аудита информационной безопасности в автоматизированных системах управления технологическими процесами ОАО «Э. Он россия»
страница	1/10
Тип	Техническое задание

filling-form.ru > Договоры > Техническое задание

1 2 3 4 5 6 7 8 9 10

ТЕХНИЧЕСКОЕ ЗАДАНИЕ

на

ОКАЗАНИЕ УСЛУГ ПО ПРОВЕДЕНИЮ АУДИТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕСАМИ

ОАО «Э.ОН РОССИЯ»

Москва

2014

Общие сведения
1. Наименование работы: Аудит информационной безопасности в автоматизированных системах управления технологическими процессами (далее – АСУ ТП) на объектах ОАО «Э.ОН Россия».
2. Заказчик: открытое акционерное общество «Э.ОН Россия» (далее – Заказчик).
3. Исполнитель: участник, определяемый по результатам конкурса на право заключения договора.
4. Срок выполнения работ:

Начало: с даты подписания договора.
Длительность:
- Этапы 1-3 – 90 дней.
- Этап 4 – в соответствии с Приложением 1. Календарный график проведения работ.
- Окончание работ по проекту не позднее 45 дней после завершения работ по проведению инструментального анализа последнего блока.
Работы выполняются в соответствии с требованиями п.5.6 Технического задания.

В ходе проведения работ должны учитываться требования и рекомендации следующих нормативных актов и стандартов:

Приказ ФСТЭК России от 14.03.2014 №31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»;
«Базовая модель угроз безопасности информации в ключевых системах информационной инфраструктуры», ФСТЭК России, 18 мая 2007 г.;
«Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры», ФСТЭК России, 18 мая 2007 г.;
«Общие требования по обеспечению безопасности информации в ключевых системах информационной инфраструктуры», ФСТЭК России, 18 мая 2007 г. и «Рекомендации по обеспечению безопасности информации в ключевых системах информационной инфраструктуры», ФСТЭК России, 19 ноября 2007 г., в качестве дополнительного методического материала, в части не противоречащей Требованиям, утвержденным приказом ФСТЭК России от 14 марта 2014 г. №31;
Корпоративный стандарт «Group Policy GP 3-19 Information Security».

В случаях, не регламентируемых документами п.1.5 должны учитываться рекомендации следующих стандартов:

ISA099/IEC-62443. Security for Industrial Automation and Control Systems;
NIST SP 800-82. Guide to Industrial Control Systems (ICS) Security.
NERC Critical Infrastructure Protection.

Сокращения и условные обозначения

Сокращение	Значение
АРМ	Автоматизированное рабочее место
АСУ ТП	Автоматизированная система управления технологическими процессами
Дельта-2	Общестанционная информационная система
Дельта-8	Блочная информационная система
ИБ	Информационная безопасность
ИТ	Информационные технологии
КСИИ	Ключевая система информационной инфраструктуры
КСОБИ	Комплексная система обеспечения безопасности информации
ОС	Операционная система
ПрК	Промышленный контроллер
ПТЭ	Правила технической эксплуатации электрических станций и сетей Российской Федерации
ПТБ	Правила по охране труда при эксплуатации электроустановок
ППБ	Правила пожарной безопасности для энергетических предприятий
РД	Руководящий документ
СКУД	Система контроля и управления доступом
СОИБ	Система обеспечения информационной безопасности
ТРМ	Технологическое рабочее место
ТС АСУ ТП	Технические средства, обеспечивающие автоматизацию управления технологическими процессами
ТСПД	Технологическая сеть передачи данных
ТЭК	Топливно-энергетический комплекс
ФСТЭК России	Федеральная служба по техническому и экспортному контролю
ФСБ России	Федеральная служба безопасности Российской Федерации

1 2 3 4 5 6 7 8 9 10

Похожие:

	Конкурсная документация Техническое задание на оказание услуг по проведению обязательного ежегодного аудита финансовой (бухгалтерской) отчетности		Техническое задание на закупку по лоту №29-18 «Оказание услуг по... Заместитель Генерального директора по экономической безопасности
	Инструкция по участию в открытом Запросе предложений. 7 Техническое... Ооо «Промпит» Россия, Республика Башкортостан, 453256, г. Салават, ул. Молодогвардейцев, 30 (далее Организатор Запроса предложений)...		Техническое задание оказание услуг по организации и проведению Организация и проведение первого – зонального тура XII летней Спартакиады ОАО "нк "Роснефть" (далее мероприятие)
	Техническое задание на оказание услуг по комплексному обследованию... Сургут, территория филиала «Сургутская грэс-2» ОАО «Э. Он россия, эстакады наружных (наземных) трубопроводов		План работы конференции 24 апреля 2014: Пленарное заседание «Актуальные... Направления: экономическая безопасность; автоматизированные системы управления технологическими процессами; системный подход к обеспечению...
	Техническое задание на оказание услуг по разработке декларации безопасности... Предмет закупки: Услуги по разработке декларации безопасности гидротехнических сооружений и проведению экспертизы декларации безопасности...		Техническое задание на оказание услуг Перечень видов услуг на основе справочника окдп, для закупки которых применяется настоящее типовое техническое задание
	Методические указания к практическим занятиям по дисциплине «Распределенная... Учебный план по специальности 09. 05. 01 «Применение и эксплуатация автоматизированных систем специального назначения» предполагает...		Техническое задание на оказание услуг по проведению клинических лабораторных...

Вы можете разместить ссылку на наш сайт:

Все бланки и формы на filling-form.ru

Общие сведения

Заказчик: открытое акционерное общество «Э.ОН Россия» (далее – Заказчик).

Исполнитель: участник, определяемый по результатам конкурса на право заключения договора.

Срок выполнения работ:

Начало: с даты подписания договора.

Длительность:

Этапы 1-3 – 90 дней.

Этап 4 – в соответствии с Приложением 1. Календарный график проведения работ.

Окончание работ по проекту не позднее 45 дней после завершения работ по проведению инструментального анализа последнего блока.

В ходе проведения работ должны учитываться требования и рекомендации следующих нормативных актов и стандартов:

«Базовая модель угроз безопасности информации в ключевых системах информационной инфраструктуры», ФСТЭК России, 18 мая 2007 г.;

«Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры», ФСТЭК России, 18 мая 2007 г.;

Корпоративный стандарт «Group Policy GP 3-19 Information Security».

В случаях, не регламентируемых документами п.1.5 должны учитываться рекомендации следующих стандартов:

ISA099/IEC-62443. Security for Industrial Automation and Control Systems;

NIST SP 800-82. Guide to Industrial Control Systems (ICS) Security.

NERC Critical Infrastructure Protection.

Сокращения и условные обозначения

Похожие: