- Изменение состава обрабатываемых событий ИБ в процессе эксплуатации подсистемы ИБ УТС МЦОИ БР по требованию Заказчика; Изменение вида (отчетов) представления результатов мониторинга событий ИБ в процессе эксплуатации подсистемы ИБ УТС МЦОИ БР по требованию Заказчика; Обновление версий ПО для централизованного сбора и мониторинга событий ИБ, актуализация рекомендаций по его настройке; Поддержка в процессе настройки сбора событий ИБ с новых объектов (при развертывании новых стендов тестирования); Обновление версий ПО СЗИ от НСД, включая тестирование совместимости с существующими проектными решениями, актуализация рекомендаций по настройке в соответствии с организационными документами Банка России; Актуализация политик безопасности в части защиты от НСД, конфигурирование АРМ администраторов СЗИ от НСД.
Сопровождение функционирования ЦАУМ УТС в части мониторинга компонентов стендов тестирования:
- Проектирование и согласование дополнительных метрик мониторинга компонентов стендов тестирования, функционирующих в виртуальной среде VMware по запросу ДИТ Банка России; Настройка карты сети/комплексного экрана для подконтрольных объектов мониторинга - компонентов стендов тестирования УТС МЦОИ Банка России (разные представления для разных групп пользователей) по требованию ДИТ Банка России; Донастройка (актуализация) настроек системы мониторинга, существующих триггеров и метрик мониторинга, настройка дополнительных триггеров и метрик мониторинга компонентов стендов тестирования УТС МЦОИ Банка России, функционирующих в виртуальной среде VMware по запросу ДИТ Банка России; Устранение инцидентов, связанных с подключением к мониторингу новых объектов при развертывании новых стендов тестирования.
- Внесение изменений в документацию по результатам модификации ПО УТС МЦОИ и заявкам ДИТ Банка России на доработку ТРП; Предоставление проектов ИИ; Согласование документации с Заказчиком.
Развертывание стендов тестирования нетиповых конфигураций
- Анализ требований функциональных заказчиков к созданию стендов тестирования по заявкам ДИТ Банка России. Оказание услуг на территории Заказчика по развертыванию и настройке корректного функционирования серверов ПБР РАБИС-НП в конфигурациях, отличных от ранее реализованных в проектных решениях УТС МЦОИ Банка России.
ПОРЯДОК И СРОКИ ОКАЗАНИЯ УСЛУГ И ОТЧЕТНОСТЬ Информационное взаимодействие между участниками процесса сопровождения УТС МЦОИ Банка России осуществляется между структурными подразделениями Банка России (ДИТ) и Исполнителем с использованием телефонной связи (ВТС), электронной почты и Почтового шлюза в сети Интернет Почтовой системы Банка России в зависимости от доступности способа связи и критичности события. В случае возникновения ситуации, относящейся к предмету Договора, ответственный представитель Заказчика описывает ситуацию в заявке и направляет её Исполнителю по электронной почте. При получении заявки Исполнитель: Регистрирует дату и время обращения, характер требуемой услуги. Назначает ответственного специалиста Исполнителя. Анализирует заявку, согласовывает с Заказчиком технические детали и сроки её выполнения. При необходимости информирует Заказчика о необходимости предоставления Исполнителю дополнительных данных. Подготавливает актуальную версию программного обеспечения и/или документации УТС МЦОИ Банка России и передает её Заказчику. При необходимости оказания услуг по инсталляции/настройке актуальной версии ПО на площадке Заказчика. Исполнитель ведет учет заявок и оказанных услуг, регистрирует информацию об оказанных услугах в Отчете об оказанных услугах ДИТ Банка России при обеспечении функционирования УТС МЦОИ Банка России. В конце каждого отчетного периода Исполнитель обязан предоставить, согласовать с Заказчиком и передать Отчет об оказанных услугах при обеспечении функционирования УТС МЦОИ Банка России, ответственному представителю Заказчика. При необходимости оказания консультационных услуг по вопросам эксплуатации УТС МЦОИ Банка России, Исполнитель анализирует переданную Заказчиком информацию и осуществляет консультирование Заказчика (при наличии или отсутствии оформленной заявки). Контактные данные службы технической поддержки Исполнителя (телефон, email) должны быть определены в Договоре. По результатам каждого периода Исполнитель представляет:
- Акт о приеме-сдаче выполненных работ (оказанных услуг); Отчет о об оказанных услугах; доработанная и согласованная с Заказчиком документация (в случае внесения изменений в документацию).
ПЕРЕЧЕНЬ ПРИНЯТЫХ СОКРАЩЕНИЙ
АС | - | Автоматизированная система |
ВТС | - | Ведомственная телефонная сеть |
ДИТ | - | Департамент информационных технологий |
УТС | - | Универсальная тестовая среда |
ПО | - | Программное обеспечение |
ЦАУМ | - | Подсистема централизованного администрирования, управления и мониторинга тестовой средой |
ИБ | - | Информационная безопасность |
БР | - | Банка России |
СЗИ от НСД | - | Средства защиты информации от несанкционированного доступа |
ИИ | - | Извещение об изменении ТРП |
ТРП | - | Технорабочий проект |
Приложение
НЕ нашли? Не то? Что вы ищете?
к Договору № ____________
«___» ____________ 2018 г.
Соглашение о недопущении действий коррупционного характера
Руководствуясь основными принципами противодействия коррупции*, установленными статьей 3 Федерального закона -ФЗ «О противодействии коррупции», сознавая неприятие всех форм коррупции, Банк России и _____________, именуемые в дальнейшем Стороны, принимают на себя следующие обязательства:
- Стороны обязуются всемерно способствовать исключению любых коррупционных действий, в том числе через посредничество третьих лиц; способствовать взаимодействию сторон на основании принципов открытости и добросовестности при установлении, реализации, изменении и расторжении договорных отношений; ___________ обязуется сообщать Банку России об обстоятельствах, способных вызвать конфликт интересов*. Стороны не должны совершать действия (допускать бездействие), влекущие возможность возникновения конфликта интересов; ___________ подтверждает, что не осуществляет деятельность, направленную на легализацию денежных средств, полученных преступным путем, и не содействует в ее осуществлении; ___________ обязуется незамедлительно сообщать Банку России о возможности незаконного получения дохода работником (своим или Банка России) в связи с установлением, реализацией, изменением или расторжением договорных отношений, либо их необоснованного бездействия в ходе установления, реализации, изменения и расторжения договорных отношений, а равно о случаях незаконного получения конфиденциальной и (или) иной охраняемой законом информации от руководителей и (или) работников и (или) представителей Банка России, или от третьих лиц при установлении, реализации, изменении или расторжении договорных отношений с Банком России; Стороны отказываются от незаконного получения преимуществ в любой форме при установлении, реализации, изменении или расторжении договорных отношений, в том числе путем предложения работникам незаконного получения дохода.
- предоставление или обещание предоставить любую финансовую или иную выгоду/преимущество с умыслом побудить какое-либо лицо выполнить его должностные обязанности ненадлежащим образом, то есть на более выгодных для дающего условиях и (или) с нарушением порядков и процедур, установленных законодательством Российской Федерации, нормативными актами Банка России; получение или согласие получить любую финансовую или иную выгоду/преимущество за исполнение своих должностных обязанностей ненадлежащим образом, то есть на более выгодных для дающего условиях и/или с нарушением порядков и процедур, установленных законодательством Российской Федерации, нормативными актами Банка России; незаконная передача лицу, выполняющему управленческие функции, денежных средств, ценных бумаг, иного имущества, оказание ему услуг имущественного характера, предоставление иных имущественных прав за совершение действий/бездействие в интересах дающего в связи с занимаемым этим лицом служебным положением; использование сотрудниками Сторон для себя или в пользу третьих лиц возможностей, связанных со служебным положением и/или должностными полномочиями, для получения финансовых или иных выгод/преимуществ, не предусмотренных законодательством Российской Федерации, нормативными актами Банка России; иное незаконное использование своего должностного положения в целях получения финансовой либо иной выгоды/преимуществ.
ИСПОЛНИТЕЛЬ | ЗАКАЗЧИК |
__________________ | Директор Департамента информационных технологий Банка России |
_______________ ФИО «____»______________ 2018 г. | __________________ «___» __________________ 2018 г. |
М. П. | М. П. |
* Термины «коррупция», «конфликт интересов», «доход» применяются в значениях, предусмотренных пунктом 1 статьи 1 и пунктом 1 и пунктом 2 статьи 10 Федерального закона -ФЗ «О противодействии коррупции» соответственно
|
Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 |
