web viewcisa. ... в бумажном виде и на электронных носителях в...

76
УТВЕРЖДАЮ Председатель конкурсной комиссии ПАО «Аэрофлот» Д.Ю.Галкин (подпись) (инициалы, фамилия) « » г. (ДД ) (ММ) (ГГГГ) ДОКУМЕНТАЦИЯ О ЗАКУПКЕ способ закупки открытый запрос предложений Оказание услуг миграции с антивирусного решения Symantec (США) на решение «Kaspersky TOTAL Security для бизнеса» (Россия) в целях расширения функционала и совершенствования антивирусной защиты ПАО «Аэрофлот». (указать название процедуры закупки) проводится в соответствии с Федеральным законом от 18 июля 2011 г. № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» и Положением о закупке товаров, работ, услуг (РИ-ГД-148C) Открытый запрос предложений в электронной форме, https://trade.aeroflot.ru (при необходимости указывается форма проведения процедуры и адрес электронной торговой площадки) Установление особенностей участия: не предусмотрено (указать предусмотрено (краткое описание) /или не предусмотрено) Установление приоритетности: не предусмотрено (указать предусмотрено (краткое описание) /или не предусмотрено) 1. Общие условия Документация о закупке представляет собой приглашение, адресованное неопределенному кругу лиц, выступить с предложениями по закупочной процедуре: Оказание услуг миграции с антивирусного решения Symantec (США) на решение «Kaspersky TOTAL Security для бизнеса» (Россия) в целях расширения функционала и совершенствования антивирусной защиты ПАО «Аэрофлот». (указать название процедуры, при необходимости заполнить таблицу) Процедура 1 лота.

Upload: lamduong

Post on 04-Feb-2018

239 views

Category:

Documents


4 download

TRANSCRIPT

Page 1: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

УТВЕРЖДАЮПредседатель конкурсной комиссии

ПАО «Аэрофлот»

Д.Ю.Галкин

(подпись) (инициалы, фамилия)

« » г.(ДД) (ММ) (ГГГГ)

ДОКУМЕНТАЦИЯ О ЗАКУПКЕ

способ закупки открытый запрос предложений

Оказание услуг миграции с антивирусного решения Symantec (США)на решение «Kaspersky TOTAL Security для бизнеса» (Россия) в целях расширения

функционала и совершенствования антивирусной защиты ПАО «Аэрофлот».(указать название процедуры закупки)

проводится в соответствии с Федеральным законом от 18 июля 2011 г. № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» и Положением о закупке товаров, работ, услуг (РИ-ГД-148C)

Открытый запрос предложений в электронной форме, https://trade.aeroflot.ru(при необходимости указывается форма проведения процедуры и адрес электронной торговой площадки)

Установление особенностей участия: не предусмотрено(указать предусмотрено (краткое описание) /или не предусмотрено)

Установление приоритетности: не предусмотрено(указать предусмотрено (краткое описание) /или не предусмотрено)

1. Общие условияДокументация о закупке представляет собой приглашение, адресованное

неопределенному кругу лиц, выступить с предложениями по закупочной процедуре:Оказание услуг миграции с антивирусного решения Symantec (США)

на решение «Kaspersky TOTAL Security для бизнеса» (Россия) в целях расширения функционала и совершенствования антивирусной защиты ПАО «Аэрофлот».

(указать название процедуры, при необходимости заполнить таблицу)

Процедура состоит из 1 лота.

№ лота 1.

Наименование предмета договора (лота):

Оказание услуг миграции с антивирусного решения Symantec (США) на решение «Kaspersky TOTAL Security для бизнеса» (Россия) в целях расширения функционала и

совершенствования антивирусной защиты ПАО «Аэрофлот».Начальная (максимальная)

цена договора (лота)Валюта

договора (лота)Количество

(Объем)Единицы измерения

Классификация по ОКДП

Классификация по ОКВЭД

20 630 544,00 Рубль 7260000 72.6Место

поставки/выполнения работ/оказания услуг

(адрес):119002, г. Москва, ул. Арбат, дом 10

Page 2: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Процедура запроса предложений не является конкурсом либо аукционом на право заключить договор, не регулируется статьями 447–449 части первой Гражданского кодекса Российской Федерации. Эта процедура также не является публичным конкурсом и не регулируется статьями 1057–1061 части второй Гражданского кодекса Российской Федерации. Таким образом, проведение запроса предложений не накладывает на заказчика соответствующего объема гражданско-правовых обязательств по обязательному заключению договора с победителем или иным участником.

Заказчик может отказаться от проведения запроса предложений в любое время, не неся при этом никакой ответственности перед участниками закупок, в том числе по возмещению каких-либо затрат, связанных с подготовкой и подачей заявки на участие в запросе предложений. В случае принятия решения об отказе от проведения запроса предложений, заказчик в течение дня, следующего за днём принятия такого решения, размещает сведения об отказе от проведения запроса предложений в единой информационной системе. Заказчик не несёт обязательств или ответственности в случае не ознакомления претендентами, участниками закупок с извещением об отказе от проведения запроса предложений.

В случае если решение об отказе от проведения запроса предложений принято до начала рассмотрения заявок на участие в запросе предложений, заявки, полученные до принятия решения об отказе, не вскрываются и по письменному запросу участника закупки, подавшего заявку, возвращаются данному участнику. Заказчик не предоставляет документацию о проведении запроса предложений по отдельному запросу участника. Документация размещается заказчиком в единой информационной системе и может быть скопирована и сохранена на технических средствах участников закупок без взимания платы.

В любое время до истечения срока представления заявок на участие в запросе предложений заказчик вправе по собственной инициативе либо в ответ на запрос какого-либо претендента внести изменения в извещение о проведении запроса предложений, документацию о проведении запроса предложений.

В течение трех дней со дня принятия решения о необходимости изменения извещения о проведении запроса предложений, документации о проведении запроса предложений такие изменения размещаются заказчиком в единой информационной системе.

В случае если изменения в извещение о проведении запроса предложений внесены позднее чем за один рабочий день до даты окончания подачи заявок на участие в запросе предложений, срок подачи заявок на участие в запросе предложений должен быть продлён так, чтобы со дня размещения в единой информационной системе внесённых в извещение о закупке изменений до даты окончания подачи заявок на участие в запросе предложений такой срок составлял не менее чем три рабочих дня.

Любой претендент вправе направить заказчику запрос на разъяснения положений документации о проведении запроса предложений в письменной форме или в форме электронного документа в срок не позднее чем за два рабочих дня до дня окончания подачи заявок на участие в запросе предложений. Заказчик в течение одного рабочего дня со дня поступления запроса на разъяснения положений

Page 3: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

документации направляет разъяснения претенденту, направившему запрос, а также размещает разъяснения в единой информационной системе (без указания наименования или адреса претендента, от которого был получен запрос на разъяснения).

2. Порядок и место подачи заявок на участие в закупке

2.1. Сроки проведения процедуры закупки:

2.1.1. Место, дата и время окончания приема заявок:

до 12-00 часов дня по московскому времени 30.06.2016 г., на электронно-торговую площадку ПАО «Аэрофлот»

2.1.2. Место, дата и время рассмотрения предложений участников закупки:

г. Москва, Международное шоссе, д. 31, стр.1, 30.06.2016 года в 15 часов 00 минут (МСК)

2.1.3. Место, дата и время подведения итогов закупки:

г. Москва, Международное шоссе, д. 31, стр.1, 07.07.2016 г. в 15 часов 00 минут (МСК)

2.2. Контактное лицо по приему заявок участников:

Сунка Василий Иванович

Россия, 141411, г. Москва, г. Москва, Международное шоссе, д. 31, стр.2, 4.2АEmail: [email protected]Тел.: +7 (495) 544-33-32

(указать фамилия, имя, отчество) (указать контактную информацию: адрес, e-mail, телефон)

2.3. Контактное лицо по техническому заданию:

Апарин Юрий Юрьевич

Россия, 141411, г. Москва, г. Москва, Международное шоссе, д. 31, стр.2, 4.2АEmail: [email protected]Тел.: +7 (495) 753-81-63 доб. 1930

(указать фамилия, имя, отчество) (указать контактную информацию: адрес, e-mail, телефон)

2.4. Для участия в запросе предложений претендент должен подготовить заявку на участие в запросе предложений, оформленную в полном соответствии с требованиями документации о проведении запроса предложений. Претендент вправе подать только одну заявку в отношении каждого предмета запроса предложений (лота).

2.5. Обязательства участника закупки, связанные с подачей заявки на участие в запросе предложений включают:

2.5.1. Заключить договор на условиях, указанных в проекте договора, являющегося неотъемлемой частью документации и извещения о проведении запроса предложений, и заявки на участие в запросе предложений.

2.5.2. Не изменять и (или) не отзывать заявку на участие в запросе предложений после истечения срока окончания подачи заявок на участие в запросе предложений.

2.5.3. Не предоставлять в составе заявки заведомо ложные сведения, информацию, документы.

2.5.4. Предоставить в недельный срок с момента размещения в единой информационной системе протокола, определяющего право участника на заключение договора с заказчиком, сведения в отношении всей цепочки собственников, включая бенефициаров (в том числе конечных), и о составе исполнительных органов, с подтверждением соответствующими документами по форме приложения В к Положению о закупке товаров, работ, услуг, действующему в ПАО «Аэрофлот» (за исключением

Page 4: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

участников закупки, являющихся органами государственной власти, государственными и муниципальными учреждениями и унитарными предприятиями).

2.6. Со дня размещения извещения в единой информационной системе и до окончания срока подачи заявок на участие в запросе предложений, установленного в извещении о проведении запроса предложений, заказчик осуществляет приём заявок на участие в запросе предложений.

2.7. Прием заявок осуществляется со дня размещения извещения о закупке в единой информационной системе и до окончания срока подачи заявок на участие в запросе предложений.

2.8. Заказчик обеспечивает конфиденциальность сведений, содержащихся в поданных заявках до подведения итогов запроса предложений и в течение одного года с даты подведения итогов запроса предложений, если иное не определено локальными нормативными документами заказчика.

2.9. Если по окончании срока подачи заявок на участие в запросе предложений, установленного документацией о проведении запроса предложений, будет получена только одна заявка на участие в запросе предложений, запрос предложений будет признан несостоявшимся.

2.10. В случае, если документацией предусмотрено два и более лота, запрос предложений признается несостоявшимся только в отношении тех лотов, в отношении которых подана только одна заявка

2.11. Если по окончании срока подачи заявок, установленного документацией о проведении запроса предложений, заказчиком будет получена только одна заявка на участие в запросе предложений, несмотря на то, что запрос предложений признается несостоявшимся, конкурсная комиссия рассмотрит её в порядке, установленном настоящей документацией. Если рассматриваемая заявка на участие в запросе предложений и подавший такую заявку участник закупки соответствуют требованиям и условиям, предусмотренным документацией о проведении запроса предложений, заказчик вправе заключить договор с таким участником.

2.12. Сведения, составляющие конфиденциальный характер, не вносятся в протоколы, составляемые в ходе проведения процедуры закупки.

2.13. Все документы в соответствии с требованиями документации о закупке представляются на электронную торговую площадку в виде скан-копий подписанных и заверенных печатью документов.

Примечание.В случае, если по итогам процедуры запроса предложений участник будет признан

победителем, такой участник обязан предоставить Заказчику, в срок не позднее трех рабочих дней с момента размещения итогового протокола в единой информационной системе, оригиналы документов в соответствии с п. 2.13.

3. Форма, сроки и порядок оплаты товара, работы, услуги

3.1. Заказчик осуществляет оплату авансом в размере 25% (двадцати пяти процентов) по оказанию услуг миграции на решение «Kaspersky TOTAL Security для бизнеса».

3.2. Заказчик осуществляет оплату в размере 75% по приобретению программного

Page 5: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

обеспечения «Kaspersky TOTAL Security для бизнеса» в количестве 9 000 лицензий, непосредственно перед переводом системы в промышленную эксплуатацию. Готовность к переводу в промышленную эксплуатацию подтверждается актом.

3.3. Обязательства Заказчика по оплате считаются надлежащим образом исполненными с момента списания денежных средств с расчетного счета Заказчика в полном объеме.

3.4. Все расчеты по настоящему Договору осуществляются безналичными платежами в рублях.

4. Требования к качеству, техническим характеристикам товара, работы, услуги, к их безопасности, к функциональным характеристикам (потребительским свойствам) товара, к размерам, упаковке, отгрузке товара, к результатам работы, а также участникам закупки и перечень документов, представляемых участниками закупки для подтверждения их соответствия установленным требованиям

4.1. Требования к качеству, техническим характеристикам товара, услуги, прав на программное обесечение, к их безопасности, к функциональным характеристикам (потребительским свойствам) товара, соответсвию состава прав на программное обеспечение техническим требованиям и требованиям к инфраструктуре, отгрузке товара, к результатам выполнения услуг, установленные Заказчиком, изложены в Техническом задании (см. Приложение 3).

4.2. Требования к правоспособности участника закупки:4.2.1. Соответствие участника закупок требованиям, устанавливаемым в

соответствии с законодательством Российской Федерации к лицам, осуществляющим оказание услуг.

4.2.2. Наличие документов, подтверждающих право участника на продажу программного обеспечения и передачу прав на использование программного обеспечения, указанных в Техническом задании (Приложение № 3).

4.2.3. Непроведение ликвидации участника закупки – юридического лица и отсутствие решения арбитражного суда о признании участника закупки – юридического лица, индивидуального предпринимателя банкротом и об открытии конкурсного производства.

4.2.4. Неприостановление деятельности участника закупки в порядке, предусмотренном Кодексом Российской Федерации об административных правонарушениях, на день подачи заявки в целях участия в закупках;

4.2.5. Отсутствие у участника закупки недоимки по налогам, сборам, задолженности по иным обязательным платежам в бюджеты бюджетной системы Российской Федерации (за исключением сумм, на которые предоставлены отсрочка, рассрочка, инвестиционный налоговый кредит в соответствии с законодательством Российской Федерации о налогах и сборах, которые реструктурированы в соответствии с законодательством Российской Федерации, по которым имеется вступившее в законную силу решение суда о признании обязанности заявителя по уплате этих сумм исполненной или которые признаны безнадёжными к взысканию в соответствии с законодательством Российской Федерации о налогах и сборах) за прошедший календарный год.

Page 6: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

4.2.6. Участник закупки считается соответствующим установленному требованию в случае, если им в установленном порядке подано заявление об обжаловании указанных недоимки, задолженности и решение по такому заявлению на дату рассмотрения заявки на участие в определении поставщика (подрядчика, исполнителя) не принято;

4.2.7. Показатели финансово-хозяйственной деятельности участника закупки должны свидетельствовать о его платёжеспособности и финансовой устойчивости;

4.2.8. Отсутствие сведений об участнике закупки в реестре недобросовестных поставщиков, предусмотренном ст. 5 Федерального закона № 223-ФЗ и в реестре недобросовестных поставщиков, предусмотренном Федеральным законом от 5 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».

4.2.9. В случае, если закупка проводится исключительно среди субъектов малого и среднего предпринимательства, участник закупки должен соответствовать критериям отнесения к субъектам малого и среднего предпринимательства, установленным статьей 4 Федерального закона «О развитии малого и среднего предпринимательства в Российской Федерации».

4.3. Другие требования к участникам закупки4.3.1. В Уставе (учредительных документах) участника, как одни из основных

видов её деятельности должны быть: осуществление мероприятий и оказание услуг по технической защите

конфиденциальной информации; разработка и производство средств защиты конфиденциальной информации.4.3.2. Наличие у исполнителя следующих лицензий: ФСТЭК России на деятельность по технической защите конфиденциальной

информации; ФСТЭК России на проведение работ, связанных с созданием средств защиты

информации.4.3.3. Исполнитель должен являться авторизованным партнером АО «Лаборатория

Касперского».4.3.4. Наличие у Исполнителя авторизованного АО «Лаборатория Касперского»

учебного центра.4.4. Список всех документов, которые подтверждают соответствие участника

закупки установленным требованиям указан в Анкете участника (см. Приложение 1).4.5. Срок подписания договора участником, предложение которого признано

наилучшим – не позднее трех календарных дней с даты получения договора от заказчика.

5. Требования к содержанию, форме, оформлению и составу заявки на участие в закупке

5.1. Заявка участника должна включать в себя следующие документы:5.1.1. Анкета участника в двух экземплярах, оформленная на фирменном бланке

участника процедуры закупки (см. Приложение 1);5.1.2. Заявка на участие в процедуре, оформленная на фирменном бланке участника

процедуры закупки (см. Приложение 2);5.1.3. Коммерческое предложение в соответствии с п. 5.6 ÷ 5.7;

Page 7: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

5.2. Все представляемые участниками документы и сведения, включая заявку участника и коммерческое предложение, должны быть составлены на русском языке. Если какие-либо сведения или документы представляются на другом языке, они должны сопровождаться переводом на русский язык.

5.3. Все расценки в заявке участника должны быть указаны в рублях.5.4. Срок действия заявки на участие в закупке составляет не менее __45__ дней

со дня окончания срока подачи заявок на участие в закупке.5.5. Участники самостоятельно оплачивают все расходы, связанные с

представлением заявок, включая, но не ограничиваясь, расходы по рассмотрению настоящей Документации и подготовку предложений.

5.6. Коммерческое предложение готовится в соответствии с техническим заданием (см. Приложение 3) и должно включать в себя:

детальное описание и архитектуру предлагаемой антивирусной системы; план-график выполнения работ; спецификацию необходимых прав на программное обеспечение; разбивку стоимости предложения по перечню работ и спецификацию

необходимых прав на программное обеспечение; перечень программного обеспечения, которое будет применяться в ходе

реализации проекта (с указанием назначения применяемого ПО); копии документов, подтверждающие квалификацию участника.5.7. Коммерческое предложение должно содержать одно основное предложение по

стоимости, срокам и прочим условиям оказания услуг/поставки товаров, если иное не предусмотрено документацией о закупке.

5.7.1. Возможность подачи альтернативного предложения: _не предусмотрено_.5.8. Делимость лотов: _не предусмотрена_.

6. Порядок рассмотрения, оценки и сопоставления заявок, критерии оценки и сопоставления заявок на участие в закупке

6.1. Рассмотрение предложений осуществляется непосредственно конкурсной комиссией ПАО «Аэрофлот», утвержденной приказом генерального директора ПАО «Аэрофлот».

6.2. Заявки на участие в закупке проходят двухэтапную проверку:первый этап – проводится отборочная стадия проверки заявок на соблюдение

требований документации о закупке в части оформления заявок;второй этап – проводится оценочная стадия заявок, прошедших отборочную

стадию.6.3. Отборочная стадия рассмотрения заявок на соблюдение требований

документации о закупке производится исходя из следующих показателей и порядка оценки:

Показатели Порядок оценкиСоответствие требованиям к участникам закупки

Проверка участников на соответствие требованиям на основании полученных документов (в соответствии с п. 4) в том числе, но не ограничиваясь этим, его правоспособности и отсутствие участника закупки в реестре недобросовестных поставщиков.

Page 8: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Полнота предоставления документов

Проверка соответствия представленных в заявке документов требуемому перечню (Приложение 1), а также достоверность представленных сведений и документов.

Соответствие заявки на участие требованиям документации о закупке

Проверка содержания заявки, в т.ч.:содержание предложения о цене;иные данные в соответствии с требованиями документации о

закупке.6.4. Если в ходе отборочной стадии конкурсная комиссия устанавливает факт

несоответствия заявки по одному или нескольким показателям, указанным в п. 6.3, такая заявка отклоняется и далее не рассматривается.

Заявка участника закупки будет отклонена в следующих случаях:а) непредставление оригиналов и копий документов, а также иных сведений,

требование о наличие которых установлено документацией о закупке;б) несоответствие участника закупки требованиям к участникам закупки,

установленным документацией о закупке;в) предоставление в составе заявки заведомо ложных сведений, намеренного

искажения информации или документов, входящих в состав заявки;г) непредставление разъяснений заявки на участие в запросе предложений по

запросу конкурсной комиссии;д) наличие в реестре недобросовестных поставщиков сведений об участнике

закупки;е) наличие у участника закупки просроченной дебиторской задолженности и (или)

невыполненных обязательств перед заказчиком и его дочерними и зависимыми обществами (в том числе аффилированными с участником закупки структурами);

ж) несоответствие предлагаемых товаров, работ, услуг требованиям документации о закупке;

з) отсутствие в Уставе (учредительных документах) участника видов деятельности, указанных в п. 4.3.1;

и) отсутствие подтверждения наличия лицензий (п. 4.3.2);к) наличие других негативных сведений, выявленных по результатам проверки.6.5. В рамках отборочной стадии последовательно выполняются следующие

действия:6.5.1. Затребование от участников закупки разъяснения положений заявок на

участие и представления недостающих документов (при необходимости). При этом не допускаются запросы или требования о представлении недостающих документов, направленные на изменение существа заявки на участие, включая изменение коммерческих условий заявки (цены, иных коммерческих условий) или технических условий заявки на участие (перечня предлагаемой продукции, её технических характеристик, иных технических условий).

6.5.2. Исправление арифметических, грамматических и иных очевидных ошибок, выявленных в ходе рассмотрения заявок на участие с обязательным уведомлением о любом подобном исправлении участника закупки, представившего соответствующую заявку, и получением его согласия в письменной форме или в форме электронного документа, оформленного на фирменном бланке организации.

6.5.3. Проверка участника закупки, в том числе его правоспособности, подлинности

Page 9: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

заявки на участие, достоверности представленных сведений и документов, отсутствия участника закупки в реестре недобросовестных поставщиков, отсутствия просроченной дебиторской задолженности и (или) невыполненных обязательств перед заказчиком по ранее заключённым договорам (в том числе аффилированными с участником закупки структурами).

6.5.4. Проверка предлагаемых товаров, работ, услуг на соответствие требованиям документации о закупке.

6.5.5. Отклонение заявок на участие, которые, по мнению членов конкурсной комиссии, не соответствуют требованиям запроса предложений по существу, и принятие решения об отказе участникам закупки, подавшим такие заявки в допуске к участию в запросе предложений.

6.5.6. В случае установления недостоверности сведений, содержащихся в заявке, установления факта проведения ликвидации участника закупки или принятия арбитражным судом решения о признании участника закупки банкротом и об открытии конкурсного производства, факта приостановления деятельности участника закупки в порядке, предусмотренном Кодексом Российской Федерации об административных правонарушениях, факта наличия задолженности по начисленным налогам, сборам и иным обязательным платежам в бюджеты любого уровня или государственные внебюджетные фонды за прошедший календарный год, такой участник закупки отстраняется от участия в проведении запроса предложений на любом этапе его проведения.

6.5.7. В случае если при проведении отборочной стадии заявка только одного участника признана соответствующей требованиям документации о проведении запроса предложений, такой участник считается единственным участником запроса предложений. Заказчик вправе заключить договор с участником закупки, подавшим такую заявку на условиях документации о проведении запроса предложений, проекта договора и заявки, поданной участником. Такой участник не вправе отказаться от заключения договора с заказчиком. Запрос предложений в этом случае признается несостоявшимся.

6.6. Заявки, прошедшие отборочную стадию, проходят оценочную стадию по следующим кретиемям и в следующем порядке:

Критерии оценки Порядок оценкиМакси-

мальныйбалл

Цена предложенияОценка цены заявки: 35*Bmin/B,где B – цена заявки на участие;Bmin – минимальная цена среди всех заявок на участие;

35

Квалификация персонала

Оценка квалификации в заявке (С):Смотри Примечание 1 30

Опыт и репутация участ-ника (опыт выполнения аналогичных услуг, све-дения, характеризующие

деловую репутацию участника)

Опыт и репутация участника (E):Смотри Примечание 2 35

Максимальное G= B + C + D, где 100

Page 10: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

количество баллов

G – количество баллов по заявке;B – баллы при оценке цены заявки;C – баллы при оценке квалификации;D – баллы при оценке опыта и репутации;

Примечание 1: Для оценки по критерию Квалификация персонала (С) установлены 10 показателей, максимальная сумма значений которых составляет 100 единиц:

Показатель Наименование показателя

Макси-мальное

значение (в единицах)

Порядок оценки

H1

Наличие у участника сертифици-рованной системы менеджмента качества в соответствии с требованиями международного стандарта ГОСТ Р ИСО 9001-2008 (ISO 9001:2008)

1010 единиц – при наличии0 единиц – при отсутствии соответствующей системы

H2

Наличие специалистов с профильным высшим специальным образованием в области информационной безопасности, либо имеющих свидетельства об обуче-нии на курсах повышения квалификации по программам, согласованным с ФСТЭК России и (или) ФСБ России

10

1 единица за каждого специалиста вплоть до 10 единиц0 единиц – при отсутствии специалистов

Наличие сертифицированных специалистов:

H3

CISAМеждународной Ассоциации аудиторов информационных систем (ISACA)

10

5 единиц за каждого специалиста вплоть до 10 единиц0 единиц – при отсутствии специалистов

H4

CISMМеждународной Ассоциации аудиторов информационных систем (ISACA)

10

5 единиц за каждого специалиста вплоть до 10 единиц0 единиц – при отсутствии специалистов

H5

PMPМеждународного института управления проектами (PMI)

10

5 единиц за каждого специалиста вплоть до 10 единиц0 единиц – при отсутствии специалистов

H6Kaspersky Endpoint Security and Management. Управление системами 15

15 единиц – при наличии специалиста0 единиц – при отсутствии специалиста

H7302.10: Kaspersky Endpoint Security and Management. Масштабирование 20

10 единиц за каждого специалиста вплоть до 20 единиц0 единиц – при отсутствии специалиста

Наличие специалистов с сертификатами BS ISO/IEC 27001:2013 Information security management systems:

Page 11: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Показатель Наименование показателя

Макси-мальное

значение (в единицах)

Порядок оценки

H8 Introduction 5

5 единиц – при наличии специалиста0 единиц – при отсутствии специалиста

H9 Internal Auditor 5

5 единиц – при наличии специалиста0 единиц – при отсутствии специалиста

H10 Implementation 5

5 единиц – при наличии специалиста0 единиц – при отсутствии специалиста

Подаваемые сведения должны быть подтверждены участником закупки:

H1 – копией сертификата;H2 – H10 – копиями дипломов и сертификатов, штатным расписанием.Расчет баллов, начисляемых по критерию Квалификация персонала (C), включенных

в рабочую группу участника, сформированную для оказания услуг в соответствии с предметом закупки, осуществляется по формуле:

C = 30 * (X – X min) / (X max – X min)где:X – суммарная оценка всех показателей по критерию Квалификация персонала и

условия поддержки: X = H1 + H2 + H3 + H4 + H5 + H6 + H7 + H8+ H9 + H10

X max – максимальная оценка предложений по критерию Квалификация персонала и условия поддержки среди всех участников

X min – минимальная оценка предложений по критерию Квалификация персонала и условия поддержки среди всех участников.

Примечание 2: Для оценки по критерию Опыт и репутация участника (D) установлены 8 показателей, максимальная сумма значений которых составляет 100 единиц:

Показа-тель Наименование показателя

Макси-мальное

значение (в единицах)

Порядок оценки

D1

Опыт по внедрению систем антивирусной защиты не менее чем на 10000 ПК

10

10 единиц – при подтверждении наличия опыта работ0 единиц – при отсутсвии описанного опыта работ

D2 Реализация проектов или оказание услуг информационной безопасности (далее – ИБ) в

25 25 единиц – при наличии предыду-щих проектов или оказанных услуг ИБ в ПАО «Аэрофлот», не менее 20 единиц – при отсутствии проектов

Page 12: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Показа-тель Наименование показателя

Макси-мальное

значение (в единицах)

Порядок оценки

ПАО «Аэрофлот». или оказанных услуг ИБ в ПАО «Аэрофлот»

D3

Наличие у участника в структуре выделенного подразделения, отвечающего за работы в области ИБ, поддержку и обслуживание средств защиты в режиме 24/7

20 20 единиц – при наличии0 единиц – при отсутствии

D4

Наличие у участника распределенной сети представительств в РФ с подтверждением партнерского статуса АО «Лаборатория Касперского»

101 единица за каждый филиал вплоть до 10 единиц0 единиц – при отсутствии

D5

Срок ведения участником деятельности на рынке ИТ и ИБ услуг

5

5 единиц – при ведении деятельности более 10 лет0 единиц – при ведении деятельности менее 10 лет

D6

Наличие у участника партнерского статуса АО «Лаборатория Касперского» уровня Platinum Partner не менее 4 лет

20

20 единиц – при наличии статуса Platinum Partner 4 и более лет.0 единиц – при при наличии статуса Platinum Partner менее 4 лет

D7

Наличие у участника 100% уставного капитала или акций, которые принадлежат российским гражданам, непосредственно Российской Федерации, либо юридическим лицам, конечными бенефициарами которых являются исключительно российские граждане или Российская Федерация.

55 единиц – при подтверждении 100%.0 единиц – при отсутвии подтвержения.

D8

Отсутствие у участника убытков в каждом из полугодий за последние три года (подтверждение бухгалтерским балансом и отчетом о прибылях и убытках по операциям на территории РФ)

5 5 единиц – при отсутствии убытков0 единиц – при наличии убытков

Расчет баллов, начисляемых по критерию Опыт и репутация участника (D), осуществляется по формуле:

Page 13: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

D = 35 * ( К – К min ) / ( К max – К min )где:К – суммарная оценка всех показателей по критерию Опыт и репутация участника: К = D1 + D2 + D3 + D4 + D5+ D6 + D7 + D8

K max – максимальная оценка предложений по критерию Опыт и репутация участника среди всех участников K min – минимальная оценка предложений по критерию Опыт и репутация участника среди всех участников

6.7. Присуждение итогового балла заявке:6.7.1. Итоговый балл каждой заявки на участие запроса предложений

рассчитывается путем сложения баллов по каждому критерию оценки заявки, указанному в п. 6.6.

6.7.2. Присуждение каждой заявке на участие в запросе предложений порядкового номера по мере уменьшения степени выгодности содержащихся в ней условий исполнения договора производится по результатам расчета итогового балла по каждой заявке.

6.7.3. Заявке на участие в запросе предложений, набравшей наибольший итоговый балл, присваивается первый номер.

6.8. Победителем признается участник, который предложил лучшее сочетание условий исполнения договора, и заявке на участие в запросе предложений которого присвоен первый номер.

В случае если в нескольких заявках на участие в запросе предложений содержатся равнозначные сочетания условий исполнения договора, меньший порядковый номер присваивается заявке на участие в запросе предложений, которая поступила ранее других заявок на участие в запросе предложений, содержащих такие условия.

В случае, если в ходе оценки и сопоставления заявок на участие в запросе предложений, конкурсной комиссии необходимо продлить сроки отборочной и (или) оценочной стадии, указанные как даты рассмотрения предложений участников закупки и подведения итогов закупки в извещении о проведении запроса предложений, заказчик в течение одного рабочего дня со дня принятия решения конкурсной комиссией о продлении срока отборочной и(или) оценочной стадии, размещает в единой информационной системе уведомление о продлении соответствующего срока.

6.9. Для оценки и сопоставления заявок на участие в запросе предложений конкурсная комиссия привлекает экспертов и специалистов из подразделений заказчика, а также, не ограничиваясь этим, любых других лиц, которых сочтет необходимым. По результатам оценки в конкурсную комиссию представляется письменное экспертное заключение для принятия решения по определению победителя. Конкурсная комиссия вправе не согласиться с выводами и рекомендациями, изложенными в экспертном заключении, направить заявки на повторную оценку и сопоставление, привлечь других экспертов и специалистов либо принять решение самостоятельно. При этом лица, участвующие в оценке и сопоставлении заявок, в том числе члены конкурсной комиссии должны обеспечить конфиденциальность процесса оценки.

6.10. По результатам заседания конкурсной комиссии, на котором осуществляется определение победителя запроса предложений, оформляется протокол о результатах запроса предложений или конъюнктурный лист. В протоколе указываются:

6.10.1. Объем закупаемых товаров, работ, услуг.

Page 14: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

6.10.2. Цена закупаемых товаров, работ, услуг.6.10.3. Сроки исполнения договора.6.10.4. Поимённый состав присутствующих на заседании членов конкурсной

комиссии.6.10.5. Сведения о наименовании и месте нахождения (для юридического лица), о

фамилии, имени, отчестве и месте жительства (для физического лица) участников закупки, заявки которых были рассмотрены.

6.10.6. Ранжирование заявок по степени предпочтительности.6.10.7. Победитель запроса предложений.6.11. Протокол подписывается членами конкурсной комиссии, присутствовавшими

на заседании, в день подведения итогов по запросу предложений и утверждается одним из руководителей заказчика в соответствии с внутренними процедурами. Указанный протокол размещается заказчиком не позднее чем через три дня со дня утверждения в единой информационной системе.

6.12. По результатам процедур закупок на электронной площадке оформляется конъюнктурный лист, подписываемый (утверждаемый) в соответствии с локальными нормативными документами заказчика.

6.13. Конъюнктурный лист может не размещаться в единой информационной системе.

6.14. Конъюнктурный лист содержит как минимум сведения о наименовании и месте нахождения (для юридического лица), о фамилии, имени, отчестве и месте жительства (для физического лица) участников закупки, заявки которых были рассмотрены, ранжирование заявок по степени предпочтительности. Конъюнктурный лист может не размещаться в единой информационной системе.

6.15. В случае уклонения победителя от заключения договора, конкурсная комиссия вправе принять решение о заключении договора с участником, заявке которого по результатам оценки и сопоставления заявок (предложений) был присвоен второй номер, на условиях проекта договора, прилагаемого к документации, и условиях исполнения договора, предложенных данным участником в заявке. Такое решение должно быть оформлено соответствующим протоколом заседания конкурсной комиссии. Участник запроса предложений не вправе отказаться от заключения договора.

6.16. Заказчик вправе без объяснения причин отказаться от заключения договора, не возмещая победителю или иному участнику понесённые им расходы в связи с участием в процедуре запроса предложений.

6.17. В случае отказа заказчика от заключения договора с победителем запроса предложений и участником, заявке которого был присвоен второй номер, заказчик размещает извещение об этом в единой информационной системе.

7. Последствия признания запроса предложений несостоявшимся

В случае, если запрос предложений признан несостоявшимся и (или) договор не заключён с участником закупки, подавшим единственную заявку на участие в запросе предложений, или признанным единственным участником запроса предложений, заказчик вправе провести повторный запрос предложений или применить другой способ закупки.

Page 15: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

8. Заключительные положения

Во всем остальном, что не предусмотрено настоящей документацией о закупке, заказчик руководствуется Положением о закупке.

9. Приложения

Приложение 1 «Анкета участника»Приложение 2 «Заявка на участие в процедуре»Приложение 3 «Техническое задание»Приложение 4 «Проект договора»

Page 16: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Приложение № 1 к документации о закупкеАНКЕТА УЧАСТНИКА1

процедуры закупки:

(указать наименование процедуры)

№ процедуры № лота(указать номер процедуры) (указать номер лота)

(указать полное наименование организации в соответствии с Уставом и организационно-правовая форма)

(указать сокращенное наименование организации в соответствии с Уставом)

1. Юридические реквизитыСтрана регистрацииЮридический адресФактический адресТелефонФаксE-mail2. Банковские реквизитыИНН / КПП организацииОГРН№ расчетного счетаНаименование БанкаКорреспондентский счетБИК3. Регистрационные данныеДата, место и орган регистрацииУчредителиПрофиль деятельностиПринадлежность к малому и среднему предпринимательству2

ОКПООКВЭД4. Приложения к анкете участника:

Наименование документа Кол-во листов

1. Нотариально заверенные копии учредительных документов (Свидетельство о государственной регистрации, Устав, Учредительный договор).

2. Нотариально заверенная копия выписки из ЕГРЮЛ/или ЕГРИП, полученная не ранее чем за 3 месяца до дня размещения в единой информационной системе извещения о проведении запроса предложений (для иностранных компаний – выписки из торгового реестра).

3. Оригинал или нотариально заверенная копия справки, подтверждающей отсутствие у участника закупки недоимки по налогам, сборам, задолженности по иным обязательным платежам в бюджеты бюджетной системы Российской Федерации, выданную соответствующими подразделениями Федеральной налоговой службы (требование не распространяется на участников, являющихся нерезидентами Российской Федерации).

4. Копии доверенности лица, подписывающего договор, если оно действует на основании доверенности, или иных документов (разрешение уполномоченного органа и т.п.), подтверждающих его полномочия.

1 Оформляется на фирменном бланке участника процедуры закупки в качестве отдельного документа.

2 При отнесении участника к субъектам малого или среднего предпринимательства к заявке прикладывается декларация о соответствии с формой, представленной ниже.

Page 17: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

5. Копии документов бухгалтерской отчетности: для российских юридических лиц – бухгалтерского баланса, отчета о финансовых результатах, налоговой декларации и т.д. за последние два года с отметкой налогового органа о принятии или с приложением копии извещения о получении налоговым органом электронного документа при передаче бухгалтерской отчетности в электронном виде, за исключением вновь зарегистрированных компаний (для иностранных юридических лиц – копий документов, эквивалентных бухгалтерскому балансу и отчету о финансовых результатах).

6. Копии документов, подтверждающих право в установленных применимым законодательством Российской Федерации случаях заниматься определенной деятельностью (лицензии и т.д.) и/или подтверждающих соответствие товаров и услуг сертификационным требованиям.

7. Копии уведомления о применении упрощенной системы налогообложения (УСН) или уведомительного заявления участника о применении УСН с печатью налогового органа (там, где это применимо), с предоставлением налоговой декларации по налогу, уплачиваемому в связи с применением УСН, за последний за последние два года.

8. Заверенные руководителем организации сведения об отсутствии/наличии аффилированности участника закупки с работниками ПАО «Аэрофлот» и их близкими родственниками (супруги, дети, родители, братья и сестры).

9. Краткая историческая справка о деятельности организации.10. Копии результатов аудиторских проверок (при наличии).11. Для группы (нескольких лиц) лиц, выступающих на стороне одного участника

закупки, дополнительно предоставляется оригинал или нотариально заверенная копия документа, подтверждающего объединение лиц, выступающих на стороне одного участника закупки в группу, и право конкретного участника закупки участвовать в процедуре от имени группы лиц, в том числе подавать заявку на участие, подписывать протоколы, договор.

12. Описание поставляемого товара, его функциональных характеристик, количественных и качественных характеристик (в случае, если товар является предметом закупки) или описание выполняемой работы или описание оказываемой услуги (в случае, если предметом закупки являются работа или услуга), их количественных и качественных характеристик.

13. 3

5. Контактное лицо(указать фамилию, имя, отчество, телефон, факс, e-mail)

Настоящим участник подтверждает правильность всех данных, указанных в Анкете и согласие со всеми условиями, изложенными в документации о закупке в отношении процедуры закупки:

(указать наименование процедуры)

(должность руководителя) (подпись) (указать инициалы, фамилию)

Главный бухгалтер(подпись) (указать инициалы, фамилию)

М.П.Дата составления « » г.

(ДД) (ММ) (ГГГГ)

3 Участник закупки вправе предоставить любую дополнительную информацию об организации.

Page 18: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

ДЕКЛАРАЦИЯ 4

(полное наименование юридического лица или индивидуального предпринимателя)

(ОГРН/ИНН или ОГРИП/ИНН)в лице

(фамилия, инициалы)5

действующего на основании 6___________________________________________

заявляет, что соответствует критериям отнесения к субъектам малого и среднего предпринимательства, установленным частью 1 статьи 4 Федерального закона от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации».

Сводные данные субъекта малого и среднего предпринимательства

№ Критерии отнесения к малому и среднему предпринимательству Значение Единицы

измерения

1.

Средняя численность работников за предшествующий календарный год (определяется с учётом всех работников, в том числе работающих по договорам гражданско-правового характера или по совместительству с учетом реально отработанного времени, а также работников представительств, филиалов и других обособленных подразделений).

2.

Выручка от реализации товаров (работ, услуг) без учёта налога на добавленную стоимость или балансовая стоимость активов (остаточная стоимость основных средств и нематериальных активов) за предшествующий календарный год.

3.7

суммарная доля участия в уставном (складочном) капитале (паевом фонде): Российской федерации, субъектов Российской Федерации, муниципальных образований, иностранных юридических лиц, общественных и религиозных организаций (объединений), благотворительных и иных фондов.

4.7доля участия в уставном (складочном) капитале

(паевом фонде) юридических лиц, которые не являются субъектами малого и среднего предпринимательства.

________________________

___________________ _______________________

(должность) (подпись) (фамилия, инициалы)

4 Декларация оформляется на официальном бланке участника закупки, относящегося к субъектам малого или среднего предпринимательства в качестве отдельного документа и является обязательным приложением к заявке на участие в закупке.

5 Указать фамилию и инициалы полномочного представителя юридического лица, индивидуального предпринимателя, подписывающего документ.

6 Указать документ(ы), являющийся(иеся) основанием полномочий представителя юридического лица, индивидуального предпринимателя, подписывающего декларацию.

7 Заполняется только юридическими лицами

Page 19: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Приложение № 2 к документации о закупке

Заявка на участие8

в процедуре открытого запроса предложений:

(указать наименование процедуры закупки, номер процедуры при необходимости номер лота)

1. Изучив условия и требования, изложенные в документации о закупке, в том числепроект договора, размещённые в сети Интернет, по адресу:

(указать адрес места публикации процедуры)

, а также Положение о закупках товаров, работ, услуг Заказчика(указать дату публикации)

и принимая установленные в них требования, условия проведения запроса предложенийи поставки товаров (выполнения работ, оказания услуг)

(указать полное наименование юридического лица / фамилию, имя отчество физического лица)

зарегистрированное/ый/ая по адресу:

(указать адрес места нахождения юридического лица / места жительства физического лица)предлагает заключить договор на

(указать предмет договора)в соответствии с коммерческим предложением и другими документами, являющимися неотъемлемой частью настоящей заявки на участие в процедуре открытого запроса предложений.

2. Настоящей заявкой на участие в запросе предложений сообщаем (декларируем), что в отношении

(указать полное наименование юридического лица / фамилию, имя отчество физического лица]Отсутствует решение арбитражного суда о признании банкротом и об открытии

конкурсного производства, не проводилась процедура ликвидации (для юридических лиц).Деятельность не приостановлена в порядке, предусмотренном Кодексом Российской

Федерации об административных правонарушениях, на день подачи заявки в целях участия в закупках;

Отсутствуют сведения в реестре недобросовестных поставщиков, предусмотренном ст. 5 Федерального закона № 223-ФЗ и в реестре недобросовестных поставщиков, предусмотренном Федеральным законом от 5 апреля 2013 г. № 44 ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».

3. Настоящим гарантируем достоверность представленной нами в заявке на участие в запросе предложений информации и подтверждаем право Заказчика, не противоречащее требованию формирования равных для всех участников запроса предложений условий, запрашивать у нас, в уполномоченных органах власти и у упомянутых в нашей заявке на участие в запросе предложений юридических и физических лиц информацию, уточняющую представленные нами в ней сведения.

4. В случае, если по итогам процедуры запроса предложений Заказчик предложит нам заключить договор, обязуемся предоставить Заказчику9, в недельный срок с момента размещения протокола в сети Интернет, сведения в отношении всей цепочки собственников, включая бенефициаров (в том числе конечных), и о составе исполнительных органов10.

5. В случае, если по итогам запроса предложений Заказчик предложит нам заключить

8 Оформляется на фирменном бланке участника процедуры закупки в качестве отдельного документа.

9 Исключением являются органы государственной власти, государственные, муниципальные учреждения и унитарные предприятия.

10 Сведения в отношении всей цепочки собственников должны быть подготовлены в соответствии с формой, представленной в приложении В «Положения о закупке». Актуальность «Положения о закупке» целесообразно проверить на официальном сайте ПАО «Аэрофлот»(ссылка: http://www.aeroflot.ru/cms/about/retail_center/documentation).

Page 20: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

договор, мы берем на себя обязательства подписать договор с ПАО «Аэрофлот» в соответствии с требованиями документации о проведении запроса предложений и условиями наших предложений, в срок не позднее чем через три календарных дня со дня получения данного договора от заказчика.

6. В случае, если мы будем признаны участником запроса предложений, занявшим второе место по итогам проведения закупки, а победитель запроса предложений будет признан уклонившимся от заключения договора, мы обязуемся подписать данный договор в соответствии с требованиями документации о запросе предложений и нашим предложением о цене договора.

7. В случае, если мы будем признаны единственным участником запроса предложений, мы обязуемся подписать договор на выполнение работ в соответствии с требованиями документации о запросе предложений и по цене, указанной в нашем коммерческом предложении.

8. В случае признания нас победителями запроса предложений или принятия решения о заключении с нами договора в установленных случаях, и нашего уклонения от заключения договора, являющихся предметом запроса предложений, мы согласны с включением сведенийо/об

(указать полное наименование юридического лица / фамилию, имя отчество физического лица)в Реестр недобросовестных поставщиков.

9. Принимаем на себя обязательство не изменять и (или) не отзывать заявку на участие в запросе предложений после истечения срока окончания подачи заявок на участие в запросе предложений.

10. Подачей настоящей заявки подтверждаю своё согласие на обработку персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»11.

11. К настоящей заявке на участие в запросе предложений прилагаются документы, являющиеся неотъемлемой частью нашей заявки на участие в запросе предложений,согласно описи на стр.

Руководитель(подпись) (указать инициалы, фамилию)

М.П.

Дата составление « » г.(ДД) (ММ) (ГГГГ)

11 Пункт включается в состав заявки только участниками закупки – физическими лицами.

Page 21: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Приложение № 3 к Документации о закупке

УТВЕРЖДАЮ

Директор департамента обеспечения экономической безопасности

ПАО «Аэрофлот»

___________________________А.Г. Носков

«_____________» _______________ 2016 г.

СИСТЕМА АНТИВИРУСНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

НА БАЗЕ «KASPERSKY TOTAL SECURITY»Техническое задание

Тип документа: Рабочая инструкция

Действует с: Даты утверждения

Разработчик:ОЗИР ДОЭБ, Апарин Ю.Ю.

NEC [email protected]

Page 22: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

ЗАПИСЬ ИСТОРИИ ДОКУМЕНТА

Статус документа(Базовый документ /Ревизия/Отмена)

Ревизия документа

Дата ввода в действие/отмены

Примечание

Базовый

ДАННЫЕ О ПРОВЕРКЕ ДОКУМЕНТА

Номер записи по порядку

Дата внесения

Продление/ Пересмотр/

Отмена

Должность владельца записи

ПодписьИнициалы, фамилия

Page 23: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Содержание

СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ И ТЕРМИНОВ....................................251. ОБЩИЕ ПОЛОЖЕНИЯ......................................................................................................25

1.1. Наименование проекта.........................................................................................................25

1.2. Перечень организаций, участвующих в проекте...............................................................25

1.3. Плановые сроки начала и окончания работ.......................................................................26

1.4. Основания для проведения работ.......................................................................................26

1.5. Сведения об источниках и порядке финансирования работ............................................26

1.6. Порядок оформления и предъявления результатов работ................................................26

1.7. Перечень нормативно-технических документов, используемых при разработке.........26

2. ЦЕЛИ ПРОЕКТА.................................................................................................................273. ИСХОДНАЯ СИСТЕМА....................................................................................................27

3.1. Описание существующей антивирусной системы............................................................27

3.2. Принципы работы.................................................................................................................29

3.3. Недостатки............................................................................................................................29

4. ТРЕБОВАНИЯ К АС...........................................................................................................29

4.1. Требования к структуре и функционированию АС..........................................................29

4.1.1. Структура Системы...............................................................................................294.1.2. Реализация отказоустойчивости..........................................................................314.1.3. Реализация катастрофоустойчивости..................................................................314.1.4. Требования к принципам работы.........................................................................31

4.2. Требования к численности и квалификации персонала АС.............................................32

4.3. Показатели назначения........................................................................................................35

4.3.1. Степень приспособляемости АС..........................................................................364.3.2. Допустимые пределы модернизации и развития АС.........................................364.3.3. Вероятностно-временные характеристики, при которых сохраняется целевое назначение АС.....................................................................................................................36

4.4. Требования к надежности....................................................................................................36

4.5. Требования к безопасности и защите информации..........................................................37

4.6. Требования к эксплуатации и техническому обслуживанию компонентов АС............37

4.7. Требования к патентной чистоте........................................................................................37

4.8. Требования к защите от влияния внешних воздействий..................................................38

4.9. Требования по стандартизации и унификации..................................................................39

4.9.1. Серверное обеспечение.........................................................................................394.9.2. Системное и прикладное программное обеспечение.........................................39

4.10. Требования к функциям, выполняемым АС...........................................................39

Page 24: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

4.11. Требования к видам обеспечения............................................................................39

4.11.1. Требования к информационному обеспечению..............................................394.11.2. Требования к лингвистическому обеспечению..............................................394.11.3. Требования к программному обеспечению.....................................................394.11.4. Требования к техническому обеспечению......................................................40

5. СОСТАВ И СОДЕРЖАНИЕ РАБОТ.................................................................................406. ПОРЯДОК КОНТРОЛЯ И ПРИЕМКИ РАБОТ................................................................407. ТРЕБОВАНИЯ К СОСТАВУ И СОДЕРЖАНИЮ РАБОТ.............................................418. ТРЕБОВАНИЯ К ДОКУМЕНТИРОВАНИЮ..................................................................419. ИСТОЧНИКИ РАЗРАБОТКИ............................................................................................41

Page 25: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ И ТЕРМИНОВТермины, используемые в документе:

Термин ОпределениеАутентификация

Проверка пары «имя пользователя» – «пароль»

ВирусВредоносное программное обеспечение, предназначенное для нарушения штатной работы компьютера

Общество, Заказчик

Публичное акционерное общество «Аэрофлот – российские авиалинии»

Оконечное устройство

Устройство, являющееся «клиентом» сети передачи данных (сервер, компьютер, ноутбук или мобильное устройство).

Проект Проект миграции на новое антивирусное решение

РазработчикРазработчик антивирусного решения, акционерное общество «Лаборатория Касперского»

СигнатураДанные, используемые для однозначной идентификации файла или его части

Система Антивирусная система, планируемая к внедрению

Сокращения, используемые в документе:

Сокращение РасшифровкаАРМ Автоматизированное рабочее местоАС Антивирусная системаИБ Информационная безопасностьНСД Несанкционированный доступОС Операционная системаПК Персональный компьютерПМИ Программа и методика испытанийСУРМ Система управления рабочими местамиТРП Технорабочий проектЦОД Центр обработки данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Наименование проектаДанное техническое задание (далее – ТЗ) составлено в рамках проекта по миграции

антивирусного решения с «Symantec Endpoint Protection» на «Kaspersky Total Security» (далее – Миграция).

1.2. Перечень организаций, участвующих в проектеЗаказчик: Публичное акционерное общество «Аэрофлот – российские авиалинии».Адрес заказчика: 119002, г. Москва, ул. Арбат, д. 10.

Исполнитель: Определяется по результатам конкурсной процедуры.

Page 26: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Адрес Исполнителя:

1.3. Плановые сроки начала и окончания работПлановый срок начала работ по проекту – 2 кв. 2016 г.Плановый срок окончания работ по проекту – 4 кв. 2016 г.

1.4. Основания для проведения работОснованием для проведения работ является договор № ….

1.5. Сведения об источниках и порядке финансирования работРазработка ТЗ осуществляется силами Заказчика.Если в процессе работ Заказчик изменяет описанные в данном ТЗ требования, то

они оформляются отдельным документом и влекут за собой изменение или дополнение существующего договора между Заказчиком и Исполнителем в части сроков выполнения и стоимости работ.

1.6. Порядок оформления и предъявления результатов работПо окончании работ по разработке, ТЗ утверждается Заказчиком и является в

дальнейшем основным регламентирующим документом при проведении работ по развертыванию Системы. Результаты работ по разработке ТРП предоставляются Заказчику в бумажном виде и на электронных носителях в формате Microsoft Office Word.

1.7. Перечень нормативно-технических документов, используемых при разработке

Разработка настоящего ТЗ выполняется с учетом требований следующих нормативных документов:

ГОСТ 34.602-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы;

ГОСТ 34.601-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания.

ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации.

РД. Автоматизированные системы. Защита от несанкционированного доступа к информации Классификация автоматизированных систем и требования по защите информации.

РД. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации

Стандарт разработки, внедрения и эксплуатации прикладного программного обеспечения ПАО «Аэрофлот» (СТО ИТ 30.2 № 599 – 19.10.2010г.).

Действующие руководящие документы и рекомендации ФСТЭК и ФСБ по защите информации.

Также при составлении ТЗ Исполнитель руководствуется российскими и международными стандартами и требованиями Заказчика.

Page 27: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Требования Заказчика отражаются в настоящем документе и подлежат к обязательному выполнению Исполнителем. Тем не менее, в данное ТЗ не могут быть включены следующие виды требований Заказчика:

противоречащие российским и международным стандартам; невыполнимые на современном уровне развития информационных

технологий; запрещенные действующими нормами российского и международного

законодательства.

2. ЦЕЛИ ПРОЕКТА

Основное назначение АС – обеспечение защиты оконечных устройств Общества от вирусов.

Дополнительные назначения АС: инвентаризация программного обеспечения; распространение программного обеспечения на АРМ Общества; устранение выявленных уязвимостей в программном обеспечении.

В результате Миграции должны быть достигнуты следующие цели:1) Внедрение антивирусного решения «Kaspersky Total Security», которое

позволит: улучшить функционал защиты оконечных устройств от заражения

вирусами; активно реагировать на инциденты, связанные с вирусным заражением.2) Обеспечение возможности подключения к антивирусному решению рабочих

мест в представительствах (с учетом контроля количества лицензай).

3. ИСХОДНАЯ СИСТЕМА

3.1. Описание существующей антивирусной системыВ настоящее время в обществе функционирует другая АС. Схема АС представлена

на Рисунке 1.

Page 28: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Рисунок 1. Схема существующей АСПояснения к рисунку: ОСВ – обновления сигнатур вирусов; ОКЧ – обновления клиентской части АС; СУРМ Altiris – система управления рабочими местами «Altiris».

Характеристики объекта модернизации

Развернуто 3 сервера управления, объединенных в отказоустойчивый массив.Общее количество лицензий на оконечные устройства: 6 000.Количество используемых лицензий: 5926.Обеспечивает защиту только доменных оконечных устройств, находящихся внутри

сети.

Page 29: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

3.2. Принципы работыРаспространение (установка клиентской части на оконечные устройства):

Установку клиентской части АС в составе образа операционной системы осуществляет ОЭиУСВТ ДЭПС в соответствии со СТО ИТ 30.1 или вручную до подключения ПК к локальной сети.

Установку клиентской части АС на серверы осуществляет ОСС ДВИТ при регистрации сервера в домене MSK.

Обновление клиентской части:

Автоматическая установка обновлений клиентской части АС на АРМ Общества и серверы, включенные в домен MSK и при наличии работоспособного агента СУРМ «Altiris», осуществляется в соответствии с регламентом РИ-07-651Х.

Обновление вирусных сигнатур:

Обновление вирусных сигнатур на клиентской части АС осуществляется автоматически средствами серверной части АС в соответствии с настройками системы и интервалом выпуска обновлений Разработчиком.

Обновления для сигнатур загружаются на каждый сервер АС через прокси-сервер.

3.3. НедостаткиНедостатками данной системы являются:1) Отсутствие возможности обновления вирусных сигнатур на рабочих

станциях во внешней сети.2) Отсутствие возможности контроля рабочих станций в офисах

представительств.

4. ТРЕБОВАНИЯ К АС

Здесь и далее новая антивирусная система будет именоваться «АС» или «Система».Основным требованием к АС является обеспечение уровня защищенности от

вирусных угроз не хуже, чем на реализованном в Обществе уровне, по показателям эффективности, отказо- и катастрофоустойчивости и количеству защищаемых ОУ.

4.1. Требования к структуре и функционированию АС4.1.1. Структура Системы

Планируемая схема АС представлена на Рисунке 2.

Page 30: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Рисунок 2. Планируемая схема АС

Пояснения к рисунку: ОСВ – обновления сигнатур вирусов; ОКЧ – обновления клиентской части АС; АС – антивирусная система; ОУ – оконечные устройства.

Характеристики объекта после модернизации

Развернуто 9 серверов: два сервера политик, объединенных в отказоустойчивый массив, два сервера управления ОУ в представительствах, объединенных в отказоустойчивый массив, и пять серверов управления ОУ в московском регионе.

Page 31: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Общее количество лицензий на оконечные устройства: 9 000.Обеспечивает защиту от вирусов доменных и недоменных ОУ в офисах Москвы,

представительствах и на ноутбуках Общества.

4.1.2. Реализация отказоустойчивостиВ случае выхода из строя одного из серверов АС управления ОУ обновления и

политики могут распространять через любой другой сервер АС управления ОУ. Клиентская часть АС настроена на поиск обновлений на всех серверах АС поочередно.

В случае выхода из строя сервера управления ОУ в представительствах или сервера политик АС, отказоустойчивость обеспечивается вторым сервером отказоустойчивого массива.

4.1.3. Реализация катастрофоустойчивостиСервера управления ОУ расположены в ЦОД-М и ЦОД-Р и могут заменять друг

друга в случае нарушения работы одного из ЦОД.

4.1.4. Требования к принципам работыРаспространение (установка клиентской части на оконечные устройства):

Установку клиентской части АС в составе образа операционной системы на доменные ПК осуществляет ОЭиУСВТ ДЭПС в соответствии со СТО ИТ 30.1 или вручную до подключения ПК к локальной сети.

Установку клиентской части АС в представительствах и филиалах обеспечивает ОПП ДЭПС.

Установку клиентской части АС на серверы осуществляет ОСС ДВИТ при регистрации сервера в домене MSK.

Обновление клиентской части:

Автоматическая установка обновлений клиентской части АС на доменных ПК и серверы осуществляется автоматически средствами серверной части АС в соответствии с настройками системы и интервалом выпуска обновлений Разработчиком.

Автоматическая установка обновлений клиентской части АС на ПК представительств и ПК вне сети Общества осуществляется автоматически средствами клиентской части АС в соответствии с настройками системы и интервалом выпуска обновлений Разработчиком.

Обновление вирусных сигнатур:

Обновление вирусных сигнатур на клиентской части АС осуществляется автоматически средствами АС в соответствии с настройками системы и интервалом выпуска обновлений Разработчиком.

Обновления сигнатур для ОУ во внутренней сети загружаются на сервер политик АС через прокси-сервер, а затем загружаются на серверы АС управления ОУ, откуда распространяются на ОУ во внутренней сети Общества.

Обновления сигнатур для ПК представительств загружаются автоматически с серверов Разработчика на выделенный ПК представительства (агент обновления) и с него распространяются на остальные ПК представительства.

Page 32: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Обновления сигнатур для ПК Общества вне внутренней сети (чаще всего ноутбуки) загружаются автоматически с серверов Разработчика.

4.2. Требования к проведению инвентаризации ПОДля выявления несанкционированного и несовместимого с антиврисным решением

программного обеспечения нобходимо провести инвентаризацию используемого на рабочих местах программного обеспечения.

Инвентаризация проводится в автоматизированном режиме с применением специализированного программного обеспечения, обладающего следующими функциональными возможностями:

1. Клиент-серверная архитектура:• консоль оператора;• сервер сбора и обработки данных от программ агентов;• API для интеграции с внешними системами по стандарту Rest (ODATA)• возможность расширения за счет дополнительных плагинов;• API для дополнительных плагинов по технологии DTO.2. Сервер должен поддерживать режим работы центрального и ведомого

сервера для установки в децентрализованной сети;3. Хранить данные в БД MS SQL Server.5. Поддерживать различные типы сканирования сети:• по диапазону IP адресов;• одиночные сетевые адреса;• AD;• SNMP с определением типа устройства (компьютер, принтер, роутер и т.д.).6. Подсистема инвентаризации должна иметь следующие возможности:• иметь функциональность проведения инвентаризации ПО на обнаруженных

в сети ПК тремя способами:i. с установкой специальных программ агентов;ii. без установки на клиентские ПК дополнительного ПО, путем

удаленного опроса;iii. с доставкой на клиентские ПК программы агента без ее установки,

после получения данных программа должна удаляться с ПК;• иметь возможность инвентаризировать следующие сервисы с их

параметрами и автоматически связывать с конфигурационными единицами, на которых они обнаружены:

i. Microsoft Hyper-V. Определять подключенные виртуальные машины, их имена, операционные системы и статус работы (в работе, в пузе, выключена и т.д.). Отслеживать изменение виртуальных машин по их уникальному идентификатору на сервере Hyper-V;

ii. Microsoft SQL Server. Инвентаризировать базы данных, пользователей и параметры сервера различных версий начиная с SQL Server 2000.8. Подсистема учета программного обеспечения должна обладать следующими

характеристиками:• иметь возможность игнорирования различных записей о ПО путем создания

специальных шаблонов;

Page 33: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

• хранить историю изменения по программам на ПК;• иметь возможность ручного редактирования типов лицензирования и

категории использования ПО для всех продуктов, когда-либо попадавших в инвентаризацию;

• ведение справочника помещений;• привязка объектов учета к помещениям9. Детальная информация по объектам учета должна содержать связи со

следующими элементами:• у программного обеспечения должны отображаться данные о ПК на которых

данный продукт установлен;• у ПК должна отображаться информация о:

i. установленного на нем ПО;ii. статусе запущенных на момент инвентаризации процессов;iii. списка автозагрузки;iv. списке и статусе сервисов, установленных на ПК.

11. Система должна обладать функционалом настраиваемой фильтрации и поиска, позволяющих в одном запросе объединить данные о всех учитываемых типах объектов с их различными свойствами. Поиск должен независимо работать по отфильтрованным данным.

12. Отчетная подсистема должна позволять создавать собственные отчеты с помощью встроенного инструмента генерации запроса с параметрами по устройству, программному обеспечению или пользователю. Так же система должна содержать набор стандартных отчетов:

• детальный отчет по инвентаризации с разбиением по ПК;• сводный отчет по инвентаризации с указанием типа лицензирования

программного продукта (платный или бесплатный), категории программного продукта (игры, офис и т.д.), типа программного продукта (компонент, программа или пакет) и количества установок каждого продукта.

13. В системе должен быть отдельный раздел с показателями, отображающими сводную информацию по:

• количеству ПК по статусу: инвентаризированы или нет;• количеству ПО по статусу: распознаны или нет;а также с показателями согласно установленным пользовательским фильтрам в

соответствующих разделах.14. Система учета должна иметь возможность выгрузки данных, отображаемых

в интерфейсе согласно правил фильтрации и поиска, в формат CSV.

4.3. Требования к численности и квалификации персонала АСДля обеспечения полноценного режима эксплуатации АС необходим состав

технических специалистов у Заказчика, указанный в Таблице 1.

Таблица 1. Состав технических специалистов.

Персонал Кол-во ставок Функции Квалификация

Администратор АС

2*0,1 Поддержка прикладного ПО на серверах

Kaspersky Endpoint Security and Management.

Page 34: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Управление системами – не менее одного специалиста.

Администратор безопасности 4*0,2 Мониторинг состояния безопасности

Технический специалист 4*0,1 Обслуживание оборудования Инженер HP

Технический специалист 4*0,1 Поддержка прикладного ПО на ОУ

KL 302.10: Kaspersky Endpoint Security and Management. Масштабирование – не менее двух специалистов.

Поддержка прикладного ПО на ОУ и обслуживание оборудования должны осуществляться в режиме 24х7.

Поддержка прикладного ПО на серверах АС и мониторинг состояния безопасности должны осуществляться в режиме 8х5.

4.4. Показатели назначения4.4.1. Степень приспособляемости АС

В случае изменения процессов и методов управления АС, АС будет продолжать функционировать при условии проведения необходимых корректирующих действий, перечисленных в Таблице 2.

Таблица 2. Перечень изменений процессов и необходимых действий.

Изменение процессов и методов управления АСНеобходимые действия

обслуживающего персоналаПри отказе одного из серверов АС управления ОУ Система сохранит функциональность

Произвести восстановление виртуального сервера

При отказе сервера политик АС Система сохранит свою функциональность

Произвести восстановление виртуального сервера

При отказе одного ЦОД Система сохранит свою функциональность

Не требуются

4.4.2. Допустимые пределы модернизации и развития АСДопустимые пределы развития и необходимые действия по модернизации указаны

в Таблице 3.

Таблица 3. Пределы развития АС и необходимая модернизация.Способ модернизации или

развитияДопустимые

пределыНеобходимые действия по модернизации

АС при изменении параметровУвеличение количества клиентских ОУ до 9 000

9 000 Не требуются

Увеличение количества клиентских ОУ более 9 000

– Закупка дополнительных лицензий.

Распространение защиты на дочерние компании

– Создание дополнительных серверов в дочерней компании.

Page 35: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Закупка дополнительных лицензий.Настройка связи с сервером политик АС.

Распространение защиты на мобильные устройства

–Добавление дополнительного сервера АС управления мобильными устройствами.

4.4.3. Вероятностно-временные характеристики, при которых сохраняется целевое назначение АС

Целевое назначение должно сохраняться на протяжении всего срока эксплуатации при следующих условиях:

жизненный цикл АС не превышает жизненного цикла системного и прикладного программного обеспечения; обеспечивается своевременная установка пакетов обновлений для системного и прикладного программного обеспечения.

4.5. Требования к надежностиФункциональность в части защиты от вирусов должна сохраняться в случаях: отказов и аварий сетевого оборудования, обеспечивающего взаимодействие

компонентов АС; отказов и аварий серверного оборудования или системного программного

обеспечения, обеспечивающего функционирование АС; потери электропитания серверного и сетевого оборудования.Сохранение функциональности в части защиты от вирусов должно обеспечиваться

следующими методами: дублированием серверного и сетевого оборудования («горячий резерв»); применением технологии виртуализации для серверов АС; разработкой и реализацией планов резервного восстановления

работоспособности АС после сбоев.

4.6. Требования к безопасности и защите информацииАнтивирусная система – одна из основных систем защиты информации в

Обществе, поэтому необходимо обеспечить для нее достаточный уровень защиты от несанкционированного доступа (далее – НСД). АС не обрабатывает конфиденциальную информацию.

Достаточный уровень защиты от НСД должен обеспечиваться следующими мерами:

программно-технические средства защиты не должны существенно ухудшать основные функциональные характеристики системы (надежность, быстродействие, возможность масштабирования);

для соблюдения парольной политики Общества (РИ-ГД-077) для работы в АС должны использоваться доменные учетные записи Общества;

при работе системы должна быть предусмотрена возможность блокировки доступа и изменение пароля пользователя;

АС должна вести журналы доступа и изменений для возможности контроля; параллельно ТРП должна быть разработана модель угроз АС с указанием

всех актуальных угроз и способов их устранения.

Page 36: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

4.7. Требования к эксплуатации и техническому обслуживанию компонентов АС

К эксплуатации и техническому обслуживанию компонентов АС предъявляются следующие требования:

ключевые компоненты АС должны быть продублированы на случай сбоя серверного оборудования;

должно быть обеспечено резервное копирование настроек серверов; средствами виртуализации должна быть обеспечена отказоустойчивость АС

на уровне каждого из двух ЦОД; должна быть обеспечена катастрофоустойчивость АС в случае отказа одного

из ЦОД.

4.8. Требования к патентной чистотеПо всем техническим и программным средствам, применяемым в АС, должны

соблюдаться условия лицензионных соглашений и обеспечиваться патентная чистота, согласно законодательству Российской Федерации.

Патентная чистота – это юридическое свойство объекта, заключающееся в том, что он может быть свободно использован в данной стране без опасности нарушения действующих на ее территории патентов исключительного права, принадлежащего третьим лицам (права промышленной собственности).

4.9. Требования к защите от влияния внешних воздействийТребования не предъявляются, так как АС будет функционировать на виртуальных

серверах, не подверженных внешним воздействиям.

4.10. Требования по стандартизации и унификации4.10.1. Серверное обеспечение

Проект должен быть реализован на техническом обеспечении и имеющихся возможностях Общества.

На этапе технического проектирования необходимо определить оптимальные характеристики вычислительных мощностей, выделяемых Заказчиком, которые необходимы для работы АС.

4.10.2. Системное и прикладное программное обеспечениеСерверное системное и прикладное программное обеспечение должно быть

лицензированы для использования во всех странах присутствия Общества.Следующее системное и программное обеспечение допустимо использовать для

установки на сервера АС: Windows server 2012 R2 Standard (x64); Kaspersky Total Security; СУБД MS SQL Server 2013.

4.11. Требования к функциям, выполняемым АСВ рамках модернизации АС в новой АС должна быть реализована защита от

вирусов на следующих ОУ:

Page 37: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

на рабочих станциях (в том числе ноутбуках) под управлением Windows, принадлежащих Обществу;

на серверах под управлением Windows, принадлежащих Обществу; на серверах Share Point; на рабочих станциях представительств.А также возможность инвентаризации программного обеспечения на рабочих

станциях и возможность устранения выявленных уязвимостей в программном обеспечении.

4.12. Требования к видам обеспечения4.12.1. Требования к информационному обеспечению

К информационному обеспечению АС предъявляются следующие требования: Windows server 2012 R2 Standard (x64); Kaspersky Total Security; СУБД MS SQL Server 2013; остальные требования уточняются на этапе технического проекта.

4.12.2. Требования к лингвистическому обеспечениюСистемное и прикладное программное обеспечение, которое используется при

реализации Проекта, должно быть переведено на русский и английский языки.

4.12.3. Требования к программному обеспечениюТребования к составу программного обеспечения и количеству лицензий

необходимо определить на этапе технического проектирования и отразить в ТРП.

4.12.4. Требования к техническому обеспечениюТребования к серверному оборудованию и системам хранения данных необходимо

определить на этапе технического проектирования и отразить в ТРП.

5. СОСТАВ И СОДЕРЖАНИЕ РАБОТ

Состав и содержание работ по проекту представлены в Таблице 4.

Таблица 4. Состав и содержание работ.Наименование

этапаДетализация работ

Срок выполнения этапа

Предпроектное обследование и

составление документации

Согласование технического задания 06 – 07.2016

Согласование технорабочего проекта и модели угроз

07 – 08.2016

Разработка и согласование ПМИ 07 – 08.2016

Наименование этапа

Детализация работСрок выполнения

этапаПодготовка к

миграцииВыделение серверов для новой АС 08.2016Установка и настройка новой АС 08.2016

Page 38: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Выделение тестовой группы ОУ и миграция их на новую АС

08 – 09.2016

Проверка работоспособности тестовых ОУ 08 – 09.2016Разделение всех ОУ Общества на группы для миграции

09.2016

Миграция (по группам)12

Удаление старой АС на ОУ в группе 09 – 11.2016Установка новой АС на ОУ группы 09 – 11.2016Проверка работы новой АС на ОУ группы 09 – 11.2016

Ввод новой АС в эксплуатацию

Проведение приемо-сдаточных испытаний 11.2016Проведение обучения по эксплуатации системы

11.2016

Доработка АС по результатам эксплуатации 11.2016Ввод в промышленную эксплуатацию 11.2016

6. ПОРЯДОК КОНТРОЛЯ И ПРИЕМКИ РАБОТ

Порядок контроля и приемки работы должен соответствовать требованиям государственных стандартов РФ и внутренних стандартов Заказчика. Приемка работ при миграции должна осуществляться по окончании каждого этапа работ:

Этап 1. Предпроектное обследование и составление документации. Этап 2. Подготовка к миграции. Этап 3. Миграция (по группам). Этап 4. Ввод новой АС в эксплуатацию.Все виды испытаний должны проводиться комиссией, состоящей из

представителей Заказчика и Исполнителя, по составленным Исполнителем и утвержденным Заказчиком программам и методикам испытаний (далее – ПМИ). Программы и методики испытаний являются приложением к Технорабочему проекту (далее – ТРП).

Опытная эксплуатация проводится Заказчиком при поддержке Исполнителя. В период опытной эксплуатации Заказчиком ведется журнал опытной эксплуатации, в котором отмечаются обнаруженные недоработки и проблемы, возникающие в процессе эксплуатации новой АС.

Факт ввода новой АС в промышленную эксплуатацию должен быть отражен в акте приемки в промышленную эксплуатацию.

7. ТРЕБОВАНИЯ К СОСТАВУ И СОДЕРЖАНИЮ РАБОТ

До момента начала работ по Проекту Заказчик должен обеспечить следующие условия:

1. Предоставлены сервера с установленной операционной системой.2. Настроены сетевые правила, согласованные в ТРП.3. Созданы технологические учетные записи, необходимые для работы АС.4. Предоставлен удаленный доступ к серверам новой АС.

12 В группы миграции включаются ОУ из одной или нескольких структурных единиц

Page 39: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

8. ТРЕБОВАНИЯ К ДОКУМЕНТИРОВАНИЮ

В рамках Проекта Исполнителем разрабатывается и передается Заказчику следующая документация:

1. Модель угроз информационной безопасности.2. ТРП.3. ПМИ.4. Шаблон журнала опытной эксплуатации.5. Шаблон акта приемки в промышленную эксплуатацию.Комплект документации предоставляется Заказчику Исполнителем в одном

экземпляре в печатном виде, а также в электронном виде в формате Microsoft Office.Все документы должны быть оформлены на русском языке, однако могут

содержать записи латинскими буквами (наименование подсистем, чтобы избежать двусмысленного толкования, тексты сценариев (скриптов) и т.п.).

9. ИСТОЧНИКИ РАЗРАБОТКИ

Настоящее ТЗ разработано на основе следующих документов и информационных материалов: Требования поставщика программного обеспечения (сайты https://support.kaspersky.ru/9297, http://www.kaspersky.ru/business-security/security-center и https://support.kaspersky.ru/2696); Требования к развертыванию Системы («Архитектура развертывания Kaspersky.pdf»); ГОСТ 34.602-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы; ГОСТ 34.601-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания. ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования. РД. Автоматизированные системы. Защита от несанкционированного доступа к информации Классификация автоматизированных систем и требования по защите информации. РД. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации.

Директор департамента обеспечения экономической безопасности А.Г.Носков

Page 40: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Исп. Апарин Ю.Ю.тел.: 19-30

Page 41: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Приложение № 4 к Документации о закупке

ДОГОВОР

г. Москва «____» _______________ 201__ г.

Полное наименование контрагента, именуемое в дальнейшем «Исполнитель», в лице _______(должность)__________ __________________(ФИО)_____________, действующего на основании ______________________, с одной стороны, и

Публичное акционерное общество «Аэрофлот – российские авиалинии», именуемое в дальнейшем «Заказчик», в лице директора департамента обеспечения экономической безопасности Носкова Александра Георгиевича, действующего на основании доверенности № _______ от _______________, с другой стороны, совместно именуемые в дальнейшем «Стороны», заключили между собой настоящий Договор (далее ‒ «Договор») о нижеследующем:

1. ПРЕДМЕТ ДОГОВОРА

1.1. По настоящему Договору Исполнитель обязуется предоставить Заказчику лицензию «Kaspersky Total Security для бизнеса» на 9 000 рабочих мест и оказать услуги миграции с антивирусной системы Symantec на антивирусную систему Лаборатории Касперского в объеме, указанном в техническом задании (Приложение № 4) (далее – Услуги).

1.2. Исполнитель обязуется предоставить Заказчику права на использование программ в соответствии со спецификацией в Приложении №1 к настоящему Договору (далее также – ПО) (далее по тексту «Права» или «Право на использование программы для ЭВМ»), без права предоставления их третьим лицам.

1.3. Объем предоставляемых Заказчику Прав и способы использования программного обеспечения указаны в п.1.4. договора. По истечении действующего срока сертификата Исполнитель обязуется направить новый официальный документ или гарантийное письмо от уполномоченного лица со стороны производителя о действующем праве предоставления услуг Исполнителя в отношении Заказчика не позднее срока окончания действия официального документа. При несоблюдении данного условия со стороны Исполнителя, Заказчик вправе в одностороннем порядке расторгнуть действующий договор.

1.3.1. Исполнитель должен обеспечить наличие у себя соответствующих полномочий, которые сохранятся на весь период действия настоящего Договора, от правообладателя программного обеспечения, заверенные официальным документом, действующим в течение всего срока действия настоящего Договора.

1.4. Права, предоставляемые Заказчику в соответствии с настоящим Договором, включают использование следующим способом:

1.4.1. Право на воспроизведение программы для ЭВМ на территории

Page 42: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Российской Федерации, ограниченное правом инсталляции, копирования и запуска программы для ЭВМ в соответствии с Договором или документацией, сопровождающей передачу прав пользования. Срок, на который предоставляется право использования программы для ЭВМ: _12 месяцев _. При возникновении потребности использования ПО за пределами территории РФ, Заказчик направляет запрос Исполнителю с указанием перечня стран для дальнейшего запроса производителю. Исполнитель в течение 10 рабочих дней предоставляет официальное письменное разрешение или мотивированный отказ в адрес Заказчика.

1.4.2. Право использования программ для ЭВМ считается предоставленным Заказчику, и Заказчик вправе начать использование программ для ЭВМ по истечении 1 (одного) рабочего дня с даты направления электронного ключа активации на e-mail Заказчика ___________@ aeroflot . ru (далее – «дата предоставления права использования»).

1.4.3. Не позднее 5 (пяти) рабочих дней с даты предоставления права использования по настоящему Договору Исполнитель направляет Заказчику Акт предоставления права. Заказчик в течение 10 (десяти) рабочих дней с момента получения Акта предоставления права подписывает и направляет Исполнителю один экземпляр Акта или направляет мотивированный отказ от его подписания. В случае если в установленный настоящим пунктом срок Заказчик не направит Исполнителю подписанный Акт предоставления права или мотивированный отказ от его подписания, Акт считается подписанным Заказчиком без замечаний в последний день срока, установленного для его подписания.

2. ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1. Исполнитель обязан:

2.1.1. Сформировать рабочую группу для выполнения услуг по Договору и не позднее трех рабочих дней с даты подписания договора проинформировать Заказчика о ее составе и назначенном руководителе по электронной почте на адрес ___________@ aeroflot . ru . Исполнитель гарантирует, что получил у специалистов, входящих в рабочую группу, согласие на обработку персональных данных.

2.1.2. Оказать Услуги по Договору в соответствии с задачами, объемом и сроками оказания услуг, установленными Договором.

2.1.3. Оперативно информировать Заказчика обо всех обстоятельствах, которые могут негативно сказаться на качестве и сроках оказываемых услуг.

2.1.4. Предоставить Заказчику акт сдачи-приемки услуг по форме Приложения № 2 «Форма акта сдачи-приемки услуг» по окончании работ по Договору.

2.2. Заказчик обязан:

2.2.1. Обеспечить работоспособность необходимых технических, системных и прикладных средств в соответствии со своими с внутренними регламентами.

2.2.2. Предоставить Исполнителю необходимую для оказания услуг информацию, программное и техническое обеспечение.

2.2.3. Оплатить оказанные услуги в соответствии с условиями Договора.2.2.4. Обеспечить специалистам проход на территорию при условии

Page 43: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

предоставления информации согласно п.2.3.2.

2.3. Исполнитель имеет право:

2.3.1. Запрашивать у Заказчика информацию, необходимую для оказания услуг.2.3.2. Запрашивать у Заказчика проход на территорию специалистов с

указанием их ФИО и даты визита не позднее трех рабочих дней до даты планируемого визита.

2.3.3. Самостоятельно определять количество и необходимую квалификацию персонала для оказания услуг.

2.4. Заказчик имеет право:

2.4.1. Проверять ход и качество оказания услуг Исполнителем, соответствие оказываемых услуг технической документации.

2.5. Порядок сдачи-приёмки оказанных услуг

2.5.1. Исполнитель самостоятельно определяет способ и порядок оказазания услуг по настоящему Договору, в случае если это не противоречит приложениям к настоящему Договору.

2.5.2. При оказании услуг по настоящему Договору каждая из Сторон обязуется принимать во внимание рекомендации другой Стороны, касающиеся предмета настоящего Договора.

2.5.3. Исполнитель в течение 5 (пяти) рабочих дней после окончания выполнения этапа Услуг по настоящему Договору передаёт Заказчику Акт сдачи-приёмки услуг по соответствующему этапу (в двух экземплярах), форма которого установлена в Приложении № 2 к настоящему Договору.

2.5.4. В течение 10 (десяти) рабочих дней после получения Заказчиком Акта сдачи-приёмки услуг по соответствующему этапу Заказчик обязан подписать и передать подписанный со своей стороны один экземпляр Акта сдачи-приёмки услуг по соответствующему этапу Исполнителю или в тот же срок направить мотивированный отказ от подписания Акта с обязательным указанием на результаты услуг, предусмотренные Техническим задание, которые не были достигнуты.

2.5.5. В случае получения Исполнителем мотивированного отказа от приёмки услуг по соответствующему этапу, надлежащим образом уполномоченные представители Сторон, курирующие коммерческую и техническую часть услуг, в течение 5 (пяти) рабочих дней обязуются сформировать рабочую группу и провести переговоры о сроках и способах устранения выявленных недостатков услуг, результаты которых оформляются дополнительным соглашением к настоящему Договору.

2.5.6. В целях соблюдения сроков оказания услуг, предусмотренных настоящим Договором, Стороны договорились о том, что согласование Заказчиком любых отчетных документов (за исключение актов) должно быть произведено не позднее 5 (пяти) рабочих дней с даты получения вышеуказанных документов от Исполнителя. В случае умолчания Заказчика по истечении вышеуказанного срока Стороны договорились признать согласованными вышеуказанные документы в редакции, направленной Исполнителем.

Page 44: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

2.5.7. Согласование отчётных документов Сторонами, предусмотренное пунктом 2.5.6. настоящего Договора, предусматривает не более 2 (двух) редакций каждого из отчётных документов в случае выявления недостатков Сторонами.

2.5.8. В случае несогласия Заказчика с содержанием отчётных документов, вновь предоставленных согласно пункту 2.5.7. настоящего Договора, Заказчик письменно уведомляет об этом Исполнителя и стороны оформляют протокол и/или заключают дополнительное соглашение в порядке, предусмотренном пунктом 2.5.5. настоящего Договора.

2.5.9. Услуги по соответствующему этапу считаются выполненными надлежащим образом и принятыми Заказчиком в полном объёме с момента подписания Сторонами Акта сдачи-приёмки услуг по соответствующему этапу. Услуги по настоящему Договору считаются оказанными надлежащим образом и принятыми Заказчиком в полном объёме при условии подписания Актов сдачи-приёмки услуг по каждому из этапов, предусмотренных техническим заданием. В случае не предоставления Заказчиком в срок, указанный в пункте 2.5.4. настоящего Договора, Акта сдачи-приёмки услуг или мотивированного отказа от подписания Акта сдачи-приёмки услуг, услуги, оказанные Исполнителем по соответствующему этапу, считаются оказанными надлежащим образом и принятыми Заказчиком.

3. СТОИМОСТЬ ДОГОВОРА И УСЛОВИЯ ОПЛАТЫ

3.1. Общая стоимость настоящего Договора складывается из:3.1.1. Стоимости оказания Услуг по настоящему Договору, что составляет

____________ (__________сумма прописью______________) рублей, в том числе НДС (18%) – _______________ (__________________________) рублей.

3.1.2. Вознаграждения Исполнителя за предоставление права использования программ для ЭВМ, что составляет ____________ (__________сумма прописью______________) рублей, НДС не облагается на основании пп.26 п.2 ст.149 Налогового кодекса Российской Федерации.

3.2. Основанием для проведения взаимных расчетов между заказчиком и Исполнителем является оформленный акт сдачи-приемки услуг (по форме Приложения № 2), акт предоставления права, счета и счета-фактуры.

3.3. Оплата услуг по Договору производится Заказчиком в следующем порядке:

3.3.1. Предоплата в размере 25% (двадцати пяти процентов) от общей стоимости Договора, а именно ____________ (__________ сумма прописью ______________) рублей, в том числе НДС – _______________ (__________ сумма прописью ______________) рублей в течение 10 рабочих дней с даты подписания Договора.

3.3.2. Заказчик осуществляет оплату в размере 75% (семидесяти пяти процентов) от общей стоимости Договора, а именно ____________ (__________ сумма прописью ______________) рублей, в том числе НДС – _______________ (__________ сумма прописью ______________) рублей в течение 10 рабочих дней с даты подписания акта сдачи-приемки услуг.

3.4. Оплата производится путем перечисления денежных сумм с расчетного

Page 45: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

счета Заказчика на расчетный счет Исполнителя в рублях.3.5. Датой платежа считается дата списания денежных средств с расчетного

счета Заказчика на счет Исполнителя.3.6. Сторонами согласовано, что в соответствии с п. 1 ст. 317.1 ГК РФ в

отношении любых денежных обязательств Сторон по Договору законные проценты (проценты на сумму долга за период пользования денежными средствами) не начисляются.

4. СРОК ДЕЙСТВИЯ ДОГОВОРА

4.1. Настоящий Договор вступает в силу с момента подписания обеими Сторонами, и действует до полного выполнения Сторонами принятых на себя обязательств, но не позднее 9 декабря 2016 года (в зависимости от того, что наступит ранее).

4.2. Настоящий Договор может быть продлен Сторонами путем подписания двустороннего соглашения, подписанного уполномоченными представителями и скрепленного печатями обеих Сторон.

5. ОТВЕТСТВЕННОСТЬ СТОРОН

5.1. За неисполнение или ненадлежащее исполнение своих обязательств по настоящему Договору Заказчик несет ответственность в размере реального ущерба, причиненного Исполнителю таким неисполнением/ ненадлежащим исполнением обязательств, кроме случаев просрочки оплаты оказанных услуг.

5.2. В случае несоблюдения Заказчиком сроков оплаты, предусмотренных настоящим Договором, Исполнитель направляет Заказчику уведомление о просрочке оплаты. Если Заказчик по истечении 10 (десяти) календарных дней с момента получения указанного уведомления не исполнит своих обязательств по оплате, Исполнитель вправе потребовать уплаты пени за весь период просрочки в размере 0,5% от суммы, срок оплаты которой нарушен (сумма задолженности), за каждый день просрочки платежа, но всего не более 5% от суммы задолженности.

5.3. Исполнитель несет ответственность за качество услуг, включая возмещение убытков, причиненных Заказчику и/или третьим лицам при использовании результатов оказания услуг.

5.4. Исполнитель несёт ответственность за любой ущерб, причиненный имуществу Заказчика или третьих лиц в ходе оказания услуг по Договору в результате действий / бездействия Исполнителя (его работников / субподрядчиков).

5.5. В случае несоблюдения Исполнителем сроков исполнения своих обязательств (сроков оказания услуг) Заказчик вправе потребовать уплаты пени в размере 0,5% от стоимости невыполненных / несвоевременно выполненных обязательств (работ) за каждый день просрочки. Пеня начисляется с даты начала просрочки выполнения обязательства и уплачивается Подрядчиком при условии направления Заказчиком письменного требования (претензии) об уплате пени.

5.6. Исполнитель своими силами и за свой счет выполняет устранение дефектов, выявленных в процессе оказания услуг, их приемки или в период гарантийного срока, установленного на результаты услуг, который составляет

Page 46: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

12 месяцев с даты подписания Акта сдачи-приемки услуг.5.7. В случае несоблюдения Исполнителем предусмотренных настоящим

Договором сроков устранения замечаний и недостатков Заказчик вправе потребовать уплаты пени в размере 0,5 % от стоимости услуг по Договору. Пеня начисляется с даты начала просрочки устранения недостатков и уплачивается Исполнителем при условии направления Заказчиком письменного требования (претензии) об уплате пени.

5.8. Все штрафные санкции, наложенные на Заказчика уполномоченными органами в связи с деятельностью Исполнителя по настоящему Договору (несоблюдение стандартов при проектировании, несоблюдение порядка оказания услуг, нарушение правил безопасности и т.п.), будут полностью компенсироваться Исполнителем в течение 10 календарных дней со дня получения соответствующего требования от Заказчика. Положения данного пункта действуют также в течение трех лет с даты прекращения действия настоящего Договора.

5.9. Исполнитель несет ответственность за выполнение своими работниками, субподрядчиками и работниками субподрядчиков требований правил техники безопасности, электробезопасности, пожарной безопасности и охраны окружающей среды. Если в результате действия / бездействия указанных работников (субподрядчиков) их здоровью / жизни будет нанесен вред, Исполнитель обязан самостоятельно и за свой счет урегулировать претензии пострадавших, а также возместить Заказчику суммы всех штрафных санкций, наложенных на него уполномоченными государственными органами в связи с такими инцидентами в течение 10 календарных дней со дня получения соответствующего требования от Заказчика. Положения данного пункта действуют также в течение трех лет с даты прекращения действия настоящего Договора.

5.10. В случае просрочки оказания услуг по какому-либо из этапов более, чем на 20 календарных дней Заказчик вправе в одностороннем порядке отказаться от приемки результатов услуг, расторгнуть Договор, а также потребовать уплаты штрафной неустойки в размере 5% от стоимости услуг и возмещения убытков в сумме, не покрытой неустойкой. При этом Исполнитель обязан вернуть Заказчику денежные средства, полученные в оплату неоказанных услуг в течение 10 дней с момента получения уведомления Заказчика об отказе от приемки работ / о расторжении Договора, за вычетом стоимости фактически оказанных услуг. Датой отказа от приемки работ / расторжения Договора считается дата направления указанного уведомления Заказчиком, если иное не указано в уведомлении.

6. ОБСТОЯТЕЛЬСТВА НЕПРЕОДОЛИМОЙ СИЛЫ

6.1. Ни одна из Сторон не будет нести ответственность за невыполнение своих обязательств по Договору в срок, если неисполнение будет являться следствием обстоятельств непреодолимой силы (далее в настоящем разделе – ОНС), то есть чрезвычайных и непредвиденных обстоятельств, возникающих в период действия Договора, на которые затронутая ими Сторона (далее – Затронутая сторона) не может реально воздействовать и которые она не могла реально предвидеть (в том числе, наводнения, землетрясения, извержения вулкана и иные стихийные бедствия, войны и

Page 47: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

военные действия, блокады, запрещение импорта или экспорта, изменения законодательства). Пожары и забастовки признаются ОНС, если они не являются результатом виновного и/или неосторожного действия/бездействия Затронутой стороны и/или контролируемых ей лиц (работники, подрядчики, консультанты и прочие). Сбои/перерывы в работе используемого Затронутой стороной оборудования и/или программного обеспечения, повреждение линий и/или средств связи являются ОНС, только если они вызваны действием природных и/или техногенных факторов и не являются результатом виновного и/или неосторожного действия/бездействия Затронутой стороны и/или третьих лиц.

6.2. Затронутая сторона обязана незамедлительно, но не позднее 3-х (трех) календарных дней с момента наступления ОНС, уведомить в письменном виде другую Сторону об их наступлении, предполагаемом сроке действия, по возможности дать оценку их влияния на исполнение (включая срок исполнения) обязательств по Договору, за исключением случаев, когда такое уведомление невозможно в силу действия таких обстоятельств. По прекращении действия ОНС Затронутая сторона обязана в те же сроки уведомить об этом другую Сторону, с указанием предполагаемого срока исполнения обязательств по Договору.

6.3. Отсутствие либо несвоевременное уведомление о наступлении ОНС лишает Затронутую сторону права на освобождение от ответственности за неисполнение обязательств по настоящему Договору.

6.4. По требованию другой Стороны Затронутая сторона обязана предоставить официальный документ, выданный компетентным государственным органом или организацией, подтверждающий факт наступления событий, являющихся ОНС.

6.5. Возникновение ОНС продлевает срок исполнения обязательств по Договору на период, соответствующий времени действия указанных обстоятельств, с учетом разумного срока для устранения их последствий, если Стороны не договорились об ином.

6.6. В случае если ОНС и их последствия будут продолжаться более 1 (одного) месяца, то каждая из Сторон вправе в одностороннем внесудебном порядке потребовать расторжения Договора.

7. ПОРЯДОК УРЕГУЛИРОВАНИЯ СПОРОВ

7.1. Все споры, связанные с исполнением (изменением или расторжением) настоящего Договора, Стороны стремятся разрешить путем переговоров.

7.2. В случае недостижения согласия путем переговоров Стороны урегулируют споры, указанные в п.7.1, в досудебном (претензионном) порядке.

7.3. Претензия предъявляется в письменной форме. В претензии излагается мотивированное требование заявителя.

7.4. Претензия направляется по месту нахождения (месту жительства) адресата по почте заказным письмом с уведомлением о вручении либо курьером с вручением адресату под расписку.

7.5. В случае получения заявителем претензии отказа в добровольном удовлетворении требований другой стороной, либо неполучения ответа в течение 30

Page 48: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

календарных дней с даты направления претензии, заявитель претензии вправе передать спор на рассмотрение в Арбитражный суд г. Москвы в установленном законодательством Российской Федерации порядке.

8. ИЗМЕНЕНИЕ И РАСТОРЖЕНИЕ ДОГОВОРА

8.1. Настоящий Договор может быть изменен или расторгнут по взаимному согласию Сторон путем подписания двустороннего соглашения, кроме случаев, когда Договором прямо предусмотрена возможность изменения условий в одностороннем порядке. Несоблюдение письменной формы, а также отсутствие подписи уполномоченного представителя или печати одной из Сторон влечет недействительность соглашения об изменении или расторжении Договора.

8.2. Настоящий Договор может быть расторгнут в одностороннем внесудебном порядке по инициативе Заказчика при условии направления Исполнителю письменного уведомления о расторжении не менее, чем за 25 календарных дней до предполагаемой даты расторжения Договора. При этом Заказчик производит оплату Исполнителю фактически оказанных услуг и предоставленных лицензий.

8.3. В случае досрочного расторжения Договора по вине Исполнителя последний уплачивает неустойку в размере 5% от суммы Договора и возмещает Заказчику убытки, причиненные досрочным расторжением Договора и не покрытые неустойкой.

8.4. Все взаиморасчеты Сторон должны быть завершены в течение 30 (тридцати) календарных дней с даты расторжения Договора.

8.5. Расторжение Договора не освобождает Стороны от исполнения обязательств, возникших до даты расторжения.

9. КОНФИДЕНЦИАЛЬНОСТЬ

9.1. Стороны обязуются не разглашать конфиденциальную информацию и не использовать ее, кроме как в целях исполнения обязательств по настоящему Договору. Сторона, которой предоставлена конфиденциальная информация, обязуется принять меры к ее защите не меньшие, чем принимаемые ею для защиты собственной конфиденциальной информации.

9.2. Конфиденциальной считается информация, полученная в рамках выполнения настоящего Договора и содержащая в том числе, но не ограничиваясь этим: коммерческую тайну, персональные данные либо иную охраняемую законом информацию или информацию, которая в момент передачи обозначена передающей ее стороной грифом «Конфиденциально» либо «Строго конфиденциально» с указанием полного наименования и адреса места нахождения ее обладателя.

9.3. Сторона, допустившая разглашение конфиденциальной информации либо не выполнившая иные требования по обеспечению ее конфиденциальности, несет ответственность в соответствии с законодательством Российской Федерации.

9.4. Конфиденциальная информация может предоставляться компетентным государственным органам и регуляторам рынка ценных бумаг в случаях и в порядке, предусмотренных действующим законодательством, что не влечет за собой наступление ответственности за ее разглашение.

Page 49: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

9.5. Обязательства Сторон, изложенные в настоящем разделе, действуют в течение срока действия настоящего Договора и 3 (трех) лет после его прекращения.

10. ПРОЧИЕ УСЛОВИЯ

10.1. После подписания настоящего Договора все предварительные соглашения, переговоры и переписка по вопросам, касающимся настоящего Договора, теряют юридическую силу. В случае изменения своих адресов (места нахождения, почтового), банковских реквизитов, отгрузочных реквизитов каждая из Сторон обязана в 5-дневный срок уведомить об этом другую Сторону и несет риск последствий, вызванных отсутствием у другой Стороны указанных сведений. Указанные изменения вступают в силу для другой Стороны с даты их получения.

10.2. Не позднее даты подписания настоящего Договора Исполнитель обязан представить Заказчику сведения в отношении всей цепочки своих собственников (выгодоприобретателей), включая конечных бенефициаров, а также в отношении состава исполнительных органов по форме Приложения № 3 к Договору, с предоставлением подтверждающих документов.

10.3. В случае каких-либо изменений в течение срока действия Договора в указанной цепочке собственников, в т.ч. конечных бенефициаров, или в составе исполнительных органов Исполнителя, последний обязан в течение 10 (десяти) рабочих дней уведомлять об этом Заказчика с приложением подтверждающих документов.

10.4. В случае нарушения обязательств по данному пункту или отказа от их выполнения Заказчик вправе в одностороннем внесудебном порядке отказаться от Договора (расторгнуть Договор), уведомив об этом Исполнителя за 3 календарных дня до даты расторжения.

10.5. Любое уведомление, сообщение или информация, связанные с исполнением, изменением или расторжением настоящего Договора, если иное прямо не предусмотрено настоящим Договором, направляются Сторонами в письменном виде, в адрес места нахождения другой Стороны заказным письмом с уведомлением о вручении либо курьером с вручением адресату под расписку, а также могут передаваться по e-mail, указанному в разделе 11. Уведомления, сообщения или информация, переданные посредством e-mail, считаются доставленными с момента подтверждения их передачи, а направленные курьером или по почте - с момента их получения адресатом. Указанные уведомления могут быть продублированы по факсу, указанному в разделе 10 настоящего Договора.

10.6. Исполнитель может привлекать сторонние организации, специалистов для выполнения настоящего Договора по согласованию с Заказчиком. При этом стоимость оказания услуг по настоящему Договору остается неизменной, а Исполнитель отвечает за действия сторонних организаций, специалистов как за свои собственные.

10.7. Права и обязанности Сторон, прямо не предусмотренные в настоящем Договоре, определяются в соответствии с действующим законодательством Российской Федерации.

10.8. Настоящий Договор составлен и подписан в двух экземплярах, по одному

Page 50: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

экземпляру для каждой из Сторон.10.9. К настоящему Договору прилагаются и являются его неотъемлемой

частью: Приложение № 1 Спецификация Приложение № 2 Акт сдачи-приемки оказанных услуг (Образец); Приложение № 3 Информация о контрагенте (Образец). Приложение № 4 Техническое задание

11. АДРЕСА И РЕКВИЗИТЫ СТОРОН

Заказчик: ПАО «Аэрофлот»ИНН 7712040126, КПП 997650001Адрес места нахождения (почтовый адрес): 119002, г. Москва, ул. Арбат, дом № 10Телефон: +7 (495) 753-81-63 доб. 1930E-mail: [email protected]

Банковские реквизиты:р/с 40702810400020106099в Сбербанк России г. Москвак/с 30101810400000000225,БИК 044525225Код по ОКПО: 29063984

Исполнитель:

Банковские реквизиты:

Заказчик: Исполнитель:Директора департамента обеспеченияэкономической безопасности

___________________/Носков А.Г./ ___________________/______________/

«____» ________ 201__ г. «____» _____________ 201__ г.

Page 51: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Приложение № 1к Договору № ____________от «___» __________ 201__ г.

Спецификация

№ Наименование Кол-во(шт.)

СтоимостьЗа единицу Общая стоимость

1 Kaspersky Total Security для бизнеса 9000

Общая сумма вознаграждения за предоставление Прав и ПО по настоящему Договору составляет, НДС не облагается.

Период действия предоставления прав и ПО по настоящему договору с __.__.20__г. по __.__.20__г. включительно.

Заказчик: Исполнитель:Директора департамента обеспеченияэкономической безопасности

___________________/Носков А.Г./ _____________________/ ________________./

«____» ________ 201__ г. «____» _____________ 201__ г.

Page 52: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Приложение № 2к Договору № ____________от «___» __________ 201__ г.

АКТсдачи-приемки оказанных услуг за период с ___________ по ___________

по Договору № _______________ от «___» __________________ 201_ г.

г. Москва «___» ______________ 201__ г.

__________________, именуемое в дальнейшем «Исполнитель», в лице ___________________, действующего на основании _________________ с одной стороны, и Публичное акционерное общество «Аэрофлот – российские авиалинии», именуемое в дальнейшем «Заказчик», в лице в лице директора департамента обеспечения экономической безопасности Носкова Александра Георгиевича, действующего на основании доверенности № ___________ от ________________, с другой стороны, совместно именуемые «Стороны», составили настоящий Акт о нижеследующем:1. Исполнитель оказал услуги по миграции инфраструктуры Заказчика с антивируса Symantec на антивирус «Kaspersky Total Security для бизнеса» в соответствии с условиями Договора № _______________ от «___» _________________ 201__г. за период с ____________ по____________.2. Стоимость оказанных услуг составляет __________ (Сумма прописью) рублей, в том числе НДС (18%) – __________ (Сумма прописью) рублей.3. Заказчиком приняты услуги, оказанные Исполнителем.4. Стороны взаимных претензий друг к другу не имеют.

От Заказчика От Исполнителя

Директора департамента обеспеченияэкономической безопасности _______________________

___________________/Носков А.Г./

«____» ________ 201__ г.

МП

«_____»______________201__г.

МП

Заказчик: Исполнитель:Директора департамента обеспеченияэкономической безопасности

___________________/Носков А.Г./ _____________________/ ________________./

«____» ________ 201__ г. «____» _____________ 201__ г.

ОБРАЗЕЦ

Page 53: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Приложение № 3 к Договору № _______________ от «___» __________ 201__ г.Информация о контрагенте

Наименование контрагента(ИНН, вид деятельности)

Договор (реквизиты, предмет, цена, срок действия и иные существенные условия)

Информация о цепочке собственников контрагента, включая бенефициаров(в том числе конечных)

ИНН ОГРН

Наимено-вание

контрагента

Код ОКВЭ

Д

Фамилия, имя,

отчество руководител

я

Орган и номер

документа, удосто-

веряющего личность руководи-

теля

Номер и дата

Предмет договор

а

Цена (млн. руб.)

Срок действия

Иные сущест-венные условия

ИНН ОГРН

Наимено-вание / ФИО

Адрес места нахождения/

адрес регистрации

Серия и номер документа,

удостоверяющего личность(для физичес-

кого лица)

Руководитель / участник / акционер /

бенефициар / данные об

исполнитель-ном органе

Информация о подтвержда-

ющихдокументах

(наименование,реквизиты и

т.д.)

1 1.1

1.1.1.

1.1.2

1.1.3

1.1.1.3.1

1.2

Должность, ФИО руководителя контрагента ____________________ Подпись Дата

Примечание: указывается подробная информация о цепочке собственников контрагента (учредители/ акционеры; в отношении учредителей/ акционеров, являющихся юридическими лицами, данные об их учредителях и т.д.), включая конечных бенефициаров:

1.1, 1.2 – собственники контрагента по договору (собственники первого уровня);1.1.2, 1.2.1, 1.2.2 и т.д. – собственники организации 1.1 (собственники второго уровня) и далее – по аналогичной схеме до конечного бенефициара (1.1.3.1)

Заказчик: Исполнитель:Директора департамента обеспеченияэкономической безопасности

___________________/Носков А.Г./ _____________________/_______________/

«____» ________ 201__ г. «____» _____________ 201__ г.

О Б Р А З Е Ц

Page 54: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word

Приложение № 4к Договору № ____________от «___» __________ 201__ г.

УТВЕРЖДАЮ

Директор департамента обеспечения экономической безопасности

ПАО «Аэрофлот»

___________________________А.Г. Носков

«_____________» _______________ 2016 г.

СИСТЕМА АНТИВИРУСНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

НА БАЗЕ «KASPERSKY TOTAL SECURITY»Техническое задание

См. Приложение 3 Документации

Тип документа: Рабочая инструкция

Действует с: Даты утверждения

Разработчик:ОЗИР ДОЭБ, Апарин Ю.Ю.

NEC [email protected]

Page 55: Web viewCISA. ... в бумажном виде и на электронных носителях в формате Microsoft Office Word