2.4.3. Инвентаризация структуры сети и информационных ресурсов:

2.4.3.1. Определение списка[1] информационных систем (корпоративных и технологических[2] систем);

2.4.3.2. Определение топологий сетей и схем взаимодействия элементов информационных систем (корпоративных и технологических систем);

2.4.3.3. Определение схем присоединения к сетям общего пользования и сетям третьих компаний;

2.4.3.4. Определение схем удаленного доступа к внутренним ресурсам;

2.4.3.5. Определение топологии критических систем (не более 5 шт. на МР).

2.4.4. Обследование используемых средств защиты информации и эффективности процессов обеспечения информационной безопасности в определенных (в работах п.2.4.3.1) информационных системах:

2.4.4.1. Обследование средств аутентификации;

2.4.4.2. Обследование средств авторизации;

2.4.4.3. Обследование средств аудита;

2.4.4.4. Обследование защищенности доступа к ИС;

2.4.4.5. Обследование эффективности процессов обеспечения информационной безопасности.

2.4.5. Обследование используемых средств или элементов защиты на соответствие заявленным функциям (проверка доверенной среды) в определенных (в работах п.2.4.3.1) информационных системах:

2.4.5.1. Анализ уязвимостей в ИС – проверка наличия установленных патчей;

2.4.5.2. Анализ уязвимостей настроек средств защиты и конфигурации технических средств;

2.4.5.3. Анализ уязвимостей архитектуры КИС и технических решений обеспечения ИБ;

2.4.5.4. Проводится разработка наиболее вероятных сценариев нарушения систем защиты и проводится практическая проверка[3] данных сценариев.

2.4.6. Анализ инцидентов в определенных (в работах п.2.4.3.1) информационных системах:

2.4.6.1. Проверка функционирования антивирусной системы и проверка эффективности процесса устранения вирусов при заражении компьютеров;

2.4.6.2. Проверка расширенных привилегий у пользователей и технологических учетных записей;

2.4.6.3. Выявление аномалий на основе журналов аудитов информационных систем, сетевого трафика за установленный[4] период (не более 1-й недели).

2.4.7. Проверка квалификации сотрудников[5] обслуживающих информационные системы (в определенных в работах п.2.4.3.1):

2.4.7.1. Проверка знаний нормативных документов ТелеСистемы»;

2.4.7.2. Проверка на знание персонала технологий защиты информации и знание механизмов защиты в эксплуатируемых средствах;

2.4.7.3. Проверка на знание персонала лучших практик по защите информации;

2.4.7.4. Проведение обучающих курсов по технологиям защиты информации (не менее 27 человек, подробный состав курсов согласуется после проведения работ по п. 2.2.4 – 2.2.6).

2.4.8. Оценка уровня зрелости:

2.4.8.1. Проводится оценка уровня зрелости системы информационной безопасности.

2.5. Результаты проведения работ

2.5.1. По работам п. п. 2.2.1 – 2.2.3 должен быть подготовлен согласованный отчет.

2.5.2. По работам п. п.2.2.4 – 2.2.6 должен быть подготовлен технический материал по проведенному аудиту, рекомендации по устранению выявленных нарушений, рекомендации по улучшению показателей.

2.5.3. По работе п. 2.2.7 подготавливаются отчет о проведенном тестировании и рекомендации по прохождению обучения обслуживающего персонала.

2.5.4. По работе п. 2.2.8 должен быть подготовлен отчет с информацией по каждому МР.

2.5.5. Материалы должны быть подготовлены и оформлены на русском языке с использованием MS Office 2003 (Word, Excel, Visio, PowerPoint).

2.5.6. Все черновые материалы, анкеты, схемы и т. д. являются конфиденциальными и должны быть переданы по окончанию работы представителю ТелеСистемы».

2.6. Порядок проведения работы

2.6.1. Работа должна быть проведена в 3 этапа в течение 7 месяцев:

2.6.1.1. Подготовка методики проведения аудита (п. п. 2.2.1, 2.2.2) – 1,5 месяца;

2.6.1.2. Проведение[6] аудита в БЕР (п. п. 2.2.3 – 2.2.8) – 4,5 месяца;

2.6.1.3. Согласование и утверждение отчетов по БЕР -1 месяц.

2.6.1.4. Проведение1 аудита в БЕУ и ЗДК (п. п. 2.2.3 – 2.2.8) – 3 месяца;

2.6.1.5. Согласование и утверждение отчетов по БЕУ и ЗДК -1,5 месяц.

2.8.4. Разработка и утверждение изменений Стратегии технологической безопасности Группы МТС.

2.9. Расширенное описание состава работ

2.9.1. Определение рисков информационной безопасности на основе анализа результатов аудита ИТ-безопасности.

2.9.1.1. Оценка рисков информационной безопасности на основе анализа результатов аудита ИТ-безопасности регионов, критичных технологических процессов и информационных систем.

2.9.1.2. Определение факторов влияющих на безопасность критичных технологических процессов и информационных систем.

2.9.2. Формализация показателей и разработка методики оценки информационной безопасности бизнес процессов.

2.9.2.1. Разработка системы показателей оценки информационной безопасности бизнес процессов с учетом стратегических, информационных и технологических рисков для корпоративной сети и сети подвижной сотовой связи.

2.9.2.2. Разработка методики оценки информационной безопасности бизнес процессов с учетом стратегических, информационных и технологических рисков.

2.9.3. Анализ соответствия Стратегии технологической безопасности Группы МТС задачам Технологической стратегии Группы МТС с учетом изменений стратегических задач, текущих изменений информационно-технологической инфраструктуры компаний Группы МТС и результатов оценки рисков информационной безопасности.

2.9.3.1. Анализ изменений Технологической стратегии Группы МТС в аспекте информационной безопасности корпоративной информационной системы.

2.9.3.2. Анализ изменений Технологической стратегии Группы МТС в аспекте информационной безопасности сети подвижной сотовой связи.

2.9.4. Разработка и утверждение изменений Стратегии технологической безопасности Группы МТС.

2.9.4.1. Оценка стратегического уровня зрелости Группы МТС. Разработка директив по информационной безопасности Группы МТС.

2.9.4.2. Разработка, согласование и утверждение у руководства ТелеСистемы» изменений Стратегии технологической безопасности.

2.10. Результаты проведения работ

2.10.1. По результатам работы п. 2.8.1, 2.8.3 должен быть подготовлен согласованный отчет.

2.10.2. По результатам работы по п. 2.8.2 должен быть подготовлен проекты показателей и методики, согласованный проектной группой.

2.10.3. По результатам работы по п. 2.8.4 Стратегия технологической безопасности должна быть утверждена руководством ТелеСистемы».

2.10.4. Материалы должны быть подготовлены и оформлены на русском языке с использованием MS Office 2003 (Word, Excel, Visio, PowerPoint).

2.10.5. Все черновые материалы, анкеты, схемы и т. д. являются конфиденциальными и должны быть переданы по окончанию работы представителю ТелеСистемы».

2.11. Порядок проведения работы

2.11.1. Работа должна быть проведена в течение 7-и месяцев.

2.11.2. При выполнении работ (подготовки документов) должны учитываться внутренние сроки по процессу подготовки стратегических инициатив, директив, функциональных планов и бюджетов:

·  стратегические инициативы - 01 июля

·  директивы - 05 августа

·  функциональные планы - 10 октября

·  бюджеты - 10 октября

3.  ПОРЯДОК ПРОВЕДЕНИЯ ЗАПРОСА ПРЕДЛОЖЕНИЙ. ИНСТРУКЦИИ ПО ПОДГОТОВКЕ ПРЕДЛОЖЕНИЙ

3.1. Публикация Уведомления о проведении запроса предложений

3.1.1. запрос является закрытым. Уведомление о проведении запроса предложений рассылается Участникам, заранее давшим согласие на участие в проекте.

3.2. Предоставление Документации по запросу предложений

3.2.1. Участники должны получить Документацию в порядке, указанном в Уведомлении о проведении запроса предложений.

3.2.2. Порядок предоставления Документации на последующие этапы, в случае их проведения, будет доведен до сведения Участников дополнительно.

3.3. Подготовка Предложений

3.3.1. Общие требования к Предложению

Участник должен подготовить Предложение, включающее:

3.3.1.1. Письмо о подаче оферты по форме и в соответствии с инструкциями, приведенными в настоящей Документации (п.4.1);

3.3.1.2. Предложение на оказание консультационных услуг по разработке и внедрению в Стратегии управления непрерывностью критичных технологических процессов по форме и в соответствии с инструкциями, приведенными в настоящей Документации по запросу предложений (п.4.2);

3.3.1.3. Протокол разногласий к проекту Договора по форме и в соответствии с инструкциями, приведенными в настоящей Документации по запросу предложений (п.4.3);

3.3.1.4. Документы, подтверждающие соответствие Участника требованиям настоящей Документации по запросу предложений (подраздел 3.4).

3.3.2. Участник имеет право подать только одно Предложение. В случае нарушения этого требования все Предложения такого Участника отклоняются без рассмотрения по существу.

3.3.3. Каждый документ, входящий в Предложение, должен быть подписан лицом, имеющим право в соответствии с законодательством Российской Федерации действовать от лица Участника без доверенности, или надлежащим образом уполномоченным им лицом на основании доверенности. В последнем случае оригинал доверенности прикладывается к Предложению.

3.3.4. Каждый документ, входящий в Предложение, должен быть скреплен печатью Участника.

3.3.5. Требования пунктов 3.3.3. и 3.3.4. не распространяются на нотариально заверенные копии документов или документы, переплетенные типографским способом.

3.3.6. Документы (листы и информационные конверты), входящие в Предложение, должны быть скреплены или упакованы таким образом, чтобы исключить случайное выпадение или перемещение страниц и информационных конвертов.

3.3.7. Участник должен подготовить две копии Предложения.

3.3.8. Никакие исправления в тексте Предложения не имеют силу, за исключением тех случаев, когда эти исправления заверены рукописной надписью «исправленному верить» и собственноручной подписью уполномоченного лица, расположенной рядом с каждым исправлением.

3.3.9. Организатор по окончании запроса предложений возвращает (по просьбе Участника) оригиналы всех материалов, вложенные в информационные конверты, за исключением тех оригиналов, не имеющих копий, на основании рассмотрения которых было принято решение об отклонении или принятии Предложения данного Участника.

3.3.10. Требования к языку Предложения

3.3.10.1. Все документы, входящие в Предложение, должны быть подготовлены на русском языке за исключением нижеследующего.

3.3.10.2. Документы, оригиналы которых выданы Участнику третьими лицами на ином языке, могут быть представлены на языке оригинала при условии, что к ним приложен перевод этих документов на русский язык (в специально оговоренных случаях — апостилированный). При выявлении расхождений между русским переводом и оригиналом документа на ином языке Организатор будет принимать решение на основании перевода.

3.3.10.3. Организатор вправе не рассматривать документы, не переведенные на русский язык.

3.3.11. Разъяснение Документации по запросу предложений

3.3.11.1. Участники вправе обратиться к Организатору за разъяснениями настоящей Документации по запросу предложений. Запросы на разъяснение Документации по запросу предложений должны подаваться в письменной форме за подписью руководителя организации или иного ответственного лица Участника.

3.3.11.2. Организатор в разумный срок ответит на любой вопрос, который он получит не позднее, чем за 2 дня до истечения срока приема Предложения (пункт 3.5.5.). Если, по мнению Организатора, ответ на данный вопрос будет интересен всем Участникам, копия ответа (без указания источника запроса) будет направлена всем Участникам, официально получившим настоящую Документацию (подраздел 3.2.1).

3.3.12. Продление срока окончания приема Предложений

3.3.12.1. При необходимости Организатор имеет право продлевать срок окончания приема Предложений, установленный в подпункте 3.5.5. с уведомлением всех участников.

3.3.12.2. Все Участники, официально получившие настоящую Документацию (подраздел 3.2.1), незамедлительно уведомляются об этом с использованием средств оперативной связи (телефон, факс или электронная почта).

3.4. Требования к Участникам. Подтверждение соответствия предъявляемым требованиям

3.4.1. Требования к Участникам

3.4.1.1. Чтобы претендовать на победу в данной процедуре Запроса предложений и на право заключения Договора, Предложение Участников должно отвечать следующим требованиям:

a)  Участник должен иметь опыт проведения подобных работ (не менее чем в 3 крупных[7] компаниях),

b)  Участник должен иметь в штате квалифицированных[8] сотрудников (не менее 5), имеющих опыт аудита информационной безопасности технологической инфраструктуры компаний мобильных операторов связи,

c)  Участник должен начать работу до заключения договора (по гарантийному письму) сразу после объявления победителя конкурса и подписания соглашения о конфиденциальности,

d)  Участник должен представить[9] подписанный со своей стороны договор в течении 2-х недель после объявления победителя,

e)  Представленное предложение должно соответствовать требованиям данного запроса, иметь описание выполнения работ (глава 2, лот 1 или 2) и должен быть представлен состав проектной команды (не менее 5 человек). Для лота 1 должен быть представлен список имеющихся технических средств для проведения инструментального анализа,

f)  Предложение должно действовать не менее 2-х месяцев с момента его подачи.

3.4.2. Требования к документам, подтверждающим соответствие Участника установленным требованиям

3.4.2.1. В связи с вышеизложенным Участник должен включить в состав Предложения следующие документы, подтверждающие его соответствие вышеуказанным требованиям:

a) нотариально-заверенные копии учредительные" href="/text/category/dokumenti_uchreditelmznie/" rel="bookmark">учредительных документов компании;

б) нотариально-заверенную копию свидетельства о регистрации организации.

3.4.2.2. Все указанные документы прилагаются Участником к Предложению.

3.4.2.3. В случае если по каким-либо причинам Участник не может предоставить требуемый документ, он должен приложить составленную в произвольной форме справку, объясняющую причину отсутствия требуемого документа, а также содержащую заверения Организатору в соответствии Участника данному требованию.

3.5. Подача Предложений и их прием

3.5.1. Перед подачей Предложение и его копии должны быть надежно запечатаны в конверты (пакеты, ящики и т. п.). Предложение и его электронная версия (компакт-диск или дискета) запечатывается в конверт, обозначаемый словами «Оригинал Предложения». Копия Предложения запечатывается в конверт, обозначаемый словами «Копия Предложения». На каждом из этих конвертов также необходимо указать следующие сведения:

- наименование и адрес Организатора в соответствии с пунктом 1.2.1;

- полное фирменное наименование Участника и его почтовый адрес.

3.5.2. Запечатанные конверты с Предложением и копией помещаются в один внешний конверт, который также должен быть надежно запечатан. На внешнем конверте указывается следующая информация:

- наименование и адрес Организатора в соответствии с пунктом 1.2.1;

- наименование конкурса;

- слова «Не вскрывать до 15 часов (московское время) --09.06.2008 г. Вскрывать только на заседании Закупочной комиссии».

3.5.3. Если иное не предусмотрено правилами почтовой или курьерской пересылки, на внешнем конверте не следует указывать адрес Участника.

3.5.4. Участники должны обеспечить доставку своих Предложений по месту нахождения Организатора: г. Москва, Берниковская наб., д. 14, стр. 2. В случае направления Заявки через курьерскую службу рекомендуется уведомить представителя курьерской службы или курьера о настоящем порядке доставки Заявки.

3.5.5. Организатор заканчивает принимать Предложения в 13.00 часов (время московскоег. Предложения, полученные позже установленного выше срока, будут отклонены Организатором без рассмотрения по существу, независимо от причин опоздания.

3.5.6. Организатор выдает расписку лицу, доставившему конверт, о его получении с указанием времени получения.

3.6. Оценка Предложений и проведение переговоров

3.6.1. Общие положения

3.6.1.1. Оценка Предложений осуществляется Закупочной комиссией по запросу предложений и иными лицами (экспертами и специалистами), привлеченными Закупочной комиссией.

3.6.1.2. Оценка Предложений включает отборочную стадию, проведение при необходимости переговоров и оценочную стадию.

3.6.2. Отборочная стадия

3.6.2.1. В рамках отборочной стадии Закупочная комиссия проверяет:

·  правильность оформления Предложений и их соответствие требованиям настоящей Документации по существу;

·  соответствие Участников требованиям настоящей Документации;

·  соответствие коммерческого и технического предложения требованиям настоящей Документации.

3.6.2.2. В рамках отборочной стадии Комиссия по запросу предложений может запросить Участников разъяснения или дополнения их Предложений, в том числе, представления отсутствующих документов. При этом Комиссия по запросу предложений не вправе запрашивать разъяснения или требовать документы, меняющие суть Предложения.

3.6.2.3. При проверке правильности оформления Предложения Комиссия по запросу предложений вправе не обращать внимания на мелкие недочеты и погрешности, которые не влияют на существо Предложения. Комиссия по запросу предложений с письменного согласия Участника также может исправлять очевидные арифметические и грамматические ошибки.

3.6.2.4. По результатам проведения отборочной стадии Комиссия по запросу предложений имеет право отклонить Предложения, которые:

·  в существенной мере не отвечают требованиям к оформлению настоящей Документации;

·  поданы Участниками, которые не отвечают требованиям настоящей Документации;

·  содержат предложения, по существу не отвечающие техническим, коммерческим или договорным требованиям настоящей Документации;

·  содержат очевидные арифметические или грамматические ошибки, с исправлением которых не согласился Участник.

3.6.3. Оценочная стадия

3.6.3.1. В рамках оценочной стадии Комиссия оценивает и сопоставляет Предложения, в том числе с учетом результатов переговоров, и проводит их ранжирование по степени предпочтительности для Организатора, исходя из следующих критериев по стоимости (не менее 50%), условиям и графику выполнения работ (не более 50%) и ее оплаты.

3.7. Принятие решения о проведении следующих этапов запроса предложений или определение Победителя

3.7.1. Закупочная комиссия на своем заседании принимает решение либо по определению Победителя, либо по проведению дополнительных этапов запроса предложений, либо по завершению данной процедуры запроса предложений без определения Победителя и заключения Договора.

3.7.2. В случае если Предложение какого-либо из Участников окажется существенно лучше Предложений остальных Участников, и это Предложение полностью удовлетворит Организатора, Организатор определит данного Участника Победителем и подпишет с ним Договор.

3.7.3. В случае если самое лучше Предложение не удовлетворит Организатора полностью, Закупочная комиссия вправе принять решение о проведении дополнительных этапов запроса предложений и внесении изменений в условия запроса предложений.

3.7.4. Если, по мнению Закупочной комиссии, возможностей для улучшения Предложений Участников не предвидится и проведение дальнейших этапов бессмысленно, Закупочная комиссия вправе принять решение о прекращении процедуры запроса предложений.

3.7.5. Решение Закупочной комиссии оформляется протоколом заседания комиссии.

3.8. Подписание Договора

3.8.1. Договор между Организатором и Победителем подписывается в течение 4-х недель.

3.8.2. Условия Договора определяются в соответствии с требованиями Организатора и разделом 2.

3.9. Уведомление Участников о результатах запроса предложений

3.9.1. Организатор незамедлительно после подписания Договора направит всем Участникам письменное уведомление, в котором указывает наименование и адрес Победителя, подписавшего Договор.

3.9.2. Организатор вправе опубликовать вышеприведенные сведения о результатах запроса предложений.

4.  ОБРАЗЦЫ ОСНОВНЫХ ФОРМ ДОКУМЕНТОВ, ВКЛЮЧАЕМЫХ В ПРЕДЛОЖЕНИЕ

4.1. Письмо о подаче оферты (форма 1)

4.1.1. Форма письма о подаче оферты

начало формы

«_____»_______________ года

№________________________

Уважаемые господа!

Изучив Уведомление о проведении запроса предложений и Документацию по запросу предложений, и принимая установленные в них требования и условия запроса предложений,

________________________________________________________________________,

(полное наименование Участника с указанием организационно-правовой формы)

зарегистрированное по адресу:

________________________________________________________________________,

(юридический адрес Участника)

предлагает заключить Договор на оказание следующих услуг:

________________________________________________________________________

(краткое описание оказываемых услуг)

на условиях и в соответствии с Техническим предложением, Графиком оказания услуг, Сметой расходов и Графиком оплаты оказания услуг, являющимися неотъемлемыми приложениями к настоящему письму и составляющими вместе с настоящим письмом Предложение, на общую сумму

Настоящее Предложение имеет правовой статус оферты и действует до «____»__________________года.

[Рекомендованный перечень:

1.  Предложение на оказание услуг (Форма 2) — на ____ листах;

2.  Протокол разногласий по проекту Договора (форма 3) — на ____ листах;

3.  Анкета участника процедуры запроса предложений (форма 4) — на ____ листах;

4.  Документы, подтверждающие соответствие Участника установленным требованиям — на ____ листах.]

____________________________________

(подпись, М. П.)

____________________________________

(фамилия, имя, отчество подписавшего, должность)

конец формы

4.1.2. Инструкции по заполнению

Письмо следует оформить на официальном бланке Участника. Участник присваивает письму дату и номер в соответствии с принятыми у него правилами документооборота.

Участник должен указать свое полное наименование (с указанием организационно-правовой формы) и юридический адрес.

Участник должен указать стоимость предложения цифрами и словами, в руб., без НДС.

Письмо должно быть подписано и скреплено печатью в соответствии с требованиями подпунктов 3.3.3. и 3.3.4.

4.2. Техническое предложение на оказание услуг (форма 2)

4.2.1. Форма Технического предложения на оказание услуг

начало формы

Приложение к письму о подаче оферты
от «____»_____________ г. №__________

Техническое предложение на оказание услуг

Наименование и адрес Участника: _________________________________

(Здесь Участник в свободной форме приводит свое техническое предложение, опираясь на Функциональные требования на оказание услуг в соответствии с требованиями раздела 3)

Технические предложения на оказание услуг должны обязательно содержать следующие документы (в бумажном и электронном виде):

1.  План проекта в формате MS Project с указанием, в том числе, ресурсов, которые потребуются от Организатора и стоимости этапов (вех) проекта.

2.  Презентация для запуска проекта (в соответствии с ПТ-086-1 «Политика «Управление проектами в Компании»).

Презентация для запуска проекта должна содержать:

·  проект решения;

·  предпосылки инициации проекта;

·  цели и задачи проекта;

·  результаты проекта;

·  участвующие подразделения;

·  сроки реализации проекта;

·  следующие шаги;

·  оценочный бюджет проекта.

Дополнительно презентация может содержать:

·  рамки проекта;

·  анализ вариантов реализации;

·  следующие шаги.

3.  Перечни зарубежных и российских компаний, которые планирует привлечь Участник для реализации проекта в качестве субподрядчиков при решении отдельных задач и партнеров по обмену опытом (должна иметься предварительная договоренность с этими компаниями об условиях участия в проекте).

____________________________________

(подпись, М. П.)

____________________________________

(фамилия, имя, отчество подписавшего, должность)

конец формы

4.2.2. Инструкции по заполнению

Участник указывает дату и номер Предложения в соответствии с письмом о подаче оферты.

Участник указывает свое фирменное наименование (в т. ч. организационно-правовую форму) и свой адрес.

В техническом предложении описываются все позиции раздела 2 с учетом предлагаемых условий Договора. Участник вправе указать, что он согласен на Функциональные требования, изложенные в разделе 2.

4.3. Протокол разногласий по проекту Договора (форма 3)

4.3.1. Форма Протокола разногласий по проекту Договора

начало формы

Приложение 1 к письму о подаче оферты
от «____»_____________ г. №__________

Протокол разногласий к проекту Договора

Наименование и адрес Участника: __________________________________________

«Обязательные» условия Договора

«Желательные» условия Договора

____________________________________

Из за большого объема этот материал размещен на нескольких страницах: 1 2 3