ОсОО “Алтынкен”: конкурс на обеспечение защиты сетевых данных
Наименование проекта: проект по обеспечению сетевой информационной безопасности компании “Алтынкен”
Организация: ОсОО “Алтынкен”
В целях усиления управления информационной безопасностью компании и обеспечения защиты сетевой инфраструктуры и данных, объявляется тендер на подряд по проекту создания системы информационной безопасности. Основные положения следуют ниже:
I. Содержание подряда
1. Установка и настройка оборудования безопасности
- Установка системы контроля доступа – 1 шт., для централизованной аутентификации, авторизации и аудита операций технического обслуживания.
- Установка системы обнаружения APT-атак – 1 шт., поддерживающей визуализацию угроз по всей сети и облачный анализ.
- Установка системы аудита логов – 1 шт., для управления жизненным циклом логов.
- Настройка системы обнаружения и реагирования на инциденты (EDR), охватывающей 10 серверов и 300 конечных устройств.
- Внедрение корпоративного хранилища NAS для обеспечения безопасного управления файлами.
2. Реализация сервисов по безопасности
- Аудит уязвимостей и базовых конфигураций – 1 раз/полгода, охватывает сетевое оборудование, операционные системы, базы данных и критически важные операционные системы.
- Аналитический сервис по управлению безопасностью – 1 раз/ квартал, включает инвентаризацию активов, количественное управление рисками и оптимизацию политик безопасности оборудования.
- Учебно-тренировочные кибератаки – 1 раз/год, моделирование реальных атак для проверки готовности к инцидентам.
- Тестирование на проникновение – выполняется по мере необходимости, без ограничений по количеству, направлено на выявление уязвимостей в ключевых операционных системах.
II. Квалификационные требования к участникам подряда
1.Основные требования
- Размер уставного капитала компании-исполнителя должен составлять не менее 600 млн сомов. Подтверждающие документы обязательны.
- Исполнитель должен иметь опыт не менее 3 проектов в сфере информационной безопасности для компаний из списка лучших 500 в горнодобывающей отрасли мира, завершенных в последние 3 года. Стоимость каждого проекта не должна быть менее 150 000 долларов США. Подтверждающие документы обязательны.
2. Квалификация команды и профессиональные требования
1. Сертификация специалистов – участники проекта должны иметь не менее двух из следующих сертификатов:
- Инженер по управлению информационными системами (высший)
- Сертифицированный специалист по информационной безопасности (CISP)
- Сертифицированный специалист по тестированию на проникновение (OSCP, CEH)
- Сертифицированный инженер по сетевой безопасности (CCNP Security, HCIP-Security и т.п.)
2. Знание стандартов информационной безопасности и законы (например, “Закон о кибербезопасности”, ISO 27001 и другие).
3. Способность в одиночку выполнять технические работы по:
- Проведение тестирования на проникновение и сканирования уязвимостей
- Установка и настройка оборудования безопасности (брандмауэры, IDS/IPS, WAF)
- Анализ логов и оценка рисков безопасности.
- Реагирование на инциденты и экстренные меры по их устранению.
4. Исполнитель должен предоставить список команды проекта, с четко обозначенными ролями и обязанностями. Команда проекта должна включать не менее 3 специалистов, это: Руководитель проекта – стаж от 5 лет, опыт управления не менее 5 проектами аналогичного масштаба. Инженер по тестированию на проникновение / оценке безопасности – стаж от 5 лет, участие не менее чем в 10 проектах по аудиту безопасности систем или сетей. Инженер по эксплуатации оборудования – опыт в настройке и обслуживании оборудования безопасности, участие не менее чем в 3 проектах по конфигурированию или оптимизации подобных систем.
5. Специалисты должны обладать хорошими коммуникационными навыками, владеть китайским языком для эффективного взаимодействия с пользователями.
6. Все сотрудники должны быть штатными работниками компании-исполнителя, обязательно предоставляются подтверждающие документы (соц. страхование и др.).
3.Требования к оперативному реагированию
- Команда должна быть готова реагировать на инциденты в течение 1 часа после получения уведомления и завершить начальное устранение угроз в течение 24 часов.
III. Регистрация и подача заявки
- Регистрация и подача документов: заинтересованные компании должны подать полный пакет документов до 2 апреля.
- Дополнительная информация: для получения более детальной информации обращаться в ОсОО “Алтынкен”.
Контакты
Контактное лицо/телефон: Таштанбеков А./0707262230
Приглашаем заинтересованные компании, соответствующие требованиям, принять активное участие!
