ENG 
РУС
O'Z
АО «Uzbekistan Airways» проводит сбор коммерческих предложений на предоставление услуги по аудиту ИТ-инфраструктуры на информационную безопасность для АО «Uzbekistan Airways».
Целью оказания услуги является оценка состояния информационно-коммуникационной инфраструктуры АО «Uzbekistan Airways» и проверка её соответствия установленным требованиям информационной безопасности.
По результатам аудита — разработка детализированного отчета с перечнем выявленных уязвимостей, рисков, оценкой степени критичности, а также предложением мер по их устранению и повышению уровня защищенности.
Виды проводимого аудита:
- Технический аудит ИКТ-инфраструктуры (анализ конфигураций, архитектуры, сетевых политик);
- Тестирование внешнего и внутреннего периметра;
- Анализ защищенности веб-приложений и сервисов;
- Проверка эффективности антивирусных, межсетевых и DLP-систем;
- Аудит учетных записей, политик паролей, прав доступа и журналов безопасности;
- Проверка соответствия требованиям законодательства Республики Узбекистан и ISO 27001.
Исполнитель должен соответствовать следующим требованиям:
- иметь аккредитацию или лицензию в области технической защиты информации;
- обладать опытом проведения аналогичных работ для крупных организаций или государственных структур;
- предоставить квалифицированных специалистов (сертификаты CEH, OSCP, ISO 27001 LA и др.);
- гарантировать неразглашение информации и подписание NDA;
- предоставить перечень осуществляемых работ (услуг) с конкретизацией объема и привлекаемых специалистов (обоснование формирования стоимости оказываемых услуг в разрезе чел/час и длительность выполнения работ).
Коммерческие предложения участников принимаются:
- по электронной почте purchasing@uzairways.com;
Khurshid.Akbarov@uzairways.com
Download PDF