Аудит ИТ-инфраструктуры на информационную безопасность

АО «Uzbekistan Airways» проводит сбор коммерческих предложений на предоставление услуги по аудиту ИТ-инфраструктуры на информационную безопасность для АО «Uzbekistan Airways».

Целью оказания услуги является оценка состояния информационно-коммуникационной инфраструктуры АО «Uzbekistan Airways» и проверка её соответствия установленным требованиям информационной безопасности.

По результатам аудита — разработка детализированного отчета с перечнем выявленных уязвимостей, рисков, оценкой степени критичности, а также предложением мер по их устранению и повышению уровня защищенности.

Виды проводимого аудита:

1. Технический аудит ИКТ-инфраструктуры (анализ конфигураций, архитектуры, сетевых политик);
2. Тестирование внешнего и внутреннего периметра;
3. Анализ защищенности веб-приложений и сервисов;
4. Проверка эффективности антивирусных, межсетевых и DLP-систем;
5. Аудит учетных записей, политик паролей, прав доступа и журналов безопасности;
6. Проверка соответствия требованиям законодательства Республики Узбекистан и ISO 27001.

Исполнитель должен соответствовать следующим требованиям:

• иметь аккредитацию или лицензию в области технической защиты информации; 
• обладать опытом проведения аналогичных работ для крупных организаций или государственных структур; 
• предоставить квалифицированных специалистов (сертификаты CEH, OSCP, ISO 27001 LA и др.); 
• гарантировать неразглашение информации и подписание NDA; 
• предоставить перечень осуществляемых работ (услуг) с конкретизацией объема и привлекаемых специалистов (обоснование формирования стоимости оказываемых услуг в разрезе чел/час и длительность выполнения работ).

Коммерческие предложения участников принимаются: 

-   по электронной почте purchasing@uzairways.com;

Khurshid.Akbarov@uzairways.com 

Shakhnoza.Mukhamadjanova@uzairways.com 

Техническое задание