9 –  Въвеждане на система/платформа за вътрешнофирмени обучения на служители от разстояние в електронна среда

Минимален обхват/функционалности:
1. Сигурен отдалечен достъп за провеждане на вътрешнофирмени обучения на служители на предприятието от разстояние в електронна среда;
2. Възможност за управление на съдържание на множество обучения, с поддръжка на мултимедийно и интерактивно съдържание за целите на провеждането на вътрешнофирмени обучения на служители на предприятието;
3. Възможност за управление и проследяване на процеса на обучение;
4. Функционалност за проследяване на компетенциите на служителите, анализ и оценка на резултатите от проведени вътрешнофирмени обучения на служителите на предприятието.
Допълнителни хардуерни елементи извън минималния обхват, които могат да бъдат придобити по преценка на кандидата:
– Физически сървър, необходим за работата на системата (допустим в случай, че системата не се въвежда като SaaS (Software as a service).

10 – Въвеждане и сертифициране на система за управление на сигурността на информацията съгласно изискванията на международния стандарт БДС ISO/IEC 27001

Минимален обхват/функционалности:
1. Изпълнение на всички дейности по анализ, разработка, въвеждане и сертифициране на система от политики и процедури за управление на сигурността на информацията съгласно изискванията на стандарт БДС ISO/IEC 27001;
2. Извършване на първоначален одит на наличните системи/ процедури и практики за управление на сигурността на информацията;
3. Разработване на политики, процедури, регистри и документи в съответствие с изискванията на стандарта;
4. Утвърждаване на разработената система за управление на сигурността на информацията от ръководството на предприятието;
5. Провеждане на вътрешен одит и преглед от ръководството;
6. Сертифициране на въведената система за управление на сигурността на информацията от независим акредитиран одитор.

11 – Изграждане на система за защита на информацията в локална мрежа

Минимален обхват/функционалности:
1. Защитна стена за филтриране на интернет трафика;
2. Система за разпознаване на пробиви (IPS);
3. Система с централизирано управление за защита на сървъри и работни станции от зловреден код и мрежови атаки (EDR);
4. Управление и филтриране на достъпа до интернет за ограничение на достъпа до нежелани сайтове;
5. Централизирано управление на достъпа, интегрирано с всички компоненти на системата, включително свързване с мрежата
посредством жична или безжична връзка и многофакторна автентификация (MFA);
6. Възможност за сигурен отдалечен достъп до ресурсите на организацията (VPN);
7. Централизирано събиране, анализ и наблюдение на журнални файлове за разпознаване на събития, свързани с киберсигурността (SIEM), който агрегира журналите от гореизброените системи.
Хардуерни елементи, включени в минималния обхват:
– Виртуален сървър, или
– Физически сървър; точки за безжичен достъп; мрежови комутатор; мрежови маршрутизатор.

12 – Изграждане на система за архивиране на информация

Минимален обхват/функционалности:
1. Анализ и изготвяне на план за архивиране на информацията, обработвана от предприятието;
2. Автоматично архивиране на информация от сървъри/работни станции/мобилни устройства съгласно изготвения план;
3. Вградена защита от атаки от типа “ransomware”;
4. Възможност за интеграция с централизирано управление на достъпа (при наличие на такова);
5. Разработване на процедури за възстановяване от архив и провеждане на минимум едно пробно възстановяване.
Хардуерни елементи, включени в минималния обхват:
– Виртуален сървър за съхранение на информация, или
– Физически сървър за съхранение на информация; лентово устройство/робот за архивиране.

13 – Изграждане на система за управление на съхранението и споделянето на информация

Минимален обхват/функционалности:
1. Централизирано управление на достъпа на служителите до информация и споделянето ѝ;
2. Централизирано управление на достъпа до информация, интегрирано с останалите системи в структурата на организацията;
3. Наличие на журнален запис на действията на потребителите (audit log).
Хардуерни елементи, включени в минималния обхват:
– Виртуален сървър за съхранение и управление на информация и данни, или
– Физически сървър за съхранение и управление на информация и данни