Общие требования (в т.ч в соответствии с ФЗ).

12.1. Система соответствует Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" и имеет сертификат соответствия требованиям руководящего документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» ФСТЭК России.

12.2. Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

12.3. Сайт должен полностью соответствовать требованиям Федерального закона от 09.02.2009 N 8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления";

12.4. Федерального закона от 24.11.1995 N 181-ФЗ "О социальной защите инвалидов в Российской Федерации";

12.5. Федерального закона от 01.12.2014 N 419-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам социальной защиты инвалидов в связи с ратификацией Конвенции о правах инвалидов", и в соответствии с ГОСТ Р 52872-2012 «Интернет-ресурсы. Требования доступности для инвалидов по зрению».

12.6. Сайт разрабатывается на основе программного продукта "1С-Битрикс: Официальный сайт государственной организации" + ”1С-Битрикс: Управление сайтом - Бизнес”. Данный продукт предназначен для построения интернет-портала и реализует основные требования к структуре и сервисам официального сайта органа местного самоуправления.

12.7. Система должна обладать прогрессивной функциональностью, т.е. давать возможность создания новых страниц человеком с навыками редактора без привлечения труда программистов.

12.8. Система должна предусматривать возможность загрузки с локального компьютера сотрудника на сервер иллюстраций, аудио и видео материалов в объемах, предусмотренных структурой данных. Загрузка должна осуществляться встроенными средствами поддерживаемых браузеров с использованием стандартных возможностей передачи файлов протокола http.

12.9. Система администрирования и пространство личного кабинета должны обеспечивать реализацию клиентского приложения пользователя как «тонкого» клиента, не требующего установки на рабочее место специализированного программного обеспечения.

12.10. Система должна иметь определенные возможности ограничения и контроля доступа к сетевым и информационным ресурсам, а именно защита:

- от неавторизованного доступа к базам данных комплекса через сеть Интернет;

- от неавторизованного подключения к портам локальной вычислительной сети;

- от неавторизованного доступа к сетевым ресурсам сервера;

- от неавторизованного входа;

- от вирусных атак по сети.

12.11. В системе должен вестись журнал вторжений, в котором регистрируются все события, происходящие в системе, в том числе необычные или злонамеренные

13. Календарный план создания интернет-сайта.

Прочее.

14.1. Базовое программное обеспечение сайта должно быть проверено
на отсутствие известных уязвимостей к атакам на отказ
и на несанкционированный доступ, SQL-инъекцию итд.

14.2. Исполнитель гарантирует, что сайт освобожден от прав третьих лиц, в том числе на используемые технологии, разработанные Исполнителем, программное обеспечение и компоненты, входящие в структуру комплекса технических средств (КТС). Заказчик оставляет за собой право тиражировать сайт. Исполнитель обеспечивает бесплатную поддержку системы управления сайтом в течение гарантийного периода. Установка всех вышедших в течение гарантийного периода обновлений системы управления производится Исполнителем и за счет Исполнителя с сохранением всего функционала
и наполнения сайта.

14.3. Исключительное право на разработанный сайт в полном объеме принадлежит Заказчику. Исполнитель не вправе использовать, продавать, демонстрировать, передавать третьим лицам программный код сайта.

14.4. Все лицензионные программные продукты, необходимые
для функционирования сайта, приобретаемые у третьих лиц, оформляются Исполнителем на Заказчика и передаются в его собственность, и должны сопровождаться документацией, подтверждающей право этих лиц поставлять данную продукцию, и лицензионными соглашениями.

14.5. Исполнитель передает Заказчику все исключительные права
на разработанные в ходе выполнения работ алгоритмы и программное обеспечение.

14.6. Установка системы в целом, как и установка отдельных частей системы должна включать лицензию на программный продукт 1С Битрикс, включая решение – «Официальный сайт государственной организации» минимум на 1 календарный год.

14.7. Структура сайта должна предусматривать возможность ее развития
за счет разработки и включения в состав сайта новых разделов
и изменения структуры разделов.

14.8. Оплата оказанных услуг осуществляется Заказчиком в течение 15 (пятнадцати) дней путем перечисления денежных средств на расчетный счет Исполнителя на основании выставленного Исполнителем счета и подписанного с обеих сторон акта сдачи-приемки.

14.9. Заказчик и Исполнитель (далее – Стороны) обязуются обеспечивать конфиденциальность полученной друг от друга информации и не допускать ее разглашения. Стороны несут ответственность за соблюдение этого требования в соответствии с законодательством Российской Федерации.

Приложение №2

Спецификация серверного оборудования

Приложение №3

Требование к лицензированию программного обеспечения