Servicii de auditare tehnica SMIS37676
SEAPIDStare
DA6942946
Data15 Iunie 2015
Valoare57.800 RON
Oferta acceptata
Autoritatea contractantaLocalitateBucuresti, Bucuresti
FurnizorTipul contractului-
Cod CPVDescriere:Servicii de auditare tehnica presupun:
- Stabilirea conformitatii proiectului implementat potrivit Cerererii de finantare si cu celalate anexe ale Contractului de finantare nr. 373/20.12.2012, la nivelul platformei informatice.
- Evaluarea securitatii infrastructurii informatice prin metode de audit, incluzand teste de penetrare efectuate de catre un auditor certificat in acest sens.
Prestatorul se obliga ca în cadrul auditului sa ia în considerare normele de securitate fizica si logica conforme cu standardele ISACA sau echivalent, iar sistemul de management al securitatii informatiei va fi analizat in raport cu standardul international ISO 27001 sau echivalent.
Auditul de securitate va certifica starea întregului sistem per ansamblu si a componentelor IT&C aferente la momentul realizarii acestuia din punctul de vedere al securitatii IT. Auditul de securitate trebuie sa reflecte în mod cât mai detaliat climatul de securitate, inclusiv analiza planului si a politicilor de securitate, exclusiv în ceea ce priveste sistemul auditat.
Cuantumul garantiei de buna executie a contractului reprezinta 10% din pretul contractului fara TVA.
Cerinte pentru ofertant:
- sa fie legal inregistrat in Romania sau un alt stat membru;
-sa detina codurile CAEN necesare pentru furnizarea produselor ce fac obiectul prezentei proceduri de achizitie;
Achizitii57.800 RON
Cantitate: 1
Unitate masura: buc
Servicii de audit tehnic si de securitate pentru sisteme informatice integrate
Serviciile de audit al sistemelor informatice constau in activitati de colectare si evaluare pentru a determina daca sistemul informatic auditat este functional, mentine integritatea datelor prelucrate si stocate, permite atingerea obiectivelor strategice ale întreprinderii si utilizeaza eficient resursele informationale.
În cadrul unei misiuni de audit a sistemului informatic se efectueaza urmatoarele tipuri de activitati:
- identificarea si evaluarea riscurilor din sistem;
- evaluarea si testarea controlului din sistem;
- verificarea si evaluarea fizica a mediului informational;
- verificarea si evaluarea administrarii sistemului informatic;
- verificarea si evaluarea aplicatilor informatice;
- verificarea si evaluarea securitatii retelelor de calculatoare;
- verificarea si evaluarea planurilor si procedurilor de recuperare în caz de dezastre si continuare a activitatii;
- testarea integritatii datelor.
Auditul sistemelor informatice evalueaza riscurile unui mediu informatic sau ale unei aplicatii informatice. Aceste misiuni se realizeaza alegând, împreuna cu clientul, procesul de evaluare.
Auditul va avea in vedere si conditiile si ipotezele care au stat la baza constructiei sistemului informatic cum ar fi specificatiile tehnice si functionale pe care implementatorul le-a folosit.