ЗК-0285/26 Оказание услуг по проведению тестирования на проникновение внешнего периметра МКУ "Комитет по информатизации города Тюмени"

₽ Оказание услуг по проведению тестирования на проникновение внешнего периметра МКУ "Комитет по информатизации города Тюмени" Требования к оказываемым услугам -Тестирование на проникновение проводится методом серого ящика («Grey box»). Все операции выполняются специалистами Исполнителя, находящимися в тех же условиях, что и потенциальные нарушители, определенные на стадии формирования требований к тестируемым публичным информационным ресурсам Заказчика. - В рамках оказания услуг рассматриваются как минимум следующие типы нарушителей: • внешний нарушитель, действующий со стороны сети Интернет, который не имеет привилегий и реализует атаки, направленные на получение несанкционированного доступа к публичному информационному ресурсу Заказчика путем разработки и/или использования специальных средств эксплуатации уязвимостей. - Тестирование на проникновение должно быть направлено на выявление недостатков, для использования которых существуют методики и инструментальные средства, доступные в свободной продаже, в открытых источниках и в специализированных источниках ограниченного доступа. - Для поиска и эксплуатации уязвимостей веб-приложений специалистами Исполнителя должна использоваться комбинация инструментальных (автоматизированных) методов анализа и «ручного» (неавтоматизированного) исследования компонентов информационной инфраструктуры. - Все действия Исполнителя, которые заранее определены Исполнителем как потенциально приводящие к нарушению функционирования публичных…