Послуги зі створення Комплексної системи захисту інформації на Автоматизованій системі класу "1" на об’єкті 4 категорії з грифом обмеження доступу "Для службового користування"

1. Для виконання умов договору, текст якого надано у тендерні пропозиції щодо створення КСЗІ а АС класу "1" на об’єкті ЕОТ 4 категорії з грифом обмеження доступу "Для службового користування" – не коректна вимога наявності у Виконавця права власності та підтвердження відповідності КСЗІ для обробки інформації з грифом не нижче "таємно", адже така інформація не оброблятиметься в АС на об’єкті ЕОТ 4 категорії. 2. Для створення КСЗІ а АС класу "1" на об’єкті 4 категорії з грифом обмеження доступу "Для службового користування" не створюється комплекс ТЗІ. Тому вимога необхідності наявності освіти в галузі ТЗІ у залучених співробітників Виконавця, а також щодо монтажу та атестація комплексу ТЗІ та інші вимоги пов'язані з комплексом ТЗІ - протирічить положенням чинних в Україні нормативних документів системи ТЗІ, бо знову акцентуємо увагу – комплекс ТЗІ на таких об’єктах не створюється. 3. Чинні НД ТЗІ взагалі не визначають вимоги до розробників КСЗІ. Визначені вимоги тільки до ліцензіатів, що мають проводити експертизу (оцінювання відповідності) КСЗІ. 4. Некоректно висуваються вимоги у тендерних пропозиціях одночасно і до проведення експертизи КСЗІ шляхом подання Декларації відповідності і подання за результатами робіт Виконавця атестата відповідності КСЗІ. Атестат відповідності видається організатором державної експертизи за результатами експертних випробувань, а не декларування. 5. Щодо Акта категоріювання об’єкта ЕОТ - Акт категорування об’єкта ЕОТ (ОІД складає Замовник (Власник АС), зразок (форма) якого зазначена у відповідному НД ТЗІ. Виконавець робіт з розроблення КСЗІ не має права вирішувати, яку інформацію з обмеженим має захищати Замовник (Власнику АС). 6. Визначення контрольованої зани для об’єктів ЕОТ 4 категорії не передбачено НД ТЗІ та НПА системи ТЗІ в Україні.. 7. Програмний засіб КЗЗ Лоза – серійний засіб захисту від несанкціонованого доступу до інформації в АС. Тому може бути придбаний будь-яким споживачем (навіть не резидентом) без обмежень, а вимога необхідності наявності у розробника КСЗІ партнерського статусу з виробником протирічить положенням правових актів законодавства України.