Розробка технічного проекту КСЗІ (розробка організаційно-розпорядчої та експлуатаційної документації)

Виходячи з Роз’ясненнь до процедури та нової редакції Тендерної документації Документація_КСЗІ_1.docx, вважаємо за доцільне пункт "1.3. Вимоги до складу заходів" Додатку 1 до Тендерної документації: "1.3. Вимоги до складу заходів ЛКП «Міський центр інформаційних технологій» (далі – Замовник) має намір залучити організацію, яка має відповідну ліцензію на надання послуг з технічного захисту інформації, (далі – Виконавець) для створення комплексної системи захисту інформації та отримання атестату відповідності для АС класу 3, м. Львів, площа Ринок, 1", викласти у наступній редакції: "1.3. Вимоги до складу заходів ЛКП "Міський центр інформаційних технологій" (далі - Замовник) має намір залучити організацію, яка має відповідну ліцензію на надання послуг з ТЗІ (далі - Виконавець) для розробки технічного проекту КСЗІ в АС класу 3, м. Львів, площа Ринок, 1 (для розробки організаційно-розпорядчої та експлуатаційної документації)."

Відповідно до вимог статті 23 Закону України «Про публічні закупівлі» просимо надати роз’яснення щодо тендерної документації та внести відповідні зміни до неї з приводу наступних питань: 1. Зазначений 1) в назві тендерної документації, 2) в назві предмету закупівлі (пункт 4.1 розділу 1 Тендерної документації) етап «Розробка технічного проекту КСЗІ (розробка організаційно-розпорядчої та експлуатаційної документації)», 3) перелік документів (друга таблиця, пункт «Мають бути підготовлені наступні документи» Додатку 1 Тендерної документації), 4) пункт «Технічно-робоче проектування» Додатку 1 Тендерної документації не відповідають за своїм змістом робіт 1) пункту 1.1 (Короткий опис предмету закупівлі) Додатку 1 Тендерної документації; 2) пункту 1.3 (Вимоги до складу заходів) Додатку 1 Тендерної документації, в яких предмет закупівлі та склад заходів визначені як «Послуги з побудови комплексної системи захисту інформації в автоматизовані системі класу 3 Львівського комунального підприємства «Міський центр інформаційних технологій»» та «створення комплексної системи захисту інформації та отримання атестату відповідності для АС класу 3» відповідно. Таким чином, не зрозуміло, що потребує Замовник: 1) побудову КСЗІ в цілому (відповідно до п. 1.1, 1.3 Додатку 1 Тендерної документації) 2) або лише розробку технічного проекту КСЗІ (п. 4.1 розділу 1 Тендерної документації), що є лише одним із сукупності етапів зі створення (побудови) КСЗІ? 2. В тендерній документації не зазначені наступні відомості: 1) наявність (відсутність) погодженого та затвердженого Технічного завдання на створення КСЗІ в ІТС ЛКПМЦІТ; 2) наявність в ЛКПМЦІТ створеної служби захисту інформації; 3) опис фізичного середовища функціонування ІТС ЛКПМЦІТ; 4) опис потенційних загроз безпеці інформації, що оброблюється в ІТС ЛКПМЦІТ; 5) перелік вимог до комплексу засобів захисту КСЗІ в ІТС ЛКПМЦІТ (в частині захисту від несанкціонованого доступу, функціональних профілів захищеності і рівнів гарантій тощо); 6) перелік вимог до антивірусного захисту, резервного копіювання і архівування тощо. що унеможливлює попередньо оцінити обсяги необхідних робіт з точки зору часових, людських та фінансових витрат.

Виходячи з того, що відповідно до пункту 1.3 Додатку 1.1 Тендерної документації на закупівлю інформація, яка обробляється в ІТС Львівського комунального підприємства «Міський центр інформаційних технологій»:  не відноситься до державної таємниці,  найвищий ступінь обмеження доступу, який вона має, визначений як «конфіденційна інформація», вимоги щодо: 1) обов’язкової наявності у учасника процедури закупівлі Спеціального дозволу на провадження діяльності, пов’язаної з державною таємницею, виданого СБУ, 2) необхідності під час розробки технічного проекту визначення складу комплексів технічного захисту інформації від витоку технічними каналами та від спеціальних впливів, є безпідставними. З урахуванням вищезазначеного вважаємо за доцільне виключити з Тендерної документації на закупівлю: 1) кваліфікаційну вимогу щодо обов’язкової наявності у Учасника процедури закупівлі Спеціального дозволу на провадження діяльності, пов’язаної з державною таємницею, виданого СБУ; 2) вимогу визначення в технічному проекті складу комплексів технічного захисту інформації від витоку технічними каналами та від спеціальних впливів; 3) посилання на НД ТЗІ 2.5-007-07. Вимоги до комплексу засобів захисту інформації, що становить державну таємницю, від несанкціонованого доступу при її обробці в автоматизованих системах класу “1”, затверджений наказом Адміністрації Держспецзв’язку від 21.09.07 № 019.

Виходячи з того, що відповідно до пункту 1.3 Додатку 1.1 Тендерної документації на закупівлю інформація, яка обробляється в ІТС Львівського комунального підприємства «Міський центр інформаційних технологій»: - не відноситься до державної таємниці, - найвищий ступінь обмеження доступу, який вона має, визначений як «конфіденційна інформація», вимоги щодо: 1) обов’язкової наявності у учасника процедури закупівлі Спеціального дозволу на провадження діяльності, пов’язаної з державною таємницею, виданого СБУ, 2) необхідності під час розробки технічного проекту визначення складу комплексів технічного захисту інформації від витоку технічними каналами та від спеціальних впливів, є безпідставними. З урахуванням вищезазначеного вважаємо за доцільне виключити з Тендерної документації на закупівлю: 1) кваліфікаційну вимогу щодо обов’язкової наявності у Учасника процедури закупівлі Спеціального дозволу на провадження діяльності, пов’язаної з державною таємницею, виданого СБУ; 2) вимогу визначення в технічному проекті складу комплексів технічного захисту інформації від витоку технічними каналами та від спеціальних впливів.