-
Відкриті торги з публікацією англійською мовою
-
Безлотова
-
КЕП
Сервери (програмно-апаратний комплекс серверного обладнання)
Завершена
29 847 690.33
UAH з ПДВ
мін. крок: 0.1% або 29 847.69 UAH
мін. крок: 0.1% або 29 847.69 UAH
Період уточнення:
24.05.2019 16:31 - 21.07.2019 21:00
Відповідь надана
Питання щодо технічних вимог
Номер:
8b47015e864841c9bbe61d0cc010a6aa
Дата опублікування:
11.06.2019 22:44
Опис:
Шановний Замовнику, пункти 1.12 та 1.13 явно протирічять один одному. Просимо пояснити, чи дійсно потрібні й онлайн дедублікація («на льоту»), й відкладена? В разі стверджувальної відповіді, просимо пояснити в якому випадку буде використовуватися один чи інший тип дедублікації.
Відповідь:
Онлайн і відкладена дедублікація відрізняються між собою швидкістю роботи і показником дедублікації. Онлайн дедублікація працює швидше, але з гіршим показником дедублікації, у той час як відкладена дедублікація працює повільніше та має кращий показник дедублікації. Для ефективного зберігання даних комплекс повинен мати обидва підходи дедублікації.
Дата відповіді:
14.06.2019 10:18
Відповідь надана
Питання стосовно розяснення тех. вимог
Номер:
b15d0cd1a45a43c29ff4719d78009a79
Дата опублікування:
11.06.2019 12:28
Опис:
Пункт 3.106 технічних вимог вимагає можливість надання системою даних аудиту за довільний проміжок часу – від декількох годин до 90 діб і навіть більше. Просимо пояснити, які періоди часу можуть задовільнити цю вимогу.
Відповідь:
Мається на увазі, що проміжок часу, за який система надає дані аудиту, обмежений тільки розміром сховища даних.
Дата відповіді:
14.06.2019 10:17
Відповідь надана
Запитання щодо захисту захисту iнформацiї
Номер:
beb67c4e57ec4d32943f2ece350a86ca
Дата опублікування:
10.06.2019 20:44
Опис:
Згідно Статі 8, Закону України «Про захист інформації в інформаційно-телекомунікаційних системах»: Державні інформаційні ресурси, тощо повинні оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, встановленому законодавством. Просимо уточнити, чому серед технічних вимог відсутня вимога, щодо наявності реєєстрації в Адміністрації Державного служби спеціального зв’язку та захисту України чинного експертного висновку щодо відповідності вимогам нормативних документів системи технічного захисту інформації в Україні?
Відповідь:
Відповідно до статті 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» умови обробки інформації в системі визначаються власником системи відповідно до договору з володільцем інформації, якщо інше не передбачено законодавством. Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинні оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, встановленому законодавством.
Для створення комплексної системи захисту державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, використовуються засоби захисту інформації, які мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері технічного та/або криптографічного захисту інформації. Підтвердження відповідності та проведення державної експертизи цих засобів здійснюються в порядку, встановленому законодавством.
Відповідно до вимог розділу «Організаційних засад забезпечення захисту інформації», які викладені у постанові Кабінету Міністрів України від 29.03.2006 № 373:
- відповідальність за забезпечення захисту інформації в ITC, своєчасне розроблення необхідних для цього заходів та створення системи захисту покладається на керівника (заступника керівника) організації, яка є власником (розпорядником) ITC, та керівників її структурних підрозділів, що забезпечують створення та експлуатацію ITC;
- для забезпечення захисту інформації в ITC створюється КСЗІ.
Відповідно до Роз’яснення Держспецзв’язку України щодо використання засобів ТЗІ, які на момент проектування комплексних систем захисту інформації не мають підтвердження відповідності у сфері ТЗІ, у разі необхідності використання в комплексних системах захисту інформації (КСЗІ) засобів ТЗІ, які на момент проектування КСЗІ не мали документа (сертифіката відповідності або експертного висновку), що підтверджує їх відповідність у сфері ТЗІ, ці засоби згідно з Правилами забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затвердженими постановою Кабінету Міністрів України від 29 березня 2006 року № 373, мають піддаватися відповідному оцінюванню під час проведення державної експертизи КСЗІ.
Враховуючи наведені прямі вимоги законодавства в сфері захисту інформації, замовник не вимагає від учасників наявності реєєстрації в Адміністрації Державного служби спеціального зв’язку та захисту України чинного експертного висновку щодо відповідності вимогам нормативних документів системи технічного захисту інформації в Україні.
Дата відповіді:
13.06.2019 18:05