Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 528892
Тема сообщения
видеотрафик
Тип сообщения
Замечание к КД
Поставщик
Частная компания Cloud Solutions Limited
Представитель поставщика
ШИХАТ АНДРЕЙ
Дата и время отправки сообщения
2025-06-19 11:24:24
Текст сообщения
По каким основаниям видеотрафик с объектов образования, отнесённых к уязвимым в террористическом отношении (УТО), предусматривается к передаче на облачную платформу с доступом к сети Интернет, в то время как действующие нормы требуют обработки такой информации в защищённом контуре, без выхода в сеть Интернет? В тексте Технической спецификации отсутствуют ссылки на необходимость соблюдения требований Постановления Правительства РК от 20.12.2016 №832
Пункты 24 и 128, 139 Единых требований (ПП РК №832):
При передаче видеотрафика на облачную платформу с веб-доступом нарушается требование об изоляции контуров при работе с ограниченной информацией
Таким образом, необходимо внести дополнения в ТС о соответствии требованиям ИБ согласно ПП 832 и необходимости развертывания облачной платформы в закрытом контуре, согласно Единых требований.
Пункты 24 и 128, 139 Единых требований (ПП РК №832):
При передаче видеотрафика на облачную платформу с веб-доступом нарушается требование об изоляции контуров при работе с ограниченной информацией
Таким образом, необходимо внести дополнения в ТС о соответствии требованиям ИБ согласно ПП 832 и необходимости развертывания облачной платформы в закрытом контуре, согласно Единых требований.
Ответы представителей заказчика и организатора, секретаря
Дата:
2025-06-23 09:42:04
Автор:
КАДЫРОВ БАГДАТ АТЫГАЕВИЧ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
Согласно Технической спецификации конкурса исключен доступ к платформе посредством сети интернет. Для доступа к платформе указаны требования, что доступ к платформе должен осуществляться по защищенному VPN каналу. А также согласно пункту 5 Поставщик должен изолировать трафик от публичных сетей и гарантировать защиту от несанкционированного доступа.