Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 537076
Тема сообщения
Замечание №37 к ТС
Тип сообщения
Замечание к КД
Поставщик
ИП дария
Представитель поставщика
МУХАМЕТЖАНОВА ДАРИЯ ЖАНАРБЕКҚЫЗЫ
Дата и время отправки сообщения
2025-07-30 12:31:01
Текст сообщения
Замечание №37
Согласно технической спецификации не описано разграничение ролей (RBAC), что препятствует оценке ИБ рисков. Просим указать минимум три роли: администратор, оператор, аудит.
Согласно технической спецификации не описано разграничение ролей (RBAC), что препятствует оценке ИБ рисков. Просим указать минимум три роли: администратор, оператор, аудит.
Ответы представителей заказчика и организатора, секретаря
Дата:
2025-08-01 17:19:53
Автор:
ЖУНИСОВ ДАУРЕН ХАБДОЛДАНОВИЧ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
Техническая спецификация содержит требование о наличии механизмов разграничения доступа и защиты информации, в том числе в части управления системой, просмотра данных и выполнения административных функций. При этом конкретные наименования и количество ролей намеренно не фиксируются, чтобы не ограничивать поставщика в архитектурной реализации системы.