Электронный каталог товаров
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 558702
Тема сообщения
Запрос о разъяснении КД
Тип сообщения
Запрос о разъяснении КД
Поставщик
Товарищество с ограниченной ответственностью "Южный региональный экспертный центр"
Представитель поставщика
ОРАЗБАЕВ АЛИШЕР АДИЛЕТОВИЧ
Дата и время отправки сообщения
2025-10-30 18:22:01
Текст сообщения
Требование к «средству доверенной загрузки». Просим указать, какой сертификат безопасности (например, Common Criteria) должен иметь данный компонент.
Ответы представителей заказчика и организатора, секретаря
Дата:
2025-11-04 18:38:39
Автор:
САКИБАЕВА АЙГЕРИМ МУРАТОВНА
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
Требование к «средству доверенной загрузки» не привязано к конкретному сертификату, однако поставляемый компонент должен соответствовать общепризнанным стандартам информационной безопасности и обеспечивать:
1. Проверку целостности и подлинности загрузочного кода перед стартом ОС.
2. Возможность логирования событий до загрузки ОС и BIOS.
3. Поддержку современных механизмов защиты (например, TPM 2.0 и Secure Boot).
Примечание: наличие сертификата Common Criteria (CC) или аналогичного международного стандарта является дополнительным подтверждением соответствия, но не является обязательным, если функциональные требования обеспечиваются.
Критерий соответствия: компонент реализует доверенную загрузку с логированием до старта ОС и обеспечивает контроль целостности системы.
1. Проверку целостности и подлинности загрузочного кода перед стартом ОС.
2. Возможность логирования событий до загрузки ОС и BIOS.
3. Поддержку современных механизмов защиты (например, TPM 2.0 и Secure Boot).
Примечание: наличие сертификата Common Criteria (CC) или аналогичного международного стандарта является дополнительным подтверждением соответствия, но не является обязательным, если функциональные требования обеспечиваются.
Критерий соответствия: компонент реализует доверенную загрузку с логированием до старта ОС и обеспечивает контроль целостности системы.
