Просим исключить требования, не относящиеся к функциям ОЦИБ и не предусмотренные нормативными актами

Замечание к КД

Товарищество с ограниченной ответственностью "CYBERFOX LLP "

САЛИКОВ АБЛАЙ АКЛБАЕВИЧ

2025-11-20 14:12:41

В результате анализа Технической спецификации по пунктам 6 «Система защиты центра обработки данных», «Модули резидентной защиты (агенты)», п.8 «Требования к защите от вредоносного кода.» установлено, что ряд требований обладает узконаправленным характером и фактически соответствует специфическим функциям и архитектуре конкретного продукта — Trend Micro Deep Security / Workload Security.
Указанные требования:
• не являются стандартом отрасли,
• не относятся к функционалу оперативного центра информационной безопасности (ОЦИБ),
• не предусмотрены обязательными требованиями регуляторов.

1. Несоответствие функциям ОЦИБ
Функции ОЦИБ регламентированы Постановлением Правительства РК №832 и включают мониторинг, реагирование, корреляцию событий, координацию инцидентов.
Однако в Технической спецификации включены требования, являющиеся:
• элементами антивирусной платформы,
• функциями HIPS/HIDS,
• механизмами виртуального патчинга,
• компонентами антивирусной песочницы,
• средствами контроля целостности уровня хостов,
• встроенными WAF/IPS модулями,
• функциями агентной/безагентной защиты VMware.
Все эти возможности не относятся к функционалу ОЦИБ, не требуются регулятором, а относятся исключительно к коммерческим продуктам класса Workload Protection.
Таким образом, включение данных функций в ТЗ искусственно сужает круг участников и выходит за пределы задач, установленных нормативными актами для ОЦИБ.