Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 657613
Тема сообщения
удаленные терминальные команды создают риск информационной безопасности
Тип сообщения
Замечание к КД
Поставщик
AI-Trade ИП
Представитель поставщика
ОРАЗБАЕВА АНОРА БЕИМБЕТОВНА
Дата и время отправки сообщения
2026-05-15 17:11:36
Текст сообщения
ПО тип 2 должно обеспечивать удаленную отправку терминальных команд на устройства.
Это высокорисковая функция. В ТС не указано, кто имеет право отправлять команды, как ведется аудит, как исключается злоупотребление и как защищаются устройства школы.
Требуем исключить удаленные терминальные команды либо установить строгий регламент ИБ.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-20 21:04:10
Автор:
НУГУМАНОВА САМАЛ БОТАХАНОВНА
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
"По результатам рассмотрения замечания сообщаем следующее.
Технической спецификацией установлены функциональные требования к программному обеспечению централизованного управления устройствами, включая средства администрирования, настройки параметров безопасности и управления конфигурацией оборудования.
Функция удалённой отправки терминальных команд рассматривается как один из элементов централизованного управления устройствами и не является самостоятельным механизмом, используемым вне общей системы администрирования и настроек безопасности.
Техническая спецификация также предусматривает требования к настройке политик безопасности, управлению сертификатами безопасности (CA/VPN), настройке паролей, блокировке устройств и соответствию требованиям информационной безопасности, применимым к образовательным и корпоративным организациям.
Вопросы администрирования, разграничения прав доступа и эксплуатации информационных систем осуществляются в соответствии с действующим законодательством Республики Казахстан и внутренними процедурами эксплуатирующей организации.
Таким образом, основания для внесения изменений в конкурсную документацию отсутствуют."
Технической спецификацией установлены функциональные требования к программному обеспечению централизованного управления устройствами, включая средства администрирования, настройки параметров безопасности и управления конфигурацией оборудования.
Функция удалённой отправки терминальных команд рассматривается как один из элементов централизованного управления устройствами и не является самостоятельным механизмом, используемым вне общей системы администрирования и настроек безопасности.
Техническая спецификация также предусматривает требования к настройке политик безопасности, управлению сертификатами безопасности (CA/VPN), настройке паролей, блокировке устройств и соответствию требованиям информационной безопасности, применимым к образовательным и корпоративным организациям.
Вопросы администрирования, разграничения прав доступа и эксплуатации информационных систем осуществляются в соответствии с действующим законодательством Республики Казахстан и внутренними процедурами эксплуатирующей организации.
Таким образом, основания для внесения изменений в конкурсную документацию отсутствуют."
