Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 659519
Тема сообщения
Замечание 17. Тема: лот №84504633-ОК1 — драйвер доверенной загрузки EAL5+ не относится к учебному оборудованию
Тип сообщения
Замечание к КД
Поставщик
Kaz Trade
Представитель поставщика
ТАЛГАРОВ ЕРНАР ЕРКИНҰЛЫ
Дата и время отправки сообщения
2026-05-19 17:34:13
Текст сообщения
ТС требует драйвер доверенной загрузки ОС с уровнем доверия EAL5+, UEFI/DXE, защитой загрузочного сектора, журналами безопасности, предотвращением загрузки со съемных носителей и предзагрузочной идентификацией пользователей.
Для школьного моноблока это чрезмерное требование. Не указано, какая угроза существует, кто администрирует эту систему, как будут выдаваться пользователи, кто хранит ключи и что делать при блокировке.
Требуем исключить драйвер доверенной загрузки из ТС либо выделить его отдельной закупкой с отдельным техническим заданием.
Для школьного моноблока это чрезмерное требование. Не указано, какая угроза существует, кто администрирует эту систему, как будут выдаваться пользователи, кто хранит ключи и что делать при блокировке.
Требуем исключить драйвер доверенной загрузки из ТС либо выделить его отдельной закупкой с отдельным техническим заданием.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-21 15:23:49
Автор:
ИБРАИМОВА БИБИГУЛЬ СЛАМЖАНОВНА
Решение:
Отклонить замечания
Причина отклонения
Рассмотрев доводы, изложенные в замечании, сообщаем следующее.
Технической спецификацией предусмотрены требования к драйверу доверенной загрузки операционной системы и компонентам информационной безопасности в целях обеспечения контроля целостности программной среды, предотвращения несанкционированного вмешательства в процесс загрузки операционной системы и защиты поставляемого программно-аппаратного комплекса.
Установленные требования к механизмам доверенной загрузки, предзагрузочной идентификации пользователей, журналированию событий безопасности и ограничениям загрузки со съемных носителей определены исходя из потребности Заказчика и необходимости обеспечения безопасной эксплуатации поставляемого оборудования.
Вопросы администрирования системы, распределения прав доступа, хранения учетных данных, эксплуатации механизмов защиты и технического сопровождения относятся к порядку эксплуатации поставляемого комплекса и регулируются эксплуатационной документацией, внутренними процедурами Заказчика и условиями поставки.
Доводы о чрезмерности установленных требований и необходимости выделения компонентов информационной безопасности в отдельную закупку носят оценочный характер и документально не подтверждены.
Основания для внесения изменений в конкурсную документацию отсутствуют."
Технической спецификацией предусмотрены требования к драйверу доверенной загрузки операционной системы и компонентам информационной безопасности в целях обеспечения контроля целостности программной среды, предотвращения несанкционированного вмешательства в процесс загрузки операционной системы и защиты поставляемого программно-аппаратного комплекса.
Установленные требования к механизмам доверенной загрузки, предзагрузочной идентификации пользователей, журналированию событий безопасности и ограничениям загрузки со съемных носителей определены исходя из потребности Заказчика и необходимости обеспечения безопасной эксплуатации поставляемого оборудования.
Вопросы администрирования системы, распределения прав доступа, хранения учетных данных, эксплуатации механизмов защиты и технического сопровождения относятся к порядку эксплуатации поставляемого комплекса и регулируются эксплуатационной документацией, внутренними процедурами Заказчика и условиями поставки.
Доводы о чрезмерности установленных требований и необходимости выделения компонентов информационной безопасности в отдельную закупку носят оценочный характер и документально не подтверждены.
Основания для внесения изменений в конкурсную документацию отсутствуют."
