Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 649894
Тема сообщения
Замечание 8. Тема: функции идентификации, аутентификации и авторизации до загрузки ОС не раскрыты и создают риск неадминистрируемости
Тип сообщения
Замечание к КД
Поставщик
Kaz Trade
Представитель поставщика
ТАЛГАРОВ ЕРНАР ЕРКИНҰЛЫ
Дата и время отправки сообщения
2026-05-11 14:27:00
Текст сообщения
ТС требует, чтобы драйвер выполнял идентификацию, аутентификацию и авторизацию пользователей до загрузки ОС.
При этом не указано:
какой способ аутентификации используется; кто создает учетные записи; кто администрирует пользователей; как восстанавливается доступ при утере пароля/ключа; как удаляются пользователи; где хранятся журналы; как обеспечивается доступ учителей и технических специалистов; как предотвращается блокировка оборудования; кто несет ответственность за сбой доверенной загрузки.
Без этих сведений требование является неадминистрируемым и может создать эксплуатационные риски для школы.
Требуем исключить данное требование либо раскрыть полный порядок администрирования: учетные записи, роли, восстановление доступа, хранение логов, резервный доступ, инструкции и ответственность.
При этом не указано:
какой способ аутентификации используется; кто создает учетные записи; кто администрирует пользователей; как восстанавливается доступ при утере пароля/ключа; как удаляются пользователи; где хранятся журналы; как обеспечивается доступ учителей и технических специалистов; как предотвращается блокировка оборудования; кто несет ответственность за сбой доверенной загрузки.
Без этих сведений требование является неадминистрируемым и может создать эксплуатационные риски для школы.
Требуем исключить данное требование либо раскрыть полный порядок администрирования: учетные записи, роли, восстановление доступа, хранение логов, резервный доступ, инструкции и ответственность.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-15 18:12:49
Автор:
КОСЕТОВА ДИНАРА САРКЫТБАЕВНА
Решение:
Отклонить замечания
Причина отклонения
Рассмотрев доводы, изложенные в замечании, сообщаем следующее.
Требования технической спецификации к функциям доверенной загрузки, включая идентификацию, аутентификацию и авторизацию пользователей до загрузки операционной системы, установлены в целях обеспечения информационной безопасности, разграничения прав доступа и защиты программно-аппаратного комплекса от несанкционированного использования.
Порядок администрирования учетных записей, распределение ролей пользователей, процедуры восстановления доступа, хранение журналов событий, а также регламент эксплуатации оборудования определяются функциональными возможностями поставляемого программного обеспечения и регламентируются на этапе эксплуатации в соответствии с нормативными документами и действующим законодательством Республики Казахстан..
Техническая спецификация не устанавливает обязанность Заказчика по раскрытию внутренних административных процедур, поскольку данные вопросы относятся к этапу эксплуатации поставляемого оборудования и программного обеспечения.
Поставляемое оборудование и программное обеспечение должны обеспечивать выполнение заявленных функций в полном объеме в соответствии с требованиями технической спецификации.
Основания для внесения изменений в конкурсную документацию отсутствуют.
Требования технической спецификации к функциям доверенной загрузки, включая идентификацию, аутентификацию и авторизацию пользователей до загрузки операционной системы, установлены в целях обеспечения информационной безопасности, разграничения прав доступа и защиты программно-аппаратного комплекса от несанкционированного использования.
Порядок администрирования учетных записей, распределение ролей пользователей, процедуры восстановления доступа, хранение журналов событий, а также регламент эксплуатации оборудования определяются функциональными возможностями поставляемого программного обеспечения и регламентируются на этапе эксплуатации в соответствии с нормативными документами и действующим законодательством Республики Казахстан..
Техническая спецификация не устанавливает обязанность Заказчика по раскрытию внутренних административных процедур, поскольку данные вопросы относятся к этапу эксплуатации поставляемого оборудования и программного обеспечения.
Поставляемое оборудование и программное обеспечение должны обеспечивать выполнение заявленных функций в полном объеме в соответствии с требованиями технической спецификации.
Основания для внесения изменений в конкурсную документацию отсутствуют.
