Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 650014
Тема сообщения
Запрос 12. Тема: ведение логов безопасности
Тип сообщения
Запрос о разъяснении КД
Поставщик
Kaz Trade
Представитель поставщика
ТАЛГАРОВ ЕРНАР ЕРКИНҰЛЫ
Дата и время отправки сообщения
2026-05-11 15:33:43
Текст сообщения
Просим указать, какие события должны фиксироваться в логах безопасности: попытки входа, ошибки пароля, запуск ОС, попытка загрузки с USB, изменение настроек, обновление BIOS/UEFI, вмешательство в загрузочную область.
Просим также указать формат логов, срок хранения, место хранения, возможность выгрузки и порядок проверки логов при приемке.
Просим также указать формат логов, срок хранения, место хранения, возможность выгрузки и порядок проверки логов при приемке.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-15 15:59:04
Автор:
КОСЕТОВА ДИНАРА САРКЫТБАЕВНА
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
Рассмотрев обращение, сообщаем следующее.
Техническая спецификация предусматривает наличие функции ведения логов безопасности как элемента программно-аппаратного комплекса, предназначенного для обеспечения контроля событий эксплуатации, повышения уровня информационной безопасности и мониторинга работы оборудования в образовательной среде.
Перечень конкретных событий, подлежащих фиксации в логах безопасности (включая попытки аутентификации, системные события загрузки, изменения конфигурации, попытки доступа к запрещённым функциям и иные действия), определяется архитектурой и функциональными возможностями поставляемого решения и может различаться в зависимости от реализации производителя.
Формат хранения логов, место их размещения (локально, на сервере или в облачной инфраструктуре), сроки хранения, а также механизмы выгрузки определяются технической реализацией программно-аппаратного комплекса и настройками его внедрения в образовательной организации, если иное прямо не установлено технической спецификацией.
Порядок проверки логов при приемке осуществляется Заказчиком (приемочной комиссией) на основании демонстрации функционала ведения, просмотра и выгрузки журналов безопасности, без установления обязательного единого стандартизированного перечня тестовых событий.
Таким образом, техническая спецификация устанавливает требование о наличии и работоспособности системы логирования, а не детализированный регламент ее эксплуатации и хранения данных.
Техническая спецификация предусматривает наличие функции ведения логов безопасности как элемента программно-аппаратного комплекса, предназначенного для обеспечения контроля событий эксплуатации, повышения уровня информационной безопасности и мониторинга работы оборудования в образовательной среде.
Перечень конкретных событий, подлежащих фиксации в логах безопасности (включая попытки аутентификации, системные события загрузки, изменения конфигурации, попытки доступа к запрещённым функциям и иные действия), определяется архитектурой и функциональными возможностями поставляемого решения и может различаться в зависимости от реализации производителя.
Формат хранения логов, место их размещения (локально, на сервере или в облачной инфраструктуре), сроки хранения, а также механизмы выгрузки определяются технической реализацией программно-аппаратного комплекса и настройками его внедрения в образовательной организации, если иное прямо не установлено технической спецификацией.
Порядок проверки логов при приемке осуществляется Заказчиком (приемочной комиссией) на основании демонстрации функционала ведения, просмотра и выгрузки журналов безопасности, без установления обязательного единого стандартизированного перечня тестовых событий.
Таким образом, техническая спецификация устанавливает требование о наличии и работоспособности системы логирования, а не детализированный регламент ее эксплуатации и хранения данных.
