Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 132606
Тема сообщения
Замечание ТС
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "Network Solutions Company"
Представитель поставщика
ТУРЕБАЕВ АРНУР БАХТИЯРОВИЧ
Дата и время отправки сообщения
2020-01-23 16:42:25
Текст сообщения
Согласна технической спецификации имеется требование к антивирусному программному обеспечению:
“8. В случае подозрения на не - обнаруженный вредоносный код на одной из рабочих станций, система должна обеспечивать сбор необходимой информации и отправку ее в антивирусную лабораторию для анализа непосредственно из панели управления—без необходимости каких-либо операций за самой рабочей станцией.”.
Данное требование создает УГРОЗУ УТЕЧКИ СЛУЖЕБНОЙ ИНФОРМАЦИИ, так как данное функция автоматический отправляет нужную ему информацию в лабораторию, для дальнейшего изучение (это может быть любая информацию находящий в рабочем компьютер). Данное лаборатория не регулируется и несет ответственность перед законом Республики Казахстан о защите личной и служебной информации. В случае утечки служебной информации, первую очередь ответственность будет нести первый руководитель организации, который закупил данное программное обеспечение, в данном случае ДИРЕКТОР школы.
В других антивирусных программных обеспечении такие функции отсутствует. Антивирусное программное обеспечение должен защищать от вредоносных программ, а не анализировать и отправлять в лабораторию.
Просим Вас, исключить данные требование к антивирусному программному обеспечению из технической спецификаций. В противном случае вынуждены будет обратиться в соответствующие государственные органы, которые отвечают за данное направление (Генеральное прокуратура и Комитет национальной безопасности РК), так как вы создаете потенциальную угрозу утечки служебной информации.
“8. В случае подозрения на не - обнаруженный вредоносный код на одной из рабочих станций, система должна обеспечивать сбор необходимой информации и отправку ее в антивирусную лабораторию для анализа непосредственно из панели управления—без необходимости каких-либо операций за самой рабочей станцией.”.
Данное требование создает УГРОЗУ УТЕЧКИ СЛУЖЕБНОЙ ИНФОРМАЦИИ, так как данное функция автоматический отправляет нужную ему информацию в лабораторию, для дальнейшего изучение (это может быть любая информацию находящий в рабочем компьютер). Данное лаборатория не регулируется и несет ответственность перед законом Республики Казахстан о защите личной и служебной информации. В случае утечки служебной информации, первую очередь ответственность будет нести первый руководитель организации, который закупил данное программное обеспечение, в данном случае ДИРЕКТОР школы.
В других антивирусных программных обеспечении такие функции отсутствует. Антивирусное программное обеспечение должен защищать от вредоносных программ, а не анализировать и отправлять в лабораторию.
Просим Вас, исключить данные требование к антивирусному программному обеспечению из технической спецификаций. В противном случае вынуждены будет обратиться в соответствующие государственные органы, которые отвечают за данное направление (Генеральное прокуратура и Комитет национальной безопасности РК), так как вы создаете потенциальную угрозу утечки служебной информации.
