Техническая спецификация - замечание касательно ПО

Замечание к КД

Товарищество с ограниченной ответственностью "GSE (ДжиЭсЕ)"

ЧУМИН ДМИТРИЙ ДМИТРИЕВИЧ

2022-10-04 16:10:50

Требование «Средство доверенной загрузки должно быть установлено и включатся до проверки BIOS персонального компьютера. • Системный блок должен соответствовать требованиям информационной безопасности и иметь сертификат соответствия по стандарту СТ РК ISO/IEC 15408 пятого уровня доверия. Содержащаяся система защиты информации с функцией доверенной загрузки, должна обеспечить возможность авторизации пользователей, логирование действий и регистрацию событий, проверку соответствия подключенного оборудования, блокирование попыток несанкционированной загрузки нештатной операционной системы, а также предоставляет доступ к информационным ресурсам в случае успешной проверки подлинности загружаемой операционной системы (доверенная загрузка операционной системы» считаем неправомерным и необоснованным. Согласно данных официального сайта Единого государственного фонда нормативных технических документов www.egfntd.kz, установлено, что стандарт СТ РК ISO/IEC 15408 относится к программному обеспечению. Следовательно, требования технической спецификации конкурсной документации в части предоставления сертификата соответствия по стандарту СТ РК ISO/IEC 15408 не ниже пятого уровня доверия на программное обеспечение является необоснованным, так как предметом осуществляемых государственных закупок является приобретение компьютера, а не ПО. Более того, успешная работа компьютера не зависит от требующегося ПО, так как закупаемый товар является самостоятельно функционирующим «готовым решением». Просим дать основание для включения в технические характеристики требования по СТ РК ISO/IEC 15408 на 5 оценочный уровень доверия. Просим подробно расписать и дать ссылки определяющие требования именно на 5 оценочный уровень доверия для вашей организации. Обращаем ваше внимание, в графе «Наименование национальных стандартов» уместно указать СТ РК 1996-2010, но никак не СТ РК ISO/IEC 15408 пятого уровня доверия.