|
Вопросы претендентов/участников и разъяснения организатора данной процедуры закупки |
Вопрос (добавлен
19.07.2019 09:52 ):
Вопрос по п.5.5 Требования к информационной безопасности:
Какой уровень защищенности персональных данных (в соответствии с Приказом ФСТЭК России от 18 февраля 2013 г. N 21) требуется обеспечить для Системы?
Функции защиты должны реализовываться разрабатываемым программным обеспечением (ПО) Системы или реализовываться внешними средствами защиты информации (СЗИ)?
В случае, если функции защиты должны реализовываться разрабатываемым ПО, в соответствии с требованиями нормативных документов ФСТЭК России потребуется сертификация ПО на соответствие требованиям по защите информации.
Кто (Заказчик или Исполнитель) при необходимости обеспечивает проведение сертификации ПО на соответствие требованиям по защите информации?
Обращаем внимание, что согласно нормативным документам ФСТЭК и ФСБ России, для защиты государственных информационных систем и информационных систем персональных данных требуется применять набор мер защиты, которые реализуются внешними средствами защиты информации.
Кто, Заказчик или Исполнитель, обеспечивает закупку средств защиты информации (СЗИ) (в том числе, средств защиты от несанкционированного доступа, антивирусного ПО, средств межсетевого экранирования и так далее)?
Кто, Заказчик или Исполнитель, обеспечивает установку и настройку СЗИ на серверах и АРМ пользователей Системы?
Кто, Заказчик или Исполнитель, при необходимости обеспечивает оценку корректности встраивания криптосредства в программное обеспечение Системы и АРМ пользователя?
|
Ответ №1
(добавлен
22.07.2019 10:50 ):
В соответствии с разъяснениями от 22.07.2019
|
|
Вопрос (добавлен
18.07.2019 15:45 ):
Вопрос по п.5.2.1 Технического требования:
Техническим заданием установлено следующее требование: «Система должна быть построена в соответствии c клиент-серверной ИТ-архитектурой и функционировать в условиях применения системного программного обеспечения, соответствующего внутренним требованиям Заказчика, и, с учетом требований раздела 5.4 по обеспечению информационного взаимодействия АИС ГСН с государственными информационными системами с применением уже имеющегося у Заказчика ПО, должна включать в себя следующие компоненты:
• Серверная часть (размещение в ЦОД):
o Операционная система: РЕД ОС;
o СУБД: РЕД База Данных;
o Сервер приложений (веб-сервер) Apache Tomcat 7 или выше;
o Среда исполнения Java-программ Java Platform Standard Edition 8 или выше;
• Клиентская часть:
o Браузер Google Chrome 55 или 56».
Вместе с тем в разделе 5.2.2. указаны требования «5.2.2. Предлагаемые Подрядчиком к реализации Системы конкретные версии операционной системы и СУБД серверных компонент Системы (в том числе предлагаемые аналоги) должны присутствовать в реестре отечественного ПО (https://reestr.minsvyaz.ru/reestr/) и иметь действующий с момента начала закупки до завершения периода гарантийной поддержки Системы сертификат ФСТЭК России (с учетом требований раздела 5.5)
Для оценки объема работ просим дать разъяснения обязательно ли при создании автоматизированной информационной системы «Госстройнадзор должны включаться в себя следующие компоненты:
• Серверная часть (размещение в ЦОД):
o Операционная система: РЕД ОС;
o СУБД: РЕД База Данных;
o Сервер приложений (веб-сервер) Apache Tomcat 7 или выше;
o Среда исполнения Java-программ Java Platform Standard Edition 8 или выше;
• Клиентская часть:
o Браузер Google Chrome 55 или 56».
Часть компонентов, которых (Apache Tomcat 7, Java Platform Standard, Google Chrome 55 или 56) отсутствуют в реестре отечественного ПО https://reestr.minsvyaz.ru/reestr/ и не имеют сертификата ФСТЭК России.
Возможно ли использование аналогов в том числе аналогов по лицензии «свободного программного обеспечения» отсутствуют в реестре отечественного ПО и не имеющих сертификата ФСТЭК России?
Вопрос по п 5.4.6. Требования к взаимодействию со смежными системами:
Техническим заданием установлено следующее требование:
Работы на стороне смежных систем выполняются согласно таблице
Система - Работы в рамках интеграции выполняет:
АИС «Экспертиза проектов» -Заказчик
ЕОСДО - Заказчик
ЕОС НСИ - Заказчик
СПГУ - Заказчик
BI-платформа (дашборды) Заказчика - Подрядчик
Для оценки объема работ просим предоставить актуальную документацию по BI-платформе (дашборды) Заказчика – SAP NetWeaver BW, а также сообщить кто Заказчик или Исполнитель отвечает за взаимодействие со службой поддержки BI-платформы Заказчика
|
Ответ №1
(добавлен
22.07.2019 10:51 ):
В соответствии с разъяснениями от 22.07.2019
|
|
|
