Публикация сведений о системе защиты учреждения - Форум по вопросам информационной безопасности

Здравствуйте. Для переаттестации АС (повышение класса защищенности)госучреждения необходимо выставить тех. задание по защите АС на эл. торги в интернете с подробным описанием (класс АС, структура сети, установленное ПО в т.ч. СрЗИ, методика обработки), т.к. контрактом с аттестовавшим АС ранее органом по аттестации этого не было предусмотрено. Но данная инф. - об установленных средствах защиты и структуре является, очевидно, закрытой (ДСП). Может быть есть у кого-нибудь опыт как быть в этом случае - опубликовывать закрытую информацию?

Нет никаких "электронных торгов в интернете",

Я думаю, вам лучше сперва почитать про порядок организации подобных конкупсов (см.фЗ от 21 июля 2005 года N 94-ФЗ)

Если вы проводите открытый конкурс, вы публикуете извещение о конкурсе (т.е. приглашение подавать заявки на участие в конкурсе, статья 21 ФЗ) и конкурсную документацию. Содержание конкурсной документации описано в статье 22 ФЗ. Детальное описание объекта автоматизации содержание конкурсной документации не предусматривает.

Обычно в конкурсную документацию включают очень общее описание АС, а разработку детального ТЗ включают в состав заказываемых услуг.

есть публикация извещений о проведении конкурса (статья 21 ФЗ)

Спасибо, разберемся. Хотя, не понятно как же участники торгов оценят свои затраты на построение СЗИ по общей информации об АС, да еще с действующей СЗИ

Да, это знакомая проблема :)

Но обычно вся необходимая исполнителям информация доводится им, скажем так, неофициально :)

To malotavr: Не "электронные торги в Интернете". Сергей, наверное, имел в виду "электронный аукцион в электронной форме". Электронные торги проходят на специализированном сайте в сети Интернет.

Нда, действительно, спасибо что напомнили.

Я так привык к открытым и закрытым конкурсам, что про существование аукционов забыл. :)