Prilozhenie k prikazy

Приложение к приказу
Министерства экономического
развития и торговли
Республики Казахстан
от 30 марта 2012 года
№ 94
Приложение 2
к конкурсной документации
ТЕХНИЧЕСКАЯ СПЕЦИФИКАЦИЯ
1. Общие требования
1.1 Услуги по сертификации ЕСЭДО (далее – Услуги) должны быть
оказаны потенциальным поставщиком (далее – Поставщик) Министерству
экономического развития и торговли РК по адресу: город Астана, район Есиль,
левый берег, улица Орынбор, дом № 8, подъезд 7, каб А206 (серверное
помещение) административное здание «Дом министерств».
1.2 Настоящая Техническая спецификация является основополагающим
документом, устанавливающим требования к услугам по подтверждению
соответствия серверного оборудования Единой системы электронного
документооборота (далее – серверное оборудование ЕСЭДО) специальным
требованиям и требованиям информационной безопасности, принятым на
территории Республики Казахстан стандартам.
1.3 Серверное оборудование, подлежащее сертификации на требования
информационной безопасности указаны в Приложении к Технической
спецификации.
2. Общие условия
2.1 Поставщик обязан обеспечить надлежащее исполнение условии
казахстанского содержания, предусмотренных законодательством Республики
Казахстан.
2.2 Поставщик самостоятельно определяет требуемое количество
специалистов, в том числе ответственных лиц для оказания услуг, исходя их
объема работ.
2.3 Вышеуказанные специалисты должны быть в штате Поставщика или
работать по контракту (трудовому договору).
2.4 Заказчик может расторгнуть договор, если качество и оперативность
оказания услуг Поставщиком не будет соответствовать настоящей технической
спецификации.
2.5 Оплата будет производиться по фактически оказанным услугам после
предоставления Отчета о выполненных работах и предоставления сертификата
соответствия серверного оборудования ЕСЭДО специальным требованиям
безопасности.
2.6 В случае порчи имущества Заказчика по вине Поставщика, Поставщик
обязан восстановить имущество Заказчика, либо предоставить равноценное
имущество.
2
2.7 Поставщик при оказании услуг, обязан тесно сотрудничать со
всеми поставщиками Заказчика для качественного и оперативного оказания
услуг.
2.8 Поставщик должен представить гарантийные обязательства по
оказываемым услугам, со сроком гарантии не менее одного года.
3.
Цели проведения услуг
3.1 Целью оказания услуг является подтверждение соответствия
серверного
оборудования
Министерства
специальным
требованиям
безопасности в соответствии с приказом Председателя КНБ РК от 31.12.2003 г.
№ 0271, приложение 3 «Нормы эффективности защиты АСУ и ЭВМ от утечки
информации за счет ПЭМИН».
3.2 Состав услуг должен включить в себя:
1)
проведение испытательных услуг по подтверждению соответствия
серверного оборудования специальным требованиям;
2)
выдача сертификата соответствия.
4.
Общие сведения
4.1 Проведение услуг по подтверждению соответствия серверного
оборудования требованиям информационной безопасности и специальным
требованиям безопасности обуславливается следующими нормативноправовыми документами:
1) Правилами проведения аттестации государственных информационных
систем и негосударственных информационных систем, интегрируемых с
государственными информационными системами, на соответствие их
требованиям информационной безопасности и принятым на территории
Республики
Казахстан
стандартам,
утвержденный
Постановлением
Правительства Республики Казахстан от 30 декабря 2009 года № 2280
(пункт 10);
2) Правилами
обязательного
подтверждения
соответствия
информационных
систем,
технических,
программно-технических
и
программных средств (изделий), технических средств защиты информации
требованиям информационной безопасности, утвержденный Приказом
Руководителя Канцелярии Премьер-Министра Республики Казахстан
от 3 октября 2005 года № 25-1-90;
3) Законом Республики Казахстан «Об информатизации», № 217-III
от 11.01.2007г. с изменениями и дополнениями по состоянию на 17.07.09г.
(Ст.9-1, п.1, ст.17, п.3).
5. Требования к поставщику услуг и его конкурсной заявке
5.1 Потенциальный поставщик должен иметь испытательную
лабораторию аккредитованный по стандарту СТ РК ИСО/МЭК 17025-2007
«Общие требования к компетентности испытательных и калибровочных
лабораторий».
3
5.2 Потенциальный поставщик должен
предоставить
аттестат
аккредитации, удостоверяющий компетентность Поставщика выполнять
работы в области оценки соответствия, аккредитованный по стандарту 65:2001
- Общие требования к органам по сертификации продукции.
5.3 Потенциальный поставщик должен предоставить разрешение с
Комитета национальной безопасности Республики Казахстан на проведение
работ связанных с использованием государственных секретов.
5.4 Область аккредитации должна включать проведение сертификации
серверного оборудования ЕСЭДО на соответствие приложениям 3,6 приказа
Председателя КНБ РК от 31.12.2003 г. № 0271.
5.5 Наличие у Потенциального поставщика необходимых ресурсов и
квалифицированного персонала для оказания услуг по подтверждению
соответствия серверного оборудования требованиям информационной
безопасности и специальным требованиям безопасности принятым на
территории Республики Казахстан.
5.6 Выполнение всех обязательных требований к Потенциальному
поставщику услуг должно быть подтверждено Поставщиком услуг
документально (пояснения, документация, сертификаты, аттестаты).
5.7 Потенциальный поставщик должен иметь необходимые финансовые,
материальные и трудовые ресурсы для исполнения обязательств по договору о
государственных закупках;
5.8 Для участия в конкурсе Потенциальный поставщик должен:
обладать профессиональной квалификацией и опытом услуг на рынке
закупаемых услуг не менее 2-х лет;
иметь опыт в подтверждении соответствия серверного оборудования
специальным требованиям безопасности.
6. Требования к оказанию услуг
6.1 Общие требования:
1) Поставщик должен разработать и согласовать с уполномоченным
представителем Заказчика план-график оказания услуг, не позднее чем в
течение 5 дней после заключения договора на оказание услуг;
2) Провести обследование серверного оборудования ЕСЭДО
Министерства;
6.2 Проведение сертификации серверного оборудования, оформление и
предъявление Заказчику результатов работ должно осуществляться
Поставщиком в соответствии с настоящей технической спецификацией.
7. Требования к результатам оказания услуг
7.1 В результате оказания услуг Поставщик должен предоставить:
− протокола испытаний об обследовании серверного оборудования;
− сертификат соответствия оборудования на фирменном бланке на
2-х языках: государственном и русском.
______________________________
4
Приложение к Технической спецификации
Оборудование, подлежащее сертификации
Техническое оборудование
№
Тип оборудования
1
Сервер
Наименование
оборудования
HP ProLiant DL380 G3
2
Сервер
IBM p550
1
3
Сервер
IBM p630
1
4
Дисковый массив
NetApp
1
5
Система резервного
копирования
IBM Ultrium 3580-TD3
1
6
Система резервного
копирования
IBM Ultrium 3580-TD1
1
Итого:
Количество,
шт.
1
6
Цена за
единицу