Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    Аттестация объекта информатизации - Форум по вопросам информационной безопасности

Форум по вопросам информационной безопасности

Аттестация объекта информатизации

К списку тем | Добавить сообщение


Страницы: [201-220] < 221 222 223 224 225 226 227 228 229 230 231 232 233

Автор: oko | 74240 25.07.2017 12:40
to sekira
Можно подумать, что нам раньше сертифицированных СЗИ НСД хватало для реализации требований РД АС от НСД (камешек в огород SN, о дискреционке и проч. косяках которого вы сами писали, ага) :)
В Требованиях, вероятнее всего, будет указано, что надо использовать ОС, СЗИ, САВЗ и проч. такого-то класса и такого-то типа/уровня. А потом перечень функций, которые должны быть реализованы в АС. "Шикарный" подход, который ФСТЭК обкатала на 17 и 21 Приказах в части корреляции между ЧМУ и Требованиями оных приказов. Короче, жить станет лучше, жить станет веселей...
Но, тем не менее, разработчики защищенных отечественных Linux не должны париться за новые Требования. Им де юре достаточно выполнить сертификацию по Профилям. В конце концов, для того Профили и писались...

to Sakyra
Гос.контракт с аукционом между всеми заинтересованными участниками-лицензиатами ФСТЭК/ФСБ России. Обычно пишется ТЗ (самостоятельно или с "негласным" привлечением опытного лицензиата) на проведение аттестации и иных спец.работ (при необходимости), которое потом выкладывается на конкурс. Конкурс может быть открытым или закрытым, в зависимости от того, какая информация освещается в ТЗ...
Исключение составляет случай, когда работы не могут быть выполнены никем, кроме единственной конторы-лицензиата. Но такие случаи... вам лучше пообщаться со специалистами составления конкурсной документации и с юристами...

Автор: Sakyra | 74247 25.07.2017 15:00
oko

В госзакупках не сталкивались с такой ситуацией. В компании по аттестации спрашивала, говорят в 2016 вышло постановление правительства, которое разрешило не проводить конкурс. может кто сталкивался с этим положением?

Автор: nekto | 74257 25.07.2017 17:08
To: Sakyra

Вы Заказчик работ... Данные работы будут стоить Х рублей... В зависимости от Х, возможны следующие варианты, Вы,
либо делаете запросы в несколько компаний, предоставляющих данные услуги и делаете выбор из них,
либо проводите аукцион (закрытый, открытый), как было написано чуть раньше...

Автор: Константин | 74259 25.07.2017 23:09
2 Sakyra

Подробнее можно, что вы понимаете под заявкой? Запрос коммерческого предложения?

У вас либо закупка меньше 100 тысяч и тогда вы закупаете у единственного поставщика, либо от 100 тысяч и тогда это ТЗ, аукцион и тд

Автор: Константин | 74269 26.07.2017 07:28
Если до 100 тысяч. Тогда собираете, как минимум три коммерческих предложения. На их основе рассчитываете начальную максимальную цену контракта (нмцк) И всё. Закупка вносится в план закупок и план график, как закупка у ед поставщика. И по итогу, когда приходит время, закупаете у кого хотите.

Желательно наверное выбрать одного из тех кто подавал коммерческие предложения.

Автор: Sakyra | 74270 26.07.2017 08:01
Константин

да коммерческое предложение на проведение аттестации.
Спасибо за помощь.

Автор: Константин | 74273 26.07.2017 09:36
2 Sakyra

Не за что!

И ещё один нюанс. Вам нужно чтобы НМЦК получилась та, по которой в итоге вы закупите услугу. Если цена будет отличаться на более чем +-10%, тогда вам надо будет согласовывать обоснование снижения или увеличения цены и вносить изменения в план закупок и план график.

Короче надо сделать так чтобы цена у конторы которой вы хотите закупить была ценой которую вы получите при расчёте НМЦК.

Обычно все три такие коммерческих предложения можно запросить у конторы у которой вы хотите провести закупку. И попросить чтобы КП от их юр лица было как бы посередине остальных двух.

А лучше узнать у конторы их цену, зайти по ссылке и рассчитать две остальные цены. И по итогу сказать их им.

http://gz.amurobl.ru/cms/chapter.do?chapterId=135&cache=1

калькулятор для расчета НМЦК выше по ссылке

Автор: 111 | 74275 26.07.2017 11:12
Случай из практики.
Вводная: Необходимо провести аттестацию ВП.
В соотвествии с п. 23 Распоряжения Правительства Российской Федерации от 27.09.2016 № 2027-р http://publication.pravo.gov.ru/Document/View/0001201609290016 сведения о закупке не подлежат размещению.
Пишем ТЗ на аттестацию, дополняем сведениями из Тех.паспорта (СИ, СП, до границы КЗ)= получаем что ТЗ необходимо закрывать.
Рассылаем 5 "пустых" запросов коммерческих предложений "Проедение аттестациии ВП". Получаем просто цифры. Расчитываем НМЦК.
Во исполнение Приказ Министерства экономического развития РФ от 31 марта 2015 г. N 189
http://base.garant.ru/71005786/#ixzz4nvDzIjLY
в ФАС РФ (г. Москва, у других РСПшки нет вроде как) пишем обращение о согласовании проведения закрытого конкурса:
1) обоснование отнесения содержащихся в документации о закупке сведений о предмете закупки к сведениям, составляющим государственную тайну
в соотвествии с Положение по аттестации объектов информатизации по требованиям безопасности информации http://fstec.ru/normotvorcheskaya/poisk-po-dokumentam/112-tekhnicheskaya-zashchita-informatsii/dokumenty/polozheniya/375-polozhenie-ot-25-noyabrya-1994-g
неотъемлимой часть ТЗ являются Исходные данные по аттестуемому объекту такие-то такие-то. Указанные сведения по ТЗИ и ПДИТР составляют ГТ и подлежат засекречиванию на основаниии Перечня Управления по управлению всеми управлениями: п. 45, п.102.
3) описание объекта закупки в соответствии с требованиями статьи 33 Федерального закона, включая количество закупаемого товара, работ, услуг, начальную (максимальную) цену контракта, источник финансирования:
НМЦК= ХХ руб. источник=ХХ. Приложение: ТЗ.
Получем ответ ФАС РФ = не возражаем. На этом работа ТЗИшника окончена.
Далее в соотвествии с ст. 85 44-ФЗ. но эта работа уже закупщиков.

Страницы: [201-220] < 221 222 223 224 225 226 227 228 229 230 231 232 233

Просмотров темы: 387819

К списку тем | Добавить сообщение



Добавить сообщение

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.