МП «Центр цифровых технологий» мэрии Бишкека объявило закупку программного комплекса для контроля доступа к серверам и проверки безопасности рабочих устройств. Планируемая стоимость — 10 млн сомов, срок действия лицензий и технической поддержки — не менее пяти лет. В закупку также входят установка системы, ее настройка и обучение сотрудников.

Согласно условиям закупки, комплекс должен объединять два IT-инструмента.

• Первый — PAM — контролирует действия системных администраторов, у которых есть расширенные права на управление серверами, базами данных, сетевым оборудованием и другими важными системами. Программа хранит их пароли в защищенном хранилище, фиксирует действия во время подключения, записывает сессии и позволяет прервать подозрительную работу. Это нужно, чтобы контролировать доступ к критически важным системам и проверять, кто и какие изменения внес.
• Второй инструмент — ZTNA, или доступ с нулевым доверием. Он проверяет не только личность пользователя, но и устройство, с которого тот работает. Например, система должна учитывать, обновлена ли операционная система, работает ли антивирус и зашифрован ли диск. При нарушении установленных требований доступ можно ограничить. ZTNA предоставляет пользователю доступ только к разрешенным приложениям.

Техническое задание предусматривает следующие объемы и возможности:

• PAM — не менее 30 пользователей с правами администратора и 30 одновременных сессий; количество подключаемых серверов и других целевых систем не ограничено;
• ZTNA — 100 рабочих устройств, включая компьютеры пользователей PAM;
• запись действий администраторов, контроль паролей и их автоматическую смену;
• проверку состояния устройств перед предоставлением доступа;
• блокировку подозрительных подключений и интеграцию с действующими средствами защиты Fortinet.

Закупка не предусматривает приобретение новых серверов и другого оборудования: программные компоненты установят в виртуальной инфраструктуре заказчика. Лицензии должны включать круглосуточную техническую поддержку производителя, обновления и новые версии программ на протяжении 60 месяцев.

Поставщик также должен обеспечить первую линию поддержки на русском языке в течение года и обучить администрированию системы не менее трех сотрудников.

Заявки принимают до 6 ноября 2026 года, 09:40. Участникам необходимо подтвердить опыт аналогичных поставок и внедрения систем информационной безопасности за последние три года на сумму не менее 10 млн сомов. Также потребуются авторизационные письма производителей, подтверждающие право поставки, и гарантия отсутствия санкционных или экспортных ограничений на обслуживание системы в течение всего срока лицензии.

Аванс не предусмотрен. Заказчик оплатит 100% стоимости после поставки и приемки по мере поступления финансирования.

Обеспечение исполнения контракта составляет 5%. По условиям технического задания, поставщик должен передать ключи активации в течение 20 дней после подписания договора, а завершить внедрение — не позднее 30 дней.

Следите за главными экономическими новостями Кыргызстана — подписывайтесь на каналы Economist.kg в Telegram и WhatsApp. Мы также есть в Facebook, Instagram, Threads и Х. Присоединяйтесь — и всегда будьте в курсе самого важного!