Республика Казахстан Проект «Повышение энергоэффективности в Казахстане» Грант ТФ № 14185

Республика Казахстан
Проект «Повышение энергоэффективности в Казахстане»

Грант ТФ № 14185

Наименование услуги: Услуги по испытанию Автоматизированной информационной системы «Государственный энергетический реестр» на соответствие требованиям информационной безопасности (4 из 5-ти этапов)

№ KZEEP/CS/CQ – 28

Республика Казахстан получила финансирование от Всемирного Банка, выступающего в качестве администратора Трастового Фонда одного донора для программы по  повышению энергоэффективности и развитию молодежных объединений (далее – Трастовый фонд) на покрытие расходов по проекту «Повышение энергоэффективности в Казахстане», реализующим агентством которого является АО «Институт развития электроэнергетики и повышения энергоэффективности (Казахэнергоэкспертиза)», и часть средств будет использована на консультационные услуги.

Описание задания:

Целью услуг является оценка функций Автоматизированная информационная система «Государственный энергетический реестр» на соответствие требованиям информационной безопасности осуществляется с целью оценки их соответствия требованиям технической документации, нормативных правовых актов Республики Казахстан и действующих на территории Республики Казахстан стандартов в сфере информационной безопасности.

Для достижения поставленной цели в ходе оказания услуги должны быть выполнены следующие задачи:

1)         анализ исходных кодов;

2)       испытание функций информационной безопасности;

3)       обследование сетевой инфраструктуры;

4)       обследование процессов обеспечения информационной безопасности.

Продолжительность задания:

Вышеуказанное мероприятие в рамках оказываемых услуг в соответствии с планом со дня заключения контракта по 31 марта 2022 года (дата может быть изменена Заказчиком)

АО «Институт развития электроэнергетики и энергосбережения (Казахэнергоэкспертиза)» приглашает правомочные консалтинговые компании выразить заинтересованность в предоставлении данных услуг. Заинтересованным компаниям необходимо представить информацию, демонстрирующую их соответствующую квалификацию и опыт для оказания данных услуг (документы, подтверждающие квалификацию и правомочность, опыт работы с описанием аналогичных заданий, наличие квалифицированного персонала, лицензий, рекомендаций и т.п.).

Критерии для включения в короткий список:

Консультант должен:

1)   быть аккредитован в Национальной системе аккредитации Республики Казахстан, согласно Закону РК «Об аккредитации в области оценки соответствия»;

2)   иметь в составе аккредитованную лабораторию по ГОСТ ИСО/МЭК 17025 «Общие требования к компетентности испытательных и калибровочных лабораторий» действующей версии;

3)   иметь в наличии:

•     анализатор защищенности исходного кода, предназначенный для поиска уязвимостей и подозрений на недокументированные возможности в исходном коде и поддерживающий следующие языки Java, Kotlin, C#, VB.NET, PHP, JavaScript, Python, Objective-C, Swift, C/C++, Go, SQL (PL/SQL, T-SQL, MySQL). Анализатор исходного кода должен обеспечивать возможность проведения анализа с комбинированием статического, динамического и интерактивного метода (SAST, DAST и IAST);

•     сканер уязвимостей, предназначенный для обеспечения контроля защищенности и соответствия стандартам безопасности информационных систем, а также для поиска уязвимостей и проведения тестирования на проникновение в службах и приложениях.

4)   иметь опыт в работах по проведению испытаний по требованиям информационной безопасности как минимум двух информационной системы/программного обеспечения/интернет ресурса с предоставлением акта выполненных работ.

Организации-участники должны представить соответствующие оригиналы либо нотариально-заверенные копии документов, подтверждающих соответствие установленным требованиям, а также информацию в форме презентационной справки, подписанной первым руководителем.

Внимание заинтересованных компаний обращается на пункт 1.9 Руководства Всемирного Банка: «Отбор и наем консультантов по займам МБРР и кредитам МАР и грантам заемщиками Всемирного банка (январь 2011)» («Руководство по отбору Консультантов»), в котором излагается политика Всемирного Банка по конфликту интересов.

Организации могут объединиться с другими компаниями в форме совместного предприятия, консорциума или субподрядчика для улучшения своей квалификации. Тип объединения должен быть ясно указан в выражении заинтересованности. Все члены СП должны нести солидарную ответственность за все задание. Тем не менее, опыт субконсультанта не будет учитываться при оценке.          

Консультационные компании будут отобраны по методу отбора по квалификации консультантов (ОКК) в соответствии с процедурами, указанными в Руководстве по отбору Консультантов. Наиболее квалифицированная и опытная компания должна быть выбрана и только эта выбранная компания должна будет представить комбинированное технико-финансовое предложение.

Заинтересованные консалтинговые фирмы могут получить более подробную информацию в рабочее время с 9.00 до 18.00 местного времени по адресу, указанному ниже.

Выражения заинтересованности должны быть направлены по указанному ниже адресу (персонально или по почте, или по эл/почте) не позднее 18:00 «26» ноября 2021 года.

Адрес:

АО «Институт развития электроэнергетики и энергосбережения (Казахэнергоэкспертиза)»

Проект «Повышение энергоэффективности в Казахстане» 

Вниманию Тулебаевой Светланы, специалиста по закупкам проекта
010000, г. Астана, ул. Шарля де Голля 3А, 7 этаж, офис 706

Эл. почта: project.kaz2017@gmail.com

 +7 7172 72 93 78