Централізована система управління подіями та інцидентами інформаційної безпеки

Шановний Замовнику! Уважно розглянувши технічне завдання закупівлі просимо виключити (змінити) дискримінуючі вимоги в наступних частинах технічних вимог, а саме: 1) У технічних вимогах закупівлі наявна вимога стосовно Ліцензування системи: «Ліцензії Система повинні розраховуватися по середньому показнику EPS за добу протягом 45 днів та не мати обмежень на кількість максимально оброблених або пікових EPS.». Даний спосіб розрахунку ліцензій Системи притаманний виключно для виробника ліцензійного програмного забезпечення Microfocus ArcSight, що унеможливлює надати пропозицію з еквівалентним та/або кращим рішенням інших виробників такого ліцензійного програмного забезпечення. Дана вимога робить закупівлю не конкурентоспроможною та з штучно обмеженим колом потенційних учасників та рішень світових виробників. Просимо переглянути дану вимогу та викласти в наступній редакції: «Ліцензії Системи повинні розраховуватися по середньому показнику EPS за визначений період часу та дозволяти не менш, ніж десятикратні короткочасні перевищення цього показника в пікові періоди». 2) У технічних вимогах закупівлі наявна вимога до Модулю зберігання та звітності: "Модуль зберігання повинен підтримувати функціонал "superindexing" для обмеженого набору полів.". Даний функціонал є унікальним лише для одного виробника ліцензійного програмного забезпечення Microfocus ArcSight, що унеможливлює надати пропозицію з еквівалентним та/або кращим рішенням інших виробників такого ліцензійного програмного забезпечення. В той же час відсутність даного функціоналу не впливає на технічні характеристики альтернативних рішень завдяки використанню відмінних архітектури і принципів побудови. Зважаючи на це, просимо виключити дану вимогу з технічних вимог документації, як таку, що робить закупівлю не конкурентоспроможною та зі штучно обмеженим колом потенційних учасників та рішень світових виробників. 3) У технічних вимогах закупівлі наявна вимога до Ліцензування системи: "Система має бути ліцензована для прийому подій сумарно не менше ніж 10000 EPS (подій на секунду), які будуть піддаватися кореляції в режимі «реального часу» та не менше ніж 10000 EPS для зберігання та аналізу записів журналів подій.". Даний спосіб ліцензування унеможливлює подачу пропозицій для рішень, які використовують альтернативні способи ліцензування, наприклад, по кількості підключених джерел даних. Дана вимога робить закупівлю не конкурентоспроможною та з штучно обмеженим колом потенційних учасників та рішень світових виробників. Просимо викласти дану вимогу в наступній редакції: «Система має бути ліцензована для прийому подій сумарно не менше ніж 10000 EPS (подій на секунду), які будуть піддаватися кореляції в режимі «реального часу» та не менше ніж 10000 EPS для зберігання та аналізу записів журналів подій, або для прийому, зберігання та аналізу подій від не менш ніж 250* серверів, 1000* мережних пристроїв та 10 000* робочих місць без обмежень щодо кількості подій.». *Кількість серверів, мережних пристроїв та робочих місць наведені для зразку та мають бути визначені замовником.