Номер извещения: 0134200000126003689

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Уполномоченный орган МИНИСТЕРСТВО ПО РЕГУЛИРОВАНИЮ КОНТРАКТНОЙ СИСТЕМЫ В СФЕРЕ ЗАКУПОК ИРКУТСКОЙ ОБЛАСТИ

Наименование объекта закупки: Оказание услуг по модернизации существующей защищенной сети ViPNet №15304 судебных участков мировых судей Иркутской области

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202608342000043001000148

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: МИНИСТЕРСТВО ПО РЕГУЛИРОВАНИЮ КОНТРАКТНОЙ СИСТЕМЫ В СФЕРЕ ЗАКУПОК ИРКУТСКОЙ ОБЛАСТИ

Почтовый адрес: 664003, Иркутская область, Города областного подчинения Иркутской области/, Иркутск, 664003, ИРКУТСКАЯ ОБЛАСТЬ, Г.ИРКУТСК, УЛ.СУХЭ-БАТОРА, 15

Место нахождения: 664003, Иркутская область, ИРКУТСКАЯ ОБЛАСТЬ, Г.ИРКУТСК, УЛ.СУХЭ-БАТОРА, 15

Ответственное должностное лицо: Папанова Н. В.

Адрес электронной почты: n.papanova@govirk.ru

Номер контактного телефона: 7-3952-342151

Факс: 7 (3952) 341869

Дополнительная информация: Информация отсутствует

Регион: Иркутская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 19.08.2026 15:45 (МСК+5)

Дата и время окончания срока подачи заявок: 27.08.2026 09:00 (МСК+5)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 27.08.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 31.08.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 11 107 604,85

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262380802757738110100101470017490242

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Товарный знак - Ед. измерения - Стоимость, ?

- 74.90.20.149 74.90.20.149 - Оказание услуг по модернизации существующей защищенной сети ViPNet №15304 судебных участков мировых судей Иркутской области - - - 11 107 604,85

- В том числе:   Код позиции Наименование товара, работы, услуги Товарный знак Ед. измерения Количество (объем работы, услуги) Цена за ед., ? Стоимость, ? 74.90.20.149 УСЛУГА Услуги по модернизации существующей защищенной сети ViPNet №15304 судебных участков мировых судей Иркутской области. Услуги оказываются в соответствии с приложением №1 к Техническому заданию соответствие Условная единица 1,00 1 017 895,51 1 017 895,51 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Услуги оказываются в соответствии с приложением №1 к Техническому заданию соответствие Значение характеристики не может изменяться участником закупки 58.29.50.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (02.08) Средства мониторинга и управления Предназначен для проведения обновления текущей криптографической сети ViPNet № 15304 до версии 5.х соответствие ViPNet Prime Штука 1,00 4 016,01 4 016,01 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.08) Средства мониторинга и управления Значение характеристики не может изменяться участником закупки Предназначен для проведения обновления текущей криптографической сети ViPNet № 15304 до версии 5.х соответствие Значение характеристики не может изменяться участником закупки Установочный комплект ПО ViPNet Prime (Исполнение 3) соответствие Значение характеристики не может изменяться участником закупки Класс СКЗИ КС3 Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение дополнительных характеристик обусловлено необходимостью более полного и точного описания объекта закупки, отвечающего потребностям Заказчика, т.к. характеристик содержащихся в позиции Каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд (далее – КТРУ) недостаточно 58.29.11.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Лицензия на операционную систему специального назначения «Astra Linux Special Edition» соответствие Astra Linux Special Edition Штука 1,00 42 233,33 42 233,33 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Лицензия на операционную систему специального назначения «Astra Linux Special Edition» соответствие Значение характеристики не может изменяться участником закупки Лицензия на операционную систему поддерживает возможность активации ОС на рабочей станции соответствие Значение характеристики не может изменяться участником закупки Эксплуатационная документация на операционную систему раскрывает сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями: • Операционная система имеет сертификат соответствия требованиям нормативных документов ФСТЭК России: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах. соответствие Значение характеристики не может изменяться участником закупки В составе операционной системы реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе операционной системы имеется ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. соответствие Значение характеристики не может изменяться участником закупки Операционная система имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования. соответствие Значение характеристики не может изменяться участником закупки В составе операционной системы имеются графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода. соответствие Значение характеристики не может изменяться участником закупки Операционная система включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности выполняется с учётом требований ГОСТ Р 59548-2022 соответствие Значение характеристики не может изменяться участником закупки Операционная система включает в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. Операционная система обеспечивает возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. соответствие Значение характеристики не может изменяться участником закупки В составе операционной системы реализована возможность ограничения полномочий пользователей по использованию консолей соответствие Значение характеристики не может изменяться участником закупки В операционной системе реализована возможность очистки и ограничения работы с оперативной памятью. соответствие Значение характеристики не может изменяться участником закупки Обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). соответствие Значение характеристики не может изменяться участником закупки Механизмами безопасности операционной системы обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). Операционная система обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. соответствие Значение характеристики не может изменяться участником закупки Операционная система предоставляет средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. соответствие Значение характеристики не может изменяться участником закупки Операционная система имеет средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. соответствие Значение характеристики не может изменяться участником закупки Операционная система предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения. Операционная система поддерживает работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт). соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: • проверка зависимостей пакетной базы; • автоматическая публикация в сети по протоколам http и ftp; • выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к операционной системе по протоколу RDP, со следующими возможностями по умолчанию: • вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; • вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; • проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания автоматизированного рабочего места); • наличие графических средств настройки потребления электроэнергии (яркость экрана, потухание, выключение монитора, переход в ждущий режим, сон и гибернацию) в случае изменения настроек электропитания (питание от сети, питание от батареи, низкий заряд батареи); • наличие графических средств монтирования usb устройств по сети (usbip или аналог) для подключения к нескольким персональным компьютерам; • наличие графических средств настройки одновременной работы нескольких сотрудников на одном персональном компьютере с разделяемыми профилями; • наличие графических средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения и для отправки в службу сопровождения диагностических данных о работе системы; • наличие графических средств запуска работы с удалёнными, отдельными и вложенными графическими сессиями. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки планирования времени завершения работы без участия пользователя (завершение сессии, выключение автоматизированного рабочего места, перехода в энергосберегающие режимы) с настройкой уведомления о событии; • наличие графических средств запуска приложений с изменением приоритета выполнения с возможностью запуска от имени другого пользователя; • наличие графических средств настройки параметров загрузчика операционной системы (загружаемая операционная система по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации); • наличие графических средств расчёта контрольных сумм файлов и их сравнения; • наличие графических средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • наличие графических средств для оповещения пользователя о конфликте IP-адресов при подключении к сети; • наличие графических средств настройки системы, в том числе: • установки и синхронизация времени; • управления пользователями; • просмотра системных журналов; • настройки и обслуживания принтеров; • наличие графических средств настройки цветового баланса для каждого монитора по отдельности; • наличие возможности присвоить пользовательские наименования звуковым устройствам при помощи графического интерфейса; • наличие графических средств ввода в домен, в том числе с возможностью добавить компьютер в нужное подразделение (OU, Organizational Unit) для клиента Active Directory. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графического центра уведомлений на рабочем столе с следующими возможностями: • настройка расположения уведомлений; • возможность индивидуальных настроек для конкретных приложений; • настройка отображения уведомлений на экране блокировке и при разблокировке; • наличие графических инструментов глобального поиска по расположению, содержимому, времени создания или изменения, размеру файла, с отображением результатов поискового запроса в интерактивном окне со следующими возможностями: • группировки и фильтрации результатов по найденным категориям (файлы, приложения, папки, архивы); • отображения свойств найденных файлов (имя, тип, путь, размер); • наличие графического инструмента для настройки частот процессора. соответствие Значение характеристики не может изменяться участником закупки Операционная система поддерживает следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории операционной системы браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. Операционная система обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. соответствие Значение характеристики не может изменяться участником закупки Установщик операционной системы имеет следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • возможность автоматической установки при помощи файла конфигурации формата .yaml; • возможность задания параметров для администратора и нескольких локальных пользователей; • предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки. соответствие Значение характеристики не может изменяться участником закупки Операционная система предоставляет инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО. Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины. соответствие Значение характеристики не может изменяться участником закупки Операционная система предоставляет специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. Дополнительные функциональные компоненты: • клиентское ПО, для осуществления подключения по протоколу RDP; • агенты служб централизованного управления системой; • приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования; • средство просмотра и редактирования файлов .pdf; • средство для эмуляции запуска исполняемых файлов .exe; • средства просмотра и редактирования графики и изображений; • средство оптического распознавания символов. соответствие Значение характеристики не может изменяться участником закупки Операционная система поддерживает установку на виртуальный сервер. соответствие Значение характеристики не может изменяться участником закупки Наличие сертификата ФСБ России соответствие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение дополнительных характеристик обусловлено необходимостью более полного и точного описания объекта закупки, отвечающего потребностям Заказчика, т.к. характеристик содержащихся в позиции Каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд (далее – КТРУ) недостаточно 26.20.40.144 ТОВАР Комплект обновления ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) включая платформу (upgrade hw100) Число сетевых портов Ethernet: 1G RJ-45 ? 4 Наличие USB не ниже 2.0 ? 2 Порт Console (RJ-45) наличие ViPNet Штука 27,00 371 980,00 10 043 460,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Число сетевых портов Ethernet: 1G RJ-45 ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие USB не ниже 2.0 ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Порт Console (RJ-45) наличие Значение характеристики не может изменяться участником закупки Порт VGA наличие Значение характеристики не может изменяться участником закупки Среднее время наработки на отказ ? 30000 Час Участник закупки указывает в заявке конкретное значение характеристики Совместимость с другими программами: полная совместимость со средством управления защищенной сетью и средствами криптографической защиты информации ViPNet Prime, ViPNet Client, ViPNet Coordinator, в сети № 15304 соответствие Значение характеристики не может изменяться участником закупки Протоколы туннелирования: инкапсуляция любого IP-трафика приложений в IP#241 и UDP соответствие Значение характеристики не может изменяться участником закупки Шифрование/Аутентификация: аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора. Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» соответствие Значение характеристики не может изменяться участником закупки Производительность L3 шифрования ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Производительность L2 шифрования ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность МЭ ? 1200 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество обслуживаемых соединений ? 150000 Штука Участник закупки указывает в заявке конкретное значение характеристики Маршрутизация: статическая маршрутизация. Прозрачность для NAT-устройств (для защищенного трафика). Поддержка DHCP. Автоматическая регулировка параметров максимального размера блока данных в TCP-сессиях для исключения излишней фрагментации трафика, которая возникает при передаче длинных пакетов. Возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT. Возможность каскадирования в сегментированных сетях с целью разграничения доступа. Возможность назначения виртуальных IP-адресов для любых удаленных узлов. Функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть Интернет) соответствие Значение характеристики не может изменяться участником закупки Фильтрация: пакетная фильтрация по IP-адресу источника и назначения (или диапазону IP-адресов), номерам портов и типам протоколов, типам и кодам сообщений ICMP, направлению пакетов, клиенту или серверу в TCP-соединении. Контроль фрагментированных пакетов, предотвращение DoS-атак. Поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов). Поддержка раздельной фильтрации для открытого IP-трафика (функция межсетевого экрана) и шифруемого IP-трафика (функция криптошлюза); антиспуфинг. соответствие Значение характеристики не может изменяться участником закупки Настройка и управление: удаленная/локальная настройка через специализированную консоль; удаленная настройка базовых параметров; поддержка SNMP trap для удаленного оповещения о событиях; удаленный запрос журнала IP-пакетов; Java-апплет мониторинга текущего состояния; ведение конфигурационного файла на удаленном компьютере соответствие Значение характеристики не может изменяться участником закупки Поддержка QoS: IP TOS - мапирование поверх зашифрованных IP-пакетов (IP#241 или UDP), при шифровании приоритезация трафика, выполненная какими-либо сетевыми устройствами, сохраняется соответствие Значение характеристики не может изменяться участником закупки Обновление программного обеспечения ПАК: централизованное удаленное обновление с контролем прохождения обновления соответствие Значение характеристики не может изменяться участником закупки Поддержка сервисов MultiWan и DGD соответствие Значение характеристики не может изменяться участником закупки Cоответствие требованиям ФСБ России к шифровальным (криптографическим) средствам класса КС3. соответствие Значение характеристики не может изменяться участником закупки Cоответствие требованиям ФСТЭК России к устройствам типа межсетевые экраны типа А, 4 класса. соответствие Значение характеристики не может изменяться участником закупки -   - - 74.90.20.149 УСЛУГА - Услуги по модернизации существующей защищенной сети ViPNet №15304 судебных участков мировых судей Иркутской области. Услуги оказываются в соответствии с приложением №1 к Техническому заданию соответствие - - Условная единица - 1,00 - 1 017 895,51 - 1 017 895,51 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Услуги оказываются в соответствии с приложением №1 к Техническому заданию соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Услуги оказываются в соответствии с приложением №1 к Техническому заданию - соответствие - - Значение характеристики не может изменяться участником закупки - - 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (02.08) Средства мониторинга и управления Предназначен для проведения обновления текущей криптографической сети ViPNet № 15304 до версии 5.х соответствие - ViPNet Prime - Штука - 1,00 - 4 016,01 - 4 016,01 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.08) Средства мониторинга и управления Значение характеристики не может изменяться участником закупки Предназначен для проведения обновления текущей криптографической сети ViPNet № 15304 до версии 5.х соответствие Значение характеристики не может изменяться участником закупки Установочный комплект ПО ViPNet Prime (Исполнение 3) соответствие Значение характеристики не может изменяться участником закупки Класс СКЗИ КС3 Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.08) Средства мониторинга и управления - - Значение характеристики не может изменяться участником закупки - Предназначен для проведения обновления текущей криптографической сети ViPNet № 15304 до версии 5.х - соответствие - - Значение характеристики не может изменяться участником закупки - Установочный комплект ПО ViPNet Prime (Исполнение 3) - соответствие - - Значение характеристики не может изменяться участником закупки - Класс СКЗИ - КС3 - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение дополнительных характеристик обусловлено необходимостью более полного и точного описания объекта закупки, отвечающего потребностям Заказчика, т.к. характеристик содержащихся в позиции Каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд (далее – КТРУ) недостаточно - - 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Лицензия на операционную систему специального назначения «Astra Linux Special Edition» соответствие - Astra Linux Special Edition - Штука - 1,00 - 42 233,33 - 42 233,33 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Лицензия на операционную систему специального назначения «Astra Linux Special Edition» соответствие Значение характеристики не может изменяться участником закупки Лицензия на операционную систему поддерживает возможность активации ОС на рабочей станции соответствие Значение характеристики не может изменяться участником закупки Эксплуатационная документация на операционную систему раскрывает сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями: • Операционная система имеет сертификат соответствия требованиям нормативных документов ФСТЭК России: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах. соответствие Значение характеристики не может изменяться участником закупки В составе операционной системы реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе операционной системы имеется ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. соответствие Значение характеристики не может изменяться участником закупки Операционная система имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования. соответствие Значение характеристики не может изменяться участником закупки В составе операционной системы имеются графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода. соответствие Значение характеристики не может изменяться участником закупки Операционная система включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности выполняется с учётом требований ГОСТ Р 59548-2022 соответствие Значение характеристики не может изменяться участником закупки Операционная система включает в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. Операционная система обеспечивает возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. соответствие Значение характеристики не может изменяться участником закупки В составе операционной системы реализована возможность ограничения полномочий пользователей по использованию консолей соответствие Значение характеристики не может изменяться участником закупки В операционной системе реализована возможность очистки и ограничения работы с оперативной памятью. соответствие Значение характеристики не может изменяться участником закупки Обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). соответствие Значение характеристики не может изменяться участником закупки Механизмами безопасности операционной системы обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). Операционная система обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. соответствие Значение характеристики не может изменяться участником закупки Операционная система предоставляет средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. соответствие Значение характеристики не может изменяться участником закупки Операционная система имеет средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. соответствие Значение характеристики не может изменяться участником закупки Операционная система предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения. Операционная система поддерживает работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт). соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: • проверка зависимостей пакетной базы; • автоматическая публикация в сети по протоколам http и ftp; • выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к операционной системе по протоколу RDP, со следующими возможностями по умолчанию: • вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; • вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; • проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания автоматизированного рабочего места); • наличие графических средств настройки потребления электроэнергии (яркость экрана, потухание, выключение монитора, переход в ждущий режим, сон и гибернацию) в случае изменения настроек электропитания (питание от сети, питание от батареи, низкий заряд батареи); • наличие графических средств монтирования usb устройств по сети (usbip или аналог) для подключения к нескольким персональным компьютерам; • наличие графических средств настройки одновременной работы нескольких сотрудников на одном персональном компьютере с разделяемыми профилями; • наличие графических средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения и для отправки в службу сопровождения диагностических данных о работе системы; • наличие графических средств запуска работы с удалёнными, отдельными и вложенными графическими сессиями. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки планирования времени завершения работы без участия пользователя (завершение сессии, выключение автоматизированного рабочего места, перехода в энергосберегающие режимы) с настройкой уведомления о событии; • наличие графических средств запуска приложений с изменением приоритета выполнения с возможностью запуска от имени другого пользователя; • наличие графических средств настройки параметров загрузчика операционной системы (загружаемая операционная система по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации); • наличие графических средств расчёта контрольных сумм файлов и их сравнения; • наличие графических средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • наличие графических средств для оповещения пользователя о конфликте IP-адресов при подключении к сети; • наличие графических средств настройки системы, в том числе: • установки и синхронизация времени; • управления пользователями; • просмотра системных журналов; • настройки и обслуживания принтеров; • наличие графических средств настройки цветового баланса для каждого монитора по отдельности; • наличие возможности присвоить пользовательские наименования звуковым устройствам при помощи графического интерфейса; • наличие графических средств ввода в домен, в том числе с возможностью добавить компьютер в нужное подразделение (OU, Organizational Unit) для клиента Active Directory. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графического центра уведомлений на рабочем столе с следующими возможностями: • настройка расположения уведомлений; • возможность индивидуальных настроек для конкретных приложений; • настройка отображения уведомлений на экране блокировке и при разблокировке; • наличие графических инструментов глобального поиска по расположению, содержимому, времени создания или изменения, размеру файла, с отображением результатов поискового запроса в интерактивном окне со следующими возможностями: • группировки и фильтрации результатов по найденным категориям (файлы, приложения, папки, архивы); • отображения свойств найденных файлов (имя, тип, путь, размер); • наличие графического инструмента для настройки частот процессора. соответствие Значение характеристики не может изменяться участником закупки Операционная система поддерживает следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории операционной системы браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. Операционная система обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. соответствие Значение характеристики не может изменяться участником закупки Установщик операционной системы имеет следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • возможность автоматической установки при помощи файла конфигурации формата .yaml; • возможность задания параметров для администратора и нескольких локальных пользователей; • предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки. соответствие Значение характеристики не может изменяться участником закупки Операционная система предоставляет инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО. Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины. соответствие Значение характеристики не может изменяться участником закупки Операционная система предоставляет специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. Дополнительные функциональные компоненты: • клиентское ПО, для осуществления подключения по протоколу RDP; • агенты служб централизованного управления системой; • приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования; • средство просмотра и редактирования файлов .pdf; • средство для эмуляции запуска исполняемых файлов .exe; • средства просмотра и редактирования графики и изображений; • средство оптического распознавания символов. соответствие Значение характеристики не может изменяться участником закупки Операционная система поддерживает установку на виртуальный сервер. соответствие Значение характеристики не может изменяться участником закупки Наличие сертификата ФСБ России соответствие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Лицензия на операционную систему специального назначения «Astra Linux Special Edition» - соответствие - - Значение характеристики не может изменяться участником закупки - Лицензия на операционную систему поддерживает возможность активации ОС на рабочей станции - соответствие - - Значение характеристики не может изменяться участником закупки - Эксплуатационная документация на операционную систему раскрывает сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями: • Операционная система имеет сертификат соответствия требованиям нормативных документов ФСТЭК России: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах. - соответствие - - Значение характеристики не может изменяться участником закупки - В составе операционной системы реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе операционной системы имеется ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования. - соответствие - - Значение характеристики не может изменяться участником закупки - В составе операционной системы имеются графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности выполняется с учётом требований ГОСТ Р 59548-2022 - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система включает в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. Операционная система обеспечивает возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. - соответствие - - Значение характеристики не может изменяться участником закупки - В составе операционной системы реализована возможность ограничения полномочий пользователей по использованию консолей - соответствие - - Значение характеристики не может изменяться участником закупки - В операционной системе реализована возможность очистки и ограничения работы с оперативной памятью. - соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). - соответствие - - Значение характеристики не может изменяться участником закупки - Механизмами безопасности операционной системы обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). Операционная система обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система предоставляет средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система имеет средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения. Операционная система поддерживает работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт). - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: • проверка зависимостей пакетной базы; • автоматическая публикация в сети по протоколам http и ftp; • выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к операционной системе по протоколу RDP, со следующими возможностями по умолчанию: • вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; • вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; • проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания автоматизированного рабочего места); • наличие графических средств настройки потребления электроэнергии (яркость экрана, потухание, выключение монитора, переход в ждущий режим, сон и гибернацию) в случае изменения настроек электропитания (питание от сети, питание от батареи, низкий заряд батареи); • наличие графических средств монтирования usb устройств по сети (usbip или аналог) для подключения к нескольким персональным компьютерам; • наличие графических средств настройки одновременной работы нескольких сотрудников на одном персональном компьютере с разделяемыми профилями; • наличие графических средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения и для отправки в службу сопровождения диагностических данных о работе системы; • наличие графических средств запуска работы с удалёнными, отдельными и вложенными графическими сессиями. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки планирования времени завершения работы без участия пользователя (завершение сессии, выключение автоматизированного рабочего места, перехода в энергосберегающие режимы) с настройкой уведомления о событии; • наличие графических средств запуска приложений с изменением приоритета выполнения с возможностью запуска от имени другого пользователя; • наличие графических средств настройки параметров загрузчика операционной системы (загружаемая операционная система по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации); • наличие графических средств расчёта контрольных сумм файлов и их сравнения; • наличие графических средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • наличие графических средств для оповещения пользователя о конфликте IP-адресов при подключении к сети; • наличие графических средств настройки системы, в том числе: • установки и синхронизация времени; • управления пользователями; • просмотра системных журналов; • настройки и обслуживания принтеров; • наличие графических средств настройки цветового баланса для каждого монитора по отдельности; • наличие возможности присвоить пользовательские наименования звуковым устройствам при помощи графического интерфейса; • наличие графических средств ввода в домен, в том числе с возможностью добавить компьютер в нужное подразделение (OU, Organizational Unit) для клиента Active Directory. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графического центра уведомлений на рабочем столе с следующими возможностями: • настройка расположения уведомлений; • возможность индивидуальных настроек для конкретных приложений; • настройка отображения уведомлений на экране блокировке и при разблокировке; • наличие графических инструментов глобального поиска по расположению, содержимому, времени создания или изменения, размеру файла, с отображением результатов поискового запроса в интерактивном окне со следующими возможностями: • группировки и фильтрации результатов по найденным категориям (файлы, приложения, папки, архивы); • отображения свойств найденных файлов (имя, тип, путь, размер); • наличие графического инструмента для настройки частот процессора. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система поддерживает следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории операционной системы браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. Операционная система обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. - соответствие - - Значение характеристики не может изменяться участником закупки - Установщик операционной системы имеет следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • возможность автоматической установки при помощи файла конфигурации формата .yaml; • возможность задания параметров для администратора и нескольких локальных пользователей; • предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система предоставляет инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО. Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система предоставляет специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. Дополнительные функциональные компоненты: • клиентское ПО, для осуществления подключения по протоколу RDP; • агенты служб централизованного управления системой; • приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования; • средство просмотра и редактирования файлов .pdf; • средство для эмуляции запуска исполняемых файлов .exe; • средства просмотра и редактирования графики и изображений; • средство оптического распознавания символов. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система поддерживает установку на виртуальный сервер. - соответствие - - Значение характеристики не может изменяться участником закупки - Наличие сертификата ФСБ России - соответствие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение дополнительных характеристик обусловлено необходимостью более полного и точного описания объекта закупки, отвечающего потребностям Заказчика, т.к. характеристик содержащихся в позиции Каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд (далее – КТРУ) недостаточно - - 26.20.40.144 ТОВАР - Комплект обновления ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) включая платформу (upgrade hw100) Число сетевых портов Ethernet: 1G RJ-45 ? 4 Наличие USB не ниже 2.0 ? 2 Порт Console (RJ-45) наличие - ViPNet - Штука - 27,00 - 371 980,00 - 10 043 460,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Число сетевых портов Ethernet: 1G RJ-45 ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие USB не ниже 2.0 ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Порт Console (RJ-45) наличие Значение характеристики не может изменяться участником закупки Порт VGA наличие Значение характеристики не может изменяться участником закупки Среднее время наработки на отказ ? 30000 Час Участник закупки указывает в заявке конкретное значение характеристики Совместимость с другими программами: полная совместимость со средством управления защищенной сетью и средствами криптографической защиты информации ViPNet Prime, ViPNet Client, ViPNet Coordinator, в сети № 15304 соответствие Значение характеристики не может изменяться участником закупки Протоколы туннелирования: инкапсуляция любого IP-трафика приложений в IP#241 и UDP соответствие Значение характеристики не может изменяться участником закупки Шифрование/Аутентификация: аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора. Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» соответствие Значение характеристики не может изменяться участником закупки Производительность L3 шифрования ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Производительность L2 шифрования ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность МЭ ? 1200 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество обслуживаемых соединений ? 150000 Штука Участник закупки указывает в заявке конкретное значение характеристики Маршрутизация: статическая маршрутизация. Прозрачность для NAT-устройств (для защищенного трафика). Поддержка DHCP. Автоматическая регулировка параметров максимального размера блока данных в TCP-сессиях для исключения излишней фрагментации трафика, которая возникает при передаче длинных пакетов. Возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT. Возможность каскадирования в сегментированных сетях с целью разграничения доступа. Возможность назначения виртуальных IP-адресов для любых удаленных узлов. Функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть Интернет) соответствие Значение характеристики не может изменяться участником закупки Фильтрация: пакетная фильтрация по IP-адресу источника и назначения (или диапазону IP-адресов), номерам портов и типам протоколов, типам и кодам сообщений ICMP, направлению пакетов, клиенту или серверу в TCP-соединении. Контроль фрагментированных пакетов, предотвращение DoS-атак. Поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов). Поддержка раздельной фильтрации для открытого IP-трафика (функция межсетевого экрана) и шифруемого IP-трафика (функция криптошлюза); антиспуфинг. соответствие Значение характеристики не может изменяться участником закупки Настройка и управление: удаленная/локальная настройка через специализированную консоль; удаленная настройка базовых параметров; поддержка SNMP trap для удаленного оповещения о событиях; удаленный запрос журнала IP-пакетов; Java-апплет мониторинга текущего состояния; ведение конфигурационного файла на удаленном компьютере соответствие Значение характеристики не может изменяться участником закупки Поддержка QoS: IP TOS - мапирование поверх зашифрованных IP-пакетов (IP#241 или UDP), при шифровании приоритезация трафика, выполненная какими-либо сетевыми устройствами, сохраняется соответствие Значение характеристики не может изменяться участником закупки Обновление программного обеспечения ПАК: централизованное удаленное обновление с контролем прохождения обновления соответствие Значение характеристики не может изменяться участником закупки Поддержка сервисов MultiWan и DGD соответствие Значение характеристики не может изменяться участником закупки Cоответствие требованиям ФСБ России к шифровальным (криптографическим) средствам класса КС3. соответствие Значение характеристики не может изменяться участником закупки Cоответствие требованиям ФСТЭК России к устройствам типа межсетевые экраны типа А, 4 класса. соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Число сетевых портов Ethernet: 1G RJ-45 - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наличие USB не ниже 2.0 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Порт Console (RJ-45) - наличие - - Значение характеристики не может изменяться участником закупки - Порт VGA - наличие - - Значение характеристики не может изменяться участником закупки - Среднее время наработки на отказ - ? 30000 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с другими программами: полная совместимость со средством управления защищенной сетью и средствами криптографической защиты информации ViPNet Prime, ViPNet Client, ViPNet Coordinator, в сети № 15304 - соответствие - - Значение характеристики не может изменяться участником закупки - Протоколы туннелирования: инкапсуляция любого IP-трафика приложений в IP#241 и UDP - соответствие - - Значение характеристики не может изменяться участником закупки - Шифрование/Аутентификация: аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора. Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» - соответствие - - Значение характеристики не может изменяться участником закупки - Производительность L3 шифрования - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Производительность L2 шифрования - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность МЭ - ? 1200 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество обслуживаемых соединений - ? 150000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Маршрутизация: статическая маршрутизация. Прозрачность для NAT-устройств (для защищенного трафика). Поддержка DHCP. Автоматическая регулировка параметров максимального размера блока данных в TCP-сессиях для исключения излишней фрагментации трафика, которая возникает при передаче длинных пакетов. Возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT. Возможность каскадирования в сегментированных сетях с целью разграничения доступа. Возможность назначения виртуальных IP-адресов для любых удаленных узлов. Функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть Интернет) - соответствие - - Значение характеристики не может изменяться участником закупки - Фильтрация: пакетная фильтрация по IP-адресу источника и назначения (или диапазону IP-адресов), номерам портов и типам протоколов, типам и кодам сообщений ICMP, направлению пакетов, клиенту или серверу в TCP-соединении. Контроль фрагментированных пакетов, предотвращение DoS-атак. Поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов). Поддержка раздельной фильтрации для открытого IP-трафика (функция межсетевого экрана) и шифруемого IP-трафика (функция криптошлюза); антиспуфинг. - соответствие - - Значение характеристики не может изменяться участником закупки - Настройка и управление: удаленная/локальная настройка через специализированную консоль; удаленная настройка базовых параметров; поддержка SNMP trap для удаленного оповещения о событиях; удаленный запрос журнала IP-пакетов; Java-апплет мониторинга текущего состояния; ведение конфигурационного файла на удаленном компьютере - соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка QoS: IP TOS - мапирование поверх зашифрованных IP-пакетов (IP#241 или UDP), при шифровании приоритезация трафика, выполненная какими-либо сетевыми устройствами, сохраняется - соответствие - - Значение характеристики не может изменяться участником закупки - Обновление программного обеспечения ПАК: централизованное удаленное обновление с контролем прохождения обновления - соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка сервисов MultiWan и DGD - соответствие - - Значение характеристики не может изменяться участником закупки - Cоответствие требованиям ФСБ России к шифровальным (криптографическим) средствам класса КС3. - соответствие - - Значение характеристики не может изменяться участником закупки - Cоответствие требованиям ФСТЭК России к устройствам типа межсетевые экраны типа А, 4 класса. - соответствие - - Значение характеристики не может изменяться участником закупки

 

- 74.90.20.149 УСЛУГА - Услуги по модернизации существующей защищенной сети ViPNet №15304 судебных участков мировых судей Иркутской области. Услуги оказываются в соответствии с приложением №1 к Техническому заданию соответствие - - Условная единица - 1,00 - 1 017 895,51 - 1 017 895,51

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Услуги оказываются в соответствии с приложением №1 к Техническому заданию соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Услуги оказываются в соответствии с приложением №1 к Техническому заданию - соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Услуги оказываются в соответствии с приложением №1 к Техническому заданию - соответствие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (02.08) Средства мониторинга и управления Предназначен для проведения обновления текущей криптографической сети ViPNet № 15304 до версии 5.х соответствие - ViPNet Prime - Штука - 1,00 - 4 016,01 - 4 016,01

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.08) Средства мониторинга и управления Значение характеристики не может изменяться участником закупки Предназначен для проведения обновления текущей криптографической сети ViPNet № 15304 до версии 5.х соответствие Значение характеристики не может изменяться участником закупки Установочный комплект ПО ViPNet Prime (Исполнение 3) соответствие Значение характеристики не может изменяться участником закупки Класс СКЗИ КС3 Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.08) Средства мониторинга и управления - - Значение характеристики не может изменяться участником закупки - Предназначен для проведения обновления текущей криптографической сети ViPNet № 15304 до версии 5.х - соответствие - - Значение характеристики не может изменяться участником закупки - Установочный комплект ПО ViPNet Prime (Исполнение 3) - соответствие - - Значение характеристики не может изменяться участником закупки - Класс СКЗИ - КС3 - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.08) Средства мониторинга и управления - - Значение характеристики не может изменяться участником закупки

Предназначен для проведения обновления текущей криптографической сети ViPNet № 15304 до версии 5.х - соответствие - - Значение характеристики не может изменяться участником закупки

Установочный комплект ПО ViPNet Prime (Исполнение 3) - соответствие - - Значение характеристики не может изменяться участником закупки

Класс СКЗИ - КС3 - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение дополнительных характеристик обусловлено необходимостью более полного и точного описания объекта закупки, отвечающего потребностям Заказчика, т.к. характеристик содержащихся в позиции Каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд (далее – КТРУ) недостаточно

- 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Лицензия на операционную систему специального назначения «Astra Linux Special Edition» соответствие - Astra Linux Special Edition - Штука - 1,00 - 42 233,33 - 42 233,33

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Лицензия на операционную систему специального назначения «Astra Linux Special Edition» соответствие Значение характеристики не может изменяться участником закупки Лицензия на операционную систему поддерживает возможность активации ОС на рабочей станции соответствие Значение характеристики не может изменяться участником закупки Эксплуатационная документация на операционную систему раскрывает сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями: • Операционная система имеет сертификат соответствия требованиям нормативных документов ФСТЭК России: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах. соответствие Значение характеристики не может изменяться участником закупки В составе операционной системы реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе операционной системы имеется ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. соответствие Значение характеристики не может изменяться участником закупки Операционная система имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования. соответствие Значение характеристики не может изменяться участником закупки В составе операционной системы имеются графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода. соответствие Значение характеристики не может изменяться участником закупки Операционная система включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности выполняется с учётом требований ГОСТ Р 59548-2022 соответствие Значение характеристики не может изменяться участником закупки Операционная система включает в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. Операционная система обеспечивает возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. соответствие Значение характеристики не может изменяться участником закупки В составе операционной системы реализована возможность ограничения полномочий пользователей по использованию консолей соответствие Значение характеристики не может изменяться участником закупки В операционной системе реализована возможность очистки и ограничения работы с оперативной памятью. соответствие Значение характеристики не может изменяться участником закупки Обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). соответствие Значение характеристики не может изменяться участником закупки Механизмами безопасности операционной системы обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). Операционная система обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. соответствие Значение характеристики не может изменяться участником закупки Операционная система предоставляет средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. соответствие Значение характеристики не может изменяться участником закупки Операционная система имеет средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. соответствие Значение характеристики не может изменяться участником закупки Операционная система предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения. Операционная система поддерживает работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт). соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: • проверка зависимостей пакетной базы; • автоматическая публикация в сети по протоколам http и ftp; • выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к операционной системе по протоколу RDP, со следующими возможностями по умолчанию: • вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; • вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; • проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания автоматизированного рабочего места); • наличие графических средств настройки потребления электроэнергии (яркость экрана, потухание, выключение монитора, переход в ждущий режим, сон и гибернацию) в случае изменения настроек электропитания (питание от сети, питание от батареи, низкий заряд батареи); • наличие графических средств монтирования usb устройств по сети (usbip или аналог) для подключения к нескольким персональным компьютерам; • наличие графических средств настройки одновременной работы нескольких сотрудников на одном персональном компьютере с разделяемыми профилями; • наличие графических средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения и для отправки в службу сопровождения диагностических данных о работе системы; • наличие графических средств запуска работы с удалёнными, отдельными и вложенными графическими сессиями. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки планирования времени завершения работы без участия пользователя (завершение сессии, выключение автоматизированного рабочего места, перехода в энергосберегающие режимы) с настройкой уведомления о событии; • наличие графических средств запуска приложений с изменением приоритета выполнения с возможностью запуска от имени другого пользователя; • наличие графических средств настройки параметров загрузчика операционной системы (загружаемая операционная система по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации); • наличие графических средств расчёта контрольных сумм файлов и их сравнения; • наличие графических средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • наличие графических средств для оповещения пользователя о конфликте IP-адресов при подключении к сети; • наличие графических средств настройки системы, в том числе: • установки и синхронизация времени; • управления пользователями; • просмотра системных журналов; • настройки и обслуживания принтеров; • наличие графических средств настройки цветового баланса для каждого монитора по отдельности; • наличие возможности присвоить пользовательские наименования звуковым устройствам при помощи графического интерфейса; • наличие графических средств ввода в домен, в том числе с возможностью добавить компьютер в нужное подразделение (OU, Organizational Unit) для клиента Active Directory. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает функционал в графическом исполнении: • наличие графического центра уведомлений на рабочем столе с следующими возможностями: • настройка расположения уведомлений; • возможность индивидуальных настроек для конкретных приложений; • настройка отображения уведомлений на экране блокировке и при разблокировке; • наличие графических инструментов глобального поиска по расположению, содержимому, времени создания или изменения, размеру файла, с отображением результатов поискового запроса в интерактивном окне со следующими возможностями: • группировки и фильтрации результатов по найденным категориям (файлы, приложения, папки, архивы); • отображения свойств найденных файлов (имя, тип, путь, размер); • наличие графического инструмента для настройки частот процессора. соответствие Значение характеристики не может изменяться участником закупки Операционная система поддерживает следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории операционной системы браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы. соответствие Значение характеристики не может изменяться участником закупки Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. Операционная система обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. соответствие Значение характеристики не может изменяться участником закупки Установщик операционной системы имеет следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • возможность автоматической установки при помощи файла конфигурации формата .yaml; • возможность задания параметров для администратора и нескольких локальных пользователей; • предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки. соответствие Значение характеристики не может изменяться участником закупки Операционная система предоставляет инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО. Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины. соответствие Значение характеристики не может изменяться участником закупки Операционная система предоставляет специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. Дополнительные функциональные компоненты: • клиентское ПО, для осуществления подключения по протоколу RDP; • агенты служб централизованного управления системой; • приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования; • средство просмотра и редактирования файлов .pdf; • средство для эмуляции запуска исполняемых файлов .exe; • средства просмотра и редактирования графики и изображений; • средство оптического распознавания символов. соответствие Значение характеристики не может изменяться участником закупки Операционная система поддерживает установку на виртуальный сервер. соответствие Значение характеристики не может изменяться участником закупки Наличие сертификата ФСБ России соответствие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Лицензия на операционную систему специального назначения «Astra Linux Special Edition» - соответствие - - Значение характеристики не может изменяться участником закупки - Лицензия на операционную систему поддерживает возможность активации ОС на рабочей станции - соответствие - - Значение характеристики не может изменяться участником закупки - Эксплуатационная документация на операционную систему раскрывает сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями: • Операционная система имеет сертификат соответствия требованиям нормативных документов ФСТЭК России: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах. - соответствие - - Значение характеристики не может изменяться участником закупки - В составе операционной системы реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе операционной системы имеется ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования. - соответствие - - Значение характеристики не может изменяться участником закупки - В составе операционной системы имеются графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности выполняется с учётом требований ГОСТ Р 59548-2022 - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система включает в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. Операционная система обеспечивает возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. - соответствие - - Значение характеристики не может изменяться участником закупки - В составе операционной системы реализована возможность ограничения полномочий пользователей по использованию консолей - соответствие - - Значение характеристики не может изменяться участником закупки - В операционной системе реализована возможность очистки и ограничения работы с оперативной памятью. - соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). - соответствие - - Значение характеристики не может изменяться участником закупки - Механизмами безопасности операционной системы обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). Операционная система обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система предоставляет средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система имеет средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения. Операционная система поддерживает работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт). - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: • проверка зависимостей пакетной базы; • автоматическая публикация в сети по протоколам http и ftp; • выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к операционной системе по протоколу RDP, со следующими возможностями по умолчанию: • вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; • вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; • проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания автоматизированного рабочего места); • наличие графических средств настройки потребления электроэнергии (яркость экрана, потухание, выключение монитора, переход в ждущий режим, сон и гибернацию) в случае изменения настроек электропитания (питание от сети, питание от батареи, низкий заряд батареи); • наличие графических средств монтирования usb устройств по сети (usbip или аналог) для подключения к нескольким персональным компьютерам; • наличие графических средств настройки одновременной работы нескольких сотрудников на одном персональном компьютере с разделяемыми профилями; • наличие графических средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения и для отправки в службу сопровождения диагностических данных о работе системы; • наличие графических средств запуска работы с удалёнными, отдельными и вложенными графическими сессиями. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки планирования времени завершения работы без участия пользователя (завершение сессии, выключение автоматизированного рабочего места, перехода в энергосберегающие режимы) с настройкой уведомления о событии; • наличие графических средств запуска приложений с изменением приоритета выполнения с возможностью запуска от имени другого пользователя; • наличие графических средств настройки параметров загрузчика операционной системы (загружаемая операционная система по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации); • наличие графических средств расчёта контрольных сумм файлов и их сравнения; • наличие графических средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • наличие графических средств для оповещения пользователя о конфликте IP-адресов при подключении к сети; • наличие графических средств настройки системы, в том числе: • установки и синхронизация времени; • управления пользователями; • просмотра системных журналов; • настройки и обслуживания принтеров; • наличие графических средств настройки цветового баланса для каждого монитора по отдельности; • наличие возможности присвоить пользовательские наименования звуковым устройствам при помощи графического интерфейса; • наличие графических средств ввода в домен, в том числе с возможностью добавить компьютер в нужное подразделение (OU, Organizational Unit) для клиента Active Directory. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает функционал в графическом исполнении: • наличие графического центра уведомлений на рабочем столе с следующими возможностями: • настройка расположения уведомлений; • возможность индивидуальных настроек для конкретных приложений; • настройка отображения уведомлений на экране блокировке и при разблокировке; • наличие графических инструментов глобального поиска по расположению, содержимому, времени создания или изменения, размеру файла, с отображением результатов поискового запроса в интерактивном окне со следующими возможностями: • группировки и фильтрации результатов по найденным категориям (файлы, приложения, папки, архивы); • отображения свойств найденных файлов (имя, тип, путь, размер); • наличие графического инструмента для настройки частот процессора. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система поддерживает следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории операционной системы браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. Операционная система обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. - соответствие - - Значение характеристики не может изменяться участником закупки - Установщик операционной системы имеет следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • возможность автоматической установки при помощи файла конфигурации формата .yaml; • возможность задания параметров для администратора и нескольких локальных пользователей; • предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система предоставляет инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО. Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система предоставляет специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. Дополнительные функциональные компоненты: • клиентское ПО, для осуществления подключения по протоколу RDP; • агенты служб централизованного управления системой; • приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования; • средство просмотра и редактирования файлов .pdf; • средство для эмуляции запуска исполняемых файлов .exe; • средства просмотра и редактирования графики и изображений; • средство оптического распознавания символов. - соответствие - - Значение характеристики не может изменяться участником закупки - Операционная система поддерживает установку на виртуальный сервер. - соответствие - - Значение характеристики не может изменяться участником закупки - Наличие сертификата ФСБ России - соответствие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки

Лицензия на операционную систему специального назначения «Astra Linux Special Edition» - соответствие - - Значение характеристики не может изменяться участником закупки

Лицензия на операционную систему поддерживает возможность активации ОС на рабочей станции - соответствие - - Значение характеристики не может изменяться участником закупки

Эксплуатационная документация на операционную систему раскрывает сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями: • Операционная система имеет сертификат соответствия требованиям нормативных документов ФСТЭК России: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система обеспечивает встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах. - соответствие - - Значение характеристики не может изменяться участником закупки

В составе операционной системы реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе операционной системы имеется ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования. - соответствие - - Значение характеристики не может изменяться участником закупки

В составе операционной системы имеются графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности выполняется с учётом требований ГОСТ Р 59548-2022 - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система включает в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. Операционная система обеспечивает возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. - соответствие - - Значение характеристики не может изменяться участником закупки

В составе операционной системы реализована возможность ограничения полномочий пользователей по использованию консолей - соответствие - - Значение характеристики не может изменяться участником закупки

В операционной системе реализована возможность очистки и ограничения работы с оперативной памятью. - соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). - соответствие - - Значение характеристики не может изменяться участником закупки

Механизмами безопасности операционной системы обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). Операционная система обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система предоставляет средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система имеет средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения. Операционная система поддерживает работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт). - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: • проверка зависимостей пакетной базы; • автоматическая публикация в сети по протоколам http и ftp; • выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к операционной системе по протоколу RDP, со следующими возможностями по умолчанию: • вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; • вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; • проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система обеспечивает функционал в графическом исполнении: • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания автоматизированного рабочего места); • наличие графических средств настройки потребления электроэнергии (яркость экрана, потухание, выключение монитора, переход в ждущий режим, сон и гибернацию) в случае изменения настроек электропитания (питание от сети, питание от батареи, низкий заряд батареи); • наличие графических средств монтирования usb устройств по сети (usbip или аналог) для подключения к нескольким персональным компьютерам; • наличие графических средств настройки одновременной работы нескольких сотрудников на одном персональном компьютере с разделяемыми профилями; • наличие графических средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения и для отправки в службу сопровождения диагностических данных о работе системы; • наличие графических средств запуска работы с удалёнными, отдельными и вложенными графическими сессиями. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки планирования времени завершения работы без участия пользователя (завершение сессии, выключение автоматизированного рабочего места, перехода в энергосберегающие режимы) с настройкой уведомления о событии; • наличие графических средств запуска приложений с изменением приоритета выполнения с возможностью запуска от имени другого пользователя; • наличие графических средств настройки параметров загрузчика операционной системы (загружаемая операционная система по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации); • наличие графических средств расчёта контрольных сумм файлов и их сравнения; • наличие графических средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • наличие графических средств для оповещения пользователя о конфликте IP-адресов при подключении к сети; • наличие графических средств настройки системы, в том числе: • установки и синхронизация времени; • управления пользователями; • просмотра системных журналов; • настройки и обслуживания принтеров; • наличие графических средств настройки цветового баланса для каждого монитора по отдельности; • наличие возможности присвоить пользовательские наименования звуковым устройствам при помощи графического интерфейса; • наличие графических средств ввода в домен, в том числе с возможностью добавить компьютер в нужное подразделение (OU, Organizational Unit) для клиента Active Directory. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система обеспечивает функционал в графическом исполнении: • наличие графического центра уведомлений на рабочем столе с следующими возможностями: • настройка расположения уведомлений; • возможность индивидуальных настроек для конкретных приложений; • настройка отображения уведомлений на экране блокировке и при разблокировке; • наличие графических инструментов глобального поиска по расположению, содержимому, времени создания или изменения, размеру файла, с отображением результатов поискового запроса в интерактивном окне со следующими возможностями: • группировки и фильтрации результатов по найденным категориям (файлы, приложения, папки, архивы); • отображения свойств найденных файлов (имя, тип, путь, размер); • наличие графического инструмента для настройки частот процессора. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система поддерживает следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории операционной системы браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система обеспечивает поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. Операционная система обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. - соответствие - - Значение характеристики не может изменяться участником закупки

Установщик операционной системы имеет следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • возможность автоматической установки при помощи файла конфигурации формата .yaml; • возможность задания параметров для администратора и нескольких локальных пользователей; • предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система предоставляет инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО. Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система предоставляет специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. Дополнительные функциональные компоненты: • клиентское ПО, для осуществления подключения по протоколу RDP; • агенты служб централизованного управления системой; • приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования; • средство просмотра и редактирования файлов .pdf; • средство для эмуляции запуска исполняемых файлов .exe; • средства просмотра и редактирования графики и изображений; • средство оптического распознавания символов. - соответствие - - Значение характеристики не может изменяться участником закупки

Операционная система поддерживает установку на виртуальный сервер. - соответствие - - Значение характеристики не может изменяться участником закупки

Наличие сертификата ФСБ России - соответствие - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение дополнительных характеристик обусловлено необходимостью более полного и точного описания объекта закупки, отвечающего потребностям Заказчика, т.к. характеристик содержащихся в позиции Каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд (далее – КТРУ) недостаточно

- 26.20.40.144 ТОВАР - Комплект обновления ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) включая платформу (upgrade hw100) Число сетевых портов Ethernet: 1G RJ-45 ? 4 Наличие USB не ниже 2.0 ? 2 Порт Console (RJ-45) наличие - ViPNet - Штука - 27,00 - 371 980,00 - 10 043 460,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Число сетевых портов Ethernet: 1G RJ-45 ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие USB не ниже 2.0 ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Порт Console (RJ-45) наличие Значение характеристики не может изменяться участником закупки Порт VGA наличие Значение характеристики не может изменяться участником закупки Среднее время наработки на отказ ? 30000 Час Участник закупки указывает в заявке конкретное значение характеристики Совместимость с другими программами: полная совместимость со средством управления защищенной сетью и средствами криптографической защиты информации ViPNet Prime, ViPNet Client, ViPNet Coordinator, в сети № 15304 соответствие Значение характеристики не может изменяться участником закупки Протоколы туннелирования: инкапсуляция любого IP-трафика приложений в IP#241 и UDP соответствие Значение характеристики не может изменяться участником закупки Шифрование/Аутентификация: аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора. Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» соответствие Значение характеристики не может изменяться участником закупки Производительность L3 шифрования ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Производительность L2 шифрования ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность МЭ ? 1200 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество обслуживаемых соединений ? 150000 Штука Участник закупки указывает в заявке конкретное значение характеристики Маршрутизация: статическая маршрутизация. Прозрачность для NAT-устройств (для защищенного трафика). Поддержка DHCP. Автоматическая регулировка параметров максимального размера блока данных в TCP-сессиях для исключения излишней фрагментации трафика, которая возникает при передаче длинных пакетов. Возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT. Возможность каскадирования в сегментированных сетях с целью разграничения доступа. Возможность назначения виртуальных IP-адресов для любых удаленных узлов. Функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть Интернет) соответствие Значение характеристики не может изменяться участником закупки Фильтрация: пакетная фильтрация по IP-адресу источника и назначения (или диапазону IP-адресов), номерам портов и типам протоколов, типам и кодам сообщений ICMP, направлению пакетов, клиенту или серверу в TCP-соединении. Контроль фрагментированных пакетов, предотвращение DoS-атак. Поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов). Поддержка раздельной фильтрации для открытого IP-трафика (функция межсетевого экрана) и шифруемого IP-трафика (функция криптошлюза); антиспуфинг. соответствие Значение характеристики не может изменяться участником закупки Настройка и управление: удаленная/локальная настройка через специализированную консоль; удаленная настройка базовых параметров; поддержка SNMP trap для удаленного оповещения о событиях; удаленный запрос журнала IP-пакетов; Java-апплет мониторинга текущего состояния; ведение конфигурационного файла на удаленном компьютере соответствие Значение характеристики не может изменяться участником закупки Поддержка QoS: IP TOS - мапирование поверх зашифрованных IP-пакетов (IP#241 или UDP), при шифровании приоритезация трафика, выполненная какими-либо сетевыми устройствами, сохраняется соответствие Значение характеристики не может изменяться участником закупки Обновление программного обеспечения ПАК: централизованное удаленное обновление с контролем прохождения обновления соответствие Значение характеристики не может изменяться участником закупки Поддержка сервисов MultiWan и DGD соответствие Значение характеристики не может изменяться участником закупки Cоответствие требованиям ФСБ России к шифровальным (криптографическим) средствам класса КС3. соответствие Значение характеристики не может изменяться участником закупки Cоответствие требованиям ФСТЭК России к устройствам типа межсетевые экраны типа А, 4 класса. соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Число сетевых портов Ethernet: 1G RJ-45 - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наличие USB не ниже 2.0 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Порт Console (RJ-45) - наличие - - Значение характеристики не может изменяться участником закупки - Порт VGA - наличие - - Значение характеристики не может изменяться участником закупки - Среднее время наработки на отказ - ? 30000 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с другими программами: полная совместимость со средством управления защищенной сетью и средствами криптографической защиты информации ViPNet Prime, ViPNet Client, ViPNet Coordinator, в сети № 15304 - соответствие - - Значение характеристики не может изменяться участником закупки - Протоколы туннелирования: инкапсуляция любого IP-трафика приложений в IP#241 и UDP - соответствие - - Значение характеристики не может изменяться участником закупки - Шифрование/Аутентификация: аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора. Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» - соответствие - - Значение характеристики не может изменяться участником закупки - Производительность L3 шифрования - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Производительность L2 шифрования - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность МЭ - ? 1200 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество обслуживаемых соединений - ? 150000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Маршрутизация: статическая маршрутизация. Прозрачность для NAT-устройств (для защищенного трафика). Поддержка DHCP. Автоматическая регулировка параметров максимального размера блока данных в TCP-сессиях для исключения излишней фрагментации трафика, которая возникает при передаче длинных пакетов. Возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT. Возможность каскадирования в сегментированных сетях с целью разграничения доступа. Возможность назначения виртуальных IP-адресов для любых удаленных узлов. Функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть Интернет) - соответствие - - Значение характеристики не может изменяться участником закупки - Фильтрация: пакетная фильтрация по IP-адресу источника и назначения (или диапазону IP-адресов), номерам портов и типам протоколов, типам и кодам сообщений ICMP, направлению пакетов, клиенту или серверу в TCP-соединении. Контроль фрагментированных пакетов, предотвращение DoS-атак. Поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов). Поддержка раздельной фильтрации для открытого IP-трафика (функция межсетевого экрана) и шифруемого IP-трафика (функция криптошлюза); антиспуфинг. - соответствие - - Значение характеристики не может изменяться участником закупки - Настройка и управление: удаленная/локальная настройка через специализированную консоль; удаленная настройка базовых параметров; поддержка SNMP trap для удаленного оповещения о событиях; удаленный запрос журнала IP-пакетов; Java-апплет мониторинга текущего состояния; ведение конфигурационного файла на удаленном компьютере - соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка QoS: IP TOS - мапирование поверх зашифрованных IP-пакетов (IP#241 или UDP), при шифровании приоритезация трафика, выполненная какими-либо сетевыми устройствами, сохраняется - соответствие - - Значение характеристики не может изменяться участником закупки - Обновление программного обеспечения ПАК: централизованное удаленное обновление с контролем прохождения обновления - соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка сервисов MultiWan и DGD - соответствие - - Значение характеристики не может изменяться участником закупки - Cоответствие требованиям ФСБ России к шифровальным (криптографическим) средствам класса КС3. - соответствие - - Значение характеристики не может изменяться участником закупки - Cоответствие требованиям ФСТЭК России к устройствам типа межсетевые экраны типа А, 4 класса. - соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Число сетевых портов Ethernet: 1G RJ-45 - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наличие USB не ниже 2.0 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Порт Console (RJ-45) - наличие - - Значение характеристики не может изменяться участником закупки

Порт VGA - наличие - - Значение характеристики не может изменяться участником закупки

Среднее время наработки на отказ - ? 30000 - Час - Участник закупки указывает в заявке конкретное значение характеристики

Совместимость с другими программами: полная совместимость со средством управления защищенной сетью и средствами криптографической защиты информации ViPNet Prime, ViPNet Client, ViPNet Coordinator, в сети № 15304 - соответствие - - Значение характеристики не может изменяться участником закупки

Протоколы туннелирования: инкапсуляция любого IP-трафика приложений в IP#241 и UDP - соответствие - - Значение характеристики не может изменяться участником закупки

Шифрование/Аутентификация: аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора. Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» - соответствие - - Значение характеристики не может изменяться участником закупки

Производительность L3 шифрования - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Производительность L2 шифрования - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Пропускная способность МЭ - ? 1200 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Количество обслуживаемых соединений - ? 150000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Маршрутизация: статическая маршрутизация. Прозрачность для NAT-устройств (для защищенного трафика). Поддержка DHCP. Автоматическая регулировка параметров максимального размера блока данных в TCP-сессиях для исключения излишней фрагментации трафика, которая возникает при передаче длинных пакетов. Возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT. Возможность каскадирования в сегментированных сетях с целью разграничения доступа. Возможность назначения виртуальных IP-адресов для любых удаленных узлов. Функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть Интернет) - соответствие - - Значение характеристики не может изменяться участником закупки

Фильтрация: пакетная фильтрация по IP-адресу источника и назначения (или диапазону IP-адресов), номерам портов и типам протоколов, типам и кодам сообщений ICMP, направлению пакетов, клиенту или серверу в TCP-соединении. Контроль фрагментированных пакетов, предотвращение DoS-атак. Поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов). Поддержка раздельной фильтрации для открытого IP-трафика (функция межсетевого экрана) и шифруемого IP-трафика (функция криптошлюза); антиспуфинг. - соответствие - - Значение характеристики не может изменяться участником закупки

Настройка и управление: удаленная/локальная настройка через специализированную консоль; удаленная настройка базовых параметров; поддержка SNMP trap для удаленного оповещения о событиях; удаленный запрос журнала IP-пакетов; Java-апплет мониторинга текущего состояния; ведение конфигурационного файла на удаленном компьютере - соответствие - - Значение характеристики не может изменяться участником закупки

Поддержка QoS: IP TOS - мапирование поверх зашифрованных IP-пакетов (IP#241 или UDP), при шифровании приоритезация трафика, выполненная какими-либо сетевыми устройствами, сохраняется - соответствие - - Значение характеристики не может изменяться участником закупки

Обновление программного обеспечения ПАК: централизованное удаленное обновление с контролем прохождения обновления - соответствие - - Значение характеристики не может изменяться участником закупки

Поддержка сервисов MultiWan и DGD - соответствие - - Значение характеристики не может изменяться участником закупки

Cоответствие требованиям ФСБ России к шифровальным (криптографическим) средствам класса КС3. - соответствие - - Значение характеристики не может изменяться участником закупки

Cоответствие требованиям ФСТЭК России к устройствам типа межсетевые экраны типа А, 4 класса. - соответствие - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования 1. Наличие действующей лицензии ФСБ России на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), виды работ: - передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации, и шифровальных (криптографических) средств, разработанных для применения в составе технологии, реализуемой промежуточными элементами интеллектуальной системы учета электрической энергии (мощности) и приборами учета электрической энергии, сертифицированных Федеральной службой безопасности Российской Федерации; - монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации, и шифровальных (криптографических) средств, разработанных для применения в составе технологии, реализуемой промежуточными элементами интеллектуальной системы учета электрической энергии (мощности) и приборами учета электрической энергии, сертифицированных Федеральной службой безопасности Российской Федерации. Предоставляется документ, содержащий сведения, обеспечивающие возможность подтверждения наличия у участника закупки лицензии (участником закупки может быть предоставлен один из документов, указанных в ч. 8 ст. 21 Федерального закона от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности", либо иная информация, содержащая сведения о лицензии). При этом подтверждением соответствия участника закупки требованиям, установленным в пункте 1 части 1 статьи 31 Федерального закона № 44-ФЗ, будет являться наличие соответствующей записи в реестре лицензий. 2. Наличие действующей лицензии ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации, виды работ и услуг: - услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации). Предоставляется документ, содержащий сведения, обеспечивающие возможность подтверждения наличия у участника закупки лицензии (участником закупки может быть предоставлен один из документов, указанных в ч. 8 ст. 21 Федерального закона от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности", либо иная информация, содержащая сведения о лицензии). При этом подтверждением соответствия участника закупки требованиям, установленным в пункте 1 части 1 статьи 31 Федерального закона № 44-ФЗ, будет являться наличие соответствующей записи в реестре лицензий.

Дополнительная информация: В соответствии с подп. а) п. 2 Указа Президента РФ от 03.05.2022 N 252 "О применении ответных специальных экономических мер в связи с недружественными действиями некоторых иностранных государств и международных организаций" установлен запрет на совершение сделок (в том числе заключение внешнеторговых контрактов) с юридическими лицами, физическими лицами и находящимися под их контролем организациями, в отношении которых применяются специальные экономические меры. Номер единого казначейского счета: 40102810145370000026, Номер казначейского счета: 03100643000000013400, БИК ТОФК: 012520101 Получатель: УФК по Иркутской области (ОГКУ «Центр обеспечения судебных участков, л/с 04342208740)

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202608342000043001000148

Начальная (максимальная) цена контракта: 11 107 604,85

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262380802757738110100101470017490242

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Областной бюджет

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 25000000: Муниципальные образования Иркутской области

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 111 076,04 Российский рубль

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки в виде денежных средств или независимой гарантии. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Внесение денежных средств в качестве обеспечения заявки на участие в закупке осуществляется в порядке, установленном статьей 44 Федерального закона № 44-ФЗ. Независимая гарантия, выданная участнику закупки банком для целей обеспечения заявки на участие в закупке, должна соответствовать требованиям статьи 45 Федерального закона № 44-ФЗ. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Участники закупки, являющиеся юридическими лицами, зарегистрированными на территории государства - члена Евразийского экономического союза, за исключением Российской Федерации, или физическими лицами, являющимися гражданами государства - члена Евразийского экономического союза, за исключением Российской Федерации вправе предоставить обеспечение заявок в виде денежных средств с учетом особенностей установленных Постановлением Правительства РФ от 10.04.2023г. № 579

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03222643250000003400, л/c 83701060004, БИК 012520101, ОТДЕЛЕНИЕ ИРКУТСК БАНКА РОССИИ//УФК по Иркутской области г. Иркутск, к/c 40102810145370000026

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО ИРКУТСКОЙ ОБЛАСТИ (ОГКУ "ЦЕНТР ОБЕСПЕЧЕНИЯ СУДЕБНЫХ УЧАСТКОВ") () ИНН: 3808027577 КПП: 381101001 КБК: 83711610056020000140 ОКТМО: 25701000001 40102810145370000026 03100643000000013400 012520101

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Иркутская, Место оказания услуг определено в Техническом задании

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Контракт заключается после предоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в соответствии с требованиями Федерального закона № 44-ФЗ. Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. Срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона № 44-ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643250000003400, л/c 83701060004, БИК 012520101, ОТДЕЛЕНИЕ ИРКУТСК БАНКА РОССИИ//УФК по Иркутской области г. Иркутск, к/c 40102810145370000026

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Гарантийный срок на оказанные услуги и поставляемые при оказании услуг товары составляет не менее 12 (двенадцати) месяцев с даты подписания Заказчиком документа о приёмке.

Требуется обеспечение гарантийных обязательств: Да

Размер обеспечения гарантийных обязательств: 555 380,24 Российский рубль

Порядок предоставления обеспечения гарантийных обязательств, требования к обеспечению: Гарантийные обязательства могут обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения гарантийных обязательств, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. Срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона № 44-ФЗ

Платежные реквизиты для обеспечения гарантийных обязательств: p/c 03222643250000003400, л/c 83701060004, БИК 012520101, ОТДЕЛЕНИЕ ИРКУТСК БАНКА РОССИИ//УФК по Иркутской области г. Иркутск, к/с 40102810145370000026

Дополнительная информация: В соответствии с подп. а) п. 2 Указа Президента РФ от 03.05.2022 N 252 "О применении ответных специальных экономических мер в связи с недружественными действиями некоторых иностранных государств и международных организаций" установлен запрет на совершение сделок (в том числе заключение внешнеторговых контрактов) с юридическими лицами, физическими лицами и находящимися под их контролем организациями, в отношении которых применяются специальные экономические меры. Номер единого казначейского счета: 40102810145370000026, Номер казначейского счета: 03100643000000013400, БИК ТОФК: 012520101 Получатель: УФК по Иркутской области (ОГКУ «Центр обеспечения судебных участков, л/с 04342208740)

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Областной бюджет

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 25000000: Муниципальные образования Иркутской области

Документы

Общая информация

Документы

Журнал событий