Номер извещения: 0132600032726000744

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: ЭТП Газпромбанк

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: https://etpgpb.ru/

Размещение осуществляет: Уполномоченный орган Департамент экономического развития и инвестиций администрации города Нижнего Новгорода

Наименование объекта закупки: Услуги по проведению оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных общегородской автоматизированной библиотечно-информационной системы Муниципального казенного учреждения культуры «Центральная городская библиотека им. В.И. Ленина»

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603323000085001000048

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: Департамент экономического развития и инвестиций администрации города Нижнего Новгорода

Почтовый адрес: 603082, НИЖЕГОРОДСКАЯ ОБЛАСТЬ, Г. НИЖНИЙ НОВГОРОД, ТЕР КРЕМЛЬ, 5

Место нахождения: 603082, НИЖЕГОРОДСКАЯ ОБЛАСТЬ, Г. НИЖНИЙ НОВГОРОД, ТЕР КРЕМЛЬ, 5

Ответственное должностное лицо: Масюкова Ю. Н.

Адрес электронной почты: masykova@admgor.nnov.ru

Номер контактного телефона: 8-83146-71027

Дополнительная информация: Заказчик : МКУК ЦГБ ИМ. В.И. ЛЕНИНА. Контактное лицо Мордвинкина Светлана Владимировна 89101261876

Регион: Нижегородская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 21.10.2026 17:33 (МСК)

Дата и время окончания срока подачи заявок: 29.10.2026 08:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 29.10.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 02.11.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 5 136 355,73

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 263525704989652570100100610016202242

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Стоимость, ?

- 58.29.50.000 62.02.20.120 - Услуги по проведению оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных общегородской автоматизированной библиотечно-информационной системы Муниципального казенного учреждения культуры «Центральная городская библиотека им. В.И. Ленина» - - 5 136 355,73

- В том числе:   Код позиции Наименование товара, работы, услуги Ед. измерения Количество (объем работы, услуги) Цена за ед., ? Стоимость, ? 58.29.50.000 ТОВАР Лицензия на право использования операционной системы для рабочих станций / бессрочная / академическая / для дошкольного и среднего образования / арх.x86_64 Программное обеспечение должно быть включено в Реестр российского программного обеспечения (Единый реестр российских программ для электронных вычислительных машин и баз данных) Минцифры РФ по классу «Операционные системы общего назначения». Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. При установке ОС на компьютер с видеокартой NVIDIA нужная версия драйвера должна устанавливаться автоматически. Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS)для обеспечения корректного функционирования современных средств вычислительной техники. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Дистрибутив операционной системы должен иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. наличие Дистрибутив операционной системы должен предоставлять вариант исполнения, позволяющий работать без установки ОС на жесткий диск (режим с поддержкой сеансов и без; режим rescue). Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования шифрования разделов с возможностью хранения нескольких паролей, восстановления после повреждения заголовка и использования современных алгоритмов шифрования. Операционная система должна предоставлять профили установки (по уровням образования, по функционалу), а также обеспечивать возможность установки нескольких комплектов прикладного ПО или полностью отказаться от их установки. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. После установки системы должна предоставляться возможность настройки загрузчика в графическом режиме. Установленная операционная система должна предоставлять возможность блокировки экрана при бездействии пользователя или по запросу. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. Операционная система должна включать в себя приложение для мониторинга ресурсов, с возможностью мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Операционная система должна предоставлять возможность мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Должна быть реализована возможность с помощью графической утилиты изменять приоритет процесса, отправлять сигнал процессу, показывать подробные сведения об использовании памяти, завершать процесс, ограничивать потребление ресурсов. наличие Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройки даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов. Операционная система должна предоставлять возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера. Операционная система должна предоставлять возможность работы в гостевых сеансах (при окончании сеанса должно производиться удаление пользователя, его настроек и домашнего каталога). наличие Штука 217,00 550,00 119 350,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Программное обеспечение должно быть включено в Реестр российского программного обеспечения (Единый реестр российских программ для электронных вычислительных машин и баз данных) Минцифры РФ по классу «Операционные системы общего назначения». Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. При установке ОС на компьютер с видеокартой NVIDIA нужная версия драйвера должна устанавливаться автоматически. Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS)для обеспечения корректного функционирования современных средств вычислительной техники. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Дистрибутив операционной системы должен иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. наличие Значение характеристики не может изменяться участником закупки Дистрибутив операционной системы должен предоставлять вариант исполнения, позволяющий работать без установки ОС на жесткий диск (режим с поддержкой сеансов и без; режим rescue). Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования шифрования разделов с возможностью хранения нескольких паролей, восстановления после повреждения заголовка и использования современных алгоритмов шифрования. Операционная система должна предоставлять профили установки (по уровням образования, по функционалу), а также обеспечивать возможность установки нескольких комплектов прикладного ПО или полностью отказаться от их установки. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. После установки системы должна предоставляться возможность настройки загрузчика в графическом режиме. Установленная операционная система должна предоставлять возможность блокировки экрана при бездействии пользователя или по запросу. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. Операционная система должна включать в себя приложение для мониторинга ресурсов, с возможностью мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Операционная система должна предоставлять возможность мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Должна быть реализована возможность с помощью графической утилиты изменять приоритет процесса, отправлять сигнал процессу, показывать подробные сведения об использовании памяти, завершать процесс, ограничивать потребление ресурсов. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройки даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов. Операционная система должна предоставлять возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера. Операционная система должна предоставлять возможность работы в гостевых сеансах (при окончании сеанса должно производиться удаление пользователя, его настроек и домашнего каталога). наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность включения/отключения настройки сетевых соединений до входа в систему. Операционная система должна предоставлять графическую утилиту для обеспечения возможности настройки ограничений на использование USB-устройств и доступ к их файловой системе. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна реализовывать базовый функционал межсетевого экрана. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна поддерживать файловые системы ext2, ext3, ext4, btrfs для чтения/записи и установки, в также iso9660, fat16, fat32, ntfs. Операционная система должна предоставлять администратору возможность ограничения действий пользователей в консолях. Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из единого репозитория, а также установки обновлений. Пользователю должна быть предоставлена графическая оболочка для работы с пакетами. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки/обновления ядра. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять средства для установки бинарных rpm-пакетов для установки прикладного программного обеспечения в системе. Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2. Операционная система должна предоставлять графические средства для установки сторонних приложений (в том числе — в формате flatpak). Запуск и работа таких приложений должны быть изолированы от процессов хост-системы. Операционная система должна включать в себя центр приложений для упрощения пользовательской навигации. Операционная система должна включать в себя планировщик задач, выполняемых по расписанию или в определенный момент времени (включая выключение и перезагрузку компьютера, завершение сессии, переход в режим энергосбережения). Операционная система должна обеспечивать поддержку корневых сертификатов безопасности Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система для образовательных учреждений должна соответствовать «Распоряжению Правительства РФ от 18 октября 2007 г. 1447-р» и содержать базовый пакет прикладных программ, указанный в приложении № 2 к Распоряжению. наличие Значение характеристики не может изменяться участником закупки Операционная система должна включать набор предустановленного прикладного ПО: • Браузер для вебнавигации а также доступа к клиентскому программному обеспечению по клиент-серверной технологии в режиме терминала (Chromium или эквивалент). Должна быть возможность пользоваться ЭЦП из браузера при условии дополнительной установки криптопровайдера. • Клиент электронной почты с поддержкой функций адресной книги и интегрированным планировщиком задач (Thunderbird или эквивалент). • Программу для обмена мгновенными сообщениями с поддержкой протокола XMPP (Pidgin или эквивалент). Должна быть обеспечена возможность одновременного подключения к нескольким учетным записям. • Текстовый редактор — предназначенный для создания и редактирования текстов, как минимум, на русском и английском языках с функциями проверки соответствующих правил орфографии и синтаксиса, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): DOC, DOCX, RTF, TXT, ODT, PDF, HTM, HTML, XML (LibreOffice Writer, AbiWord или эквивалент). • Редактор электронных таблиц — предназначенный для создания и редактирования электронных таблиц с возможностью математической обработки данных и создания их графического представления в виде диаграмм и графиков, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): XLS, XLSX, ODS, CSV, XML (LibreOffice Calc или эквивалент). • Редактор мультимедийных презентаций — предназначенный для создания и редактирования мультимедийных презентаций, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): PPT, PPTX, ODP (LibreOffice Impress или эквивалент). • Графический редактор (LibreOffice Draw или эквивалент). • Программу для работы с базами данных (LibreOffice Base или эквивалент). • ПО для просмотра документов в форматах PDF, DjVu, PostScript, DVI (Okular или эквивалент). наличие Значение характеристики не может изменяться участником закупки • Файловый менеджер для создания, открытия/проигрывания/просмотра, редактирования, перемещения, переименования, копирования, удаления, изменения атрибутов и свойств, поиска файлов и назначения прав (Thunar, Dolphin или эквивалент). • Приложения для работы с растровой и векторной графикой: a. для просмотра изображений (Ristretto, Gwenview или их эквиваленты); b. для организации каталога фотоизображений и видеофайлов (Shotwell или эквивалент); c. для создания снимков экрана (Spectacle или эквивалент); d. для создания и редактирования графических цифровых образов, моделей и изображений, цифровой живописи, с поддержкой (чтение, запись, хранение, редактирование) как минимум следующих форматов данных (файлов): JPG, JPEG, TIF, TIFF, PNG, PDF, BMP, GIF, включая автоматическую обработку изображений (GIMP или эквивалент); e. для создания художественных и технических иллюстраций в формате векторной графики, совместимый со стандартами XML, SVG и CSS (Inkscape или эквивалент); f. для работы с трехмерной графикой (Blender или эквивалент). • Программное обеспечение для сканирования и распознавания текста (gImageReader или эквивалент). • Приложения для сканирования документов (в том числе многостраничных), включающих текст и изображения (simple-scan, Xsane или эквиваленты). • Программное обеспечение для верстки и допечатной подготовки документов (Scribus или эквивалент). • Приложения для работы с мультимедийными объектами: a. для воспроизведения звуковых файлов (Audacity или эквивалент); b. для воспроизведения и обработки видеофайлов в форматах AVI, MPEG, MP4/MOV, OGM, ASF/WMV, VOB, MKV и FLV (медиаплеер VLC или эквивалент); c. для записи действий пользователя с экрана, включая видео и аудиозапись (SimpleScreenRecorder или эквивалент). • ПО для работы с архивами, интегрированное с файловым менеджером, с поддержкой работы с многотомными архивами и шифрованными архивами (ARK или эквивалент). • ПО для работы с образами дисков, а также записи CD- и DVD-дисков (Brasero или эквивалент). наличие Значение характеристики не может изменяться участником закупки • ПО для запуска приложений на Win32/64 API из одного профиля (Wine не ниже версии 8.14 или эквивалент). • ПО для поиска файлов по названию, контексту или атрибутам (Recoll или эквивалент).Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности). наличие Значение характеристики не может изменяться участником закупки Разработчик обязан оказывать техническую поддержку пользовате-лям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не бо-лее 4 часов в период с 9:00 до 19:00 (МСК) в рабочие дни. наличие Значение характеристики не может изменяться участником закупки 58.29.50.000 ТОВАР Дистрибутив криптографического сетевого программного комплекса WEB TLS. Формуляр Требования к предоставлению ПО ПО предоставляется на электронном носителе информации включающие следующие компоненты: - Компакт-диск (DVD) с установочными (дистрибутивными) файлами ПО - Компакт-диск (DVD) с комплектом эксплуатационной документации на ПО Формуляры на ПО на бумажном носителе. Копии сертификатов соответствия ФСБ России на ПО на бумажном носителе. Штука 1,00 2 200,00 2 200,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Требования к предоставлению ПО ПО предоставляется на электронном носителе информации включающие следующие компоненты: - Компакт-диск (DVD) с установочными (дистрибутивными) файлами ПО - Компакт-диск (DVD) с комплектом эксплуатационной документации на ПО Формуляры на ПО на бумажном носителе. Копии сертификатов соответствия ФСБ России на ПО на бумажном носителе. Значение характеристики не может изменяться участником закупки 58.29.50.000 ТОВАР Лицензия на право использования операционной системы для серверов / бессрочная / академическая / для дошкольного и среднего образования / арх.x86_64 Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM, UEFI (с включенным механизмом SecureBoot), а также средствами BMC/IPMI (если поддерживается оборудованием). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS), разрабатываемое совместно с Технологическим центром исследования безопасности ядра Linux, созданном на базе ИСП РАН под эгидой ФСТЭК России для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Операционная система должна иметь возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. Операционная система должна предоставлять возможность организации сервера сетевой загрузки. Операционная система должна предоставлять возможность установки на оборудование без графической подсистемы с локального накопителя, а также установки с использованием сервера сетевой установки по протоколу VNC. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. наличие Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования маскирования (кодирования) разделов с парольным доступом. Поддержка файловых систем ext2, ext3, ext4, btrfs, xfs. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя. Операционная система после установки должна предоставлять пользователю рабочую среду, включающую системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройка даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. наличие Операционная система должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Операционная система должна предоставлять инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (БДУ) ФСТЭК России. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. ОС должна быть сконфигурирована по умолчанию так, чтобы при входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход по ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. Операционная система должна реализовывать возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами. Операционная система должна обеспечивать возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна предоставлять возможность авторизации по смарт-картам в консольном режиме. наличие Штука 11,00 2 870,00 31 570,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM, UEFI (с включенным механизмом SecureBoot), а также средствами BMC/IPMI (если поддерживается оборудованием). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS), разрабатываемое совместно с Технологическим центром исследования безопасности ядра Linux, созданном на базе ИСП РАН под эгидой ФСТЭК России для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Операционная система должна иметь возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. Операционная система должна предоставлять возможность организации сервера сетевой загрузки. Операционная система должна предоставлять возможность установки на оборудование без графической подсистемы с локального накопителя, а также установки с использованием сервера сетевой установки по протоколу VNC. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. наличие Значение характеристики не может изменяться участником закупки Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования маскирования (кодирования) разделов с парольным доступом. Поддержка файловых систем ext2, ext3, ext4, btrfs, xfs. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя. Операционная система после установки должна предоставлять пользователю рабочую среду, включающую системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройка даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. наличие Значение характеристики не может изменяться участником закупки Операционная система должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Операционная система должна предоставлять инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (БДУ) ФСТЭК России. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. ОС должна быть сконфигурирована по умолчанию так, чтобы при входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход по ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. Операционная система должна реализовывать возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами. Операционная система должна обеспечивать возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна предоставлять возможность авторизации по смарт-картам в консольном режиме. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность разграничения доступа к подключаемым устройствам. Операционная система должна включать инструменты для контроля подключения USB-устройств, позволяющие ограничить доступ к файловой системе любого USB-устройства по UID/GID пользователя. Обеспечивать возможность просмотра журнала событий подключения/отключения USB-устройств. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов; • невозможность использования учетных записей с пустыми паролями. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять упреждающие меры защиты и быть сконфигурирована с безопасными настройками по умолчанию. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна обеспечивать поддержку шифрования по ГОСТ Р 34.11-2012 в OpenSSL, включая генерацию ключей и создание сертификатов. Операционная система должна предоставлять инструмент проверки контрольных сумм неизменяемых файлов установленных пакетов как при начальной установке, так и после получения обновлений. Вендор должен обеспечивать доступ к обновлениям и контрольным суммам неизменяемых файлов пакетов в них. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность запрета запуска выбранных интерпретаторов в интерактивном режиме, отключения возможности удаления открытых файлов, а также установки запрета бита исполнения (SUID), распространяемого на дочерние процессы. Операционная система должна быть сконфигурирована по умолчанию так, чтобы ограничить механизмы получения привилегий: • команды su и sudo должны быть доступны только пользователям из группы администраторов (wheel); • команда sudo не должна быть преднастроена для первого (системного) пользователя и требуется ручная настройка для всех остальных. Операционная система должна предоставлять возможность организации и настройки базовых сетевых сервисов и служб: • SSHD; • DNS; • DHCP; • OpenVPN; • сервер сетевой установки с веб-интерфейсом; • сервер обновлений с возможностью зеркалирования репозитория вендора ОС и создания служебных репозиториев используемого Заказчиком ПО. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна обеспечивать возможность создания VPN-туннелей, использующих контроль заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Операционная система должна поддерживать работу с файловыми системами ext2, ext3, ext4, iso9660, fat16, fat32, ntfs, btrfs, xfs при установке и управлении пакетами. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из репозитория, а также установки обновлений. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки ядра с помощью графических утилит. Должны предоставляться графические средства для установки ядра. Операционная система должна предоставлять единую систему для установки прикладного программного обеспечения в системе (eepm или аналог). Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2, pkg.gz, apk, rpm. Исходные коды, обновления, инструменты для сборки серверной ОС должны находиться в том же репозитории (хранилище), где хранятся исходные коды, обновления и инструменты для ОС рабочих станций. Операционная система должна поддерживать корневые сертификаты Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система должна поддерживать корневые сертификаты Российского центра сертификации ТЦИ, предоставляемые соответствующим пакетом из состава ОС. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Программное обеспечение должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры РФ по классу «Операционные системы общего назначения», «Серверное и связующее программное обеспечение», «Средства мониторинга и управления». Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности).Разработчик обязан оказывать техническую поддержку пользователям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не более 4 ча-сов в период с 9:00 до 19:00 (МСК) в рабочие дни. наличие Значение характеристики не может изменяться участником закупки 58.29.50.000 ТОВАР Право на использование ПО «Средство защиты информации для ОС Linux». Модуль персонального межсетевого экрана Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты информации для ОС Linux и объектов файловой системы; • межсетевое экранирование сетевого трафика; • регистрацию событий безопасности в журналах; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. наличие В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Адми-нистратор должен иметь возможность указать уровень полноты кон-троля целостности для объекта. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне за-просов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписа-ния. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Штука 234,00 428,00 100 152,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты информации для ОС Linux и объектов файловой системы; • межсетевое экранирование сетевого трафика; • регистрацию событий безопасности в журналах; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. наличие Значение характеристики не может изменяться участником закупки В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Адми-нистратор должен иметь возможность указать уровень полноты кон-троля целостности для объекта. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне за-просов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписа-ния. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки 62.02.20.120 УСЛУГА Услуги по проведению оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных общегородской автоматизированной библиотечно-информационной системы Муниципального казенного учреждения культуры «Центральная городская библиотека им. В.И. Ленина» Условная единица 1,00 3 150 120,84 3 150 120,84 58.29.50.000 ТОВАР Лицензия на право использования крипто-графического сетевого программного комплекса WEB TLS для 500 одновременных подключений Вид лицензии Простая (неисключительная) Срок действия лицензии Бессрочная Способ предоставления Копия электронного экземпляра на съёмном носителе информации Штука 1,00 555 000,00 555 000,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия лицензии Бессрочная Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра на съёмном носителе информации Значение характеристики не может изменяться участником закупки ПО обеспечивает поддержку функционала: - TLS-Шлюза доступа к веб-сайтам (WEB TLS). – Доступ пользователей к веб-ресурсам с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - Шлюз портального доступа (WEB Portal TLS). – Доступ пользователей к веб-ресурсам через портал (доступ осуществляется с помощью браузера) с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - VPN-Шлюза удаленного доступа (Point-to-Site TLS VPN). – Доступ пользователей к защищаемым информационным ресурсам с применением ПО VPN-клиента (TLS-клиента) на пользовательских устройствах (рабочих местах пользователей), с защитой трафика (шифрованием трафика). наличие Значение характеристики не может изменяться участником закупки Шифрование данных с применением протокола TLS версий 1.0-1.3 в процессе взаимодействия устройства доступа пользователя с защищаемыми ресурсами: - Без использования дополнительного ПО VPN-клиента (TLS-клиента); - С использованием ПО VPN-клиента (TLS-клиента). наличие Значение характеристики не может изменяться участником закупки Поддержка режима публикации приложения на портале. наличие Значение характеристики не может изменяться участником закупки Возможность создания различных независимых порталов на одном и том же порту. наличие Значение характеристики не может изменяться участником закупки Возможность создания неограниченного количества независимых порталов. наличие Значение характеристики не может изменяться участником закупки Поддержка расширения протокола TLS - Server Name Indication (SNI) при доступе к порталу наличие Значение характеристики не может изменяться участником закупки Возможность реализации принудительной аутентификации пользователя через портал. наличие Значение характеристики не может изменяться участником закупки Возможность создание защищённого канала для приложений с использованием TLS, использующих TCP/IP-протоколы (с использованием TLS-клиента). наличие Значение характеристики не может изменяться участником закупки Возможность использования собственного TLS-клиента (VPN-клиента). наличие Значение характеристики не может изменяться участником закупки Наличие клиентского ПО (VPN-клиента) для: - ОС семейства MS Windows версии не ниже 8. - ОС Astra Linux, ALT Linux, РЕД ОС. наличие Значение характеристики не может изменяться участником закупки Возможность использования защищенных ключевых носите-лей в ПО VPN-клиента (TLS-клиента). наличие Значение характеристики не может изменяться участником закупки Генерация закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего Удостоверяющего Центра в ПО VPN-клиента (TLS-клиента) (с использованием российских криптоалгоритмов). наличие Значение характеристики не может изменяться участником закупки Поддержка динамического туннелирования (обеспечение доступа клиентского (пользовательского) устройства к защищаемой сети по любым протоколам и портам внутри VPN-туннеля без ограничения количества одновременно подключаемых приложений). наличие Значение характеристики не может изменяться участником закупки Возможность использования для аутентификации удаленных пользователей сервисов LDAP/AD/RADIUS наличие Значение характеристики не может изменяться участником закупки Возможность использовать балансировку от Шлюзов до защищаемых ресурсов (WEB TLS). наличие Значение характеристики не может изменяться участником закупки Возможность использовать следующие режимы для обрат-ной маршрутизации к VPN пользователям (Point-to-Site TLS VPN): - OSPF. - Proxy ARP. наличие Значение характеристики не может изменяться участником закупки Поддержка строгой двухсторонней аутентификации удаленных пользователей по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется как сертификат TLS-Шлюза, так и сертификат удаленного пользователя). наличие Значение характеристики не может изменяться участником закупки Возможность применения различных методов аутентифика-ции и сертификатов при подключении пользователей к разным порталам Шлюза (в рамках одного кластера Шлюзов). Таких как: - Поддержка односторонней аутентификации по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется только сертификат TLS-Шлюза); - Поддержка аутентификации удаленных пользователей и администратора TLS-Шлюза на основе технологии открытых ключей (X.509 v.3); - Аутентификация пользователей в AD с помощью протокола LDAP с использованием имени пользователя (логина) и па-роля; - Аутентификация удаленных пользователей в AD с помощью протокола LDAP с использованием сертификатов; - Возможность обеспечения применения одновременно не-скольких типов аутентификации для подключения: Certificate (O/OU) + username/password (LDAP) + RADIUS (OTP с токе-нами/SMS); - Поддержка одновременного ввода OTP, OTP PIN код и AD/LDAP пароль во всех возможных комбинациях; - Поддержка аутентификации пользователей по сертификату с UPN; - Обеспечение возможности аутентификации без пароля, только по имени пользователя и полученному OTP (OTP-PIN); наличие Значение характеристики не может изменяться участником закупки Разграничение доступа пользователей к защищаемым ресурсам на основе: - Полей сертификата (например, OU, O, EKU и других произвольных) удаленного пользователя и/или издателя сертификата (УЦ); - Принадлежности к группам учетной записи удаленного пользователя.Возможность добавления неограниченного количества маршрутов в VPN-туннель и исключения прочих из туннеля (Split tunneling). Проверка сертификатов ключей проверки электронной подписи с использованием списков отозванных сертификатов (CRL). Наличие централизованной системы управления несколькими узлами (TLS-Шлюзами). Возможность кластеризации Шлюзов в режиме кластера высокой доступности (Active/Active) размером не менее двух и не более 32 узлов (Шлюзов) с сохранением сессий пользователей при переключении на другой узел (Шлюз) при потере соединения (недоступности) с текущим узлом (Шлюзом). Поддержка исполнений для функционирования в среде виртуализации. Возможность кластеризации Шлюзов, работающих под управлением среды виртуализации. Возможность удаленной загрузки конфигураций на Шлюзы из системы управления (центра управления), с использованием ГОСТ алгоритмов (TLS) шифрования канала связи между системой управления и Шлюзами. Возможность наращивания производительности путем расширения существующего кластера, состоящего из двух и более узлов (аппаратных платформ, TLS-Шлюзов), без необходимости замены существующих узлов (аппаратных платформ), путем добавления новых узлов (аппаратных платформ) в кластер узлов. Управление конфигурацией Шлюза (кластера Шлюзов) через веб-интерфейс администратора по протоколу TLS с использованием отечественных криптографических алгоритмов (шифрование трафика, передаваемого по каналу связи, между устройством (рабочим местом) администратора и Шлюзом (системой управления). Возможность удаленного обновления программного обеспечения узлов (Шлюзов). Поддержка алгоритмов ГОСТ-34.10-2012 и ГОСТ-34.11-2012 в сертификатах клиента и сервера, а также в протоколе TLS. наличие Значение характеристики не может изменяться участником закупки Генерация ключей и запросов на сертификат средствами системы управления, с использованием: - Российских криптоалгоритмов. - Зарубежных криптоалгоритмов. Репликация ключей/сертификатов между узлами кластера Шлюзов. Генерация на TLS-Шлюзе закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего удостоверяющего центра (с использованием российских криптоалгоритмов). Обеспечение возможности мониторинга статуса используемых на Шлюзе ключей и сертификатов по протоколу SNMP. Возможность хранения ключей на различных отчуждаемых ключевых носителях. Возможность объединения нескольких сетевых интерфейсов в один логический (агрегирование/LACP). Обеспечение автоматической загрузки политик безопасности на удаленный VPN-клиент при его подключении к Шлюзу. (Point-to-Site TLS VPN). Возможность настройки статических служебных заголовков, предоставляемых защищаемому ресурсу. Возможность настройки динамических служебных заголовков, предоставляемых защищаемому ресурсу (подключение динамически создаваемых Web-страниц защищаемых ресурсов). Обеспечение возможности создания одновременно нескольких порталов пользователей с возможностью изменения их дизайна. Обеспечение возможности для администратора отображения параметров сессии и отключения, при необходимости, конкретных пользователей (завершение их сессий) как вручную, так и автоматически, в режиме реального времени. Возможность использования функционала внешнего API для завершения сессий пользователей. Возможность одновременной работы с не менее чем 500 доверенных удостоверяющих центров на Шлюзе. Возможность автоматического перенаправления на конкретный ресурс после аутентификации. Проверка сертификатов пользователя на отсутствие в CRL, в том числе для установленных сессий, с возможностью отключения пользователя, если его сертификат оказался аннулированным, в режиме реального времени. Поддержка протокола TLS с применением зарубежных алгоритмов шифрования. наличие Значение характеристики не может изменяться участником закупки Поддержка протокола NTP (Network Time Protocol). Возможность экспорта журналов аудита в формате Syslog. Обеспечение ведение аудита действий администратора Шлюзов и экспорт журналов аудита в формате Syslog. Динамическая репликация сессий пользователей между всеми узлами кластера Шлюзов, для обеспечения поддержания соединения при отключении одного из узлов кластера. Поддержка возможности разделения пользователей на группы и обеспечения возможности однозначного установления соответствия соединений для данных групп к удаленным ресурсам. Обеспечение режима работы «TLS Offload». Автоматическое отключение сессии, которая создана при помощи аннулированного сертификата пользователя. Обеспечение возможности настройки таймаута сессий Web-ресурса. Возможность настройки таймаута Keep-alive соединений в Web-ресурсе. Поддержка GRPC через HTTP/2.0. Возможность смены пароля пользователя в AD/LDAP при использовании клиентского ПО (VPN-клиента). Возможность фильтрации групп по пользователю в элементе LDAP ACL. Возможность создания копий существующих ACL и ресурсов. Возможность получения информации о состоянии сетевых интерфейсов. Возможность мониторинга состояния Шлюзов по протоколу SNMP. Возможность работы с несколькими таблицами маршрутизации (Routing Domain). наличие Значение характеристики не может изменяться участником закупки Требования к сертификации ПО ПО должно быть сертифицировано на соответствие требованиям ФСБ России к СКЗИ по классу криптографической защиты КС1. Значение характеристики не может изменяться участником закупки Требования к обработке одновременных подключений ПО ? 500 Штука Участник закупки указывает в заявке конкретное значение характеристики 58.29.50.000 ТОВАР Право на использование ПО «Комплексное программное средство защиты информации для конечных точек (СЗИ)». Модуль персонального межсетевого экрана Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • регистрацию событий безопасности и аудит. СЗИ должно соответствовать требованиям руководящего документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016). СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; наличие - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния кон-тролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ. наличие Штука 277,00 428,00 118 556,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • регистрацию событий безопасности и аудит. СЗИ должно соответствовать требованиям руководящего документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016). СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; наличие Значение характеристики не может изменяться участником закупки - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния кон-тролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ. наличие Значение характеристики не может изменяться участником закупки • Защита сетевого взаимодействия и фильтрация трафика: - Должны быть механизмы аутентификации входящих и исходящих за-просов методами, устойчивыми к пассивному и/или активному прослу-шиванию сети. - Должна быть возможность поддержки авторизации сетевых соедине-ний средствами Windows. - Должна быть возможность настройки контроля состояния соединений средствами центра управления. - Должны удостоверяться субъекты доступа (пользователи и компьюте-ры) и защищаемые объекты (компьютеры). - Механизмы должны быть защищены от прослушивания, попыток под-бора и перехвата паролей, подмены защищаемых объектов, подмены MAC- и IP-адресов. - Должны быть предусмотрены механизмы защиты установленных сете-вых соединений между субъектами доступа (пользователями и компью-терами) и защищаемыми объектами (серверами и информационными системами) на основе открытых стандартов протоколов семейства IPsec, которые позволяют контролировать аутентичность и целостность пере-даваемых данных. - Должна быть предусмотрена настройка режима защиты сетевого взаи-модействия, при этом должны быть предусмотрены следующие режимы защиты: - соединение без защиты; - маркируется каждый пакет; - подписывается заголовок каждого пакета; - подписывается каждый пакет целиком. - Должна быть возможность ограничивать сетевые соединения по пра-вилам фильтрации: - на уровне отдельных протоколов из стека TCP/IP; - на уровне параметров протоколов стека TCP/IP; - на уровне параметров служебных протоколов стека TCP/IP; наличие Значение характеристики не может изменяться участником закупки - на уровне периодов времени; - на уровне пользователей или групп пользователей; - на уровне параметров прикладных протоколов; - на уровне исполняемого файла/процесса; - на уровне сетевого адаптера. - Должна быть возможность осуществлять фильтрацию команд, пара-метров и последовательностей команд, а также обеспечивать блокиров-ку мобильного кода. - Должна быть возможность маркировки сетевого трафика метками кон-фиденциальности. - Должен быть предусмотрен выбор действий для определения реакции системы на срабатывание правил фильтрации: - регистрация информации в журнале; - звуковая сигнализация; - запуск программы или сценария. - Должна обеспечиваться блокировка телеметрии Windows. - Должна быть обеспечена поддержка сетевого входа на компьютер с компьютера из домена другого леса. - Должна быть возможность импорта и экспорта правил с помощью ути-лит. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке изменения файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. наличие Значение характеристики не может изменяться участником закупки СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через про-граммный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для цен-трализованного управления программными СЗИ от НСД и их монито-ринга; - возможность отправки событий аудита, оперативной передачи сведе-ний о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки 62.02.30.000 ТОВАР Сертификат на годовую техническую поддержку крипто-графического сетевого программного комплекса WEB TLS для 500 одновременных подключений Требования к технической поддержке ПО Техническая поддержка должна предоставлять право на получение следующих услуг: - Консультации по установке и настройке ПО. - Консультации по администрированию компо-нент ПО. - Восстановление приобретенного комплекта ПО (в случае его потери или разрушения). - Консультации по восстановлению работоспо-собности компонент ПО (в случае ее потери). - Консультации по обновлению сборок версии ПО, находящихся в эксплуатации у Заказчика. - Личный кабинет на Портале технической под-держки Изготовителя. - Доступ к базе знаний (известные ошибки и типо-вые решения). - Работа над инцидентами в течение рабочего дня Изготовителя. - Прием предложений по улучшению ПО. - Доступ на форум Изготовителя. - Базовый приоритет обслуживания. Требования к количеству одновременных обращений ? 1 Требования к времени реакции на критический инцидент (по рабочему времени изготовителя) ? 6 Штука 1,00 112 000,00 112 000,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Требования к технической поддержке ПО Техническая поддержка должна предоставлять право на получение следующих услуг: - Консультации по установке и настройке ПО. - Консультации по администрированию компо-нент ПО. - Восстановление приобретенного комплекта ПО (в случае его потери или разрушения). - Консультации по восстановлению работоспо-собности компонент ПО (в случае ее потери). - Консультации по обновлению сборок версии ПО, находящихся в эксплуатации у Заказчика. - Личный кабинет на Портале технической под-держки Изготовителя. - Доступ к базе знаний (известные ошибки и типо-вые решения). - Работа над инцидентами в течение рабочего дня Изготовителя. - Прием предложений по улучшению ПО. - Доступ на форум Изготовителя. - Базовый приоритет обслуживания. Значение характеристики не может изменяться участником закупки Требования к количеству одновременных обращений ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Требования к времени реакции на критический инцидент (по рабочему времени изготовителя) ? 6 Час Участник закупки указывает в заявке конкретное значение характеристики Требования к времени реакции на некритический инцидент (по рабочему времени изготовителя) ? 12 Час Участник закупки указывает в заявке конкретное значение характеристики Срок действия технической поддержки ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики 58.29.29.000 ТОВАР Установочный комплект программных средств антивирусной защиты Комплект поставки должен включать в себя: - Лицензионный CD-диск в конверте с записанными сертифицированными программами; - Формуляр - документ, подтверждающий, что предоставленные приложения действительно прошли сертификацию. наличие Штука 1,00 2 039,39 2 039,39 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплект поставки должен включать в себя: - Лицензионный CD-диск в конверте с записанными сертифицированными программами; - Формуляр - документ, подтверждающий, что предоставленные приложения действительно прошли сертификацию. наличие Значение характеристики не может изменяться участником закупки 58.29.50.000 ТОВАР Право на использование ПО «Средство за-щиты информации для ОС Linux». Модуль защиты от НСД Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера; • разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты ин-формации для ОС Linux и объектов файловой системы; • создание замкнутой программной среды для пользователей; • регистрацию событий безопасности в журналах; • контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. наличие Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия, • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка ис-ключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать воз-можность проверки системы на работоспособность при включении жесткого режима. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. наличие Штука 234,00 1 658,00 387 972,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера; • разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты ин-формации для ОС Linux и объектов файловой системы; • создание замкнутой программной среды для пользователей; • регистрацию событий безопасности в журналах; • контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. наличие Значение характеристики не может изменяться участником закупки Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия, • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка ис-ключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать воз-можность проверки системы на работоспособность при включении жесткого режима. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. наличие Значение характеристики не может изменяться участником закупки • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. В слу-чае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Админи-стратор должен иметь возможность указать уровень полноты контроля целостности для объекта. • Расчет контрольных сумм для механизмов контроля целостности и за-мкнутой программной среды производится согласно: ГОСТ Р 34.11-2012, SHA512, MD5. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с настройкой и организацией работы управляемых объектов и комплекса: • формирование и управление сетевой структурой домена безопасности; • настройка групповых политик, применяемых к управляемым объектам; • управление администраторами комплекса, их правами и ролями; • управление заданиями; • делегирование полномочий; • работа со спецификациями продуктов; • управление ресурсами домена безопасности; • работа с централизованным хранилищем файлов и результатов выполнения задач. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с мониторингом управляемых объектов и собственным функционированием: • мониторинг состояния управляемых объектов; • мониторинг работоспособности сервисов комплекса; • настройка сервисов логирования комплекса; • просмотр журналов управляемых объектов и комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен включать в себя Docker-контейнеры, которые содержат механизмы и службы комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен устанавливаться на один или несколько компьютеров, работающих под управлением ОС семейства Linux. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки 58.29.50.000 ТОВАР Право на использование ПО «Комплексное программное средство защиты информации для конечных точек (СЗИ)». Модуль защиты от НСД и контроля устройств Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. СЗИ должно соответствовать требованиям документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; наличие Штука 277,00 1 658,00 459 266,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. СЗИ должно соответствовать требованиям документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие Значение характеристики не может изменяться участником закупки СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; наличие Значение характеристики не может изменяться участником закупки - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Избирательное (дискреционное) управление доступом: - возможность назначения прав доступа на файлы, каталоги, принтеры, устройства; - возможность наследования прав доступа для файлов, каталогов и устройств; - возможность установки индивидуального аудита доступа для объек-тов, указания учетных записей пользователей или групп, чей доступ подвергается аудиту. • Полномочное (мандатное) управление доступом: - возможность заведения в системе не менее 10 уровней конфиденциаль-ности; - возможность выбора уровня конфиденциальности сессии для пользова-теля; - возможность назначения мандатных меток файлам, каталогам, внеш-ним устройствам, принтерам, сетевым интерфейсам; - возможность изменения количества мандатных меток в системе и их названий; - контроль потоков конфиденциальной информации в системе; - возможность контроля потоков информации в системах терминального доступа при передаче информации между клиентом и сервером по про-токолу RDP. - возможность сокрытия файлов (в том числе их названий), имеющих метку конфиденциальности выше, чем уровень допуска пользователя и/или текущий уровень сессии пользователя. • Контроль вывода конфиденциальных данных на печать: - возможность ограничить перечень мандатных меток информации для печати на заданном принтере; - теневое копирование информации, выводимой на печать: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; наличие Значение характеристики не может изменяться участником закупки - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search. - автоматическая маркировка документов, выводимых на печать; - управление грифами (видом маркировки) при печати конфиденциаль-ных и секретных документов. При этом должна быть возможность за-дать: - отдельный вид грифа для каждой мандатной метки; - отдельный вид маркировки для первой страницы документа; - отдельный вид маркировки для последней страницы документа; - вид маркировки для оборота последнего листа; - поддержка функции печати в файл; - поддержка управления запретом перенаправления принтеров в терми-нальных (RDP) сессиях. • Контроль аппаратной конфигурации компьютера и подключаемых устройств: - Должны контролироваться следующие устройства: - последовательные и параллельные порты; - локальные устройства; - сменные, физические и оптические диски; - программно реализованные диски; - USB-устройства; - PCMCIA-устройства; - IEEE1394 (FireWire)- устройства; - устройства, подключаемые по шине Secure Digital. - Должна быть возможность задать настройки контроля на уровне шины, класса устройства, модели устройства, экземпляра устройства. - Должен осуществляться контроль неизменности аппаратной конфигу-рации компьютера с возможностью блокировки при нарушении аппа-ратной конфигурации. - Должна быть возможность присвоить устройствам хранения информа-ции мандатную метку. Если метка устройства не соответствует сессии пользователя – работа с устройством хранения должна блокироваться. - Должна быть возможность группового добавления устройств в подси-стему контроля устройств без подключения устройства к компьютеру. - Должен осуществляться контроль вывода информации на внешние устройства хранения с возможностью теневого копирования отчуждае-мой информации: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; наличие Значение характеристики не может изменяться участником закупки - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компо-нентом Windows Search. - При терминальном подключении (RDP) должна быть возможность управления запретом подключения устройств, COM- и LPT-портов, ло-кальных дисков и PnP-устройств. • Контроль сетевых интерфейсов: - Должна быть возможность включения/выключения явно заданного се-тевого интерфейса или интерфейса, определяемого типом – Ethernet, WiFi, IrDA, Bluetooth, FireWire (IEEE1394). - Должна быть возможность управления сетевыми интерфейсами в зави-симости от уровня сессии пользователя. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы (EXE-модули), файлы загружаемых библиотек (DLL-модули), запуск скриптов по технологии Active Scripts. - Список модулей, разрешенных для запуска, должен строиться: - с помощью явного указания модулей; - по информации об установленных на компьютере программах; - по зависимостям исполняемых модулей; - по ярлыкам в главном меню; - по событиям журнала безопасности. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния контролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. наличие Значение характеристики не может изменяться участником закупки - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля це-лостности, обеспечивающие контроль ключевых параметров операци-онной системы и СЗИ. • Изоляция программных модулей и контроль доступа к буферу обмена и операциям перетаскивания (drag-and-drop) для изолированных моду-лей. • Автоматическое затирание удаляемой информации на локальных и сменных дисках компьютера при удалении пользователем конфиденци-альной информации с возможностью настройки количества проходов затирания информации. • Автоматическое затирание оперативной памяти компьютера с возмож-ностью настройки количества проходов затирания информации. • Затирание информации на локальных и сменных дисках по команде пользователя. • Возможность настройки количества проходов затирания информации отдельно для локальных дисков, съемных носителей, оперативной памя-ти. • Затирание данных и имен файлов, каталогов при удалении информа-ции. • Возможность добавления объектов файловой системы в исключения подсистемы затирания данных. • Возможность управления запретом передачи буфера обмена в терми-нальную (RDP) сессию. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке измене-ния файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. наличие Значение характеристики не может изменяться участником закупки СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность отправки событий аудита, оперативной передачи сведений о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки 58.29.50.000 ТОВАР Лицензия на программные средства антивирусной защиты Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: • Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multisession (версии 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2); • Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2, 24H2) наличие Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; наличие Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:• отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов без-опасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам; • возможность контроля за запуском ПО на защищаемом АРМ. наличие Штука 115,00 853,30 98 129,50 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: • Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multisession (версии 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2); • Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2, 24H2) наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:• отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов без-опасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам; • возможность контроля за запуском ПО на защищаемом АРМ. наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функ-циональных возможностей, не требующих сертификацию ФСТЭК: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокиро-вать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкцио-нированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уяз-вимости в программном обеспечении в том числе защита памяти систем-ных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными програм-мами, файлов; • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устрой-ствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с опре-делением уровня доверия; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получе-ния вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих фор-матов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим прото-колам: IMAP, SMTP, POP3, MAPI, NNTP; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакет-ные правила и сетевые правила для программ, с возможностью катего-ризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • возможность защиты от сетевых угроз, которые используют уязвимо-сти в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключе-ний; • создания специальных правил, запрещающих или разрешающих уста-новку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предостав-ляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • возможность управления МТР устройствами и настройки правил до-ступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• записи в журнал событий о записи и/или удалении файлов на съемных дисках; • защиты от атак типа BadUSB; • запуск специальной задачи для обнаружения уязвимостей в приложе-ниях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с по-мощью пароля; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспе-чения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зара-женных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса анти-вируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • наличие поддержки Antimalware Scan Interface (AMSI); • возможность защитить паролем восстановление объектов из резервно-го хранилища; • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных ти-пов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0. наличие Значение характеристики не может изменяться участником закупки Средства антивирусной защиты для рабочих станций и серверов Linux должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты. наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты для рабочих станций и серверов Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий: • Операционная система специального назначения «Astra Linux Special Edition» РУСБ.10015-0156 (включая режим замкнутой программной среды и мандатный режим); • Альт Образование 10, 11; • Альт СП Рабочая Станция релиз 10; • Альт СП Сервер релиз 10; • РЕД ОС 7.3, 8.0. наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ и серверов, на которых обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; наличие Значение характеристики не может изменяться участником закупки • отображение сигнала тревоги об обнаружении вредоносных объектов. Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • возможность включения опции блокирования файлов во время проверки; • помещение подозрительных и поврежденных объектов на карантин; • возможность перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • возможность экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • возможность управления через пользовательский графический интер-фейс без root прав; • управления доступом пользователей к установленным или подключен-ным к компьютеру устройствам по типам устройства и шинам подклю-чения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по про-токолам HTTP/HTTPS и FTP, а также возможность устанавливать при-надлежность веб-адресов к вредоносным или фишинговым • получения данных о действиях программ на компьютере пользователя; • проверки памяти ядра; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. наличие Значение характеристики не может изменяться участником закупки Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем Linux следующих версий: • Операционная система специального назначения «Astra Linux Special Edition»РУСБ.10015-01. • Альт СП Сервер 10 64-разрядная. • Альт СП Рабочая станция 10 64-разрядная. • операционная система «РЕД ОС». наличие Значение характеристики не может изменяться участником закупки Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны функционировать с СУБД следующих версий: • MySQL 5.7 Community 32-разрядная/64-разрядная. • MySQL Standard Edition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.1 (сборка 10.1.30 и выше) 32-разрядная/64-разрядная. • MariaDB 10.3 (сборка 10.3.22 и выше) 32-разрядная/64-разрядная. • MariaDB 10.4 (сборка 10.4.20 и выше) 32-разрядная/64-разрядная • MariaDB 10.5 (сборка 10.5.27 и выше) 32-разрядная/64-разрядная. • MariaDB 10.6 (сборка 10.6.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.11 (сборка 10.11.10 и выше) 32-разрядная/64-разрядная. • PostgreSQL 13.х 64-разрядная. • PostgreSQL 14.х 64-разрядная. • PostgreSQL 15.х 64-разрядная. • PostgreSQL 16.x 64-разрядная. • PostgreSQL 17 64-разрядная. наличие Значение характеристики не может изменяться участником закупки В программном средстве централизованного управления, мониторинга и обновления должны быть реализованы следующие функциональные возможности: • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъекта; • ограничение доступа к чтению записей аудита; • поиск, сортировка данных аудита; • обработка зараженных объектов на АРМ и серверах вычислительной сети; • выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объ-ектов и режимами реагирования по расписанию; • выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления базы данных признаков вредонос-ных компьютерных программ (БД ПКВ) и компонентов САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • возможность создания учетных записей и идентифика-ции/аутентификации пользователей; • отображение сигнала тревоги на автоматизированном рабочем месте администратора безопасности, указывающего на обнаружение вредо-носных объектов на пользовательских автоматизированных рабочих местах. • выполнение получения и установки обновлений БД ПКВ без примене-ния средств автоматизации и в автоматизированном режиме в том числе с сетевого ресурса; • выполнение централизованной установки компонентов САВЗ. наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• централизованное управление объектами резервных хранилищ и ка-рантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средства-ми системы управления; • наличие веб-консоли управления приложением; • возможность интеграции по OpenAPI; • возможность управления антивирусной защитой с использованием WEB консоли. • возможность интеграции с SIEM системами; • двухэтапная проверка для снижения риска несанкционированного до-ступа к Консоли администрирования (2FA); • возможность отозвать права локального администратора учетных за-писей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux. наличие Значение характеристики не может изменяться участником закупки Обновляемые антивирусные базы данных должны обеспечивать реали-зацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в тече-ние календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии ? 1 Год Участник закупки указывает в заявке конкретное значение характеристики -   - - 58.29.50.000 ТОВАР - Лицензия на право использования операционной системы для рабочих станций / бессрочная / академическая / для дошкольного и среднего образования / арх.x86_64 Программное обеспечение должно быть включено в Реестр российского программного обеспечения (Единый реестр российских программ для электронных вычислительных машин и баз данных) Минцифры РФ по классу «Операционные системы общего назначения». Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. При установке ОС на компьютер с видеокартой NVIDIA нужная версия драйвера должна устанавливаться автоматически. Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS)для обеспечения корректного функционирования современных средств вычислительной техники. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Дистрибутив операционной системы должен иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. наличие Дистрибутив операционной системы должен предоставлять вариант исполнения, позволяющий работать без установки ОС на жесткий диск (режим с поддержкой сеансов и без; режим rescue). Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования шифрования разделов с возможностью хранения нескольких паролей, восстановления после повреждения заголовка и использования современных алгоритмов шифрования. Операционная система должна предоставлять профили установки (по уровням образования, по функционалу), а также обеспечивать возможность установки нескольких комплектов прикладного ПО или полностью отказаться от их установки. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. После установки системы должна предоставляться возможность настройки загрузчика в графическом режиме. Установленная операционная система должна предоставлять возможность блокировки экрана при бездействии пользователя или по запросу. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. Операционная система должна включать в себя приложение для мониторинга ресурсов, с возможностью мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Операционная система должна предоставлять возможность мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Должна быть реализована возможность с помощью графической утилиты изменять приоритет процесса, отправлять сигнал процессу, показывать подробные сведения об использовании памяти, завершать процесс, ограничивать потребление ресурсов. наличие Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройки даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов. Операционная система должна предоставлять возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера. Операционная система должна предоставлять возможность работы в гостевых сеансах (при окончании сеанса должно производиться удаление пользователя, его настроек и домашнего каталога). наличие - Штука - 217,00 - 550,00 - 119 350,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Программное обеспечение должно быть включено в Реестр российского программного обеспечения (Единый реестр российских программ для электронных вычислительных машин и баз данных) Минцифры РФ по классу «Операционные системы общего назначения». Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. При установке ОС на компьютер с видеокартой NVIDIA нужная версия драйвера должна устанавливаться автоматически. Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS)для обеспечения корректного функционирования современных средств вычислительной техники. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Дистрибутив операционной системы должен иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. наличие Значение характеристики не может изменяться участником закупки Дистрибутив операционной системы должен предоставлять вариант исполнения, позволяющий работать без установки ОС на жесткий диск (режим с поддержкой сеансов и без; режим rescue). Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования шифрования разделов с возможностью хранения нескольких паролей, восстановления после повреждения заголовка и использования современных алгоритмов шифрования. Операционная система должна предоставлять профили установки (по уровням образования, по функционалу), а также обеспечивать возможность установки нескольких комплектов прикладного ПО или полностью отказаться от их установки. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. После установки системы должна предоставляться возможность настройки загрузчика в графическом режиме. Установленная операционная система должна предоставлять возможность блокировки экрана при бездействии пользователя или по запросу. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. Операционная система должна включать в себя приложение для мониторинга ресурсов, с возможностью мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Операционная система должна предоставлять возможность мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Должна быть реализована возможность с помощью графической утилиты изменять приоритет процесса, отправлять сигнал процессу, показывать подробные сведения об использовании памяти, завершать процесс, ограничивать потребление ресурсов. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройки даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов. Операционная система должна предоставлять возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера. Операционная система должна предоставлять возможность работы в гостевых сеансах (при окончании сеанса должно производиться удаление пользователя, его настроек и домашнего каталога). наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность включения/отключения настройки сетевых соединений до входа в систему. Операционная система должна предоставлять графическую утилиту для обеспечения возможности настройки ограничений на использование USB-устройств и доступ к их файловой системе. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна реализовывать базовый функционал межсетевого экрана. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна поддерживать файловые системы ext2, ext3, ext4, btrfs для чтения/записи и установки, в также iso9660, fat16, fat32, ntfs. Операционная система должна предоставлять администратору возможность ограничения действий пользователей в консолях. Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из единого репозитория, а также установки обновлений. Пользователю должна быть предоставлена графическая оболочка для работы с пакетами. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки/обновления ядра. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять средства для установки бинарных rpm-пакетов для установки прикладного программного обеспечения в системе. Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2. Операционная система должна предоставлять графические средства для установки сторонних приложений (в том числе — в формате flatpak). Запуск и работа таких приложений должны быть изолированы от процессов хост-системы. Операционная система должна включать в себя центр приложений для упрощения пользовательской навигации. Операционная система должна включать в себя планировщик задач, выполняемых по расписанию или в определенный момент времени (включая выключение и перезагрузку компьютера, завершение сессии, переход в режим энергосбережения). Операционная система должна обеспечивать поддержку корневых сертификатов безопасности Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система для образовательных учреждений должна соответствовать «Распоряжению Правительства РФ от 18 октября 2007 г. 1447-р» и содержать базовый пакет прикладных программ, указанный в приложении № 2 к Распоряжению. наличие Значение характеристики не может изменяться участником закупки Операционная система должна включать набор предустановленного прикладного ПО: • Браузер для вебнавигации а также доступа к клиентскому программному обеспечению по клиент-серверной технологии в режиме терминала (Chromium или эквивалент). Должна быть возможность пользоваться ЭЦП из браузера при условии дополнительной установки криптопровайдера. • Клиент электронной почты с поддержкой функций адресной книги и интегрированным планировщиком задач (Thunderbird или эквивалент). • Программу для обмена мгновенными сообщениями с поддержкой протокола XMPP (Pidgin или эквивалент). Должна быть обеспечена возможность одновременного подключения к нескольким учетным записям. • Текстовый редактор — предназначенный для создания и редактирования текстов, как минимум, на русском и английском языках с функциями проверки соответствующих правил орфографии и синтаксиса, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): DOC, DOCX, RTF, TXT, ODT, PDF, HTM, HTML, XML (LibreOffice Writer, AbiWord или эквивалент). • Редактор электронных таблиц — предназначенный для создания и редактирования электронных таблиц с возможностью математической обработки данных и создания их графического представления в виде диаграмм и графиков, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): XLS, XLSX, ODS, CSV, XML (LibreOffice Calc или эквивалент). • Редактор мультимедийных презентаций — предназначенный для создания и редактирования мультимедийных презентаций, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): PPT, PPTX, ODP (LibreOffice Impress или эквивалент). • Графический редактор (LibreOffice Draw или эквивалент). • Программу для работы с базами данных (LibreOffice Base или эквивалент). • ПО для просмотра документов в форматах PDF, DjVu, PostScript, DVI (Okular или эквивалент). наличие Значение характеристики не может изменяться участником закупки • Файловый менеджер для создания, открытия/проигрывания/просмотра, редактирования, перемещения, переименования, копирования, удаления, изменения атрибутов и свойств, поиска файлов и назначения прав (Thunar, Dolphin или эквивалент). • Приложения для работы с растровой и векторной графикой: a. для просмотра изображений (Ristretto, Gwenview или их эквиваленты); b. для организации каталога фотоизображений и видеофайлов (Shotwell или эквивалент); c. для создания снимков экрана (Spectacle или эквивалент); d. для создания и редактирования графических цифровых образов, моделей и изображений, цифровой живописи, с поддержкой (чтение, запись, хранение, редактирование) как минимум следующих форматов данных (файлов): JPG, JPEG, TIF, TIFF, PNG, PDF, BMP, GIF, включая автоматическую обработку изображений (GIMP или эквивалент); e. для создания художественных и технических иллюстраций в формате векторной графики, совместимый со стандартами XML, SVG и CSS (Inkscape или эквивалент); f. для работы с трехмерной графикой (Blender или эквивалент). • Программное обеспечение для сканирования и распознавания текста (gImageReader или эквивалент). • Приложения для сканирования документов (в том числе многостраничных), включающих текст и изображения (simple-scan, Xsane или эквиваленты). • Программное обеспечение для верстки и допечатной подготовки документов (Scribus или эквивалент). • Приложения для работы с мультимедийными объектами: a. для воспроизведения звуковых файлов (Audacity или эквивалент); b. для воспроизведения и обработки видеофайлов в форматах AVI, MPEG, MP4/MOV, OGM, ASF/WMV, VOB, MKV и FLV (медиаплеер VLC или эквивалент); c. для записи действий пользователя с экрана, включая видео и аудиозапись (SimpleScreenRecorder или эквивалент). • ПО для работы с архивами, интегрированное с файловым менеджером, с поддержкой работы с многотомными архивами и шифрованными архивами (ARK или эквивалент). • ПО для работы с образами дисков, а также записи CD- и DVD-дисков (Brasero или эквивалент). наличие Значение характеристики не может изменяться участником закупки • ПО для запуска приложений на Win32/64 API из одного профиля (Wine не ниже версии 8.14 или эквивалент). • ПО для поиска файлов по названию, контексту или атрибутам (Recoll или эквивалент).Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности). наличие Значение характеристики не может изменяться участником закупки Разработчик обязан оказывать техническую поддержку пользовате-лям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не бо-лее 4 часов в период с 9:00 до 19:00 (МСК) в рабочие дни. наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Программное обеспечение должно быть включено в Реестр российского программного обеспечения (Единый реестр российских программ для электронных вычислительных машин и баз данных) Минцифры РФ по классу «Операционные системы общего назначения». Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. При установке ОС на компьютер с видеокартой NVIDIA нужная версия драйвера должна устанавливаться автоматически. Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS)для обеспечения корректного функционирования современных средств вычислительной техники. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Дистрибутив операционной системы должен иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. - наличие - - Значение характеристики не может изменяться участником закупки - Дистрибутив операционной системы должен предоставлять вариант исполнения, позволяющий работать без установки ОС на жесткий диск (режим с поддержкой сеансов и без; режим rescue). Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования шифрования разделов с возможностью хранения нескольких паролей, восстановления после повреждения заголовка и использования современных алгоритмов шифрования. Операционная система должна предоставлять профили установки (по уровням образования, по функционалу), а также обеспечивать возможность установки нескольких комплектов прикладного ПО или полностью отказаться от их установки. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. После установки системы должна предоставляться возможность настройки загрузчика в графическом режиме. Установленная операционная система должна предоставлять возможность блокировки экрана при бездействии пользователя или по запросу. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. Операционная система должна включать в себя приложение для мониторинга ресурсов, с возможностью мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Операционная система должна предоставлять возможность мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Должна быть реализована возможность с помощью графической утилиты изменять приоритет процесса, отправлять сигнал процессу, показывать подробные сведения об использовании памяти, завершать процесс, ограничивать потребление ресурсов. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройки даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов. Операционная система должна предоставлять возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера. Операционная система должна предоставлять возможность работы в гостевых сеансах (при окончании сеанса должно производиться удаление пользователя, его настроек и домашнего каталога). - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять возможность включения/отключения настройки сетевых соединений до входа в систему. Операционная система должна предоставлять графическую утилиту для обеспечения возможности настройки ограничений на использование USB-устройств и доступ к их файловой системе. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна реализовывать базовый функционал межсетевого экрана. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна поддерживать файловые системы ext2, ext3, ext4, btrfs для чтения/записи и установки, в также iso9660, fat16, fat32, ntfs. Операционная система должна предоставлять администратору возможность ограничения действий пользователей в консолях. Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из единого репозитория, а также установки обновлений. Пользователю должна быть предоставлена графическая оболочка для работы с пакетами. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки/обновления ядра. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять средства для установки бинарных rpm-пакетов для установки прикладного программного обеспечения в системе. Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2. Операционная система должна предоставлять графические средства для установки сторонних приложений (в том числе — в формате flatpak). Запуск и работа таких приложений должны быть изолированы от процессов хост-системы. Операционная система должна включать в себя центр приложений для упрощения пользовательской навигации. Операционная система должна включать в себя планировщик задач, выполняемых по расписанию или в определенный момент времени (включая выключение и перезагрузку компьютера, завершение сессии, переход в режим энергосбережения). Операционная система должна обеспечивать поддержку корневых сертификатов безопасности Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система для образовательных учреждений должна соответствовать «Распоряжению Правительства РФ от 18 октября 2007 г. 1447-р» и содержать базовый пакет прикладных программ, указанный в приложении № 2 к Распоряжению. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна включать набор предустановленного прикладного ПО: • Браузер для вебнавигации а также доступа к клиентскому программному обеспечению по клиент-серверной технологии в режиме терминала (Chromium или эквивалент). Должна быть возможность пользоваться ЭЦП из браузера при условии дополнительной установки криптопровайдера. • Клиент электронной почты с поддержкой функций адресной книги и интегрированным планировщиком задач (Thunderbird или эквивалент). • Программу для обмена мгновенными сообщениями с поддержкой протокола XMPP (Pidgin или эквивалент). Должна быть обеспечена возможность одновременного подключения к нескольким учетным записям. • Текстовый редактор — предназначенный для создания и редактирования текстов, как минимум, на русском и английском языках с функциями проверки соответствующих правил орфографии и синтаксиса, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): DOC, DOCX, RTF, TXT, ODT, PDF, HTM, HTML, XML (LibreOffice Writer, AbiWord или эквивалент). • Редактор электронных таблиц — предназначенный для создания и редактирования электронных таблиц с возможностью математической обработки данных и создания их графического представления в виде диаграмм и графиков, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): XLS, XLSX, ODS, CSV, XML (LibreOffice Calc или эквивалент). • Редактор мультимедийных презентаций — предназначенный для создания и редактирования мультимедийных презентаций, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): PPT, PPTX, ODP (LibreOffice Impress или эквивалент). • Графический редактор (LibreOffice Draw или эквивалент). • Программу для работы с базами данных (LibreOffice Base или эквивалент). • ПО для просмотра документов в форматах PDF, DjVu, PostScript, DVI (Okular или эквивалент). - наличие - - Значение характеристики не может изменяться участником закупки - • Файловый менеджер для создания, открытия/проигрывания/просмотра, редактирования, перемещения, переименования, копирования, удаления, изменения атрибутов и свойств, поиска файлов и назначения прав (Thunar, Dolphin или эквивалент). • Приложения для работы с растровой и векторной графикой: a. для просмотра изображений (Ristretto, Gwenview или их эквиваленты); b. для организации каталога фотоизображений и видеофайлов (Shotwell или эквивалент); c. для создания снимков экрана (Spectacle или эквивалент); d. для создания и редактирования графических цифровых образов, моделей и изображений, цифровой живописи, с поддержкой (чтение, запись, хранение, редактирование) как минимум следующих форматов данных (файлов): JPG, JPEG, TIF, TIFF, PNG, PDF, BMP, GIF, включая автоматическую обработку изображений (GIMP или эквивалент); e. для создания художественных и технических иллюстраций в формате векторной графики, совместимый со стандартами XML, SVG и CSS (Inkscape или эквивалент); f. для работы с трехмерной графикой (Blender или эквивалент). • Программное обеспечение для сканирования и распознавания текста (gImageReader или эквивалент). • Приложения для сканирования документов (в том числе многостраничных), включающих текст и изображения (simple-scan, Xsane или эквиваленты). • Программное обеспечение для верстки и допечатной подготовки документов (Scribus или эквивалент). • Приложения для работы с мультимедийными объектами: a. для воспроизведения звуковых файлов (Audacity или эквивалент); b. для воспроизведения и обработки видеофайлов в форматах AVI, MPEG, MP4/MOV, OGM, ASF/WMV, VOB, MKV и FLV (медиаплеер VLC или эквивалент); c. для записи действий пользователя с экрана, включая видео и аудиозапись (SimpleScreenRecorder или эквивалент). • ПО для работы с архивами, интегрированное с файловым менеджером, с поддержкой работы с многотомными архивами и шифрованными архивами (ARK или эквивалент). • ПО для работы с образами дисков, а также записи CD- и DVD-дисков (Brasero или эквивалент). - наличие - - Значение характеристики не может изменяться участником закупки - • ПО для запуска приложений на Win32/64 API из одного профиля (Wine не ниже версии 8.14 или эквивалент). • ПО для поиска файлов по названию, контексту или атрибутам (Recoll или эквивалент).Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности). - наличие - - Значение характеристики не может изменяться участником закупки - Разработчик обязан оказывать техническую поддержку пользовате-лям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не бо-лее 4 часов в период с 9:00 до 19:00 (МСК) в рабочие дни. - наличие - - Значение характеристики не может изменяться участником закупки - - 58.29.50.000 ТОВАР - Дистрибутив криптографического сетевого программного комплекса WEB TLS. Формуляр Требования к предоставлению ПО ПО предоставляется на электронном носителе информации включающие следующие компоненты: - Компакт-диск (DVD) с установочными (дистрибутивными) файлами ПО - Компакт-диск (DVD) с комплектом эксплуатационной документации на ПО Формуляры на ПО на бумажном носителе. Копии сертификатов соответствия ФСБ России на ПО на бумажном носителе. - Штука - 1,00 - 2 200,00 - 2 200,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Требования к предоставлению ПО ПО предоставляется на электронном носителе информации включающие следующие компоненты: - Компакт-диск (DVD) с установочными (дистрибутивными) файлами ПО - Компакт-диск (DVD) с комплектом эксплуатационной документации на ПО Формуляры на ПО на бумажном носителе. Копии сертификатов соответствия ФСБ России на ПО на бумажном носителе. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Требования к предоставлению ПО - ПО предоставляется на электронном носителе информации включающие следующие компоненты: - Компакт-диск (DVD) с установочными (дистрибутивными) файлами ПО - Компакт-диск (DVD) с комплектом эксплуатационной документации на ПО Формуляры на ПО на бумажном носителе. Копии сертификатов соответствия ФСБ России на ПО на бумажном носителе. - - Значение характеристики не может изменяться участником закупки - - 58.29.50.000 ТОВАР - Лицензия на право использования операционной системы для серверов / бессрочная / академическая / для дошкольного и среднего образования / арх.x86_64 Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM, UEFI (с включенным механизмом SecureBoot), а также средствами BMC/IPMI (если поддерживается оборудованием). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS), разрабатываемое совместно с Технологическим центром исследования безопасности ядра Linux, созданном на базе ИСП РАН под эгидой ФСТЭК России для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Операционная система должна иметь возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. Операционная система должна предоставлять возможность организации сервера сетевой загрузки. Операционная система должна предоставлять возможность установки на оборудование без графической подсистемы с локального накопителя, а также установки с использованием сервера сетевой установки по протоколу VNC. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. наличие Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования маскирования (кодирования) разделов с парольным доступом. Поддержка файловых систем ext2, ext3, ext4, btrfs, xfs. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя. Операционная система после установки должна предоставлять пользователю рабочую среду, включающую системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройка даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. наличие Операционная система должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Операционная система должна предоставлять инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (БДУ) ФСТЭК России. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. ОС должна быть сконфигурирована по умолчанию так, чтобы при входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход по ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. Операционная система должна реализовывать возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами. Операционная система должна обеспечивать возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна предоставлять возможность авторизации по смарт-картам в консольном режиме. наличие - Штука - 11,00 - 2 870,00 - 31 570,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM, UEFI (с включенным механизмом SecureBoot), а также средствами BMC/IPMI (если поддерживается оборудованием). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS), разрабатываемое совместно с Технологическим центром исследования безопасности ядра Linux, созданном на базе ИСП РАН под эгидой ФСТЭК России для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Операционная система должна иметь возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. Операционная система должна предоставлять возможность организации сервера сетевой загрузки. Операционная система должна предоставлять возможность установки на оборудование без графической подсистемы с локального накопителя, а также установки с использованием сервера сетевой установки по протоколу VNC. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. наличие Значение характеристики не может изменяться участником закупки Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования маскирования (кодирования) разделов с парольным доступом. Поддержка файловых систем ext2, ext3, ext4, btrfs, xfs. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя. Операционная система после установки должна предоставлять пользователю рабочую среду, включающую системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройка даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. наличие Значение характеристики не может изменяться участником закупки Операционная система должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Операционная система должна предоставлять инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (БДУ) ФСТЭК России. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. ОС должна быть сконфигурирована по умолчанию так, чтобы при входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход по ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. Операционная система должна реализовывать возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами. Операционная система должна обеспечивать возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна предоставлять возможность авторизации по смарт-картам в консольном режиме. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность разграничения доступа к подключаемым устройствам. Операционная система должна включать инструменты для контроля подключения USB-устройств, позволяющие ограничить доступ к файловой системе любого USB-устройства по UID/GID пользователя. Обеспечивать возможность просмотра журнала событий подключения/отключения USB-устройств. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов; • невозможность использования учетных записей с пустыми паролями. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять упреждающие меры защиты и быть сконфигурирована с безопасными настройками по умолчанию. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна обеспечивать поддержку шифрования по ГОСТ Р 34.11-2012 в OpenSSL, включая генерацию ключей и создание сертификатов. Операционная система должна предоставлять инструмент проверки контрольных сумм неизменяемых файлов установленных пакетов как при начальной установке, так и после получения обновлений. Вендор должен обеспечивать доступ к обновлениям и контрольным суммам неизменяемых файлов пакетов в них. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность запрета запуска выбранных интерпретаторов в интерактивном режиме, отключения возможности удаления открытых файлов, а также установки запрета бита исполнения (SUID), распространяемого на дочерние процессы. Операционная система должна быть сконфигурирована по умолчанию так, чтобы ограничить механизмы получения привилегий: • команды su и sudo должны быть доступны только пользователям из группы администраторов (wheel); • команда sudo не должна быть преднастроена для первого (системного) пользователя и требуется ручная настройка для всех остальных. Операционная система должна предоставлять возможность организации и настройки базовых сетевых сервисов и служб: • SSHD; • DNS; • DHCP; • OpenVPN; • сервер сетевой установки с веб-интерфейсом; • сервер обновлений с возможностью зеркалирования репозитория вендора ОС и создания служебных репозиториев используемого Заказчиком ПО. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна обеспечивать возможность создания VPN-туннелей, использующих контроль заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Операционная система должна поддерживать работу с файловыми системами ext2, ext3, ext4, iso9660, fat16, fat32, ntfs, btrfs, xfs при установке и управлении пакетами. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из репозитория, а также установки обновлений. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки ядра с помощью графических утилит. Должны предоставляться графические средства для установки ядра. Операционная система должна предоставлять единую систему для установки прикладного программного обеспечения в системе (eepm или аналог). Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2, pkg.gz, apk, rpm. Исходные коды, обновления, инструменты для сборки серверной ОС должны находиться в том же репозитории (хранилище), где хранятся исходные коды, обновления и инструменты для ОС рабочих станций. Операционная система должна поддерживать корневые сертификаты Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система должна поддерживать корневые сертификаты Российского центра сертификации ТЦИ, предоставляемые соответствующим пакетом из состава ОС. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Программное обеспечение должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры РФ по классу «Операционные системы общего назначения», «Серверное и связующее программное обеспечение», «Средства мониторинга и управления». Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности).Разработчик обязан оказывать техническую поддержку пользователям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не более 4 ча-сов в период с 9:00 до 19:00 (МСК) в рабочие дни. наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM, UEFI (с включенным механизмом SecureBoot), а также средствами BMC/IPMI (если поддерживается оборудованием). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS), разрабатываемое совместно с Технологическим центром исследования безопасности ядра Linux, созданном на базе ИСП РАН под эгидой ФСТЭК России для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Операционная система должна иметь возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. Операционная система должна предоставлять возможность организации сервера сетевой загрузки. Операционная система должна предоставлять возможность установки на оборудование без графической подсистемы с локального накопителя, а также установки с использованием сервера сетевой установки по протоколу VNC. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования маскирования (кодирования) разделов с парольным доступом. Поддержка файловых систем ext2, ext3, ext4, btrfs, xfs. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя. Операционная система после установки должна предоставлять пользователю рабочую среду, включающую системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройка даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Операционная система должна предоставлять инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (БДУ) ФСТЭК России. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. ОС должна быть сконфигурирована по умолчанию так, чтобы при входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход по ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. Операционная система должна реализовывать возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами. Операционная система должна обеспечивать возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна предоставлять возможность авторизации по смарт-картам в консольном режиме. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять возможность разграничения доступа к подключаемым устройствам. Операционная система должна включать инструменты для контроля подключения USB-устройств, позволяющие ограничить доступ к файловой системе любого USB-устройства по UID/GID пользователя. Обеспечивать возможность просмотра журнала событий подключения/отключения USB-устройств. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов; • невозможность использования учетных записей с пустыми паролями. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять упреждающие меры защиты и быть сконфигурирована с безопасными настройками по умолчанию. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна обеспечивать поддержку шифрования по ГОСТ Р 34.11-2012 в OpenSSL, включая генерацию ключей и создание сертификатов. Операционная система должна предоставлять инструмент проверки контрольных сумм неизменяемых файлов установленных пакетов как при начальной установке, так и после получения обновлений. Вендор должен обеспечивать доступ к обновлениям и контрольным суммам неизменяемых файлов пакетов в них. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять возможность запрета запуска выбранных интерпретаторов в интерактивном режиме, отключения возможности удаления открытых файлов, а также установки запрета бита исполнения (SUID), распространяемого на дочерние процессы. Операционная система должна быть сконфигурирована по умолчанию так, чтобы ограничить механизмы получения привилегий: • команды su и sudo должны быть доступны только пользователям из группы администраторов (wheel); • команда sudo не должна быть преднастроена для первого (системного) пользователя и требуется ручная настройка для всех остальных. Операционная система должна предоставлять возможность организации и настройки базовых сетевых сервисов и служб: • SSHD; • DNS; • DHCP; • OpenVPN; • сервер сетевой установки с веб-интерфейсом; • сервер обновлений с возможностью зеркалирования репозитория вендора ОС и создания служебных репозиториев используемого Заказчиком ПО. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна обеспечивать возможность создания VPN-туннелей, использующих контроль заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Операционная система должна поддерживать работу с файловыми системами ext2, ext3, ext4, iso9660, fat16, fat32, ntfs, btrfs, xfs при установке и управлении пакетами. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из репозитория, а также установки обновлений. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки ядра с помощью графических утилит. Должны предоставляться графические средства для установки ядра. Операционная система должна предоставлять единую систему для установки прикладного программного обеспечения в системе (eepm или аналог). Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2, pkg.gz, apk, rpm. Исходные коды, обновления, инструменты для сборки серверной ОС должны находиться в том же репозитории (хранилище), где хранятся исходные коды, обновления и инструменты для ОС рабочих станций. Операционная система должна поддерживать корневые сертификаты Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система должна поддерживать корневые сертификаты Российского центра сертификации ТЦИ, предоставляемые соответствующим пакетом из состава ОС. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Программное обеспечение должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры РФ по классу «Операционные системы общего назначения», «Серверное и связующее программное обеспечение», «Средства мониторинга и управления». Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности).Разработчик обязан оказывать техническую поддержку пользователям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не более 4 ча-сов в период с 9:00 до 19:00 (МСК) в рабочие дни. - наличие - - Значение характеристики не может изменяться участником закупки - - 58.29.50.000 ТОВАР - Право на использование ПО «Средство защиты информации для ОС Linux». Модуль персонального межсетевого экрана Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты информации для ОС Linux и объектов файловой системы; • межсетевое экранирование сетевого трафика; • регистрацию событий безопасности в журналах; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. наличие В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Адми-нистратор должен иметь возможность указать уровень полноты кон-троля целостности для объекта. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне за-просов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписа-ния. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга. наличие - Штука - 234,00 - 428,00 - 100 152,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты информации для ОС Linux и объектов файловой системы; • межсетевое экранирование сетевого трафика; • регистрацию событий безопасности в журналах; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. наличие Значение характеристики не может изменяться участником закупки В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Адми-нистратор должен иметь возможность указать уровень полноты кон-троля целостности для объекта. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне за-просов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписа-ния. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты информации для ОС Linux и объектов файловой системы; • межсетевое экранирование сетевого трафика; • регистрацию событий безопасности в журналах; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. - наличие - - Значение характеристики не может изменяться участником закупки - В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Адми-нистратор должен иметь возможность указать уровень полноты кон-троля целостности для объекта. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне за-просов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписа-ния. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки - - 62.02.20.120 УСЛУГА - Услуги по проведению оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных общегородской автоматизированной библиотечно-информационной системы Муниципального казенного учреждения культуры «Центральная городская библиотека им. В.И. Ленина» - Условная единица - 1,00 - 3 150 120,84 - 3 150 120,84 - - 58.29.50.000 ТОВАР - Лицензия на право использования крипто-графического сетевого программного комплекса WEB TLS для 500 одновременных подключений Вид лицензии Простая (неисключительная) Срок действия лицензии Бессрочная Способ предоставления Копия электронного экземпляра на съёмном носителе информации - Штука - 1,00 - 555 000,00 - 555 000,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия лицензии Бессрочная Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра на съёмном носителе информации Значение характеристики не может изменяться участником закупки ПО обеспечивает поддержку функционала: - TLS-Шлюза доступа к веб-сайтам (WEB TLS). – Доступ пользователей к веб-ресурсам с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - Шлюз портального доступа (WEB Portal TLS). – Доступ пользователей к веб-ресурсам через портал (доступ осуществляется с помощью браузера) с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - VPN-Шлюза удаленного доступа (Point-to-Site TLS VPN). – Доступ пользователей к защищаемым информационным ресурсам с применением ПО VPN-клиента (TLS-клиента) на пользовательских устройствах (рабочих местах пользователей), с защитой трафика (шифрованием трафика). наличие Значение характеристики не может изменяться участником закупки Шифрование данных с применением протокола TLS версий 1.0-1.3 в процессе взаимодействия устройства доступа пользователя с защищаемыми ресурсами: - Без использования дополнительного ПО VPN-клиента (TLS-клиента); - С использованием ПО VPN-клиента (TLS-клиента). наличие Значение характеристики не может изменяться участником закупки Поддержка режима публикации приложения на портале. наличие Значение характеристики не может изменяться участником закупки Возможность создания различных независимых порталов на одном и том же порту. наличие Значение характеристики не может изменяться участником закупки Возможность создания неограниченного количества независимых порталов. наличие Значение характеристики не может изменяться участником закупки Поддержка расширения протокола TLS - Server Name Indication (SNI) при доступе к порталу наличие Значение характеристики не может изменяться участником закупки Возможность реализации принудительной аутентификации пользователя через портал. наличие Значение характеристики не может изменяться участником закупки Возможность создание защищённого канала для приложений с использованием TLS, использующих TCP/IP-протоколы (с использованием TLS-клиента). наличие Значение характеристики не может изменяться участником закупки Возможность использования собственного TLS-клиента (VPN-клиента). наличие Значение характеристики не может изменяться участником закупки Наличие клиентского ПО (VPN-клиента) для: - ОС семейства MS Windows версии не ниже 8. - ОС Astra Linux, ALT Linux, РЕД ОС. наличие Значение характеристики не может изменяться участником закупки Возможность использования защищенных ключевых носите-лей в ПО VPN-клиента (TLS-клиента). наличие Значение характеристики не может изменяться участником закупки Генерация закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего Удостоверяющего Центра в ПО VPN-клиента (TLS-клиента) (с использованием российских криптоалгоритмов). наличие Значение характеристики не может изменяться участником закупки Поддержка динамического туннелирования (обеспечение доступа клиентского (пользовательского) устройства к защищаемой сети по любым протоколам и портам внутри VPN-туннеля без ограничения количества одновременно подключаемых приложений). наличие Значение характеристики не может изменяться участником закупки Возможность использования для аутентификации удаленных пользователей сервисов LDAP/AD/RADIUS наличие Значение характеристики не может изменяться участником закупки Возможность использовать балансировку от Шлюзов до защищаемых ресурсов (WEB TLS). наличие Значение характеристики не может изменяться участником закупки Возможность использовать следующие режимы для обрат-ной маршрутизации к VPN пользователям (Point-to-Site TLS VPN): - OSPF. - Proxy ARP. наличие Значение характеристики не может изменяться участником закупки Поддержка строгой двухсторонней аутентификации удаленных пользователей по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется как сертификат TLS-Шлюза, так и сертификат удаленного пользователя). наличие Значение характеристики не может изменяться участником закупки Возможность применения различных методов аутентифика-ции и сертификатов при подключении пользователей к разным порталам Шлюза (в рамках одного кластера Шлюзов). Таких как: - Поддержка односторонней аутентификации по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется только сертификат TLS-Шлюза); - Поддержка аутентификации удаленных пользователей и администратора TLS-Шлюза на основе технологии открытых ключей (X.509 v.3); - Аутентификация пользователей в AD с помощью протокола LDAP с использованием имени пользователя (логина) и па-роля; - Аутентификация удаленных пользователей в AD с помощью протокола LDAP с использованием сертификатов; - Возможность обеспечения применения одновременно не-скольких типов аутентификации для подключения: Certificate (O/OU) + username/password (LDAP) + RADIUS (OTP с токе-нами/SMS); - Поддержка одновременного ввода OTP, OTP PIN код и AD/LDAP пароль во всех возможных комбинациях; - Поддержка аутентификации пользователей по сертификату с UPN; - Обеспечение возможности аутентификации без пароля, только по имени пользователя и полученному OTP (OTP-PIN); наличие Значение характеристики не может изменяться участником закупки Разграничение доступа пользователей к защищаемым ресурсам на основе: - Полей сертификата (например, OU, O, EKU и других произвольных) удаленного пользователя и/или издателя сертификата (УЦ); - Принадлежности к группам учетной записи удаленного пользователя.Возможность добавления неограниченного количества маршрутов в VPN-туннель и исключения прочих из туннеля (Split tunneling). Проверка сертификатов ключей проверки электронной подписи с использованием списков отозванных сертификатов (CRL). Наличие централизованной системы управления несколькими узлами (TLS-Шлюзами). Возможность кластеризации Шлюзов в режиме кластера высокой доступности (Active/Active) размером не менее двух и не более 32 узлов (Шлюзов) с сохранением сессий пользователей при переключении на другой узел (Шлюз) при потере соединения (недоступности) с текущим узлом (Шлюзом). Поддержка исполнений для функционирования в среде виртуализации. Возможность кластеризации Шлюзов, работающих под управлением среды виртуализации. Возможность удаленной загрузки конфигураций на Шлюзы из системы управления (центра управления), с использованием ГОСТ алгоритмов (TLS) шифрования канала связи между системой управления и Шлюзами. Возможность наращивания производительности путем расширения существующего кластера, состоящего из двух и более узлов (аппаратных платформ, TLS-Шлюзов), без необходимости замены существующих узлов (аппаратных платформ), путем добавления новых узлов (аппаратных платформ) в кластер узлов. Управление конфигурацией Шлюза (кластера Шлюзов) через веб-интерфейс администратора по протоколу TLS с использованием отечественных криптографических алгоритмов (шифрование трафика, передаваемого по каналу связи, между устройством (рабочим местом) администратора и Шлюзом (системой управления). Возможность удаленного обновления программного обеспечения узлов (Шлюзов). Поддержка алгоритмов ГОСТ-34.10-2012 и ГОСТ-34.11-2012 в сертификатах клиента и сервера, а также в протоколе TLS. наличие Значение характеристики не может изменяться участником закупки Генерация ключей и запросов на сертификат средствами системы управления, с использованием: - Российских криптоалгоритмов. - Зарубежных криптоалгоритмов. Репликация ключей/сертификатов между узлами кластера Шлюзов. Генерация на TLS-Шлюзе закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего удостоверяющего центра (с использованием российских криптоалгоритмов). Обеспечение возможности мониторинга статуса используемых на Шлюзе ключей и сертификатов по протоколу SNMP. Возможность хранения ключей на различных отчуждаемых ключевых носителях. Возможность объединения нескольких сетевых интерфейсов в один логический (агрегирование/LACP). Обеспечение автоматической загрузки политик безопасности на удаленный VPN-клиент при его подключении к Шлюзу. (Point-to-Site TLS VPN). Возможность настройки статических служебных заголовков, предоставляемых защищаемому ресурсу. Возможность настройки динамических служебных заголовков, предоставляемых защищаемому ресурсу (подключение динамически создаваемых Web-страниц защищаемых ресурсов). Обеспечение возможности создания одновременно нескольких порталов пользователей с возможностью изменения их дизайна. Обеспечение возможности для администратора отображения параметров сессии и отключения, при необходимости, конкретных пользователей (завершение их сессий) как вручную, так и автоматически, в режиме реального времени. Возможность использования функционала внешнего API для завершения сессий пользователей. Возможность одновременной работы с не менее чем 500 доверенных удостоверяющих центров на Шлюзе. Возможность автоматического перенаправления на конкретный ресурс после аутентификации. Проверка сертификатов пользователя на отсутствие в CRL, в том числе для установленных сессий, с возможностью отключения пользователя, если его сертификат оказался аннулированным, в режиме реального времени. Поддержка протокола TLS с применением зарубежных алгоритмов шифрования. наличие Значение характеристики не может изменяться участником закупки Поддержка протокола NTP (Network Time Protocol). Возможность экспорта журналов аудита в формате Syslog. Обеспечение ведение аудита действий администратора Шлюзов и экспорт журналов аудита в формате Syslog. Динамическая репликация сессий пользователей между всеми узлами кластера Шлюзов, для обеспечения поддержания соединения при отключении одного из узлов кластера. Поддержка возможности разделения пользователей на группы и обеспечения возможности однозначного установления соответствия соединений для данных групп к удаленным ресурсам. Обеспечение режима работы «TLS Offload». Автоматическое отключение сессии, которая создана при помощи аннулированного сертификата пользователя. Обеспечение возможности настройки таймаута сессий Web-ресурса. Возможность настройки таймаута Keep-alive соединений в Web-ресурсе. Поддержка GRPC через HTTP/2.0. Возможность смены пароля пользователя в AD/LDAP при использовании клиентского ПО (VPN-клиента). Возможность фильтрации групп по пользователю в элементе LDAP ACL. Возможность создания копий существующих ACL и ресурсов. Возможность получения информации о состоянии сетевых интерфейсов. Возможность мониторинга состояния Шлюзов по протоколу SNMP. Возможность работы с несколькими таблицами маршрутизации (Routing Domain). наличие Значение характеристики не может изменяться участником закупки Требования к сертификации ПО ПО должно быть сертифицировано на соответствие требованиям ФСБ России к СКЗИ по классу криптографической защиты КС1. Значение характеристики не может изменяться участником закупки Требования к обработке одновременных подключений ПО ? 500 Штука Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра на съёмном носителе информации - - Значение характеристики не может изменяться участником закупки - ПО обеспечивает поддержку функционала: - TLS-Шлюза доступа к веб-сайтам (WEB TLS). – Доступ пользователей к веб-ресурсам с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - Шлюз портального доступа (WEB Portal TLS). – Доступ пользователей к веб-ресурсам через портал (доступ осуществляется с помощью браузера) с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - VPN-Шлюза удаленного доступа (Point-to-Site TLS VPN). – Доступ пользователей к защищаемым информационным ресурсам с применением ПО VPN-клиента (TLS-клиента) на пользовательских устройствах (рабочих местах пользователей), с защитой трафика (шифрованием трафика). - наличие - - Значение характеристики не может изменяться участником закупки - Шифрование данных с применением протокола TLS версий 1.0-1.3 в процессе взаимодействия устройства доступа пользователя с защищаемыми ресурсами: - Без использования дополнительного ПО VPN-клиента (TLS-клиента); - С использованием ПО VPN-клиента (TLS-клиента). - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка режима публикации приложения на портале. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания различных независимых порталов на одном и том же порту. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания неограниченного количества независимых порталов. - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка расширения протокола TLS - Server Name Indication (SNI) при доступе к порталу - наличие - - Значение характеристики не может изменяться участником закупки - Возможность реализации принудительной аутентификации пользователя через портал. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность создание защищённого канала для приложений с использованием TLS, использующих TCP/IP-протоколы (с использованием TLS-клиента). - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использования собственного TLS-клиента (VPN-клиента). - наличие - - Значение характеристики не может изменяться участником закупки - Наличие клиентского ПО (VPN-клиента) для: - ОС семейства MS Windows версии не ниже 8. - ОС Astra Linux, ALT Linux, РЕД ОС. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использования защищенных ключевых носите-лей в ПО VPN-клиента (TLS-клиента). - наличие - - Значение характеристики не может изменяться участником закупки - Генерация закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего Удостоверяющего Центра в ПО VPN-клиента (TLS-клиента) (с использованием российских криптоалгоритмов). - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка динамического туннелирования (обеспечение доступа клиентского (пользовательского) устройства к защищаемой сети по любым протоколам и портам внутри VPN-туннеля без ограничения количества одновременно подключаемых приложений). - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использования для аутентификации удаленных пользователей сервисов LDAP/AD/RADIUS - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использовать балансировку от Шлюзов до защищаемых ресурсов (WEB TLS). - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использовать следующие режимы для обрат-ной маршрутизации к VPN пользователям (Point-to-Site TLS VPN): - OSPF. - Proxy ARP. - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка строгой двухсторонней аутентификации удаленных пользователей по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется как сертификат TLS-Шлюза, так и сертификат удаленного пользователя). - наличие - - Значение характеристики не может изменяться участником закупки - Возможность применения различных методов аутентифика-ции и сертификатов при подключении пользователей к разным порталам Шлюза (в рамках одного кластера Шлюзов). Таких как: - Поддержка односторонней аутентификации по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется только сертификат TLS-Шлюза); - Поддержка аутентификации удаленных пользователей и администратора TLS-Шлюза на основе технологии открытых ключей (X.509 v.3); - Аутентификация пользователей в AD с помощью протокола LDAP с использованием имени пользователя (логина) и па-роля; - Аутентификация удаленных пользователей в AD с помощью протокола LDAP с использованием сертификатов; - Возможность обеспечения применения одновременно не-скольких типов аутентификации для подключения: Certificate (O/OU) + username/password (LDAP) + RADIUS (OTP с токе-нами/SMS); - Поддержка одновременного ввода OTP, OTP PIN код и AD/LDAP пароль во всех возможных комбинациях; - Поддержка аутентификации пользователей по сертификату с UPN; - Обеспечение возможности аутентификации без пароля, только по имени пользователя и полученному OTP (OTP-PIN); - наличие - - Значение характеристики не может изменяться участником закупки - Разграничение доступа пользователей к защищаемым ресурсам на основе: - Полей сертификата (например, OU, O, EKU и других произвольных) удаленного пользователя и/или издателя сертификата (УЦ); - Принадлежности к группам учетной записи удаленного пользователя.Возможность добавления неограниченного количества маршрутов в VPN-туннель и исключения прочих из туннеля (Split tunneling). Проверка сертификатов ключей проверки электронной подписи с использованием списков отозванных сертификатов (CRL). Наличие централизованной системы управления несколькими узлами (TLS-Шлюзами). Возможность кластеризации Шлюзов в режиме кластера высокой доступности (Active/Active) размером не менее двух и не более 32 узлов (Шлюзов) с сохранением сессий пользователей при переключении на другой узел (Шлюз) при потере соединения (недоступности) с текущим узлом (Шлюзом). Поддержка исполнений для функционирования в среде виртуализации. Возможность кластеризации Шлюзов, работающих под управлением среды виртуализации. Возможность удаленной загрузки конфигураций на Шлюзы из системы управления (центра управления), с использованием ГОСТ алгоритмов (TLS) шифрования канала связи между системой управления и Шлюзами. Возможность наращивания производительности путем расширения существующего кластера, состоящего из двух и более узлов (аппаратных платформ, TLS-Шлюзов), без необходимости замены существующих узлов (аппаратных платформ), путем добавления новых узлов (аппаратных платформ) в кластер узлов. Управление конфигурацией Шлюза (кластера Шлюзов) через веб-интерфейс администратора по протоколу TLS с использованием отечественных криптографических алгоритмов (шифрование трафика, передаваемого по каналу связи, между устройством (рабочим местом) администратора и Шлюзом (системой управления). Возможность удаленного обновления программного обеспечения узлов (Шлюзов). Поддержка алгоритмов ГОСТ-34.10-2012 и ГОСТ-34.11-2012 в сертификатах клиента и сервера, а также в протоколе TLS. - наличие - - Значение характеристики не может изменяться участником закупки - Генерация ключей и запросов на сертификат средствами системы управления, с использованием: - Российских криптоалгоритмов. - Зарубежных криптоалгоритмов. Репликация ключей/сертификатов между узлами кластера Шлюзов. Генерация на TLS-Шлюзе закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего удостоверяющего центра (с использованием российских криптоалгоритмов). Обеспечение возможности мониторинга статуса используемых на Шлюзе ключей и сертификатов по протоколу SNMP. Возможность хранения ключей на различных отчуждаемых ключевых носителях. Возможность объединения нескольких сетевых интерфейсов в один логический (агрегирование/LACP). Обеспечение автоматической загрузки политик безопасности на удаленный VPN-клиент при его подключении к Шлюзу. (Point-to-Site TLS VPN). Возможность настройки статических служебных заголовков, предоставляемых защищаемому ресурсу. Возможность настройки динамических служебных заголовков, предоставляемых защищаемому ресурсу (подключение динамически создаваемых Web-страниц защищаемых ресурсов). Обеспечение возможности создания одновременно нескольких порталов пользователей с возможностью изменения их дизайна. Обеспечение возможности для администратора отображения параметров сессии и отключения, при необходимости, конкретных пользователей (завершение их сессий) как вручную, так и автоматически, в режиме реального времени. Возможность использования функционала внешнего API для завершения сессий пользователей. Возможность одновременной работы с не менее чем 500 доверенных удостоверяющих центров на Шлюзе. Возможность автоматического перенаправления на конкретный ресурс после аутентификации. Проверка сертификатов пользователя на отсутствие в CRL, в том числе для установленных сессий, с возможностью отключения пользователя, если его сертификат оказался аннулированным, в режиме реального времени. Поддержка протокола TLS с применением зарубежных алгоритмов шифрования. - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка протокола NTP (Network Time Protocol). Возможность экспорта журналов аудита в формате Syslog. Обеспечение ведение аудита действий администратора Шлюзов и экспорт журналов аудита в формате Syslog. Динамическая репликация сессий пользователей между всеми узлами кластера Шлюзов, для обеспечения поддержания соединения при отключении одного из узлов кластера. Поддержка возможности разделения пользователей на группы и обеспечения возможности однозначного установления соответствия соединений для данных групп к удаленным ресурсам. Обеспечение режима работы «TLS Offload». Автоматическое отключение сессии, которая создана при помощи аннулированного сертификата пользователя. Обеспечение возможности настройки таймаута сессий Web-ресурса. Возможность настройки таймаута Keep-alive соединений в Web-ресурсе. Поддержка GRPC через HTTP/2.0. Возможность смены пароля пользователя в AD/LDAP при использовании клиентского ПО (VPN-клиента). Возможность фильтрации групп по пользователю в элементе LDAP ACL. Возможность создания копий существующих ACL и ресурсов. Возможность получения информации о состоянии сетевых интерфейсов. Возможность мониторинга состояния Шлюзов по протоколу SNMP. Возможность работы с несколькими таблицами маршрутизации (Routing Domain). - наличие - - Значение характеристики не может изменяться участником закупки - Требования к сертификации ПО - ПО должно быть сертифицировано на соответствие требованиям ФСБ России к СКЗИ по классу криптографической защиты КС1. - - Значение характеристики не может изменяться участником закупки - Требования к обработке одновременных подключений ПО - ? 500 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - - 58.29.50.000 ТОВАР - Право на использование ПО «Комплексное программное средство защиты информации для конечных точек (СЗИ)». Модуль персонального межсетевого экрана Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • регистрацию событий безопасности и аудит. СЗИ должно соответствовать требованиям руководящего документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016). СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; наличие - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния кон-тролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ. наличие - Штука - 277,00 - 428,00 - 118 556,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • регистрацию событий безопасности и аудит. СЗИ должно соответствовать требованиям руководящего документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016). СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; наличие Значение характеристики не может изменяться участником закупки - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния кон-тролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ. наличие Значение характеристики не может изменяться участником закупки • Защита сетевого взаимодействия и фильтрация трафика: - Должны быть механизмы аутентификации входящих и исходящих за-просов методами, устойчивыми к пассивному и/или активному прослу-шиванию сети. - Должна быть возможность поддержки авторизации сетевых соедине-ний средствами Windows. - Должна быть возможность настройки контроля состояния соединений средствами центра управления. - Должны удостоверяться субъекты доступа (пользователи и компьюте-ры) и защищаемые объекты (компьютеры). - Механизмы должны быть защищены от прослушивания, попыток под-бора и перехвата паролей, подмены защищаемых объектов, подмены MAC- и IP-адресов. - Должны быть предусмотрены механизмы защиты установленных сете-вых соединений между субъектами доступа (пользователями и компью-терами) и защищаемыми объектами (серверами и информационными системами) на основе открытых стандартов протоколов семейства IPsec, которые позволяют контролировать аутентичность и целостность пере-даваемых данных. - Должна быть предусмотрена настройка режима защиты сетевого взаи-модействия, при этом должны быть предусмотрены следующие режимы защиты: - соединение без защиты; - маркируется каждый пакет; - подписывается заголовок каждого пакета; - подписывается каждый пакет целиком. - Должна быть возможность ограничивать сетевые соединения по пра-вилам фильтрации: - на уровне отдельных протоколов из стека TCP/IP; - на уровне параметров протоколов стека TCP/IP; - на уровне параметров служебных протоколов стека TCP/IP; наличие Значение характеристики не может изменяться участником закупки - на уровне периодов времени; - на уровне пользователей или групп пользователей; - на уровне параметров прикладных протоколов; - на уровне исполняемого файла/процесса; - на уровне сетевого адаптера. - Должна быть возможность осуществлять фильтрацию команд, пара-метров и последовательностей команд, а также обеспечивать блокиров-ку мобильного кода. - Должна быть возможность маркировки сетевого трафика метками кон-фиденциальности. - Должен быть предусмотрен выбор действий для определения реакции системы на срабатывание правил фильтрации: - регистрация информации в журнале; - звуковая сигнализация; - запуск программы или сценария. - Должна обеспечиваться блокировка телеметрии Windows. - Должна быть обеспечена поддержка сетевого входа на компьютер с компьютера из домена другого леса. - Должна быть возможность импорта и экспорта правил с помощью ути-лит. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке изменения файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. наличие Значение характеристики не может изменяться участником закупки СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через про-граммный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для цен-трализованного управления программными СЗИ от НСД и их монито-ринга; - возможность отправки событий аудита, оперативной передачи сведе-ний о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • регистрацию событий безопасности и аудит. СЗИ должно соответствовать требованиям руководящего документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016). СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - наличие - - Значение характеристики не может изменяться участником закупки - - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния кон-тролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ. - наличие - - Значение характеристики не может изменяться участником закупки - • Защита сетевого взаимодействия и фильтрация трафика: - Должны быть механизмы аутентификации входящих и исходящих за-просов методами, устойчивыми к пассивному и/или активному прослу-шиванию сети. - Должна быть возможность поддержки авторизации сетевых соедине-ний средствами Windows. - Должна быть возможность настройки контроля состояния соединений средствами центра управления. - Должны удостоверяться субъекты доступа (пользователи и компьюте-ры) и защищаемые объекты (компьютеры). - Механизмы должны быть защищены от прослушивания, попыток под-бора и перехвата паролей, подмены защищаемых объектов, подмены MAC- и IP-адресов. - Должны быть предусмотрены механизмы защиты установленных сете-вых соединений между субъектами доступа (пользователями и компью-терами) и защищаемыми объектами (серверами и информационными системами) на основе открытых стандартов протоколов семейства IPsec, которые позволяют контролировать аутентичность и целостность пере-даваемых данных. - Должна быть предусмотрена настройка режима защиты сетевого взаи-модействия, при этом должны быть предусмотрены следующие режимы защиты: - соединение без защиты; - маркируется каждый пакет; - подписывается заголовок каждого пакета; - подписывается каждый пакет целиком. - Должна быть возможность ограничивать сетевые соединения по пра-вилам фильтрации: - на уровне отдельных протоколов из стека TCP/IP; - на уровне параметров протоколов стека TCP/IP; - на уровне параметров служебных протоколов стека TCP/IP; - наличие - - Значение характеристики не может изменяться участником закупки - - на уровне периодов времени; - на уровне пользователей или групп пользователей; - на уровне параметров прикладных протоколов; - на уровне исполняемого файла/процесса; - на уровне сетевого адаптера. - Должна быть возможность осуществлять фильтрацию команд, пара-метров и последовательностей команд, а также обеспечивать блокиров-ку мобильного кода. - Должна быть возможность маркировки сетевого трафика метками кон-фиденциальности. - Должен быть предусмотрен выбор действий для определения реакции системы на срабатывание правил фильтрации: - регистрация информации в журнале; - звуковая сигнализация; - запуск программы или сценария. - Должна обеспечиваться блокировка телеметрии Windows. - Должна быть обеспечена поддержка сетевого входа на компьютер с компьютера из домена другого леса. - Должна быть возможность импорта и экспорта правил с помощью ути-лит. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке изменения файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через про-граммный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для цен-трализованного управления программными СЗИ от НСД и их монито-ринга; - возможность отправки событий аудита, оперативной передачи сведе-ний о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки - - 62.02.30.000 ТОВАР - Сертификат на годовую техническую поддержку крипто-графического сетевого программного комплекса WEB TLS для 500 одновременных подключений Требования к технической поддержке ПО Техническая поддержка должна предоставлять право на получение следующих услуг: - Консультации по установке и настройке ПО. - Консультации по администрированию компо-нент ПО. - Восстановление приобретенного комплекта ПО (в случае его потери или разрушения). - Консультации по восстановлению работоспо-собности компонент ПО (в случае ее потери). - Консультации по обновлению сборок версии ПО, находящихся в эксплуатации у Заказчика. - Личный кабинет на Портале технической под-держки Изготовителя. - Доступ к базе знаний (известные ошибки и типо-вые решения). - Работа над инцидентами в течение рабочего дня Изготовителя. - Прием предложений по улучшению ПО. - Доступ на форум Изготовителя. - Базовый приоритет обслуживания. Требования к количеству одновременных обращений ? 1 Требования к времени реакции на критический инцидент (по рабочему времени изготовителя) ? 6 - Штука - 1,00 - 112 000,00 - 112 000,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Требования к технической поддержке ПО Техническая поддержка должна предоставлять право на получение следующих услуг: - Консультации по установке и настройке ПО. - Консультации по администрированию компо-нент ПО. - Восстановление приобретенного комплекта ПО (в случае его потери или разрушения). - Консультации по восстановлению работоспо-собности компонент ПО (в случае ее потери). - Консультации по обновлению сборок версии ПО, находящихся в эксплуатации у Заказчика. - Личный кабинет на Портале технической под-держки Изготовителя. - Доступ к базе знаний (известные ошибки и типо-вые решения). - Работа над инцидентами в течение рабочего дня Изготовителя. - Прием предложений по улучшению ПО. - Доступ на форум Изготовителя. - Базовый приоритет обслуживания. Значение характеристики не может изменяться участником закупки Требования к количеству одновременных обращений ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Требования к времени реакции на критический инцидент (по рабочему времени изготовителя) ? 6 Час Участник закупки указывает в заявке конкретное значение характеристики Требования к времени реакции на некритический инцидент (по рабочему времени изготовителя) ? 12 Час Участник закупки указывает в заявке конкретное значение характеристики Срок действия технической поддержки ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Требования к технической поддержке ПО - Техническая поддержка должна предоставлять право на получение следующих услуг: - Консультации по установке и настройке ПО. - Консультации по администрированию компо-нент ПО. - Восстановление приобретенного комплекта ПО (в случае его потери или разрушения). - Консультации по восстановлению работоспо-собности компонент ПО (в случае ее потери). - Консультации по обновлению сборок версии ПО, находящихся в эксплуатации у Заказчика. - Личный кабинет на Портале технической под-держки Изготовителя. - Доступ к базе знаний (известные ошибки и типо-вые решения). - Работа над инцидентами в течение рабочего дня Изготовителя. - Прием предложений по улучшению ПО. - Доступ на форум Изготовителя. - Базовый приоритет обслуживания. - - Значение характеристики не может изменяться участником закупки - Требования к количеству одновременных обращений - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Требования к времени реакции на критический инцидент (по рабочему времени изготовителя) - ? 6 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Требования к времени реакции на некритический инцидент (по рабочему времени изготовителя) - ? 12 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Срок действия технической поддержки - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - - 58.29.29.000 ТОВАР - Установочный комплект программных средств антивирусной защиты Комплект поставки должен включать в себя: - Лицензионный CD-диск в конверте с записанными сертифицированными программами; - Формуляр - документ, подтверждающий, что предоставленные приложения действительно прошли сертификацию. наличие - Штука - 1,00 - 2 039,39 - 2 039,39 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплект поставки должен включать в себя: - Лицензионный CD-диск в конверте с записанными сертифицированными программами; - Формуляр - документ, подтверждающий, что предоставленные приложения действительно прошли сертификацию. наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплект поставки должен включать в себя: - Лицензионный CD-диск в конверте с записанными сертифицированными программами; - Формуляр - документ, подтверждающий, что предоставленные приложения действительно прошли сертификацию. - наличие - - Значение характеристики не может изменяться участником закупки - - 58.29.50.000 ТОВАР - Право на использование ПО «Средство за-щиты информации для ОС Linux». Модуль защиты от НСД Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера; • разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты ин-формации для ОС Linux и объектов файловой системы; • создание замкнутой программной среды для пользователей; • регистрацию событий безопасности в журналах; • контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. наличие Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия, • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка ис-ключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать воз-можность проверки системы на работоспособность при включении жесткого режима. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. наличие - Штука - 234,00 - 1 658,00 - 387 972,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера; • разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты ин-формации для ОС Linux и объектов файловой системы; • создание замкнутой программной среды для пользователей; • регистрацию событий безопасности в журналах; • контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. наличие Значение характеристики не может изменяться участником закупки Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия, • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка ис-ключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать воз-можность проверки системы на работоспособность при включении жесткого режима. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. наличие Значение характеристики не может изменяться участником закупки • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. В слу-чае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Админи-стратор должен иметь возможность указать уровень полноты контроля целостности для объекта. • Расчет контрольных сумм для механизмов контроля целостности и за-мкнутой программной среды производится согласно: ГОСТ Р 34.11-2012, SHA512, MD5. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с настройкой и организацией работы управляемых объектов и комплекса: • формирование и управление сетевой структурой домена безопасности; • настройка групповых политик, применяемых к управляемым объектам; • управление администраторами комплекса, их правами и ролями; • управление заданиями; • делегирование полномочий; • работа со спецификациями продуктов; • управление ресурсами домена безопасности; • работа с централизованным хранилищем файлов и результатов выполнения задач. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с мониторингом управляемых объектов и собственным функционированием: • мониторинг состояния управляемых объектов; • мониторинг работоспособности сервисов комплекса; • настройка сервисов логирования комплекса; • просмотр журналов управляемых объектов и комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен включать в себя Docker-контейнеры, которые содержат механизмы и службы комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен устанавливаться на один или несколько компьютеров, работающих под управлением ОС семейства Linux. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера; • разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты ин-формации для ОС Linux и объектов файловой системы; • создание замкнутой программной среды для пользователей; • регистрацию событий безопасности в журналах; • контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. - наличие - - Значение характеристики не может изменяться участником закупки - Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия, • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка ис-ключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать воз-можность проверки системы на работоспособность при включении жесткого режима. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. - наличие - - Значение характеристики не может изменяться участником закупки - • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. В слу-чае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Админи-стратор должен иметь возможность указать уровень полноты контроля целостности для объекта. • Расчет контрольных сумм для механизмов контроля целостности и за-мкнутой программной среды производится согласно: ГОСТ Р 34.11-2012, SHA512, MD5. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки - Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с настройкой и организацией работы управляемых объектов и комплекса: • формирование и управление сетевой структурой домена безопасности; • настройка групповых политик, применяемых к управляемым объектам; • управление администраторами комплекса, их правами и ролями; • управление заданиями; • делегирование полномочий; • работа со спецификациями продуктов; • управление ресурсами домена безопасности; • работа с централизованным хранилищем файлов и результатов выполнения задач. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с мониторингом управляемых объектов и собственным функционированием: • мониторинг состояния управляемых объектов; • мониторинг работоспособности сервисов комплекса; • настройка сервисов логирования комплекса; • просмотр журналов управляемых объектов и комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен включать в себя Docker-контейнеры, которые содержат механизмы и службы комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен устанавливаться на один или несколько компьютеров, работающих под управлением ОС семейства Linux. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки - - 58.29.50.000 ТОВАР - Право на использование ПО «Комплексное программное средство защиты информации для конечных точек (СЗИ)». Модуль защиты от НСД и контроля устройств Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. СЗИ должно соответствовать требованиям документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; наличие - Штука - 277,00 - 1 658,00 - 459 266,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. СЗИ должно соответствовать требованиям документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие Значение характеристики не может изменяться участником закупки СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; наличие Значение характеристики не может изменяться участником закупки - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Избирательное (дискреционное) управление доступом: - возможность назначения прав доступа на файлы, каталоги, принтеры, устройства; - возможность наследования прав доступа для файлов, каталогов и устройств; - возможность установки индивидуального аудита доступа для объек-тов, указания учетных записей пользователей или групп, чей доступ подвергается аудиту. • Полномочное (мандатное) управление доступом: - возможность заведения в системе не менее 10 уровней конфиденциаль-ности; - возможность выбора уровня конфиденциальности сессии для пользова-теля; - возможность назначения мандатных меток файлам, каталогам, внеш-ним устройствам, принтерам, сетевым интерфейсам; - возможность изменения количества мандатных меток в системе и их названий; - контроль потоков конфиденциальной информации в системе; - возможность контроля потоков информации в системах терминального доступа при передаче информации между клиентом и сервером по про-токолу RDP. - возможность сокрытия файлов (в том числе их названий), имеющих метку конфиденциальности выше, чем уровень допуска пользователя и/или текущий уровень сессии пользователя. • Контроль вывода конфиденциальных данных на печать: - возможность ограничить перечень мандатных меток информации для печати на заданном принтере; - теневое копирование информации, выводимой на печать: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; наличие Значение характеристики не может изменяться участником закупки - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search. - автоматическая маркировка документов, выводимых на печать; - управление грифами (видом маркировки) при печати конфиденциаль-ных и секретных документов. При этом должна быть возможность за-дать: - отдельный вид грифа для каждой мандатной метки; - отдельный вид маркировки для первой страницы документа; - отдельный вид маркировки для последней страницы документа; - вид маркировки для оборота последнего листа; - поддержка функции печати в файл; - поддержка управления запретом перенаправления принтеров в терми-нальных (RDP) сессиях. • Контроль аппаратной конфигурации компьютера и подключаемых устройств: - Должны контролироваться следующие устройства: - последовательные и параллельные порты; - локальные устройства; - сменные, физические и оптические диски; - программно реализованные диски; - USB-устройства; - PCMCIA-устройства; - IEEE1394 (FireWire)- устройства; - устройства, подключаемые по шине Secure Digital. - Должна быть возможность задать настройки контроля на уровне шины, класса устройства, модели устройства, экземпляра устройства. - Должен осуществляться контроль неизменности аппаратной конфигу-рации компьютера с возможностью блокировки при нарушении аппа-ратной конфигурации. - Должна быть возможность присвоить устройствам хранения информа-ции мандатную метку. Если метка устройства не соответствует сессии пользователя – работа с устройством хранения должна блокироваться. - Должна быть возможность группового добавления устройств в подси-стему контроля устройств без подключения устройства к компьютеру. - Должен осуществляться контроль вывода информации на внешние устройства хранения с возможностью теневого копирования отчуждае-мой информации: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; наличие Значение характеристики не может изменяться участником закупки - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компо-нентом Windows Search. - При терминальном подключении (RDP) должна быть возможность управления запретом подключения устройств, COM- и LPT-портов, ло-кальных дисков и PnP-устройств. • Контроль сетевых интерфейсов: - Должна быть возможность включения/выключения явно заданного се-тевого интерфейса или интерфейса, определяемого типом – Ethernet, WiFi, IrDA, Bluetooth, FireWire (IEEE1394). - Должна быть возможность управления сетевыми интерфейсами в зави-симости от уровня сессии пользователя. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы (EXE-модули), файлы загружаемых библиотек (DLL-модули), запуск скриптов по технологии Active Scripts. - Список модулей, разрешенных для запуска, должен строиться: - с помощью явного указания модулей; - по информации об установленных на компьютере программах; - по зависимостям исполняемых модулей; - по ярлыкам в главном меню; - по событиям журнала безопасности. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния контролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. наличие Значение характеристики не может изменяться участником закупки - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля це-лостности, обеспечивающие контроль ключевых параметров операци-онной системы и СЗИ. • Изоляция программных модулей и контроль доступа к буферу обмена и операциям перетаскивания (drag-and-drop) для изолированных моду-лей. • Автоматическое затирание удаляемой информации на локальных и сменных дисках компьютера при удалении пользователем конфиденци-альной информации с возможностью настройки количества проходов затирания информации. • Автоматическое затирание оперативной памяти компьютера с возмож-ностью настройки количества проходов затирания информации. • Затирание информации на локальных и сменных дисках по команде пользователя. • Возможность настройки количества проходов затирания информации отдельно для локальных дисков, съемных носителей, оперативной памя-ти. • Затирание данных и имен файлов, каталогов при удалении информа-ции. • Возможность добавления объектов файловой системы в исключения подсистемы затирания данных. • Возможность управления запретом передачи буфера обмена в терми-нальную (RDP) сессию. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке измене-ния файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. наличие Значение характеристики не может изменяться участником закупки СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность отправки событий аудита, оперативной передачи сведений о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. СЗИ должно соответствовать требованиям документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - наличие - - Значение характеристики не может изменяться участником закупки - - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Избирательное (дискреционное) управление доступом: - возможность назначения прав доступа на файлы, каталоги, принтеры, устройства; - возможность наследования прав доступа для файлов, каталогов и устройств; - возможность установки индивидуального аудита доступа для объек-тов, указания учетных записей пользователей или групп, чей доступ подвергается аудиту. • Полномочное (мандатное) управление доступом: - возможность заведения в системе не менее 10 уровней конфиденциаль-ности; - возможность выбора уровня конфиденциальности сессии для пользова-теля; - возможность назначения мандатных меток файлам, каталогам, внеш-ним устройствам, принтерам, сетевым интерфейсам; - возможность изменения количества мандатных меток в системе и их названий; - контроль потоков конфиденциальной информации в системе; - возможность контроля потоков информации в системах терминального доступа при передаче информации между клиентом и сервером по про-токолу RDP. - возможность сокрытия файлов (в том числе их названий), имеющих метку конфиденциальности выше, чем уровень допуска пользователя и/или текущий уровень сессии пользователя. • Контроль вывода конфиденциальных данных на печать: - возможность ограничить перечень мандатных меток информации для печати на заданном принтере; - теневое копирование информации, выводимой на печать: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; - наличие - - Значение характеристики не может изменяться участником закупки - - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search. - автоматическая маркировка документов, выводимых на печать; - управление грифами (видом маркировки) при печати конфиденциаль-ных и секретных документов. При этом должна быть возможность за-дать: - отдельный вид грифа для каждой мандатной метки; - отдельный вид маркировки для первой страницы документа; - отдельный вид маркировки для последней страницы документа; - вид маркировки для оборота последнего листа; - поддержка функции печати в файл; - поддержка управления запретом перенаправления принтеров в терми-нальных (RDP) сессиях. • Контроль аппаратной конфигурации компьютера и подключаемых устройств: - Должны контролироваться следующие устройства: - последовательные и параллельные порты; - локальные устройства; - сменные, физические и оптические диски; - программно реализованные диски; - USB-устройства; - PCMCIA-устройства; - IEEE1394 (FireWire)- устройства; - устройства, подключаемые по шине Secure Digital. - Должна быть возможность задать настройки контроля на уровне шины, класса устройства, модели устройства, экземпляра устройства. - Должен осуществляться контроль неизменности аппаратной конфигу-рации компьютера с возможностью блокировки при нарушении аппа-ратной конфигурации. - Должна быть возможность присвоить устройствам хранения информа-ции мандатную метку. Если метка устройства не соответствует сессии пользователя – работа с устройством хранения должна блокироваться. - Должна быть возможность группового добавления устройств в подси-стему контроля устройств без подключения устройства к компьютеру. - Должен осуществляться контроль вывода информации на внешние устройства хранения с возможностью теневого копирования отчуждае-мой информации: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; - наличие - - Значение характеристики не может изменяться участником закупки - - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компо-нентом Windows Search. - При терминальном подключении (RDP) должна быть возможность управления запретом подключения устройств, COM- и LPT-портов, ло-кальных дисков и PnP-устройств. • Контроль сетевых интерфейсов: - Должна быть возможность включения/выключения явно заданного се-тевого интерфейса или интерфейса, определяемого типом – Ethernet, WiFi, IrDA, Bluetooth, FireWire (IEEE1394). - Должна быть возможность управления сетевыми интерфейсами в зави-симости от уровня сессии пользователя. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы (EXE-модули), файлы загружаемых библиотек (DLL-модули), запуск скриптов по технологии Active Scripts. - Список модулей, разрешенных для запуска, должен строиться: - с помощью явного указания модулей; - по информации об установленных на компьютере программах; - по зависимостям исполняемых модулей; - по ярлыкам в главном меню; - по событиям журнала безопасности. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния контролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - наличие - - Значение характеристики не может изменяться участником закупки - - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля це-лостности, обеспечивающие контроль ключевых параметров операци-онной системы и СЗИ. • Изоляция программных модулей и контроль доступа к буферу обмена и операциям перетаскивания (drag-and-drop) для изолированных моду-лей. • Автоматическое затирание удаляемой информации на локальных и сменных дисках компьютера при удалении пользователем конфиденци-альной информации с возможностью настройки количества проходов затирания информации. • Автоматическое затирание оперативной памяти компьютера с возмож-ностью настройки количества проходов затирания информации. • Затирание информации на локальных и сменных дисках по команде пользователя. • Возможность настройки количества проходов затирания информации отдельно для локальных дисков, съемных носителей, оперативной памя-ти. • Затирание данных и имен файлов, каталогов при удалении информа-ции. • Возможность добавления объектов файловой системы в исключения подсистемы затирания данных. • Возможность управления запретом передачи буфера обмена в терми-нальную (RDP) сессию. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке измене-ния файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность отправки событий аудита, оперативной передачи сведений о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки - - 58.29.50.000 ТОВАР - Лицензия на программные средства антивирусной защиты Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: • Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multisession (версии 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2); • Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2, 24H2) наличие Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; наличие Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:• отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов без-опасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам; • возможность контроля за запуском ПО на защищаемом АРМ. наличие - Штука - 115,00 - 853,30 - 98 129,50 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: • Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multisession (версии 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2); • Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2, 24H2) наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:• отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов без-опасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам; • возможность контроля за запуском ПО на защищаемом АРМ. наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функ-циональных возможностей, не требующих сертификацию ФСТЭК: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокиро-вать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкцио-нированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уяз-вимости в программном обеспечении в том числе защита памяти систем-ных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными програм-мами, файлов; • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устрой-ствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с опре-делением уровня доверия; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получе-ния вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих фор-матов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим прото-колам: IMAP, SMTP, POP3, MAPI, NNTP; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакет-ные правила и сетевые правила для программ, с возможностью катего-ризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • возможность защиты от сетевых угроз, которые используют уязвимо-сти в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключе-ний; • создания специальных правил, запрещающих или разрешающих уста-новку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предостав-ляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • возможность управления МТР устройствами и настройки правил до-ступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• записи в журнал событий о записи и/или удалении файлов на съемных дисках; • защиты от атак типа BadUSB; • запуск специальной задачи для обнаружения уязвимостей в приложе-ниях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с по-мощью пароля; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспе-чения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зара-женных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса анти-вируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • наличие поддержки Antimalware Scan Interface (AMSI); • возможность защитить паролем восстановление объектов из резервно-го хранилища; • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных ти-пов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0. наличие Значение характеристики не может изменяться участником закупки Средства антивирусной защиты для рабочих станций и серверов Linux должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты. наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты для рабочих станций и серверов Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий: • Операционная система специального назначения «Astra Linux Special Edition» РУСБ.10015-0156 (включая режим замкнутой программной среды и мандатный режим); • Альт Образование 10, 11; • Альт СП Рабочая Станция релиз 10; • Альт СП Сервер релиз 10; • РЕД ОС 7.3, 8.0. наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ и серверов, на которых обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; наличие Значение характеристики не может изменяться участником закупки • отображение сигнала тревоги об обнаружении вредоносных объектов. Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • возможность включения опции блокирования файлов во время проверки; • помещение подозрительных и поврежденных объектов на карантин; • возможность перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • возможность экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • возможность управления через пользовательский графический интер-фейс без root прав; • управления доступом пользователей к установленным или подключен-ным к компьютеру устройствам по типам устройства и шинам подклю-чения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по про-токолам HTTP/HTTPS и FTP, а также возможность устанавливать при-надлежность веб-адресов к вредоносным или фишинговым • получения данных о действиях программ на компьютере пользователя; • проверки памяти ядра; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. наличие Значение характеристики не может изменяться участником закупки Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем Linux следующих версий: • Операционная система специального назначения «Astra Linux Special Edition»РУСБ.10015-01. • Альт СП Сервер 10 64-разрядная. • Альт СП Рабочая станция 10 64-разрядная. • операционная система «РЕД ОС». наличие Значение характеристики не может изменяться участником закупки Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны функционировать с СУБД следующих версий: • MySQL 5.7 Community 32-разрядная/64-разрядная. • MySQL Standard Edition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.1 (сборка 10.1.30 и выше) 32-разрядная/64-разрядная. • MariaDB 10.3 (сборка 10.3.22 и выше) 32-разрядная/64-разрядная. • MariaDB 10.4 (сборка 10.4.20 и выше) 32-разрядная/64-разрядная • MariaDB 10.5 (сборка 10.5.27 и выше) 32-разрядная/64-разрядная. • MariaDB 10.6 (сборка 10.6.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.11 (сборка 10.11.10 и выше) 32-разрядная/64-разрядная. • PostgreSQL 13.х 64-разрядная. • PostgreSQL 14.х 64-разрядная. • PostgreSQL 15.х 64-разрядная. • PostgreSQL 16.x 64-разрядная. • PostgreSQL 17 64-разрядная. наличие Значение характеристики не может изменяться участником закупки В программном средстве централизованного управления, мониторинга и обновления должны быть реализованы следующие функциональные возможности: • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъекта; • ограничение доступа к чтению записей аудита; • поиск, сортировка данных аудита; • обработка зараженных объектов на АРМ и серверах вычислительной сети; • выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объ-ектов и режимами реагирования по расписанию; • выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления базы данных признаков вредонос-ных компьютерных программ (БД ПКВ) и компонентов САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • возможность создания учетных записей и идентифика-ции/аутентификации пользователей; • отображение сигнала тревоги на автоматизированном рабочем месте администратора безопасности, указывающего на обнаружение вредо-носных объектов на пользовательских автоматизированных рабочих местах. • выполнение получения и установки обновлений БД ПКВ без примене-ния средств автоматизации и в автоматизированном режиме в том числе с сетевого ресурса; • выполнение централизованной установки компонентов САВЗ. наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• централизованное управление объектами резервных хранилищ и ка-рантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средства-ми системы управления; • наличие веб-консоли управления приложением; • возможность интеграции по OpenAPI; • возможность управления антивирусной защитой с использованием WEB консоли. • возможность интеграции с SIEM системами; • двухэтапная проверка для снижения риска несанкционированного до-ступа к Консоли администрирования (2FA); • возможность отозвать права локального администратора учетных за-писей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux. наличие Значение характеристики не может изменяться участником закупки Обновляемые антивирусные базы данных должны обеспечивать реали-зацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в тече-ние календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии ? 1 Год Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: • Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multisession (версии 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2); • Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2, 24H2) - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:• отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов без-опасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам; • возможность контроля за запуском ПО на защищаемом АРМ. - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функ-циональных возможностей, не требующих сертификацию ФСТЭК: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокиро-вать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкцио-нированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уяз-вимости в программном обеспечении в том числе защита памяти систем-ных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными програм-мами, файлов; • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устрой-ствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с опре-делением уровня доверия; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получе-ния вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих фор-матов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим прото-колам: IMAP, SMTP, POP3, MAPI, NNTP; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакет-ные правила и сетевые правила для программ, с возможностью катего-ризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • возможность защиты от сетевых угроз, которые используют уязвимо-сти в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключе-ний; • создания специальных правил, запрещающих или разрешающих уста-новку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предостав-ляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • возможность управления МТР устройствами и настройки правил до-ступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• записи в журнал событий о записи и/или удалении файлов на съемных дисках; • защиты от атак типа BadUSB; • запуск специальной задачи для обнаружения уязвимостей в приложе-ниях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с по-мощью пароля; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспе-чения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зара-женных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса анти-вируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • наличие поддержки Antimalware Scan Interface (AMSI); • возможность защитить паролем восстановление объектов из резервно-го хранилища; • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных ти-пов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0. - наличие - - Значение характеристики не может изменяться участником закупки - Средства антивирусной защиты для рабочих станций и серверов Linux должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты. - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства антивирусной защиты для рабочих станций и серверов Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий: • Операционная система специального назначения «Astra Linux Special Edition» РУСБ.10015-0156 (включая режим замкнутой программной среды и мандатный режим); • Альт Образование 10, 11; • Альт СП Рабочая Станция релиз 10; • Альт СП Сервер релиз 10; • РЕД ОС 7.3, 8.0. - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ и серверов, на которых обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; - наличие - - Значение характеристики не может изменяться участником закупки - • отображение сигнала тревоги об обнаружении вредоносных объектов. Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • возможность включения опции блокирования файлов во время проверки; • помещение подозрительных и поврежденных объектов на карантин; • возможность перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • возможность экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • возможность управления через пользовательский графический интер-фейс без root прав; • управления доступом пользователей к установленным или подключен-ным к компьютеру устройствам по типам устройства и шинам подклю-чения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по про-токолам HTTP/HTTPS и FTP, а также возможность устанавливать при-надлежность веб-адресов к вредоносным или фишинговым • получения данных о действиях программ на компьютере пользователя; • проверки памяти ядра; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем Linux следующих версий: • Операционная система специального назначения «Astra Linux Special Edition»РУСБ.10015-01. • Альт СП Сервер 10 64-разрядная. • Альт СП Рабочая станция 10 64-разрядная. • операционная система «РЕД ОС». - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны функционировать с СУБД следующих версий: • MySQL 5.7 Community 32-разрядная/64-разрядная. • MySQL Standard Edition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.1 (сборка 10.1.30 и выше) 32-разрядная/64-разрядная. • MariaDB 10.3 (сборка 10.3.22 и выше) 32-разрядная/64-разрядная. • MariaDB 10.4 (сборка 10.4.20 и выше) 32-разрядная/64-разрядная • MariaDB 10.5 (сборка 10.5.27 и выше) 32-разрядная/64-разрядная. • MariaDB 10.6 (сборка 10.6.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.11 (сборка 10.11.10 и выше) 32-разрядная/64-разрядная. • PostgreSQL 13.х 64-разрядная. • PostgreSQL 14.х 64-разрядная. • PostgreSQL 15.х 64-разрядная. • PostgreSQL 16.x 64-разрядная. • PostgreSQL 17 64-разрядная. - наличие - - Значение характеристики не может изменяться участником закупки - В программном средстве централизованного управления, мониторинга и обновления должны быть реализованы следующие функциональные возможности: • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъекта; • ограничение доступа к чтению записей аудита; • поиск, сортировка данных аудита; • обработка зараженных объектов на АРМ и серверах вычислительной сети; • выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объ-ектов и режимами реагирования по расписанию; • выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления базы данных признаков вредонос-ных компьютерных программ (БД ПКВ) и компонентов САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • возможность создания учетных записей и идентифика-ции/аутентификации пользователей; • отображение сигнала тревоги на автоматизированном рабочем месте администратора безопасности, указывающего на обнаружение вредо-носных объектов на пользовательских автоматизированных рабочих местах. • выполнение получения и установки обновлений БД ПКВ без примене-ния средств автоматизации и в автоматизированном режиме в том числе с сетевого ресурса; • выполнение централизованной установки компонентов САВЗ. - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• централизованное управление объектами резервных хранилищ и ка-рантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средства-ми системы управления; • наличие веб-консоли управления приложением; • возможность интеграции по OpenAPI; • возможность управления антивирусной защитой с использованием WEB консоли. • возможность интеграции с SIEM системами; • двухэтапная проверка для снижения риска несанкционированного до-ступа к Консоли администрирования (2FA); • возможность отозвать права локального администратора учетных за-писей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux. - наличие - - Значение характеристики не может изменяться участником закупки - Обновляемые антивирусные базы данных должны обеспечивать реали-зацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в тече-ние календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - ? 1 - Год - Участник закупки указывает в заявке конкретное значение характеристики

 

- 58.29.50.000 ТОВАР - Лицензия на право использования операционной системы для рабочих станций / бессрочная / академическая / для дошкольного и среднего образования / арх.x86_64 Программное обеспечение должно быть включено в Реестр российского программного обеспечения (Единый реестр российских программ для электронных вычислительных машин и баз данных) Минцифры РФ по классу «Операционные системы общего назначения». Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. При установке ОС на компьютер с видеокартой NVIDIA нужная версия драйвера должна устанавливаться автоматически. Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS)для обеспечения корректного функционирования современных средств вычислительной техники. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Дистрибутив операционной системы должен иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. наличие Дистрибутив операционной системы должен предоставлять вариант исполнения, позволяющий работать без установки ОС на жесткий диск (режим с поддержкой сеансов и без; режим rescue). Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования шифрования разделов с возможностью хранения нескольких паролей, восстановления после повреждения заголовка и использования современных алгоритмов шифрования. Операционная система должна предоставлять профили установки (по уровням образования, по функционалу), а также обеспечивать возможность установки нескольких комплектов прикладного ПО или полностью отказаться от их установки. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. После установки системы должна предоставляться возможность настройки загрузчика в графическом режиме. Установленная операционная система должна предоставлять возможность блокировки экрана при бездействии пользователя или по запросу. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. Операционная система должна включать в себя приложение для мониторинга ресурсов, с возможностью мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Операционная система должна предоставлять возможность мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Должна быть реализована возможность с помощью графической утилиты изменять приоритет процесса, отправлять сигнал процессу, показывать подробные сведения об использовании памяти, завершать процесс, ограничивать потребление ресурсов. наличие Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройки даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов. Операционная система должна предоставлять возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера. Операционная система должна предоставлять возможность работы в гостевых сеансах (при окончании сеанса должно производиться удаление пользователя, его настроек и домашнего каталога). наличие - Штука - 217,00 - 550,00 - 119 350,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Программное обеспечение должно быть включено в Реестр российского программного обеспечения (Единый реестр российских программ для электронных вычислительных машин и баз данных) Минцифры РФ по классу «Операционные системы общего назначения». Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. При установке ОС на компьютер с видеокартой NVIDIA нужная версия драйвера должна устанавливаться автоматически. Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS)для обеспечения корректного функционирования современных средств вычислительной техники. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Дистрибутив операционной системы должен иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. наличие Значение характеристики не может изменяться участником закупки Дистрибутив операционной системы должен предоставлять вариант исполнения, позволяющий работать без установки ОС на жесткий диск (режим с поддержкой сеансов и без; режим rescue). Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования шифрования разделов с возможностью хранения нескольких паролей, восстановления после повреждения заголовка и использования современных алгоритмов шифрования. Операционная система должна предоставлять профили установки (по уровням образования, по функционалу), а также обеспечивать возможность установки нескольких комплектов прикладного ПО или полностью отказаться от их установки. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. После установки системы должна предоставляться возможность настройки загрузчика в графическом режиме. Установленная операционная система должна предоставлять возможность блокировки экрана при бездействии пользователя или по запросу. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. Операционная система должна включать в себя приложение для мониторинга ресурсов, с возможностью мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Операционная система должна предоставлять возможность мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Должна быть реализована возможность с помощью графической утилиты изменять приоритет процесса, отправлять сигнал процессу, показывать подробные сведения об использовании памяти, завершать процесс, ограничивать потребление ресурсов. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройки даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов. Операционная система должна предоставлять возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера. Операционная система должна предоставлять возможность работы в гостевых сеансах (при окончании сеанса должно производиться удаление пользователя, его настроек и домашнего каталога). наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность включения/отключения настройки сетевых соединений до входа в систему. Операционная система должна предоставлять графическую утилиту для обеспечения возможности настройки ограничений на использование USB-устройств и доступ к их файловой системе. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна реализовывать базовый функционал межсетевого экрана. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна поддерживать файловые системы ext2, ext3, ext4, btrfs для чтения/записи и установки, в также iso9660, fat16, fat32, ntfs. Операционная система должна предоставлять администратору возможность ограничения действий пользователей в консолях. Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из единого репозитория, а также установки обновлений. Пользователю должна быть предоставлена графическая оболочка для работы с пакетами. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки/обновления ядра. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять средства для установки бинарных rpm-пакетов для установки прикладного программного обеспечения в системе. Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2. Операционная система должна предоставлять графические средства для установки сторонних приложений (в том числе — в формате flatpak). Запуск и работа таких приложений должны быть изолированы от процессов хост-системы. Операционная система должна включать в себя центр приложений для упрощения пользовательской навигации. Операционная система должна включать в себя планировщик задач, выполняемых по расписанию или в определенный момент времени (включая выключение и перезагрузку компьютера, завершение сессии, переход в режим энергосбережения). Операционная система должна обеспечивать поддержку корневых сертификатов безопасности Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система для образовательных учреждений должна соответствовать «Распоряжению Правительства РФ от 18 октября 2007 г. 1447-р» и содержать базовый пакет прикладных программ, указанный в приложении № 2 к Распоряжению. наличие Значение характеристики не может изменяться участником закупки Операционная система должна включать набор предустановленного прикладного ПО: • Браузер для вебнавигации а также доступа к клиентскому программному обеспечению по клиент-серверной технологии в режиме терминала (Chromium или эквивалент). Должна быть возможность пользоваться ЭЦП из браузера при условии дополнительной установки криптопровайдера. • Клиент электронной почты с поддержкой функций адресной книги и интегрированным планировщиком задач (Thunderbird или эквивалент). • Программу для обмена мгновенными сообщениями с поддержкой протокола XMPP (Pidgin или эквивалент). Должна быть обеспечена возможность одновременного подключения к нескольким учетным записям. • Текстовый редактор — предназначенный для создания и редактирования текстов, как минимум, на русском и английском языках с функциями проверки соответствующих правил орфографии и синтаксиса, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): DOC, DOCX, RTF, TXT, ODT, PDF, HTM, HTML, XML (LibreOffice Writer, AbiWord или эквивалент). • Редактор электронных таблиц — предназначенный для создания и редактирования электронных таблиц с возможностью математической обработки данных и создания их графического представления в виде диаграмм и графиков, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): XLS, XLSX, ODS, CSV, XML (LibreOffice Calc или эквивалент). • Редактор мультимедийных презентаций — предназначенный для создания и редактирования мультимедийных презентаций, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): PPT, PPTX, ODP (LibreOffice Impress или эквивалент). • Графический редактор (LibreOffice Draw или эквивалент). • Программу для работы с базами данных (LibreOffice Base или эквивалент). • ПО для просмотра документов в форматах PDF, DjVu, PostScript, DVI (Okular или эквивалент). наличие Значение характеристики не может изменяться участником закупки • Файловый менеджер для создания, открытия/проигрывания/просмотра, редактирования, перемещения, переименования, копирования, удаления, изменения атрибутов и свойств, поиска файлов и назначения прав (Thunar, Dolphin или эквивалент). • Приложения для работы с растровой и векторной графикой: a. для просмотра изображений (Ristretto, Gwenview или их эквиваленты); b. для организации каталога фотоизображений и видеофайлов (Shotwell или эквивалент); c. для создания снимков экрана (Spectacle или эквивалент); d. для создания и редактирования графических цифровых образов, моделей и изображений, цифровой живописи, с поддержкой (чтение, запись, хранение, редактирование) как минимум следующих форматов данных (файлов): JPG, JPEG, TIF, TIFF, PNG, PDF, BMP, GIF, включая автоматическую обработку изображений (GIMP или эквивалент); e. для создания художественных и технических иллюстраций в формате векторной графики, совместимый со стандартами XML, SVG и CSS (Inkscape или эквивалент); f. для работы с трехмерной графикой (Blender или эквивалент). • Программное обеспечение для сканирования и распознавания текста (gImageReader или эквивалент). • Приложения для сканирования документов (в том числе многостраничных), включающих текст и изображения (simple-scan, Xsane или эквиваленты). • Программное обеспечение для верстки и допечатной подготовки документов (Scribus или эквивалент). • Приложения для работы с мультимедийными объектами: a. для воспроизведения звуковых файлов (Audacity или эквивалент); b. для воспроизведения и обработки видеофайлов в форматах AVI, MPEG, MP4/MOV, OGM, ASF/WMV, VOB, MKV и FLV (медиаплеер VLC или эквивалент); c. для записи действий пользователя с экрана, включая видео и аудиозапись (SimpleScreenRecorder или эквивалент). • ПО для работы с архивами, интегрированное с файловым менеджером, с поддержкой работы с многотомными архивами и шифрованными архивами (ARK или эквивалент). • ПО для работы с образами дисков, а также записи CD- и DVD-дисков (Brasero или эквивалент). наличие Значение характеристики не может изменяться участником закупки • ПО для запуска приложений на Win32/64 API из одного профиля (Wine не ниже версии 8.14 или эквивалент). • ПО для поиска файлов по названию, контексту или атрибутам (Recoll или эквивалент).Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности). наличие Значение характеристики не может изменяться участником закупки Разработчик обязан оказывать техническую поддержку пользовате-лям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не бо-лее 4 часов в период с 9:00 до 19:00 (МСК) в рабочие дни. наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Программное обеспечение должно быть включено в Реестр российского программного обеспечения (Единый реестр российских программ для электронных вычислительных машин и баз данных) Минцифры РФ по классу «Операционные системы общего назначения». Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. При установке ОС на компьютер с видеокартой NVIDIA нужная версия драйвера должна устанавливаться автоматически. Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS)для обеспечения корректного функционирования современных средств вычислительной техники. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Дистрибутив операционной системы должен иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. - наличие - - Значение характеристики не может изменяться участником закупки - Дистрибутив операционной системы должен предоставлять вариант исполнения, позволяющий работать без установки ОС на жесткий диск (режим с поддержкой сеансов и без; режим rescue). Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования шифрования разделов с возможностью хранения нескольких паролей, восстановления после повреждения заголовка и использования современных алгоритмов шифрования. Операционная система должна предоставлять профили установки (по уровням образования, по функционалу), а также обеспечивать возможность установки нескольких комплектов прикладного ПО или полностью отказаться от их установки. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. После установки системы должна предоставляться возможность настройки загрузчика в графическом режиме. Установленная операционная система должна предоставлять возможность блокировки экрана при бездействии пользователя или по запросу. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. Операционная система должна включать в себя приложение для мониторинга ресурсов, с возможностью мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Операционная система должна предоставлять возможность мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Должна быть реализована возможность с помощью графической утилиты изменять приоритет процесса, отправлять сигнал процессу, показывать подробные сведения об использовании памяти, завершать процесс, ограничивать потребление ресурсов. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройки даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов. Операционная система должна предоставлять возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера. Операционная система должна предоставлять возможность работы в гостевых сеансах (при окончании сеанса должно производиться удаление пользователя, его настроек и домашнего каталога). - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять возможность включения/отключения настройки сетевых соединений до входа в систему. Операционная система должна предоставлять графическую утилиту для обеспечения возможности настройки ограничений на использование USB-устройств и доступ к их файловой системе. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна реализовывать базовый функционал межсетевого экрана. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна поддерживать файловые системы ext2, ext3, ext4, btrfs для чтения/записи и установки, в также iso9660, fat16, fat32, ntfs. Операционная система должна предоставлять администратору возможность ограничения действий пользователей в консолях. Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из единого репозитория, а также установки обновлений. Пользователю должна быть предоставлена графическая оболочка для работы с пакетами. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки/обновления ядра. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять средства для установки бинарных rpm-пакетов для установки прикладного программного обеспечения в системе. Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2. Операционная система должна предоставлять графические средства для установки сторонних приложений (в том числе — в формате flatpak). Запуск и работа таких приложений должны быть изолированы от процессов хост-системы. Операционная система должна включать в себя центр приложений для упрощения пользовательской навигации. Операционная система должна включать в себя планировщик задач, выполняемых по расписанию или в определенный момент времени (включая выключение и перезагрузку компьютера, завершение сессии, переход в режим энергосбережения). Операционная система должна обеспечивать поддержку корневых сертификатов безопасности Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система для образовательных учреждений должна соответствовать «Распоряжению Правительства РФ от 18 октября 2007 г. 1447-р» и содержать базовый пакет прикладных программ, указанный в приложении № 2 к Распоряжению. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна включать набор предустановленного прикладного ПО: • Браузер для вебнавигации а также доступа к клиентскому программному обеспечению по клиент-серверной технологии в режиме терминала (Chromium или эквивалент). Должна быть возможность пользоваться ЭЦП из браузера при условии дополнительной установки криптопровайдера. • Клиент электронной почты с поддержкой функций адресной книги и интегрированным планировщиком задач (Thunderbird или эквивалент). • Программу для обмена мгновенными сообщениями с поддержкой протокола XMPP (Pidgin или эквивалент). Должна быть обеспечена возможность одновременного подключения к нескольким учетным записям. • Текстовый редактор — предназначенный для создания и редактирования текстов, как минимум, на русском и английском языках с функциями проверки соответствующих правил орфографии и синтаксиса, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): DOC, DOCX, RTF, TXT, ODT, PDF, HTM, HTML, XML (LibreOffice Writer, AbiWord или эквивалент). • Редактор электронных таблиц — предназначенный для создания и редактирования электронных таблиц с возможностью математической обработки данных и создания их графического представления в виде диаграмм и графиков, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): XLS, XLSX, ODS, CSV, XML (LibreOffice Calc или эквивалент). • Редактор мультимедийных презентаций — предназначенный для создания и редактирования мультимедийных презентаций, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): PPT, PPTX, ODP (LibreOffice Impress или эквивалент). • Графический редактор (LibreOffice Draw или эквивалент). • Программу для работы с базами данных (LibreOffice Base или эквивалент). • ПО для просмотра документов в форматах PDF, DjVu, PostScript, DVI (Okular или эквивалент). - наличие - - Значение характеристики не может изменяться участником закупки - • Файловый менеджер для создания, открытия/проигрывания/просмотра, редактирования, перемещения, переименования, копирования, удаления, изменения атрибутов и свойств, поиска файлов и назначения прав (Thunar, Dolphin или эквивалент). • Приложения для работы с растровой и векторной графикой: a. для просмотра изображений (Ristretto, Gwenview или их эквиваленты); b. для организации каталога фотоизображений и видеофайлов (Shotwell или эквивалент); c. для создания снимков экрана (Spectacle или эквивалент); d. для создания и редактирования графических цифровых образов, моделей и изображений, цифровой живописи, с поддержкой (чтение, запись, хранение, редактирование) как минимум следующих форматов данных (файлов): JPG, JPEG, TIF, TIFF, PNG, PDF, BMP, GIF, включая автоматическую обработку изображений (GIMP или эквивалент); e. для создания художественных и технических иллюстраций в формате векторной графики, совместимый со стандартами XML, SVG и CSS (Inkscape или эквивалент); f. для работы с трехмерной графикой (Blender или эквивалент). • Программное обеспечение для сканирования и распознавания текста (gImageReader или эквивалент). • Приложения для сканирования документов (в том числе многостраничных), включающих текст и изображения (simple-scan, Xsane или эквиваленты). • Программное обеспечение для верстки и допечатной подготовки документов (Scribus или эквивалент). • Приложения для работы с мультимедийными объектами: a. для воспроизведения звуковых файлов (Audacity или эквивалент); b. для воспроизведения и обработки видеофайлов в форматах AVI, MPEG, MP4/MOV, OGM, ASF/WMV, VOB, MKV и FLV (медиаплеер VLC или эквивалент); c. для записи действий пользователя с экрана, включая видео и аудиозапись (SimpleScreenRecorder или эквивалент). • ПО для работы с архивами, интегрированное с файловым менеджером, с поддержкой работы с многотомными архивами и шифрованными архивами (ARK или эквивалент). • ПО для работы с образами дисков, а также записи CD- и DVD-дисков (Brasero или эквивалент). - наличие - - Значение характеристики не может изменяться участником закупки - • ПО для запуска приложений на Win32/64 API из одного профиля (Wine не ниже версии 8.14 или эквивалент). • ПО для поиска файлов по названию, контексту или атрибутам (Recoll или эквивалент).Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности). - наличие - - Значение характеристики не может изменяться участником закупки - Разработчик обязан оказывать техническую поддержку пользовате-лям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не бо-лее 4 часов в период с 9:00 до 19:00 (МСК) в рабочие дни. - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Программное обеспечение должно быть включено в Реестр российского программного обеспечения (Единый реестр российских программ для электронных вычислительных машин и баз данных) Минцифры РФ по классу «Операционные системы общего назначения». Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. При установке ОС на компьютер с видеокартой NVIDIA нужная версия драйвера должна устанавливаться автоматически. Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS)для обеспечения корректного функционирования современных средств вычислительной техники. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Дистрибутив операционной системы должен иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. - наличие - - Значение характеристики не может изменяться участником закупки

Дистрибутив операционной системы должен предоставлять вариант исполнения, позволяющий работать без установки ОС на жесткий диск (режим с поддержкой сеансов и без; режим rescue). Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования шифрования разделов с возможностью хранения нескольких паролей, восстановления после повреждения заголовка и использования современных алгоритмов шифрования. Операционная система должна предоставлять профили установки (по уровням образования, по функционалу), а также обеспечивать возможность установки нескольких комплектов прикладного ПО или полностью отказаться от их установки. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. После установки системы должна предоставляться возможность настройки загрузчика в графическом режиме. Установленная операционная система должна предоставлять возможность блокировки экрана при бездействии пользователя или по запросу. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. Операционная система должна включать в себя приложение для мониторинга ресурсов, с возможностью мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Операционная система должна предоставлять возможность мониторинга запущенных приложений по объему процессорного времени и оперативной памяти. Должна быть реализована возможность с помощью графической утилиты изменять приоритет процесса, отправлять сигнал процессу, показывать подробные сведения об использовании памяти, завершать процесс, ограничивать потребление ресурсов. - наличие - - Значение характеристики не может изменяться участником закупки

Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройки даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов. Операционная система должна предоставлять возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера. Операционная система должна предоставлять возможность работы в гостевых сеансах (при окончании сеанса должно производиться удаление пользователя, его настроек и домашнего каталога). - наличие - - Значение характеристики не может изменяться участником закупки

Операционная система должна предоставлять возможность включения/отключения настройки сетевых соединений до входа в систему. Операционная система должна предоставлять графическую утилиту для обеспечения возможности настройки ограничений на использование USB-устройств и доступ к их файловой системе. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна реализовывать базовый функционал межсетевого экрана. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна поддерживать файловые системы ext2, ext3, ext4, btrfs для чтения/записи и установки, в также iso9660, fat16, fat32, ntfs. Операционная система должна предоставлять администратору возможность ограничения действий пользователей в консолях. Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из единого репозитория, а также установки обновлений. Пользователю должна быть предоставлена графическая оболочка для работы с пакетами. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки/обновления ядра. - наличие - - Значение характеристики не может изменяться участником закупки

Операционная система должна предоставлять средства для установки бинарных rpm-пакетов для установки прикладного программного обеспечения в системе. Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2. Операционная система должна предоставлять графические средства для установки сторонних приложений (в том числе — в формате flatpak). Запуск и работа таких приложений должны быть изолированы от процессов хост-системы. Операционная система должна включать в себя центр приложений для упрощения пользовательской навигации. Операционная система должна включать в себя планировщик задач, выполняемых по расписанию или в определенный момент времени (включая выключение и перезагрузку компьютера, завершение сессии, переход в режим энергосбережения). Операционная система должна обеспечивать поддержку корневых сертификатов безопасности Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система для образовательных учреждений должна соответствовать «Распоряжению Правительства РФ от 18 октября 2007 г. 1447-р» и содержать базовый пакет прикладных программ, указанный в приложении № 2 к Распоряжению. - наличие - - Значение характеристики не может изменяться участником закупки

Операционная система должна включать набор предустановленного прикладного ПО: • Браузер для вебнавигации а также доступа к клиентскому программному обеспечению по клиент-серверной технологии в режиме терминала (Chromium или эквивалент). Должна быть возможность пользоваться ЭЦП из браузера при условии дополнительной установки криптопровайдера. • Клиент электронной почты с поддержкой функций адресной книги и интегрированным планировщиком задач (Thunderbird или эквивалент). • Программу для обмена мгновенными сообщениями с поддержкой протокола XMPP (Pidgin или эквивалент). Должна быть обеспечена возможность одновременного подключения к нескольким учетным записям. • Текстовый редактор — предназначенный для создания и редактирования текстов, как минимум, на русском и английском языках с функциями проверки соответствующих правил орфографии и синтаксиса, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): DOC, DOCX, RTF, TXT, ODT, PDF, HTM, HTML, XML (LibreOffice Writer, AbiWord или эквивалент). • Редактор электронных таблиц — предназначенный для создания и редактирования электронных таблиц с возможностью математической обработки данных и создания их графического представления в виде диаграмм и графиков, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): XLS, XLSX, ODS, CSV, XML (LibreOffice Calc или эквивалент). • Редактор мультимедийных презентаций — предназначенный для создания и редактирования мультимедийных презентаций, с поддержкой (чтение, запись, хранение, обеспечение редактирования) как минимум следующих форматов данных (файлов): PPT, PPTX, ODP (LibreOffice Impress или эквивалент). • Графический редактор (LibreOffice Draw или эквивалент). • Программу для работы с базами данных (LibreOffice Base или эквивалент). • ПО для просмотра документов в форматах PDF, DjVu, PostScript, DVI (Okular или эквивалент). - наличие - - Значение характеристики не может изменяться участником закупки

• Файловый менеджер для создания, открытия/проигрывания/просмотра, редактирования, перемещения, переименования, копирования, удаления, изменения атрибутов и свойств, поиска файлов и назначения прав (Thunar, Dolphin или эквивалент). • Приложения для работы с растровой и векторной графикой: a. для просмотра изображений (Ristretto, Gwenview или их эквиваленты); b. для организации каталога фотоизображений и видеофайлов (Shotwell или эквивалент); c. для создания снимков экрана (Spectacle или эквивалент); d. для создания и редактирования графических цифровых образов, моделей и изображений, цифровой живописи, с поддержкой (чтение, запись, хранение, редактирование) как минимум следующих форматов данных (файлов): JPG, JPEG, TIF, TIFF, PNG, PDF, BMP, GIF, включая автоматическую обработку изображений (GIMP или эквивалент); e. для создания художественных и технических иллюстраций в формате векторной графики, совместимый со стандартами XML, SVG и CSS (Inkscape или эквивалент); f. для работы с трехмерной графикой (Blender или эквивалент). • Программное обеспечение для сканирования и распознавания текста (gImageReader или эквивалент). • Приложения для сканирования документов (в том числе многостраничных), включающих текст и изображения (simple-scan, Xsane или эквиваленты). • Программное обеспечение для верстки и допечатной подготовки документов (Scribus или эквивалент). • Приложения для работы с мультимедийными объектами: a. для воспроизведения звуковых файлов (Audacity или эквивалент); b. для воспроизведения и обработки видеофайлов в форматах AVI, MPEG, MP4/MOV, OGM, ASF/WMV, VOB, MKV и FLV (медиаплеер VLC или эквивалент); c. для записи действий пользователя с экрана, включая видео и аудиозапись (SimpleScreenRecorder или эквивалент). • ПО для работы с архивами, интегрированное с файловым менеджером, с поддержкой работы с многотомными архивами и шифрованными архивами (ARK или эквивалент). • ПО для работы с образами дисков, а также записи CD- и DVD-дисков (Brasero или эквивалент). - наличие - - Значение характеристики не может изменяться участником закупки

• ПО для запуска приложений на Win32/64 API из одного профиля (Wine не ниже версии 8.14 или эквивалент). • ПО для поиска файлов по названию, контексту или атрибутам (Recoll или эквивалент).Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности). - наличие - - Значение характеристики не может изменяться участником закупки

Разработчик обязан оказывать техническую поддержку пользовате-лям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не бо-лее 4 часов в период с 9:00 до 19:00 (МСК) в рабочие дни. - наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 ТОВАР - Дистрибутив криптографического сетевого программного комплекса WEB TLS. Формуляр Требования к предоставлению ПО ПО предоставляется на электронном носителе информации включающие следующие компоненты: - Компакт-диск (DVD) с установочными (дистрибутивными) файлами ПО - Компакт-диск (DVD) с комплектом эксплуатационной документации на ПО Формуляры на ПО на бумажном носителе. Копии сертификатов соответствия ФСБ России на ПО на бумажном носителе. - Штука - 1,00 - 2 200,00 - 2 200,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Требования к предоставлению ПО ПО предоставляется на электронном носителе информации включающие следующие компоненты: - Компакт-диск (DVD) с установочными (дистрибутивными) файлами ПО - Компакт-диск (DVD) с комплектом эксплуатационной документации на ПО Формуляры на ПО на бумажном носителе. Копии сертификатов соответствия ФСБ России на ПО на бумажном носителе. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Требования к предоставлению ПО - ПО предоставляется на электронном носителе информации включающие следующие компоненты: - Компакт-диск (DVD) с установочными (дистрибутивными) файлами ПО - Компакт-диск (DVD) с комплектом эксплуатационной документации на ПО Формуляры на ПО на бумажном носителе. Копии сертификатов соответствия ФСБ России на ПО на бумажном носителе. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Требования к предоставлению ПО - ПО предоставляется на электронном носителе информации включающие следующие компоненты: - Компакт-диск (DVD) с установочными (дистрибутивными) файлами ПО - Компакт-диск (DVD) с комплектом эксплуатационной документации на ПО Формуляры на ПО на бумажном носителе. Копии сертификатов соответствия ФСБ России на ПО на бумажном носителе. - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 ТОВАР - Лицензия на право использования операционной системы для серверов / бессрочная / академическая / для дошкольного и среднего образования / арх.x86_64 Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM, UEFI (с включенным механизмом SecureBoot), а также средствами BMC/IPMI (если поддерживается оборудованием). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS), разрабатываемое совместно с Технологическим центром исследования безопасности ядра Linux, созданном на базе ИСП РАН под эгидой ФСТЭК России для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Операционная система должна иметь возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. Операционная система должна предоставлять возможность организации сервера сетевой загрузки. Операционная система должна предоставлять возможность установки на оборудование без графической подсистемы с локального накопителя, а также установки с использованием сервера сетевой установки по протоколу VNC. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. наличие Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования маскирования (кодирования) разделов с парольным доступом. Поддержка файловых систем ext2, ext3, ext4, btrfs, xfs. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя. Операционная система после установки должна предоставлять пользователю рабочую среду, включающую системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройка даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. наличие Операционная система должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Операционная система должна предоставлять инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (БДУ) ФСТЭК России. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. ОС должна быть сконфигурирована по умолчанию так, чтобы при входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход по ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. Операционная система должна реализовывать возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами. Операционная система должна обеспечивать возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна предоставлять возможность авторизации по смарт-картам в консольном режиме. наличие - Штука - 11,00 - 2 870,00 - 31 570,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM, UEFI (с включенным механизмом SecureBoot), а также средствами BMC/IPMI (если поддерживается оборудованием). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS), разрабатываемое совместно с Технологическим центром исследования безопасности ядра Linux, созданном на базе ИСП РАН под эгидой ФСТЭК России для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Операционная система должна иметь возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. Операционная система должна предоставлять возможность организации сервера сетевой загрузки. Операционная система должна предоставлять возможность установки на оборудование без графической подсистемы с локального накопителя, а также установки с использованием сервера сетевой установки по протоколу VNC. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. наличие Значение характеристики не может изменяться участником закупки Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования маскирования (кодирования) разделов с парольным доступом. Поддержка файловых систем ext2, ext3, ext4, btrfs, xfs. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя. Операционная система после установки должна предоставлять пользователю рабочую среду, включающую системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройка даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. наличие Значение характеристики не может изменяться участником закупки Операционная система должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Операционная система должна предоставлять инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (БДУ) ФСТЭК России. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. ОС должна быть сконфигурирована по умолчанию так, чтобы при входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход по ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. Операционная система должна реализовывать возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами. Операционная система должна обеспечивать возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна предоставлять возможность авторизации по смарт-картам в консольном режиме. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность разграничения доступа к подключаемым устройствам. Операционная система должна включать инструменты для контроля подключения USB-устройств, позволяющие ограничить доступ к файловой системе любого USB-устройства по UID/GID пользователя. Обеспечивать возможность просмотра журнала событий подключения/отключения USB-устройств. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов; • невозможность использования учетных записей с пустыми паролями. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять упреждающие меры защиты и быть сконфигурирована с безопасными настройками по умолчанию. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна обеспечивать поддержку шифрования по ГОСТ Р 34.11-2012 в OpenSSL, включая генерацию ключей и создание сертификатов. Операционная система должна предоставлять инструмент проверки контрольных сумм неизменяемых файлов установленных пакетов как при начальной установке, так и после получения обновлений. Вендор должен обеспечивать доступ к обновлениям и контрольным суммам неизменяемых файлов пакетов в них. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность запрета запуска выбранных интерпретаторов в интерактивном режиме, отключения возможности удаления открытых файлов, а также установки запрета бита исполнения (SUID), распространяемого на дочерние процессы. Операционная система должна быть сконфигурирована по умолчанию так, чтобы ограничить механизмы получения привилегий: • команды su и sudo должны быть доступны только пользователям из группы администраторов (wheel); • команда sudo не должна быть преднастроена для первого (системного) пользователя и требуется ручная настройка для всех остальных. Операционная система должна предоставлять возможность организации и настройки базовых сетевых сервисов и служб: • SSHD; • DNS; • DHCP; • OpenVPN; • сервер сетевой установки с веб-интерфейсом; • сервер обновлений с возможностью зеркалирования репозитория вендора ОС и создания служебных репозиториев используемого Заказчиком ПО. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна обеспечивать возможность создания VPN-туннелей, использующих контроль заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Операционная система должна поддерживать работу с файловыми системами ext2, ext3, ext4, iso9660, fat16, fat32, ntfs, btrfs, xfs при установке и управлении пакетами. наличие Значение характеристики не может изменяться участником закупки Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из репозитория, а также установки обновлений. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки ядра с помощью графических утилит. Должны предоставляться графические средства для установки ядра. Операционная система должна предоставлять единую систему для установки прикладного программного обеспечения в системе (eepm или аналог). Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2, pkg.gz, apk, rpm. Исходные коды, обновления, инструменты для сборки серверной ОС должны находиться в том же репозитории (хранилище), где хранятся исходные коды, обновления и инструменты для ОС рабочих станций. Операционная система должна поддерживать корневые сертификаты Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система должна поддерживать корневые сертификаты Российского центра сертификации ТЦИ, предоставляемые соответствующим пакетом из состава ОС. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Программное обеспечение должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры РФ по классу «Операционные системы общего назначения», «Серверное и связующее программное обеспечение», «Средства мониторинга и управления». Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности).Разработчик обязан оказывать техническую поддержку пользователям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не более 4 ча-сов в период с 9:00 до 19:00 (МСК) в рабочие дни. наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM, UEFI (с включенным механизмом SecureBoot), а также средствами BMC/IPMI (если поддерживается оборудованием). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS), разрабатываемое совместно с Технологическим центром исследования безопасности ядра Linux, созданном на базе ИСП РАН под эгидой ФСТЭК России для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Операционная система должна иметь возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. Операционная система должна предоставлять возможность организации сервера сетевой загрузки. Операционная система должна предоставлять возможность установки на оборудование без графической подсистемы с локального накопителя, а также установки с использованием сервера сетевой установки по протоколу VNC. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования маскирования (кодирования) разделов с парольным доступом. Поддержка файловых систем ext2, ext3, ext4, btrfs, xfs. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя. Операционная система после установки должна предоставлять пользователю рабочую среду, включающую системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройка даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Операционная система должна предоставлять инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (БДУ) ФСТЭК России. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. ОС должна быть сконфигурирована по умолчанию так, чтобы при входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход по ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. Операционная система должна реализовывать возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами. Операционная система должна обеспечивать возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна предоставлять возможность авторизации по смарт-картам в консольном режиме. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять возможность разграничения доступа к подключаемым устройствам. Операционная система должна включать инструменты для контроля подключения USB-устройств, позволяющие ограничить доступ к файловой системе любого USB-устройства по UID/GID пользователя. Обеспечивать возможность просмотра журнала событий подключения/отключения USB-устройств. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов; • невозможность использования учетных записей с пустыми паролями. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять упреждающие меры защиты и быть сконфигурирована с безопасными настройками по умолчанию. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна обеспечивать поддержку шифрования по ГОСТ Р 34.11-2012 в OpenSSL, включая генерацию ключей и создание сертификатов. Операционная система должна предоставлять инструмент проверки контрольных сумм неизменяемых файлов установленных пакетов как при начальной установке, так и после получения обновлений. Вендор должен обеспечивать доступ к обновлениям и контрольным суммам неизменяемых файлов пакетов в них. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять возможность запрета запуска выбранных интерпретаторов в интерактивном режиме, отключения возможности удаления открытых файлов, а также установки запрета бита исполнения (SUID), распространяемого на дочерние процессы. Операционная система должна быть сконфигурирована по умолчанию так, чтобы ограничить механизмы получения привилегий: • команды su и sudo должны быть доступны только пользователям из группы администраторов (wheel); • команда sudo не должна быть преднастроена для первого (системного) пользователя и требуется ручная настройка для всех остальных. Операционная система должна предоставлять возможность организации и настройки базовых сетевых сервисов и служб: • SSHD; • DNS; • DHCP; • OpenVPN; • сервер сетевой установки с веб-интерфейсом; • сервер обновлений с возможностью зеркалирования репозитория вендора ОС и создания служебных репозиториев используемого Заказчиком ПО. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна обеспечивать возможность создания VPN-туннелей, использующих контроль заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Операционная система должна поддерживать работу с файловыми системами ext2, ext3, ext4, iso9660, fat16, fat32, ntfs, btrfs, xfs при установке и управлении пакетами. - наличие - - Значение характеристики не может изменяться участником закупки - Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из репозитория, а также установки обновлений. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки ядра с помощью графических утилит. Должны предоставляться графические средства для установки ядра. Операционная система должна предоставлять единую систему для установки прикладного программного обеспечения в системе (eepm или аналог). Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2, pkg.gz, apk, rpm. Исходные коды, обновления, инструменты для сборки серверной ОС должны находиться в том же репозитории (хранилище), где хранятся исходные коды, обновления и инструменты для ОС рабочих станций. Операционная система должна поддерживать корневые сертификаты Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система должна поддерживать корневые сертификаты Российского центра сертификации ТЦИ, предоставляемые соответствующим пакетом из состава ОС. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Программное обеспечение должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры РФ по классу «Операционные системы общего назначения», «Серверное и связующее программное обеспечение», «Средства мониторинга и управления». Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности).Разработчик обязан оказывать техническую поддержку пользователям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не более 4 ча-сов в период с 9:00 до 19:00 (МСК) в рабочие дни. - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Операционная система должна устанавливаться и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) Операционная система должна поддерживать режимы установки и загрузки Legacy/CSM, UEFI (с включенным механизмом SecureBoot), а также средствами BMC/IPMI (если поддерживается оборудованием). Операционная система должна иметь в составе ядро не ниже 6.12 (LTS), разрабатываемое совместно с Технологическим центром исследования безопасности ядра Linux, созданном на базе ИСП РАН под эгидой ФСТЭК России для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять русскоязычную документацию. Операционная система должна иметь возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. Операционная система должна предоставлять возможность организации сервера сетевой загрузки. Операционная система должна предоставлять возможность установки на оборудование без графической подсистемы с локального накопителя, а также установки с использованием сервера сетевой установки по протоколу VNC. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. - наличие - - Значение характеристики не может изменяться участником закупки

Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования маскирования (кодирования) разделов с парольным доступом. Поддержка файловых систем ext2, ext3, ext4, btrfs, xfs. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя. Операционная система после установки должна предоставлять пользователю рабочую среду, включающую системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. Операционная система должна предоставлять единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: • настройка даты и времени; • управление системными службами; • просмотр системных журналов; • конфигурирование сетевых подключений и межсетевого экрана; • установка обновлений, в том числе для компьютеров без доступа в интернет; • управление выключением удаленного компьютера; • управление пользователями; • настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. - наличие - - Значение характеристики не может изменяться участником закупки

Операционная система должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Операционная система должна предоставлять инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (БДУ) ФСТЭК России. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. Операционная система должна предоставлять возможность блокировки виртуальных текстовых консолей. ОС должна быть сконфигурирована по умолчанию так, чтобы при входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход по ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. Операционная система должна реализовывать возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами. Операционная система должна обеспечивать возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна предоставлять возможность авторизации по смарт-картам в консольном режиме. - наличие - - Значение характеристики не может изменяться участником закупки

Операционная система должна предоставлять возможность разграничения доступа к подключаемым устройствам. Операционная система должна включать инструменты для контроля подключения USB-устройств, позволяющие ограничить доступ к файловой системе любого USB-устройства по UID/GID пользователя. Обеспечивать возможность просмотра журнала событий подключения/отключения USB-устройств. Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов; • невозможность использования учетных записей с пустыми паролями. Операционная система должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Операционная система должна предоставлять упреждающие меры защиты и быть сконфигурирована с безопасными настройками по умолчанию. Операционная система должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Операционная система должна обеспечивать поддержку шифрования по ГОСТ Р 34.11-2012 в OpenSSL, включая генерацию ключей и создание сертификатов. Операционная система должна предоставлять инструмент проверки контрольных сумм неизменяемых файлов установленных пакетов как при начальной установке, так и после получения обновлений. Вендор должен обеспечивать доступ к обновлениям и контрольным суммам неизменяемых файлов пакетов в них. - наличие - - Значение характеристики не может изменяться участником закупки

Операционная система должна предоставлять возможность запрета запуска выбранных интерпретаторов в интерактивном режиме, отключения возможности удаления открытых файлов, а также установки запрета бита исполнения (SUID), распространяемого на дочерние процессы. Операционная система должна быть сконфигурирована по умолчанию так, чтобы ограничить механизмы получения привилегий: • команды su и sudo должны быть доступны только пользователям из группы администраторов (wheel); • команда sudo не должна быть преднастроена для первого (системного) пользователя и требуется ручная настройка для всех остальных. Операционная система должна предоставлять возможность организации и настройки базовых сетевых сервисов и служб: • SSHD; • DNS; • DHCP; • OpenVPN; • сервер сетевой установки с веб-интерфейсом; • сервер обновлений с возможностью зеркалирования репозитория вендора ОС и создания служебных репозиториев используемого Заказчиком ПО. Операционная система должна предоставлять возможность установления безопасных сетевых соединений по технологии VPN. Операционная система должна обеспечивать возможность создания VPN-туннелей, использующих контроль заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Операционная система должна поддерживать работу с файловыми системами ext2, ext3, ext4, iso9660, fat16, fat32, ntfs, btrfs, xfs при установке и управлении пакетами. - наличие - - Значение характеристики не может изменяться участником закупки

Операционная система должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из репозитория, а также установки обновлений. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки ядра с помощью графических утилит. Должны предоставляться графические средства для установки ядра. Операционная система должна предоставлять единую систему для установки прикладного программного обеспечения в системе (eepm или аналог). Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2, pkg.gz, apk, rpm. Исходные коды, обновления, инструменты для сборки серверной ОС должны находиться в том же репозитории (хранилище), где хранятся исходные коды, обновления и инструменты для ОС рабочих станций. Операционная система должна поддерживать корневые сертификаты Минцифры России. В составе дистрибутива должен присутствовать пакет с отечественными корневыми сертификатами шифрования. Операционная система должна поддерживать корневые сертификаты Российского центра сертификации ТЦИ, предоставляемые соответствующим пакетом из состава ОС. Операционная система должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Программное обеспечение должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минцифры РФ по классу «Операционные системы общего назначения», «Серверное и связующее программное обеспечение», «Средства мониторинга и управления». Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности).Разработчик обязан оказывать техническую поддержку пользователям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не более 4 ча-сов в период с 9:00 до 19:00 (МСК) в рабочие дни. - наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 ТОВАР - Право на использование ПО «Средство защиты информации для ОС Linux». Модуль персонального межсетевого экрана Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты информации для ОС Linux и объектов файловой системы; • межсетевое экранирование сетевого трафика; • регистрацию событий безопасности в журналах; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. наличие В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Адми-нистратор должен иметь возможность указать уровень полноты кон-троля целостности для объекта. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне за-просов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписа-ния. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга. наличие - Штука - 234,00 - 428,00 - 100 152,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты информации для ОС Linux и объектов файловой системы; • межсетевое экранирование сетевого трафика; • регистрацию событий безопасности в журналах; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. наличие Значение характеристики не может изменяться участником закупки В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Адми-нистратор должен иметь возможность указать уровень полноты кон-троля целостности для объекта. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне за-просов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписа-ния. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты информации для ОС Linux и объектов файловой системы; • межсетевое экранирование сетевого трафика; • регистрацию событий безопасности в журналах; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. - наличие - - Значение характеристики не может изменяться участником закупки - В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Адми-нистратор должен иметь возможность указать уровень полноты кон-троля целостности для объекта. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне за-просов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписа-ния. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты информации для ОС Linux и объектов файловой системы; • межсетевое экранирование сетевого трафика; • регистрацию событий безопасности в журналах; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. - наличие - - Значение характеристики не может изменяться участником закупки

СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. - наличие - - Значение характеристики не может изменяться участником закупки

В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Адми-нистратор должен иметь возможность указать уровень полноты кон-троля целостности для объекта. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне за-просов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписа-ния. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

- 62.02.20.120 УСЛУГА - Услуги по проведению оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных общегородской автоматизированной библиотечно-информационной системы Муниципального казенного учреждения культуры «Центральная городская библиотека им. В.И. Ленина» - Условная единица - 1,00 - 3 150 120,84 - 3 150 120,84

- 58.29.50.000 ТОВАР - Лицензия на право использования крипто-графического сетевого программного комплекса WEB TLS для 500 одновременных подключений Вид лицензии Простая (неисключительная) Срок действия лицензии Бессрочная Способ предоставления Копия электронного экземпляра на съёмном носителе информации - Штука - 1,00 - 555 000,00 - 555 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия лицензии Бессрочная Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра на съёмном носителе информации Значение характеристики не может изменяться участником закупки ПО обеспечивает поддержку функционала: - TLS-Шлюза доступа к веб-сайтам (WEB TLS). – Доступ пользователей к веб-ресурсам с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - Шлюз портального доступа (WEB Portal TLS). – Доступ пользователей к веб-ресурсам через портал (доступ осуществляется с помощью браузера) с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - VPN-Шлюза удаленного доступа (Point-to-Site TLS VPN). – Доступ пользователей к защищаемым информационным ресурсам с применением ПО VPN-клиента (TLS-клиента) на пользовательских устройствах (рабочих местах пользователей), с защитой трафика (шифрованием трафика). наличие Значение характеристики не может изменяться участником закупки Шифрование данных с применением протокола TLS версий 1.0-1.3 в процессе взаимодействия устройства доступа пользователя с защищаемыми ресурсами: - Без использования дополнительного ПО VPN-клиента (TLS-клиента); - С использованием ПО VPN-клиента (TLS-клиента). наличие Значение характеристики не может изменяться участником закупки Поддержка режима публикации приложения на портале. наличие Значение характеристики не может изменяться участником закупки Возможность создания различных независимых порталов на одном и том же порту. наличие Значение характеристики не может изменяться участником закупки Возможность создания неограниченного количества независимых порталов. наличие Значение характеристики не может изменяться участником закупки Поддержка расширения протокола TLS - Server Name Indication (SNI) при доступе к порталу наличие Значение характеристики не может изменяться участником закупки Возможность реализации принудительной аутентификации пользователя через портал. наличие Значение характеристики не может изменяться участником закупки Возможность создание защищённого канала для приложений с использованием TLS, использующих TCP/IP-протоколы (с использованием TLS-клиента). наличие Значение характеристики не может изменяться участником закупки Возможность использования собственного TLS-клиента (VPN-клиента). наличие Значение характеристики не может изменяться участником закупки Наличие клиентского ПО (VPN-клиента) для: - ОС семейства MS Windows версии не ниже 8. - ОС Astra Linux, ALT Linux, РЕД ОС. наличие Значение характеристики не может изменяться участником закупки Возможность использования защищенных ключевых носите-лей в ПО VPN-клиента (TLS-клиента). наличие Значение характеристики не может изменяться участником закупки Генерация закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего Удостоверяющего Центра в ПО VPN-клиента (TLS-клиента) (с использованием российских криптоалгоритмов). наличие Значение характеристики не может изменяться участником закупки Поддержка динамического туннелирования (обеспечение доступа клиентского (пользовательского) устройства к защищаемой сети по любым протоколам и портам внутри VPN-туннеля без ограничения количества одновременно подключаемых приложений). наличие Значение характеристики не может изменяться участником закупки Возможность использования для аутентификации удаленных пользователей сервисов LDAP/AD/RADIUS наличие Значение характеристики не может изменяться участником закупки Возможность использовать балансировку от Шлюзов до защищаемых ресурсов (WEB TLS). наличие Значение характеристики не может изменяться участником закупки Возможность использовать следующие режимы для обрат-ной маршрутизации к VPN пользователям (Point-to-Site TLS VPN): - OSPF. - Proxy ARP. наличие Значение характеристики не может изменяться участником закупки Поддержка строгой двухсторонней аутентификации удаленных пользователей по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется как сертификат TLS-Шлюза, так и сертификат удаленного пользователя). наличие Значение характеристики не может изменяться участником закупки Возможность применения различных методов аутентифика-ции и сертификатов при подключении пользователей к разным порталам Шлюза (в рамках одного кластера Шлюзов). Таких как: - Поддержка односторонней аутентификации по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется только сертификат TLS-Шлюза); - Поддержка аутентификации удаленных пользователей и администратора TLS-Шлюза на основе технологии открытых ключей (X.509 v.3); - Аутентификация пользователей в AD с помощью протокола LDAP с использованием имени пользователя (логина) и па-роля; - Аутентификация удаленных пользователей в AD с помощью протокола LDAP с использованием сертификатов; - Возможность обеспечения применения одновременно не-скольких типов аутентификации для подключения: Certificate (O/OU) + username/password (LDAP) + RADIUS (OTP с токе-нами/SMS); - Поддержка одновременного ввода OTP, OTP PIN код и AD/LDAP пароль во всех возможных комбинациях; - Поддержка аутентификации пользователей по сертификату с UPN; - Обеспечение возможности аутентификации без пароля, только по имени пользователя и полученному OTP (OTP-PIN); наличие Значение характеристики не может изменяться участником закупки Разграничение доступа пользователей к защищаемым ресурсам на основе: - Полей сертификата (например, OU, O, EKU и других произвольных) удаленного пользователя и/или издателя сертификата (УЦ); - Принадлежности к группам учетной записи удаленного пользователя.Возможность добавления неограниченного количества маршрутов в VPN-туннель и исключения прочих из туннеля (Split tunneling). Проверка сертификатов ключей проверки электронной подписи с использованием списков отозванных сертификатов (CRL). Наличие централизованной системы управления несколькими узлами (TLS-Шлюзами). Возможность кластеризации Шлюзов в режиме кластера высокой доступности (Active/Active) размером не менее двух и не более 32 узлов (Шлюзов) с сохранением сессий пользователей при переключении на другой узел (Шлюз) при потере соединения (недоступности) с текущим узлом (Шлюзом). Поддержка исполнений для функционирования в среде виртуализации. Возможность кластеризации Шлюзов, работающих под управлением среды виртуализации. Возможность удаленной загрузки конфигураций на Шлюзы из системы управления (центра управления), с использованием ГОСТ алгоритмов (TLS) шифрования канала связи между системой управления и Шлюзами. Возможность наращивания производительности путем расширения существующего кластера, состоящего из двух и более узлов (аппаратных платформ, TLS-Шлюзов), без необходимости замены существующих узлов (аппаратных платформ), путем добавления новых узлов (аппаратных платформ) в кластер узлов. Управление конфигурацией Шлюза (кластера Шлюзов) через веб-интерфейс администратора по протоколу TLS с использованием отечественных криптографических алгоритмов (шифрование трафика, передаваемого по каналу связи, между устройством (рабочим местом) администратора и Шлюзом (системой управления). Возможность удаленного обновления программного обеспечения узлов (Шлюзов). Поддержка алгоритмов ГОСТ-34.10-2012 и ГОСТ-34.11-2012 в сертификатах клиента и сервера, а также в протоколе TLS. наличие Значение характеристики не может изменяться участником закупки Генерация ключей и запросов на сертификат средствами системы управления, с использованием: - Российских криптоалгоритмов. - Зарубежных криптоалгоритмов. Репликация ключей/сертификатов между узлами кластера Шлюзов. Генерация на TLS-Шлюзе закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего удостоверяющего центра (с использованием российских криптоалгоритмов). Обеспечение возможности мониторинга статуса используемых на Шлюзе ключей и сертификатов по протоколу SNMP. Возможность хранения ключей на различных отчуждаемых ключевых носителях. Возможность объединения нескольких сетевых интерфейсов в один логический (агрегирование/LACP). Обеспечение автоматической загрузки политик безопасности на удаленный VPN-клиент при его подключении к Шлюзу. (Point-to-Site TLS VPN). Возможность настройки статических служебных заголовков, предоставляемых защищаемому ресурсу. Возможность настройки динамических служебных заголовков, предоставляемых защищаемому ресурсу (подключение динамически создаваемых Web-страниц защищаемых ресурсов). Обеспечение возможности создания одновременно нескольких порталов пользователей с возможностью изменения их дизайна. Обеспечение возможности для администратора отображения параметров сессии и отключения, при необходимости, конкретных пользователей (завершение их сессий) как вручную, так и автоматически, в режиме реального времени. Возможность использования функционала внешнего API для завершения сессий пользователей. Возможность одновременной работы с не менее чем 500 доверенных удостоверяющих центров на Шлюзе. Возможность автоматического перенаправления на конкретный ресурс после аутентификации. Проверка сертификатов пользователя на отсутствие в CRL, в том числе для установленных сессий, с возможностью отключения пользователя, если его сертификат оказался аннулированным, в режиме реального времени. Поддержка протокола TLS с применением зарубежных алгоритмов шифрования. наличие Значение характеристики не может изменяться участником закупки Поддержка протокола NTP (Network Time Protocol). Возможность экспорта журналов аудита в формате Syslog. Обеспечение ведение аудита действий администратора Шлюзов и экспорт журналов аудита в формате Syslog. Динамическая репликация сессий пользователей между всеми узлами кластера Шлюзов, для обеспечения поддержания соединения при отключении одного из узлов кластера. Поддержка возможности разделения пользователей на группы и обеспечения возможности однозначного установления соответствия соединений для данных групп к удаленным ресурсам. Обеспечение режима работы «TLS Offload». Автоматическое отключение сессии, которая создана при помощи аннулированного сертификата пользователя. Обеспечение возможности настройки таймаута сессий Web-ресурса. Возможность настройки таймаута Keep-alive соединений в Web-ресурсе. Поддержка GRPC через HTTP/2.0. Возможность смены пароля пользователя в AD/LDAP при использовании клиентского ПО (VPN-клиента). Возможность фильтрации групп по пользователю в элементе LDAP ACL. Возможность создания копий существующих ACL и ресурсов. Возможность получения информации о состоянии сетевых интерфейсов. Возможность мониторинга состояния Шлюзов по протоколу SNMP. Возможность работы с несколькими таблицами маршрутизации (Routing Domain). наличие Значение характеристики не может изменяться участником закупки Требования к сертификации ПО ПО должно быть сертифицировано на соответствие требованиям ФСБ России к СКЗИ по классу криптографической защиты КС1. Значение характеристики не может изменяться участником закупки Требования к обработке одновременных подключений ПО ? 500 Штука Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра на съёмном носителе информации - - Значение характеристики не может изменяться участником закупки - ПО обеспечивает поддержку функционала: - TLS-Шлюза доступа к веб-сайтам (WEB TLS). – Доступ пользователей к веб-ресурсам с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - Шлюз портального доступа (WEB Portal TLS). – Доступ пользователей к веб-ресурсам через портал (доступ осуществляется с помощью браузера) с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - VPN-Шлюза удаленного доступа (Point-to-Site TLS VPN). – Доступ пользователей к защищаемым информационным ресурсам с применением ПО VPN-клиента (TLS-клиента) на пользовательских устройствах (рабочих местах пользователей), с защитой трафика (шифрованием трафика). - наличие - - Значение характеристики не может изменяться участником закупки - Шифрование данных с применением протокола TLS версий 1.0-1.3 в процессе взаимодействия устройства доступа пользователя с защищаемыми ресурсами: - Без использования дополнительного ПО VPN-клиента (TLS-клиента); - С использованием ПО VPN-клиента (TLS-клиента). - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка режима публикации приложения на портале. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания различных независимых порталов на одном и том же порту. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания неограниченного количества независимых порталов. - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка расширения протокола TLS - Server Name Indication (SNI) при доступе к порталу - наличие - - Значение характеристики не может изменяться участником закупки - Возможность реализации принудительной аутентификации пользователя через портал. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность создание защищённого канала для приложений с использованием TLS, использующих TCP/IP-протоколы (с использованием TLS-клиента). - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использования собственного TLS-клиента (VPN-клиента). - наличие - - Значение характеристики не может изменяться участником закупки - Наличие клиентского ПО (VPN-клиента) для: - ОС семейства MS Windows версии не ниже 8. - ОС Astra Linux, ALT Linux, РЕД ОС. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использования защищенных ключевых носите-лей в ПО VPN-клиента (TLS-клиента). - наличие - - Значение характеристики не может изменяться участником закупки - Генерация закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего Удостоверяющего Центра в ПО VPN-клиента (TLS-клиента) (с использованием российских криптоалгоритмов). - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка динамического туннелирования (обеспечение доступа клиентского (пользовательского) устройства к защищаемой сети по любым протоколам и портам внутри VPN-туннеля без ограничения количества одновременно подключаемых приложений). - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использования для аутентификации удаленных пользователей сервисов LDAP/AD/RADIUS - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использовать балансировку от Шлюзов до защищаемых ресурсов (WEB TLS). - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использовать следующие режимы для обрат-ной маршрутизации к VPN пользователям (Point-to-Site TLS VPN): - OSPF. - Proxy ARP. - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка строгой двухсторонней аутентификации удаленных пользователей по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется как сертификат TLS-Шлюза, так и сертификат удаленного пользователя). - наличие - - Значение характеристики не может изменяться участником закупки - Возможность применения различных методов аутентифика-ции и сертификатов при подключении пользователей к разным порталам Шлюза (в рамках одного кластера Шлюзов). Таких как: - Поддержка односторонней аутентификации по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется только сертификат TLS-Шлюза); - Поддержка аутентификации удаленных пользователей и администратора TLS-Шлюза на основе технологии открытых ключей (X.509 v.3); - Аутентификация пользователей в AD с помощью протокола LDAP с использованием имени пользователя (логина) и па-роля; - Аутентификация удаленных пользователей в AD с помощью протокола LDAP с использованием сертификатов; - Возможность обеспечения применения одновременно не-скольких типов аутентификации для подключения: Certificate (O/OU) + username/password (LDAP) + RADIUS (OTP с токе-нами/SMS); - Поддержка одновременного ввода OTP, OTP PIN код и AD/LDAP пароль во всех возможных комбинациях; - Поддержка аутентификации пользователей по сертификату с UPN; - Обеспечение возможности аутентификации без пароля, только по имени пользователя и полученному OTP (OTP-PIN); - наличие - - Значение характеристики не может изменяться участником закупки - Разграничение доступа пользователей к защищаемым ресурсам на основе: - Полей сертификата (например, OU, O, EKU и других произвольных) удаленного пользователя и/или издателя сертификата (УЦ); - Принадлежности к группам учетной записи удаленного пользователя.Возможность добавления неограниченного количества маршрутов в VPN-туннель и исключения прочих из туннеля (Split tunneling). Проверка сертификатов ключей проверки электронной подписи с использованием списков отозванных сертификатов (CRL). Наличие централизованной системы управления несколькими узлами (TLS-Шлюзами). Возможность кластеризации Шлюзов в режиме кластера высокой доступности (Active/Active) размером не менее двух и не более 32 узлов (Шлюзов) с сохранением сессий пользователей при переключении на другой узел (Шлюз) при потере соединения (недоступности) с текущим узлом (Шлюзом). Поддержка исполнений для функционирования в среде виртуализации. Возможность кластеризации Шлюзов, работающих под управлением среды виртуализации. Возможность удаленной загрузки конфигураций на Шлюзы из системы управления (центра управления), с использованием ГОСТ алгоритмов (TLS) шифрования канала связи между системой управления и Шлюзами. Возможность наращивания производительности путем расширения существующего кластера, состоящего из двух и более узлов (аппаратных платформ, TLS-Шлюзов), без необходимости замены существующих узлов (аппаратных платформ), путем добавления новых узлов (аппаратных платформ) в кластер узлов. Управление конфигурацией Шлюза (кластера Шлюзов) через веб-интерфейс администратора по протоколу TLS с использованием отечественных криптографических алгоритмов (шифрование трафика, передаваемого по каналу связи, между устройством (рабочим местом) администратора и Шлюзом (системой управления). Возможность удаленного обновления программного обеспечения узлов (Шлюзов). Поддержка алгоритмов ГОСТ-34.10-2012 и ГОСТ-34.11-2012 в сертификатах клиента и сервера, а также в протоколе TLS. - наличие - - Значение характеристики не может изменяться участником закупки - Генерация ключей и запросов на сертификат средствами системы управления, с использованием: - Российских криптоалгоритмов. - Зарубежных криптоалгоритмов. Репликация ключей/сертификатов между узлами кластера Шлюзов. Генерация на TLS-Шлюзе закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего удостоверяющего центра (с использованием российских криптоалгоритмов). Обеспечение возможности мониторинга статуса используемых на Шлюзе ключей и сертификатов по протоколу SNMP. Возможность хранения ключей на различных отчуждаемых ключевых носителях. Возможность объединения нескольких сетевых интерфейсов в один логический (агрегирование/LACP). Обеспечение автоматической загрузки политик безопасности на удаленный VPN-клиент при его подключении к Шлюзу. (Point-to-Site TLS VPN). Возможность настройки статических служебных заголовков, предоставляемых защищаемому ресурсу. Возможность настройки динамических служебных заголовков, предоставляемых защищаемому ресурсу (подключение динамически создаваемых Web-страниц защищаемых ресурсов). Обеспечение возможности создания одновременно нескольких порталов пользователей с возможностью изменения их дизайна. Обеспечение возможности для администратора отображения параметров сессии и отключения, при необходимости, конкретных пользователей (завершение их сессий) как вручную, так и автоматически, в режиме реального времени. Возможность использования функционала внешнего API для завершения сессий пользователей. Возможность одновременной работы с не менее чем 500 доверенных удостоверяющих центров на Шлюзе. Возможность автоматического перенаправления на конкретный ресурс после аутентификации. Проверка сертификатов пользователя на отсутствие в CRL, в том числе для установленных сессий, с возможностью отключения пользователя, если его сертификат оказался аннулированным, в режиме реального времени. Поддержка протокола TLS с применением зарубежных алгоритмов шифрования. - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка протокола NTP (Network Time Protocol). Возможность экспорта журналов аудита в формате Syslog. Обеспечение ведение аудита действий администратора Шлюзов и экспорт журналов аудита в формате Syslog. Динамическая репликация сессий пользователей между всеми узлами кластера Шлюзов, для обеспечения поддержания соединения при отключении одного из узлов кластера. Поддержка возможности разделения пользователей на группы и обеспечения возможности однозначного установления соответствия соединений для данных групп к удаленным ресурсам. Обеспечение режима работы «TLS Offload». Автоматическое отключение сессии, которая создана при помощи аннулированного сертификата пользователя. Обеспечение возможности настройки таймаута сессий Web-ресурса. Возможность настройки таймаута Keep-alive соединений в Web-ресурсе. Поддержка GRPC через HTTP/2.0. Возможность смены пароля пользователя в AD/LDAP при использовании клиентского ПО (VPN-клиента). Возможность фильтрации групп по пользователю в элементе LDAP ACL. Возможность создания копий существующих ACL и ресурсов. Возможность получения информации о состоянии сетевых интерфейсов. Возможность мониторинга состояния Шлюзов по протоколу SNMP. Возможность работы с несколькими таблицами маршрутизации (Routing Domain). - наличие - - Значение характеристики не может изменяться участником закупки - Требования к сертификации ПО - ПО должно быть сертифицировано на соответствие требованиям ФСБ России к СКЗИ по классу криптографической защиты КС1. - - Значение характеристики не может изменяться участником закупки - Требования к обработке одновременных подключений ПО - ? 500 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра на съёмном носителе информации - - Значение характеристики не может изменяться участником закупки

ПО обеспечивает поддержку функционала: - TLS-Шлюза доступа к веб-сайтам (WEB TLS). – Доступ пользователей к веб-ресурсам с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - Шлюз портального доступа (WEB Portal TLS). – Доступ пользователей к веб-ресурсам через портал (доступ осуществляется с помощью браузера) с защитой трафика (шифрованием трафика) и без дополнительного ПО VPN-клиента (TLS-клиента); - VPN-Шлюза удаленного доступа (Point-to-Site TLS VPN). – Доступ пользователей к защищаемым информационным ресурсам с применением ПО VPN-клиента (TLS-клиента) на пользовательских устройствах (рабочих местах пользователей), с защитой трафика (шифрованием трафика). - наличие - - Значение характеристики не может изменяться участником закупки

Шифрование данных с применением протокола TLS версий 1.0-1.3 в процессе взаимодействия устройства доступа пользователя с защищаемыми ресурсами: - Без использования дополнительного ПО VPN-клиента (TLS-клиента); - С использованием ПО VPN-клиента (TLS-клиента). - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка режима публикации приложения на портале. - наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания различных независимых порталов на одном и том же порту. - наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания неограниченного количества независимых порталов. - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка расширения протокола TLS - Server Name Indication (SNI) при доступе к порталу - наличие - - Значение характеристики не может изменяться участником закупки

Возможность реализации принудительной аутентификации пользователя через портал. - наличие - - Значение характеристики не может изменяться участником закупки

Возможность создание защищённого канала для приложений с использованием TLS, использующих TCP/IP-протоколы (с использованием TLS-клиента). - наличие - - Значение характеристики не может изменяться участником закупки

Возможность использования собственного TLS-клиента (VPN-клиента). - наличие - - Значение характеристики не может изменяться участником закупки

Наличие клиентского ПО (VPN-клиента) для: - ОС семейства MS Windows версии не ниже 8. - ОС Astra Linux, ALT Linux, РЕД ОС. - наличие - - Значение характеристики не может изменяться участником закупки

Возможность использования защищенных ключевых носите-лей в ПО VPN-клиента (TLS-клиента). - наличие - - Значение характеристики не может изменяться участником закупки

Генерация закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего Удостоверяющего Центра в ПО VPN-клиента (TLS-клиента) (с использованием российских криптоалгоритмов). - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка динамического туннелирования (обеспечение доступа клиентского (пользовательского) устройства к защищаемой сети по любым протоколам и портам внутри VPN-туннеля без ограничения количества одновременно подключаемых приложений). - наличие - - Значение характеристики не может изменяться участником закупки

Возможность использования для аутентификации удаленных пользователей сервисов LDAP/AD/RADIUS - наличие - - Значение характеристики не может изменяться участником закупки

Возможность использовать балансировку от Шлюзов до защищаемых ресурсов (WEB TLS). - наличие - - Значение характеристики не может изменяться участником закупки

Возможность использовать следующие режимы для обрат-ной маршрутизации к VPN пользователям (Point-to-Site TLS VPN): - OSPF. - Proxy ARP. - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка строгой двухсторонней аутентификации удаленных пользователей по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется как сертификат TLS-Шлюза, так и сертификат удаленного пользователя). - наличие - - Значение характеристики не может изменяться участником закупки

Возможность применения различных методов аутентифика-ции и сертификатов при подключении пользователей к разным порталам Шлюза (в рамках одного кластера Шлюзов). Таких как: - Поддержка односторонней аутентификации по сертификатам при подключении TLS-клиента к TLS-Шлюзу (проверяется только сертификат TLS-Шлюза); - Поддержка аутентификации удаленных пользователей и администратора TLS-Шлюза на основе технологии открытых ключей (X.509 v.3); - Аутентификация пользователей в AD с помощью протокола LDAP с использованием имени пользователя (логина) и па-роля; - Аутентификация удаленных пользователей в AD с помощью протокола LDAP с использованием сертификатов; - Возможность обеспечения применения одновременно не-скольких типов аутентификации для подключения: Certificate (O/OU) + username/password (LDAP) + RADIUS (OTP с токе-нами/SMS); - Поддержка одновременного ввода OTP, OTP PIN код и AD/LDAP пароль во всех возможных комбинациях; - Поддержка аутентификации пользователей по сертификату с UPN; - Обеспечение возможности аутентификации без пароля, только по имени пользователя и полученному OTP (OTP-PIN); - наличие - - Значение характеристики не может изменяться участником закупки

Разграничение доступа пользователей к защищаемым ресурсам на основе: - Полей сертификата (например, OU, O, EKU и других произвольных) удаленного пользователя и/или издателя сертификата (УЦ); - Принадлежности к группам учетной записи удаленного пользователя.Возможность добавления неограниченного количества маршрутов в VPN-туннель и исключения прочих из туннеля (Split tunneling). Проверка сертификатов ключей проверки электронной подписи с использованием списков отозванных сертификатов (CRL). Наличие централизованной системы управления несколькими узлами (TLS-Шлюзами). Возможность кластеризации Шлюзов в режиме кластера высокой доступности (Active/Active) размером не менее двух и не более 32 узлов (Шлюзов) с сохранением сессий пользователей при переключении на другой узел (Шлюз) при потере соединения (недоступности) с текущим узлом (Шлюзом). Поддержка исполнений для функционирования в среде виртуализации. Возможность кластеризации Шлюзов, работающих под управлением среды виртуализации. Возможность удаленной загрузки конфигураций на Шлюзы из системы управления (центра управления), с использованием ГОСТ алгоритмов (TLS) шифрования канала связи между системой управления и Шлюзами. Возможность наращивания производительности путем расширения существующего кластера, состоящего из двух и более узлов (аппаратных платформ, TLS-Шлюзов), без необходимости замены существующих узлов (аппаратных платформ), путем добавления новых узлов (аппаратных платформ) в кластер узлов. Управление конфигурацией Шлюза (кластера Шлюзов) через веб-интерфейс администратора по протоколу TLS с использованием отечественных криптографических алгоритмов (шифрование трафика, передаваемого по каналу связи, между устройством (рабочим местом) администратора и Шлюзом (системой управления). Возможность удаленного обновления программного обеспечения узлов (Шлюзов). Поддержка алгоритмов ГОСТ-34.10-2012 и ГОСТ-34.11-2012 в сертификатах клиента и сервера, а также в протоколе TLS. - наличие - - Значение характеристики не может изменяться участником закупки

Генерация ключей и запросов на сертификат средствами системы управления, с использованием: - Российских криптоалгоритмов. - Зарубежных криптоалгоритмов. Репликация ключей/сертификатов между узлами кластера Шлюзов. Генерация на TLS-Шлюзе закрытого ключа и формирование на его основе открытого ключа с созданием запроса на получение сертификата стороннего удостоверяющего центра (с использованием российских криптоалгоритмов). Обеспечение возможности мониторинга статуса используемых на Шлюзе ключей и сертификатов по протоколу SNMP. Возможность хранения ключей на различных отчуждаемых ключевых носителях. Возможность объединения нескольких сетевых интерфейсов в один логический (агрегирование/LACP). Обеспечение автоматической загрузки политик безопасности на удаленный VPN-клиент при его подключении к Шлюзу. (Point-to-Site TLS VPN). Возможность настройки статических служебных заголовков, предоставляемых защищаемому ресурсу. Возможность настройки динамических служебных заголовков, предоставляемых защищаемому ресурсу (подключение динамически создаваемых Web-страниц защищаемых ресурсов). Обеспечение возможности создания одновременно нескольких порталов пользователей с возможностью изменения их дизайна. Обеспечение возможности для администратора отображения параметров сессии и отключения, при необходимости, конкретных пользователей (завершение их сессий) как вручную, так и автоматически, в режиме реального времени. Возможность использования функционала внешнего API для завершения сессий пользователей. Возможность одновременной работы с не менее чем 500 доверенных удостоверяющих центров на Шлюзе. Возможность автоматического перенаправления на конкретный ресурс после аутентификации. Проверка сертификатов пользователя на отсутствие в CRL, в том числе для установленных сессий, с возможностью отключения пользователя, если его сертификат оказался аннулированным, в режиме реального времени. Поддержка протокола TLS с применением зарубежных алгоритмов шифрования. - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка протокола NTP (Network Time Protocol). Возможность экспорта журналов аудита в формате Syslog. Обеспечение ведение аудита действий администратора Шлюзов и экспорт журналов аудита в формате Syslog. Динамическая репликация сессий пользователей между всеми узлами кластера Шлюзов, для обеспечения поддержания соединения при отключении одного из узлов кластера. Поддержка возможности разделения пользователей на группы и обеспечения возможности однозначного установления соответствия соединений для данных групп к удаленным ресурсам. Обеспечение режима работы «TLS Offload». Автоматическое отключение сессии, которая создана при помощи аннулированного сертификата пользователя. Обеспечение возможности настройки таймаута сессий Web-ресурса. Возможность настройки таймаута Keep-alive соединений в Web-ресурсе. Поддержка GRPC через HTTP/2.0. Возможность смены пароля пользователя в AD/LDAP при использовании клиентского ПО (VPN-клиента). Возможность фильтрации групп по пользователю в элементе LDAP ACL. Возможность создания копий существующих ACL и ресурсов. Возможность получения информации о состоянии сетевых интерфейсов. Возможность мониторинга состояния Шлюзов по протоколу SNMP. Возможность работы с несколькими таблицами маршрутизации (Routing Domain). - наличие - - Значение характеристики не может изменяться участником закупки

Требования к сертификации ПО - ПО должно быть сертифицировано на соответствие требованиям ФСБ России к СКЗИ по классу криптографической защиты КС1. - - Значение характеристики не может изменяться участником закупки

Требования к обработке одновременных подключений ПО - ? 500 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

- 58.29.50.000 ТОВАР - Право на использование ПО «Комплексное программное средство защиты информации для конечных точек (СЗИ)». Модуль персонального межсетевого экрана Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • регистрацию событий безопасности и аудит. СЗИ должно соответствовать требованиям руководящего документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016). СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; наличие - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния кон-тролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ. наличие - Штука - 277,00 - 428,00 - 118 556,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • регистрацию событий безопасности и аудит. СЗИ должно соответствовать требованиям руководящего документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016). СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; наличие Значение характеристики не может изменяться участником закупки - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния кон-тролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ. наличие Значение характеристики не может изменяться участником закупки • Защита сетевого взаимодействия и фильтрация трафика: - Должны быть механизмы аутентификации входящих и исходящих за-просов методами, устойчивыми к пассивному и/или активному прослу-шиванию сети. - Должна быть возможность поддержки авторизации сетевых соедине-ний средствами Windows. - Должна быть возможность настройки контроля состояния соединений средствами центра управления. - Должны удостоверяться субъекты доступа (пользователи и компьюте-ры) и защищаемые объекты (компьютеры). - Механизмы должны быть защищены от прослушивания, попыток под-бора и перехвата паролей, подмены защищаемых объектов, подмены MAC- и IP-адресов. - Должны быть предусмотрены механизмы защиты установленных сете-вых соединений между субъектами доступа (пользователями и компью-терами) и защищаемыми объектами (серверами и информационными системами) на основе открытых стандартов протоколов семейства IPsec, которые позволяют контролировать аутентичность и целостность пере-даваемых данных. - Должна быть предусмотрена настройка режима защиты сетевого взаи-модействия, при этом должны быть предусмотрены следующие режимы защиты: - соединение без защиты; - маркируется каждый пакет; - подписывается заголовок каждого пакета; - подписывается каждый пакет целиком. - Должна быть возможность ограничивать сетевые соединения по пра-вилам фильтрации: - на уровне отдельных протоколов из стека TCP/IP; - на уровне параметров протоколов стека TCP/IP; - на уровне параметров служебных протоколов стека TCP/IP; наличие Значение характеристики не может изменяться участником закупки - на уровне периодов времени; - на уровне пользователей или групп пользователей; - на уровне параметров прикладных протоколов; - на уровне исполняемого файла/процесса; - на уровне сетевого адаптера. - Должна быть возможность осуществлять фильтрацию команд, пара-метров и последовательностей команд, а также обеспечивать блокиров-ку мобильного кода. - Должна быть возможность маркировки сетевого трафика метками кон-фиденциальности. - Должен быть предусмотрен выбор действий для определения реакции системы на срабатывание правил фильтрации: - регистрация информации в журнале; - звуковая сигнализация; - запуск программы или сценария. - Должна обеспечиваться блокировка телеметрии Windows. - Должна быть обеспечена поддержка сетевого входа на компьютер с компьютера из домена другого леса. - Должна быть возможность импорта и экспорта правил с помощью ути-лит. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке изменения файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. наличие Значение характеристики не может изменяться участником закупки СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через про-граммный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для цен-трализованного управления программными СЗИ от НСД и их монито-ринга; - возможность отправки событий аудита, оперативной передачи сведе-ний о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • регистрацию событий безопасности и аудит. СЗИ должно соответствовать требованиям руководящего документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016). СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - наличие - - Значение характеристики не может изменяться участником закупки - - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния кон-тролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ. - наличие - - Значение характеристики не может изменяться участником закупки - • Защита сетевого взаимодействия и фильтрация трафика: - Должны быть механизмы аутентификации входящих и исходящих за-просов методами, устойчивыми к пассивному и/или активному прослу-шиванию сети. - Должна быть возможность поддержки авторизации сетевых соедине-ний средствами Windows. - Должна быть возможность настройки контроля состояния соединений средствами центра управления. - Должны удостоверяться субъекты доступа (пользователи и компьюте-ры) и защищаемые объекты (компьютеры). - Механизмы должны быть защищены от прослушивания, попыток под-бора и перехвата паролей, подмены защищаемых объектов, подмены MAC- и IP-адресов. - Должны быть предусмотрены механизмы защиты установленных сете-вых соединений между субъектами доступа (пользователями и компью-терами) и защищаемыми объектами (серверами и информационными системами) на основе открытых стандартов протоколов семейства IPsec, которые позволяют контролировать аутентичность и целостность пере-даваемых данных. - Должна быть предусмотрена настройка режима защиты сетевого взаи-модействия, при этом должны быть предусмотрены следующие режимы защиты: - соединение без защиты; - маркируется каждый пакет; - подписывается заголовок каждого пакета; - подписывается каждый пакет целиком. - Должна быть возможность ограничивать сетевые соединения по пра-вилам фильтрации: - на уровне отдельных протоколов из стека TCP/IP; - на уровне параметров протоколов стека TCP/IP; - на уровне параметров служебных протоколов стека TCP/IP; - наличие - - Значение характеристики не может изменяться участником закупки - - на уровне периодов времени; - на уровне пользователей или групп пользователей; - на уровне параметров прикладных протоколов; - на уровне исполняемого файла/процесса; - на уровне сетевого адаптера. - Должна быть возможность осуществлять фильтрацию команд, пара-метров и последовательностей команд, а также обеспечивать блокиров-ку мобильного кода. - Должна быть возможность маркировки сетевого трафика метками кон-фиденциальности. - Должен быть предусмотрен выбор действий для определения реакции системы на срабатывание правил фильтрации: - регистрация информации в журнале; - звуковая сигнализация; - запуск программы или сценария. - Должна обеспечиваться блокировка телеметрии Windows. - Должна быть обеспечена поддержка сетевого входа на компьютер с компьютера из домена другого леса. - Должна быть возможность импорта и экспорта правил с помощью ути-лит. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке изменения файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через про-граммный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для цен-трализованного управления программными СЗИ от НСД и их монито-ринга; - возможность отправки событий аудита, оперативной передачи сведе-ний о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • регистрацию событий безопасности и аудит. СЗИ должно соответствовать требованиям руководящего документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016). СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. - наличие - - Значение характеристики не может изменяться участником закупки

СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - наличие - - Значение характеристики не может изменяться участником закупки

- поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния кон-тролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ. - наличие - - Значение характеристики не может изменяться участником закупки

• Защита сетевого взаимодействия и фильтрация трафика: - Должны быть механизмы аутентификации входящих и исходящих за-просов методами, устойчивыми к пассивному и/или активному прослу-шиванию сети. - Должна быть возможность поддержки авторизации сетевых соедине-ний средствами Windows. - Должна быть возможность настройки контроля состояния соединений средствами центра управления. - Должны удостоверяться субъекты доступа (пользователи и компьюте-ры) и защищаемые объекты (компьютеры). - Механизмы должны быть защищены от прослушивания, попыток под-бора и перехвата паролей, подмены защищаемых объектов, подмены MAC- и IP-адресов. - Должны быть предусмотрены механизмы защиты установленных сете-вых соединений между субъектами доступа (пользователями и компью-терами) и защищаемыми объектами (серверами и информационными системами) на основе открытых стандартов протоколов семейства IPsec, которые позволяют контролировать аутентичность и целостность пере-даваемых данных. - Должна быть предусмотрена настройка режима защиты сетевого взаи-модействия, при этом должны быть предусмотрены следующие режимы защиты: - соединение без защиты; - маркируется каждый пакет; - подписывается заголовок каждого пакета; - подписывается каждый пакет целиком. - Должна быть возможность ограничивать сетевые соединения по пра-вилам фильтрации: - на уровне отдельных протоколов из стека TCP/IP; - на уровне параметров протоколов стека TCP/IP; - на уровне параметров служебных протоколов стека TCP/IP; - наличие - - Значение характеристики не может изменяться участником закупки

- на уровне периодов времени; - на уровне пользователей или групп пользователей; - на уровне параметров прикладных протоколов; - на уровне исполняемого файла/процесса; - на уровне сетевого адаптера. - Должна быть возможность осуществлять фильтрацию команд, пара-метров и последовательностей команд, а также обеспечивать блокиров-ку мобильного кода. - Должна быть возможность маркировки сетевого трафика метками кон-фиденциальности. - Должен быть предусмотрен выбор действий для определения реакции системы на срабатывание правил фильтрации: - регистрация информации в журнале; - звуковая сигнализация; - запуск программы или сценария. - Должна обеспечиваться блокировка телеметрии Windows. - Должна быть обеспечена поддержка сетевого входа на компьютер с компьютера из домена другого леса. - Должна быть возможность импорта и экспорта правил с помощью ути-лит. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке изменения файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. - наличие - - Значение характеристики не может изменяться участником закупки

СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через про-граммный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для цен-трализованного управления программными СЗИ от НСД и их монито-ринга; - возможность отправки событий аудита, оперативной передачи сведе-ний о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

- 62.02.30.000 ТОВАР - Сертификат на годовую техническую поддержку крипто-графического сетевого программного комплекса WEB TLS для 500 одновременных подключений Требования к технической поддержке ПО Техническая поддержка должна предоставлять право на получение следующих услуг: - Консультации по установке и настройке ПО. - Консультации по администрированию компо-нент ПО. - Восстановление приобретенного комплекта ПО (в случае его потери или разрушения). - Консультации по восстановлению работоспо-собности компонент ПО (в случае ее потери). - Консультации по обновлению сборок версии ПО, находящихся в эксплуатации у Заказчика. - Личный кабинет на Портале технической под-держки Изготовителя. - Доступ к базе знаний (известные ошибки и типо-вые решения). - Работа над инцидентами в течение рабочего дня Изготовителя. - Прием предложений по улучшению ПО. - Доступ на форум Изготовителя. - Базовый приоритет обслуживания. Требования к количеству одновременных обращений ? 1 Требования к времени реакции на критический инцидент (по рабочему времени изготовителя) ? 6 - Штука - 1,00 - 112 000,00 - 112 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Требования к технической поддержке ПО Техническая поддержка должна предоставлять право на получение следующих услуг: - Консультации по установке и настройке ПО. - Консультации по администрированию компо-нент ПО. - Восстановление приобретенного комплекта ПО (в случае его потери или разрушения). - Консультации по восстановлению работоспо-собности компонент ПО (в случае ее потери). - Консультации по обновлению сборок версии ПО, находящихся в эксплуатации у Заказчика. - Личный кабинет на Портале технической под-держки Изготовителя. - Доступ к базе знаний (известные ошибки и типо-вые решения). - Работа над инцидентами в течение рабочего дня Изготовителя. - Прием предложений по улучшению ПО. - Доступ на форум Изготовителя. - Базовый приоритет обслуживания. Значение характеристики не может изменяться участником закупки Требования к количеству одновременных обращений ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Требования к времени реакции на критический инцидент (по рабочему времени изготовителя) ? 6 Час Участник закупки указывает в заявке конкретное значение характеристики Требования к времени реакции на некритический инцидент (по рабочему времени изготовителя) ? 12 Час Участник закупки указывает в заявке конкретное значение характеристики Срок действия технической поддержки ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Требования к технической поддержке ПО - Техническая поддержка должна предоставлять право на получение следующих услуг: - Консультации по установке и настройке ПО. - Консультации по администрированию компо-нент ПО. - Восстановление приобретенного комплекта ПО (в случае его потери или разрушения). - Консультации по восстановлению работоспо-собности компонент ПО (в случае ее потери). - Консультации по обновлению сборок версии ПО, находящихся в эксплуатации у Заказчика. - Личный кабинет на Портале технической под-держки Изготовителя. - Доступ к базе знаний (известные ошибки и типо-вые решения). - Работа над инцидентами в течение рабочего дня Изготовителя. - Прием предложений по улучшению ПО. - Доступ на форум Изготовителя. - Базовый приоритет обслуживания. - - Значение характеристики не может изменяться участником закупки - Требования к количеству одновременных обращений - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Требования к времени реакции на критический инцидент (по рабочему времени изготовителя) - ? 6 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Требования к времени реакции на некритический инцидент (по рабочему времени изготовителя) - ? 12 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Срок действия технической поддержки - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Требования к технической поддержке ПО - Техническая поддержка должна предоставлять право на получение следующих услуг: - Консультации по установке и настройке ПО. - Консультации по администрированию компо-нент ПО. - Восстановление приобретенного комплекта ПО (в случае его потери или разрушения). - Консультации по восстановлению работоспо-собности компонент ПО (в случае ее потери). - Консультации по обновлению сборок версии ПО, находящихся в эксплуатации у Заказчика. - Личный кабинет на Портале технической под-держки Изготовителя. - Доступ к базе знаний (известные ошибки и типо-вые решения). - Работа над инцидентами в течение рабочего дня Изготовителя. - Прием предложений по улучшению ПО. - Доступ на форум Изготовителя. - Базовый приоритет обслуживания. - - Значение характеристики не может изменяться участником закупки

Требования к количеству одновременных обращений - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Требования к времени реакции на критический инцидент (по рабочему времени изготовителя) - ? 6 - Час - Участник закупки указывает в заявке конкретное значение характеристики

Требования к времени реакции на некритический инцидент (по рабочему времени изготовителя) - ? 12 - Час - Участник закупки указывает в заявке конкретное значение характеристики

Срок действия технической поддержки - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики

- 58.29.29.000 ТОВАР - Установочный комплект программных средств антивирусной защиты Комплект поставки должен включать в себя: - Лицензионный CD-диск в конверте с записанными сертифицированными программами; - Формуляр - документ, подтверждающий, что предоставленные приложения действительно прошли сертификацию. наличие - Штука - 1,00 - 2 039,39 - 2 039,39

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплект поставки должен включать в себя: - Лицензионный CD-диск в конверте с записанными сертифицированными программами; - Формуляр - документ, подтверждающий, что предоставленные приложения действительно прошли сертификацию. наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплект поставки должен включать в себя: - Лицензионный CD-диск в конверте с записанными сертифицированными программами; - Формуляр - документ, подтверждающий, что предоставленные приложения действительно прошли сертификацию. - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Комплект поставки должен включать в себя: - Лицензионный CD-диск в конверте с записанными сертифицированными программами; - Формуляр - документ, подтверждающий, что предоставленные приложения действительно прошли сертификацию. - наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 ТОВАР - Право на использование ПО «Средство за-щиты информации для ОС Linux». Модуль защиты от НСД Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера; • разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты ин-формации для ОС Linux и объектов файловой системы; • создание замкнутой программной среды для пользователей; • регистрацию событий безопасности в журналах; • контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. наличие Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия, • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка ис-ключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать воз-можность проверки системы на работоспособность при включении жесткого режима. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. наличие - Штука - 234,00 - 1 658,00 - 387 972,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера; • разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты ин-формации для ОС Linux и объектов файловой системы; • создание замкнутой программной среды для пользователей; • регистрацию событий безопасности в журналах; • контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. наличие Значение характеристики не может изменяться участником закупки Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия, • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка ис-ключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать воз-можность проверки системы на работоспособность при включении жесткого режима. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. наличие Значение характеристики не может изменяться участником закупки • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. В слу-чае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Админи-стратор должен иметь возможность указать уровень полноты контроля целостности для объекта. • Расчет контрольных сумм для механизмов контроля целостности и за-мкнутой программной среды производится согласно: ГОСТ Р 34.11-2012, SHA512, MD5. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с настройкой и организацией работы управляемых объектов и комплекса: • формирование и управление сетевой структурой домена безопасности; • настройка групповых политик, применяемых к управляемым объектам; • управление администраторами комплекса, их правами и ролями; • управление заданиями; • делегирование полномочий; • работа со спецификациями продуктов; • управление ресурсами домена безопасности; • работа с централизованным хранилищем файлов и результатов выполнения задач. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с мониторингом управляемых объектов и собственным функционированием: • мониторинг состояния управляемых объектов; • мониторинг работоспособности сервисов комплекса; • настройка сервисов логирования комплекса; • просмотр журналов управляемых объектов и комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен включать в себя Docker-контейнеры, которые содержат механизмы и службы комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен устанавливаться на один или несколько компьютеров, работающих под управлением ОС семейства Linux. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера; • разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты ин-формации для ОС Linux и объектов файловой системы; • создание замкнутой программной среды для пользователей; • регистрацию событий безопасности в журналах; • контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. - наличие - - Значение характеристики не может изменяться участником закупки - Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия, • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка ис-ключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать воз-можность проверки системы на работоспособность при включении жесткого режима. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. - наличие - - Значение характеристики не может изменяться участником закупки - • Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. В слу-чае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Админи-стратор должен иметь возможность указать уровень полноты контроля целостности для объекта. • Расчет контрольных сумм для механизмов контроля целостности и за-мкнутой программной среды производится согласно: ГОСТ Р 34.11-2012, SHA512, MD5. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки - Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с настройкой и организацией работы управляемых объектов и комплекса: • формирование и управление сетевой структурой домена безопасности; • настройка групповых политик, применяемых к управляемым объектам; • управление администраторами комплекса, их правами и ролями; • управление заданиями; • делегирование полномочий; • работа со спецификациями продуктов; • управление ресурсами домена безопасности; • работа с централизованным хранилищем файлов и результатов выполнения задач. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с мониторингом управляемых объектов и собственным функционированием: • мониторинг состояния управляемых объектов; • мониторинг работоспособности сервисов комплекса; • настройка сервисов логирования комплекса; • просмотр журналов управляемых объектов и комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен включать в себя Docker-контейнеры, которые содержат механизмы и службы комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен устанавливаться на один или несколько компьютеров, работающих под управлением ОС семейства Linux. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Средство защиты информации для ОС Linux должно осуществлять: • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера; • разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; • уничтожение (затирание) содержимого файлов при их удалении; • очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); • контроль целостности ключевых компонентов средства защиты ин-формации для ОС Linux и объектов файловой системы; • создание замкнутой программной среды для пользователей; • регистрацию событий безопасности в журналах; • контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; • проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. - наличие - - Значение характеристики не может изменяться участником закупки

Средство защиты информации для ОС Linux должно поддерживать работу на следующих ОС: • Альт рабочая станция/ Сервер 10, 11; • Ред ОС 7.3, 8; • Astra Linux Special Edition 1.7, 1.8. СЗИ должно соответствовать требованиям руководящих документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия, • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). - наличие - - Значение характеристики не может изменяться участником закупки

СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. • Поддержка аппаратных средств усиленной аутентификации: - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, Рутокен Lite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. • Разграничение доступа пользователей к защищаемым ресурсам (фай-лам, каталогам) компьютера. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка ис-ключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать воз-можность проверки системы на работоспособность при включении жесткого режима. • Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следую-щим параметрам: VendorID, ProductD, серийный номер, а также у адми-нистратора должна быть дополнительная возможность задать для каж-дого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность им-порта устройств в формате csv. • Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобож-даемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; без-опасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. • Функциональный самоконтроль средства защиты. - наличие - - Значение характеристики не может изменяться участником закупки

• Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. В слу-чае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Админи-стратор должен иметь возможность указать уровень полноты контроля целостности для объекта. • Расчет контрольных сумм для механизмов контроля целостности и за-мкнутой программной среды производится согласно: ГОСТ Р 34.11-2012, SHA512, MD5. • Поддержка следующих режимов реакции СЗИ на нарушение целостно-сти объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. • Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. • Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. • Аудит действий администратора при доступе к файловым объектам. • Фильтрация событий безопасности, контекстный поиск в журнале без-опасности. • Автоматическое построение отчетов по результатам аудита. • Локальное управление СЗИ: с помощью командной строки и графиче-ского интерфейса. • Централизованное управление СЗИ: с помощью программного ком-плекса для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки

Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с настройкой и организацией работы управляемых объектов и комплекса: • формирование и управление сетевой структурой домена безопасности; • настройка групповых политик, применяемых к управляемым объектам; • управление администраторами комплекса, их правами и ролями; • управление заданиями; • делегирование полномочий; • работа со спецификациями продуктов; • управление ресурсами домена безопасности; • работа с централизованным хранилищем файлов и результатов выполнения задач. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен осуществлять функции, связанные с мониторингом управляемых объектов и собственным функционированием: • мониторинг состояния управляемых объектов; • мониторинг работоспособности сервисов комплекса; • настройка сервисов логирования комплекса; • просмотр журналов управляемых объектов и комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен включать в себя Docker-контейнеры, которые содержат механизмы и службы комплекса. Программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга должен устанавливаться на один или несколько компьютеров, работающих под управлением ОС семейства Linux. - наличие - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 ТОВАР - Право на использование ПО «Комплексное программное средство защиты информации для конечных точек (СЗИ)». Модуль защиты от НСД и контроля устройств Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. СЗИ должно соответствовать требованиям документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; наличие - Штука - 277,00 - 1 658,00 - 459 266,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. СЗИ должно соответствовать требованиям документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). наличие Значение характеристики не может изменяться участником закупки СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. наличие Значение характеристики не может изменяться участником закупки СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; наличие Значение характеристики не может изменяться участником закупки - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Избирательное (дискреционное) управление доступом: - возможность назначения прав доступа на файлы, каталоги, принтеры, устройства; - возможность наследования прав доступа для файлов, каталогов и устройств; - возможность установки индивидуального аудита доступа для объек-тов, указания учетных записей пользователей или групп, чей доступ подвергается аудиту. • Полномочное (мандатное) управление доступом: - возможность заведения в системе не менее 10 уровней конфиденциаль-ности; - возможность выбора уровня конфиденциальности сессии для пользова-теля; - возможность назначения мандатных меток файлам, каталогам, внеш-ним устройствам, принтерам, сетевым интерфейсам; - возможность изменения количества мандатных меток в системе и их названий; - контроль потоков конфиденциальной информации в системе; - возможность контроля потоков информации в системах терминального доступа при передаче информации между клиентом и сервером по про-токолу RDP. - возможность сокрытия файлов (в том числе их названий), имеющих метку конфиденциальности выше, чем уровень допуска пользователя и/или текущий уровень сессии пользователя. • Контроль вывода конфиденциальных данных на печать: - возможность ограничить перечень мандатных меток информации для печати на заданном принтере; - теневое копирование информации, выводимой на печать: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; наличие Значение характеристики не может изменяться участником закупки - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search. - автоматическая маркировка документов, выводимых на печать; - управление грифами (видом маркировки) при печати конфиденциаль-ных и секретных документов. При этом должна быть возможность за-дать: - отдельный вид грифа для каждой мандатной метки; - отдельный вид маркировки для первой страницы документа; - отдельный вид маркировки для последней страницы документа; - вид маркировки для оборота последнего листа; - поддержка функции печати в файл; - поддержка управления запретом перенаправления принтеров в терми-нальных (RDP) сессиях. • Контроль аппаратной конфигурации компьютера и подключаемых устройств: - Должны контролироваться следующие устройства: - последовательные и параллельные порты; - локальные устройства; - сменные, физические и оптические диски; - программно реализованные диски; - USB-устройства; - PCMCIA-устройства; - IEEE1394 (FireWire)- устройства; - устройства, подключаемые по шине Secure Digital. - Должна быть возможность задать настройки контроля на уровне шины, класса устройства, модели устройства, экземпляра устройства. - Должен осуществляться контроль неизменности аппаратной конфигу-рации компьютера с возможностью блокировки при нарушении аппа-ратной конфигурации. - Должна быть возможность присвоить устройствам хранения информа-ции мандатную метку. Если метка устройства не соответствует сессии пользователя – работа с устройством хранения должна блокироваться. - Должна быть возможность группового добавления устройств в подси-стему контроля устройств без подключения устройства к компьютеру. - Должен осуществляться контроль вывода информации на внешние устройства хранения с возможностью теневого копирования отчуждае-мой информации: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; наличие Значение характеристики не может изменяться участником закупки - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компо-нентом Windows Search. - При терминальном подключении (RDP) должна быть возможность управления запретом подключения устройств, COM- и LPT-портов, ло-кальных дисков и PnP-устройств. • Контроль сетевых интерфейсов: - Должна быть возможность включения/выключения явно заданного се-тевого интерфейса или интерфейса, определяемого типом – Ethernet, WiFi, IrDA, Bluetooth, FireWire (IEEE1394). - Должна быть возможность управления сетевыми интерфейсами в зави-симости от уровня сессии пользователя. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы (EXE-модули), файлы загружаемых библиотек (DLL-модули), запуск скриптов по технологии Active Scripts. - Список модулей, разрешенных для запуска, должен строиться: - с помощью явного указания модулей; - по информации об установленных на компьютере программах; - по зависимостям исполняемых модулей; - по ярлыкам в главном меню; - по событиям журнала безопасности. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния контролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. наличие Значение характеристики не может изменяться участником закупки - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля це-лостности, обеспечивающие контроль ключевых параметров операци-онной системы и СЗИ. • Изоляция программных модулей и контроль доступа к буферу обмена и операциям перетаскивания (drag-and-drop) для изолированных моду-лей. • Автоматическое затирание удаляемой информации на локальных и сменных дисках компьютера при удалении пользователем конфиденци-альной информации с возможностью настройки количества проходов затирания информации. • Автоматическое затирание оперативной памяти компьютера с возмож-ностью настройки количества проходов затирания информации. • Затирание информации на локальных и сменных дисках по команде пользователя. • Возможность настройки количества проходов затирания информации отдельно для локальных дисков, съемных носителей, оперативной памя-ти. • Затирание данных и имен файлов, каталогов при удалении информа-ции. • Возможность добавления объектов файловой системы в исключения подсистемы затирания данных. • Возможность управления запретом передачи буфера обмена в терми-нальную (RDP) сессию. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке измене-ния файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. наличие Значение характеристики не может изменяться участником закупки СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность отправки событий аудита, оперативной передачи сведений о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии бессрочная Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. СЗИ должно соответствовать требованиям документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - наличие - - Значение характеристики не может изменяться участником закупки - - возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Избирательное (дискреционное) управление доступом: - возможность назначения прав доступа на файлы, каталоги, принтеры, устройства; - возможность наследования прав доступа для файлов, каталогов и устройств; - возможность установки индивидуального аудита доступа для объек-тов, указания учетных записей пользователей или групп, чей доступ подвергается аудиту. • Полномочное (мандатное) управление доступом: - возможность заведения в системе не менее 10 уровней конфиденциаль-ности; - возможность выбора уровня конфиденциальности сессии для пользова-теля; - возможность назначения мандатных меток файлам, каталогам, внеш-ним устройствам, принтерам, сетевым интерфейсам; - возможность изменения количества мандатных меток в системе и их названий; - контроль потоков конфиденциальной информации в системе; - возможность контроля потоков информации в системах терминального доступа при передаче информации между клиентом и сервером по про-токолу RDP. - возможность сокрытия файлов (в том числе их названий), имеющих метку конфиденциальности выше, чем уровень допуска пользователя и/или текущий уровень сессии пользователя. • Контроль вывода конфиденциальных данных на печать: - возможность ограничить перечень мандатных меток информации для печати на заданном принтере; - теневое копирование информации, выводимой на печать: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; - наличие - - Значение характеристики не может изменяться участником закупки - - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search. - автоматическая маркировка документов, выводимых на печать; - управление грифами (видом маркировки) при печати конфиденциаль-ных и секретных документов. При этом должна быть возможность за-дать: - отдельный вид грифа для каждой мандатной метки; - отдельный вид маркировки для первой страницы документа; - отдельный вид маркировки для последней страницы документа; - вид маркировки для оборота последнего листа; - поддержка функции печати в файл; - поддержка управления запретом перенаправления принтеров в терми-нальных (RDP) сессиях. • Контроль аппаратной конфигурации компьютера и подключаемых устройств: - Должны контролироваться следующие устройства: - последовательные и параллельные порты; - локальные устройства; - сменные, физические и оптические диски; - программно реализованные диски; - USB-устройства; - PCMCIA-устройства; - IEEE1394 (FireWire)- устройства; - устройства, подключаемые по шине Secure Digital. - Должна быть возможность задать настройки контроля на уровне шины, класса устройства, модели устройства, экземпляра устройства. - Должен осуществляться контроль неизменности аппаратной конфигу-рации компьютера с возможностью блокировки при нарушении аппа-ратной конфигурации. - Должна быть возможность присвоить устройствам хранения информа-ции мандатную метку. Если метка устройства не соответствует сессии пользователя – работа с устройством хранения должна блокироваться. - Должна быть возможность группового добавления устройств в подси-стему контроля устройств без подключения устройства к компьютеру. - Должен осуществляться контроль вывода информации на внешние устройства хранения с возможностью теневого копирования отчуждае-мой информации: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; - наличие - - Значение характеристики не может изменяться участником закупки - - должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компо-нентом Windows Search. - При терминальном подключении (RDP) должна быть возможность управления запретом подключения устройств, COM- и LPT-портов, ло-кальных дисков и PnP-устройств. • Контроль сетевых интерфейсов: - Должна быть возможность включения/выключения явно заданного се-тевого интерфейса или интерфейса, определяемого типом – Ethernet, WiFi, IrDA, Bluetooth, FireWire (IEEE1394). - Должна быть возможность управления сетевыми интерфейсами в зави-симости от уровня сессии пользователя. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы (EXE-модули), файлы загружаемых библиотек (DLL-модули), запуск скриптов по технологии Active Scripts. - Список модулей, разрешенных для запуска, должен строиться: - с помощью явного указания модулей; - по информации об установленных на компьютере программах; - по зависимостям исполняемых модулей; - по ярлыкам в главном меню; - по событиям журнала безопасности. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния контролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - наличие - - Значение характеристики не может изменяться участником закупки - - Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля це-лостности, обеспечивающие контроль ключевых параметров операци-онной системы и СЗИ. • Изоляция программных модулей и контроль доступа к буферу обмена и операциям перетаскивания (drag-and-drop) для изолированных моду-лей. • Автоматическое затирание удаляемой информации на локальных и сменных дисках компьютера при удалении пользователем конфиденци-альной информации с возможностью настройки количества проходов затирания информации. • Автоматическое затирание оперативной памяти компьютера с возмож-ностью настройки количества проходов затирания информации. • Затирание информации на локальных и сменных дисках по команде пользователя. • Возможность настройки количества проходов затирания информации отдельно для локальных дисков, съемных носителей, оперативной памя-ти. • Затирание данных и имен файлов, каталогов при удалении информа-ции. • Возможность добавления объектов файловой системы в исключения подсистемы затирания данных. • Возможность управления запретом передачи буфера обмена в терми-нальную (RDP) сессию. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке измене-ния файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. - наличие - - Значение характеристики не может изменяться участником закупки - СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность отправки событий аудита, оперативной передачи сведений о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Комплексное программное средство защиты информации для конечных точек (СЗИ) должно осуществлять: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. СЗИ должно соответствовать требованиям документов: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). - наличие - - Значение характеристики не может изменяться участником закупки

СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): • Windows 11, включая версии 22H2, 23H2, LTSC 2024; • Windows 10, включая версию 22H2. Должна быть возможность установки СЗИ по произвольному пути. - наличие - - Значение характеристики не может изменяться участником закупки

СЗИ должно выполнять следующие функции по защите информации: • Контроль входа пользователей в систему и работа пользователей в системе: - проверка пароля пользователя при входе в систему; - поддержка аппаратных средств аутентификации: - USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП 2.0 Touch, Рутокен ЭЦП 2.0 Flash Touch, Рутокен ЭЦП 2.0, Рутокен ЭЦП Bluetooth, Рутокен Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, Guardant ID, Guardant ID 2.0, R301 Foros, vdToken, Uruguayan ID, с любыми совместимыми USB-считывателями; - смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI/BIO, JaCarta ГОСТ, JaCarta PKI/ГОСТ/BIO, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PKI/ГОСТ/BIO, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Рутокен ЭЦП SC, Rutoken ЭЦП 2.0, Rutoken Lite, Рутокен 2151, ESMART Token, ESMART Token ГОСТ, ESMART Token D, c лю-быми совместимыми SC-считывателями; - возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; - возможность блокирования входа в систему локальных пользователей; - возможность блокирования операций вторичного входа в систему в процессе работы пользователей; - возможность блокировки сеанса работы пользователя по истечении интервала неактивности; - возможность задания временного интервала блокировки компьютера (в минутах) в случае достижения установленного максимального количе-ства попыток ввода неправильного пароля; - возможность управления политикой сложности паролей; - поддержка возможности входа в систему по графическому паролю; - поддержка возможности входа в систему по сертификатам; - наличие - - Значение характеристики не может изменяться участником закупки

- возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; - возможность оповещения пользователя о последнем успешном входе в систему; - возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты ин-формации. - возможность защиты от локального администратора, обеспечивающая разграничение прав и привилегий между администратором безопасно-сти и администратором IT на управление СЗИ. • Избирательное (дискреционное) управление доступом: - возможность назначения прав доступа на файлы, каталоги, принтеры, устройства; - возможность наследования прав доступа для файлов, каталогов и устройств; - возможность установки индивидуального аудита доступа для объек-тов, указания учетных записей пользователей или групп, чей доступ подвергается аудиту. • Полномочное (мандатное) управление доступом: - возможность заведения в системе не менее 10 уровней конфиденциаль-ности; - возможность выбора уровня конфиденциальности сессии для пользова-теля; - возможность назначения мандатных меток файлам, каталогам, внеш-ним устройствам, принтерам, сетевым интерфейсам; - возможность изменения количества мандатных меток в системе и их названий; - контроль потоков конфиденциальной информации в системе; - возможность контроля потоков информации в системах терминального доступа при передаче информации между клиентом и сервером по про-токолу RDP. - возможность сокрытия файлов (в том числе их названий), имеющих метку конфиденциальности выше, чем уровень допуска пользователя и/или текущий уровень сессии пользователя. • Контроль вывода конфиденциальных данных на печать: - возможность ограничить перечень мандатных меток информации для печати на заданном принтере; - теневое копирование информации, выводимой на печать: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; - наличие - - Значение характеристики не может изменяться участником закупки

- должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search. - автоматическая маркировка документов, выводимых на печать; - управление грифами (видом маркировки) при печати конфиденциаль-ных и секретных документов. При этом должна быть возможность за-дать: - отдельный вид грифа для каждой мандатной метки; - отдельный вид маркировки для первой страницы документа; - отдельный вид маркировки для последней страницы документа; - вид маркировки для оборота последнего листа; - поддержка функции печати в файл; - поддержка управления запретом перенаправления принтеров в терми-нальных (RDP) сессиях. • Контроль аппаратной конфигурации компьютера и подключаемых устройств: - Должны контролироваться следующие устройства: - последовательные и параллельные порты; - локальные устройства; - сменные, физические и оптические диски; - программно реализованные диски; - USB-устройства; - PCMCIA-устройства; - IEEE1394 (FireWire)- устройства; - устройства, подключаемые по шине Secure Digital. - Должна быть возможность задать настройки контроля на уровне шины, класса устройства, модели устройства, экземпляра устройства. - Должен осуществляться контроль неизменности аппаратной конфигу-рации компьютера с возможностью блокировки при нарушении аппа-ратной конфигурации. - Должна быть возможность присвоить устройствам хранения информа-ции мандатную метку. Если метка устройства не соответствует сессии пользователя – работа с устройством хранения должна блокироваться. - Должна быть возможность группового добавления устройств в подси-стему контроля устройств без подключения устройства к компьютеру. - Должен осуществляться контроль вывода информации на внешние устройства хранения с возможностью теневого копирования отчуждае-мой информации: - должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; - наличие - - Значение характеристики не может изменяться участником закупки

- должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компо-нентом Windows Search. - При терминальном подключении (RDP) должна быть возможность управления запретом подключения устройств, COM- и LPT-портов, ло-кальных дисков и PnP-устройств. • Контроль сетевых интерфейсов: - Должна быть возможность включения/выключения явно заданного се-тевого интерфейса или интерфейса, определяемого типом – Ethernet, WiFi, IrDA, Bluetooth, FireWire (IEEE1394). - Должна быть возможность управления сетевыми интерфейсами в зави-симости от уровня сессии пользователя. • Создание для пользователей ограниченной замкнутой среды про-граммного обеспечения компьютера. При этом должны контролировать-ся исполняемые файлы (EXE-модули), файлы загружаемых библиотек (DLL-модули), запуск скриптов по технологии Active Scripts. - Список модулей, разрешенных для запуска, должен строиться: - с помощью явного указания модулей; - по информации об установленных на компьютере программах; - по зависимостям исполняемых модулей; - по ярлыкам в главном меню; - по событиям журнала безопасности. • Контроль целостности файлов, каталогов, элементов системного ре-естра: - Должна быть возможность проведения контроля целостности до за-грузки операционной системы (при применении с аппаратными сред-ствами доверенной загрузки) , в процессе загрузки ОС, в фоновом режиме при работе пользователя. - Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов. - Должна быть возможность восстановления исходного состояния контролируемого объекта. - Должна быть возможность расчета контрольных сумм по алгоритму ГОСТ Р 34.11-2012. - наличие - - Значение характеристики не может изменяться участником закупки

- Должна быть возможность контроля исполняемых файлов по встроен-ной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП. - При установке системы должны формироваться задания контроля це-лостности, обеспечивающие контроль ключевых параметров операци-онной системы и СЗИ. • Изоляция программных модулей и контроль доступа к буферу обмена и операциям перетаскивания (drag-and-drop) для изолированных моду-лей. • Автоматическое затирание удаляемой информации на локальных и сменных дисках компьютера при удалении пользователем конфиденци-альной информации с возможностью настройки количества проходов затирания информации. • Автоматическое затирание оперативной памяти компьютера с возмож-ностью настройки количества проходов затирания информации. • Затирание информации на локальных и сменных дисках по команде пользователя. • Возможность настройки количества проходов затирания информации отдельно для локальных дисков, съемных носителей, оперативной памя-ти. • Затирание данных и имен файлов, каталогов при удалении информа-ции. • Возможность добавления объектов файловой системы в исключения подсистемы затирания данных. • Возможность управления запретом передачи буфера обмена в терми-нальную (RDP) сессию. • Функциональный контроль ключевых компонентов системы. • Регистрация событий безопасности в журнале. - Должна быть возможность формирования отчетов по результатам аудита. - Должна быть возможность поиска и фильтрации при работе с данными аудита. - Должна быть возможность аудита изменения политик. - Должна быть возможность аудита идентификации действий админи-стратора в системе. - Должна быть возможность аудита отключения защитных подсистем. - Должна быть возможность регистрации событий при попытке измене-ния файлов реестра системы защиты, даже если механизм самозащиты отключён или функционирует в аварийном режиме. - наличие - - Значение характеристики не может изменяться участником закупки

СЗИ должно предоставлять следующие возможности по управлению системой: • Возможность централизованного управления клиентом через программный комплекс для централизованного управления программными СЗИ от НСД и их мониторинга: - возможность подключения клиента под управление программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного управления политиками клиента с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность централизованного включения и отключения защитных компонентов СЗИ с использованием программного комплекса для централизованного управления программными СЗИ от НСД и их мониторинга; - возможность отправки событий аудита, оперативной передачи сведений о событиях тревог на защищаемых компьютерах программному комплексу для централизованного управления программными СЗИ от НСД и их мониторинга. - наличие - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - бессрочная - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 ТОВАР - Лицензия на программные средства антивирусной защиты Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: • Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multisession (версии 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2); • Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2, 24H2) наличие Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; наличие Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:• отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов без-опасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам; • возможность контроля за запуском ПО на защищаемом АРМ. наличие - Штука - 115,00 - 853,30 - 98 129,50

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: • Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multisession (версии 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2); • Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2, 24H2) наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:• отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов без-опасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам; • возможность контроля за запуском ПО на защищаемом АРМ. наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функ-циональных возможностей, не требующих сертификацию ФСТЭК: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокиро-вать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкцио-нированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уяз-вимости в программном обеспечении в том числе защита памяти систем-ных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными програм-мами, файлов; • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устрой-ствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с опре-делением уровня доверия; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получе-ния вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих фор-матов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим прото-колам: IMAP, SMTP, POP3, MAPI, NNTP; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакет-ные правила и сетевые правила для программ, с возможностью катего-ризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • возможность защиты от сетевых угроз, которые используют уязвимо-сти в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключе-ний; • создания специальных правил, запрещающих или разрешающих уста-новку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предостав-ляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • возможность управления МТР устройствами и настройки правил до-ступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• записи в журнал событий о записи и/или удалении файлов на съемных дисках; • защиты от атак типа BadUSB; • запуск специальной задачи для обнаружения уязвимостей в приложе-ниях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с по-мощью пароля; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспе-чения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зара-женных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса анти-вируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • наличие поддержки Antimalware Scan Interface (AMSI); • возможность защитить паролем восстановление объектов из резервно-го хранилища; • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных ти-пов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0. наличие Значение характеристики не может изменяться участником закупки Средства антивирусной защиты для рабочих станций и серверов Linux должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты. наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты для рабочих станций и серверов Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий: • Операционная система специального назначения «Astra Linux Special Edition» РУСБ.10015-0156 (включая режим замкнутой программной среды и мандатный режим); • Альт Образование 10, 11; • Альт СП Рабочая Станция релиз 10; • Альт СП Сервер релиз 10; • РЕД ОС 7.3, 8.0. наличие Значение характеристики не может изменяться участником закупки Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ и серверов, на которых обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; наличие Значение характеристики не может изменяться участником закупки • отображение сигнала тревоги об обнаружении вредоносных объектов. Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • возможность включения опции блокирования файлов во время проверки; • помещение подозрительных и поврежденных объектов на карантин; • возможность перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • возможность экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • возможность управления через пользовательский графический интер-фейс без root прав; • управления доступом пользователей к установленным или подключен-ным к компьютеру устройствам по типам устройства и шинам подклю-чения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по про-токолам HTTP/HTTPS и FTP, а также возможность устанавливать при-надлежность веб-адресов к вредоносным или фишинговым • получения данных о действиях программ на компьютере пользователя; • проверки памяти ядра; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. наличие Значение характеристики не может изменяться участником закупки Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем Linux следующих версий: • Операционная система специального назначения «Astra Linux Special Edition»РУСБ.10015-01. • Альт СП Сервер 10 64-разрядная. • Альт СП Рабочая станция 10 64-разрядная. • операционная система «РЕД ОС». наличие Значение характеристики не может изменяться участником закупки Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны функционировать с СУБД следующих версий: • MySQL 5.7 Community 32-разрядная/64-разрядная. • MySQL Standard Edition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.1 (сборка 10.1.30 и выше) 32-разрядная/64-разрядная. • MariaDB 10.3 (сборка 10.3.22 и выше) 32-разрядная/64-разрядная. • MariaDB 10.4 (сборка 10.4.20 и выше) 32-разрядная/64-разрядная • MariaDB 10.5 (сборка 10.5.27 и выше) 32-разрядная/64-разрядная. • MariaDB 10.6 (сборка 10.6.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.11 (сборка 10.11.10 и выше) 32-разрядная/64-разрядная. • PostgreSQL 13.х 64-разрядная. • PostgreSQL 14.х 64-разрядная. • PostgreSQL 15.х 64-разрядная. • PostgreSQL 16.x 64-разрядная. • PostgreSQL 17 64-разрядная. наличие Значение характеристики не может изменяться участником закупки В программном средстве централизованного управления, мониторинга и обновления должны быть реализованы следующие функциональные возможности: • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъекта; • ограничение доступа к чтению записей аудита; • поиск, сортировка данных аудита; • обработка зараженных объектов на АРМ и серверах вычислительной сети; • выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объ-ектов и режимами реагирования по расписанию; • выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления базы данных признаков вредонос-ных компьютерных программ (БД ПКВ) и компонентов САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • возможность создания учетных записей и идентифика-ции/аутентификации пользователей; • отображение сигнала тревоги на автоматизированном рабочем месте администратора безопасности, указывающего на обнаружение вредо-носных объектов на пользовательских автоматизированных рабочих местах. • выполнение получения и установки обновлений БД ПКВ без примене-ния средств автоматизации и в автоматизированном режиме в том числе с сетевого ресурса; • выполнение централизованной установки компонентов САВЗ. наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; наличие Значение характеристики не может изменяться участником закупки Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• централизованное управление объектами резервных хранилищ и ка-рантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средства-ми системы управления; • наличие веб-консоли управления приложением; • возможность интеграции по OpenAPI; • возможность управления антивирусной защитой с использованием WEB консоли. • возможность интеграции с SIEM системами; • двухэтапная проверка для снижения риска несанкционированного до-ступа к Консоли администрирования (2FA); • возможность отозвать права локального администратора учетных за-писей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux. наличие Значение характеристики не может изменяться участником закупки Обновляемые антивирусные базы данных должны обеспечивать реали-зацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в тече-ние календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. наличие Значение характеристики не может изменяться участником закупки Срок действия лицензии ? 1 Год Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: • Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multisession (версии 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2); • Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2, 24H2) - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:• отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов без-опасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам; • возможность контроля за запуском ПО на защищаемом АРМ. - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функ-циональных возможностей, не требующих сертификацию ФСТЭК: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокиро-вать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкцио-нированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уяз-вимости в программном обеспечении в том числе защита памяти систем-ных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными програм-мами, файлов; • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устрой-ствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с опре-делением уровня доверия; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получе-ния вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих фор-матов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим прото-колам: IMAP, SMTP, POP3, MAPI, NNTP; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакет-ные правила и сетевые правила для программ, с возможностью катего-ризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • возможность защиты от сетевых угроз, которые используют уязвимо-сти в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключе-ний; • создания специальных правил, запрещающих или разрешающих уста-новку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предостав-ляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • возможность управления МТР устройствами и настройки правил до-ступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• записи в журнал событий о записи и/или удалении файлов на съемных дисках; • защиты от атак типа BadUSB; • запуск специальной задачи для обнаружения уязвимостей в приложе-ниях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с по-мощью пароля; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспе-чения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зара-женных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса анти-вируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • наличие поддержки Antimalware Scan Interface (AMSI); • возможность защитить паролем восстановление объектов из резервно-го хранилища; • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных ти-пов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0. - наличие - - Значение характеристики не может изменяться участником закупки - Средства антивирусной защиты для рабочих станций и серверов Linux должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты. - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства антивирусной защиты для рабочих станций и серверов Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий: • Операционная система специального назначения «Astra Linux Special Edition» РУСБ.10015-0156 (включая режим замкнутой программной среды и мандатный режим); • Альт Образование 10, 11; • Альт СП Рабочая Станция релиз 10; • Альт СП Сервер релиз 10; • РЕД ОС 7.3, 8.0. - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ и серверов, на которых обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; - наличие - - Значение характеристики не может изменяться участником закупки - • отображение сигнала тревоги об обнаружении вредоносных объектов. Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • возможность включения опции блокирования файлов во время проверки; • помещение подозрительных и поврежденных объектов на карантин; • возможность перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • возможность экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • возможность управления через пользовательский графический интер-фейс без root прав; • управления доступом пользователей к установленным или подключен-ным к компьютеру устройствам по типам устройства и шинам подклю-чения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по про-токолам HTTP/HTTPS и FTP, а также возможность устанавливать при-надлежность веб-адресов к вредоносным или фишинговым • получения данных о действиях программ на компьютере пользователя; • проверки памяти ядра; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем Linux следующих версий: • Операционная система специального назначения «Astra Linux Special Edition»РУСБ.10015-01. • Альт СП Сервер 10 64-разрядная. • Альт СП Рабочая станция 10 64-разрядная. • операционная система «РЕД ОС». - наличие - - Значение характеристики не может изменяться участником закупки - Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны функционировать с СУБД следующих версий: • MySQL 5.7 Community 32-разрядная/64-разрядная. • MySQL Standard Edition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.1 (сборка 10.1.30 и выше) 32-разрядная/64-разрядная. • MariaDB 10.3 (сборка 10.3.22 и выше) 32-разрядная/64-разрядная. • MariaDB 10.4 (сборка 10.4.20 и выше) 32-разрядная/64-разрядная • MariaDB 10.5 (сборка 10.5.27 и выше) 32-разрядная/64-разрядная. • MariaDB 10.6 (сборка 10.6.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.11 (сборка 10.11.10 и выше) 32-разрядная/64-разрядная. • PostgreSQL 13.х 64-разрядная. • PostgreSQL 14.х 64-разрядная. • PostgreSQL 15.х 64-разрядная. • PostgreSQL 16.x 64-разрядная. • PostgreSQL 17 64-разрядная. - наличие - - Значение характеристики не может изменяться участником закупки - В программном средстве централизованного управления, мониторинга и обновления должны быть реализованы следующие функциональные возможности: • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъекта; • ограничение доступа к чтению записей аудита; • поиск, сортировка данных аудита; • обработка зараженных объектов на АРМ и серверах вычислительной сети; • выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объ-ектов и режимами реагирования по расписанию; • выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления базы данных признаков вредонос-ных компьютерных программ (БД ПКВ) и компонентов САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • возможность создания учетных записей и идентифика-ции/аутентификации пользователей; • отображение сигнала тревоги на автоматизированном рабочем месте администратора безопасности, указывающего на обнаружение вредо-носных объектов на пользовательских автоматизированных рабочих местах. • выполнение получения и установки обновлений БД ПКВ без примене-ния средств автоматизации и в автоматизированном режиме в том числе с сетевого ресурса; • выполнение централизованной установки компонентов САВЗ. - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; - наличие - - Значение характеристики не может изменяться участником закупки - Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• централизованное управление объектами резервных хранилищ и ка-рантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средства-ми системы управления; • наличие веб-консоли управления приложением; • возможность интеграции по OpenAPI; • возможность управления антивирусной защитой с использованием WEB консоли. • возможность интеграции с SIEM системами; • двухэтапная проверка для снижения риска несанкционированного до-ступа к Консоли администрирования (2FA); • возможность отозвать права локального администратора учетных за-писей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux. - наличие - - Значение характеристики не может изменяться участником закупки - Обновляемые антивирусные базы данных должны обеспечивать реали-зацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в тече-ние календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - ? 1 - Год - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: • Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multisession (версии 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H2); • Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2, 24H2) - наличие - - Значение характеристики не может изменяться участником закупки

Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; - наличие - - Значение характеристики не может изменяться участником закупки

Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей:• отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов без-опасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам; • возможность контроля за запуском ПО на защищаемом АРМ. - наличие - - Значение характеристики не может изменяться участником закупки

Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функ-циональных возможностей, не требующих сертификацию ФСТЭК: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокиро-вать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкцио-нированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уяз-вимости в программном обеспечении в том числе защита памяти систем-ных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными програм-мами, файлов; • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устрой-ствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с опре-делением уровня доверия; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получе-ния вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих фор-матов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим прото-колам: IMAP, SMTP, POP3, MAPI, NNTP; - наличие - - Значение характеристики не может изменяться участником закупки

Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакет-ные правила и сетевые правила для программ, с возможностью катего-ризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • возможность защиты от сетевых угроз, которые используют уязвимо-сти в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключе-ний; • создания специальных правил, запрещающих или разрешающих уста-новку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предостав-ляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • возможность управления МТР устройствами и настройки правил до-ступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; - наличие - - Значение характеристики не может изменяться участником закупки

Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• записи в журнал событий о записи и/или удалении файлов на съемных дисках; • защиты от атак типа BadUSB; • запуск специальной задачи для обнаружения уязвимостей в приложе-ниях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с по-мощью пароля; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспе-чения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; - наличие - - Значение характеристики не может изменяться участником закупки

Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зара-женных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса анти-вируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • наличие поддержки Antimalware Scan Interface (AMSI); • возможность защитить паролем восстановление объектов из резервно-го хранилища; • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных ти-пов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0. - наличие - - Значение характеристики не может изменяться участником закупки

Средства антивирусной защиты для рабочих станций и серверов Linux должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты. - наличие - - Значение характеристики не может изменяться участником закупки

Программные средства антивирусной защиты для рабочих станций и серверов Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий: • Операционная система специального назначения «Astra Linux Special Edition» РУСБ.10015-0156 (включая режим замкнутой программной среды и мандатный режим); • Альт Образование 10, 11; • Альт СП Рабочая Станция релиз 10; • Альт СП Сервер релиз 10; • РЕД ОС 7.3, 8.0. - наличие - - Значение характеристики не может изменяться участником закупки

Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования АРМ и серверов, на которых обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; - наличие - - Значение характеристики не может изменяться участником закупки

• отображение сигнала тревоги об обнаружении вредоносных объектов. Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • возможность включения опции блокирования файлов во время проверки; • помещение подозрительных и поврежденных объектов на карантин; • возможность перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • возможность экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; - наличие - - Значение характеристики не может изменяться участником закупки

Кроме того, программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • возможность управления через пользовательский графический интер-фейс без root прав; • управления доступом пользователей к установленным или подключен-ным к компьютеру устройствам по типам устройства и шинам подклю-чения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по про-токолам HTTP/HTTPS и FTP, а также возможность устанавливать при-надлежность веб-адресов к вредоносным или фишинговым • получения данных о действиях программ на компьютере пользователя; • проверки памяти ядра; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. - наличие - - Значение характеристики не может изменяться участником закупки

Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем Linux следующих версий: • Операционная система специального назначения «Astra Linux Special Edition»РУСБ.10015-01. • Альт СП Сервер 10 64-разрядная. • Альт СП Рабочая станция 10 64-разрядная. • операционная система «РЕД ОС». - наличие - - Значение характеристики не может изменяться участником закупки

Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны функционировать с СУБД следующих версий: • MySQL 5.7 Community 32-разрядная/64-разрядная. • MySQL Standard Edition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.1 (сборка 10.1.30 и выше) 32-разрядная/64-разрядная. • MariaDB 10.3 (сборка 10.3.22 и выше) 32-разрядная/64-разрядная. • MariaDB 10.4 (сборка 10.4.20 и выше) 32-разрядная/64-разрядная • MariaDB 10.5 (сборка 10.5.27 и выше) 32-разрядная/64-разрядная. • MariaDB 10.6 (сборка 10.6.20 и выше) 32-разрядная/64-разрядная. • MariaDB 10.11 (сборка 10.11.10 и выше) 32-разрядная/64-разрядная. • PostgreSQL 13.х 64-разрядная. • PostgreSQL 14.х 64-разрядная. • PostgreSQL 15.х 64-разрядная. • PostgreSQL 16.x 64-разрядная. • PostgreSQL 17 64-разрядная. - наличие - - Значение характеристики не может изменяться участником закупки

В программном средстве централизованного управления, мониторинга и обновления должны быть реализованы следующие функциональные возможности: • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъекта; • ограничение доступа к чтению записей аудита; • поиск, сортировка данных аудита; • обработка зараженных объектов на АРМ и серверах вычислительной сети; • выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объ-ектов и режимами реагирования по расписанию; • выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления базы данных признаков вредонос-ных компьютерных программ (БД ПКВ) и компонентов САВЗ; • возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; • возможность создания учетных записей и идентифика-ции/аутентификации пользователей; • отображение сигнала тревоги на автоматизированном рабочем месте администратора безопасности, указывающего на обнаружение вредо-носных объектов на пользовательских автоматизированных рабочих местах. • выполнение получения и установки обновлений БД ПКВ без примене-ния средств автоматизации и в автоматизированном режиме в том числе с сетевого ресурса; • выполнение централизованной установки компонентов САВЗ. - наличие - - Значение характеристики не может изменяться участником закупки

Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; - наличие - - Значение характеристики не может изменяться участником закупки

Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК:• централизованное управление объектами резервных хранилищ и ка-рантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средства-ми системы управления; • наличие веб-консоли управления приложением; • возможность интеграции по OpenAPI; • возможность управления антивирусной защитой с использованием WEB консоли. • возможность интеграции с SIEM системами; • двухэтапная проверка для снижения риска несанкционированного до-ступа к Консоли администрирования (2FA); • возможность отозвать права локального администратора учетных за-писей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux. - наличие - - Значение характеристики не может изменяться участником закупки

Обновляемые антивирусные базы данных должны обеспечивать реали-зацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в тече-ние календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. - наличие - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - ? 1 - Год - Участник закупки указывает в заявке конкретное значение характеристики

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования 1) Наличие у участника закупки действующей лицензии на осуществление деятельности по технической защите конфиденциальной информации, с правом на выполнение следующих видов услуг (работ): - Работы и услуги по проектированию в защищенном исполнении: средств и систем информатизации; - Услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации - Услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации). Основание: пункт 5 части 1 статьи 12 Федерального закона от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности», Постановление Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»; 2) Наличие у участника закупки действующей лицензии на осуществление деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) с правом на выполнение следующих видов работ и услуг: - Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем; - Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем; - Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации, и шифровальных (криптографических) средств, разработанных для применения в составе технологии, реализуемой промежуточными элементами интеллектуальной системы учета электрической энергии (мощности) и приборами учета электрической энергии, сертифицированных Федеральной службой безопасности Российской Федерации, а также за исключением случая, если проведение указанных работ предусмотрено эксплуатационной документацией без привлечения лицензиата и они проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя; - Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем, за исключением случая, если проведение указанных работ предусмотрено эксплуатационной документацией без привлечения лицензиата и они проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя; - Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем, за исключением случая, если проведение указанных работ предусмотрено эксплуатационной документацией без привлечения лицензиата и они проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя; - Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации, и шифровальных (криптографических) средств, разработанных для применения в составе технологии, реализуемой промежуточными элементами интеллектуальной системы учета электрической энергии (мощности) и приборами учета электрической энергии, сертифицированных Федеральной службой безопасности Российской Федерации. Основание: пункт 1 части 1 статьи 12 Федерального закона от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности», Постановление Правительства РФ от 16.04.2012 № 313 .

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202603323000085001000048

Начальная (максимальная) цена контракта: 5 136 355,73

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 263525704989652570100100610016202242

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 0  рабочих дней с даты заключения контракта

Срок исполнения контракта: 190  рабочих дней

Количество этапов: 2

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет городского округа город Нижний Новгород

Вид бюджета: местный бюджет

Код территории муниципального образования: 22701000: Муниципальные образования Нижегородской области / Городские округа Нижегородской области/ / город Нижний Новгород

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 51 363,56 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки в виде денежных средств или независимой гарантии. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Государственные, муниципальные учреждения не предоставляют обеспечение подаваемых ими заявок на участие в закупках. Участники закупки, зарегистрированные на территории государства - члена Евразийского экономического союза, за исключением Российской Федерации, вправе предоставить обеспечение заявок в виде денежных средств с учетом особенностей, установленных постановлением Правительства РФ от 10.04.2023 № 579 «Об особенностях порядка предоставления обеспечения заявок на участие в закупках товаров, работ, услуг для обеспечения государственных или муниципальных нужд участниками таких закупок, являющимися иностранными лицами».

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03232643227010003200, л/c 05020560671, БИК 012202102, ОКЦ № 1 ВВГУ Банка России//УФК по Нижегородской области, г Нижний Новгород, к/c 40102810745370000024

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО НИЖЕГОРОДСКОЙ ОБЛАСТИ (МКУК ЦГБ ИМ. В.И. ЛЕНИНА) () ИНН: 5257049896 КПП: 525701001 КБК: ОКТМО: 22701000001 40102810745370000024 03100643000000013200 012202102

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Нижегородская, г.о. город Нижний Новгород, г. Нижний Новгород, ул. Советская, д. 16

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 513 635,57 Российский рубль (10 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии или внесением денежных средств на указанный счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона от 05.04.2013 № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона от 05.04.2013 № 44-ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03232643227010003200, л/c 05020560671, БИК 012202102, ОКЦ № 1 ВВГУ Банка России//УФК по Нижегородской области, г Нижний Новгород, к/c 40102810745370000024

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Согласно условиям контракта.

Информация о требованиях к гарантийному обслуживанию товара: Согласно условиям контракта.

Требования к гарантии производителя товара: Согласно условиям контракта.

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 0  рабочих дней с даты заключения контракта

Срок исполнения контракта: 190  рабочих дней

Количество этапов: 2

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет городского округа город Нижний Новгород

Вид бюджета: местный бюджет

Код территории муниципального образования: 22701000: Муниципальные образования Нижегородской области / Городские округа Нижегородской области/ / город Нижний Новгород

Документы

Общая информация

Документы

Журнал событий