| Объект закупки |
Кол-во |
Ед. изм. |
Цена |
Сумма |
Доля |
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| В комплект поставки должны входить: |
материальный носитель (оригинал разработчика) с дистрибутивами СКЗИ, правилами пользования СКЗИ и руководствами;
формуляр (оригинал);
копия действующего сертификата ФСБ России, заверенная печатью разработчика.
|
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.10) Средства криптографической защиты информации и электронной подписи |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| В комплект поставки Компакт-дисков с дистрибутивами должны входить |
- материальный носитель с программным обеспечением и документацией;
- формуляр, содержащий контрольные суммы дистрибутива и исполняемых файлов, а также заводской номер и/или маркировку средства защиты информации идентификатором согласно требованиям ФСТЭК;
- копии действующих сертификатов ФСТЭК России, заверенные печатью разработчика.
|
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Технические характеристики |
САЗ должно обеспечивать формирование отчетов по результатам проверок в форматах: HTML, PDF, DOC, CSV. |
|
|
|
САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в диапазоне от 1 до 65535, идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети. САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru), база данных «Common Vulnerabilities and Exposures (https://cve.mitre.org). САЗ должно осуществлять тестирование на проникновение путем эксплуатации уязвимостей, выявленных и содержащихся в базе данных уязвимостей. САЗ должно осуществлять поиск уязвимостей автоматизировано или по расписанию, задаваемому оператором. САЗ должно осуществлять обновление базы данных уязвимостей через сервис обновлений САЗ. САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, http, imap, mssql, mysql, oracle, pop3, postgres, rdp, redis, smb, smtp, snmp, ssh, telnet, vnc. САЗ должно осуществлять аудит безопасности беспроводных сетей и имитацию атак на них. САЗ должно осуществлять перехват, анализ и фильтрацию сетевых пакетов локальной и внешней сетей информационной системы и извлечение из сетевого трафика парольной информации (для протоколов ftp, pop3, http, https, telnet), а также, проверку возможности атак подмены MAC-адресов. САЗ должно обеспечивать контроль за установкой обновлений ОС Microsoft Windows: 7, 8.1, 10, Server 2012, Server 2012-R2, Server 2016 САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition» |
|
|
| Требования к механизмам локального аудита САЗ |
САЗ должно осуществлять поиск остаточной информации на различных носителях информации и гарантированное уничтожение информации путем записи случайной последовательности символов поверх стираемой информации, а также записи случайной последовательности символов в освободившееся пространство накопителей на жестких магнитных дисках, накопителей на основе флэш-памяти и съемных носителей информации.
САЗ должно осуществлять локальный подбор паролей по словарю для учетных записей пользователей ОС Microsoft Windows:7, 8.1, 10.
САЗ должно обеспечивать контрольное суммирование заданных файлов, папок, подпапок, съемных носителей и накопителей на жестких магнитных дисках.
|
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.08) Средства мониторинга и управления |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| ПК МЭ и СОВ должен включать в себя следующие компоненты: |
- клиентский компонент, предназначенный для установки на персональные компьютеры и корпоративные серверы (далее – защищаемые узлы) под управлением операционной системы семейства Linux (далее – Агент Linux), обеспечивающий выявление событий ИБ, фильтрацию IP-трафика, обнаружение и предотвращение вторжений на защищаемом узле; |
|
|
| Функциональные требования |
ПК МЭ и СОВ должен обеспечивать следующие функции безопасности:
обнаружение компьютерных атак на основе эвристического и сигнатурного метода;
блокировку подозрительной активности, выявленной модулем обнаружения вторжений;
контроль и фильтрацию входящего и исходящего трафика;
управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения;
выявление аномальных действий на рабочих станциях;
выявление и блокировку признаков вредоносного ПО.
|
|
|
| Функциональные требования к Агенту Linux |
регистрация и учет выполнения проверок информации сетевого трафика;
фиксация факта обнаружения вторжений или нарушений безопасности в журналах аудита;
регистрация возникновения событий, которые включены в базовый уровень аудита в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 2 2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности»;
генерация записей аудита для событий, потенциально подвергаемых аудиту;
ассоциация каждого события аудита с идентификатором субъекта, его инициировавшего;
ограничение доступа к чтению записей аудита;
выбор совокупности событий, подвергающихся аудиту, из совокупности событий, в отношении которых возможно осуществление аудита;
выявление модификаций записей аудита, защиты хранимых записей аудита от несанкционированного удаления, а также поддержка сохранности записей аудита при переполнении журнала аудита или сбое;
возможность ротации журнала аудита;
идентификация и аутентификация администратора до разрешения любого действия по администрированию, выполняемого при посредничестве ПК МЭ и СОВ от имени этого администратора;
проверка паролей на доступ к продукту на предмет соответствия метрике качества;
обнаружение неуспешных попыток аутентификации пользователей и блокирование для данного пользователя доступа к ПК МЭ и СОВ при достижении определенного числа неуспешных попыток аутентификации;
поддержка для каждого пользователя следующего списка атрибутов безопасности: идентификатор пользователя (логин), пароль, связь пользователя с ролью;
разграничение доступа к управлению продуктом путем назначения определенных ролей по управлению ПК МЭ и СОВ;
поддержка определенных ролей для продукта и их ассоциации с конкретными администраторами ПК МЭ и СОВ и пользователями ИС;
ведение для каждого типа мест расположения узла с установленным ПК МЭ и СОВ отдельных профилей проверок;
|
|
|
|
Агент Linux должен реализовывать следующие функциональные возможности:
фильтрация сетевого трафика при перемещении информации, контролируемой продуктом, к узлам информационной системы (далее – ИС) и от них;
фильтрация сетевого трафика, основанная на следующих атрибутах:
сетевой адрес узла отправителя;
сетевой адрес узла получателя;
сетевой протокол, который используется для взаимодействия;
транспортный протокол, который используется для взаимодействия;
порты источника и получателя в рамках сеанса (сессии);
разрешенные (запрещенные) команды; разрешенный (запрещенный) мобильный код;
разрешенные (запрещенные) протоколы прикладного уровня;
явное разрешение и запрет информационного потока, базирующиеся на устанавливаемом администратором ПК МЭ и СОВ наборе правил фильтрации, основанном на идентифицированных атрибутах;
проверка каждого пакета по таблице состояний для определения того, не противоречит ли состояние (статус, тип) пакета ожидаемому состоянию;
проверка использования сетевых ресурсов, содержащих мобильный код, для которого администратором ПК МЭ и СОВ установлены разрешительные или запретительные атрибуты безопасности;
разрешение и запрет информационного потока, основывающиеся на результатах проверок;
фильтрация пакетов с учетом управляющих команд от взаимодействующих средств защиты информации (далее – СЗИ) других видов, в том числе на основании атрибутов, указывающих на признаки нарушения безопасности в информации сетевого трафика;
разрешение и запрет информационного потока, если значения атрибутов безопасности, установленные взаимодействующими СЗИ для контролируемого сетевого трафика, указывают на отсутствие или наличие нарушений безопасности информации;
согласованная интерпретация управляющих команд, атрибутов сетевого трафика и иных данных, а также поддержка правил интерпретации данных, получаемых от взаимодействующих с продуктом СЗИ других видов;
|
|
|
|
изменение области значений информации состояния соединения, доступное администратору ПК МЭ и СОВ;
присвоение информации состояния соединения только допустимых значений, таких как установление соединения, использование соединения, завершение соединения и других;
ведение для каждого соединения таблицы состояний на основе информации о состояниях соединения;
назначение, модификация, удаление разрешительных и (или) запретительных атрибутов безопасности для прикладного программного обеспечения (приложений, далее – ПО) с целью последующего осуществления фильтрации, доступные администратору;
модификация, удаление разрешительных и (или) запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору;
тестирование (самотестирование) функций безопасности продукта (контроль целостности исполняемого кода ПК МЭ и СОВ);
выдача предупреждающих сообщений пользователю ПК МЭ и СОВ при обнаружении возможного нарушения безопасности;
сбор информации:
о сетевом трафике, проходящем через контролируемые узлы ИС;
о событиях, регистрируемых в журналах аудита операционной системы (далее – ОС) и прикладного программного обеспечения (далее – ПО);
о вызове функций;
об обращении к ресурсам;
выполнение анализа собранных данных о сетевом трафике в режиме, близком к реальному времени, и по результатам анализа фиксирование информации о дате и времени, результате анализа, идентификаторе источника данных, протоколе, используемом для проведения вторжения;
обнаружение вторжений по отношению к контролируемым узлам ИС в режиме, близком к реальному времени, на уровне отдельных узлов;
предотвращение сетевых вторжений (компьютерных атак) и запрет информационных потоков в автоматизированном режиме;
выполнение анализа собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов;
|
|
|
|
выполнение анализа собранных данных с целью обнаружения вторжений с использованием эвристических методов, основанных на методах выявления аномалий сетевого трафика и аномалий в действиях пользователя на заданном уровне эвристического анализа;
обнаружение вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем;
автоматизированное и автоматическое обновление базы решающих правил (далее – БРП);
обнаружение файловой активности (отслеживание изменений в каталогах или группах файлов);
отслеживание установки нового ПО на контролируемом узле ИС;
резервное копирование и восстановление конфигурации ПК МЭ и СОВ;
регистрация событий (журнал аудита, журнал трафика, журнал событий безопасности);
обнаружение вредоносной активности RemSec;
блокировка доступа к вредоносным веб-сайтам с помощью веб-фильтров;
обнаружение сетевой активности;
отслеживание создания файлов и вычисление их контрольных сумм;
отслеживание работы антивирусного программного обеспечения:
Kaspersky Endpoint Security версии 11.3.0-7508, 12.0.0-6672;
Dr.Web Enterprise Security Suite версии 11.1, 11.1 в исполнении 2;
импорт и экспорт БРП;
обнаружение аномальных событий с помощью критериев обнаружения аномалий.
|
|
|
| Системные требования |
Для компонентов ПК МЭ и СОВ должна быть обеспечена возможность функционирования под управлением следующих ОС:
Для Агента Linux:
Astra Linux Special Edition
Альт 8 СП Рабочая станция (64-разрядная);
Альт СП Рабочая станция 10;
Альт Рабочая станция 10.1;
Ред ОС 7.3.3 «Муром» Рабочая станция (64-разрядная);
Ред ОС 7.3.4 «Муром» Рабочая станция (64-разрядная);
Ред ОС 7.3 «Муром» Рабочая станция (64-разрядная);
Debian Linux 11 (bullseye) (64-разрядная);
Debian Linux 12 (bookworm) (64-разрядная).
|
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Установочный комплект антивирусного программного обеспечения должен содержать |
сертифицированные дистрибутивы ПО на CD-носителе;
руководства пользователя, администратора, приложения к формулярам на CD-носителе;
формуляр, содержащий контрольные суммы дистрибутива и исполняемых файлов и подтверждающий, что дистрибутивы на CD-диске являются сертифицированными, формуляр должен содержать заводской номер и/или маркировку средства защиты информации идентификатором согласно требованиям ФСТЭК.
заверенные копии сертификатов ФСТЭК России.
|
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.06) Средства антивирусной защиты |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| ПК МЭ и СОВ должен соответствовать требованиям руководящих документов |
«Требования к межсетевым экранам» (ФСТЭК России, 2016);
«Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);
«Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016);
«Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты. ИТ.СОВ.У4.ПЗ» (ФСТЭК России, 2012);
«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия.
|
|
|
| Технические требования |
Сертификаты предоставляются на бумажном носителе (носителях) с указанием наименования Заказчика, номера сертификата, даты и срока действия сертификата, уровня сопровождения, перечня и количества программного обеспечения и программно-аппаратных комплексов, в от-ношении которых должен быть доступен сервис технической поддержки, номер сети, наименования организации (авторизованного партнера разработчика), оказывающей первую линию поддержки.
Услуги технической поддержки предоставляются в соответствии с условиями Соглашения об уровне сервиса (Service Level Agreement) опубликованного в сети Интернет на сайте разработчика программного обеспечения ViPNet по адресу: https://infotecs.ru/support/sla/.
Требования к набору услуг технической поддержки:
Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 (время Московское)
Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 (время Московское)
Рекомендации по процессу установки продукта в объеме эксплуатационной документации-да
Рекомендации по настройке продукта в объеме эксплуатационной документации-да
Предоставление обновлений (hotfix), устраняющих дефекты, выявлен-ные в продукте -да
Предоставление обновлений (hotfix), а также всех изменений, производимых в рамках минорной версии продукта (service pack)-да
Восстановление работоспособности (ремонт) вышедшего из строя оборудования (аппаратной платформы ПАК) из состава Продуктов Заказчика в соответствии с гарантийными обязательствами.
Доставка в соответствии с гарантийными обязательствами.
|
|
|
| Требуемое время реакции сервиса технической поддержки на обращения пользователя |
Критичный (инцидент, при возникновении которого полностью останавливается выполнение основных сценариев эксплуатации продуктов пользователем)-не более 4 ч.
Средний (инцидент, при возникновении которого в той или иной степени ухудшается выполнение основных сценариев эксплуатации продуктов пользователем)-не более 8 ч.
Низкий (инцидент, не влияющий на выполнение основных сценариев эксплуатации продуктов пользователем, однако сказывающийся на функционировании продуктов)-не более 12 ч.
|
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Технические характеристики |
ОС должна поддерживать возможность установки и использования совместимого программного обеспечения, включающего:
средства антивирусной защиты;
средства криптографической защиты информации, предназначенные для создания и проверки электронной подписи в целях организации юридически значимого документооборота;
средства криптографической защиты информации, предназначенные для сквозного шифрования сетевых соединений и каналов связи;
средства установления защищенного соединения и обмена зашифрованными данными
|
|
|
|
OC должна иметь подтверждение возможности её применения для построения информационных (автоматизированных) систем, обрабатывающих информацию ограниченного доступа в виде сертификатов соответствия требованиям нормативных документов:
«Требования безопасности информации к операционным системам» (ФСТЭК России, 2016);
«Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017);
«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня.
Требования к встроенному комплексу средств защиты информации ОС
ОС должна обеспечивать встроенными средствами:
управление средствами аутентификации;
управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям;
реализацию разграничения доступа;
возможность создания защищенной среды виртуализации;
технологию контейнеризации с поддержкой изоляции процессов
В составе ОС должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования.
В составе ОС должны быть графические средства создания единого пространства пользователей с целью реализации централизованного хранения информации об окружении пользователей и сетевой аутентификации через ldap и kerberos.
ОС должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имен и фильтрации системных вызовов, обеспечивающих:
ограничение прав пользователя на запуск приложений ядром системы;
ограничение прав пользователя средствами графического интерфейса.
Должно обеспечиваться разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности |
|
|
|
Должно обеспечиваться управление запуском и обращениями компонентов ПО, в том числе и уже запущенных, путем проверки, хранимой непосредственно в исполняемом файле цифровой подписи.
ОС должна включать графические средства, обеспечивающие управление ключами для цифровой подписи файлов.
Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования, кроме указанных явно администратором безопасности.
В составе ОС должны быть графические средства настройки защиты машинных носителей, обеспечивающие:
идентификацию устройств и сопоставление пользователя с устройством;
контроль подключения носителей информации;
учет носителей информации;
управление доступом к носителям информации;
контроль использования интерфейсов ввода/вывода информации;
ввод-вывод информации на носитель при условии совпадения маркировки носителя и объёма прав пользователя.
ОС должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности
ОС должна включать в состав графические средства контроля целостности:
контроль целостности дистрибутива;
контроль объектов файловой системы;
контроль цифровой подписи исполняемых файлов, обеспечивающий проверку их неизменности и подлинности.
В составе ОС должна быть реализована возможность ограничения полномочий пользователей по использованию консолей.
Наличие регулярных, выходящих не менее, чем раз в полгода, обновлений, в том числе обновлений безопасности, устраняющих неисправности прикладного программного обеспечения и уязвимости ОС с подтверждением информации об исправленных уязвимостях путём размещения таких сведений в банке данных угроз безопасности информации ФСТЭК России (http://bdu.fstec.ru/vul).
|
|
|
|
Механизмами безопасности ОС должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы).
ОС должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и остановки системных процессов ОС, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы.
|
|
|
| Требования к функциональным возможностям ОС |
наличие средств создания и настройки служебных репозиториев используемого программного обеспечения, с поддержкой проверки зависимостей пакетной базы и автоматической подписи пакетов имеющимся ключами;
наличие средств настройки выделяемых ресурсов памяти пользователям (квоты);
наличие средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания АРМ);
наличие средств настройки потребления электроэнергии;
наличие средств монтирования usb устройств по сети (usbip или аналог);
наличие средств настройки одновременной работы нескольких сотрудников на одном ПК с разделяемыми профилями;
наличие средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения и отправки в службу сопровождения диагностических данных о работе системы;
наличие средств запуска работы с удалёнными, отдельными или вложенными графическими сессиями;
наличие средств настройки планирования времени завершения работы без участия пользователя с настройкой уведомления о событии;
наличие средств запуска приложений с изменением приоритета выполнения, либо от имени другого пользователя;
наличие средств настройки параметров загрузчика ОС (загружаемая ОС по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации);
наличие средств расчёта контрольных сумм файлов и их сравнения по алгоритмам ГОСТ Р 34.11-2012, MD5, SHA1, SHA256;
наличие инструментов поиска файлов по шаблону, по содержимому, по времени создания или изменения, а также размеру файла;
наличие средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso);
наличие графических средств настройки системы, в том числе: установки и синхронизация времени; управления пользователями; просмотра системных журналов; настройки и обслуживания принтеров;
|
|
|
|
графический интерфейс, адаптированный под использование на портативных устройствах;
поддержка управления настройками системы, приложениями и сервисами (включая контекстные меню);
наличие графических средств настройки и изменения ориентации экрана как в ручном, так и в автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию;
наличие виртуальной клавиатуры для возможности ввода аутентификационых данных пользователя при входе в систему и при разблокировке экрана;
наличие средств управления энергопотреблением портативного устройства в зависимости от состояния батареи/источника питания.
ОС должна обеспечивать поддержку файловых систем и сетевых протоколов:
ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS;
TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB;
наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС;
поддержка возможности создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя.
|
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.09) Операционные системы общего назначения |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Средство доверенной загрузки должно осуществлять |
идентификацию и аутентификацию пользователей до старта операционной системы;
доверенную загрузку операционной системы из штатных и санкционированных носителей;
контроль целостности программной и аппаратной среды компьютера;
функции аппаратного контроля зависания системы (сторожевого таймера);
регистрацию событий безопасности в собственном энергонезависимом журнале.
|
|
|
| Требования к аппаратной части |
возможность установки плат в стандартные слоты расширения PCI-Express материнских плат, а также в компактные слоты расширения (форм-факторы M.2 и/или Mini PCI-Express);
возможность работы с персональными отчуждаемыми идентификаторами пользователей следующих технологических типов: USB-токены, смарт-карты (включая идентификаторы с поддержкой криптографических алгоритмов ГОСТ) и/или электронные ключи типа iButton (Touch Memory);
конструктивное исполнение считывателя (съёмника информации) для работы с идентификаторами типа iButton должно обеспечивать возможность его подключения как к аппаратным интерфейсам платы СДЗ (непосредственно или через переходные шлейфы/кабели), так и к стандартным внешним интерфейсам (USB) защищаемой ЭВМ.
|
|
|
| Требования к функциональности |
идентификация пользователей должна производиться по отчуждаемому персональному идентификатору, а аутентификация по вводимому с клавиатуры паролю;
должна обеспечиваться работа с паролями администратора или пользователя максимальной длиной не менее 120 символов;
должна иметься возможность задавать имя пользователя максимальной длиной не менее 30 символов;
СДЗ должно обеспечивать возможность регистрации на одном компьютере (ЭВМ) не менее 250 пользователей;
защита от несанкционированной загрузки нештатной операционной системы (ОС) с внешних и внутренних носителей;
СДЗ должно обеспечивать контроль целостности:
файлов и физических секторов постоянных запоминающих устройств (жестких дисков, твердотельных накопителей);
элементов системного реестра операционных систем;объектов и структуры поддерживаемых файловых систем (включая NTFS и EXT4);
конфигурации аппаратного обеспечения, включая PCI/PCIe-устройства и структуры BIOS/UEFI (в том числе SMBIOS);
в комплекте поставки должны быть драйверы и программное обеспечение для функционирования в среде современных сертифицированных операционных систем общего и специального назначения, включая:
актуальные сертифицированные версии отечественных ОС на базе ядра Linux (семейства Astra Linux Special Edition, Альт, РЕД ОС);
среды и системы виртуализации, применяемые в ИТ-инфраструктуре Заказчика;
обеспечение поддержки контроля объектов на файловых системах типов: NTFS, FAT16, FAT32, EXT2, EXT3, EXT4;
реализация функции сторожевого таймера посредством воздействия на контакты перезапуска (Reset) и/или управления питанием ЭВМ;
функционирование журнала событий безопасности и его хранение в энергонезависимой памяти СДЗ с возможностью выгрузки (экспорта) данных для последующего анализа;
возможность программной переинициализации СДЗ администратором безопасности (без необходимости вскрытия системного блока ЭВМ);
|
|
|
|
возможность генерации паролей пользователей и администраторов с использованием датчика случайных чисел (ДСЧ), входящего в состав СДЗ или использующего аппаратные ресурсы ЭВМ. |
|
|
| Требования по сертификации |
СДЗ должно быть сертифицировано на соответствие требованиям ФСТЭК России по:
«Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — не ниже 4 уровня доверия;
«Требованиям к средствам доверенной загрузки» (ФСТЭК России, 2013) и соответствующим профилям защиты средств доверенной загрузки — не ниже 2 класса защиты;
Должна быть обеспечена возможность применения СДЗ в автоматизированных системах до класса защищенности 1Б включительно, государственных информационных системах (ГИС) до 1 класса защищенности включительно и информационных системах персональных данных (ИСПДн) до 1 уровня защищенности включительно.
Программное обеспечение (программная часть) СДЗ должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных (в соответствии с постановлением Правительства РФ от 16 ноября 2015 г. № 1236).
|
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.01) Средства защиты от несанкционированного доступа к информации |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Технические характеристики услуги |
Исполнителем выполняется анализ уязвимостей информационной системы в целях оценки возможности преодоления нарушителем системы защиты информации и предотвращения реализации угроз безопасности информации, а также оценки эффективности существующих методов и средств защиты информации.
Анализ уязвимостей включает анализ уязвимостей средств защиты информации, технических средств и программного обеспечения информационной системы.
При анализе уязвимостей исполнителем проверяется отсутствие известных уязвимостей средств защиты информации, технических средств и программного обеспечения, в том числе с учетом информации, имеющейся у разработчиков и полученной из других общедоступных источников, правильность установки и настройки средств защиты информации, технических средств и программного обеспечения, а также корректность работы средств защиты информации при их взаимодействии с техническими средствами и программным обеспечением.
Анализ уязвимостей проводится с использованием сертифицированных средств контроля (анализа) защищенности имеющихся у Заказчика или приобретаемых им.
В случае выявления уязвимостей информационной системы, приводящих к возникновению дополнительных угроз безопасности информации, проводится уточнение модели угроз безопасности информации и при необходимости принимаются дополнительные меры защиты информации, направленные на устранение выявленных уязвимостей или исключающие возможность использования нарушителем выявленных уязвимостей.
По результатам анализа уязвимостей должно быть подтверждено, что в информационной системе отсутствуют уязвимости, содержащиеся в банке данных угроз безопасности информации ФСТЭК России, а также в иных источниках, или их использование нарушителем невозможно.
По результатам выполнения анализа уязвимостей информационной системы Исполнитель оформляет и передает Заказчику документ «Протокол проведения анализа уязвимостей в информационной системе».
|
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Технические характеристики услуги |
Исполнитель должен разработать комплект проектов эксплуатационной документации на систему защиты информации информационной системы, в соответствии с требованиями нормативных и методических документов ФСТЭК и ФСБ России и государственных стандартов, исходя из требуемого уровня защищенности защиты.
Язык оформления документации – русский, за исключением общепринятых названий и оригинальных наименований программно-аппаратных средств.
С целью надлежащего исполнения Сторонами своих обязательств, состав, объем, наименования, требования к содержанию документации могут быть скорректированы Сторонами в ходе поставки средств защиты.
Комплект документации и передается Заказчику в электронном виде.
Файлы должны быть структурированы, доступны для чтения и копирования, представлены в форматах .docx, .pdf, .xlsx.
Перечень разрабатываемой эксплуатационной документации на ИС:
перечень обрабатываемых в ИС персональных данных;
перечень защищаемых ресурсов;
описание технологического процесса обработки информации;
акт определения уровня защищенности ИС;
модель угроз и модель нарушителей безопасности информации ИС;
состав и содержание мер по обеспечению безопасности информации;
приказ об определении границ контролируемой зоны и определении помещений в которых ведется обработка персональных данных и обеспечении безопасности помещений;
разрешительная система доступа к информационным ресурсам, техническим средствам и средствам защиты информации;
технический паспорт на информационную систему;
инструкция ответственному за обеспечение безопасности данных;
инструкция пользователям;
инструкция по организации парольной защиты;
инструкция по проведению антивирусного контроля;
перечень лиц, имеющих право самостоятельного доступа в помещение;
перечень лиц, допущенных к обработке данных;
перечень лиц, обслуживающих ИС;
инструкции к средствам защиты информации;
порядок резервного копирования информации;
порядок уничтожения персональных данных;
|
|
|
|
форма журнала и правила ведения журнала учета электронных носителей информации, носителей персональных данных.
С целью проведения мероприятий по оценке эффективности принимаемых мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных исполнитель для заказчика должен разработать следующую документацию:
проект программы и методики оценки эффективности принимаемых мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных;
проект протокола оценки эффективности принимаемых мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных;
проект заключения по результатам оценки эффективности принимаемых мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных.
Все проекты документов должны быть разработаны в привязке к реально существующей информационной системе, ее расположению, структурно-функциональным характеристикам, учитывать особенности заказчика. Заказчик обеспечивает соответствие своей информационной, телекоммуникационной инфраструктуры, окружающей информационную систему, и своей организационной структуры действующим нормативно-методическим документам ФСТЭК и ФСБ России.
|
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Технические характеристики услуги |
На АРМ должны быть приняты организационные и технические меры по защите информации, нацеленные на реализацию правил разграничения доступа, регламентирующих права доступа субъектов доступа к объектам доступа, и введение ограничений на действия пользователей, а также на изменение условий эксплуатации, состава и конфигурации технических средств и программного обеспечения.
Технические меры по защите информации реализуются путем установки и настройки исполнителем программного обеспечения и средств защиты информации согласно перечню, приведенному в таблице 1. В информационной системе должны быть установлены средства обработки и защиты информации:
сертифицированная ФСТЭК России операционная система общего назначения (типа «А»);
пакет офисных программ;
сертифицированное ФСТЭК России средство антивирусной защиты;
сертифицированное ФСТЭК России средство межсетевого экранирования уровня узла (типа «В»);
сертифицированное ФСТЭК России средство обнаружения и предотвращения вторжений уровня узла;
сертифицированное ФСТЭК России средство доверенной загрузки;
сертифицированное ФСТЭК России средство идентификации пользователей, настроенное в режиме многофакторной идентификации;
сертифицированное ФСБ России средство криптографической защиты информации;
пакет офисных программ.
Установка и настройка средства защиты информации в информационной системе должна проводиться в соответствии с эксплуатационной документацией на систему защиты информации информационной системы и документацией на средства защиты информации.
Средства защиты информации подбираются и настраиваются таким образом, чтобы обеспечивать выполнение всех необходимых требований федеральных законов, нормативных документов Российской Федерации, ФСТЭК России и ФСБ России.
|
|
|
|
Зарегистрироваться
Войти
Все сервисы
