| Объект закупки |
Кол-во |
Ед. изм. |
Цена |
Сумма |
Доля |
|
|
1. |
выполнение работ по развитию Государственной информационной системы Воронежской области «Интеллектуальная транспортная система Воронежской городской агломерации» |
|
|
74.90.20.144
– Услуги по обеспечению защиты информации
|
|
- |
|
0,00 ₽
|
0,00 ₽ |
0,00% |
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Выполнение работ по монтажу, установке и настройке средств защиты информации ПАК ViPNet Coordinator IG100 4.x (Utun) I1 в количестве 13 шт. включает:
- монтаж;
- установка (инсталляция);
- наладка, настройка, коммутация и пуско-наладка;
- проведение испытаний;
- иные работы, предусмотренные Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Выполнение работ по монтажу, установке и настройке средств защиты информации ПАК ViPNet Coordinator IG100 4.x (Utun) I1 в количестве 96 шт. включает:
- монтаж;
- установка (инсталляция);
- наладка, настройка, коммутация и пуско-наладка;
- проведение испытаний;
- иные работы, предусмотренные Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Выполнение работ по монтажу, установке и настройке следующих средств защиты информации:
- ПАК ViPNet xFirewall 5000 5.x (платформа xF5000 Q2);
- Обновление программного обеспечения RedCheck Professional;
- Программное обеспечение Kaspersky Endpoint Security для бизнеса – Стандартный;
- Программное обеспечение резервного копирования;
- Программное обеспечение мониторинга событий информационной безопасности;
- Программное обеспечение для управления привилегированным доступом;
- Средство криптографической защиты информации для обеспечения доступа удаленных пользователей к защищаемым ресурсам.
В состав работ в соответствии с Требованиями включается:
- монтаж;
- установка (инсталляция);
- наладка, настройка, коммутация и пуско-наладка;
- проведение испытаний;
- иные работы, предусмотренные Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Работы по аттестации ГИС ВО «ИТС ВГА» в соответствии с Требованиями включают:
- обследование ГИС ВО «ИТС ВГА»;
- актуализация документов на ГИС ВО «ИТС ВГА»;
- актуализация, разработка иной документации на систему защиты ГИС ВО «ИТС ВГА»;
- проведение испытаний системы защиты информации ГИС ВО «ИТС ВГА»;
- аттестация ГИС ВО «ИТС ВГА»;
- иные работы в соответствии с Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
В состав работ в соответствии с Требованиями включается:
• установка программного обеспечения на серверное оборудование;
• настройка программного обеспечения, включая его адаптацию;
• обеспечение совместимости с иным программным обеспечением в составе ИТС;
• устранение ошибок в программном обеспечении;
• иные работы в соответствии с Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
В состав работ в соответствии с Требованиями включается:
• установка программного обеспечения на серверное оборудование;
• настройка программного обеспечения, включая его адаптацию;
• обеспечение совместимости с иным программным обеспечением в составе ИТС;
• устранение ошибок в программном обеспечении;
• иные работы в соответствии с Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
В состав работ в соответствии с Требованиями включается:
• установка программного обеспечения на серверное оборудование;
• настройка программного обеспечения, включая его адаптацию;
• обеспечение совместимости с иным программным обеспечением в составе ИТС;
• устранение ошибок в программном обеспечении;
• иные работы в соответствии с Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Сопровождение мероприятий по технологическому присоединению оборудования к новой точке технологического присоединения в соответствии с Требованиями, включающее:
- получение от Государственного заказчика копии технических условий (ТУ) сетевой организации на осуществление технологического присоединения;
- выполнение мероприятий, указанных в ТУ, в том числе разработка проектной документации на электроснабжение оборудования;
- проведение электроиспытания электроустановок;
- сопровождение процесса оформления документов технологического присоединения;
- другое, предусмотренное Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
В состав работ в соответствии с Требованиями включается:
• установка программного обеспечения на серверное оборудование;
• настройка программного обеспечения, включая его адаптацию;
• обеспечение совместимости с иным программным обеспечением в составе ИТС;
• устранение ошибок в программном обеспечении;
• иные работы в соответствии с Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Сопровождение мероприятий по технологическому присоединению оборудования к имеющейся точке технологического присоединения в соответствии с Требованиями, включающее:
- получение от Государственного заказчика информацию о расположении имеющейся точки технологического присоединения (схему, координаты и т.п.);
- разработка проектной документации на электроснабжение оборудования;
- сопровождение процесса получения согласований и разрешений;
- монтаж ВРУ, кабельных линий и т.п.;
- проведение электроиспытания электроустановок;
- другое, предусмотренное Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Выполнение работ по монтажу и пусконаладке серверного оборудования включает выполнение работ в соответствии с Требованиями на выполнение работ по развитию Государственной информационной системы Воронежской области «Интеллектуальная транспортная система Воронежской городской агломерации» (далее - Требования), в отношении следующего серверного оборудования:
- шкаф телекоммуникационный напольный — 1 шт;
- программно-аппаратный комплекс системы хранения данных — 1 шт;
- система хранения данных — 1 шт;
- коммутатор — 4 шт;
- источник бесперебойного питания — 1 шт;
- сервер — 7 шт.
В состав работ в соответствии с Требованиями включается:
- монтаж серверного оборудования;
- настройка, коммутация и пусконаладка серверного оборудования;
- проведение отладки передачи данных;
- проведение испытаний;
- иные работы, предусмотренные Требованиями.
В состав работ также включаются работы по установке, настройке и пусконаладке следующего общесистемного программного обеспечения:
- Операционная система специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры х86-64 (очередное обновление 1.7), уровень защищенности «Базовый» («Воронеж»), РУСБ.10015-01 (ФСТЭК), для серверов – 16 шт;
- Программное обеспечение виртуализации «Средства виртуализации «Брест» (версия 3.3), РДЦП.10001-02, для Linux и Windows (Брест Корпоратив), до 2 сокетов с неограниченным количеством ВМ и операционной системы специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры x86-64,(очередное обновление 1.7) уровень защищенности «Максимальный» («Смоленск»), РУСБ.10015-01 (ФСТЭК), серверная до 2 сокетов – 6 шт. |
|
|
|
В состав работ в соответствии с Требованиями включается:
• установка программного обеспечения на серверное оборудование;
• настройка программного обеспечения, включая его адаптацию;
• обеспечение совместимости с иным программным обеспечением в составе ИТС;
• устранение ошибок в программном обеспечении;
• иные работы в соответствии с Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Выполнение работ по монтажу и пусконаладке серверного оборудования включает выполнение работ в соответствии с Требованиями, в отношении следующего серверного оборудования:
- шкаф телекоммуникационный напольный — 1 шт.;
- коммутатор — 2 шт.;
- источник бесперебойного питания — 1 шт.;
- сервер — 3 шт.
В состав работ в соответствии с Требованиями включается:
- монтаж серверного оборудования;
- настройка, коммутация и пусконаладка серверного оборудования;
- проведение отладки передачи данных;
- проведение испытаний;
- иные работы, предусмотренные Требованиями.
В состав работ также включаются работы по установке, настройке и пусконаладке следующего общесистемного программного обеспечения:
- Операционная система специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры х86-64 (очередное обновление 1.7), уровень защищенности «Базовый» («Воронеж»), РУСБ.10015-01 (ФСТЭК), для серверов – 3 шт.;
- Программное обеспечение виртуализации «Средства виртуализации «Брест» (версия 3.3), РДЦП.10001-02, для Linux и Windows (Брест Корпоратив), до 2 сокетов с неограниченным количеством ВМ и операционной системы специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры x86-64,(очередное обновление 1.7) уровень защищенности «Максимальный» («Смоленск»), РУСБ.10015-01 (ФСТЭК), серверная до 2 сокетов – 3 шт.
В состав работ в соответствии с Требованиями включается:
• установка программного обеспечения на серверное оборудование;
• настройка программного обеспечения, включая его адаптацию;
• обеспечение совместимости с иным программным обеспечением в составе ИТС;
• устранение ошибок в программном обеспечении;
• иные работы в соответствии с Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Выполнение работ по монтажу и пусконаладке периферийного оборудования включает выполнение работ в соответствии с Требованиями, в отношении следующего периферийного оборудования:
- дорожного контроллера Тип 1 – 9 шт.;
- дорожного контроллера Тип 2 – 4 шт.;
- детектора транспорта тактического – 37 шт.;
- детектора транспорта стратегического – 9 шт.;
- камеры видеонаблюдения стационарной – 4 шт.;
- камеры видеонаблюдения купольной – 17 шт.
В состав работ в соответствии с Требованиями включается:
- монтаж периферийного оборудования;
- настройка, коммутация и пусконаладка периферийного оборудования;
- проведение отладки передачи данных;
- проведение испытаний;
- иные работы, предусмотренные Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Выполнение работ по монтажу и пуско-наладке периферийного оборудования включает выполнение работ в соответствии с Требованиями, в отношении следующего периферийного оборудования:
- дорожного контроллера Тип 1 – 59 шт.;
- дорожного контроллера Тип 2 – 37 шт.;
- детектора транспорта тактического – 229 шт.;
- детектора транспорта стратегического – 78 шт.;
- камеры видеонаблюдения стационарной – 45 шт.;
- камеры видеонаблюдения купольной – 67 шт.
В состав работ в соответствии с Требованиями включается:
- монтаж периферийного оборудования;
- настройка, коммутация и пуско-наладка периферийного оборудования;
- проведение отладки передачи данных;
- проведение испытаний;
- иные работы, предусмотренные Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Состав и содержание выполняемых работ |
Выполнение работ по установке опор в соответствии с Требованиями включают:
- определение точного места расположения периферийного оборудования;
- получение согласований от владельцев мест установки опор;
- устройство фундаментов (оснований);
- монтаж опор;
- иные работы в соответствии с Требованиями. |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Количество силовых групп |
≥ 12,00 |
|
|
| Совместимость с установленным программным обеспечением: ПО SmartTraffic (разработчик ООО ''ВойсЛинк'') Реестровая запись в реестре российского программ-ного обеспечения № 8251 от 28.12.2020; ПО DetectorManager (разработчик ООО ''Войс-Линк'') Реестровая запись в реестре российского программного обеспечения № 10959 от 30.06.2021 |
Наличие |
|
|
| Общий ток нагрузки, коммутируемый в любой момент времени |
≥ 16,00 |
|
|
| Количество регулируемых фаз движения |
≥ 50,00 |
|
|
| Количество программ регулирования |
≥ 50,00 |
|
|
| Интервал изменения длительности основных тактов |
≥ 1,00
≤ 999,00 |
|
|
| Возможность управления из системы верхнего уровня |
Наличие |
|
|
| Протокол обмена данными с системой управления верхнего уровня UTMC, Ug405, STCIP |
Наличие |
|
|
| Управление по фазам |
Наличие |
|
|
| Управление по направлениям |
Наличие |
|
|
| Диапазон рабочих температур |
≥ -50,00
≤ 70,00 |
|
|
| Диапазон рабочей влажности при t + 30°С |
≥ 0,00
≤ 98,00 |
|
|
| Порт Ethernet |
Наличие |
|
|
| Ход часов при отключении питания |
≥ 2 400,00 |
|
|
| Напряжение питания с частотой в сети переменного тока 50±1 Гц |
≥ 160,00
≤ 242,00 |
|
|
| Мощность потребления |
≤ 60,00 |
|
|
| Климатическое исполнение, категория размещения по ГОСТ 15150-69 |
У, 1 |
|
|
| Степень защиты от воздействия влаги и пыли по ГОСТ 14254-2015 |
IPX4 |
|
|
| Масса комплекта в сборе (шкаф и корпус контроллера с комплектующими блоками и узлами) |
≤ 40,00 |
|
|
| Средняя наработка на отказ |
≥ 10 000,00 |
|
|
| Среднее время восстановления работоспособного состояния |
≤ 1,00 |
|
|
| Датчик открытия двери |
Наличие |
|
|
| Переход в аварийный режим при обнаружении устройством конфликтных ситуаций: ''конфликт красного" |
Наличие |
|
|
| Переход в аварийный режим при обнаружении устройством конфликтных ситуаций: ''конфликт зеленого'' |
Наличие |
|
|
| Регистрация режимов работы контроллера в электронный журнал |
Наличие |
|
|
| Энергонезависимое хранение информации при выключении питания |
Наличие |
|
|
| Функция подключения до 4х ТВП (табло вызова пешеходное) с последовательным и параллельным интерфейсом, наличие для этого в контроллере гальванически изолированных каналов связи |
Наличие |
|
|
| Функция подключения интеллектуальных видеодетекторов транспорта |
Наличие |
|
|
| Количество подключения интеллектуальных видеодетекторов транспорта одновременно |
≥ 8,00 |
|
|
| Произвольное количество и чередования фаз в каждой программе |
Наличие |
|
|
| Режимы работы дорожного контроллера: - локальный по программе суточного графика; - локальный под управлением ТВП; - аварийный режим: ОС (отключенный светофор), ЖМ (жёлтое мигание); - сетевой режим в составе ПС и ПУД (ИТС); - адаптивный режим под управлением детекторов транспорта; - режим координации - зеленая волна; - гибридный режим: адаптация + зеленая волна; - режим синхронного ТВП: ТВП + зеленая волна; - режим срочного ТВП: оперативный вызов пешеходной фазы. |
Наличие |
|
|
| Контроль отказов красных сигналов светофоров с автоматическим переводом светофорной сигнализации на желтое мигание при отказе всех красных сигналов одного направления (основных и дублирующих) |
Наличие |
|
|
| Режим желтого мигания светофоров |
Наличие |
|
|
| Функция одновременного включения красного и желтого сигналов светофоров перед включением зеленого сигнала |
Наличие |
|
|
| Функция мигания зеленого сигнала светофоров непосредственно перед его выключением |
Наличие |
|
|
| Функция начала работы с режима ''кругом красный'' в течение 3 секунд при включении в сеть, а также после выключения режимов ''отключение светофоров'' и ''желтое мигание'' |
Наличие |
|
|
| Функция обеспечивать автоматическое включение в работу после перерыва в электропитании |
Наличие |
|
|
| Программный интерфейс с функцией доступа по сети Ethernet с функцией для оператора осуществлять удаленный контроль состояния ДК, диагностику неисправностей, мониторинг работы в реальном времени, смену программы управления и ручное изменение параметров регулирования |
Наличие |
|
|
| Функция управления всеми видами светофоров в соответствии с ГОСТ Р 52289-2019 |
Наличие |
|
|
| Работать в режиме адаптивного управления, как на основе данных параметров транспортных потоков, определяемых детекторами транспорта, подключёнными непосредственно к контроллеру, так и на основе данных от удаленной системы мониторинга, получаемых в режиме реального времени |
Наличие |
|
|
| Ток нагрузки одной выходной силовой цепи |
≥ 2,00 |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Не превышать уровень значений радиопомех, указанных в Нормах 8–95 с изменением №1 ''Радиопомехи индустриальные. Электроустройства, эксплуатируемые вне жилых домов. Предприятия на выделенных территориях или в отдельных зданиях. Допустимые значения. Методы испытаний'', утвержденных решением Минсвязи России от 09.10.1995г., создаваемых контроллером во время работы, а также в моменты включения и выключения |
Наличие |
|
|
| Иметь погрешность отсчета интервалов времени |
≤ 1,00 |
|
|
| Контроллер оснащен системой жесткой фиксации кабеля в месте ввода при помощи кабельных зажимов; для размещения оптического бокса с отдельным кабельным каналом; оборудован защитными автоматами и розетками; устойчив к агрессивной окружающей среде и мойкам высокого давления. |
Наличие |
|
|
| Совместимость с установленным программным обеспечением: ПО SmartTraffic (разработчик ООО ''ВойсЛинк'') Реестровая запись в реестре российского программ-ного обеспечения № 8251 от 28.12.2020; ПО DetectorManager (разработчик ООО ''Войс-Линк'') Реестровая запись в реестре российского программного обеспечения № 10959 от 30.06.2021 |
Наличие |
|
|
| Датчик открытия двери |
Наличие |
|
|
| Соответствие стандартам электрической сети РФ: 220 В 50 Гц с учетом погрешностей |
Наличие |
|
|
| Потребляемая мощность без нагрузки на светофорных группах в любом режиме работы и внешних условиях |
≤ 10,00 |
|
|
| Количество силовых каналов |
≥ 32,00 |
|
|
| Функция каскадирования для увеличения числа силовых каналов (ключей) |
Наличие |
|
|
| Максимальный ток нагрузки на один канал |
≥ 3,00 |
|
|
| Минимальный ток нагрузки на один канал |
≤ 0,10 |
|
|
| Максимальный суммарный ток нагрузки всех каналов |
≥ 25,00 |
|
|
| Функция включения силовых каналов синхронно с сетью 220 В для уменьшения помех и увеличения срока службы силовых ключей и светофорной нагрузки |
Наличие |
|
|
| Контроль всех силовых каналов на пробой |
Наличие |
|
|
| Контроль всех силовых каналов на обрыв в цепи нагрузки |
Наличие |
|
|
| Контроль всех силовых каналов на замыкание между собой |
Наличие |
|
|
| Переход в аварийный режим при обнаружении устройством конфликтных ситуаций: ''конфликт красного" |
Наличие |
|
|
| Переход в аварийный режим при обнаружении устройством конфликтных ситуаций: ''конфликт зеленого'' |
Наличие |
|
|
| Регистрация режимов работы контроллера в электронный журнал |
Наличие |
|
|
| Энергонезависимое хранение информации при выключении питания |
Наличие |
|
|
| Функция работы с диагностическим инженерным пультом для настройки, диагностики и управления дорожным контроллером |
Наличие |
|
|
| Функция подключения ВПУ (выносной пультом управления) и до 4х ТВП (табло вызова пешеходное) с последовательным и параллельным интерфейсом, наличие для этого в контроллере гальванически изолированных каналов связи |
Наличие |
|
|
| Функция интеграции с интеллектуальными светофорами, имеющими функцию табло обратного отсчета времени (ТООВ), которые снабжены коммутационным интерфейсом – отсчет зеленого и отсчет красного в реальном режиме времени (не самообучение) |
Наличие |
|
|
| Функция передачи актуальной информации для обратного отсчета в УСК и ТООВ в реальном режиме времени во всех режимах: локальный, адаптивный, координированный, ТВП и т.д. |
Наличие |
|
|
| Функция подключения интеллектуальных видеодетекторов транспорта |
Наличие |
|
|
| Количество подключения интеллектуальных видеодетекторов транспорта одновременно |
≥ 8,00 |
|
|
| Функция обработки информации от виртуальных или магнитных рамок детекторов |
Наличие |
|
|
| Количество обработки информации от виртуальных или магнитных рамок детекторов, рамок |
≥ 40,00 |
|
|
| Количество направлений |
≥ 32,00 |
|
|
| Количество фаз |
≥ 128,00 |
|
|
| Количество фиксированных программ |
≥ 128,00 |
|
|
| Максимальная длительность фазы |
≥ 255,00 |
|
|
| Число направлений приоритетного пропуска (зелёная улица) |
≥ 16,00 |
|
|
| Дискретность изменения длительности фазы |
≤ 1,00 |
|
|
| Функция присвоения каждому каналу любого цвета - красного, жёлтого или зелёного |
Наличие |
|
|
| Произвольное количество и чередования фаз в каждой программе |
Наличие |
|
|
| Режимы работы дорожного контроллера: - локальный по программе суточного графика; - локальный под управлением ТВП; - ручной под управлением ВПУ; - аварийный режим: ОС (отключенный светофор), ЖМ (жёлтое мигание); - сетевой режим в составе ПС и ПУД (ИТС); - адаптивный режим под управлением детекторов транспорта; - режим координации - зеленая волна; - гибридный режим: адаптация + зеленая волна; - режим синхронного ТВП: ТВП + зеленая волна; - режим срочного ТВП: оперативный вызов пешеходной фазы. |
Наличие |
|
|
| Рабочая температура окружающей среды в диапазоне |
-40,00
60,00 |
|
|
| Допустимая величина относительной влажности, при температуре 25°С |
≥ 95,00 |
|
|
| Масса в сборе со шкафом |
≤ 17,00 |
|
|
| Степень защиты от внешних воздействий по ГОСТ 14254-2015 (IP) |
≥ 65,00 |
|
|
| Срок службы |
≥ 10,00 |
|
|
| Непрерывная круглосуточная работа в стационарных условиях на открытом воздухе, без использования дополнительных нагревательных элементов и климатического оборудования в шкафу дорожного контроллера |
Наличие |
|
|
| Функция пакетной передачи данных в каналообразующее оборудование через сеть ''Ethernet'' |
Наличие |
|
|
| Порт Ethernet 10/100 работающий по технологиям 10BASE–T и 100BASE–TX, с использованием витых пар категории 5 или 5Е |
Наличие |
|
|
| Функция подключения модуля приема сигнала от спецтранспорта ПСТ |
Наличие |
|
|
| Функция подключения модуля приема сигнала от общественного транспорта ОТ |
Наличие |
|
|
| Функция подключения магнитных детекторов транспорта |
Наличие |
|
|
| Модульная конструкция (модули устанавливаются на шасси контроллера) |
Наличие |
|
|
| Платы силовых ключей, которые обеспечивают быструю замену вышедших из строя силовых ключей и сокращают время ремонтных работ |
Наличие |
|
|
| Каждый модуль силового ключа включает и выключает один силовой канал и считывает с него отклик (наличие тока в канале) |
Наличие |
|
|
| Количество плат силовых ключей меняется в зависимости от конфигурации контроллера |
Наличие |
|
|
| Функция создания новой схемы регулирования на базе собственного алгоритма управления |
Наличие |
|
|
| Функция подключения пульта инженерного с экраном отображения, для обеспечения доступа к программе контроллера, для изменения параметров |
Наличие |
|
|
| Функция автоматического переключения программ и режимов регулирования в зависимости от времени суток, дня недели, месяца, года |
Наличие |
|
|
| Функция подключения средств диагностики и настройки |
Наличие |
|
|
| Интеграция с комплексами фото-видеофиксации нарушений правил дорожного движения: передача на комплекс информации о текущем состоянии сигнала светофора |
Наличие |
|
|
| Интеграция с комплексами фото-видеофиксации нарушений правил дорожного движения: передача на комплекс информации о состоянии транспортных направлений |
Наличие |
|
|
| Электронный журнал ошибок, событий, неисправностей работы силовых выходов, программ управления и детекторов транспорта, параметров электропитания с функцией считывания как непосредственно с экрана пульта инженерного на ДК, так и удаленно по сети Ethernet |
Наличие |
|
|
| Блокировка одновременного включения сигналов светофоров, разрешающих движение в конфликтных направлениях |
Наличие |
|
|
| Контроль отказов красных сигналов светофоров с автоматическим переводом светофорной сигнализации на желтое мигание при отказе всех красных сигналов одного направления (основных и дублирующих) |
Наличие |
|
|
| Защита выходных силовых цепей от перегрузок и коротких замыканий |
Наличие |
|
|
| Режим желтого мигания светофоров |
Наличие |
|
|
| Функция одновременного включения красного и желтого сигналов светофоров перед включением зеленого сигнала |
Наличие |
|
|
| Функция мигания зеленого сигнала светофоров непосредственно перед его выключением |
Наличие |
|
|
| Функция начала работы с режима ''кругом красный'' в течение 3 секунд при включении в сеть, а также после выключения режимов ''отключение светофоров'' и ''желтое мигание'' |
Наличие |
|
|
| Функция обеспечения полной гальванической развязки силовых высоковольтных сигнальных и питающих цепей и низковольтных цепей управления и контроля |
Наличие |
|
|
| Функция обеспечивать автоматическое включение в работу после перерыва в электропитании |
Наличие |
|
|
| Функция сохранения работоспособности при воздействии индустриальных радиопомех, наличие которых не должно приводить к сбоям в работе контроллера |
Наличие |
|
|
| Поддерживает функцию управление по сетям Ethernet с использованием открытых протоколов управления, в целях интеграции с автоматизированной системой управления техническими средствами регулирования и организации дорожного движения |
Наличие |
|
|
| Модульный принцип построения и открытые программные интерфейсы, что позволит модернизировать функциональность ДК без общей замены или демонтажа |
Наличие |
|
|
| В основе открытый программный комплект средств разработки для снижения затрат на модернизацию программной части ДК |
Наличие |
|
|
| Программный интерфейс с функцией доступа по сети Ethernet с функцией для оператора осуществлять удаленный контроль состояния ДК, диагностику неисправностей, мониторинг работы в реальном времени, смену программы управления и ручное изменение параметров регулирования |
Наличие |
|
|
| Функция управления всеми видами светофоров в соответствии с ГОСТ Р 52289-2019 |
Наличие |
|
|
| Иметь органы управления и отображения информации, обозначенные на русском языке |
Наличие |
|
|
| Работать в режиме адаптивного управления, как на локальном уровне, так и в режиме объединения нескольких контроллеров в единый адаптивный узел, вне зависимости от дальности расположения контролеров друг от друга |
Наличие |
|
|
| Работать в режиме адаптивного управления, как на основе данных параметров транспортных потоков, определяемых детекторами транспорта, подключёнными непосредственно к контроллеру, так и на основе данных от удаленной системы мониторинга, получаемых в режиме реального времени |
Наличие |
|
|
| Иметь операционную систему на основе открытой архитектуры с возможностью передачи данных, используя открытые протоколы управления (UTMC или его модификации) |
Наличие |
|
|
| Иметь систему контроля состояния, основанную на принципе двойного контроля –основную и дополнительную, с возможностью взаимоконтроля друг друга (алгоритм дополнительной системы контроля должен включать использование дополнительного, аппаратного модуля отслеживания параметров работы основного процессора, матрицы конфликтов, контроль адекватности работы контроллера дорожного в целом) |
Наличие |
|
|
| Включать и выключать все выходные сигналы независимо друг от друга, с обязательным двойным контролем состояния, в зависимости от требований безопасности, контроллер дорожный должен выбрать вариант аварийного отключения в случае отклонений в работе выходных каналов либо появления на них внешнего паразитного напряжения |
Наличие |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Разрешение основного видеопотока |
? 1920x1080 |
|
|
| Количество независимых видеопотоков |
> 2,00 |
|
|
| Рабочее напряжение |
12,00 |
|
|
| Поддержка сетевого протокола |
ONVIF |
|
|
|
HTTP |
|
|
|
RTSP |
|
|
| Минимальный угол обзора по горизонтали, градус |
≤ 3,70 |
|
|
| Тип передачи сигнала |
Проводной |
|
|
| Светочувствительность |
≥ 0,00
< 1,00 |
|
|
| Дальность подсветки |
≥ 100,00 |
|
|
| Поддержка аудиокодеков |
G.711u |
|
|
| Поддержка видеокодеков |
H.265 |
|
|
| Тип камеры |
Цифровая |
|
|
| Потребляемая мощность |
≥ 7,00 |
|
|
| Тип конструкции камеры |
Купольная |
|
|
| Поддержка PoE |
Да |
|
|
| Максимальный угол обзора по горизонтали, градус |
≥ 42,00 |
|
|
| Ночная съемка |
Да |
|
|
| Максимальная рабочая температура |
≥ 50,00 |
|
|
| Минимальная рабочая температура |
≤ -40,00 |
|
|
| Материал корпуса (кожуха) |
Металлический |
|
|
| Исполнение |
Уличная |
|
|
| Частота кадров (кадр/сек) |
30,00 |
|
|
| Тип носителя |
Карта памяти |
|
|
| Размер матрицы, дюйм |
? 1/2.9 и ? 1/2 |
|
|
| Съемка и возможности |
Съемка ночная |
|
|
|
Фокусировка автоматическая |
|
|
|
Фокусировка ручная |
|
|
|
Запись на карту памяти |
|
|
| Поддержка карт памяти |
microSD |
|
|
| Разъемы |
Порт RJ-45 |
|
|
|
Ethernet |
|
|
|
Разъем питания DC |
|
|
| Оптическое увеличение |
> 30,00
≤ 40,00 |
|
|
| Тип объектива |
Вариофокальный |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Разрешение основного видеопотока |
? 2560x1440 |
|
|
| Количество независимых видеопотоков |
> 2,00 |
|
|
| Рабочее напряжение |
12,00 |
|
|
| Поддержка сетевого протокола |
ONVIF |
|
|
|
HTTP |
|
|
|
RTSP |
|
|
| Минимальный угол обзора по горизонтали, градус |
≤ 11,00 |
|
|
| Тип передачи сигнала |
Проводной |
|
|
| Светочувствительность |
≥ 0,00
< 1,00 |
|
|
| Дальность подсветки |
≥ 50,00 |
|
|
| Поддержка видеокодеков |
H.265 |
|
|
| Тип камеры |
Цифровая |
|
|
| Потребляемая мощность |
≥ 7,00 |
|
|
| Тип конструкции камеры |
Цилиндрическая |
|
|
| Поддержка PoE |
Да |
|
|
| Максимальный угол обзора по горизонтали, градус |
≥ 42,00 |
|
|
| Ночная съемка |
Да |
|
|
| Максимальная рабочая температура |
≥ 50,00 |
|
|
| Минимальная рабочая температура |
≤ -40,00 |
|
|
| Материал корпуса (кожуха) |
Металлический |
|
|
| Исполнение |
Уличная |
|
|
| Частота кадров (кадр/сек) |
30,00 |
|
|
| Тип носителя |
Карта памяти |
|
|
| Размер матрицы, дюйм |
? 1/2.9 и ? 1/2 |
|
|
| Съемка и возможности |
Съемка ночная |
|
|
|
Фокусировка автоматическая |
|
|
|
Фокусировка ручная |
|
|
|
Запись на карту памяти |
|
|
| Поддержка карт памяти |
microSD |
|
|
| Разъемы |
Порт RJ-45 |
|
|
|
Ethernet |
|
|
|
Разъем питания DC |
|
|
| Оптическое увеличение |
≥ 10,00
≤ 20,00 |
|
|
| Тип объектива |
Моторизированный |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Общий объем накопителей типа 1, установленных в контроллере |
≥ 200,00 |
|
|
| Тип установки |
Стоечный |
|
|
| Количество блоков электропитания установленных в каждом модуле расширения |
≥ 2,00 |
|
|
| Количество слотов для установки накопителей в контроллере |
≥ 16,00 |
|
|
| Кэш память |
≥ 512,00 |
|
|
| Тип подключаемых накопителей |
Шпиндельный |
|
|
|
Твердотельный |
|
|
| Количество контроллеров дискового массива |
≥ 2,00 |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Модель сбора событий (Сбор событий от следующих категорий источников) |
1) Astra Linux SE
2) Ubuntu
3) Коммутационное оборудование:
- Eltex
- ViPNetxFirewall
- ViPNet Coordinator
4) Kaspersky
5) SecretNet LSP
6) AstraLinux Brest
7) Горизонт-ВС
8) ViPNet TIAS |
|
|
| Модель сбора событий (Результаты анализа защищенности проведенные сканером безопасности отображаются в соответствующем разделе ПО и включают в себя все данные из отчета, сформированного сканером безопасности) |
Наличие |
|
|
| Модель сбора событий (Просмотр отчетов по проведенным ранее сканированиям, а также просмотр графика по проведенным ранее сканированиям, отображающего динамику уязвимых узлов и выявленных уязвимостей непосредственно в интерфейсе ПО) |
Наличие |
|
|
| Модель сбора событий (Корреляция событий от иных источников с данными, полученными от сканера безопасности по завершению процесса сканирования узлов в сети) |
Наличие |
|
|
| Модель сбора событий (Активный и пассивный сбор событий) |
Наличие |
|
|
| Сбор событий (Удаленный или локальный сбор событий) |
Наличие |
|
|
| Сбор событий (Привязка событий к источникам) |
Наличие |
|
|
| Сбор событий (Периодический сбор событий, и в режиме реального времени) |
Наличие |
|
|
| Сбор событий (Возобновление сбора событий при потере связи с источником) |
Наличие |
|
|
| Сбор событий (Сбор событий с использование транспортов) |
1) сбор событий по протоколу Syslog;
2) сбор событий по протоколу SNMP Trap |
|
|
| Обработка событий (Поддержка мультиязычных событий) |
Наличие |
|
|
| Обработка событий (Определение в автоматизированном режиме степени серьезности событий, передаваемых от источника к Модулю сбора событий) |
Наличие |
|
|
| Обработка событий (Фиксация времени создания события источником, а также регистрации события, поступившего от источника в ПО) |
Наличие |
|
|
| Обработка событий (В автоматизированном режиме выявления атак с применением тактик модели MITRE ATT&CK, а также техник атакующих) |
Наличие |
|
|
| Модуль нормализации (Нормализация событий) |
Наличие |
|
|
| Модуль нормализации (Создание и редактирование собственных правил нормализации пользователем) |
Наличие |
|
|
| Модуль нормализации (Наличие или отсутствие правил нормализации не должно оказывать влияния на возможность выполнения корреляции) |
Наличие |
|
|
| Модуль нормализации (Корреляция выполняется по атрибутам событий в том виде, в каком они поступают в систему, без обязательного прохождения через модуль нормализации) |
Наличие |
|
|
| Модуль нормализации (Использование нормализации допускается исключительно для расширения и упрощения анализа событий, но не как обязательное условие для функционирования модуля корреляции) |
Наличие |
|
|
| Модуль корреляции (Корреляция событий) |
Наличие |
|
|
| Модуль корреляции (Автоматическое создание инцидентов ИБ) |
Наличие |
|
|
| Модуль корреляции (Оперативное реагирование на инциденты ИБ и обеспечение взаимодействия подразделений при расследовании этих инцидентов) |
Наличие |
|
|
| Модуль корреляции (Функция многоуровневой корреляции (результаты срабатывания правил корреляции в свою очередь подаются на вход другому правилу корреляции)) |
Наличие |
|
|
| Модуль корреляции (Обеспечение выявления в автоматическом режиме следующих типов инцидентов ИБ) |
1) Скоррелированная атака.
2) Неудачное получение прав администратора.
3) Попытка использования.
4) Ошибка в программе.
5) Выполнение подозрительной команды.
6) Сетевое событие.
7) Системное событие.
8) Изменение конфигурации.
9) Спам.
10) Попытка доступа к файлу или каталогу.
11) Подозрительный трафик.
12) Ошибка конфигурации.
13) Аппаратное событие.
14) Не подозрительный трафик.
15) Неизвестный трафик.
16) Потенциально опасный трафик.
17) Попытка утечки информации.
18) Утечка информации.
19) Крупномасштабная утечка информации.
20) Попытка отказа в обслуживании.
21) Отказ в обслуживании.
22) Попытка получения привилегий пользователя.
23) Не успешное получение привилегий пользователя.
24) Успешное получение привилегий пользователя.
25) Попытка получения прав администратора.
26) Успешное получение прав администратора.
27) Декодирование запроса RPC.
28) Обнаружен исполняемый код.
29) Обнаружена подозрительная строка.
30) Обнаружено подозрительное имя файла.
31) Обнаружена попытка входа с использованием подозрительного имени пользователя.
32) Обнаружен системный вызов.
33) Обнаружено TCP-соединение.
34) Обнаружен сетевой троян.
35) Клиент использовал необычный порт.
36) Обнаружение сканирования сети.
37) Обнаружение атаки типа "отказ в обслуживании".
38) Обнаружение нестандартного протокола или события.
39) Декодирование команд общего протокола.
40) Доступ к потенциально уязвимому веб-приложению.
41) Атака на веб-приложение.
42) Прочая активность.
43) Прочая атака.
44) Общее событие ICMP.
45) Нарушите политики конфиденциальности компании.
46) Попытка входа с использованием имени пользователя и пароля по умолчанию. |
|
|
| Модуль корреляции (Ретроспективная корреляция событий на основе повторного анализа ранее зарегистрированных событий ИБ и выявление на основе такого анализа ранее не обнаруженных компьютерных инцидентов) |
Наличие |
|
|
| Модуль корреляции (Создание правил корреляции с помощью Мастера, без необходимости написания поисковых запросов или программного кода на специализированных DSL-языках (например, Elasticsearch DSL, Painless, KQL)) |
Наличие |
|
|
| Модуль корреляции (Оперативное редактирование правила корреляции из карточки правила) |
Наличие |
|
|
| Модуль корреляции (Группировка правил корреляции по пользовательским группам) |
Наличие |
|
|
| Модуль корреляции (Включение и отключение отдельного правила) |
Наличие |
|
|
| Модуль корреляции (Включение и отключение группы правил) |
Наличие |
|
|
| Модуль корреляции (Просмотр статистика наиболее часто срабатывающих правил) |
Наличие |
|
|
| Модуль корреляции (Добавление в правило корреляции ссылки на внешний справочный ресурс (Банк данных уязвимостей безопасности информации ФСТЭК России, Банк данных угроз безопасности информации ФСТЭК России)) |
Наличие |
|
|
| Модуль корреляции (Формирование пакета правил корреляции как для каждой территориально-удаленной площадки, так и для всего территориально-распределенного объекта информатизации в целом) |
Наличие |
|
|
| Модуль корреляции (Импорт внешних файлов с правилами корреляции) |
Наличие |
|
|
| Модуль корреляции (Корреляция не выполняется на основе периодического поиска по индексированным данным (например, по расписанию cron)) |
Наличие |
|
|
| Модуль корреляции (Реакция на события в режиме потока) |
≥ 5,00 |
|
|
| Модуль корреляции ( Хранение промежуточных состояний (stateful correlation), позволяя выявлять сложные цепочки атак без необходимости пересканирования исторических индексов) |
Наличие |
|
|
| Модуль хранения (Хранение исходных и нормализованных событий) |
Наличие |
|
|
| Модуль хранения (Хранение, информации о событиях и инцидентах ИБ в документно-ориентированной не реляционной системе управления базами данных (далее – СУБД). При этом СУБД входит в комплект поставки сертифицированной системы как привлекаемый компонент и прошла процедуру оценки соответствия в системе сертификации ФСТЭК России) |
Наличие |
|
|
| Модуль хранения (Хранение конфигурационной информации, учетных данных пользователей, логи работы, база данных (далее – БД) Консоли, статистическая информация по событиям и инцидентам в свободной объектно-реляционной СУБД) |
Наличие |
|
|
| Модуль хранения (Неограниченное увеличение объемов хранения, посредством добавления дисков в хранилища) |
Наличие |
|
|
| Модуль хранения (Распределенное хранение всех данных) |
Наличие |
|
|
| Модуль хранения (Модуль хранения не являться обязательным условием для функционирования модуля корреляции. Корреляция выполняется до записи события в БД) |
Наличие |
|
|
| Консоль (Адаптивный пользовательский интерфейс с корректным отображением данных на различных устройствах: мобильный телефон, планшет, ноутбук, проектор, монитор, широкоформатный экран) |
Наличие |
|
|
| Консоль (Определение взаимосвязей между событиями на основании правил корреляции) |
Наличие |
|
|
| Консоль (Создание собственных правил корреляции) |
Наличие |
|
|
| Консоль (Формирование пользовательских групп правил корреляции) |
Наличие |
|
|
| Консоль (Включение или отключение как отдельных правил корреляции, так и группы правил) |
Наличие |
|
|
| Консоль (Формирование задач и назначение их на ответственных лиц или группе лиц для расследования, реагирования и устранения последствий инцидентов) |
Наличие |
|
|
| Консоль (Просмотр журнала действий пользователей) |
Наличие |
|
|
| Консоль (Вывод на печать и сохранения в PDF данных, представленных в определенном разделе SC SIEM, а также в определенном виджете) |
Наличие |
|
|
| Модуль ГосСОПКА (Информирование API и электронной почте путем направления информации в Национальный координационный центр по компьютерным инцидентам (далее – НКЦКИ) в соответствии с определенными НКЦКИ форматами представления информации о компьютерных инцидентах в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации с использованием технической инфраструктуры НКЦКИ, предназначенной для отправки, получения, обработки и хранения уведомлений и запросов в рамках информационного взаимодействия с субъектами критической информационной инфраструктуры, а также с иными, не являющимися субъектами критической информационной инфраструктуры, органами и организациями, в том числе иностранными и международными) |
Наличие |
|
|
| Модуль ГосСОПКА (Отправка из интерфейса ПО состояние и общие характеристики компьютерного инцидента) |
1) Категория события ИБ.
2) Тип события ИБ.
3) Дата и время выявления компьютерного инцидента (признака инцидента).
4) Дата и время восстановления штатного режима работы контролируемого информационного ресурса (объекта КИИ) после компьютерного инцидента.
5) Состояние работ по реагированию на компьютерный инцидент.
6) Оценка последствий компьютерного инцидента.
7) Необходимость привлечения сил ГосСОПКА.
8) Ограничительный маркер на распространение сведений из данной карточки.
9) Дополнительные неформализуемые сведения о компьютерном инциденте (признаке инцидента), представляющие из себя комментарии к уведомлению |
|
|
| Модуль ГосСОПКА (Отправка из интерфейса ПО общих сведений о контролируемом информационном ресурсе (объекте КИИ), на котором выявлен компьютерный инцидент (признак инцидента), а также о владельце данного информационного ресурса (субъекте КИИ)) |
1) Наименование контролируемого информационного ресурса (объекта КИИ).
2) Наличие одной из категорий у объекта КИИ или ее отсутствие.
3) Целевая функция или сфера деятельности, в которой функционирует информационный ресурс.
4) Наличие подключения к сетям электросвязи.
5) Сведения о месте нахождения или географического местоположения информационного ресурса или объекта КИИ.
6) Наименование субъекта КИИ или владельца информационного ресурса, на котором выявлен компьютерный инцидент.
7) Наименование субъекта, сообщившего о компьютерном инциденте. |
|
|
| Модуль ГосСОПКА (Отправка из интерфейса ПО технические данные об информационном ресурсе (объекте КИИ), на котором выявлен компьютерный инцидент (признак инцидента)) |
1) IPv4-адрес (маршрутизируемый) контролируемого информационного ресурса.
2) IPv6-адрес (маршрутизируемый) контролируемого информационного ресурса.
3) Подсеть маршрутизируемых сетевых адресов (в формате CIDR), выделенная для контролируемого информационного ресурса.
4) Доменное имя, ассоциированное с контролируемым информационным ресурсом.
5) URI-адрес в контролируемом информационном ресурсе.
6) Email-адрес, зарегистрированный в контролируемом информационном ресурсе.
7) Номер атакованной Автономной системы (ASN).
8) Имя атакованной сетевой службы.
9) Порт/протокол атакованной сетевой службы. |
|
|
| Модуль ГосСОПКА (Отправка из интерфейса ПО технических данных об источниках вредоносной активности, связанные с данным компьютерным инцидентом) |
1) Тип активности.
2) IPv4-адрес (маршрутизируемый) источника вредоносной активности.
3) IPv6-адрес (маршрутизируемый) источника вредоносной активности.
4) Доменное имя, ассоциированное с источником вредоносной активности.
5) URI-адрес источника вредоносной активности.
6) Email-адрес источника вредоносной активности.
7) Номер подставной Автономной системы (ASN).
8) Сведения о модулях ВПО (в случае положительной сработки).
9) Описание используемых уязвимостей. |
|
|
| Модуль ГосСОПКА (Отправка из интерфейса ПО сведений о средстве (способе) выявления компьютерного инцидента или компьютерной атаки, записи с журналов СЗИ) |
1) Ответственный за взаимодействие с НКЦКИ по данному уведомлению.
2) ФИО контактного лица.
3) Полномочия контактного лица (должность или роль).
4) Контактный телефон.
5) Адрес электронной почты. |
|
|
| Модуль ГосСОПКА (Отправка из интерфейса ПО дополнительных технических параметров уведомлений, автоматически назначенные в технической инфраструктуре НКЦК) |
1) UUID - это уникальный идентификатор уведомления, предназначен для взаимодействия с уведомлением после его создания.
2) Дата и время регистрации уведомления о компьютерном инциденте (фиксируется в технической инфраструктуре НКЦКИ).
3) Дата и время последнего изменения сведений в уведомлении о компьютерном инциденте (фиксируется в технической инфраструктуре НКЦКИ). |
|
|
| Модуль ГосСОПКА (Отправка из интерфейса ПО пользовательских сообщений в НКЦКИ в рамках определенного инцидента, непосредственно из карточки инцидента, а также получения сообщений от НКЦКИ, касающихся данного инцидента) |
Наличие |
|
|
| Модуль ГосСОПКА (просмотр в интерфейсе ПО статистической информации в виде графиков по работе модуля) |
а) Общее количество отравленных уведомлений об инцидентах с возможность выбора периода (Год, полгода, месяц, неделя).
б) Уровни критичности отравленных уведомлений об инцидентах с возможность выбора периода (Год, полгода, месяц, неделя).
в) Метод отправки уведомления (Email, API) |
|
|
| ИИ-ассистент (Автоматический анализ и интерпретация зафиксированных событий для выделения наиболее критичных) |
Наличие |
|
|
| ИИ-ассистент (Генерация рекомендаций по минимизации негативных последствий от зафиксированных событий, с учетом текущей обстановки и исторических данных) |
Наличие |
|
|
| ИИ-ассистент (Автоматический анализ и интерпретация зафиксированных инцидентов информационной безопасности для выделения наиболее критичных инцидентов) |
Наличие |
|
|
| ИИ-ассистент (Генерация рекомендаций по минимизации негативных последствий от зафиксированных инцидентов информационной безопасности, с учетом текущей обстановки и исторических данных) |
Наличие |
|
|
| ИИ-ассистент (Ускорение процесса реагирования на инциденты информационной безопасности за счет сокращения времени на анализ и принятие решений) |
Наличие |
|
|
| ИИ-ассистент (Реализация как с использованием сервиса GigaChat, и с помощью применения локальной языковой модели, не требующей доступа в сеть Интернет) |
Наличие |
|
|
| ИИ-ассистент (При применении GigaChat все передаваемые данные (включая IP-адреса, имена пользователей и иные идентификаторы) проходят процедуру обезличивания перед отправкой во внешнюю среду) |
Наличие |
|
|
| Модуль работы с индикаторами компрометации (Ручное добавление списка индикаторов компрометации) |
Наличие |
|
|
| Модуль работы с индикаторами компрометации (Автоматическое создание правил корреляции на основе созданного списка индикаторов компрометации) |
Наличие |
|
|
| Модуль работы с индикаторами компрометации (Разделение индикаторов компрометации на группы) |
Наличие |
|
|
| Модуль работы с индикаторами компрометации (Добавление к группе индикаторов компрометаций связанных тегов) |
1) Тактики, техники, процедуры MITRE ATT&CK.
2) Наименование группировки.
3) Инструменты. |
|
|
| Модуль работы с индикаторами компрометации (Автоматизированная проверка хеш-сумм процессов, IP-адресов и доменных имен, выявляемых в событиях по индикаторам компрометации) |
Наличие |
|
|
| Визуализация и отчетность (Кастомизация отображения данных, представленных в разделе Dashboard) |
Наличие |
|
|
| Визуализация и отчетность (Централизованный просмотр инцидентов, сформированных на территориально разнесенных площадках) |
Наличие |
|
|
| Визуализация и отчетность (Просмотр карточки инцидента) |
Наличие |
|
|
| Визуализация и отчетность (Просмотр карточки события) |
Наличие |
|
|
| Визуализация и отчетность (Отображение статистики срабатывания правил корреляции) |
Наличие |
|
|
| Визуализация и отчетность (Отображение статистики полученных событий по количеству, степени критичности) |
Наличие |
|
|
| Визуализация и отчетность (Отображение статистики сформированных инцидентов по количеству, степени критичности) |
Наличие |
|
|
| Визуализация и отчетность (Просмотр блока оперативной статистики по конкретной территориально удаленной площадке) |
1) количество событий, полученных от источников за день;
2) количество критичных событий, полученных от источников за день;
3) общее количество инцидентов, сформированных за день |
|
|
| Визуализация и отчетность (Отображение графика событий, полученных от источников за день, в том числе в режиме реального времени) |
Наличие |
|
|
| Визуализация и отчетность (Оперативный вывод на печать или сохранения в файл данных, представленных на графике событий, полученных от источников за день) |
Наличие |
|
|
| Визуализация и отчетность (Отображение графика по количеству полученных событий от источников за период (неделя, месяц, полгода, год)) |
Наличие |
|
|
| Визуализация и отчетность (Оперативный вывод на печать или сохранения в файл данных, представленных на графике по количеству полученных событий от источников за период (неделя, месяц, полгода, год)) |
Наличие |
|
|
| Визуализация и отчетность (Отображение графика инцидентов, сформированных за день) |
Наличие |
|
|
| Визуализация и отчетность (Оперативный вывод на печать или сохранения в файл данных, представленных на графике инцидентов, сформированных за день) |
Наличие |
|
|
| Визуализация и отчетность (Отображение графика по количеству сформированных инцидентов за период (неделя, месяц, полгода, год)) |
Наличие |
|
|
| Визуализация и отчетность (Оперативный вывод на печать или сохранение в файл данных, представленных на графике по количеству сформированных инцидентов за период (неделя, месяц, полгода, год)) |
Наличие |
|
|
| Визуализация и отчетность (Оперативный вывод на печать или сохранения в файл данных, представленных в карточке события или инцидента) |
Наличие |
|
|
| Визуализация и отчетность (Отображения событий, полученных в режиме, близком к реальному времени) |
Наличие |
|
|
| Визуализация и отчетность (Приостановка отображения событий, полученных в режиме, близком к реальному времени) |
Наличие |
|
|
| Визуализация и отчетность (Фильтрация событий, а также инцидентов на основе предустановленных и пользовательских фильтров) |
Наличие |
|
|
| Визуализация и отчетность (Формирование отчётов с функцией сохранения отчета в виде файла) |
Наличие |
|
|
| Визуализация и отчетность (Формирование отчётов из состава имеющихся шаблонов в системе) |
Наличие |
|
|
| Визуализация и отчетность (Кастомизация пользователями шаблонов отчетов, имеющихся в системе) |
Наличие |
|
|
| Визуализация и отчетность (Формирование собственных шаблонов отчетов без необходимости привлечения разработчиков системы) |
Наличие |
|
|
| Обновление ПО (Обновление компонентов без потери накопленных данных) |
Наличие |
|
|
| Безопасность ПО (Идентификация и аутентификация пользователей по уникальному идентификатору и паролю) |
Наличие |
|
|
| Безопасность ПО (Модель ролевого доступа с созданием пользовательских ролей к элементам интерфейса) |
а) Страница пользователя.
б) Панель управления.
в) События.
г) Ретроспективный анализ.
д) Отчеты.
е) Корреляция.
ж) Настройки приложения.
з) Настройки Панель управления /Cобытия.
и) Настройки корреляции.
к) Настройки Пользователи.
л) О системе. |
|
|
| Безопасность и соответствие (Сертификат соответствия требованиям безопасности информации ФСТЭК России) |
Наличие |
|
|
| Безопасность и соответствие (Включено в Единый реестр российских программ для электронных вычислительных машин и баз данных) |
Наличие |
|
|
| Лицензия на ПО имеет ограничение на одновременно добавленных в ПО элементов ИТ-инфраструктуры |
≥ 72,00 |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.02) Средства управления событиями информационной безопасности |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Обеспечение резервного копирования для следующих операционных систем |
Astra Linux Special Edition 1.6, 1.7, 1.7.5, 1.8, CentOS Linux 7, CentOS Linux 8, AltLinux 10, RedOS 7.2, RedOS 7.3, РОСА "Кобальт" 7.3, РОСА "Кобальт" 7.9, РОСА "Хром" 12, RHEL 7, RHEL 8, RHEL 9, Linux Ubuntu 22.04, Linux Ubuntu 20.04 |
|
|
| Серверная компонента системы резервного копирования реализована на Linux платформе, в том числе компонента, обеспечивающая хранение резервных копий реализована на Linux платформе, чтобы иметь возможность использовать для системы резервного копирования операционную систему, входящую в Единый реестр российских программ для электронных вычислительных машин и баз данных |
Наличие |
|
|
| Система резервного копирования имеет клиент-серверную архитектуру |
Наличие |
|
|
| Лицензия на ПО имеет ограничение на одновременно добавленных в ПО элементов ИТ-инфраструктуры |
≥ 10,00 |
|
|
| Электронная подпись создаваемой резервной копии на клиенте резервного копирования чтобы впоследствии можно было проверить её подлинность |
Наличие |
|
|
| Преобразованиерезервных копий с использованием различных алгоритмов Kuznyechik (ГОСТ), Anubis, Aria, CAST6, Camellia, Kalyna, MARS, Rijndael, Serpent, Simon, SM4, Speck, Threefish, Twofish |
Наличие |
|
|
| Выполнение резервного копирования СУБД PostgreSQL версии 9.6 и старше в виде непрерывного резервного копирования с периодическим резервным копированием архивных WAL файлов |
Наличие |
|
|
| Выполнение резервного копирования PostgreSQL в кластерной среде (Patroni), с возможностью резервной копии как с активной ноды кластера, так и с любой пассивной ноды, имея возможность автоопределения активной и пассивной ноды кластера с автоматическим переключением между ними |
Наличие |
|
|
| Выполнение по табличного резервного копирование и восстановления СУБД PostgreSQL, как в обычном режиме, так и в кластерной конфигурации (Patroni) |
Наличие |
|
|
| Резервное копирование баз данных Postgres на LVM с поддержкой моментальных снимков LVM |
Наличие |
|
|
| Резервное копирование баз данных Tantor версии 15 и выше |
Наличие |
|
|
| Поддержка выполнения резервного копирования FreeIPA 4.9 |
Наличие |
|
|
| Поддержка выполнения резервного копирования FreeIPA 4.8 |
Наличие |
|
|
| Поддержка выполнения резервного копирования FreeIPA 4.7 |
Наличие |
|
|
| Выполнение полного, инкрементального и дифференциального резервного копирования для файловых систем ext2, ext3, ext4, xfs, lvm2 |
Наличие |
|
|
| Резервное копирование томов LVM |
Наличие |
|
|
| Создание отказоустойчивой архитектуры встроенными средствами с помощью добавления в серверную группировку резервного сервера управления |
Наличие |
|
|
| Добавление в серверную группировку системы резервного копирования любого количества дополнительных медиа-серверов для последующего масштабирования и распределения потоков данных |
Наличие |
|
|
| Управление системой резервного копирования осуществляется через интерфейсы WEB-интерфейс, графические средства, утилиты командной строки, REST API |
Наличие |
|
|
| Централизованное управление и планирование работы с помощью централизованного расписания резервного копирования |
Наличие |
|
|
| Делегирование управления локальным расписанием резервного копирования клиенту системы резервного копирования |
Наличие |
|
|
| Хранение резервных копий в файловых системах, ленточных библиотеках, в облаках S3 |
Наличие |
|
|
| Выполнение групповых операций для нескольких клиентов одновременно |
Наличие |
|
|
| Автоматическое удаление устаревших резервных копий |
Наличие |
|
|
| Автоматическое перемещение резервных копий на другие устройства хранения в зависимости от срока хранения |
Наличие |
|
|
| Автоматическая репликация резервных копий при их создании, для файлов и систем виртуализации ПК СВ «Брест», автоматическая проверка резервных копий для контроля их целостности |
Наличие |
|
|
| Выполнение многопоточной глобальной дедупликации |
Наличие |
|
|
| Дедупликация резервных копий осуществляется как на блочные устройства, так и на файловые системы |
Наличие |
|
|
| Непрерывная удаленная репликация, для файловых систем и систем виртуализации ПК СВ «Брест» |
Наличие |
|
|
| Ролевая модель доступа к административным функциям системы резервного копирования |
Наличие |
|
|
| Разграничение доступа для нескольких администраторов единой системы резервного копирования |
Наличие |
|
|
| Автоматическая балансировка задач резервного копирования между пулами или медиа-серверами резервного копирования по заданным параметрам |
Наличие |
|
|
| Приоритезация заданий резервного копирования |
Наличие |
|
|
| Разрешение или запрет централизованного восстановления |
Наличие |
|
|
| Запрет восстановления или инициацию резервного копирования со стороны клиента |
Наличие |
|
|
| Предоставление автономного режима работы клиента с возможностью резервирования данных на локальное устройство хранения |
Наличие |
|
|
| Установка минимального обязательного периода хранения любых резервных копий, без возможности их удаления из системы резервного копирования |
Наличие |
|
|
| Резервное копирование Postgres Pro 15 и ниже, в том числе с использованием кластера Patroni |
Наличие |
|
|
| Поддержка режимов PTRACK, PAGE и DELTA, а так же интеграция с pg_probackup для Postgres Pro 15 и ниже |
Наличие |
|
|
| Архивация и архивное хранения файлов с использованием того же клиентского ПО что и для резервного копирования и передача их на долговременное хранение |
Наличие |
|
|
| Получение системных журналов клиента для каждой задачи одним нажатием кнопки |
Наличие |
|
|
| Временная приостановка и продолжение работы задач РК |
Наличие |
|
|
| Журнал авторизации пользователей |
Наличие |
|
|
| Защита от случайного физического удаления резервных копий из хранилища |
Наличие |
|
|
| Защита от случайного удаления последней резервной копии источника данных |
Наличие |
|
|
| Защита российской платформы виртуализации ИТ-инфраструктуры RUSTACK, а так же поддерживаются типы хранилищ РУСТЭК: OCFS2, NFS, NetApp-ISCS |
Наличие |
|
|
| Поддержка сред виртуализации zVirt |
Наличие |
|
|
| Резервное копирование и восстановление виртуальных машин платформы управления виртуализацией VMmanager |
Наличие |
|
|
| Резервное копирование и восстановление виртуальных машин платформы управления виртуализацией OpenStack Zed, OpenStack Yoga, OpenStack Xena, OpenStack Neutron |
Наличие |
|
|
| Выполнения пользовательских сценариев во время задачи резервного копирования модулем OpenStack через SSH (без использования QEMU-agent) |
Наличие |
|
|
| Резервное копирование виртуальных машин и шаблонов виртуальных машин для программного комплекса среды виртуализации «Брест», версий: ПК СВ «Брест» 3.3 (кроме 3.3.1), ПК СВ «Брест» 3.2, ПК СВ «Брест» 3.1, ПК СВ «Брест» 2.12. |
Наличие |
|
|
| Резервное копирование выполняется без установки агента системы резервного копирования внутрь гостевой операционной системы виртуальных машин. |
Наличие |
|
|
| Реализовано выполнение полных, инкрементальных и дифференциальных резервных копий для виртуальных машин и выполнение полных резервных копий для шаблонов виртуальных машин |
Наличие |
|
|
| При выполнении резервного копирования функционирующих виртуальных машин исполняет в них скрипт перед созданием моментального снимка виртуальной машины и сразу после создания снимка виртуальной машины для того, чтобы можно было привести данные функционирующих в виртуальной машине приложений в консистентное состояние |
Наличие |
|
|
| Поддерживаются типы хранилищ ПК СВ «Брест» и методы передачи данных Ceph (ceph), Filesystem (qcow2, shared), LVM (lvm_lvm), OCFS2 |
Наличие |
|
|
| Поддержка сред виртуализации АЭРОДИСК VAIR 3.8, 3.7 |
Наличие |
|
|
| Создание плана регламентного обслуживания для клиентов и групп клиентов системы резервного копирования, с выбором определённых источников данных |
Наличие |
|
|
| Частичное восстановление данных из резервных копий (отдельные файлы) |
Наличие |
|
|
| Резервное копирование на ленточные библиотеки по протоколу LTFS |
Наличие |
|
|
| Использование кластерных файловых систем или NFS для объединения медиа-серверов в единое дисковое пространство |
Наличие |
|
|
| Модульная архитектура для гибкости в управлении |
Наличие |
|
|
| Создание консистентных резервных копий файловых систем с использованием снапшотов LVM и dattobd |
Наличие |
|
|
| Использование LVM и dattobd -снапшотов для резервного копирования СУБД модулем PostgreSQL |
Наличие |
|
|
| Экспорт и импорт резервных копий между независимыми инсталляциями СРК |
Наличие |
|
|
| Выполнения pre- и post- скриптов в процессе создания резервной копии и в процессе восстановления резервной копии |
Наличие |
|
|
| Интеграция с утилитой pg_probackup для резервного копирования и восстановления СУБД PostgreSQL напрямую в S3-хранилище |
Наличие |
|
|
| Тип пула хранения «Client defined» с клиентской настроек хранилища |
Наличие |
|
|
| Резервное копирование СУБД PostgreSQL с включенной логической репликацией, параметр wal_level = logical |
Наличие |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.06) Серверное и связующее программное обеспечение |
|
|
|
(03.13) Средства резервного копирования |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Срок действия лицензии |
Без ограничения срока |
|
|
| Срок технической поддержки |
≥ 12,00 |
|
|
| Тип технической поддержки |
Стандарт |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.04) Средства виртуализации |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Класс программ для электронных вычислительных машин и баз данных |
(02.09) Операционные системы общего назначения |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
| Тип технической поддержки |
Стандарт |
|
|
| Срок технической поддержки |
≥ 12,00 |
|
|
| Срок действия лицензии |
Без ограничения срока |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность |
Наличие |
|
|
| Гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства |
Наличие |
|
|
| Централизованное управление с помощью единой системы управления |
Наличие |
|
|
| Управление доступом пользователей к установленным или подключенным к компьютеру устройствам по типам устройства и шинам подключения |
Наличие |
|
|
| Проверка съемных дисков |
Наличие |
|
|
| Отслеживание во входящем сетевом трафике активности, характерной для сетевых атак |
Наличие |
|
|
| Проверка трафика, поступающего на компьютер пользователя по протоколам HTTP/HTTPS и FTP, а также возможность устанавливать принадлежность веб-адресов к вредоносным |
Наличие |
|
|
| Получение данных о действиях программ на компьютере пользователя |
Наличие |
|
|
| Проверка памяти ядра |
Наличие |
|
|
| Управление через пользовательский графический интерфейс без root прав |
Наличие |
|
|
| Экспорт и сохранение отчетов в форматах HTML и CSV |
Наличие |
|
|
| Сертифицирован в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты |
Наличие |
|
|
| Функционирует на компьютерах, работающих под управлением 32-битных операционных систем |
- CentOS 6.7, CentOS 6.8, CentOS 6.9, CentOS 6.10;
- Debian GNU/Linux 10.1, Debian GNU/Linux 10.2, Debian GNU/Linux 10.3, Debian GNU/Linux 10.4, Debian GNU/Linux 10.5, Debian GNU/Linux 10.6, Debian GNU/Linux 10.7, Debian GNU/Linux 10.8, Debian GNU/Linux 10.9, Debian GNU/Linux 10.10, Debian GNU/Linux 10.11, Debian GNU/Linux 10.12;
- Debian GNU/Linux 11.0, Debian GNU/Linux 11.1, Debian GNU/Linux 11.2, Debian GNU/Linux 11.3;
- Альт 8 СП Рабочая Станция;
- Альт 8 СП Сервер;
- Альт Рабочая Станция 10 |
|
|
| Функционирует на компьютерах, работающих под управлением 64-битных операционных систем |
- AlmaLinux OS 8.5, AlmaLinux OS 8.6;
- Astra Linux Common Edition 2.12;
- Astra Linux Special Edition (исполнение РУСБ.10015-01) (включая режим замкнутой программной среды и мандатный режим);
- CentOS 6.7, CentOS 6.8, CentOS 6.9, CentOS 6.10;
- CentOS 7.2, CentOS 7.3, CentOS 7.4, CentOS 7.5, CentOS 7.6, CentOS 7.7, CentOS 7.8, CentOS 7.9;
• CentOS Stream 9;
• Debian GNU/Linux 10.1, Debian GNU/Linux 10.2, Debian GNU/Linux 10.3, Debian GNU/Linux 10.4, Debian GNU/Linux 10.5, Debian GNU/Linux 10.6, Debian GNU/Linux 10.7, Debian GNU/Linux 10.8, Debian GNU/Linux 10.9, Debian GNU/Linux 10.10, Debian GNU/Linux 10.11, Debian GNU/Linux 10.12;
• Debian GNU/Linux 11.0, Debian GNU/Linux 11.1, Debian GNU/Linux 11.2, Debian GNU/Linux 11.3;
• Ubuntu 20.04 LTS;
• Ubuntu 22.04 LTS;
• Альт 8 СП Рабочая станция;
• Альт 8 СП Сервер;
• Альт Рабочая Станция 10;
• Альт Сервер 10;
• РЕД ОС 7.3 |
|
|
| Управление уполномоченным пользователем режимом выполнения функций безопасности САВЗ |
Наличие |
|
|
| Управление уполномоченным пользователем параметрами настройки функций безопасности САВЗ |
Наличие |
|
|
| Получение и установка обновлений в автоматизированном режиме, в том числе с сетевого ресурса |
Наличие |
|
|
| Получение и установка обновлений без применения средств автоматизации |
Наличие |
|
|
| Генерация записи аудита для событий, подвергаемых аудиту |
Наличие |
|
|
| Чтение информации из записей аудита |
Наличие |
|
|
| Ассоциация событий аудита с идентификаторами субъектов |
Наличие |
|
|
| Ограничение доступа к чтению записей аудита |
Наличие |
|
|
| Поиск, сортировка, упорядочение данных аудита |
Наличие |
|
|
| Выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации |
Наличие |
|
|
| Выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных |
Наличие |
|
|
| Выполнение проверок с целью обнаружения зараженных объектов по команде |
Наличие |
|
|
| Выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам |
Наличие |
|
|
| Выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами |
Наличие |
|
|
| Удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаление файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода |
Наличие |
|
|
| Перемещение и изолирование зараженных объектов, удаление вредоносного кода из файлов и системных областей носителей информации |
Наличие |
|
|
| Блокирование АРМ и серверов, на которых обнаружены зараженные файлы |
Наличие |
|
|
| Восстановление функциональных свойств зараженных объектов |
Наличие |
|
|
| Отображение сигнала тревоги об обнаружении вредоносных объектов |
Наличие |
|
|
| Резидентный антивирусный мониторинг |
Наличие |
|
|
| Облачная защита от новых угроз, позволяющая приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу |
Наличие |
|
|
| Проверка ресурсов доступных по SMB / NFS |
Наличие |
|
|
| Эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы |
Наличие |
|
|
| Антивирусное сканирование по команде пользователя или администратора и по расписанию |
Наличие |
|
|
| Антивирусная проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj. |
Наличие |
|
|
| Механизм оптимизации проверки файлов (исключение, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов) |
Наличие |
|
|
| Защита файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования |
Наличие |
|
|
| Включение опции блокирования файлов во время проверки |
Наличие |
|
|
| Помещение подозрительных и поврежденных объектов на карантин |
Наличие |
|
|
| Перехват и проверка файловых операций на уровне SAMBA |
Наличие |
|
|
| Управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил |
Наличие |
|
|
| Запуск задач по расписанию и/или сразу после загрузки операционной системы |
Наличие |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.06) Средства антивирусной защиты |
|
|
|
(09.14) Средства централизованного управления конечными устройствами |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Продукт функционирует под управлением операционных систем |
Astra Linux Special Edition 1.7; |
|
|
|
Debian 10; |
|
|
|
РЕД ОС 7.3 |
|
|
| Управление ПО осуществляется с помощью графической консоли, установленной на сервере ПО или единой веб-консоли, доступной в сети ИТ-инфраструктуры, с использованием стандартизованного веб-браузера |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Импорт и использование сторонних OVAL-определений, предоставляемых Производителем продукта или другими авторитетными источниками) |
Наличие |
|
|
| Продукт обеспечивает удаление неактуальных результатов сканирований и отчётов для уменьшения размера баз данных вручную и по заданному расписанию, а также уведомлять о превышении размеров баз данных на указанный адрес электронной почты |
Наличие |
|
|
| Лицензия на ПО имеет ограничение на одновременно добавленных в ПО элементов ИТ-инфраструктуры, для возможности сканирования, просмотра результатов и контроля, одновременных подключений |
≥ 338,00 |
|
|
| Пользователь имеет возможность в пределах имеющейся у него лицензии изменять, добавлять, удалять сканируемые элементы ИТ-инфраструктуры (IP-адреса, FQDN) без изменения, имеющегося у него лицензионного ключа |
Наличие |
|
|
| Хранение решающих правил (сигнатур), сканируемых объектов ИТ-инфраструктуры, настроек подключения и ПО с использованием системы управления реляционными базами данных PostgreSQL Server, Jatoba, Pangolin |
Наличие |
|
|
| Обновление базы решающих правил (сигнатур) |
- с использованием репозитория обновлений базы решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом;
- с использованием репозитория обновлений базы данных решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом, с помощью дополнительного сервера обновлений, размещенного на границе сети в демилитаризованной зоне DMZ;
- с использованием репозитория обновлений базы данных решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом, с помощью прокси-сервера в сети ИТ-инфраструктуры;
- с использованием локального адреса (директории), после загрузки обновлений базы данных решающих правил с сайта Производителя, защищенного парой логин-пароль. |
|
|
| Определение перечня сканируемых узлов на основе ключевого атрибута – FQDN (полное доменное имя), IP-адрес элемента ИТ-инфраструктуры |
- вводом данных о сканируемых узлах в ручном режиме на основании ключевого атрибута;
- импортом данных из CSV-файла, содержащем ключевые атрибуты.
- импортом результатов с обнаруженными узлами сети с помощью сетевого сканирования. |
|
|
| ПО имеет в рамках отдельного задания, выполнения его по расписанию и создания отчета обнаружения узлов сети по заданному диапазону, импорта их в систему, экспорт во внешний файл в формате CSV, содержащего информацию по обнаруженным активам в рамках сетевого сканирования |
Наличие |
|
|
| Результаты сетевого аудита «Обнаружение хостов» в рамках обнаружения узлов сети отображаются в графическом окне ПО и содержат |
- Количество обнаруженных узлов сети;
- Количество новых узлов сети в сравнении с ранее добавленными;
- Способ обнаружения;
- IP-адрес;
- DNS-имя;
- FQDN;
- NetBIOS;
- Данные об установленной операционной системе в виде CPE;
- Информацию о наличии доступного агента Продукта. |
|
|
| Аудит в режиме «Пентест» в рамках сетевого сканирования (Сканирование портов заданной группы сетевых узлов с возможностью выбора режима профиля, диапазона и типов портов TCP или UDP, с результатом идентификации открытых портов и сервисов в графическом окне ПО) |
Наличие |
|
|
| Аудит в режиме «Пентест» в рамках сетевого сканирования (Создание и сохранение для дальнейшего использования собственного профиля сканирования) |
Наличие |
|
|
| Аудит в режиме «Пентест» в рамках сетевого сканирования (Подбор паролей в виде пары «логин-пароль» для локальных учетных данных к опубликованным сетевым службам PostgreSQL, OracleDB, MySQL, SSH, FTP, POP3 методом полного перебора с использованием внешних словарей, результаты которого отображаются в графическом окне ПО) |
Наличие |
|
|
| Аудит в режиме «Пентест» в рамках сетевого сканирования (Встроенная база «логин-пароль», записей) |
≥ 3 000,00 |
|
|
| Аудит в режиме «Пентест» в рамках сетевого сканирования (Обнаружение уязвимостей в Java-архивах для Unix-систем) |
Наличие |
|
|
| Аудит в режиме «Пентест» в рамках сетевого сканирования (Результаты сетевого аудита в режиме «Пентест» в рамках поиска уязвимостей отображаются в графическом окне Продукта) |
- идентификатор уязвимости ALTXID, BDU ID, CVE (при наличии);
- сетевой порт, на котором обнаружена уязвимость;
- уровень риска обнаруженной уязвимости;
- уровень точности, используемый при сканировании.
- описание уязвимости;
- продукты, в которых обнаружена уязвимость;
- определение применимости уязвимости CPE;
- векторы уязвимости CWE, CVSSv2, CVSSv3;
- детализация программного обеспечения обнаруженной уязвимости. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Сигнатурный анализ данных, собранных при системном сканировании сетевого узла и предоставление информации об обнаруженных уязвимостях) |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Сканирование группы сетевых узлов) |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Сканирование платформ) |
ОС:
- Ред ОС Муром 7.1 / 7.2 / 7.3;
- ALT Linux 6 / 7;
- ALT Linux SPT 6 / 7;
- ALT 8 SP / 10 SP;
- ALT 9 / 10;
- Astra Linux SE Орел/Воронеж/Смоленск 1.5 / 1.6 / 1.7;
- Astra Linux CE Орел 2.12;
- ROSA DX COBALT 1.0;
СУБД:
- MySQL Server 4.1 / 5.0 / 5.1 / 5.5 / 5.6 / 5.7 / 6.0 / 8.0 / 8.1 / 8.2;
- Oracle Database Server 11 / 12 / 18 / 19;
- PostgreSQL 8 / 9 / 10 / 11 / 12 / 13 / 14 / 15 / 16;
- Pangolin
- IBM DB2;
- SAP HANA;
Офисные пакеты:
- Hancom Office;
- LibreOffice;
- MyOffice;
- OpenOffice;
- R7-Office;
- SoftMaker Office. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Результаты аудита уязвимостей отображаются в графическом окне ПО) |
- название уязвимости;
- идентификатор уязвимости в БД УБИ (ФСТЭК России);
- идентификатор уязвимости CVE;
- векторы уязвимости CVSSv2, CVSSv3, CWE;
- уровень опасности обнаруженной уязвимости;
- описание уязвимости;
- рекомендуемые меры по устранению уязвимости;
- наименование ПО, подверженного уязвимости;
- детализация пути расположения уязвимого ПО;
- ссылки на БДУ УБИ и ресурсы-источники, в которых содержатся сведения об обнаруженных уязвимостях. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Системный аудит обновлений безопасности, результаты которого отображаются в графическом окне ПО и для каждого узла) |
- наименование обновления;
- сведения о рисках, связанных с отсутствием недостающего обновления на узле;
- ссылка на производителя, заявившего о выходе обновления;
- ссылка на доступное для загрузки обновление в репозитории производителя или аналогичном доверенном хранилище. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Системный аудит конфигураций безопасности) |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Результаты аудита отображаются в графическом окне ПО и содержит информацию о степени соответствия сканируемого узла выбранному профилю безопасности) |
- Astra Linux Special Edition / Смоленск / Орел;
- ALT 8 / 9 / 10;
- ROSA;
- CentOS Linux 5 / 6 / 7 / 8;
- Debian 6 / 7 / 8 / 9 / 10 / 11 / 12;
- Photon OS;
- OpenSUSE 13.1 / 13.2;
- OpenSUSE Leap 42.1 / 42.2 / 42.3;
- Oracle Linux 5 / 6 / 7 / 8 / 9;
- Red Hat Enterprise Linux 5 / 6 / 7 / 8 / 9;
- Solaris 10 / 11;
- SUSE Linux Enterprise Desktop 10 / 11 / 12 / 15;
- SUSE Linux Enterprise Server 10 / 11 / 12 / 15;
- Ubuntu 12.04 / 13.10 / 14.04 / 14.10 / 15.04 / 15.10 / 16.04 / 16.10 / 17.04 / 17.10 / 18.04 / 18.10 / 19.04 / 19.10 / 20.04 / 20.10 / 21.04 / 21.10 / 22.04 / 22.10 / 23.04 / 23.10 / 24.04;
- Docker;
- Kubernetes;
- MySQL Server 5.5 / 5.6 / 5.7 / 8.0;
- MariaDB;
- Oracle Database Server 11 / 12 / 18 / 19;
- PostgreSQL 8 / 9 / 10 / 11 / 12 / 13 / 14 / 15 / 16;
- IBM DB2;
- SAP HANA;
- Apache HTTP Server;
- Apache Tomcat 6 / 7 / 8;
- Веб-сервер Nginx;
- Компонент PHP;
- Стандарт PCI DSS 3.2.1;
- Конфигурация ГИС. Класс 3 / 4;
- Средства защиты информации КриптоПРО CSP, Континент-АП, AppLocker, SRP. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Инструменты по модификации состава и значений параметров профилей аудита и создание собственных конфигураций на основе существующих) |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Фиксация и контроль целостности каталогов и файлов по выбранной маске наименования методом контрольного суммирования MD5, SHA1, SHA256, SHA512, ГОСТ Р 34.11-2012) |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Установка выполненных заданий аудита уязвимостей, аудита конфигураций, инвентаризации и фиксации на контроль для дальнейшего их сравнения с контролируемыми текущими значениями. Результаты отображаются в графическом окне ПО и содержат:) |
- Номер контроля;
- Ключевой атрибут сетевого узла;
- Статус контроля;
- Наименование задания сканирования;
- Номер задания сканирования;
- Тип задания сканирования;
- Дата создания контроля;
- Дата завершения задания сканирования;
- Детализация соответствия контроля в части добавления, удаления и изменения контролируемых объектов. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Создание заданий по сканированию узлов с параметрами, определяющими время запуска) |
- выполнение задания сканирования сразу после создания;
- разовое выполнение задания сканирования в назначенное время;
- выполнение задания сканирования по расписанию с заданной периодичностью. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (ПО имеет в рамках отдельного задания, выполнение его по расписанию и созданию отчета проверки сетевого туннеля в агентном и безагентном режимах системного сканирования, с использованием привилегированных учетных записей и соответствующих стандартизованных протоколов SSH, HTTP) |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Формирование отчетов по предварительно заданному профилю сканирования с определением количественной оценки уязвимостей в безопасности компьютерной системы по стандартам CVSSv2 и CVSSv3 по результатам сканирования в форматах HTML, PDF, MHT, CSV, XML) |
- отчет по выбранному диапазону элементов ИТ-инфраструктуры, по последним результатам сканирования;
- отчет по выбранному заданию сканирования;
- дифференциальный отчет, сравнивающий два результата сканирования одной задачи за разные промежутки времени. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Сформированный отчет по результатам сканирования содержит разделы) |
- статистические данные аудита в виде диаграммы или таблицы;
- сводную информацию о результатах аудита;
- детализированную информацию о данных аудита, сгруппированную по сканируемым элементам ИТ-инфраструктуры. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Сформированный отчет по результатам аудита конфигураций безопасности содержит) |
иерархию проверяемых параметров, сгруппированных по классификационному признаку;
- сводные данные по количеству параметров с различными состояниями (соответствует эталонному значению/ не соответствует эталонному значению/ не проверено);
- ссылку на классификатор CCE;
- описание настройки проверяемого параметра;
- эталонное (рекомендованное) значение параметра;
- текущее значение проверяемого параметра;
- описание варианта конфигурации параметра для соответствия рекомендованным значениям. |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Отправка отчетов по результатам сканирования заданному списку получателей на электронный почтовый ящик, сетевой каталог) |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Контроль целостности собственных исполняемых файлов, отвечающих за реализацию механизмов безопасности, с использованием метода контрольного суммирования) |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Диагностика собственных служб в графическом окне ПО, включая проверку работоспособности базы данных, службы синхронизации, службы сканирования и состояния лицензии на ПО) |
Наличие |
|
|
| Системный аудит уязвимостей системного и прикладного программного обеспечения (Производитель ПО предоставляет доступ к описаниям уязвимостей, хранящимся на специализированном портале, доступном в сети Интернет) |
- На специализированном портале Производителя содержаться описания уязвимостей и ссылки на источники информации, базы знаний;
- Описания баз уязвимостей, используемых Продуктом, выполнены в соответствии с требованиями ГОСТ Р 56546-2015 и ГОСТ Р 56545-2015;
- В качества языка описания уязвимостей используется стандартизованный язык OVAL;
- Классификаторы уязвимостей, перечни идентифицируемых продуктов, степень опасности, критерии опасности и другая информация о выявленных проблемах безопасности стандартизованы и выполнены с поддержкой протокола SCAP (Security Content Automation Protocol) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.17) Средства автоматизации процессов информационной безопасности |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Подключение пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс |
Наличие |
|
|
| Предоставление единой точки доступа администрирующему персоналу |
Наличие |
|
|
| В качестве каталога пользователей и администраторов Системы используются |
FreeIPA. |
|
|
| Аутентификация пользователей и администраторов Системы выполняется |
- либо по паролю в каталоге (FreeIPA)
- либо на внешнем RADIUS сервере. |
|
|
| Инструменты доступа, поддерживают следующие сценарии |
1. Личный кабинет пользователя Системы, в котором перечислены все выданные пользователю права доступа (на какой ресурс и под какой учетной записью разрешен доступ).
- Личный кабинет должен предоставлять возможность открыть сессию на выбранный пользователем информационный ресурс.
- Личный кабинет должен предоставлять возможность поиска по доступным для пользователя ресурсам.
- Возможность самостоятельно группировать доступные пользователю ресурсы и задавать названия созданных групп.
2. Подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения
3. Подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений) |
|
|
| Встроенная двухфакторная аутентификация администраторов Системы |
- В качестве первого фактора используется пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога (FreeIPA).
- Вторым фактором выступает одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя.
- Включение и отключение двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности. |
|
|
| Поддержка аутентификации по протоколу RADIUS, в том числе режим challenge-response |
Наличие |
|
|
| Предоставление доступа без раскрытия пароля привилегированной учетной записи |
Наличие |
|
|
| Предоставление получения доступа на целевые ресурсы, протоколы доступа |
- SSH - для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix.
- HTTP(s) - для целевых веб-приложений (например, для конфигурирования сетевого оборудования).
- SCP, SFTP - протоколы, используемые для безопасной передачи файлов данных между хостами. |
|
|
| Для подключения по протоколам scp, sftp задаются разрешенные направления для передачи файлов данных |
Наличие |
|
|
| При подключениях по ssh осуществляется проброс портов с целевого ресурса на хост, с которого пользователь выполняет подключение |
Наличие |
|
|
| Получение доступа по проприетарным протоколам на целевые ресурсы путем публикации приложений на выделенном терминальном сервере |
Наличие |
|
|
| Для всех поддерживаемых протоколов доступа Система позволяет выполнять подключение с использованием любого порта, в т.ч. отличного от стандартного для протокола |
Наличие |
|
|
| Требование указания причины подключения при попытке доступа к ресурсу |
Наличие |
|
|
| Создание группы пользователей и выдача разрешений на подключение к ресурсам группе пользователей |
Наличие |
|
|
| Создание групп пользователей на основе групп пользователей из LDAP каталога FreeIPA |
Наличие |
|
|
| Ограничение доступа пользователей по времени |
- Календарные даты начала и окончания периода доступа.
- Временной интервал, в течение которого разрешен доступ, например, только в рабочие часы. |
|
|
| Ограничение максимального числа подключений, которые может открыть один пользователь Системы |
Наличие |
|
|
| Ограничение максимальной длительности сессии |
Наличие |
|
|
| Ограничение списка доступных для подключения ресурсов в зависимости от сетевого расположения источника подключения пользователя |
1. Администратор Системы имеет возможность добавлять в Систему сетевые расположения. В качестве сетевого расположения поддерживаются:
- отдельные IP адреса
- диапазоны IP адресов
- подсеть (IP и маска)
2. Администратор Системы имеет возможность выбрать сетевое расположение у пользователя для успешного получения доступа. |
|
|
| Включение функции эксклюзивного использования учетной записи, при котором учетная запись может быть использована только в одной активной сессии одновременно |
Наличие |
|
|
| Разрешение отдельным пользователям просматривать пароль привилегированной учетной записи |
Наличие |
|
|
| Автоматический сброс просмотренного пароля или SSH-ключа через заданный промежуток времени |
Наличие |
|
|
| Включения процедуры одобрения просмотра пароля уполномоченным администратором Системы с настройкой времени ожидания одобрения |
Наличие |
|
|
| Требование у пользователя указаний причин просмотра пароля и SSH ключа привилегированной учетной записи, с последующей записью в логи |
Наличие |
|
|
| Для сессий с наиболее критичными учетными записями требования одобрения открытия сессии уполномоченным администратором Системы с настройкой времени ожидания одобрения |
Наличие |
|
|
| В SSH сессиях реализовано выполнение команд с повышением привилегий до root |
Наличие |
|
|
| Получение секретов учетных записей из Системы сторонними приложениями |
Наличие |
|
|
| Управление учетными записями (Поиск привилегированных учетных записей и смена их пароля на случайный или устанавливаемый администратором Системы на следующих видах ресурсов) |
1. ПК и серверы под управлением ОС Linux/Unix
2. Устройства под управлением:
- Cisco IOS
- InspurBMC
3. СУБД:
- PostgreSQL
- MySQL
- Oracle Database |
|
|
| Управление учетными записями (Поддержка работы как с парольной аутентификацией, так и с SSH-ключами для учетных записей, используемых для доступа по протоколу SSH) |
Наличие |
|
|
| Управление учетными записями (Функция поиска и удаления неуправляемых Системой SSH-ключей на ресурсах) |
Наличие |
|
|
| Управление учетными записями (Автоматический регулярный поиск новых учетных записей на подключенных к ПО ресурсах и смена паролей на случайное значение по заданному расписанию) |
Наличие |
|
|
| Управление учетными записями (Настройка разной частоты поиска и смены паролей учетных записей для разных ресурсов) |
Наличие |
|
|
| Управление учетными записями (Функция смены паролей на случайное значение сразу же после завершения подключения привилегированного пользователя к ресурсу) |
Наличие |
|
|
| Управление учетными записями (Функция автоматической регулярной проверки паролей и SSH ключей учетных записей) |
Наличие |
|
|
| Управление учетными записями (Настройка сложности генерируемого случайного и устанавливаемого вручную администратором Системы пароля для учетных записей: длина, используемые символы) |
Наличие |
|
|
| Управление учетными записями (Функция ручного добавления привилегированных учетных записей) |
Наличие |
|
|
| Управление учетными записями (Хранение истории паролей учетных записей и предоставление возможности восстановления пароля из истории) |
Наличие |
|
|
| Управление учетными записями (Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне ПО, пользователями) |
Наличие |
|
|
| Управление целевыми ресурсами (Ручное добавление ресурсов) |
Наличие |
|
|
| Управление целевыми ресурсами (Импорт списка ресурсов из CSV-файлов) |
Наличие |
|
|
| Управление целевыми ресурсами (Группировка ресурсов в подразделения (контейнеры), разделение между администраторами Системы прав на управление контейнерами) |
Наличие |
|
|
| Управление целевыми ресурсами (Создание группы ресурсов и выдача пользователям разрешения на подключение к группе ресурсов) |
Наличие |
|
|
| Запись сеансов доступа (Запись сеансов доступа) |
- Видеозапись сеанса доступа
- Периодическое снятие снимков экрана
- Текстовая запись сессии |
|
|
| Запись сеансов доступа (Ведение разных типов записей сеансов доступа для разных учетных записей) |
Наличие |
|
|
| Запись сеансов доступа (Ограничение объема хранимых видеозаписей и снимков экрана путем задания глубины по времени хранения) |
Наличие |
|
|
| Запись сеансов доступа (Теневое копирование передаваемых пользователем файлов на конечный ресурс по протоколу scp, sftp) |
Наличие |
|
|
| Контроль передаваемых в рамках сессии текстовых команд для SSH-подключений (Два режима блокировки передаваемых команд) |
- Запрещено всё, что явно не разрешено.
- Разрешено всё, что явно не запрещено. |
|
|
| Контроль передаваемых в рамках сессии текстовых команд для SSH-подключений (Два варианта реакции, в случае обнаружения блокируемой команды) |
- Блокировка команды.
- Принудительное завершение подключения |
|
|
| Администрирование Системы (Web-интерфейс администрирования, доступный с любого ПК в сети организации) |
Наличие |
|
|
| Администрирование Системы (Уровни доступа (роли) к функциям системы по умолчанию) |
- Администратор Системы - имеет полный доступ на изменения всех настроек.
- Пользователь Системы - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы.
- Аудитор Системы - имеет права на просмотр всех настроек Системы, журнала Системы и архива сеансов доступа. |
|
|
| Администрирование Системы (Создание новых ролей с произвольным набором прав доступа к функциям системы) |
Наличие |
|
|
| Администрирование Системы (Администратор Системы просматривает активные сеансы доступа (сессии) в режиме реального времени) |
Наличие |
|
|
| Администрирование Системы (Прекращения сеанса доступа администратором Системы) |
Наличие |
|
|
| Журналирования действий администраторов и пользователей (Фиксация всех изменений настроек и разрешений, производимых администраторами Системы с указанием) |
- Даты и времени внесения изменений.
- Кода события.
- Имени администратора.
- Компонента Системы, настройки которого были изменены.
- Параметров, которые были изменены. |
|
|
| Журналирования действий администраторов и пользователей (Фиксация всех фактов получения привилегированного доступа пользователем с указанием) |
- Даты и времени запроса доступа.
- Имени пользователя.
- Имени целевого ресурса.
- Имени привилегированной учетной записи.
- Использованного протокола доступа.
- Продолжительность сессии. |
|
|
| Журналирования действий администраторов и пользователей (Средства просмотра журнала событий) |
Наличие |
|
|
| Журналирования действий администраторов и пользователей (Фильтрация событий по различным критериям: пользователь, целевой ресурс, учетная запись, дата возникновения события и др.) |
Наличие |
|
|
| Журналирования действий администраторов и пользователей (Отправка любого типа событий журнала на email ответственных администраторов Системы) |
Наличие |
|
|
| Журналирования действий администраторов и пользователей (Отправка событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog) |
Наличие |
|
|
| Журналирования действий администраторов и пользователей (Отправка текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog) |
Наличие |
|
|
| Журналирования действий администраторов и пользователей (Форматы отправляемого лога) |
- LEEF
- CEF |
|
|
| Журналирования действий администраторов и пользователей (Фильтрация лога перед отправкой) |
Наличие |
|
|
| Безопасность системы (Длина ключа шифрования данных в хранилище по протоколу AES) |
≥ 256,00 |
|
|
| Безопасность системы (Протокол TLS для клиент-серверной аутентификации и шифрования передаваемых данных) |
Наличие |
|
|
| Безопасность системы (Видеозаписи сеансов доступа хранятся на файловом хранилище в зашифрованном виде) |
Наличие |
|
|
| Безопасность системы (Для ssh сессий поддерживаются следующие алгоритмы) |
- MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com.
- Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com. |
|
|
| Безопасность системы (При развертывании системы в виде docker контейнеров их запуск выполняется в режиме non-root и read-only) |
Наличие |
|
|
| Безопасность системы (Поддержка отказоустойчивой конфигурации) |
Наличие |
|
|
| Лицензирование (Выбор одного из следующих типов лицензирования для использования) |
- По количеству пользователей Системы, кто получает доступ к ресурсам.
- По количеству активных подключений в Системе.
- По количеству ресурсов, к которым пользователи получают доступ. |
|
|
| Лицензирование (Переключения типа лицензирования) |
Наличие |
|
|
| Безопасность и соответствие (Соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. N 76, не ниже 4 уровня доверия, а также должна быть внесена в Государственный реестр сертифицированных средств защиты информации ФСТЭК России) |
Наличие |
|
|
| Безопасность и соответствие (Включено в Единый реестр российских программ для электронных вычислительных машин и баз данных). |
Наличие |
|
|
| Сопроводительная документация (Сопроводительная документация предоставляется на русском языке) |
Наличие |
|
|
| Сопроводительная документация (Сопроводительная документация включает следующие документы) |
1. Руководство по установке и настройке Системы.
2. Руководство администратора Системы.
3. Руководство пользователя Системы.
4. Сертифицированный ФСТЭК комплект:
- Дистрибутив с сертифицированной версией Системы
- Формуляр
- Заверенная копия действующего сертификата ФСТЭК |
|
|
| Сопроводительная документация (Сопроводительная документация к Системе доступна online) |
Наличие |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.12) Средства управления доступом к информационным ресурсам |
|
|
|
(03.01) Средства защиты от несанкционированного доступа к информации |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Количество зон обнаружения детектора |
≥ 4,00 |
|
|
| Масса детектора |
≤ 8,00 |
|
|
| Максимальная удаленность обнаружения и фиксации параметров объекта |
≥ 50,00 |
|
|
| Наличие ИК-подсветки |
наличие |
|
|
| Разрешение видеокамеры (в мегапикселях) |
≥ 5,00 |
|
|
| Поддерживаемые форматы кодирования для передачи потокового видео |
H.264 |
|
|
|
H.265 |
|
|
|
MJPEG |
|
|
| Поддержка одновременного подключения нескольких получателей информации, при сохранении возможности работы напрямую с дорожным контролером (без участия центра управления) в режиме локального адаптивного управления |
Наличие |
|
|
| Типы регистрируемых и передаваемых данных |
Общее количество транспортных средств (ТС), проехавших за время анализа; |
|
|
|
Средняя скорость движения транспортных средств по полосе; |
|
|
|
Средняя скорость всего транспортного потока; |
|
|
|
Интенсивность; |
|
|
|
Занятость полосы; |
|
|
|
Интервал следования транспортных средств по полосе; |
|
|
|
Скорость движения индивидуального ТС, проехавшего по полосе; |
|
|
|
Тип транспортного средства, проехавшего по полосе; |
|
|
|
Количество ТС разных типов, проехавших по полосе; |
|
|
|
Средняя скорость движения ТС разных типов, проехавших по полосе. |
|
|
| Определение ГРЗ |
Наличие |
|
|
| Потребляемая мощность (при отключенной системе климатического контроля) |
≤ 65,00 |
|
|
| Минимальная рабочая температура воздуха |
-45,00 |
|
|
| Максимальная рабочая температура воздуха |
60,00 |
|
|
| Встроенный нагревательный элемент |
Наличие |
|
|
| Класс защиты от внешних воздействий |
?IP66 |
|
|
| Функция предварительного прогрева оборудования, для возможности запуска детектора при температурах ниже 0 0С |
Наличие |
|
|
| Система антиобледенения и антизапотевания стекла |
Наличие |
|
|
| Минимальная высота установки детектора |
< 5,00 |
|
|
| Максимальная высота установки детектора |
≥ 12,00 |
|
|
| Минимальная удаленность обнаружения и фиксации параметров объекта |
≤ 5,00 |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Максимальное число полос движения транспорта, охватываемое детектором |
≥ 10,00 |
|
|
| Разрешение видеомодуля (в мегапикселях) |
≥ 2,10 |
|
|
| Система шумоподавления видеомодуля |
Наличие |
|
|
| Объем поддерживаемой памяти (устройство хранения информации) |
≥ 2 048,00 |
|
|
| Соответствие стандартам электрической сети РФ: 220 В 50 Гц с учетом погрешностей |
Наличие |
|
|
| Максимальная потребляемая мощность |
≤ 35,00 |
|
|
| Совместимость с установленным программным обеспечением: ПО SmartTraffic, Реестровая запись в реестре российского программного обеспечения № 8251 от 28.12.2020; ПО DetectorManager, Реестровая запись в реестре российского программного обеспечения № 10959 от 30.06.2021 |
Наличие |
|
|
| Встроенная грозозащита |
≥ 6,00 |
|
|
| Скорость передачи данных |
≥ 100,00
≤ 1 000,00 |
|
|
| Функция прямой интеграции с дорожным контроллером |
Наличие |
|
|
| Функция работы детектора при низком уровне освещенности (в темное время суток) |
Наличие |
|
|
| Функционал детектора |
Детектирует ТС |
|
|
|
Определяет трекинг ТС |
|
|
|
Определяет направления движения ТС |
|
|
|
Определяет скорость движения ТС |
|
|
|
Определяет среднюю скорость движения ТС по каждой полосе |
|
|
|
Определяет интенсивность движения ТС по полосам |
|
|
|
Ведет подсчет ТС по полосам и по типам за выбранный период времени |
|
|
|
Функция поиска и фильтрации ТС по выбранным параметрам из журнала регистраций ТС |
|
|
|
Обеспечивать накопление данных в случае отказа системы передачи данных (СПД) и их передачу после восстановления работоспособности СПД |
|
|
|
Не допускать потери данных при отключении питания |
|
|
|
Обеспечивать целостность и достоверность записанных данных |
|
|
|
Настройка и управление ДТ с помощью подключенного к нему компьютера, без необходимости установки на подключаемое устройство специализированного ПО (защищенный доступ с помощью web-интерфейса) |
|
|
| Поддерживаемые форматы кодирования для передачи потокового видео |
H.264 |
|
|
|
H.265 |
|
|
|
MJPEG |
|
|
| Степень защиты по ГОСТ 14254-2015 |
? IP65 |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Объем каждого установленного накопителя (тип 2) |
≥ 1 200,00 |
|
|
| Объем каждого установленного накопителя (тип 1) |
≥ 240,00 |
|
|
| Количество установленных накопителей (тип 2) с поддержкой горячей замены |
≥ 1,00 |
|
|
| Количество установленных накопителей (тип 1) с поддержкой горячей замены |
≥ 1,00 |
|
|
| Интерфейс установленных накопителей (тип 2) |
SAS |
|
|
| Интерфейс установленных накопителей (тип 1) |
SAS |
|
|
| Тип установленных накопителей (тип 2) |
HDD |
|
|
| Тип установленных накопителей (тип 1) |
SSD |
|
|
| Количество установленных модулей оперативной памяти |
≥ 4,00 |
|
|
| Тип оперативной памяти |
DDR4 |
|
|
| Количество сетевых адаптеров SFP+ |
≥ 2,00 |
|
|
| Скорость сетевого порта Ethernet (тип 3) |
≥ 10,00 |
|
|
| Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) |
≥ 2,20 |
|
|
| Поддерживаемые дисковым контроллером типы RAID |
0 |
|
|
|
1 |
|
|
|
6 |
|
|
|
50 |
|
|
|
10 |
|
|
| Наличие установленного аппаратного дискового контроллера |
Да |
|
|
| Количество занимаемых юнитов в стойке |
≤ 2,00 |
|
|
| Выделенные порты удалённого управления сервером |
Да |
|
|
| Поддержка функции обнаружения и коррекции ошибок в оперативной памяти |
Да |
|
|
| Объем каждого установленного модуля оперативной памяти |
≥ 32,00 |
|
|
| Количество ядер каждого установленного процессора |
≥ 22,00 |
|
|
| Количество установленных процессоров |
≥ 2,00 |
|
|
| Максимальное количество процессоров |
≥ 2,00 |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Контроллеры СХД (Количество контроллеров в составе СХД) |
≥ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Тип корпуса) |
Rack |
|
|
| Контроллеры СХД (Контроллер. Количество занимаемых юнитов в стойке) |
≤ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Наличие направляющих для установки в шкаф телекоммуникационный) |
Да |
|
|
| Контроллеры СХД (Контроллер. Количество установленных процессоров) |
≥ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) |
≥ 2,10 |
|
|
| Контроллеры СХД (Контроллер. Количество ядер каждого установленного процессора) |
≥ 16,00 |
|
|
| Контроллеры СХД (Контроллер. Количество потоков каждого установленного процессора) |
≥ 32,00 |
|
|
| Контроллеры СХД (Контроллер. Объем кэш памяти третьего уровня (L3) каждого установленного процессора) |
≥ 24,00 |
|
|
| Контроллеры СХД (Контроллер. Аппаратная поддержка виртуализации) |
Да |
|
|
| Контроллеры СХД (Контроллер. Количество слотов для модулей оперативной памяти) |
≥ 16,00 |
|
|
| Контроллеры СХД (Контроллер. Максимальный общий поддерживаемый объем оперативной памяти сервера) |
≥ 1 024,00 |
|
|
| Контроллеры СХД (Контроллер. Количество установленных модулей оперативной памяти) |
≥ 8,00 |
|
|
| Контроллеры СХД (Контроллер. Объем каждого установленного модуля оперативной памяти) |
≥ 16,00 |
|
|
| Контроллеры СХД (Контроллер. Поддержка функции обнаружения и коррекции ошибок в оперативной памяти) |
Да |
|
|
| Контроллеры СХД (Контроллер. Интерфейс поддерживаемых накопителей) |
M.2 |
|
|
|
PCIe |
|
|
|
SATA |
|
|
|
USB |
|
|
| Контроллеры СХД (Контроллер. Интерфейс подключения накопителей информации к дисковому контроллеру) |
SATA |
|
|
| Контроллеры СХД (Контроллер. Поддерживаемые дисковым контроллером типы RAID) |
60 |
|
|
|
50 |
|
|
|
10 |
|
|
|
6 |
|
|
|
5 |
|
|
|
1 |
|
|
|
0 |
|
|
| Контроллеры СХД (Контроллер. Установленный адаптер HBA) |
SAS |
|
|
| Контроллеры СХД (Контроллер. Количество установленных HBA портов) |
≥ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Скорость HBA порта.) |
≥ 12,00 |
|
|
| Контроллеры СХД (Контроллер. Тип установленных накопителей (тип 1)) |
SSD |
|
|
| Контроллеры СХД (Контроллер. Количество установленных накопителей (тип 1)). |
≥ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Объем каждого установленного накопителя (тип 1)) |
≥ 480,00 |
|
|
| Контроллеры СХД (Контроллер. Интерфейс установленных накопителей (тип 1)). |
SATA |
|
|
| Контроллеры СХД (Контроллер. Поддерживаемые протоколы сетевого порта (тип 1)). |
Ethernet |
|
|
| Контроллеры СХД (Контроллер. Количество сетевых портов (тип 1)). |
≥ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Тип среды передачи для сетевого порта (тип 1)). |
Медная витая пара |
|
|
| Контроллеры СХД (Контроллер. Скорость сетевого порта Ethernet (тип 1)). |
≥ 1,00 |
|
|
| Контроллеры СХД (Контроллер. Поддерживаемые протоколы сетевого порта (тип 2)) |
Ethernet |
|
|
| Контроллеры СХД (Контроллер. Количество сетевых портов (тип 2)). |
≥ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Тип среды передачи для сетевого порта (тип 2)). |
Волоконно-оптический |
|
|
| Контроллеры СХД (Контроллер. Скорость сетевого порта Ethernet (тип 2)). |
≥ 10,00 |
|
|
| Контроллеры СХД (Контроллер. Поддерживаемые протоколы сетевого порта (тип 3)) |
Ethernet |
|
|
| Контроллеры СХД (Контроллер. Количество сетевых портов (тип 3)). |
≥ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Тип среды передачи для сетевого порта (тип 3)) |
Волоконно-оптический |
|
|
| Контроллеры СХД (Контроллер. Скорость сетевого порта Ethernet (тип 3)) |
≥ 25,00 |
|
|
| Контроллеры СХД (Контроллер. Тип размещения последовательного порта (COM), сигнально совместимого с RS-232) |
На задней панели |
|
|
| Контроллеры СХД (Контроллер. Выделенные порты удалённого управления сервером.) |
Да |
|
|
| Контроллеры СХД (Контроллер. Количество USB 3.x портов.) |
≥ 3,00 |
|
|
| Контроллеры СХД (Контроллер. Количество слотов для установки плат расширения PCIe x16) |
≥ 3,00 |
|
|
| Контроллеры СХД (Контроллер. Количество слотов для установки плат расширения PCIe x8 |
≥ 6,00 |
|
|
| Контроллеры СХД (Контроллер. Количество слотов для установки плат расширения OCP 3.0) |
≥ 1,00 |
|
|
| Контроллеры СХД (Контроллер. Количество установленных блоков питания с поддержкой горячей замены) |
≥ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Номинальная мощность одного блока питания) |
≥ 1 300,00 |
|
|
| Контроллеры СХД (Контроллер. Уровень резервирования установленных блоков питания) |
N+1 |
|
|
| Контроллеры СХД (Контроллер. Количество SFF (2,5) слотов для накопителей с возможностью горячей замены) |
≥ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Максимальное количество накопителей в корпусе) |
≥ 4,00 |
|
|
| Контроллеры СХД (Контроллер. Система удаленного управления сервером) |
Наличие |
|
|
| Контроллеры СХД (Контроллер. Функциональность контроллера дистанционного мониторинга и управления) |
Автоматическое уведомление о событиях по электронной почте |
|
|
|
Видеозапись с экрана действий администратора |
|
|
|
Доступ к основным характеристикам, состоянию сервера и установленных устройств |
|
|
|
Обеспечение перенаправления графической консоли по сети |
|
|
|
Поддержка веб-интерфейса |
|
|
|
Подключение виртуальных медиа-устройств через консоль удаленного управления, в том числе образов дисков (файлов ISO) |
|
|
| Контроллеры СХД (Контроллер. Количество сетевых портов удаленного доступа (тип 5)) |
≤ 2,00 |
|
|
| Контроллеры СХД (Контроллер. Тип среды передачи для сетевого порта удаленного доступа (тип 5)) |
Медная витая пара |
|
|
| Контроллеры СХД (Контроллер. Скорость сетевого порта удаленного доступа Ethernet (тип 5)). |
≥ 1,00 |
|
|
| Дисковая полка расширения (Полка расширения Тип 1. Количество полок расширения Тип 1 в составе СХД) |
≥ 1,00 |
|
|
| Дисковая полка расширения (Полка расширения Тип 1. Тип корпуса) |
Rack |
|
|
| Дисковая полка расширения (Полка расширения Тип 1. Максимальное количество накопителей в корпусе) |
≥ 24,00 |
|
|
| Дисковая полка расширения (Полка расширения Тип 1. Тип установленных накопителей (Тип1)) |
HDD |
|
|
| Дисковая полка расширения (Скорость вращения дисков в накопителе HDD или SSHD (тип 1),) |
≥ 7 200,00 |
|
|
| Дисковая полка расширения (Полка расширения Тип 1. Количество установленных накопителей (тип 1)) |
≥ 16,00 |
|
|
| Дисковая полка расширения (Полка расширения Тип 1. Объем каждого установленного накопителя (тип 1)) |
≥ 16 000,00 |
|
|
| Полка расширения Тип 1. Интерфейс установленных накопителей (тип 1) (Полка расширения Тип 1. Количество занимаемых юнитов в стойке) |
≤ 4,00 |
|
|
| Полка расширения Тип 1. Интерфейс установленных накопителей (тип 1) (Полка расширения Тип 1. Наличие направляющих для установки в шкаф телекоммуникационный) |
Наличие |
|
|
| Полка расширения Тип 1. Интерфейс установленных накопителей (тип 1) (Полка расширения Тип 1. Уровень резервирования установленных блоков питания) |
N+1 |
|
|
| Полка расширения Тип 1. Интерфейс установленных накопителей (тип 1) (Полка расширения Тип 1. Номинальная мощность одного блока питания) |
≥ 500,00 |
|
|
| Полка расширения Тип 1. Интерфейс установленных накопителей (тип 1) (Полка расширения Тип 1. Количество установленных блоков питания с поддержкой горячей замены) |
≥ 2,00 |
|
|
| Поддержка упреждающей реконструкции (механизм обеспечения высокой производительности на операциях чтения, когда отдельные диски работают медленно |
Наличие |
|
|
| Поддержка защиты от скрытого повреждения данных на инициализированных RAID-массивах |
Наличие |
|
|
| Поддержка одновременного доступа к одному логическому разделу через протоколы блочного доступа iSCSI, FC |
Наличие |
|
|
| Интегрированный в UEFI BIOS модуль средства доверенной загрузки уровня базовой системы ввода-вывода сертифицированный ФСТЭК |
Наличие |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Активная мощность |
≥ 6 000,00 |
|
|
| Наличие клеммного выхода |
Да |
|
|
| Форм-фактор источника бесперебойного питания |
Отдельно стоящий (напольный) |
|
|
| Тип |
С двойным преобразованием (on-line) |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Пропускная способность межсетевого экрана UDP |
≥ 51 000,00 |
|
|
| Аппаратные характеристики (Сетевой порт SFP+) |
≥ 8,00 |
|
|
| Пропускная способность межсетевого экрана TCP |
≥ 30 000,00 |
|
|
| Пропускная способность Application Control МЭ+DPI |
≥ 7 800,00 |
|
|
| Пропускная способность NGFW Throughput |
≥ 1 300,00 |
|
|
| Количество соединений в секунду |
≥ 106 000,00 |
|
|
| Количество одновременно обслуживаемых соединений |
≥ 29 900 000,00 |
|
|
| Сертификат соответствия ФСТЭК России |
Наличие |
|
|
| Сертификат активации сервиса совместной технической поддержки |
Наличие |
|
|
| Уровень сертификата активации сервиса совместной технической поддержки |
Расширенный |
|
|
| Аппаратные характеристики (Форм-фактор, U) |
1,00 |
|
|
| Аппаратные характеристики (Видеопорт VGA для монитора (D-Sub)) |
> 1,00 |
|
|
| Аппаратные характеристики (Порт USB) |
≥ 6,00 |
|
|
| Аппаратные характеристики (Порт COM DB9) |
≥ 1,00 |
|
|
| Аппаратные характеристики (Сетевой порт RJ45) |
≥ 4,00 |
|
|
| Пропускная способность межсетевого экрана, пакетов/сек |
≥ 4 000 000,00 |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Сертификат соответствия ФСТЭК России |
Наличие |
|
|
| Сертификат соответствия ФСБ России |
Наличие |
|
|
| Совместимость с программно-аппаратным комплексом VipNet Coordinator HW4 и программным обеспечением VipNet Administrator 4, используемые Государственным заказчиком |
Наличие |
|
|
| Срок действия сертификата активации сервиса совместной технической поддержки |
1,00 |
|
|
| Уровень сертификата активации сервиса совместной технической поддержки |
Расширенный |
|
|
| Сертификат активации сервиса совместной технической поддержки |
Наличие |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Выпуск неквалифицированных сертификатов на удостоверяющем центре TLS-сервера. УЦ осуществляет выпуск серверных и пользовательских сертификатов по запросам пользователей |
Наличие |
|
|
| Выпуск неквалифицированных сертификатов на удостоверяющем центре TLS-сервера. УЦ осуществляет отзыв выпущенных сертификатов |
Наличие |
|
|
| Выпуск неквалифицированных сертификатов на удостоверяющем центре TLS-сервера. УЦ осуществляет выпуск и экспорт CRL |
Наличие |
|
|
| Выпуск неквалифицированных сертификатов на удостоверяющем центре TLS-сервера. УЦ осуществляет экспорт выпущенных сертификатов |
Наличие |
|
|
| Установление защищенных шифрованных соединений между удаленными пользователями и TLS-сервером по протоколу HTTPS |
Наличие |
|
|
| Криптографический контроль целостности передаваемой информации с помощью хэш-функций и кодов аутентичности сообщений |
Наличие |
|
|
| Поддержка локального и удаленного управления TLS-сервером из защищенного сегмента с использованием веб-интерфейса |
Наличие |
|
|
| Управление сетевыми настройками при веб-управлении TLS-сервером |
Наличие |
|
|
| Создание портала приложений, предоставляющего единую точку входа для веб-ресурсов защищаемой среды |
Наличие |
|
|
| Редактирование текста ответа от защищаемого ресурса администратором в режимах HTTPS-прокси и портала приложений |
Наличие |
|
|
| Добавление кнопок меню в портальном приложении |
Наличие |
|
|
| Указание и настройка порта управления TLS-сервером |
Наличие |
|
|
| Указание и настройка порта прокси и туннеля |
Наличие |
|
|
| Очистка сессионной информации при разрыве соединения |
Наличие |
|
|
| Регистрация событий, связанных с настройкой и функционированием TLS-сервера |
Наличие |
|
|
| Контроль состояния установленных защищенных соединений с удаленными пользователями |
Наличие |
|
|
| Оперативный контроль состояния TLS-сервера |
Наличие |
|
|
| Администрирование всех нод кластера из единой консоли |
Наличие |
|
|
| Разрешение, запрещение, ограничение использования приложений клиентом на основе политик |
Наличие |
|
|
| Масштабирование TLS-сервера, создание высокопроизводительного кластера |
Наличие |
|
|
| Автоматическое перераспределение нагрузки между элементами высокопроизводительного кластера TLS-серверов, в случае выхода из строя какого-либо из TLS-серверов (элементов высокопроизводительного кластера) с использованием внешнего балансировщика трафика |
Наличие |
|
|
| Автоматическая синхронизация конфигураций нод кластера мастер-нодой |
Наличие |
|
|
| Отсутствие ограничений на количество нод в кластере |
Наличие |
|
|
| Балансировка нагрузки между нодами кластера |
Наличие |
|
|
| Удаленная перезагрузка кластера TLS-серверов |
Наличие |
|
|
| DNS балансировка |
Наличие |
|
|
| «Холодное» резервирование аппаратной платформы TLS-сервера |
Наличие |
|
|
| Сохранение резервной копии базы данных TLS-сервера без сетевых настроек |
Наличие |
|
|
| Идентификация и аутентификация администратора при запуске TLS-сервера до загрузки ОС TLS-сервера |
Наличие |
|
|
| Автоматический контроль целостности программного обеспечения TLS-сервера |
Наличие |
|
|
| ПО TLS-сервера представляет собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО |
Наличие |
|
|
| ПО TLS-сервера не требует установки дополнительных средств антивирусной безопасности |
Наличие |
|
|
| Круглосуточный необслуживаемый режим работы TLS-сервера, по схеме 24х7х365 |
Наличие |
|
|
| Сертификат на соответствие требованиям ФСБ России к средствам криптографической защиты информации классов КС2 |
Наличие |
|
|
| Работа с клиентами, сертифицированными на соответствие требованиям ФСБ России к средствам криптографической защиты информации по уровням КС2 |
Наличие |
|
|
| Аппаратные характеристики (Количество нод в кластере) |
2,00 |
|
|
| Аппаратные характеристики (Форм-фактор одной ноды, U) |
1,00 |
|
|
| Аппаратные характеристики (Процессор) |
≥ 1,00 |
|
|
| Аппаратные характеристики (Оперативная память) |
≥ 16,00 |
|
|
| Аппаратные характеристики (Сетевой интерфейс 10/100/1000BASE-T RJ45) |
≥ 4,00 |
|
|
| Аппаратные характеристики (Сетевой интерфейс Combo 1G RJ45/SFP) |
≥ 2,00 |
|
|
| Аппаратные характеристики (Твердотельный дисковый накопитель) |
≥ 256,00 |
|
|
| Аппаратные характеристики (Порт USB) |
≥ 4,00 |
|
|
| Аппаратные характеристики (Видеопорт VGA для монитора (D-Sub)) |
≥ 1,00 |
|
|
| Аппаратные характеристики (Порт RJ45 для подключения консоли) |
≥ 1,00 |
|
|
| Алгоритм шифрования |
ГОСТ 34.12-2018 (с использованием криптонаборов "Магма" и "Кузнечик") ГОСТ 34.13-2018 |
|
|
| Длина ключа |
≥ 256,00 |
|
|
| Защита передаваемых данных от искажения |
ГОСТ 34.12-2018 (с использованием криптонаборов "Магма" и "Кузнечик") ГОСТ 34.13-2018 |
|
|
| Расчет хэш-функции |
ГОСТ Р 34.11-2012 |
|
|
| Формирование и проверка электронной подписи |
ГОСТ Р 34.10-2012 |
|
|
| Мониторинг по протоколу SNMP |
Наличие |
|
|
| Использование сертификатов с разными алгоритмами ГОСТ для Издателя и Субъекта, а также для Клиента и Сервера |
Наличие |
|
|
| Скачивание системного журнала средствами веб-управления |
Наличие |
|
|
| Настройка тайм-аута в туннеле |
Наличие |
|
|
| Пропускная способность в режиме HTTPS-прокси |
≥ 750,00 |
|
|
| Количество соединений в режиме HTTPS-прокси |
≥ 250,00 |
|
|
| Создание защищённого TLS-туннеля для приложений, использующих TCP/IP-протоколы L4 VPN |
Наличие |
|
|
| Режим HTTPS-прокси |
Наличие |
|
|
| Режим портала — публикация приложений |
Наличие |
|
|
| Использование SSH в защищенном туннеле |
Наличие |
|
|
| Интеграции с отечественным внешним WAF |
Наличие |
|
|
| Сетевая диагностика с помощью команды TCPdump |
Наличие |
|
|
| Прием и обработка запросов удаленных пользователей на доступ к ресурсам корпоративной сети |
Наличие |
|
|
| Аутентификация удаленных пользователей и администратора на основе технологии открытых ключей |
Стандарт X.509 версии 3 |
|
|
| Обеспечение разграничения прав доступа к ресурсам на основе правил, использующих значения параметров сертификата пользователя |
Наличие |
|
|
| Проверка сертификатов ключей по спискам отозванных сертификатов (CRL) |
Наличие |
|
|
| Построение цепочек доверия для сертификатов до удостоверяющего центра (УЦ) |
Наличие |
|
|
| Режим работы без аутентификации пользователя |
Наличие |
|
|
| Технология единого входа Single Sign-On |
Наличие |
|
|
| Загрузка TSL из файла из защищенного сегмента |
Наличие |
|
|
| Автоматическая загрузка TSL из доверенного источника |
Наличие |
|
|
| Отсутствие ограничений на количество УЦ в TSL |
Наличие |
|
|
| Формирование ключевой информации, необходимой для организации защищенной сессии |
Наличие |
|
|
| Генерация закрытого ключа и формирование на его основе открытого с созданием запроса на получение сертификата стороннего удостоверяющего центра |
Наличие |
|
|
| При формировании запроса на серверный сертификат предоставляется выбор типа субъекта для формирования запроса на сертификат, соответствующего требованиям к квалифицированным сертификатам |
Наличие |
|
|
| Подключение к TLS-серверу по технологическому сертификату до окончания настройки полной рабочей конфигурации на TLS-сервере |
Наличие |
|
|
| Выпуск неквалифицированных сертификатов на удостоверяющем центре TLS-сервера. УЦ осуществляет выпуск и перевыпуск корневых сертификатов |
Наличие |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Тип размещения |
Телекоммуникационная стойка или шкаф 19" |
|
|
| Тип электропитания |
AC |
|
|
| Количество блоков питания |
2,00 |
|
|
| Тип блоков питания |
Сменные |
|
|
| Блок питания |
Внешний |
|
|
| Наличие отдельного консольного (последовательного/серийного) порта для управления и диагностики |
Да |
|
|
| Высота коммутатора для размещения в шкаф телекоммуникационный, Юнит |
1,00 |
|
|
| Количество портов 10G SFP+ |
≥ 4,00 |
|
|
| Тип передачи данных |
Ethernet |
|
|
| Тип коммутатора |
Управляемый |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Максимальная распределенная нагрузка |
≥ 500,00
< 1 000,00 |
|
|
| Полезная глубина |
≥ 600,00
< 800,00 |
|
|
| Ширина |
≥ 500,00
< 1 000,00 |
|
|
| Высота, U |
≥ 40,00
< 50,00 |
|
|
| Тип конструкции |
Разборный |
|
|
| Тип размещения |
Напольный |
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
