| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| 1.Общие требования |
- ОС должна быть зарегистрирована в Едином реестре российских программ для электронных вычислительных машин и баз данных согласно постановлению правительства РФ от 16 ноября 2015 г. №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд».
- Наличие сертификата соответствия в системе сертификации средств защиты информации по требованиям безопасности информации (свидетельство № РОСС RU.0001.01БИ00) ФСТЭК России на соответствие требованиям руководящих документов «Требования безопасности информации к операционным системам» (приказ ФСТЭК России от 19 августа 2016 г. №119) не ниже профиля защиты «Профиль защиты операционных систем типа «А» четвертого класса защиты» (ИТ.ОС.А4.ПЗ) и «Требования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (Приказ ФСТЭК России от 02 июня 2020 г. №76) по 4 уровню доверия.
- Наличие сертификата соответствия в системе сертификации средств защиты информации по требованиям безопасности информации (свидетельство № РОСС RU.0001.01БИ00) ФСТЭК России на соответствие требованиям руководящих документов «Требования по безопасности информации к средствам виртуализации» (Приказ ФСТЭК России от 27 октября 2022 г. №187) по 4 классу защиты, «Требования по безопасности информации к средствам контейнеризации» (Приказ ФСТЭК России от 04 июля 2022 г. №118) по 4 классу защиты.
- Наличие инструмента (с графическим интерфейсом) выполняющего проверку системы на соответствие мерам защиты информации, определенным в приказе ФСТЭК России от 11 февраля 2013 г. №17, мерам защиты информации, определенным в приказе ФСТЭК России от 18 февраля 2013 г. №21. |
|
|
| 2.Срок действия лицензии |
бессрочно |
|
|
| 3. Наличие пакетного менеджера в составе ОС, который должен обеспечивать следующие возможности |
- проверка наличия доступных обновлений безопасности;
- просмотр информации об обновлениях безопасности (номер CVE, уязвимый пакет, его версия и версия пакета, устраняющего CVE);
- установка обновления безопасности по идентификатору обновления безопасности
|
|
|
| 4. Наличие в составе ОС программы для обнаружения уязвимостей со следующими возможностями |
- объектом сканирования могут являться локальные файловые системы, образы контейнеров, манифесты развертывания контейнеров, кластеры контейнеров, репозитории, образы виртуальных машин;
- сканирование по базам данных уязвимостей, в том числе:
- база данных общеизвестных уязвимостей информационной безопасности CVE;
- Банк данных угроз безопасности информации Федеральной службы по техническому и экспортному контролю (БДУ ФСТЭК России);
- база данных уязвимостей формируемой вендором операционной системы;
- обнаружение секретов в конфигурационных файлах (пароли, токены, приватные ключи);
База данных уязвимостей для программы обнаружения уязвимостей должна поставляться в формате docker-образа.
ОС должна иметь подтверждённую совместимость с средством защиты информации от несанкционированного доступа «Secret Net LSP» (Правообладатель ООО «Код Безопасности») версии 1.12 и выше.
Совместимость должна быть подтверждена двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей
ОС должна иметь подтверждённую совместимость с средством защиты данных и контроля безопасности конечных точек «Secret Net Studio для Linux» (Правообладатель ООО «Код Безопасности») версии 8.2 и выше.
Совместимость должна быть подтверждена двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообла |
|
|
| 5.Наличие корневых TLS-сертификатов для возможности подключения к государственным информационным системам и прочими Интернет-ресурсами |
- TLS-сертификат удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls)
- TLS-сертификат удостоверяющего центра ТЦИ (https://tlscc.ru/)
|
|
|
| 6. ОС должна использовать «Реестр адресно-номерных ресурсов (РАНР) российского сегмента интернета» (https://w.ranr.noc.gov.ru/) в качестве whois-сервиса по умолчанию. Наличие в составе ОС инструмента (с графическим и консольным интерфейсом) для обновления системы между мажорными версиями ОС без переустановки, со следующими возможностями |
- обновление пакетной базы ОС (включая ядро) для приведения в соответствие с новой мажорной версией ОС;
- использование локальных репозиториев для обновления системы;
- выбор каталога файловой системы для загрузки пакетов, необходимых для обновления;
- проверка достаточности свободного места в системе для загрузки пакетов необходимых для обновления;
- формирование журнала обновления;
- возврат к старой версии ОС, в случае возникновения ошибок в процессе обновления;
Все требования должны реализовываться одной единственной программой как в графическом, так и в консольном интерфейсе |
|
|
| 7.ОС должна иметь подтверждённую совместимость с программным продуктом "1C: Предприятие 8" (Правообладатель ООО "1С-Софт"). |
Совместимость должна быть подтверждена правообладателем программного продукта на официальном сайте в разделе «Системные требования «1С: Предприятия». |
|
|
| 8. Наличие в составе ОС программы (с графическим интерфейсом) для установки офисного пакета из Реестра отечественного ПО |
- ОС должна обеспечивать поставку обновлений установленного офисного пакета из Реестра отечественного ПО.
- Наличие в составе ОС программы (с графическим интерфейсом) для ввода рабочей станции в домен MS AD, Samba DC, FreeIPA.
- Наличие в составе ОС программы (с графическим интерфейсом) для самостоятельной смены пароля доменным пользователем.
- Наличие в составе ОС программы (с графическим интерфейсом) для подключения сетевого каталога.
|
|
|
| 9. ОC должна поддерживать следующие технологии для доменных пользователей |
- аутентификация доменного пользователя с помощью токена;
- блокировка сеанса доменного пользователя при извлечении токена;
- аутентификация и авторизация по сертификатам открытых ключей (802.1x) |
|
|
| 10. Наличие в составе ОС программы (с графическим интерфейсом) для управления общим доступом к каталогам со следующим функционалом |
- создание сетевого каталога в доменах MS AD, Samba DC и FreeIPA;
- настройка прав доступа пользователей и групп к сетевым каталогам с возможностью выбора доступных OU для MS AD и Samba DC;
- протоколирование событий в сетевых каталогах (настройка уровня протоколирования, выбор отслеживаемых событий).
|
|
|
| 11. Наличие в составе ОС программы (с графическим интерфейсом) для ограничения монтирования USB-устройств со следующим функционалом |
- полная блокировка usb-накопителей, usb-модемов, всех usb-устройств, устройств, использующих библиотеку gphoto (цифровые камеры);
- монтирование usb-устройств по «белому» списку, выбор доступных usb-устройств должен происходить по введенным пользователем параметрам;
- возможность редактирования содержимого правил ограничения монтирования usb-устройств, т.е добавление и удаление параметров;
- добавление личной привязки к usb-устройств, т.е. разрешение монтирования usb-устройств определенным пользователям и группам;
- просмотр доступных параметров всех доступных usb-устройств, подключенных к ПК;
- регистрация событий подключения и отключения usb-устройств (выбор регистрируемых параметров usb-устройств)
|
|
|
| 12. Наличие в составе ОС программы (с графическим интерфейсом) для графического терминального доступа, обладающей следующим функционалом |
- поддержка общего буфера обмена;
- поддержка терминального сервера приложений;
- поддержка использования ключевой информации клиента в терминальной сессии;
- поддержка аутентификации при помощи ssh-ключей и Kerberos.
Все требования должны реализовываться одной единственной программой и не требовать написания скриптов
|
|
|
| 13. Наличие в составе ОС клиента системы централизованного управления конфигурациями информационной инфраструктуры со следующим функционалом |
- возможность централизованной установки клиента на АРМ средствами сервера системы;
- возможность запуска сценариев автоматизации (групповых политик) по расписанию или принудительно с сервера системы;
- отправка на сервер статуса выполнения сценария и информации о состоянии пользовательских сессий;
- возможность исполнения сценариев системы как от локального, так и от доменного пользователя;
- наличие сценариев управления, выполняющих следующие задачи:
- установка и удаление программ, обновление системы, настройка используемых репозиториев
- удаление временных системных и пользовательских файлов;
- подключение принтера, прокси-сервера, сетевого каталога;
- смена обоев и добавление ярлыков на рабочий стол пользователя;
- выполнение заданных администратором Bash-скриптов;
- настройки безопасности, такие как:
- задание продолжительности времени до блокировки сессии;
- ограничение доступа к консоли;
- ограничение на запуск программ пользователем;
- задание сложности паролей;
- ограничение доступа к USB-накопителям
|
|
|
| Исполнитель предоставляет один инсталляционный комплект сертифицированной редакции операционной системы РЕД ОС |
Способ предоставления: Экземпляр на материальном носителе
Класс программ для электронных вычислительных машин и баз данных: (02.09) Операционные системы общего назначения
Вид лицензии: Простая (неисключительная)
Дополнительные характеристики:
- упаковка,
- оптические диски,
- формуляр,
- копия сертификата ФСТЭК России
-Неисключительные права на использование программного обеспечения предоставляются в электронном виде путем направления необходимых ссылок и электронных документов (скан-копий) на адрес электронной почты Заказчика |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.09) Операционные системы общего назначения |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Зарегистрироваться
Войти
Все сервисы
