| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Вид лицензии |
Простая (неисключительная) |
|
|
| Срок действия |
Бессрочно |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.01) Средства защиты от несанкционированного доступа к информации |
|
|
| СДЗ должно соответствовать требованиям документов: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 2 уровню доверия; ? «Профиль защиты средства доверенной загрузки уровня базовой системы ввода вывода второго класса защиты ИТ.СДЗ.УБ2.ПЗ» (ФСТЭК России, 2013); ? «Требования к средствам доверенной загрузки» (ФСТЭК России, 2013) ? Требования ФСБ России к механизмам доверенной загрузки ЭВМ по II классу защиты и классу сервиса Б |
Наличие |
|
|
| Действующие сертификаты соответствия |
Наличие действующего сертификата ФСТЭК России и действующего сертификата ФСБ России |
|
|
| СДЗ должно представлять собой программное средство, которое встраивается в базовую систему ввода-вывода (BIOS) и осуществляет блокирование попыток несанкционированной загрузки нештатной операционной системы (далее – ОС), предоставляет доступ к информационным ресурсам в случае успешной проверки подлинности загружаемой ОС и прав на основе идентификации и аутентификации пользователя |
Наличие |
|
|
| СДЗ должно обеспечивать: ? идентификацию и аутентификацию пользователя до выполнения действий по загрузке ОС или администратора СДЗ до выполнения действий по управлению средством доверенной загрузки; ? поддержку следующих способов аутентификации: ? по паролю, ? по электронному идентификатору (сертификат на электронном идентификаторе), ? по электронному идентификатору и паролю, ? по коду на электронном идентификаторе, ? поддержку: ? электронных идентификаторов в формате USB-токенов: Рутокен ЭЦП, Рутокен ЭЦП 2.0, Рутокен ЭЦП 3.0, Рутокен Lite, Rutoken S, JaCarta LT, JaCarta PKI, JaCarta-2 ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 PKI/ГОСТ, Guardant ID, Guardant ID версия 2, Рутокен ЭЦП PKI, ? смарт-карт: JaCarta PKI, JaCarta-2 ГОСТ, Рутокен ЭЦП 2.0 и Рутокен ЭЦП 3.0, ? ,считывателей смарт-карт: ACS Reader, ASEDrive IIIe, JCR721 и HID Omnikey 5422; ? возможность выключения системы и блокировки учетной записи пользователя при превышении установленного количества неуспешных попыток аутентификации; ? блокирование загрузки ОС: ? при выявлении несанкционированных попыток загрузки ОС и аутентификации пользователя, ? при выявлении попыток загрузки нештатной ОС, ? при превышении числа неудачных попыток аутентификации пользователя, ? при нарушении целостности СДЗ, ? при нарушении целостности загружаемой программной среды, ? при критичных типах сбоев и ошибок, ? при обнаружении несанкционированного изменения состава аппаратных компонентов; ? реализацию механизмов защиты: ? блокирование несанкционированного входа в BIOS Setup с помощью специальных клавиш, ? эмуляция NVRAM, ? контроль программных прерываний системного режима управления (SMI), ? блокировка ACPI-таблиц WPBT, ? защита дисков от записи со стороны компонентов BIOS на ранней стадии загрузки, ? блокировка встроенных средств обновления BIOS, ? блокирование выполнения PCI Option ROM; ? контроль целостности: ? загружаемой ОС, ? образа BIOS и ПО СДЗ, ? файлов на файловых системах FAT32, NTFS, EXT2, EXT3 и EXT4, ? загрузочных секторо |
Наличие |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Срок действия |
12 месяцев |
|
|
| Тип документа: электронный или бумажный сертификат активации установленного производителем образца |
Наличие |
|
|
| Уровень поддержки: «расширенный» (или эквивалентный пакет услуг производителя, включающий право на обновление ПО) |
Наличие |
|
|
| Условия оказания поддержки: – на первой линии технической поддержки выступает служба технической поддержки производителя; – приём обращений и консультирование по электронной почте в рабочие дни с 1:00 до 20:00 по московскому времени; – приём обращений и консультирование по телефону горячей линии в рабочие дни с 1:00 до 20:00 по московскому времени |
Наличие |
|
|
| Объем услуг: – рекомендации по процессу установки продукта в объеме эксплуатационной документации; – рекомендации по настройке продукта в объеме эксплуатационной документации; – диагностика с целью установления факта ошибки в работе ПО. Выявленная ошибка, в зависимости от сложности, устраняется в процессе диагностики или в последующих обновлениях ПО; – рекомендации по «тонкой» настройке ПО после знакомства с особенностями информационно-телекоммуникационной сети Заказчика; – производитель предоставляет обновление (hotfix), устраняющее дефекты, выявленные в ПО; – производитель предоставляет обновление (hotfix), а также все изменения, производимые в рамках минорной (MINOR) версии ПО (service pack); – производитель предоставляет новые версии (изменение мажорной (MAJOR) версии, поколения) ПРОДУКТА без взимания дополнительной платы |
Наличие |
|
|
| Время реакции на инцидент (т.е. на событие или совокупность событий, влияющие на сценарии эксплуатации ПО Заказчиков и вынуждающие Заказчика обращаться за технической поддержкой |
Для инцидента, уровень которого квалифицирован заказчиком как: – критический: 1 час; – средний: 4 часа; – низкий: 8 часов |
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
