| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Описание |
Astra Linux Special Edition релиз «Смоленск» или эквивалент. Операционная система должна быть сертифицирована ФСТЭК России и обеспечивать возможность построения автоматизированного рабочего места (АРМ) для обработки информации ограниченного доступа, не ниже 3 класса. |
|
|
| Сертификаты соответствия ФСТЭК России |
ОС должна иметь подтверждение возможности применения для построения информационных (автоматизированных) систем, обрабатывающих информацию ограниченного доступа:
- «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016, приказ № 119);
- «Профиль защиты операционных систем типа «А» 3 класса защиты;
- «Требования по безопасности информации, устанавливающие уровни доверия…» (ФСТЭК России, 2020) — не ниже 1-го уровня доверия;
- Сертификат соответствия ФСТЭК России |
|
|
| Требования к встроенному комплексу средств защиты информации |
Управление аутентификацией:
- Управление средствами аутентификации;
- Управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям;
- Реализация разграничения доступа;
- Защита аутентификационной информации с использованием функции хэширования.
Мандатное управление доступом (МРД):
- Реализация мандатного управления доступом;
- Субъектам и сущностям задаются классификационные метки (уровни и категории конфиденциальности).
Мандатный контроль целостности (МКЦ):
- Реализация мандатного контроля целостности файловой системы.
Замкнутая программная среда:
- Графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении (пространства имён, фильтрация системных вызовов);
- Разрешение запуска только явно разрешенных администратором компонентов;
- Запрет запуска самостоятельно созданных программ с использованием интерпретируемых языков программирования.
Единое пространство пользователей:
- Графические средства создания единого пространства пользователей с централизованным хранением информации об окружении и сетевой аутентификацией через LDAP и Kerberos.
Защита машинных носителей:
- Графические средства настройки защиты носителей: идентификация устройств, контроль подключения, учет носителей, управление доступом, контроль интерфейсов ввода/вывода.
Аудит и журналирование:
Программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности.
Ограничение полномочий:
Возможность ограничения полномочий пользователей по использованию консолей. |
|
|
| Требования к функциональным возможностям |
Графические средства настройки:
- Создание и настройка служебных репозиториев с проверкой зависимостей и автоматической подписью пакетов;
- Настройка квот памяти пользователям;
- Сохранение и восстановление сессии пользователя (при старте после отключения электропитания);
- Монтирование USB-устройств по сети (usbip или аналог);
- Одновременная работа нескольких сотрудников на одном ПК с разделяемыми профилями;
- Создание системных отчётов для сбора, сжатия и отправки диагностических данных;
- Работа с удалёнными, отдельными или вложенными графическими сессиями;
- Планирование времени завершения работы без участия пользователя;
- Запуск приложений с изменением приоритета или от имени другого пользователя;
- Настройка параметров загрузчика ОС (загружаемая ОС по умолчанию, параметры ядра, таймаут, выбор источника ввода, терминал вывода);
- Расчёт контрольных сумм файлов по ГОСТ Р 34.11-2012, MD5, SHA1, SHA256;
- Поиск файлов по шаблону, содержимому, времени, размеру;
- Работа с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso);
- Графические средства настройки системы (время, пользователи, журналы, принтеры).
Поддержка файловых систем и сетевых протоколов:
- Файловые системы: ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS;
- Сетевые протоколы: TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB;
- Подключение ресурсов WebDAV как локальной файловой системы;
- Создание точек восстановления.
Поддержка совместимого ПО:
- Средства антивирусной защиты;
- СКЗИ для создания и проверки электронной подписи (юридически значимый документооборот);
Основные компоненты ОС:
- Средства создания и функционирования виртуальной инфраструктуры с графическим интерфейсом. |
|
|
| Требования к совместимости |
Совместимость с СКЗИ:
Легитимное использование средств криптографической защиты информации «КриптоПро», ViPNet Client с сохранением всех функциональных возможностей для аттестационных мероприятий
совместимости с ПАК «Соболь»:
Операционная система должна быть совместима с программно-аппаратным комплексом (ПАК) «Соболь» производства компании «Код Безопасности» (версии 3.0.4 и выше, включая версию 4). Совместимость должна обеспечивать:
- корректную работу ПАК «Соболь» в среде ОС (определение устройства, загрузка драйверов, взаимодействие с модулями ядра);
- реализацию изолированной программной среды (ИПС) совместно с ПАК «Соболь»;
- возможность использования ПАК «Соболь» в режиме совместного использования (при необходимости);
- поддержку аппаратных идентификаторов (iButton DS1996 и др.), используемых с ПАК «Соболь».
Наличие подтвержденной совместимости (сертификаты, результаты испытаний, письма производителей). |
|
|
| Требования к обновлению и технической поддержке ПО |
В течение 12 месяцев: получение обновлений и новых версий ОС через интернет; техническая поддержка 5/7 в рабочее время по Московскому времени по телефону, электронной почте или через веб-портал производителя; консультирование по эксплуатации; сохранение работоспособности ОС и действия сертификата после обновлений. |
|
|
| Срок действия неисключительного права |
Бессрочно |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.09) Операционные системы общего назначения |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
Показать всё
Скрыть
|