| Объект закупки |
Кол-во |
Ед. изм. |
Цена |
Сумма |
Доля |
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Наименование и версия программного обеспечения |
Расширение лицензии на программное обеспечение VMManager 6, НЦСВ.10001-01 (ФСТЭК) на 1 физический сервер до 2 сокетов и Лицензия на операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры х86-64, уровень защищенности «Усиленный» («Воронеж») |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.04) Средства виртуализации |
|
|
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Наименование и версия программного обеспечения |
Лицензия на Программный комплекс «ALD Pro» РДЦП.10101-02 (ФСТЭК) на 1 контроллер домена, на 8 управляемых устройств и операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры x86-64 РУСБ.10015-01 (ФСТЭК) для 8 серверов |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.06) Серверное и связующее программное обеспечение |
|
|
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Наименование и версия программного обеспечения |
Лицензия на операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры х86-64, уровень защищенности «Усиленный» («Воронеж»), РУСБ.10015-01 (ФСТЭК), способ передачи BOX, для 1 виртуального сервера |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.09) Операционные системы общего назначения |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Сертификат ФСТЭК России (копия) на программное обеспечение |
Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, не ниже 4 уровня доверия, а также должна быть внесена в Государственный реестр сертифицированных средств защиты информации ФСТЭК России |
|
|
| Количество одновременных сессий |
≥ 5,00 |
|
|
| Количество пользователей и количество ресурсов программного обеспечения |
Не ограничено |
|
|
| Поддержка в качестве каталогов пользователей и администраторов программного обеспечения ALD Pro |
Наличие |
|
|
| Поддержка в качестве платформы для развертывания программного обеспечения |
Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 |
|
|
| Функциональность программного обеспечения (часть 1) |
1. Подключение пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс.
2. Предоставление единой точки доступа администрирующему персоналу.
3. Поддержка работы с внутренними пользователями и администраторами системы.
4. Поддержка следующих видов аутентификации пользователей и администраторов:
- по паролю в каталоге ALD Pro;
- по SSH-ключу при подключениях по SSH.
5. Предоставление инструментов доступа, поддерживающие следующие сценарии:
- личный кабинет пользователя, в котором перечислены все выданные пользователю права доступа, а именно на какой ресурс и под какой учетной записью разрешен доступ;
- подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения;
- подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений);
- подключение к информационному ресурсу, который не был предварительно заведен в систему.
6. Двухфакторная аутентификация администраторов перед предоставлением доступа к консоли управления, двухфакторная аутентификация пользователей перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу.
7. Поддержка встроенной двухфакторной аутентификации:
- в качестве первого фактора должен использоваться пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога ALD Pro;
- вторым фактором должен выступать одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя.
8. Поддержка включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности.
9. Поддержка кэширования второго фактора при переходе авторизованного пользователя между элементами системы.
10. Поддержка механизма автоматической блокировки пользователя при неверном вводе OTP |
|
|
| Функциональность программного обеспечения (часть 2) |
11. Поддержка получения доступа на целевые ресурсы по следующим протоколам доступа:
- SSH – для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix;
- HTTP(s) – для целевых веб-приложений (например, для конфигурирования сетевого оборудования);
- SCP, SFTP – протоколы, используемые для безопасной передачи файлов данных между хостами;
- Postgres – для целевых СУБД PostgreSQL.
12. Поддержка создания групп пользователей и выдача разрешений на подключение к ресурсам группе пользователей.
13. Поддержка создания политики для одной или нескольких групп пользователей.
14. Поддержка создания групп пользователей на основе групп пользователей из LDAP каталогов ALD Pro.
15. В SSH сессиях должна быть возможность выполнения команд с повышением привилегий до root, список команд должен быть настраиваемым.
16. Должна быть реализована возможность получения секретов учетных записей из PAM сторонними приложениями.
17. Поддержка в качестве хранилища базы данных под управлением СУБД (Объект закупки № 6).
18. Поддержка ручного добавления привилегированных учетных записей.
19. Хранение истории паролей учетных записей и предоставление возможности восстановления пароля из истории.
20. Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователями.
21. Ручная блокировка пользователя администратором.
22. Ручное добавление ресурсов.
23. Импорт списка ресурсов из следующих источников:
- CSV-файл;
- ALD Pro.
24. Поддержка группировки ресурсов в подразделения (контейнеры), разделение между администраторами прав на управление контейнерами.
25. Поддержка реализации двух режимов блокировки передаваемых команд:
- запрещено всё, что явно не разрешено;
- разрешено всё, что явно не запрещено.
26. Поддержка реакции, в случае обнаружения блокируемой команды:
- блокировка команды;
- принудительное завершение сессии.
27. Поддержка WEB-интерфейс администрирования, доступного с любого ПК в сети организации |
|
|
| Функциональность программного обеспечения (часть 3) |
28. Поддержка следующих уровней доступа (ролей) к функциям системы по умолчанию:
- администратор - имеет полный доступ на изменения всех настроек;
- пользователь - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы;
- аудитор - имеет права на просмотр всех настроек, журнала и архива сеансов доступа.
29. Поддержка возможности создания новых ролей с произвольным набором прав доступа к функциям.
30. Поддержка возможности администратору просматривать активные сеансы доступа (сессии) в режиме реального времени.
31. Поддержка прекращения сеанса доступа администратором.
32. Журналирование действий администраторов и пользователей: 32.1. Фиксация всех изменений настроек и разрешений, производимых администраторами с указанием:
- даты и времени внесения изменений;
- кода события;
- имени администратора;
- компонента программного обеспечения, настройки которого были изменены;
- параметров, которые были изменены.
32.2. Фиксация всех фактов получения привилегированного доступа пользователем с указанием:
- даты и времени запроса доступа;
- имени пользователя;
- имени целевого ресурса;
- имени привилегированной учетной записи;
- использованного протокола доступа;
- продолжительность сессии;
- причины подключения.
33. Предоставление средства просмотра журнала событий.
34. Поддержка отправки любого типа событий журнала на email ответственных администраторов.
35. Поддержка отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog.
36. Поддержка отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog |
|
|
| Функциональность программного обеспечения (часть 4) |
37. Система должна соответствовать следующим требованиям безопасности:
- шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит;
- использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных;
- для SSH сессий должны поддерживаться следующие алгоритмы
MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com.
Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com;
- подключение по SSH должно быть защищено от атак типа MITM и от подделки конечного ресурса с помощью проверки отпечатков ключей SSH-сервера.
38. При развертывании системы в виде docker контейнеров их запуск должен выполняться в режиме non-root и read-only.
39. Поддержка отказоустойчивой конфигурации:
- Active-active;
- Active-passive |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.12) Средства управления доступом к информационным ресурсам |
|
|
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.12) Средства управления доступом к информационным ресурсам |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Сертификат (копия) на программное обеспечение |
Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, по 4 уровню доверия |
|
|
| Интеграция со службой каталогов |
ALD Pro |
|
|
| Поддержка систем виртуализации |
VMManager |
|
|
| Функциональность программного обеспечения (часть 1) |
1. Поддержка процессорной архитектуры x86-64 и/или arm64.
2. Поддержка работы не менее чем на 8 (восьми) ядрах процессора.
3. Поддерживаемые символьные кодировки UTF8, WIN1251.
4. Поддерживаемый стандарт SQL от ISO/IEC 9075:2008.
5. Возможность фонового конвертирования данных в различных кодировках.
6. Поддержка функций.
7. Поддержка триггеров.
8. Поддержка представлений.
9. Поддержка курсоров.
10. Поддержка целостности данных на уровне схемы – внешние ключи (foreign keys), ограничения (constraints).
11. Поддержка пользовательских типов данных.
12. Поддержка внутреннего хранения больших типов данных (таких как BLOB/CLOB).
13. Поддержка механизмов прямой и обратной сортировки.
14. Поддержка механизмов обработки данных в формате XML.
15. Поддержка JSON, JSONB.
16. Наличие технологий вертикального масштабирования, например, секционирования.
17. Поддержка технологий секционирования таблиц (разделение таблиц на части, возможность работать как с частью таблицы, так и с таблицей как единое целое).
18. Поддержка технологий расширенного индексирования (поддержка частичных и функциональных индексов, инвертированные индексы, индексирование XML, JSON и т.д.).
19. Поддержка индексов типа «битовая карта» или аналогичных механизмов для эффективной обработки данных с низкой кардинальностью.
20. Поддержка неблокируемых операций с индексами (создание/удаление индексов без существенного влияния на другие протекающие с данной таблицей операции).
21. Возможность в режиме реального времени проверять грамматическую структуру SQL-запроса на наличие возможных угроз в зависимости от результатов этой проверки с помощью встроенного искусственного интеллекта (Машинного обучения).
22. Наличие возможности обезличивания данных (маскирование данных), в том числе динамическое, статическое, маскирование резервной копии базы данных.
23. Поддержка технологий фонового резервного копирования (возможность создания консистентной резервной копии без остановки функционирования основой базы данных) |
|
|
| Функциональность программного обеспечения (часть 2) |
24. Наличие возможности проведения параллельного резервного копирования/восстановления (создание резервной копии и восстановление с неё в несколько потоков для снижения времени операций).
25 Поддержка технологии инкрементального резервного копирования (создание резервной копии части базы данных, изменившейся с момента создания предыдущей резервной копии).
26. Поддержка восстановления на точку во времени (поддержка в системе управления базами данных технологии восстановления на произвольно выбранную точку во времени вне зависимости от момента создания резервной копии).
27. Поддержка шифрования при передаче данных по сети, включая защиту консольных подключений, защиту передачи данных между инсталляциями системы управления базами данных, а также между системой управления базами данных и приложениями.
28. Наличие механизма, позволяющего восстанавливать испорченные (битые) блоки данных в базе данных с резервного сервера.
29. Поддерживаемая гранулярность экспорта/импорта (при выполнении экспорта/импорта существует возможность экспортировать/импортировать как всю БД, так и отдельные схемы, таблицы, данные, метаданные).
30. Поддержка ведения журналов транзакций.
31. Поддержка синхронной и асинхронной репликации данных между несколькими базами данных одного и того же типа.
32. Поддержка шифрования паролей учетных записей.
33. Высокогранулярный контроль доступа к объектам базы данных (например - вплоть до поля в таблице или видимость сроки по условию на поле).
34. Поддержка детального аудита действий пользователей (включая администраторов).
35. Возможность управления конфигурациями базы данных из пользовательского интерфейса, с возможностью их применения.
36. Наличие логирования всех пользовательских действий, произведенных из пользовательского интерфейса управления системы управления базами данных, с возможностью просмотра истории.
37. Наличие ведение истории обслуживания и изменения параметров экземпляра системы управления базами данных |
|
|
| Функциональность программного обеспечения (часть 3) |
38. В стандартную поставку включены расширения (или аналоги) pg_cron, pg_wait_sampling, pg_stat_statements, amcheck, postgis, timescale, pg_partman, orafce.
39. Требования к защите информации от несанкционированного доступа:
- идентификация и проверка подлинности (аутентификация) субъектов при доступе к программному обеспечению;
- контроль количества неуспешных попыток аутентификации;
- регистрация удачных попыток подключения к системе управления базами данных;
- регистрация неудачных попыток подключения к системе управления базами данных;
- регистрация действий с учетными записями (событий блокировки и разблокировки учетных записей пользователей общесистемного программного обеспечения, добавление/удаление учетных записей, изменение полномочий);
- управление локальными учетными записями пользователей системы управления базами данных (создание, изменение, сброс пароля, блокировка \ разблокировка, удаление);
- реализация общепринятых методов разграничения доступа (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа;
- разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной систем;
- назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;
- наличие системы контроля целостности конфигураций;
- наличие возможности сокрытия данных и хеширования паролей при хранении;
- наличие возможности сокрытия данных таблиц на уровне столбцов (шифрование данных);
- наличие функционала парольных политик, возможности установить минимальную длину пароля, минимальный и максимальный срок жизни пароля, требования к сложности (алфавиту) пароля, запрет на установку ранее использованных паролей.
40. Поддержка механизмов двунаправленной логической репликации (копирования) данных между двумя серверами базы данных |
|
|
| Функциональность программного обеспечения (часть 4) |
41. Наличие механизма сжатия данных в Append-Only таблицах с возможностью выбора степени компрессии |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.07) Средства управления базами данных |
|
|
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.07) Средства управления базами данных |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
|
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Количество поддерживаемых компьютеров |
≥ 305,00 |
|
|
| Поддержка операционных систем |
Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 |
|
|
| Функциональность программного обеспечения |
1. Система лицензирования не должна иметь привязку к используемому на защищаемых объектах аппаратному обеспечению. Система должна позволять перенос лицензий с одних защищаемых объектов на иные без необходимости перепривязки или получения дополнительных лицензий.
2. Программное обеспечение должно включать:
- программные средства защиты рабочих станций;
- программные средства централизованного управления, мониторинга и обновления;
- обновляемые базы данных сигнатур вредоносных программ всех типов и атак.
3. Требования к системе управления антивирусной защитой:
- система управления должна быть построена по клиент-серверной архитектуре с возможностью построения иерархической системы серверов – с возможностью использования в системе антивирусного управления как главных, так и подчиненных серверов;
- система управления должна быть реализована на основе Web-интерфейса, поддерживающего Web-браузеры, используемые как в корпоративной сети, так и Web-браузеры, используемые на устройствах и компьютерах, имеющих доступ к сервисам управления антивирусной защитой извне корпоративной сети;
- система должна включать поддержку кластерного протокола, с помощью которого координируются действия над агентами защиты с разных антивирусных серверов;
- система управления должна включать систему управления лицензиями, позволяющую распределять между серверами в рамках иерархической сети необходимое количество лицензий |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.06) Средства антивирусной защиты |
|
|
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Количество поддерживаемых серверов |
? 25 |
|
|
| Поддержка операционных систем |
Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 |
|
|
| Функциональность программного обеспечения |
1. Система лицензирования не должна иметь привязку к используемому на защищаемых объектах аппаратному обеспечению. Система должна позволять перенос лицензий с одних защищаемых объектов на иные без необходимости перепривязки или получения дополнительных лицензий.
2. Программное обеспечение должно включать:
- программные средства защиты серверов;
- программные средства централизованного управления, мониторинга и обновления;
- обновляемые базы данных сигнатур вредоносных программ всех типов и атак.
3. Требования к системе управления антивирусной защитой:
- система управления должна быть построена по клиент-серверной архитектуре с возможностью построения иерархической системы серверов – с возможностью использования в системе антивирусного управления как главных, так и подчиненных серверов;
- система управления должна быть реализована на основе Web-интерфейса, поддерживающего Web-браузеры, используемые как в корпоративной сети, так и Web-браузеры, используемые на устройствах и компьютерах, имеющих доступ к сервисам управления антивирусной защитой извне корпоративной сети;
- система должна включать поддержку кластерного протокола, с помощью которого координируются действия над агентами защиты с разных антивирусных серверов;
- система управления должна включать систему управления лицензиями, позволяющую распределять между серверами в рамках иерархической сети необходимое количество лицензий |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.06) Средства антивирусной защиты |
|
|
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Сертификат (копия) на программное обеспечение |
Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, не ниже 4 уровня доверия |
|
|
| Поддержка операционных систем |
Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 |
|
|
| Поддержка доменной аутентификации для служб каталогов |
ALD Pro |
|
|
| Поддержка системы виртуализации |
VMManager |
|
|
| Функциональность программного обеспечения (часть 1) |
1. Поддержка аппаратных серверов платформы для централизованного управления серверной виртуализацией VMManager.
2. Поддержка управления программным обеспечением с помощью:
- графического интерфейса;
- утилит командной строки.
3. Поддержка централизованного управления и планирования работы с помощью централизованного расписания резервного копирования.
4. Поддержка разграничения доступа для нескольких администраторов единой системы резервного копирования.
5 Поддержка приоритизаций заданий резервного копирования.
6. Поддержка разрешения, запрета централизованного восстановления, а также возможность запрета восстановления, инициации резервного копирования со стороны клиента.
7. Поддержка выполнения групповых операций для нескольких клиентов одновременно.
8. Поддержка установки минимального обязательного периода хранения любых резервных копий
9. Поддержка архивации и архивного хранения файлов с возможностью использования того же клиентского программного обеспечения, что и для резервного копирования, и передача их на долговременное хранение.
10. Поддержка временной приостановки и продолжения работы задач резервного копирования.
11. Ведение журнала аутентификации пользователей.
12. Защита от случайного удаления резервных копий из хранилища.
13. Возможность использования предварительно настроенного аварийного локального хранилища резервных копий в случае отсутствия места в основном хранилище.
14. Возможность экспорта и импорта резервных копий между независимыми инсталляциями.
15. Возможность выполнения pre- и post- скриптов в процессе создания резервной копии и в процессе восстановления резервной копии.
16. Возможность частичного восстановления данных из резервных копий (отдельные файлы).
17. Возможность настройки пропускной способности при выполнении резервного копирования и восстановления на клиенте с возможностью задания временных промежутков действия ограничения (расписания) |
|
|
| Функциональность программного обеспечения (часть 2) |
18. Передачу событий информационной безопасности в системы сбора, анализа и обработки событий информационной безопасности в реальном времени (SIEM).
19. Безопасное получение административных логинов и паролей к защищаемым системам из централизованного хранилища секретов.
программное обеспечение должна поддерживать одновременную установку всех компонентов на один физический или виртуальный сервер при выполнении консолидированных аппаратных требований, предъявляемых компонентами к серверу, на который производится установка.
20. Основной сервер должен отвечать следующим требованиям:
- поддержка работы в режиме высокой доступности;
- возможность использования дополнительного резервного сервера;
- создание резервного сервера управления механизмов и переключения функционала должны обеспечиваться средствами текущего программного обеспечения без использования стороннего программного обеспечения.
21. Сервер на котором подключены устройства хранения резервных копий (медиа-сервер) должны отвечать следующим требованиям:
- поддерживать хранение резервных копий в: блочных устройствах, файловых системах, системах хранения;
- поддержка добавления в серверную группировку неограниченного количества дополнительных медиа-серверов для последующего масштабирования и возможности распределения потоков данных;
- возможность автоматического удаления устаревших резервных копий, возможность автоматического перемещения резервных копий на другие устройства хранения в зависимости от срока хранения, возможность автоматической репликации резервных копий при их создании;
- возможность автоматической проверки резервных копий для контроля их целостности;
- дедупликация резервных копий должна осуществляться как на блочные устройства, так и на файловые системы;
- автоматическая балансировка задач резервного копирования между пулами и медиа-серверами резервного копирования по заданным параметрам;
- автоматическая балансировка задач резервного копирования между медиа-серверами в динамической группе пулов |
|
|
| Функциональность программного обеспечения (часть 3) |
22. Агент должен отвечать следующим требованиям:
22.1. Резервное копирование операционной системы Astra Linux Special Edition версий 1.7, 1.8, в том числе обеспечивать резервное копирование без нарушения мандатных атрибутов.
22.2. Возможность электронной подписи создаваемой резервной копии для последующего подтверждения её подлинности.
22.3 Возможность защитного преобразования резервных копий с использованием алгоритма ГОСТ Р 34.12-2015 |
|
|
| Функциональность программного обеспечения (часть 4) |
22.4. Резервное копирования СУБД PostgreSQL версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней:
- поддержка непрерывного резервного копирования с периодическим резервным копированием архивных WAL файлов;
- поддержка выполнения резервного копирования СУБД в кластерной среде, с возможностью создания резервной копии как с мастера, синхронной реплики, асинхронной реплики, а также иметь возможность автоопределения мастера и реплик кластера с автоматическим переключением между ними;
- поддержка выполнения потабличного резервного копирования и восстановления СУБД, как в обычном режиме, так и в кластерном;
- поддержка режимов PTRACK, PAGE и DELTA;
- поддержка механизмов инкрементального резервного копирования с опцией wal_summary;
- поддержка создания резервных копий баз данных с применением механизма моментальных снимков LVM;
- поддержка создания резервных копий баз данных с применением механизма моментальных снимков dattobd (Datto Block Driver);
- поддержка создания резервных копий баз данных с применением механизма аппаратных моментальных снимков СХД TATLIN.UNIFIED;
- поддержка резервного копирования баз данных с включенной логической репликацией, параметр wal_level = logical;
- поддержка возможности восстановления на точку во времени (Point-in-Time Recovery);
- поддержка автоматического переключения на полный тип резервного копирования в случае ошибки выполнения инкрементального резервного копирования;
- поддержка возможности сжатия базы данных и WAL файлов при резервном копировании в блочные пулы;
- поддержка восстановления данных из резервной копии без использования промежуточного хранилища;
- поддержка автоматического изменения версии в существующих правилах стратегии при обновлении версии СУБД;
- поддержка восстановления данных из резервной копии без использования промежуточного хранилища |
|
|
| Функциональность программного обеспечения (часть 5) |
22.5. Поддержка резервного копирования СУБД Postgres Pro Standart и Enterprise версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней:
- поддержка полного, инкрементального и дифференциального резервного копирования;
- поддержка непрерывного архивирования WAL файлов;
- поддержка полного восстановления баз данных;
- поддержка выполнения резервного копирования и восстановления баз данных в S3-хранилище без передачи данных через сервера СРК;
- поддержка работы через утилиту pg_probackup.
23. Обеспечивать полное, инкрементальное и дифференциальное резервное копирование файловых систем:
- ext2, ext3, ext4;
- Xfs;
- lvm2;
- ZFS;
- Btrfs.
24. Обеспечивать резервное копирование томов LVM.
25. Иметь возможность создания консистентных резервных копий файловых систем с использованием моментальных снимков LVM и dattobd (Datto Block Driver) |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.13) Средства резервного копирования |
|
|
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Сертификат (копия) на программное обеспечение |
Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, не ниже 4 уровня доверия |
|
|
| Поддержка операционных систем |
Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 |
|
|
| Поддержка доменной аутентификации для служб каталогов |
ALD Pro |
|
|
| Поддержка системы виртуализации |
VMManager |
|
|
| Функциональность программного обеспечения (часть 1) |
1. Поддержка аппаратных серверов платформы для централизованного управления серверной виртуализацией VMManager.
2. Поддержка управления программным обеспечением с помощью:
- графического интерфейса;
- утилит командной строки.
3. Поддержка централизованного управления и планирования работы с помощью централизованного расписания резервного копирования.
4. Поддержка разграничения доступа для нескольких администраторов единой системы резервного копирования.
5 Поддержка приоритизаций заданий резервного копирования.
6. Поддержка разрешения, запрета централизованного восстановления, а также возможность запрета восстановления, инициации резервного копирования со стороны клиента.
7. Поддержка выполнения групповых операций для нескольких клиентов одновременно.
8. Поддержка установки минимального обязательного периода хранения любых резервных копий
9. Поддержка архивации и архивного хранения файлов с возможностью использования того же клиентского программного обеспечения, что и для резервного копирования, и передача их на долговременное хранение.
10. Поддержка временной приостановки и продолжения работы задач резервного копирования.
11. Ведение журнала аутентификации пользователей.
12. Защита от случайного удаления резервных копий из хранилища.
13. Возможность использования предварительно настроенного аварийного локального хранилища резервных копий в случае отсутствия места в основном хранилище.
14. Возможность экспорта и импорта резервных копий между независимыми инсталляциями.
15. Возможность выполнения pre- и post- скриптов в процессе создания резервной копии и в процессе восстановления резервной копии.
16. Возможность частичного восстановления данных из резервных копий (отдельные файлы).
17. Возможность настройки пропускной способности при выполнении резервного копирования и восстановления на клиенте с возможностью задания временных промежутков действия ограничения (расписания) |
|
|
| Функциональность программного обеспечения (часть 2) |
18. Передачу событий информационной безопасности в системы сбора, анализа и обработки событий информационной безопасности в реальном времени (SIEM).
19. Безопасное получение административных логинов и паролей к защищаемым системам из централизованного хранилища секретов.
программное обеспечение должна поддерживать одновременную установку всех компонентов на один физический или виртуальный сервер при выполнении консолидированных аппаратных требований, предъявляемых компонентами к серверу, на который производится установка.
20. Основной сервер должен отвечать следующим требованиям:
- поддержка работы в режиме высокой доступности;
- возможность использования дополнительного резервного сервера;
- создание резервного сервера управления механизмов и переключения функционала должны обеспечиваться средствами текущего программного обеспечения без использования стороннего программного обеспечения.
21. Сервер на котором подключены устройства хранения резервных копий (медиа-сервер) должны отвечать следующим требованиям:
- поддерживать хранение резервных копий в: блочных устройствах, файловых системах, системах хранения;
- поддержка добавления в серверную группировку неограниченного количества дополнительных медиа-серверов для последующего масштабирования и возможности распределения потоков данных;
- возможность автоматического удаления устаревших резервных копий, возможность автоматического перемещения резервных копий на другие устройства хранения в зависимости от срока хранения, возможность автоматической репликации резервных копий при их создании;
- возможность автоматической проверки резервных копий для контроля их целостности;
- дедупликация резервных копий должна осуществляться как на блочные устройства, так и на файловые системы;
- автоматическая балансировка задач резервного копирования между пулами и медиа-серверами резервного копирования по заданным параметрам;
- автоматическая балансировка задач резервного копирования между медиа-серверами в динамической группе пулов |
|
|
| Функциональность программного обеспечения (часть 3) |
22. Агент должен отвечать следующим требованиям:
22.1. Резервное копирование операционной системы Astra Linux Special Edition версий 1.7, 1.8, в том числе обеспечивать резервное копирование без нарушения мандатных атрибутов.
22.2. Возможность электронной подписи создаваемой резервной копии для последующего подтверждения её подлинности.
22.3 Возможность защитного преобразования резервных копий с использованием алгоритма ГОСТ Р 34.12-2015. |
|
|
| Функциональность программного обеспечения (часть 4) |
22.4. Резервное копирования СУБД PostgreSQL версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней:
- поддержка непрерывного резервного копирования с периодическим резервным копированием архивных WAL файлов;
- поддержка выполнения резервного копирования СУБД в кластерной среде, с возможностью создания резервной копии как с мастера, синхронной реплики, асинхронной реплики, а также иметь возможность автоопределения мастера и реплик кластера с автоматическим переключением между ними;
- поддержка выполнения потабличного резервного копирования и восстановления СУБД, как в обычном режиме, так и в кластерном;
- поддержка режимов PTRACK, PAGE и DELTA;
- поддержка механизмов инкрементального резервного копирования с опцией wal_summary;
- поддержка создания резервных копий баз данных с применением механизма моментальных снимков LVM;
- поддержка создания резервных копий баз данных с применением механизма моментальных снимков dattobd (Datto Block Driver);
- поддержка создания резервных копий баз данных с применением механизма аппаратных моментальных снимков СХД TATLIN.UNIFIED;
- поддержка резервного копирования баз данных с включенной логической репликацией, параметр wal_level = logical;
- поддержка возможности восстановления на точку во времени (Point-in-Time Recovery);
- поддержка автоматического переключения на полный тип резервного копирования в случае ошибки выполнения инкрементального резервного копирования;
- поддержка возможности сжатия базы данных и WAL файлов при резервном копировании в блочные пулы;
- поддержка восстановления данных из резервной копии без использования промежуточного хранилища;
- поддержка автоматического изменения версии в существующих правилах стратегии при обновлении версии СУБД;
- поддержка восстановления данных из резервной копии без использования промежуточного хранилища. |
|
|
| Функциональность программного обеспечения (часть 5) |
22.5. Поддержка резервного копирования СУБД Postgres Pro Standart и Enterprise версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней:
- поддержка полного, инкрементального и дифференциального резервного копирования;
- поддержка непрерывного архивирования WAL файлов;
- поддержка полного восстановления баз данных;
- поддержка выполнения резервного копирования и восстановления баз данных в S3-хранилище без передачи данных через сервера СРК;
- поддержка работы через утилиту pg_probackup.
23. Обеспечивать полное, инкрементальное и дифференциальное резервное копирование файловых систем:
- ext2, ext3, ext4;
- Xfs;
- lvm2;
- ZFS;
- Btrfs.
24. Обеспечивать резервное копирование томов LVM.
25. Иметь возможность создания консистентных резервных копий файловых систем с использованием моментальных снимков LVM и dattobd (Datto Block Driver).
26. Поддержка безагентного резервного копирования среды виртуализации VMManager. |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.13) Средства резервного копирования |
|
|
| Способ предоставления |
Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет |
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
