| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами |
|
|
| Функциональные возможности |
– шифрование трафика с использованием алгоритмов ГОСТ 34.12-2018, ГОСТ 34.13-2018 (длина ключей 256 бит);
– создание защищенных каналов (туннелей) посредством шифрования трафика защищаемого узла и передачи этого трафика на другие VPN-шлюзы или защищенные клиенты;
– обработка IP-трафика на прикладном уровне (по протоколам FTP, DNS, H.323, SCCP, SIP);
– аутентификация пользователя;
– многофакторная аутентификацию;
– контроль целостности своих компонентов и среды функционирования;
– регистрация событий;
– стирание пароля и ключевой информации при их удалении из памяти;
– фильтрация трафика на уровне сети VPN по идентификаторам сетевых узлов и их ролям;
– фильтрация трафика на транспортном уровне по протоколам TCP, UDP и ICMP;
– фильтрация трафика по времени обработки пакетов;
– поддержка работы USB-токенов: JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta PKI/Flash, JaCarta PKI/ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, JaCarta PRO, Рутокен ЭЦП, Рутокен ЭЦП 2.0, Рутокен ЭЦП 3.0, Рутокен PKI, Рутокен Lite.
– блокировка всего открытого IP-трафика устройства при включённом VPN-соединении, кроме открытого трафика, необходимого для работы ОС и криптоклиента;
– работа в командной строке. |
|
|
| Поддерживаемые операционные системы |
– Astra Linux Special Edition 1.7 (РУСБ.10015-01);
– Astra Linux Special Edition 1.8 (РУСБ.10015-01);
– Astra Linux Special Edition РУСБ.10015-10;
– Astra Linux Special Edition РУСБ.10015-16 (исп.1);
– Astra Linux Special Edition РУСБ.10015-17;
– РЕД ОС 7.3;
– РЕД ОС 8. |
|
|
| Срок действия неисключительного права на использование средства криптографической защиты |
1,00 |
|
|
| Предоставление дистрибутива программного обеспечения на материальном носителе |
да |
|
|
| Предоставление сертификата активации сервиса совместной расширенной технической поддержки на срок 1 год |
да |
|
|
| Комплектация установочного комплекта средства криптографической защиты информации |
– CD в конверте с записанными сертифицированными приложениями;
– формуляр на средство криптографической защиты информации;
– заверенная копия сертификата ФСБ России. |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Вид лицензии |
Простая (неисключительная) |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.01) Средства защиты от несанкционированного доступа к информации |
|
|
| Функциональные возможности |
– контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты;
– разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера;
– разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам;
– уничтожение (затирание) содержимого файлов при их удалении;
– очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств);
– создание замкнутой программной среды для пользователей;
– межсетевое экранирование сетевого трафика;
– обнаружение и предотвращение вторжений;
– антивирусная защита от вредоносного программного обеспечения;
– регистрация событий безопасности в журналах;
– контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети;
– проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. |
|
|
| Поддерживаемые операционные системы |
– Astra Linux Special Edition 1.7 (РУСБ.10015-01);
– Astra Linux Special Edition 1.8 (РУСБ.10015-01);
– Astra Linux Special Edition РУСБ.10015-10;
– Astra Linux Special Edition РУСБ.10015-16 (исп.1);
– Astra Linux Special Edition РУСБ.10015-17;
– РЕД ОС 7.3;
– РЕД ОС 8; |
|
|
| Поддерживаемые файловые системы |
ext2;
ext3;
ext4 |
|
|
| Требования по сертификации |
СЗИ должно соответствовать требованиям руководящих документов:
– «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности,
– «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты;
– «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016);
– «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014);
– «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014);
– «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия.
СЗИ должно допускать использование в следующих информационных системах:
– автоматизированные системы - до класса 1Г (включительно);
– государственные информационные системы – до 1 класса защищенности (включительно);
– информационные системы персональных данных – до 1 уровня защищенности (включительно);
– автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно). |
|
|
| Функционал защиты от сетевых вторжений |
– Должна обеспечиваться защита от сетевых вторжений с помощью сигнатурных и эвристических механизмов. Защита должна выполняться в режиме реального времени.
– Должна быть возможность блокировки вредоносных сетевых адресов (IP, URL) с использованием баз индикаторов компрометации.
– Сигнатурные механизмы должны обеспечивать проверку трафика на наличие заданных конструкций как для входящего, так и для исходящего сетевого трафика. При обнаружении признаков атаки должна быть возможность заблокировать прохождение подозрительного трафика.
– Возможность настройки необходимости блокировки.
– Распознание и фиксация тип атак: сканирование портов; пакетной фрагментации; подделка ARP; SYN-флуд; DNS-флуд; UDP-флуд; ICMP-флуд;IPSec-флуд; Teardrop-атак; атаки, направленные на отказ в обслуживании (DoS); распределенные атаки, направленные на отказ в обслуживании (DDoS).
– Доступность временного запрета на прием сетевых пакетов с IP-адреса атакующего компьютера при обнаружении признаков атаки эвристическими методами.
– Обеспечение проверки на вторжение.
- Полнотекстовый анализ журналов защищаемого компьютера в режиме реального времени.
- Обеспечение обновления правил для сигнатурного анализа трафика, индикаторов компрометации, контроля безопасной конфигурации, проверок на руткиты.
- Обеспечение возможности обновления пакетов правил, в том числе с доступом к серверу обновлений через прокси-сервер.
- Реализация возможность обновления пакетов правил с локального сервера обновлений, без доступа к глобальному серверу обновлений. |
|
|
| Функционал антивирусной защиты |
– Обеспечение автоматической проверки наличия вредоносных программ по типовым сигнатурам и с помощью эвристического анализа.
– Обеспечение сканирование локальных дисков, подключаемых дисков, съемных носителей, в том числе по команде и по расписанию.
– Обеспечение возможности управлять расписанием запуска антивирусных проверок с возможностью выбора запуска в заданный день недели и время еженедельно, после старта антивируса или событию успешного обновления баз.
– Поддержка профилями сканирования настройки параметров названия и описания, уровеня эвристического анализа, проверки или пропуска архивов, пропуска файлов больше заданного размера, проверки файлов только с заданным перечнем расширений, действий с обнаруженными вредоносными объектами, объектов сканирования, включая возможность указать проверку исполняемых процессов в оперативной памяти, проверку загрузочных секторов, проверку локальных, съемных и сетевых дисков и перечень проверяемых директорий.
– Удаление вредоносного программного обеспечения и его блокировка (перемещение в карантин).
– Восстановление файлов из карантина по команде администратора.
– Поддержка списки директорий, исключаемых из проверки.
– Возможность обновления баз данных признаков компьютерных вирусов (антивирусных баз), в том числе с доступом к серверу обновлений через прокси-сервер.
– Возможность обновления антивирусных баз с локального сервера обновлений, без доступа к глобальному серверу обновлений.
– Возможность настройки максимального времени сканирования файлов, параметров сканирования архивов, списка игнорируемых расширений. |
|
|
| Срок действия неисключительного права на использование программного обеспечения |
1,00 |
|
|
| Комплектация модулей программного обеспечения |
модуль защиты от несанкционированного доступа;
модуль контроля устройств;
модуль защиты диска и шифрования контейнеров;
модуль персонального межсетевого экрана; модуль антивируса (обнаружения вторжений). |
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
