| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Сопровождение и контроль работоспособности системы хранения данных Synology Disk Station |
диагностика состояния системы, в том числе мониторинг доступного объема, состояния дисковых массивов и общей производительности системы;
локализация ошибок (в случае возникновения), устранение последствий сбоя и восстановление компонентов;
настройка прав доступа и политик хранения и восстановления данных;
проверка целостности данных. |
|
|
| Оказание услуг по миграции доменной инфраструктуры Microsoft Windows AD |
подготовка контроллера домена Microsoft Windows AD* и DNS-сервера к миграции в виртуальную инфраструктуру и осуществление миграции с настройкой сетевых интерфейсов, контролем синхронизации и восстановлением функций;
установка, настройка и синхронизация резервного контроллера домена Microsoft Windows AD* на виртуальной машине для обеспечения отказоустойчивости;
консультационное сопровождение по вопросам определения и формализации требований к серверу файлового хранилища и резервирования, в том числе к его производительности, объёму дискового пространства, уровню отказоустойчивости и параметрам безопасности. |
|
|
| Оказание услуг по установке и настройке доменной инфраструктуры ALD Pro |
установка и первичная настройка основного контроллера домена программного комплекса домена ALD Pro* сертифицированной версии (дистрибутив предоставляется Заказчиком), включая:
планирование ресурсов домена,
разработку правил именования домена и объектов,
настройку DNS зон,
планирование отказоустойчивости инфраструктуры;
установка и первичная настройка дополнительных серверных подсистем домена ALD Pro*, включая развёртывание и конфигурирование резервного контроллера домена, сервера аудита и сервера мониторинга с обеспечением интеграции в существующую инфраструктуру домена ALD Pro*;
настройка типовых политик безопасности на контроллере домена ALD Pro*:
парольная политика (требования к сложности и сроку действия),
блокировка экрана по таймауту,
настройка аудита событий безопасности,
конфигурация правил sudo/HBAC,
ограничения использования USBустройств,
определение сетевых параметров доступа,
регламент установки обновлений;
консультационное сопровождение по вопросам развёртывания и администрирования АРМ на базе ОС Astra Linux* в среде домена ALD Pro*: установка ОС, ввод/вывод рабочих станций из домена, настройка плагинов шифрования и ЭЦП, конфигурирование периферийных устройств. |
|
|
| Оказание услуг по развёртыванию и настройке виртуальной инфраструктуры на базе операционной системы «Альт 8 СП»* в редакции «Виртуализация» на четырех аппаратных серверах (серверы и дистрибутивы ОС представляются Заказчиком) |
развёртывание, обновление и конфигурирование актуальной сертифицированной версии ОС на трёх серверах с модулями виртуальной инфраструктуры, настройка сетевых интерфейсов и локальных хранилищ;
развёртывание, обновление и конфигурирование актуальной сертифицированной версии ОС на одном сервере с модулем резервного копирования и хранения виртуальных машин с настройкой расписания автоматического резервирования;
консультационное сопровождение по вопросам создания виртуальных машин (не более 27 шт.) и работы с интерфейсом управления виртуализацией. |
|
|
| Оказание услуг по установке и настройке ПО Dallas Lock* на ОС Astra Linux SE* |
установка сервера управления СЗИ от НСД Dallas Lock ЕЦУ* на ОС Astra Linux*;
настройка и конфигурирование ПО DallasLock ЕЦУ* в соответствии с требованиями проектной и эксплуатационной документации;
проверка выполнения требований по защите информации согласно письмам ФСТЭК России. |
|
|
| Оказание услуг по установке и настройке ПО Kaspersky* в домене ALD Pro |
установка и первичная настройка Kaspersky Security Center Linux* с добавлением тестовых автоматизированных рабочих мест (АРМ);
конфигурирование политики доверия сертификатам домена ALD Pro* в среде Kaspersky Security Center Linux* и политики веб-контроля и межсетевого экрана для исполнения требований по защите информации согласно письмам ФСТЭК России;
обновление программного обеспечения Kaspersky Security Center Linux до актуальной версии (с предоставлением соответствующих сертифицированных дистрибутивов Заказчиком);
подготовка установочных комплектов для обновления программного обеспечения Kaspersky* до актуальных версий: Kaspersky Endpoint Security for Windows 12.12*, Kaspersky Endpoint Security for Linux 12.4* (с предоставлением соответствующих сертифицированных дистрибутивов Заказчиком);
консультационное сопровождение Заказчика по вопросам установки ПО Kaspersky* на АРМ (не более 150 шт.), настройки задач автоматического обновления антивирусных баз и регулярного сканирования системы |
|
|
| Оказание услуг по установке и настройке средства анализа защищённости RedCheck* в домене ALD Pro |
установка программного обеспечения RedCheck* (на основе дистрибутива, предоставленного Заказчиком) на операционной системе Astra Linux*;
миграция действующей лицензии на установленный экземпляр ПО;
конфигурирование параметров сканирования автоматизированных рабочих мест под управлением ОС Astra Linux* в домене ALD Pro*, включая определение целевых объектов, периодичности проверок и форматов отчётов. |
|
|
| Оказание услуг по настройке сетевой инфраструктуры и обеспечению отказоустойчивости ИТ систем |
настройка функционирования DNS серверов, в том числе создание и конфигурирование прямых и обратных зон доменов, зоны веб-сайта и перенаправление запросов;
сегментирование ЛВС, реализация тегирования трафика (VLAN) на сетевых коммутаторах и ПАК ViPNet Coordinator* для разделения серверного сегмента, пользовательского сегмента и сегмента управления ЛВС;
конфигурирование источников бесперебойного питания (ИБП) и гипервизоров виртуальной инфраструктуры для обеспечения плавного завершения работы виртуальных машин при отключении электропитания. |
|
|
| Оказание услуг по обновлению ПО ViPNet 4 до версии 5 (Prime) ViPNet сети 1770 |
обновление ПО ViPNet Администратор 4 (1 шт.) до версии ViPNet Prime с передачей соответствующего дистрибутива*;
обновление ПО ViPNet Client 4 for Windows (22 шт.) до версии ViPNet Client 5 с передачей соответствующего дистрибутива*;
обновление ПО ViPNet Client 4U for Android (3 шт.) до версии ViPNet Client 5 с передачей соответствующего дистрибутива*;
обновление ПО ViPNet Client 4U for Linux (3 шт.) до версии ViPNet Client 5 с передачей соответствующего дистрибутива*;
обновление ПО ПАК ViPNet Coordinator HW1000 версии 4 до версии 5 с передачей соответствующих дистрибутивов (4 шт.)*;
формирование и обоснование потребностей по замене лицензий ПО ViPNet for Windows на ПО ViPNet for Linux*;
контроль выполнения требований проектной и эксплуатационной документации СКЗИ ViPNet*. |
|
|
| Консультационное сопровождение по исполнению требований по защите информации согласно письмам ФСТЭК России |
анализ текущей документации и инфраструктуры на предмет соответствия указаниям ФСТЭК России;
формирование рекомендаций по приведению инфраструктуры в соответствие с требованиями регулирующих органов;
контроль выполнения требований проектной и эксплуатационной документации на всех этапах работ |
|
|
| Дополнительные требования к настройкам средств защиты информации |
Настройка средств криптографической защиты информации ViPNet* должна выполняться в соответствии с эксплуатационной документацией производителя, должна обеспечивать работоспособность необходимых Заказчику сервисов. Перечень сервисов предоставляется Заказчиком дополнительно |
|
|
| Требования к документированию |
По завершении оказания услуг Исполнителем предоставляются:
отчет об оказанных услугах;
схема локальной вычислительной сети и план IP-адресации;
конфигурационные файлы управляемых коммутаторов (4 шт.);
инструкция администратора ALD Pro*;
инструкция администратора ViPNet 5*.
Документация предоставляется на русском языке в электронном виде и на бумажном носителе в 1 экземпляре |
|
|
| Описание локальной вычислительной сети |
Автоматизированных рабочих мест – 150 шт. (функционируют на основе отечественного и зарубежного СПО), возможно изменение количества в пределах 10 шт. в период исполнения контракта).
Серверное и сетевое оборудование, системы хранения данных:
физические серверы – 8 шт.,
виртуальные серверы – 27 шт. (функционируют на основе отечественного СПО),
система хранения данных Synology Disk Station (облачное хранилище на 8 Тб, возможно изменение конфигурации в период исполнения контракта) – 1шт.
управляемые коммутаторы – 4 шт.
Сеть VIPNet 1770*:
ПАК VIPNet Coordinator HW1000* – 4 шт.,
ПО ViPNet Client 4* - до 30 шт., для различных операционных систем.
Кабельная инфраструктура:
структурированные кабельные системы – 5 групп (Ленина 69, Петровского 56, Петровского 6, Петровского 4, Петровского 2),
волокно-оптическая сеть – 4 направления (Петровского 56, Петровского 6, Петровского 4, Петровского 2). |
|
|
| * |
Эквивалент не предусмотрен, в связи с необходимостью обеспечения полной совместимости с оборудованием и программным обеспечением, установленным, настроенным и функционирующим в информационно-телекоммуникационной инфраструктуре Заказчика |
|
|
Зарегистрироваться
Войти
Все сервисы
