| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение |
2.12.3. Формуляр (паспорт) на средство защиты информации с указанием идентификатора в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 03.04.2018 № 55.
*В описании объекта закупки (техническом задании) используются дополнительные характеристики в связи с тем, что характеристики, указанные в КТРУ, являются недостаточно полными и не позволяют точно определить качественные и функциональные характеристики Услуг, позволяющие конкретно описать объект закупки, исходя из характеристик, которым должны соответствовать Услуги для качественного осуществления деятельности Муниципального заказчика. Перечень дополнительных характеристик, их значения сформированы для обеспечения функционирования государственных информационных систем, информационных систем персональных данных, иных информационных систем, создания системы защиты информации городского Совета депутатов Калининграда в соответствии с требованиями нормативных, распорядительных документов Правительства Российской Федерации, ФСТЭК России.
В описании характеристик Услуги установлены показатели, требования, условные обозначения и терминология, не предусмотренные техническими регламентами, принятыми в соответствие с законодательством РФ о техническом регулировании, документами, разрабатываемыми и применяемыми в национальной системе стандартизации, принятыми в соответствии с законодательством РФ о стандартизации. Их использование обусловлено тем, что данные показатели, требования не описаны в принятых в соответствии с законодательством РФ технических регламентах и ГОСтах. |
|
Значение характеристики не может изменяться участником закупки |
|
2.10. Требования по взаимодействию программного обеспечения, права на которое передаются:
2.10.1. Операционная система должна быть полностью совместима с операционной системой «Astra Linux Special Edition» и офисным пакетом «Р7-Офис.Профессиональный (Десктопная версия)», используемыми Муниципальным заказчиком при осуществлении своей деятельности.
2.10.2. Операционная система должна соответствовать системным требованиям к клиентской части СЭД «Дело», используемой Муниципальным заказчиком при осуществлении своей деятельности. Информация о системных требованиях размещена на официальном сайте производителя во вкладке «Продукты», разделе «СЭД «Дело», подразделе «Дополнительная информация по СЭД «Дело».
2.11. Требования к включенным обновлениям и технической поддержке:
2.11.1. Обновления или техническая поддержка программного обеспечения предоставляется на срок не менее 1 года с даты предоставления Исполнителем неисключительных прав на программное обеспечение.
2.11.2. В состав обновлений или технической поддержки должны входить:
– Предоставление исправлений и обновлений программного обеспечения в течение срока действия технической поддержки
– Консультации по установке, настройке программного обеспечения
– Консультации по обновлению версии программного обеспечения, находящегося в пользовании у Муниципального заказчика
– Доступ к базе знаний, содержащей известные ошибки и типовые решения
– Прием обращений через специализированную форму
2.12. Требования к оказанию услуг
Исполнитель предоставляет Муниципальному заказчику инсталляционный пакет, содержащий:
2.12.1. Лицензионный сертификат или иной документ, подтверждающий факт передачи неисключительных (пользовательских) прав Заказчику в электронном или бумажном виде
2.12.2. Электронную копию экземпляра, содержащую все необходимые дистрибутивы операционной системы, программные средства, средства контроля, необходимые для развертывания операционной системы в физической и виртуальной среде |
|
|
|
2.8.6. Механизмами безопасности операционной системы должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении, используемом Муниципальным заказчиком).
2.8.7. Операционная система должна предоставлять средство настройки профиля системы со следующими возможностями:
- Настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса
- Импорт и экспорт настроек комплекса средств защиты системы |
|
|
|
2.1. Компьютерное программное обеспечение (операционная система), права на которое передаются, должно быть включено в один из следующих реестров:
- единый реестр российских программ для электронных вычислительных машин и баз данных, класс – 02.09 Операционные системы общего назначения (в соответствии с классификатором программ для электронных вычислительных машин и баз данных, утвержденным приказом Минкомсвязи России от 22.09.2020 № 486);
- единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации
2.2. Права на использование компьютерного программного обеспечения (операционная система) предоставляются в виде лицензионного сертификата или иного документа, подтверждающего факт передачи простых (неисключительных) прав
2.3. Срок действия неисключительных (пользовательских) прав – бессрочно
2.4. Назначение программного обеспечения, права на которое передаются: расширение инфраструктуры Муниципального заказчика, обеспечение организации единого обновления и реализации централизованного управления приобретаемой операционной системой с программным обеспечением, используемым Муниципальным заказчиком: операционной системой «Astra Linux Special Edition» и офисным пакетом «Р7-Офис.Профессиональный (Десктопная версия)». |
|
|
|
2.5. Программное обеспечение, права на которое передаются, должно являться безопасным программным обеспечением с соблюдением требований ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения. Общие требования». Соответствие данному требованию подтверждается наличием действующего сертификата соответствия ФСТЭК России на процессы безопасной разработки программного обеспечения по указанному стандарту.
2.6. Требования к программному обеспечению, права на которое передаются, как к средству защиты информации:
- «Требования безопасности информации к операционным системам» (ФСТЭК России, от 19.08.2016 №119);
- «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 08.02.2017);
- «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 02.06.2020 №76) не ниже 4 уровня;
- «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 27.10.2022 №187) не ниже 4 класса защиты;
- «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 04.07.2022 №118) не ниже 4 класса защиты;
2.7. Соответствие требованиям к программному обеспечению как к средству защиты информации, права на которое передаются, подтверждается наличием программного обеспечения в Государственном реестре сертифицированных средств защиты информации Федеральной службы по техническому и экспортному контролю (далее – ФСТЭК) России (https://reestr.fstec.ru/reg3), при этом дата действия сертификата должна превышать дату передачи неисключительных (пользовательских) прав Муниципальному заказчику. |
|
|
|
2.8. Требования к встроенному комплексу средств защиты информации программного обеспечения, права на которое передаются:
2.8.1. В составе операционной системы должно использоваться ядро, прошедшее независимый аудит безопасности и регулярно получающее оперативные исправления выявленных уязвимостей
2.8.2. Операционная система должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих:
- Ограничение прав пользователя на запуск приложений ядром системы
- Ограничение прав пользователя средствами графического интерфейса
- Разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности
2.8.3. В составе операционной системы должны быть графические средства настройки защиты машинных носителей, обеспечивающие:
- Идентификацию устройств и сопоставление пользователя с устройством
- Управление доступом субъектов доступа к устройствам методами дискреционного управления доступом
- Задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устройствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности
- Учет носителей информации и контроль использования интерфейсов ввода и вывода
2.8.4. Операционная система должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022
2.8.5. Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul) |
|
|
|
2.9. Функциональные возможности программного обеспечения, права на которое передаются:
2.9.1. Операционная система должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения
2.9.2. Операционная система должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра для обеспечения полной совместимости с операционной системой «Astra Linux Special Edition», используемой Муниципальным заказчиком.
2.9.3. Операционная система должна обеспечивать функционал в графическом исполнении:
- Наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом проверки зависимости пакетной базы, публикация в сети по протоколам http и ftp, выбор конкретных репозиториев, из которых будет произведено обновление пакетов
- Наличие средств подключения к операционной системе по протоколу RDP с возможностями по умолчанию: вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя, и вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента
2.9.4. Наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы
2.9.5. Наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты)
2.9.6. Наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные) |
|
|
|
2.9.7. Наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий
2.9.8. Наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания автоматизированного рабочего места)
2.9.9. Наличие графических средств настройки потребления электроэнергии (яркость экрана, потухание, выключение монитора, переход в ждущий режим, сон и гибернацию) в случае изменения настроек электропитания (питание от сети, питание от батареи, низкий заряд батареи)
2.9.10. Наличие графических средств настройки одновременной работы нескольких сотрудников на одном персональном компьютере с разделяемыми профилями
2.9.11. Наличие графических средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения диагностических данных о работе системы
2.9.12. Наличие графических средств запуска работы с удалёнными, отдельными и вложенными графическими сессиями
2.9.13. Наличие графических средств запуска приложений с изменением приоритета выполнения с возможностью запуска от имени другого пользователя
2.9.14. Наличие графических средств настройки параметров загрузчика операционной системы (загружаемая операционная система по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации)
2.9.15. Наличие графических средств расчёта контрольных сумм файлов и их сравнения
2.9.16. Наличие графических средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso) |
|
|
|
2.9.17. Наличие графических средств настройки системы, в том числе
- Установки и синхронизация времени
- Управления пользователями
- Просмотра системных журналов
- Настройки и обслуживания принтеров
2.9.18. Наличие графических средств настройки цветового баланса для каждого монитора по отдельности
2.9.19. Наличие графических средств ввода в домен, в том числе с возможностью добавить компьютер в нужное подразделение (OU, Organizational Unit) для клиента корпоративной сети, используемой Муниципальным заказчиком.
2.9.20. Наличие графических инструментов глобального поиска по расположению, содержимому, времени создания или изменения, размеру файла, с отображением результатов поискового запроса в интерактивном окне со следующими возможностями
- Группировки и фильтрации результатов по найденным категориям (файлы, приложения, папки, архивы)
- Отображения свойств найденных файлов (имя, тип, путь, размер)
2.9.21. Наличие графического инструмента для настройки частот процессора
2.9.22. Операционная система должна обеспечивать поддержку файловых систем и сетевых протоколов:
- Ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS
- TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB
- Поддержка стандарта ISO9660
- Наличие средств подключения ресурсов webdav в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы
2.9.23. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а так же иметь возможность возврата к состоянию до начала установки обновлений |
|
|
|
2.9.24. Операционная система должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи
2.9.25. Операционная система должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и программного обеспечения
2.9.26. Операционная система должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины
2.9.27. Дополнительные функциональные компоненты:
- Клиентское программное обеспечение, для осуществления подключения по протоколу RDP
- Агенты служб централизованного управления системой
- Приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования
- Средство просмотра и редактирования файлов .pdf
- Средство для эмуляции запуска исполняемых файлов .exe
- Средство просмотра и редактирования графики и изображений
- Средство оптического распознавания символов |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.01) Средства защиты от несанкционированного доступа к информации |
|
Значение характеристики не может изменяться участником закупки |
|
(02.12) Системы контейнеризации и контейнеры |
|
|
|
(02.04) Средства виртуализации |
|
|
|
(02.09) Операционные системы общего назначения |
|
|
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
