| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение |
2.7. ПО является средством защиты информации, соответствующим требованиям руководящих документов:
- требования безопасности информации к операционным системам (приказ ФСТЭК России от 19.08.2016 № 119) не ниже профиля защиты «Профиль защиты операционных систем типа «А» четвертого класса защиты» (ИТ.ОС.А4.ПЗ);
- требования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (Приказ ФСТЭК России от 02.06.2020 № 76) по 4 уровню доверия;
- требования по безопасности информации к средствам виртуализации» (Приказ ФСТЭК России от 27.10.2022 № 187) по 4 классу защиты;
- требования по безопасности информации к средствам контейнеризации (Приказ ФСТЭК России от 04.07.2022. № 118) по 4 классу защиты.
Соответствие подтверждается наличием ПО в Государственном реестре сертифицированных средств защиты информации ФСТЭК России (https://reestr.fstec.ru/reg3), при этом дата действия сертификата должна превышать дату передачи неисключительных (пользовательских) прав Заказчику.
2.8. Назначение ПО: для серверов.
2.9. Функциональные возможности ПО:
2.9.1. Построено на ядре Linux и предназначено для функционирования на процессорах архитектуры x86_64 (64-разрядные процессоры Intel и AMD). |
|
Значение характеристики не может изменяться участником закупки |
|
2. Дополнительные характеристики*
2.1. Код ОКПД2: 58.29.11.000.
2.2. Объем оказываемых услуг: 10 шт.
2.3. Компьютерное программное обеспечение операционная система, права на которое передаются, должно быть включено в один из следующих реестров:
- единый реестр российских программ для электронных вычислительных машин и баз данных, класс – 02.09 Операционные системы общего назначения (в соответствии с классификатором программ для электронных вычислительных машин и баз данных, утвержденным приказом Минкомсвязи России от 22.09.2020 № 486);
- единый реестр программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации.
2.4. Компьютерное программное обеспечение операционная система используется в качестве средства защиты информации на объектах информатизации, обрабатывающих сведения ограниченного доступа следующих категорий: персональные данные (уровень защищенности 2); государственные информационные системы (класс защищенности К2).
2.5. Неисключительные (пользовательские) права на использование компьютерного программного обеспечения операционная система предоставляются в виде лицензионного сертификата или иного документа, подтверждающего факт передачи неисключительных (пользовательских) прав Заказчику.
2.6. Срок действия неисключительных (пользовательских) прав – бессрочно. |
|
|
|
Термины, определения, сокращения
API Application programming interface, интерфейс программирования приложения
Cloud-init Инструмент для настройки облачного сервера
DHCP Dynamic Host Configuration Protocol, протокол динамической настройки узла
Docker-контейнер Запущенный экземпляр Docker-образа
Docker-образ Неизменяемый шаблон для создания контейнера, который содержит код приложения, среду выполнения, системные библиотеки, зависимости, переменные окружения и конфигурационные файлы
ELK Система централизованного сбора системных событий (логов)
LVM Logical Volume Management, управление логическими томами
TLS transport layer security — Протокол защиты транспортного уровня
RPM Red Hat packet manager, менеджер пакетов типа RPM для дистрибутивов Linux
S.M.A.R.T. self-monitoring, analysis and reporting technology, технология самоконтроля, анализа и отчётности
YUM Yellowdog Updater, Modified — открытый консольный менеджер пакетов для дистрибутивов Linux
АРМ Автоматизированное рабочее место
ОС Операционная система
ПК Персональный компьютер
ПО компьютерное программное обеспечение операционная система
ТЦИ Технический центр Интернет (https://tlscc.ru/)
ФСТЭК Федеральная служба по техническому и экспортному контролю
Код КТРУ 58.29.11.000-00000003 |
|
|
|
2.9.30. Наличие выбора при установке ОС графического окружения рабочего стола:
– для использования в качестве настольной системы (настольные ПК);
– для использования на портативных устройствах с сенсорным экраном.
2.9.31. Возможности графического окружения рабочего стола ОС:
– главное меню с функцией поиска приложений
– dock-панель для запуска приложений
– панель уведомлений
– управление расположением панелей рабочего стола
– управление виджетами рабочего стола и панелей
– светлые и темные темы оформления рабочего стола
– настройка нескольких виртуальных рабочих столов
– поддержка жестов для сенсорных экранов
– масштабирование интерфейса в диапазоне 100%, 125%, 150%, 175%, 200%
– ночная цветовая схема с настройкой цветовой температуры и периода использования
– экранный диктор и синтезатор речи;
– высококонтрастные темы оформления рабочего стола;
– экранная клавиатура и экранная лупа.
2.9.32. Наличие поддержки технологий для доменных пользователей:
– аутентификация доменного пользователя с помощью токена;
– блокировка сеанса доменного пользователя при извлечении токена;
– аутентификация и авторизация по сертификатам открытых ключей (стандарт 802.1x). |
|
|
|
2.9.2. Наличие инструмента с графическим интерфейсом, выполняющего проверку системы на соответствие мерам защиты информации, определенным в приказе ФСТЭК России от 11.04.2025 № 117, мерам защиты информации, определенным в приказе ФСТЭК России от 18.02.2013. № 21.
2.9.3. Наличие инструмента (с графическим интерфейсом), выполняющего проверку системы на соответствие методическому документу ФСТЭК России «Рекомендации по безопасной настройке операционных систем Linux» от 25.12.2022 и настройку системы в соответствии с данными рекомендациями.
2.9.4. Наличие инструмента, выполняющего проверку системы на наличие уязвимостей программного обеспечения по базе данных уязвимостей, формируемой разработчиком ОС. База данных уязвимостей должна актуализироваться вместе с выпуском обновлений безопасности разработчиком ОС.
2.9.5. Наличие RPM-пакетной базы и YUM-совместимого пакетного менеджера для обеспечения возможности миграции с минимизацией изменений в существующей инфраструктуре.
2.9.6. Наличие инструмента для управления установкой и обновлением пакетов, позволяющего:
– создавать базу метаданных RPM в виде xml разметки;
– устанавливать фильтры по вхождению пакетов при формировании репозитория;
– включать в репозиторий пакеты из заранее сформированного списка. |
|
|
|
2.10. Требования к технической поддержке
2.10.1. Техническая поддержка ПО должна входить в стоимость объекта закупки, предоставляться сроком на 1 год с даты предоставления Исполнителем неисключительных прав на ПО.
2.10.2. Техническая поддержка предоставляется в рабочие дни с 9:00 до 18:00 по калининградскому времени.
2.10.3. В состав технической поддержки должны входить:
– предоставление исправлений и обновлений ПО в течение срока действия технической поддержки;
– консультации по установке, настройке ПО;
– консультации по обновлению версии ПО, находящегося в эксплуатации у Заказчика;
– доступ к базе знаний, содержащей известные ошибки и типовые решения;
– прием обращений через специализированную форму на сайте.
2.11. Требования к оказанию услуг
Исполнитель предоставляет Заказчику инсталляционный пакет, содержащий:
– лицензионный сертификат или иной документ, подтверждающий факт передачи неисключительных (пользовательских) прав Заказчику в электронном или бумажном виде;
– материальный носитель, содержащий все необходимые дистрибутивы ОС, программные средства, средства контроля, необходимые для развертывания ОС в физической и виртуальной среде;
– бумажные копии сертификатов ФСТЭК на средство защиты информации;
– бумажный формуляр (паспорт) на средство защиты информации с указанием идентификатора в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 03.04.2018 № 55. |
|
|
|
*В описании объекта закупки (техническом задании) используются дополнительные характеристики в связи с тем, что характеристики, указанные в КТРУ, являются недостаточно полными и не позволяют точно определить качественные и функциональные характеристики услуг, позволяющие конкретно описать объект закупки, исходя из характеристик, которым должны соответствовать услуги для качественного осуществления деятельности Заказчика.
Перечень дополнительных характеристик, их значения сформированы для обеспечения функционирования муниципальных, государственных информационных систем, информационных систем персональных данных, иных информационных систем, создания системы защиты информации администрации городского округа «Город Калининград» в соответствии с требованиями нормативных, распорядительных документов Правительства Российской Федерации, ФСТЭК России, проектами систем защиты муниципальных информационных систем, проектом системы защиты информационно-телекоммуникационной инфраструктуры Центра обработки данных администрации городского округа «Город Калининград». |
|
|
|
2.9.22. Наличие библиотеки ImageMagick версии 7 или новее для возможности функционирования актуальной версии ПО 1С-Предприятие, использующей библиотеку ImageMagick, имеющейся у Заказчика.
2.9.23. Наличие системы мониторинга со следующим функционалом:
– наличие веб-интерфейса;
– интеграция с системой управления базами данных, указанной в п. 2.9.21 настоящего описания объекта закупки (технического задания);
– наличие дискового режима;
– асинхронный сбор данных;
– централизованное управление таймаутами сбора данных.
2.9.24. Наличие интерпретатора языка программирования PHP версии 8 или новее (для возможности функционирования актуальной версии системы управления сайтом 1С-Битрикс, использующей язык программирования PHP, имеющейся у Заказчика).
2.9.25. Наличие DHCP-сервера со следующим функционалом:
– модульная архитектура;
– хранение информации в базе данных;
– изменение конфигурации без необходимости остановки служб;
– наличие API.
2.9.26. Наличие реестра базовых Docker-образов ОС для обеспечения возможности построения микросервисной инфраструктуры. Реестр Docker-образов должен размещаться на собственном интернет-ресурсе разработчика ОС.
2.9.27. Наличие оркестрации контейнеров Kubernetes.
2.9.28. Наличие набора Docker-образов ОС для развертывания кластера Kubernetes в локальной сети без доступа к сети Интернет.
2.9.29. Наличие системы управления Docker-контейнерами с графическим интерфейсом со следующим функционалом:
- добавление собственных реестров docker-образов;
- поддержка SSL сертификатов для безопасного соединения;
- аутентификация в системе управления docker-образами и разграничение прав пользователя и администратора;
- управление контейнерами: создание, развертывание, удаление, приостановка, активация и перезагрузка контейнеров; |
|
|
|
2.9.18. Наличие ELK со следующим функционалом:
– прием необработанных данных (лог-сообщений) от агентов системы;
– обработка данных по заданным фильтрам в режиме реального времени;
– веб-интерфейс для возможности анализа и визуализации данных;
– полнотекстовый поиск по данным в режиме реального времени;
– масштабируемость, отказоустойчивость.
2.9.19. Наличие агента централизованного сбора лог-информации, обеспечивающего чтение лог-файлов и передачу лог-сообщений на сервер системы централизованного управления конфигурациями информационной инфраструктуры.
2.9.20. Наличие системы управления жизненным циклом ОС для выполнения следующих задач:
– управление обновлениями программного обеспечения;
– контроль версий ОС;
– проверка экземпляров ОС на наличие уязвимостей;
– управление и мониторинг конфигураций хостов;
– создание и управление локальными репозиториями, синхронизация репозиториев.
Весь функционал, указанный в настоящем пункте, должен реализовываться одной единственной программой как в графическом, так и в консольном интерфейсе.
2.9.21. Наличие в составе ОС CУБД PostgreSQL версии 16 или новее для возможности функционирования актуальной клиент-серверной версии ПО 1С-Предприятие, использующей CУБД PostgreSQL для размещения данных, имеющейся у Заказчика), со следующим функционалом:
– управление резервным копированием и восстановлением кластеров баз данных, с возможностью создания инкрементных резервных копий;
– мониторинг производительности в реальном времени, с функциями отслеживания активности процессов, диагностики и анализа использования ресурсов;
– ведение журнала аудита сеанса;
– ведение журнала аудита объекта;
– планирование заданий для баз данных, с возможностью управления извне, через агента;
– поддержка географических объектов. |
|
|
|
2.9.7. Версия ядра Linux в составе ОС: не ниже 6.12.
2.9.8. Наличие инструмента (с графическим интерфейсом) для настройки используемых версий ядра Linux, обеспечивающий возможность установки доступных обновлений, удаления старых версий ядер, изменения порядка загрузки ядер.
2.9.9. Возможность автоматического конфигурирования ОС при установке в среде виртуализации (средствами cloud-init).
2.9.10. Наличие предустановленного TLS-сертификата удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls).
2.9.11. Наличие предустановленного TLS-сертификата удостоверяющего центра ТЦИ (https://tlscc.ru/).
2.9.12. Возможность использовать «Реестр адресно-номерных ресурсов (РАНР) российского сегмента интернета» (https://w.ranr.noc.gov.ru/) в качестве сервиса для проверки доменов по умолчанию.
2.9.13. Наличие инструмента (с графическим и консольным интерфейсом) для обновления системы между мажорными версиями ОС без переустановки, со следующими возможностями:
– обновление пакетной базы ОС (включая ядро) для приведения в соответствие с новой мажорной версией ОС;
– использование локальных репозиториев для обновления системы;
– выбор каталога файловой системы для загрузки пакетов, необходимых для обновления;
– проверка достаточности свободного места в системе для загрузки пакетов необходимых для обновления;
– формирование журнала обновления;
– возврат к старой версии ОС, в случае возникновения ошибок в процессе обновления;
Весь функционал, указанный в настоящем пункте, должен реализовываться одной единственной программой как в графическом, так и в консольном интерфейсе. |
|
|
|
2.9.14. Наличие инструмента (с графическим интерфейсом), обеспечивающего обезличенный сбор информации об ошибках и инцидентах, появившихся при эксплуатации ОС, с сохранением в виде архива следующих данных:
– время события запуска и остановки ПК;
– информационные сообщения и ошибки системы во время загрузки и во время работы;
– статусы системных сервисов и список запущенных процессов;
– журналы событий работы системных сервисов и процессов;
– информация о домене Windows, если ПК введен в домен;
– информация об аппаратном обеспечении ПК и подключенных периферийных устройствах;
– информация о сетевых настройках ПК;
– список ПО установленного из репозитория и список стороннего ПО;
– история событий установки и обновления ПО;
– конфигурационные файлы загружаемых модулей во время запуска ОС;
– конфигурационные файлы настройки системных сервисов;
– общая информация о дисковой подсистеме, информация об LVM и S.M.A.R.T.
Весь функционал, указанный в настоящем пункте, должен реализовываться одной единственной программой как в графическом, так и в консольном интерфейсе.
2.9.15. Наличие сервера каталогов со следующим функционалом:
– настройка доверительных отношений с Active Directory,
– централизованное хранение учётных записей пользователей;
– централизованное управление авторизацией пользователей;
– использование протокола Kerberos;
– поддержка межсайтовой репликации, работающей в двунаправленном режиме;
– двунаправленная репликация групповых политик;
– автоматическая регистрация в DNS сервере домена новых узлов сети;
– поддержка групповых политик, в том числе для централизованной установки ПО на ОС Microsoft Windows;
– поддержка расширений групповой политики. |
|
|
|
2.9.16. Наличие почтового сервера со следующим функционалом:
– управление через веб-интерфейс;
– работа с календарями, задачами и адресной книгой;
– возможность интеграции с контроллерами домена на базе Microsoft ActiveDirectory, Samba DC, имеющимися у Заказчика.
2.9.17. Наличие сервера системы централизованного управления конфигурациями информационной инфраструктуры со следующим функционалом:
– веб-интерфейс, ролевой доступ, авторизация под доменными учетными записями;
– интеграция системы с доменом под управлением Microsoft ActiveDirectory, Samba DC, имеющимися у Заказчика;
– управление учетными записями пользователей, компьютеров, группами и подразделениями в домене;
– возможность централизованно распространять сценарии на подразделения, группы, компьютеры и пользователей домена;
– возможность исключения из области распространения отдельных групп, компьютеров и пользователей;
– возможность создания собственных сценариев для централизованного управления;
– запись всех событий в системе, наличие подробного журнала заданий;
– доступ к управляемым АРМ по ssh-ключам, подключение к графическому рабочему столу управляемых АРМ;
– наличие клиента для АРМ с возможностью его централизованной установки средствами сервера системы;
– наличие сценариев управления, выполняющих следующие задачи:
– установка и удаление программ, обновление системы, настройка используемых репозиториев;
– удаление временных системных и пользовательских файлов;
– подключение принтера, прокси-сервера, сетевого каталога;
– добавление ярлыков на рабочий стол пользователя;
– выполнение заданных администратором Bash-скриптов;
– задание продолжительности времени до блокировки сессии;
– ограничение доступа к консоли;
– ограничение на запуск программ пользователем;
– задание сложности паролей;
– ограничение доступа к съемным накопителям информации. |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.12) Системы контейнеризации и контейнеры |
|
Участник закупки указывает в заявке все значения характеристики |
|
(02.09) Операционные системы общего назначения |
|
|
|
(02.04) Средства виртуализации |
|
|
|
(03.01) Средства защиты от несанкционированного доступа к информации |
|
|
| Способ предоставления |
Экземпляр на материальном носителе |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
