| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Срок действия прав - бессрочно |
наличие |
|
|
| Неограниченное количество пользователей |
наличие |
|
|
| Контроль доступа пользователей в сеть Интернет и фильтрации трафика сети Интернет |
наличие |
|
|
| Анализ трафика сети Интернет по категориям сайтов, URL-адресам и контенту данных |
наличие |
|
|
| Мониторинг действий, совершаемых пользователями при работе с сетью Интернет, а также формирование отчетности |
наличие |
|
|
| Возможность обновлять списки с помощью оффлайн обновлений |
наличие |
|
|
| Защита объектов сетевой инфраструктуры заказчика от DoS атак |
наличие |
|
|
| Возможность встраивания в сетевую инфраструктуру заказчика по протоколу WCCP |
наличие |
|
|
| Защита объектов сетевой инфраструктуры с помощью системы обнаружения вторжений (СОВ) |
наличие |
|
|
| Контроль передаваемого трафика через межсетевой экран (МСЭ) с помощью определения приложений L7 |
наличие |
|
|
| Функционал настройки средств фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение |
наличие |
|
|
| Возможность применения правил МСЭ к фрагментированным, нефрагментированным и любым другим пакетам |
наличие |
|
|
| События об успешной загрузке системы в журнале событий |
наличие |
|
|
| Журналирование изменения времени в консоли администрирования |
наличие |
|
|
| Необходимо наличие оповещений по SNMP при срабатывании запрещающих правил межсетевого экрана |
наличие |
|
|
| Блокировка всего трафика при инцидентах, таких как нарушение функционирования системы. В случае если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован |
наличие |
|
|
| Возможность запрашивать ввод пароля на разблокировку в случае несанкционированного доступа к изменениям правил МСЭ, изменениям правил оповещения, сетевым интерфейсам, добавлению учетной записи нового администратора, экспорту логов системы |
наличие |
|
|
| Возможность удаленного подключения технической поддержки в случае полного падения системы |
наличие |
|
|
| Фильтрация входящего и исходящего Интернет-трафика должна осуществляться с одновременным обеспечением проверки на наличие вредоносного программного обеспечения |
наличие |
|
|
| Средства, реализующие функционал мониторинга работоспособности и формирования отчетности, должны предоставлять функционал автоматизированного получения данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет |
наличие |
|
|
| Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Работа в качестве непрозрачного и прозрачного сервера-Интернет и обеспечивать кэширование HTTP, HTTPS; • Поддержка аутентификации пользователей с внешними серверами Radius, Kerberos, NTLM, локальной базой учетных записей; • Поддержка идентификации пользователей с помощью протокола Radius accounting; • Поддержка идентификации пользователей по IP/MAC-адресам, идентификаторам VLAN |
наличие |
|
|
| Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Обеспечение разделения прав при доступе к сети Интернет на основе доменных и локальных групп и поддержка управления разрешениями; • Обеспечение категорирования ресурсов сети Интернет и фильтрации доступа пользователей на основе данных категорий; • Предоставление возможности переопределения категории сайтов; • Обеспечение фильтрации доступа пользователей к ресурсам сети Интернет на основе контентной фильтрации; • Поддержка и автоматическое обновление базы данных ресурсов сети Интернет и присвоенных им категорий; • Поддержка и автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»; • Обеспечение фильтрации передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3; • Предоставление функционала гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов, отдельных ресурсов (в том числе ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента; • Предоставление интегрированных механизмом оповещения и уведомления администраторов и пользователей о событиях; • Предоставление клиента для авторизации на АРМ пользователей; • Предоставление возможности применения фильтрации на основе информации о реферере; • Предоставление возможности применения правил в указанные временные интервалы. |
наличие |
|
|
| Возможность реализации в соответствии с методом обеспечения высокой доступности, гарантируя минимальное время простоя, и полного решения возложенных задач при выходе из строя одного из компонентов |
наличие |
|
|
| Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных с глубиной хранения не менее 12 месяцев |
наличие |
|
|
| Возможность масштабирования. Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет должно осуществляться путем подключения дополнительных программно-аппаратных компонентов |
наличие |
|
|
| При наличии дополнительных узлов программное обеспечение должно позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей |
наличие |
|
|
| Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на программное обеспечение |
наличие |
|
|
| Предоставление инструментов диагностирования состояния собственных компонентов |
наличие |
|
|
| Предусмотрена ролевая модель разграничения доступа. Роли должны иметь ограничения по доступу к Программному обеспечению на уровне интерфейсов, функционала, отчетов и производственных объектов |
наличие |
|
|
| Обеспечение и контроль доступа пользователей в сеть Интернет с фильтрацией входящего и исходящего Интернет-трафика по протоколам HTTP/HTTPS |
наличие |
|
|
| Управление доступом к сайтам сети Интернет на основе «чёрных» и «белых» списков, составленных с использованием категоризации сайтов. Функционал настройки фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться производителем средств контроля доступа в сеть Интернет. Для Администраторов программного обеспечения должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путём внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями) |
наличие |
|
|
| Управление доступом в сеть Интернет программ и сетевых служб путём разрешения и назначения портов |
наличие |
|
|
| Отключение функционала контроля доступа в сеть Интернет и фильтрации трафика сети Интернет для конкретных пользователей/IP-адресов |
наличие |
|
|
| Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) |
наличие |
|
|
| Предоставление интерфейса гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента |
наличие |
|
|
| Настраиваемые оповещения администраторов о событиях в работе средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет |
наличие |
|
|
| Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем web-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления). |
наличие |
|
|
| Протоколирование действий пользователей и администраторов |
наличие |
|
|
| Возможность, в режиме on-line, отслеживания текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии |
наличие |
|
|
| Определение геолокации на основе IP-адреса домена |
наличие |
|
|
| Формирование отчетности с функционалом: • объявления пользовательских (новых) полей; • формирования запросов с использованием перекрестных запросов. |
наличие |
|
|
| Формирование отчетности с предоставлением функционала: • Задания фильтров по всем (любым) полям, поддерживаемым средствами мониторинга функционирования и формирования отчетности; • Формирования запросов к базе данных; • Задания формата отчетов. |
наличие |
|
|
| Отправка отчетов по расписанию и по запросу администраторов |
наличие |
|
|
| Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов |
наличие |
|
|
| Автоматическое или ручное обновление компонентов с сайта производителя |
наличие |
|
|
| Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели |
наличие |
|
|
| Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 |
наличие |
|
|
| Разграничение полномочий доступа для работы и доступа пользователей в сеть Интернет должно быть реализовано на ролевой основе с использованием групп существующих доменов FreeIPA |
наличие |
|
|
| Программный интерфейс компонентов, включая средства управления, а также формы оповещений и уведомлений администраторов и пользователей сети Интернет должен полностью поддерживать русский язык, используя кодировку текста UTF-8 |
наличие |
|
|
| Наличие web-интерфейса для доступа к компонентам узла фильтрации Интернет-трафика, включая средства управления, полностью поддерживающего русский язык, используя кодировку текста UTF-8 |
наличие |
|
|
| Входящие в состав Программного обеспечения программные компоненты должны быть российского производства. |
наличие |
|
|
| Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия |
наличие |
|
|
| Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ |
наличие |
|
|
Зарегистрироваться
Войти
Все сервисы
