| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Комплект должен содержать |
Неисключительное право на программное обеспечение средство защиты информации от несанкционированного доступа с модулями защиты от НСД, контроля устройств, защиты диска и шифрования контейнеров, персонального межсетевого экрана, антивируса, обнаружения вторжений, на срок не менее 1 года. |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами |
|
Значение характеристики не может изменяться участником закупки |
|
(03.03) Межсетевые экраны |
|
|
|
(03.01) Средства защиты от несанкционированного доступа к информации |
|
|
|
(03.07) Средства выявления и предотвращения целевых атак |
|
|
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Требования к сертификации и применению в информационных системах |
СЗИ должно соответствовать требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(В четвертого класса защиты. ИТ.МЭ.В4.ПЗ), Требования к САВЗ, Профиль защиты САВЗ(А четвертого класса защиты. ИТ.САВЗ.А4.ПЗ), Профиль защиты САВЗ(Б четвертого класса защиты. ИТ.САВЗ.Б4.ПЗ), Профиль защиты САВЗ(В четвертого класса защиты. ИТ.САВЗ.В4.ПЗ), Профиль защиты САВЗ(Г четвертого класса защиты. ИТ.САВЗ.Г4.ПЗ), Требования к СКН, Профиль защиты СКН(контроля подключения съемных машинных носителей информации четвертого класса защиты. ИТ.СКН.П4.ПЗ), Требования к СОВ, Профили защиты СОВ(узла четвертого класса защиты. ИТ.СОВ.У4.ПЗ), ЗБ, РД СВТ(5). |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |
| СЗИ должно допускать использование в информационных системах |
1. автоматизированные системы - до класса 1Г (включительно);
2. государственные информационные системы – до 1 класса защищенности (включительно);
3. информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно);
4. автоматизированные системы управления производственными и технологическими процессами до 1 класса защищенности (включительно). |
|
Значение характеристики не может изменяться участником закупки |
| СЗИ должно поддерживать защиту систем терминального доступа, допуск применение для защиты не только физических компьютеров, но и виртуальных машин |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Требования к операционной платформе и аппаратной части |
СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы):
- Windows 11;
- Windows 10;
- Windows Server 2025;
- Windows Server 2022;
- Windows Server 2019;
- Windows Server 2016.
Должна быть возможность установки СЗИ по произвольному пути.
СЗИ должно поддерживать работу и обеспечивать защиту в системах терминального доступа, построенных на базе терминальных служб сетевых ОС MS Windows или ПО Citrix.
СЗИ должно поддерживать работу на виртуальных машинах, функционирующих в системах виртуализации, построенных на базе гипервизоров VMware ESX(i) и Microsoft Hyper-V.
СЗИ должно поддерживать работу с технологией Personal vDisk Citrix XenDesktop.
СЗИ с централизованным управлением должно функционировать совместно с Microsoft Active Directory.
СЗИ должно обладать возможностью работы на однопроцессорных и многопроцессорных ЭВМ.
СЗИ не должно требовать при развертывании модификации топологии локальной вычислительной сети.
СЗИ должно иметь в составе дистрибутива драйвера для поддержки аппаратных идентификаторов.
В инфраструктуре должно быть в наличии устройство, считывающее DVD (для чтения установочного диска – хотя бы на одном компьютере в информационной системе). |
|
Значение характеристики не может изменяться участником закупки |
| Средство защиты информации от несанкционированного доступа (далее – НСД) должно осуществлять |
1. защиту серверов и рабочих станций от НСД;
2. контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты;
3. разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации;
4. разграничение доступа пользователей к информации;
5. контроль утечек информации;
6. антивирусную защиту от вредоносного программного обеспечения;
7. обнаружение и предотвращение вторжений;
8. аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети;
9. фильтрацию сетевых пакетов;
10. защиту установленных сетевых соединений;
11. шифрование данных, хранящихся в криптоконтейнерах;
12. регистрацию событий безопасности и аудит;
13. паспортизацию используемого программного обеспечения. |
|
Значение характеристики не может изменяться участником закупки |
| Показатели защищенности от несанкционированного доступа к информации'' (Гостехкомиссия России, 1992) |
Не ниже 5 класса защищенности |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Профили антивирусного сканирования должны поддерживать настройку параметров |
Название и описание; уровень эвристического анализа; проверка или пропуск архивов; пропуск файлов больше заданного размера; проверка файлов только с заданным перечнем расширений; действия с обнаруженными вредоносными объектами – лечение, удаление, помещение в карантин; объекты сканирования, включая возможность указать проверку исполняемых процессов в оперативной памяти, проверку загрузочных секторов, проверку локальных, съемных и сетевых дисков и перечень проверяемых директорий. |
|
Значение характеристики не может изменяться участником закупки |
| Требования к функциональности СЗИ |
Защита сетевого взаимодействия и фильтрация трафика:
1. Должны быть механизмы аутентификации входящих и исходящих запросов методами, устойчивыми к пассивному и/или активному прослушиванию сети.
2. Должны удостоверяться субъекты доступа (пользователи и компьютеры) и защищаемые объекты (компьютеры).
3. Механизмы должны быть защищены от прослушивания, попыток подбора и перехвата паролей, подмены защищаемых объектов, подмены MAC- и IP-адресов.
4. Должны быть предусмотрены механизмы защиты установленных сетевых соединений между субъектами доступа (пользователями и компьютерами) и защищаемыми объектами (серверами и информационными системами) на основе открытых стандартов протоколов семейства IPsec, которые позволяют контролировать аутентичность и целостность передаваемых данных.
5. Должна быть предусмотрена настройка режима защиты сетевого взаимодействия, при этом должны быть предусмотрены следующие режимы защиты:
- соединение без защиты;
- маркируется каждый пакет;
- подписывается заголовок каждого пакета;
- подписывается каждый пакет целиком.
6. Должна быть возможность ограничивать сетевые соединения по правилам фильтрации:
- на уровне отдельных протоколов из стека TCP/IP;
- на уровне параметров протоколов стека TCP/IP;
- на уровне параметров служебных протоколов стека TCP/IP;
- на уровне периодов времени;
- на уровне пользователей или групп пользователей;
- на уровне параметров прикладных протоколов;
- на уровне исполняемого файла/процесса;
- на уровне сетевого адаптера.
7. Должна быть возможность осуществлять фильтрацию команд, параметров и последовательностей команд, а также обеспечивать блокировку мобильного кода.
8. Должна быть возможность маркировки сетевого трафика метками конфиденциальности.
9. Должен быть предусмотрен выбор действий для определения реакции системы на срабатывание правил фильтрации:
- регистрация информации в журнале;
- звуковая сигнализация;
- запуск программы или сценария. |
|
Участник закупки указывает в заявке все значения характеристики |
|
Должны контролироваться следующие устройства: последовательные и параллельные порты; локальные устройства; сменные, физические и оптические диски; программно-реализованные диски;USB-устройства;PCMCIA-устройства;IEEE1394 (FireWire)-устройства; устройства, подключаемые по шине Secure Digital. |
|
|
|
Полномочное (мандатное) управление доступом: возможность заведения в системе не менее 10 уровней конфиденциальности; возможность выбора уровня конфиденциальности сессии для пользователя; возможность назначения мандатных меток файлам, каталогам, внешним устройствам, принтерам, сетевым интерфейсам; возможность изменения количества мандатных меток в системе и их названий; контроль потоков конфиденциальной информации в системе; возможность контроля потоков информации в системах терминального доступа при передаче информации между клиентом и сервером по протоколу RDP. |
|
|
|
Контроль входа пользователей в систему и работа пользователей в системе:
Проверка пароля пользователя при входе в систему; поддержка аппаратных средств аутентификации; идентификаторы iButton (типы DS1992 — DS1996); USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Rutoken S, Rutoken ЭЦП, Rutoken ЭЦП 2.0, Rutoken ЭЦП Touch, Rutoken ЭЦП PKI, Rutoken ЭЦП Flash 2.0, Rutoken ЭЦП Bluetooth, Rutoken Lite, ESMART Token, ESMART Token ГОСТ, ESMART Token D; смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Rutoken ЭЦП, Rutoken ЭЦП 2.0, Rutoken Lite, ESMART Token, ESMART Token ГОСТ, ESMART Token D, с любыми совместимыми USB-считывателями; возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; возможность использования персональных идентификаторов для входа в систему и разблокировки в системах терминального доступа и инфраструктуре виртуальных рабочих станций (VDI); однократное указание учетных данных пользователей при доступе к терминальному серверу и инфраструктуре виртуальных рабочих станций (VDI); возможность блокирования входа в систему локальных пользователей, операций вторичного входа в систему в процессе работы пользователей, сеанса работы пользователя по истечении интервала неактивности; возможность управления политикой сложности паролей; поддержка возможности входа в систему по сертификатам; возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; возможность оповещения пользователя о последнем успешном входе в систему; возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты информации. |
|
|
|
Избирательное (дискреционное) управление доступом: возможность назначения прав доступа на файлы, каталоги, принтеры, устройства; возможность наследования прав доступа для файлов, каталогов и устройств;
возможность установки индивидуального аудита доступа для объектов, указания учетных записей пользователей или групп, чей доступ подвергается аудиту. |
|
|
|
Контроль вывода конфиденциальных данных на печать: возможность ограничить перечень мандатных меток информации для печати на заданном принтере; теневое копирование информации, выводимой на печать: должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search.автоматическая маркировка документов, выводимых на печать; управление грифами (видом маркировки) при печати конфиденциальных и секретных документов. При этом должна быть возможность задать: отдельный вид грифа для каждой мандатной метки; отдельный вид маркировки для первой страницы документа; отдельный вид маркировки для последней страницы документа; вид маркировки для оборота последнего листа; поддержка функции печати в файл; поддержка управления запретом перенаправления принтеров в терминальных (RDP) сессиях. |
|
|
|
1. В инфраструктуре виртуальных рабочих станций (VDI) должны контролироваться устройства, подключаемые к виртуальным рабочим станциям с рабочего места пользователя.
2. При терминальном подключении (RDP) должна быть возможность управления запретом подключения устройств, COM- и LPT-портов, локальных дисков и PnP-устройств.
3. Контроль сетевых интерфейсов:
а. Должна быть возможность включения/выключения явно заданного сетевого интерфейса или интерфейса, определяемого типом – Ethernet, WiFi, IrDA, Bluetooth, FireWire (IEEE1394).
б. Должна быть возможность управления сетевыми интерфейсами в зависимости от уровня сессии пользователя.
в. Создание для пользователей ограниченной замкнутой среды программного обеспечения компьютера. При этом должны контролироваться исполняемые файлы (EXE-модули), файлы загружаемых библиотек (DLL-модули), запуск скриптов по технологии Active Scripts.
г. Список модулей, разрешенных для запуска, должен строиться:
- с помощью явного указания модулей;
- по информации об установленных на компьютере программах;
- по зависимостям исполняемых модулей;
- по ярлыкам в главном меню;
- по событиям журнала безопасности. |
|
|
|
Контроль целостности файлов, каталогов, элементов системного реестра:
- Должна быть возможность проведения контроля целостности в процессе загрузки ОС, в фоновом режиме при работе пользователя.
- Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов.
- Должна быть возможность восстановления исходного состояния контролируемого объекта.
- Должна быть возможность контроля исполняемых файлов по встроенной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП.
- При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ.
- Изоляция программных модулей и контроль доступа к буферу обмена и операциям перетаскивания (drag-and-drop) для изолированных модулей.
- Автоматическое затирание удаляемой информации на локальных и сменных дисках компьютера при удалении пользователем конфиденциальной информации с возможностью настройки количества проходов затирания информации.
- Автоматическое затирание оперативной памяти компьютера с возможностью настройки количества проходов затирания информации.
- Затирание информации на локальных и сменных дисках по команде пользователя.
- Возможность настройки количества проходов затирания информации отдельно для локальных дисков, съемных носителей, оперативной памяти.
- Затирание данных и имен файлов, каталогов при удалении информации.
- Возможность добавления объектов файловой системы в исключения подсистемы затирания данных.
- Возможность управления запретом передачи буфера обмена в терминальную (RDP) сессию. |
|
|
|
Шифрование контейнеров:
- Должна обеспечиваться возможность создания зашифрованных контейнеров (криптоконтейнеров) с возможностью подключения их к системе как виртуальных дисков.
- Вся информация, размещаемая в контейнере, должна шифроваться по алгоритму ГОСТ 34.13-2018.
- Ключевая информация для обеспечения шифрования и расшифровки данных в криптоконтейнерах должна размещаться в аппаратных идентификаторах или на съемном USB-носителе.
- Должна быть возможность выбора размера криптоконтейнера при его создании.
- Должна поддерживаться возможность автоматического и ручного подключения криптоконтейнера по команде пользователя.
- Доступ к криптоконтейнерам должен регулироваться дискреционными правилами разграничения доступа. |
|
|
|
1. Должна быть возможность задать настройки контроля на уровне шины, класса устройства, модели устройства, экземпляра устройства.
2. Должен осуществляться контроль неизменности аппаратной конфигурации компьютера с возможностью блокировки при нарушении аппаратной конфигурации.
3. Должна быть возможность присвоить устройствам хранения информации мандатную метку. Если метка устройства не соответствует сессии пользователя – работа с устройством хранения должна блокироваться.
4. Должна быть возможность группового добавления устройств в подсистему контроля устройств без подключения устройства к компьютеру.
5. Должен осуществляться контроль вывода информации на внешние устройства хранения с возможностью теневого копирования отчуждаемой информации:
а. должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий;
б. должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search. |
|
|
| Обнаружение и предотвращение вторжений: |
1. Должна обеспечиваться защита от вторжений с помощью сигнатурных и эвристических механизмов.
2. Должна быть возможность блокировки вредоносных сетевых адресов (IP, URL).
3. Сигнатурные механизмы должны обеспечивать проверку HTTP-трафика на наличие заданных конструкций как для входящего, так и для исходящего сетевого трафика. При обнаружении признаков атаки прохождение подозрительных сетевых пакетов должно быть заблокировано.
4. Эвристические механизмы должны распознавать и фиксировать следующие типы атак:
5. сканирование портов;
6. подделка ARP (ARP-spoofing);
7. SYN-флуд;
8. атаки, направленные на отказ в обслуживании (DoS);
9. распределенные атаки, направленные на отказ в обслуживании (DDoS).
10. При обнаружении признаков атаки эвристическими методами должен осуществляться временный запрет на прием сетевых пакетов с IP-адреса атакующего компьютера.
11. Должны обеспечиваться обнаружение и блокировка аномальных сетевых пакетов. |
|
Значение характеристики не может изменяться участником закупки |
| Антивирусная защита |
Обеспечение автоматической проверки наличия вредоносных программ по типовым сигнатурам и с помощью эвристического анализа; сканирование локальных дисков, подключаемых дисков, отчуждаемых носителей, в том числе по команде и по расписанию; наличие возможности указать расписание запуска антивирусных проверок с возможностью выбора ежечасного запуска, запуска в заданное время ежедневно, запуска в заданный день недели и время еженедельно или по событиям запуска СЗИ и событию успешного обновления баз; Профили антивирусного сканирования; обеспечение удаления вредоносного программного обеспечения и его блокировка (перемещение в карантин);обеспечение восстановления файлов из карантина по команде администратора; поддержание списка файлов и директорий, исключаемых из проверки (белый список); возможность обновления баз данных признаков компьютерных вирусов (антивирусных баз), в том числе с доступом к серверу обновлений через прокси-сервер; контроль целостности антивирусных баз и защита от их подмены при загрузке с сервера обновлений; возможность развертывания зеркала сервера обновлений в локальной сети; возможность обновления антивирусных баз со съемных носителей и по локальной сети, без доступа к серверу обновлений; Функциональный контроль ключевых компонентов системы; Регистрация событий безопасности в журнале; возможность формирования отчетов по результатам аудита; возможность поиска и фильтрации при работе с данными аудита. |
|
Значение характеристики не может изменяться участником закупки |
| Требования к централизованному управлению в доменной сети |
СЗИ должно предоставлять следующие возможности по управлению системой: Отображение структуры доменов, организационных подразделений, серверов безопасности и защищаемых компьютеров; Динамическое отображение состояния каждого защищаемого компьютера с учетом критичности состояния с точки зрения системы защиты; Отображение тревог, происходящих на защищаемых компьютерах, возможность задать признак того, что тревога обработана администратором безопасности; Разделение тревог по уровням критичности события и важности отдельных защищаемых компьютеров; настройка отображения диаграмм (детализации, цветовой гаммы), добавления, удаления, перемещения диаграмм на панели мониторинга; Выполнение оперативных команд для немедленного реагирования на инциденты безопасности (заблокировать работу пользователя, выключить компьютер); Выполнение команд, специфичных для защитных подсистем – удаленный запуск антивирусной проверки и обновления базы данных признаков компьютерных вирусов, включение и отключение режима обучения сетевой фильтрации и т.д.; Оперативное управление защищаемыми компьютерами, возможность централизованно изменить параметры работы защищаемого компьютера; Создание централизованной политики безопасности, распространяемые на разные (заданные) группы защищаемых компьютеров; Централизованный сбор журналов безопасности с защищаемых компьютеров, их хранение, возможность обработки и архивирования; Анализ собранных журналов на наличие заданных угроз безопасности с поддержкой редактирования правил детектирования угроз; инвентаризация объектов файловой системы компьютера с последующим сохранением отчета в виде эталонного паспорта; сравнение нового паспорта с эталонным, возможность переопределения эталона; создание отчетов о настройках системы, установленных программах, зарегистрированных аппаратных средствах аутентификации; Создания шаблонов политик; Создание домен безопасности в территориально распределенной сети; Централизованное управление в сложной доменной сети (domain tree) |
|
Значение характеристики не может изменяться участником закупки |
Зарегистрироваться
Войти
Все сервисы
