| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Операционная система должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022 |
позволяет иметь прозрачную картину того, что происходит в системе, и эффективно управлять безопасностью; аудит и журналирование превращают часть системы в инструмент контроля, дают факты для принятия решений, помогают оперативно реагировать на угрозы и доказывать соответствие законам и внутренней политике организации |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Экземпляр на материальном носителе |
|
Значение характеристики не может изменяться участником закупки |
| Эксплуатационная документация на операционную систему должна раскрывать сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями нормативных документов по п.3.8.1, 3.8.4, 3.8.5, 3.8.6. |
фактически предоставление инструкции для развёртывания и поддержки системы, что снижает риски ошибок и повышает общий уровень защищённости |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна иметь графические средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: двухфакторная аутентификация; вход и разблокировка сессии по токену; блокировка сессии при извлечении токена |
Позволяет надёжно защитить доступ к системе и свести к минимуму риски несанкционированного входа; такая связка делает доступ контролируемым и устойчивым к типичным угрозам: краже паролей, фишингу, «плечевому серфингу» и ситуации, когда сотрудник оставил компьютер без присмотра |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна включать в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов, обеспечивающий проверку их неизменности и подлинности |
позволяет подтверждать гарантию, что в системе работают только доверенные и неизменные компоненты и вовремя выявлять попытки подмены или повреждения файлов; защищает от компрометации системы |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна обеспечивать возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности |
блокирует запуск или открытие скомпрометированных файлов, предотвращая тем самым заражение системы и утечку данных |
|
Значение характеристики не может изменяться участником закупки |
| В составе операционной системы должна быть реализована возможность ограничения полномочий пользователей по использованию консолей |
возможность снизить риски несанкционированных и опасных действий в системе через консоль (терминал, командную строку) |
|
Значение характеристики не может изменяться участником закупки |
| В составе операционной системы должно быть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН |
основа снижает риски атак, помогает соответствовать требованиям регуляторов и даёт уверенность, что фундамент системы проработан с точки зрения защиты. Часто это критично для госсектора, критической информационной инфраструктуры и задач, где предъявляются жёсткие требования к ИБ |
|
Значение характеристики не может изменяться участником закупки |
| В операционной системе должна быть реализована возможность очистки и ограничения работы с оперативной памятью |
механизмы защищают данные от утечки через остаточную память, не дают одному приложению парализовать всю систему и закрывают ряд распространённых векторов атак |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна предоставлять средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы |
средства помогают обеспечить единообразие защиты в сети, ускорить внедрение мер безопасности и упростить аудит |
|
Значение характеристики не может изменяться участником закупки |
| Работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul) |
позволяет системно закрывать риски и выстраивать защиту на основе общих стандартов, процессы создают замкнутый цикл от обнаружения проблемы до её решения и распространения знаний для повышения защищённости всей экосистемы |
|
Значение характеристики не может изменяться участником закупки |
| Механизмами безопасности операционной системы должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы) |
механизмы защиты создают барьеры не позволяющий пользовательским или скомпрометированным процессам взаимодействовать с привилегированными, даже если в каком-то ПО найдена уязвимость. Система сохраняет стабильность и конфиденциальность данных, минимизируя риски эксплуатации дефектов |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и остановки системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы |
данные запреты создают дополнительный барьер против атак и ошибок, система остаётся целостной и работоспособной, а критические компоненты недоступными для несанкционированных изменений |
|
Значение характеристики не может изменяться участником закупки |
| Вид лицензии |
Простая (неисключительная) |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна иметь подтверждение возможности её применения для построения информационных (автоматизированных) систем, обрабатывающих информацию ограниченного доступа, и реализации функций безопасности в виде сертификатов соответствия ФСТЭК России требованиям нормативных документов: 3.8.1. «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); 3.8.2. «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); 3.8.3. «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; 3.8.4. «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; 3.8.5. «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; 3.8.6. «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. |
фактически предоставление инструкции для развёртывания и поддержки системы, что снижает риски ошибок и повышает общий уровень защищённости |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения |
гарантии совместимости и стабильной работы ОС на современном оборудовании для эффективного использования его возможности |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) |
позволяет обеспечить совместимость, таким образом продукт рассчитан на функции и интерфейсы ядра Linux, появившиеся или стабилизированные начиная с версии 6.1; поддерживать безопасность, новые версии ядра получают патчи уязвимостей, возможность обновления позволяет вовремя принять меры для недопущения утечки информации.
Позволяет гарантировать стабильность работы в долгосрочной перспективе |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна включать в состав графические инструменты, обеспечивающие: • создание, настройку и управление несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • управление регистрацией событий, включающее в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий; • просмотр и редактирование значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • управление и мониторинг компонентов подсистемы безопасности; • расчёт контрольных сумм файлов и их сравнения; • оповещение пользователя о конфликте IP-адресов при подключении к сети; • работа с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • распечатка карточки пользователя с его параметрами |
наделяет администратора возможностью централизованно и наглядно управлять системой, обеспечивать её безопасность и стабильность, не прибегая к ручному вводу команд; такой набор графических инструментов делает администрирование предсказуемым, снижает риск ошибок из за ручного ввода и позволяет поддерживать единые стандарты безопасности и конфигурации |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств организации распределенной файловой системы; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы |
обеспечивает универсальность, совместимость и удобство работы с данными; такой набор возможностей позволяет ОС бесшовно интегрироваться в существующую инфраструктуру, упрощать администрирование и обеспечивать доступ к данным стандартными средствами |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи |
такая среда нужна, чтобы сертифицированные средства криптографической защиты информации (СКЗИ), такие как «КриптоПро CSP», ViPNet CSP могли стабильно и безопасно выполнять свои задачи |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений |
Позволяет минимизировать простой и потери информации из за сбоев и неудачных обновлений, а также быстро вернуть систему в рабочее состояние без полной переустановки; такие механизмы снижают риски при изменениях в системе, экономят время на восстановление и повышают отказоустойчивость |
|
Значение характеристики не может изменяться участником закупки |
| Установщик операционной системы должен иметь следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • иметь возможность автоматической установки при помощи файла конфигурации формата .yaml; • добавления администратора и нескольких пользователей встроенными средствами графического интерфейса; • обеспечивать указания любых отдельных пакетов из репозитория операционной системы во время установки встроенными функциями графического интерфейса |
предоставляет возможность упростить и ускорить развёртывание ОС, в том числе в больших инфраструктурах, и дать администратору полный контроль над процессом установки; такой функционал делает установку предсказуемой, масштабируемой и удобной: можно быстро развернуть типовые рабочие места или серверы, контролировать процесс удалённо и сразу получить систему в нужной конфигурации |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО |
позволяет обновить систему до новой мажорной версии без потери рабочей конфигурации и сократить простой инфраструктуры; такой инструмент делает обновление предсказуемым и безопасным |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировки отображаемых виртуальных машин как встроенной функции графического интерфейса менеджера виртуализации |
предоставляет возможность удобно, безопасно и наглядно создавать изолированные среды для разных задач и эффективно ими управлять в рамках одной рабочей станции или удалённого сервера; такой функционал даёт возможность быстро создавать, менять и удалять изолированные среды, держать их в порядке за счёт группировки и управлять всем этим без глубоких навыков работы с консолью |
|
Значение характеристики не может изменяться участником закупки |
| Средства виртуализации из состава операционной системы должны использовать системные компоненты: • qemu версии не ниже 8.2.4; • libvirt версии не ниже 10.3 |
упрощает автоматизацию, интеграцию с оркестраторами и инструментами администрирования, а также обеспечивает предсказуемость работы ВМ на разных системах |
|
Значение характеристики не может изменяться участником закупки |
| Количество пользователей |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Операционная система должна являться безопасным программным обеспечением в соответствии с ГОСТ Р 56939, что должно подтверждаться сертификатом соответствия процессов безопасной разработки указанному стандарту |
наличие сертификата ФСТЭК по этим пунктам доказывает, что ОС можно доверять в системах с ограниченным доступом (госсектор, КИИ, персональные данные повышенной защищённости) |
|
Значение характеристики не может изменяться участником закупки |
| Дополнительные функциональные компоненты: • web-сервер Apache или эквивалент; • почтовые сервисы и системы передачи почты: Exim, Dovecot, Postfix или эквивалент; • средства мониторинга; • средства удаленного и терминального доступа: VNC, RDP(xRDP), RemoteApp (freerdp) или эквивалент; • сервер печати; • службы резервного копирования: Bacula, Rsync или эквивалент; • аудит и журналирование событий безопасности; • набор программ для воспроизведения аудио и видео файлов; • редактор растровой графики; • запись оптических дисков; • программа сканирования; • графический сервер X.Org Xserver или эквивалент; • рабочий стол; • системные библиотеки libc или эквивалент; • компилятор GCC или эквивалент; • QT или эквивалент |
позволяют настроить функционал таким образом, чтобы операционная система была полноценной платформой для рабочих задач, серверных ролей и разработки и могла решать широкий круг задач без необходимости доустанавливать базовый софт; ткой набор делает ОС универсальной, она подходит и как серверная платформа (веб, почта, бэкапы, мониторинг, печать), и как рабочая станция (графика, мультимедиа, сканирование, запись дисков), и как среда для разработки (компилятор, библиотеки, GUI фреймворки), что особенно важно в защищённых и регламентированных средах, где всё ПО должно быть типовым, контролируемым и соответствовать утверждённому перечню компонентов. |
|
Значение характеристики не может изменяться участником закупки |
| Документом, подтверждающим право на поставку лицензий, является наличие действующего сублицензионного договора с разработчиком операционной системы или его партнером |
позволяет подтвердить законность поставки лицензий, доказать, что поставщик вправе передавать права на ОС. Позволяет соблюсти требования интеллектуальной собственности, действовать в рамках разрешённого объёма прав; обеспечить техподдержку и легитимность использования |
|
Значение характеристики не может изменяться участником закупки |
| Срок предоставления обновлений или технической поддержки составляет 36 месяцев |
позволяет по окончании срока поддержки продолжать эксплуатировать систему без обновления и технической поддержки, вместе с тем без утери данных, что позволяет запланировать миграцию на следующую LTS-версию до окончания этого периода |
|
Значение характеристики не может изменяться участником закупки |
| Порядок выпуска и предоставления обновлений или технической поддержки Продукта регламентируется в соответствии с действующей Политикой (Положением), размещённой на сайте Вендора и в Личном кабинете Пользователя |
позволяет сделать правила поддержки прозрачными и предсказуемыми для всех сторон, такой регламент убирает неопределённость и вендор, и пользователь действуют по одному понятному своду правил, что снижает споры и помогает грамотно управлять жизненным циклом продукта |
|
Значение характеристики не может изменяться участником закупки |
| Обновления предоставляются в соответствии с действующей Политикой, требованиями регуляторов в области безопасности информации и лицензионным (сублицензионным) договором, заключенным между Пользователем и Вендором или партнером Вендора. В случае расхождений условий предоставления обновлений по действующей Политике и договором, применяются положения договора |
чёткая фиксация правил предоставления обновлений и исключения неоднозначности; такой подход объединяет отраслевые стандарты, общие правила вендора и индивидуальные договорённости, что делает процесс обновлений предсказуемым, контролируемым и юридически защищённым |
|
Значение характеристики не может изменяться участником закупки |
| Информационно-справочная поддержка функционирования Продукта обеспечивается посредством использования телефонной связи, программных средств обмена сообщениями с Пользователями |
обеспечивает пользователя удобными и надёжными каналами получения помощи при работе с продуктом; такой набор каналов делает поддержку доступной, прозрачной и управляемой: пользователь быстро получает помощь, а вендор структурированные данные об инцидентах для улучшения продукта и отчётности |
|
Значение характеристики не может изменяться участником закупки |
| Прием обращений (далее - Запрос) осуществляется Вендором круглосуточно через Личный кабинет. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 по МСК (24/7 для степеней критичности "экстренная" и "высокая") |
позволяет сбалансировать доступность поддержки с рациональным использованием ресурсов вендора и гарантировать оперативное реагирование там, где это критично |
|
Значение характеристики не может изменяться участником закупки |
| Обновление или техническая поддержка включает: • Доступ к обновлениям безопасности Продукта*; • Возможность перехода на очередное обновление Продукта в пределах срока получения обновлений, предусмотренного лицензией на Продукт?; • Информационно-справочная поддержка в миграции на очередное обновление Продукта; • Исправление ошибок, несоответствий, инцидентов, дефектов за счет выпуска новых обновлений Продукта; • Информационно-справочная поддержка по установке и обновлению Продукта; • Информационно-справочная поддержка по настройке Продукта после обновления; • Моделирование сценариев на тестовом стенде Вендора (при наличии технической возможности); * Для актуального и предыдущего очередного обновления. ? Переход на актуальное очередное обновление Продукта (без перехода на новый Продукт, если иное не предусмотрено в отдельном договоре между Пользователем и Вендором или партнером Вендора) доступен в пределах срока получения обновлений, предусмотренного лицензией на Продукт |
гарантирует стабильную, безопасную и предсказуемую работу продукта в течение всего срока лицензии и минимизировать риски и трудозатраты пользователя при обновлениях; такой набор обязательств делает жизненный цикл продукта управляемым: пользователь получает своевременную защиту, новые возможности и квалифицированную помощь на каждом этапе, а вендор возможность контролировать качество и предсказуемость релизов |
|
Значение характеристики не может изменяться участником закупки |
| • Удаленный сбор информации о сбоях в системе Пользователя**; • Информационно-справочная поддержка по настройке Продукта в гетерогенных средах; • Информационно-справочная поддержка и координация проблем установки программного обеспечения технологических партнеров, вызванных обновлениями Продукта; • Прогноз совместимости оборудования по спецификации с актуальным и будущим обновлением Продукта?; • Решение вопросов, связанных с совместимостью оборудования путем внесения улучшений в рамках обновления Продукта (при наличии технической возможности); Обновление или техническая поддержка включает: • Выделенный консультант для координации работ по обращениям степеней критичности "экстренная" и "высокая" в рабочие дни с 09:00 до 18:00 по МСК. ** Удаленное подключение производится в рамках контекста Запроса по согласованию сторон. ? Поддержка оборудования гарантируется, только если оно прошло программу поддержки производителей оборудования и программного обеспечения |
возможность обеспечить глубокую, проактивную и управляемую поддержку, что позволяет не просто отвечать на вопросы, а реально устранять проблемы и заранее предотвращать сбои, особенно в сложных и разнородных ИТ средах |
|
Значение характеристики не может изменяться участником закупки |
| Информация о выпуске очередных обновлений Продукта доступна на сайте Вендора или в Личном кабинете |
позволяет держать пользователей в курсе изменений и помогать им планировать работу с продуктом; такой канал информирования делает процесс обновлений предсказуемым, снижает риски ошибок и простоев, а также помогает соответствовать внутренним и внешним требованиям к управлению ИТ активами |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(02.09) Операционные системы общего назначения |
|
Значение характеристики не может изменяться участником закупки |
| Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете |
позволяет сделать процесс поддержки прозрачным, предсказуемым и удобным для пользователя, а также обеспечить единый стандарт работы для вендора, что снижает количество дублирующих запросов, спорных ситуаций и повышает качество поддержки |
|
Значение характеристики не может изменяться участником закупки |
| В составе операционной системы должны быть графические средства создания единого пространства пользователей с целью реализации централизованного хранения информации об окружении пользователей и сетевой аутентификации через ldap и kerberos |
помогает защитить пароли и другие данные аутентификации от кражи и несанкционированного доступа |
|
Значение характеристики не может изменяться участником закупки |
|
наделяет администратора мощными инструментами для жёсткого контроля среды и снижения рисков; помогает выстроить проактивную защиту; централизация упрощает контроль и аудит, а изоляция с явными разрешениями сужают вероятность атаки, система становится предсказуемой и безопасной для работы с конфиденциальной информацией |
|
|
| Операционная система должна обеспечивать встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания защищенной среды виртуализации; • технологию контейнеризации с возможностью создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах |
набор требований гарантирует, что в ОС есть целостная модель управления доступом и изоляции, что даёт регулятору и заказчику уверенность в том, что при правильной настройке система действительно снизит риски утечки или несанкционированного изменения данных |
|
Значение характеристики не может изменяться участником закупки |
| В составе операционной системы должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования |
помогает защитить пароли и другие данные аутентификации от кражи и несанкционированного доступа |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности |
позволяет жёстко контролировать, что может запускать пользователь, и свести к минимуму риски утечки данных или заражения вредоносным ПО, настройка делает среду предсказуемой и безопасной — особенно для систем с информацией ограниченного доступа |
|
Значение характеристики не может изменяться участником закупки |
| Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования |
исключает возможность запуска самописных скриптов и вредоносного кода через интерпретируемые языки (Python, Bash, PowerShell и т.?п.) |
|
Значение характеристики не может изменяться участником закупки |
| В составе операционной системы должны быть графические средства настройки защиты машинных носителей, обеспечивающие: • идентификация устройств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устройствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устройствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода |
позволяет жёстко контролировать работу с внешними носителями и интерфейсами, минимизировать риски утечки данных и обеспечить прозрачность всех действий, особенно в защищённых средах (госсектор, КИИ) |
|
Значение характеристики не может изменяться участником закупки |
Зарегистрироваться
Войти
Все сервисы
