| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Срок действия неисключительных прав |
Бессрочно |
|
|
| Требования соответствия законодательным и нормативным документам: Эксплуатационная документация на операционную систему должна раскрывать сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями: - Операционная система должна иметь сертификат соответствия требованиям нормативных документов ФСТЭК России: - «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); - «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; - «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; - «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; - «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. |
Соответствие |
|
|
| Требования к встроенному комплексу средств защиты информации операционной системы: Операционная система должна обеспечивать встроенными сертифицированными средствами: - идентификацию и аутентификацию пользователей; - управление средствами аутентификации; - управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; - реализацию дискреционного разграничения доступа; - возможность указания параметров настройки комплекса средств защиты во время создания пользователя; - возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах. В составе операционной системы должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе операционной системы должно быть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. Операционная система должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: - ограничение прав пользователя на запуск приложений ядром системы; - ограничение прав пользователя средствами графического интерфейса; - разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. |
Наличие |
|
|
| Требования к встроенному комплексу средств защиты информации операционной системы: Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования. В составе операционной системы должны быть графические средства настройки защиты машинных носителей, обеспечивающие: - идентификацию устрои?ств и сопоставление пользователя с устройством; - управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; - задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; - учет носителей информации и контроль использования интерфейсов ввода и вывода. - Операционная система должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022. |
Наличие |
|
|
| Требования к встроенному комплексу средств защиты информации операционной системы: Операционная система должна включать в состав графические средства настройки контроля целостности: - контроль целостности дистрибутива; - контроль объектов файловой системы; - контроль целостности исполняемых файлов. Операционная система должна обеспечивать возможность блокировки: - запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; - открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. В составе операционной системы должна быть реализована возможность ограничения полномочий пользователей по использованию консолей. В операционной системе должна быть реализована возможность очистки и ограничения работы с оперативной памятью. Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). Механизмами безопасности операционной системы должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). |
Наличие |
|
|
| Требования к встроенному комплексу средств защиты информации операционной системы: Операционная система должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. Операционная система должна предоставлять средство настройки профиля системы со следующими возможностями: - настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; - импорт и экспорт настроек комплекса средств защиты системы. Операционная система должна иметь средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: - двухфакторная авторизация; - вход и разблокировка сессии по токену; - блокировка сессии при извлечении токена. |
Наличие |
|
|
| Требования к функциональным возможностям операционной системы: Операционная система должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения, имеющиеся у Заказчика. Операционная система должна поддерживать работу на ядре Linux версии не ниже 6.1, имеющейся у Заказчика, с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт). |
Наличие |
|
|
| Операционная система должна обеспечивать функционал в графическом исполнении: - наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: - проверка зависимостей пакетной базы; - автоматическая публикация в сети по протоколам http и ftp; - выбор конкретных репозиториев, из которых будет произведено обновление пакетов; - наличие средств подключения к операционной системе по протоколу RDP, со следующими возможностями по умолчанию: вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. |
Наличие |
|
|
| Операционная система должна обеспечивать функционал в графическом исполнении: - наличие графической утилиты управления драйверами с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы; - наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); - наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); - наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; - наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; - наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания автоматизированного рабочего места); - наличие графических средств настройки потребления электроэнергии (яркость экрана, потухание, выключение монитора, переход в ждущий режим, сон и гибернацию) в случае изменения настроек электропитания (питание от сети, питание от батареи, низкий заряд батареи); - наличие графических средств монтирования устройств, подключаемых по универсальной последовательной шине, по сети (usbip или эквивалент) для подключения к нескольким персональным компьютерам; - наличие графических средств настройки одновременной работы нескольких сотрудников на одном персональном компьютере с разделяемыми профилями; |
Наличие |
|
|
| Операционная система должна обеспечивать функционал в графическом исполнении: - наличие графических средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения и для отправки в службу сопровождения диагностических данных о работе системы; - наличие графических средств запуска работы с удалёнными, отдельными и вложенными графическими сессиями; - наличие графических средств настройки планирования времени завершения работы без участия пользователя (завершение сессии, выключение автоматизированного рабочего места, перехода в энергосберегающие режимы) с настройкой уведомления о событии; - наличие графических средств запуска приложений с изменением приоритета выполнения с возможностью запуска от имени другого пользователя; - наличие графических средств настройки параметров загрузчика операционной системы (загружаемая операционная система по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации); - наличие графических средств расчёта контрольных сумм файлов и их сравнения; - наличие графических средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); - наличие графических средств для оповещения пользователя о конфликте IP-адресов при подключении к сети; - наличие графических средств настройки системы, в том числе: установки и синхронизация времени; управления пользователями; просмотра системных журналов; настройки и обслуживания принтеров; - наличие графических средств настройки цветового баланса для каждого монитора по отдельности; - наличие возможности присвоить пользовательские наименования звуковым устройствам при помощи графического интерфейса; - наличие графических средств ввода в домен, в том числе с возможностью добавить компьютер в нужное подразделение (OU, Organizational Unit) для клиента Active Directory; |
Наличие |
|
|
| Операционная система должна обеспечивать функционал в графическом исполнении: - наличие графического центра уведомлений на рабочем столе с следующими возможностями: настройка расположения уведомлений; возможность индивидуальных настроек для конкретных приложений; настройка отображения уведомлений на экране блокировке и при разблокировке; - наличие графических инструментов глобального поиска по расположению, содержимому, времени создания или изменения, размеру файла, с отображением результатов поискового запроса в интерактивном окне со следующими возможностями: группировки и фильтрации результатов по найденным категориям (файлы, приложения, папки, архивы); отображения свойств найденных файлов (имя, тип, путь, размер); - наличие графического инструмента для настройки частот процессора. Операционная система должна поддерживать следующий функционал: - графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; - возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; - наличие в репозитории операционной системы браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; - возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. |
Наличие |
|
|
| Операционная система должна обеспечивать поддержку файловых систем и сетевых протоколов: - ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS; - TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; - поддержка стандарта ISO9660; - наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы. Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. Операционная система должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. |
Наличие |
|
|
| Номер реестровой записи - 369 в Едином реестре российских программ для электронных вычислительных машин и баз данных |
Соответствие |
|
|
| Установщик операционной системы должен иметь следующий функционал: - обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; - возможность автоматической установки при помощи файла конфигурации формата .yaml; - возможность задания параметров для администратора и нескольких локальных пользователей; - предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки. Операционная система должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и программного обеспечения. Операционная система должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины. Операционная система должна предоставлять специальные возможности: - экранный диктор и синтезатор речи для русского языка; - голосовой ввод; - настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; - настройка залипающих, замедленных и прыгающих клавиши; - настройка управления курсором мыши с помощью цифровой клавиатуры. Дополнительные функциональные компоненты: - клиентское программное обеспечение, для осуществления подключения по протоколу RDP; - агенты служб централизованного управления системой; - приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования; - средство просмотра и редактирования файлов .pdf; - средство для эмуляции запуска исполняемых файлов .exe; - средства просмотра и редактирования графики и изображений; - средство оптического распознавания символов. Операционная система должна поддерживать установку на рабочую станцию. |
Наличие |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(02.09) Операционные системы общего назначения |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
| Способ предоставления |
Копия электронного экземпляра |
|
|
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Срок действия неисключительных прав |
Бессрочная |
|
|
| Право на использование программного обеспечения должно позволять реализовать обновление IDS HS, имеющегося у Заказчика. |
Наличие |
|
|
| Требования к техническим характеристикам: Наличие модуля обнаружения и предотвращение вторжений, выполняющего функции: Обнаружение атак на основе эвристического и сигнатурного метода. Мониторингу и анализу должны подвергаться следующие ключевые области: - системные журналы операционных систем; - журналы и логи приложений; - результаты выполнения команд; - файлы, папки, реестр операционных систем – создание, изменение, удаление; - трафик, проходящий через хост. Предотвращение атак и вторжений с блокировкой подозрительной активности, выявленной модулем обнаружения вторжений. Правила блокировки должны предоставляться в рамках сервиса обновления базы решающих правил (далее - БРП). Обнаружение и предотвращение бесфайловых атак. Отслеживаются техники Keylogging и Process injection: - Credential API Hooking (T1056.004) - Process Hollowing (T1055.012) - Process Doppelganging (T1055.013) - Dynamic-link library injection (T1055.001) - Portable Executable Injection (T1055.002) Наличие модуля межсетевого экранирования, осуществляющего контроль и фильтрацию входящего и исходящего трафика, с использованием следующим функций: - Фильтрация трафика IPv4 и IPv6; - Работа сетевых фильтров по расписанию; - Наличие преднастроенных фильтров; - Блокировка атакующих компьютеров; - Контроль сетевой активности программ. |
Наличие |
|
|
| Требования к техническим характеристикам: Наличие модуля контроля приложений, позволяющего управлять установкой и запуском приложений на основе чёрных и белых списков программного обеспечения, а также доступом приложений к объектам операционной системы Windows, имеющейся у Заказчика: : - файлам; - реестру; - процессам; - параметрам командной строки; - чёрные и белые списки программного обеспечения. Наличие модуля поведенческого анализа, позволяющего выявлять различного вида аномалии, например: - аномальный вход в систему; - аномалия в создании процесса; - аномалия в создании задачи планировщику; - аномальные запуски системных утилит, таких как powershell, rundll32, regsrv32 и т.д. Для обнаружения аномалий возможно использование модели нормальной активности защищаемого узла, построенной с помощью машинного обучения. Наличие Antimalware модуля, предназначенного для сканирования файлов и библиотек с целью выявления и блокировки признаков вредоносного программного обеспечения. Сканирование может быть выполнено на основе модели, построенной с помощью машинного обучения. Наличие централизованного управления агентами на конечных узлах – возможности централизованного управления, рассылки политик, обновления БРП. |
Наличие |
|
|
| Номер реестровой записи - 8640 в Едином реестре российских программ для электронных вычислительных машин и баз данных |
Соответствие |
|
|
| Возможность поддержки операционных систем: - Astra Linux Special Edition 1.6 релиз «Смоленск» (64-разрядная). - Astra Linux Special Edition 1.7. - Debian 11 (64-разрядная). - Альт Рабочая станция 8 СП (64-разрядная). - Ред ОС 7.3 (64-разрядная). |
Соответствие |
|
|
| Способ предоставления |
Копия электронного экземпляра |
|
|
| Класс программ для электронных вычислительных машин и баз данных |
(03.14) Средства обнаружения и/или предотвращения вторжений (атак) |
|
|
| Вид лицензии |
Простая (неисключительная) |
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
