| 1 | Комплект обновления ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) включая платформу (upgrade hw100) Товарный знак: ViPNetОграничение иностранных товаров | ОКПД2: 26.20.40.144 · Системы и средства с преобладающими функциями криптографической защиты, программные, программно-аппаратные, аппаратные | - Число сетевых портов Ethernet: 1G RJ-45: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Наличие USB не ниже 2.0: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Порт Console (RJ-45): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Порт VGA: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Среднее время наработки на отказ: не менее 30000 Час. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Совместимость с другими программами: полная совместимость со средством управления защищенной сетью и средствами криптографической защиты информации ViPNet Prime, ViPNet Client, ViPNet Coordinator, в сети № 15304: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Протоколы туннелирования: инкапсуляция любого IP-трафика приложений в IP#241 и UDP: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Шифрование/Аутентификация: аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей и уникального идентификатора. Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик»: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Производительность L3 шифрования: не менее 450 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность L2 шифрования: не менее 450 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность МЭ: не менее 1200 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество обслуживаемых соединений: не менее 150000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Маршрутизация: статическая маршрутизация. Прозрачность для NAT-устройств (для защищенного трафика). Поддержка DHCP. Автоматическая регулировка параметров максимального размера блока данных в TCP-сессиях для исключения излишней фрагментации трафика, которая возникает при передаче длинных пакетов. Возможность работы при изменении собственных IP-адресов, IP-адресов NAT – устройств, возможность работы за устройствами с динамическими правилами NAT. Возможность каскадирования в сегментированных сетях с целью разграничения доступа. Возможность назначения виртуальных IP-адресов для любых удаленных узлов. Функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть Интернет): соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фильтрация: пакетная фильтрация по IP-адресу источника и назначения (или диапазону IP-адресов), номерам портов и типам протоколов, типам и кодам сообщений ICMP, направлению пакетов, клиенту или серверу в TCP-соединении. Контроль фрагментированных пакетов, предотвращение DoS-атак. Поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов). Поддержка раздельной фильтрации для открытого IP-трафика (функция межсетевого экрана) и шифруемого IP-трафика (функция криптошлюза); антиспуфинг.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Настройка и управление: удаленная/локальная настройка через специализированную консоль; удаленная настройка базовых параметров; поддержка SNMP trap для удаленного оповещения о событиях; удаленный запрос журнала IP-пакетов; Java-апплет мониторинга текущего состояния; ведение конфигурационного файла на удаленном компьютере: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка QoS: IP TOS - мапирование поверх зашифрованных IP-пакетов (IP#241 или UDP), при шифровании приоритезация трафика, выполненная какими-либо сетевыми устройствами, сохраняется: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обновление программного обеспечения ПАК: централизованное удаленное обновление с контролем прохождения обновления: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка сервисов MultiWan и DGD: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Cоответствие требованиям ФСБ России к шифровальным (криптографическим) средствам класса КС3.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Cоответствие требованиям ФСТЭК России к устройствам типа межсетевые экраны типа А, 4 класса.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 27.00000000000 Штука | 371 980,00 руб. за единицу Всего 10 043 460,00 руб. | |
| 3 | Программное обеспечение Товарный знак: Astra Linux Special EditionЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.09) Операционные системы общего назначения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Лицензия на операционную систему специального назначения «Astra Linux Special Edition»: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Лицензия на операционную систему поддерживает возможность активации ОС на рабочей станции: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Эксплуатационная документация на операционную систему раскрывает сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями: • Операционная система имеет сертификат соответствия требованиям нормативных документов ФСТЭК России: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе операционной системы имеется ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы имеются графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устройств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устройствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устройствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности выполняется с учётом требований ГОСТ Р 59548-2022: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система включает в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. Операционная система обеспечивает возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы реализована возможность ограничения полномочий пользователей по использованию консолей: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В операционной системе реализована возможность очистки и ограничения работы с оперативной памятью.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul).: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Механизмами безопасности операционной системы обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). Операционная система обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения. Операционная система поддерживает работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт).: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: • проверка зависимостей пакетной базы; • автоматическая публикация в сети по протоколам http и ftp; • выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к операционной системе по протоколу RDP, со следующими возможностями по умолчанию: • вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; • вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; • проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает функционал в графическом исполнении: • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий;: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление при старте запущенных программ и их расположения после полного отключения электропитания автоматизированного рабочего места); • наличие графических средств настройки потребления электроэнергии (яркость экрана, потухание, выключение монитора, переход в ждущий режим, сон и гибернацию) в случае изменения настроек электропитания (питание от сети, питание от батареи, низкий заряд батареи); • наличие графических средств монтирования usb устройств по сети (usbip или аналог) для подключения к нескольким персональным компьютерам; • наличие графических средств настройки одновременной работы нескольких сотрудников на одном персональном компьютере с разделяемыми профилями; • наличие графических средств создания системных отчётов, предназначенных для сбора, сжатия, сохранения и для отправки в службу сопровождения диагностических данных о работе системы; • наличие графических средств запуска работы с удалёнными, отдельными и вложенными графическими сессиями.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает функционал в графическом исполнении: • наличие графических средств настройки планирования времени завершения работы без участия пользователя (завершение сессии, выключение автоматизированного рабочего места, перехода в энергосберегающие режимы) с настройкой уведомления о событии; • наличие графических средств запуска приложений с изменением приоритета выполнения с возможностью запуска от имени другого пользователя; • наличие графических средств настройки параметров загрузчика операционной системы (загружаемая операционная система по умолчанию, передаваемые параметры ядра, таймаут для ожидания действий пользователя, выбора источника ввода данных при загрузке, выбор терминала для вывода информации); • наличие графических средств расчёта контрольных сумм файлов и их сравнения; • наличие графических средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • наличие графических средств для оповещения пользователя о конфликте IP-адресов при подключении к сети; • наличие графических средств настройки системы, в том числе: • установки и синхронизация времени; • управления пользователями; • просмотра системных журналов; • настройки и обслуживания принтеров; • наличие графических средств настройки цветового баланса для каждого монитора по отдельности; • наличие возможности присвоить пользовательские наименования звуковым устройствам при помощи графического интерфейса; • наличие графических средств ввода в домен, в том числе с возможностью добавить компьютер в нужное подразделение (OU, Organizational Unit) для клиента Active Directory.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает функционал в графическом исполнении: • наличие графического центра уведомлений на рабочем столе с следующими возможностями: • настройка расположения уведомлений; • возможность индивидуальных настроек для конкретных приложений; • настройка отображения уведомлений на экране блокировке и при разблокировке; • наличие графических инструментов глобального поиска по расположению, содержимому, времени создания или изменения, размеру файла, с отображением результатов поискового запроса в интерактивном окне со следующими возможностями: • группировки и фильтрации результатов по найденным категориям (файлы, приложения, папки, архивы); • отображения свойств найденных файлов (имя, тип, путь, размер); • наличие графического инструмента для настройки частот процессора.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории операционной системы браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. Операционная система обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Установщик операционной системы имеет следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • возможность автоматической установки при помощи файла конфигурации формата .yaml; • возможность задания параметров для администратора и нескольких локальных пользователей; • предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО. Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. Дополнительные функциональные компоненты: • клиентское ПО, для осуществления подключения по протоколу RDP; • агенты служб централизованного управления системой; • приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования; • средство просмотра и редактирования файлов .pdf; • средство для эмуляции запуска исполняемых файлов .exe; • средства просмотра и редактирования графики и изображений; • средство оптического распознавания символов.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает установку на виртуальный сервер.: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сертификата ФСБ России: соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия лицензии: бессрочная. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука | 42 233,33 руб. за единицу Всего 42 233,33 руб. | |