№ 1
Лицензия на операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры х86-64, уровень защищенности «Максимальный» («Смоленск»), РУСБ.10015-01 (ФСТЭК), для 1 виртуального сервера, на срок действия исключительного права, с включенными обновлениями Тип 1 на 12 мес.
- Классификатор
- ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение
- Характеристики
- «Профиль защиты операционных систем типа «А» (утв. ФСТЭК России, 2017): не ниже 3 класса ИТ.ОС.А3.ПЗ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (утв. приказом ФСТЭК России от 02.06.2020 № 76): не ниже 3 уровня. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по безопасности информации к средствам виртуализации» (утв. приказом ФСТЭК России от 27.10.2022 № 187): не ниже 3 класса защиты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по безопасности информации к средствам контейнеризации» (утв. приказом ФСТЭК России от 04.07.2022 № 118): не ниже 3 класса защиты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- «Требования по безопасности информации к системам управления базами данных» утв. приказом ФСТЭК России от 14.04.2023 № 64): не ниже 3 класса защиты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает встроенными сертифицированными средствами: идентификацию и аутентификацию пользователей; управление средствами аутентификации; управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям реализацию дискреционного и мандатного разграничения доступа возможность указания параметров настройки комплекса средств защиты во время создания пользователя возможность создания защищенной среды виртуализации технологию контейнеризации с возможностью создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах возможность маркировки документов при выводе на печать управление доступом к защищаемым ресурсам БД на основе иерархических и не иерархических меток доступа функционирование web-сервера с учетом политик мандатного управления доступом реализацию мандатного управления доступом к почтовым сообщениям, а также автоматическую маркировку создаваемых пользователем почтовых сообщений: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 36
- В составе операционной системы реализована возможность защиты аутентификационной информации с использованием функции хэширования: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы реализована возможность внедрения в сетевые пакеты протоколов IPv4 и IPv6 классификационных меток в соответствии с ГОСТ Р 58256-2018 для обеспечения: организации сетевого взаимодействия прикладных процессов на основе их классификационных меток фильтрации сетевого трафика на основе классификационных меток: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы есть графические средства создания единого пространства пользователей с целью реализации централизованного хранения информации об окружении пользователей и сетевой аутентификации через ldap и kerberos: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: ограничение прав пользователя на запуск приложений ядром системы ограничение прав пользователя средствами графического интерфейса разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы есть графические средства настройки защиты машинных носителей, обеспечивающие идентификацию устройств и сопоставление пользователя с устройством управление доступом субъектов доступа к устройствам методами мандатного и дискреционного управления доступом задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устройствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности учет носителей информации и контроль использования интерфейсов ввода и вывода: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022. «Национальный стандарт Российской Федерации. Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации»: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет графические средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности двухфакторная авторизация вход и разблокировка сессии по токену блокировка сессии при извлечении токена: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система включает в состав графические средства настройки контроля целостности: контроль целостности дистрибутива контроль объектов файловой системы контроль целостности исполняемых файлов, обеспечивающий проверку их неизменности и подлинности: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает возможность блокировки: запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы реализована возможность ограничения полномочий пользователей по использованию консолей: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы есть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В операционной системе реализована возможность очистки и ограничения работы с оперативной памятью: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет средство настройки профиля системы со следующими возможностями: настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса импорт и экспорт настроек комплекса средств защиты системы: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul): да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Механизмами безопасности операционной системы обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов, уязвимостей в программном обеспечении информационной системы: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и остановки системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт): да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система включает в состав графические инструменты, обеспечивающие: создание, настройку и управление несколькими репозиториями используемого программного обеспечения со следующим функционалом: проверка зависимостей пакетной базы; автоматическая публикация в сети по протоколам http и ftp выбор конкретных репозиториев, из которых будет произведено обновление пакетов управление регистрацией событий, включающее в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий просмотр и редактирование значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные) управление и мониторинг компонентов подсистемы безопасности расчёт контрольных сумм файлов и их сравнения оповещение пользователя о конфликте IP-адресов при подключении к сети работа с архивами zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso распечатка карточки пользователя с его параметрами: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает поддержку файловых систем и сетевых протоколов: ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB поддержка стандарта ISO9660 наличие средств организации распределенной файловой системы наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Установщик операционной системы имеет следующий функционал: обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD иметь возможность автоматической установки при помощи файла конфигурации формата .yaml при установке предоставляет возможность добавления администратора и нескольких пользователей предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировки отображаемых виртуальных машин: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Средства виртуализации из состава операционной системы используют системные компоненты: qemu версии: не ниже 8.2.4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Средства виртуализации из состава операционной системы используют системные компоненты: libvirt версии: не ниже 10.3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- средства мониторинга сервер печати набор программ для воспроизведения аудио и видео файлов редактор растровой графики запись оптических дисков программа сканирования рабочий стол аудит и журналирование событий безопасности: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- почтовые сервисы и системы передачи почты: Exim, Dovecot, Postfix или эквивалент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- средства удаленного и терминального доступа: VNC, RDP(xRDP), RemoteApp (freerdp) или эквивалент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- службы резервного копирования:: Bacula, Rsync или эквивалент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- графический сервер: X.Org Xserver или эквивалент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- системные библиотеки: libc или эквивалент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- компилятор: GCC или эквивалент. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Правовая безопасность: Документом, подтверждающим право на поставку лицензий, является наличие действующего сублицензионного договора с разработчиком операционной системы или его партнером. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 80 666,67 руб. за единицуВсего 80 666,67 руб.
- Дополнительные признаки
- Запрет иностранных товаров