№ 1
Программное обеспечение
- Классификатор
- КТРУ: 58.29.11.000-00000003 · Программное обеспечение
- Характеристики
- Класс программ для электронных вычислительных машин и баз данных: (02.09) Операционные системы общего назначения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество пользователей: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна иметь возможность установки и корректного функционирования клиента службы каталога для Linux: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 30
- Операционная система должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- . Установщик операционной системы должен иметь следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • возможность автоматической установки при помощи файла конфигурации формата. yaml; • возможность задания параметров для администратора и нескольких локальных пользователей; • предоставлять возможность установки любых пакетов из репозитория операционной системы во время установки: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна быть совместима и корректно функционировать со службой каталога для Linux в том числе поддерживать групповые политики, управление репозиториями и иметь возможность установки и обновления ПО: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Эксплуатационная документация на операционную систему должна раскрывать сведения о средствах и способах реализации функций безопасности, предусмотренных требованиями нормативных документов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна иметь сертификат соответствия требованиям нормативных документов ФСТЭК России: «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016);«Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты;• «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна обеспечивать встроенными сертифицированными средствами: идентификацию и аутентификацию пользователей; управление средствами аутентификации; управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; реализацию дискреционного разграничения доступа; возможность указания параметров настройки комплекса средств защиты во время создания пользователя; возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы должно быть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы должны быть графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устройств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устройствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устройствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности;• учет носителей информации и контроль использования интерфейсов ввода и вывода: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна включать в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна обеспечивать возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В составе операционной системы должна быть реализована возможность ограничения полномочий пользователей по использованию консолей: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В операционной системе должна быть реализована возможность очистки и ограничения работы с оперативной памятью: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к прикладному программному обеспечению Операционная система должна предоставлять набор прикладного ПО для установки: • клиентское ПО, для осуществления подключения по протоколу RDP; • агенты служб централизованного управления системой; • приложение для сканирования документов с возможностью пропуска пустых страниц и с сохранением размера области сканирования; • средство просмотра и редактирования файлов .pdf; • средство для эмуляции запуска исполняемых файлов .exe; • средства просмотра и редактирования графики и изображений; • средство оптического распознавания символов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Механизмами безопасности операционной системы должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна иметь средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна обеспечивать функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: ◦ проверка зависимостей пакетной базы; ◦ автоматическая публикация в сети по протоколам http и ftp; ◦ выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к операционной системе по протоколу RDP, со следующими возможностями по умолчанию: ◦ вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; ◦ вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; ◦ проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке операционной системы; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; • наличие графических средств настройки сохранения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна поддерживать следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории операционной системы браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений.: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 62 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 19 305,00 руб. за единицуВсего 1 196 910,00 руб.
- Дополнительные признаки
- Запрет иностранных товаров