№ 1
Оказание услуг по предоставлению права использования программного обеспечения «Средство защиты информации Среда разработки и исполнения Java Axiom JDK Certified server (лицензия на 12 месяцев) Java Axiom JDK Certified server 17 РЕД ОС
- Классификатор
- ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение
- Характеристики
- Срок действия права: 12 календарных месяцев с даты предоставления. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к техническим и функциональным характеристикам ПО: В связи с использованием ПО в среде значимых объектов информационных систем персональных данных, предоставляемое ПО должно иметь действующий сертификат соответствия, выданный Федеральной службой по техническому и экспортному контролю России, не ниже 4 уровня доверия в соответствии с Требованиями по безопасности информации, устанавливающими уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденными приказом ФСТЭК России от 02.06.2020 № 76. Копия такого сертификата предоставляется Лицензиату вместе с Актом предоставления прав. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к поддержке операционных систем: Программное обеспечение должно работать в операционных системах Astra Linux SE, Альт 8 СП и выше на процессорных архитектурах x86_64, AARCH64. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования к ПО: Наличие среда разработки Java; Исполнение кода ПО на языках: Clojure, Groovy, Kotlin, Scala, Ceylon, JRuby, Jython, Nashorn, Java; Поддержка исполнения других языков для JVM. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 1. Требования к встроенным функциям безопасности ПО: Программное обеспечение должно обеспечивать выполнение следующих функций безопасности: 1. Возможность предоставления исполняемому коду требуемых разрешений, при условии, что все классы, вызывающие данный класс, также имеют данные привилегии. 2. Наличие генерации исключения безопасности в случае обнаружения в стеке вызовов кода, не имеющего требуемого разрешения. 3. Возможность обеспечения независимости экземпляров виртуальных машин и безопасное выполнение интерпретируемого кода. 4. Отсутствие влияния на данные, расположенные в оперативной памяти, выделенной иным экземплярам ВМ, за счёт встроенных механизмов. 5. Проведение верификации всех загружаемых class-файлов в объеме проверки, а именно: корректности формата class-файлов; корректности адресации стека операндов; корректности адресации локальных переменных; корректности jvm-инструкций и их операндов; выполнения статических и структурных ограничений; отсутствия наследования (расширения) final-классов; и переопределения final-методов; наличия суперклассов для загружаемых классов. 6. Отсутствие возможности реализации в пользовательском коде Java-приложений: переопределение классов из базового модуля java.base; переопределение ранее загруженных классов; выход за границы массива при чтении и записи элемента по индексу; недопустимых преобразований ссылок на объекты; обращение к неинициализированным значениям переменных, полей, параметров. 7. Наличие невозможности выполнения следующих операций в непривилегированном коде Java-приложений: изменения области видимости полей и методов; прямого доступа к памяти. 8. Обеспечение управления доступом выполняемых Java-приложений к: ресурсам, внешним по отношению к ВМ; специальным функциям и классам, доступ к которым регламентируется списком разрешений. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 2. Требования к встроенным функциям безопасности ПО: 9. Наличие контроля целостности Java-байткода (контроль целостности исполняемого кода в замкнутой программной среде), помещенного в jar-файлы с цифровой подписью, с использованием стандартизованных алгоритмов JDK, при совместном выполнении следующих условий: задание политики безопасности и включении Security Manager администратором ВМ; указании информации о сертификате открытого ключа подписи в политике безопасности для данного источника Java-байткода. 10. Возможность установки ПО принадлежности загружаемого класса к домену безопасности, связанному с данным источником Java-байткода (издателем). ПО должно обеспечивать помещение загружаемых классов в домен «недоверенный код» в следующих случаях: загрузка класс-файлов, представляющих собой чистый байт-код без jar-манифеста; загрузка jar-файлов, содержащих действительную подпись, но не принадлежащих к источникам кода, которые указаны в политике; загрузка jar-файлов без подписи или с недействительной подписью, принадлежащих к источникам кода, для которых установлена проверка целостности. 11. Регистрация событий безопасности. Виртуальная машина должна поддерживать запись в журнал аудита следующих событий: отказы и разрешения доступа в SecurityManager (access); сообщения протокола проверки действия сертификатов OCSP (certpath); верификация jar-подписей (jar); загрузка и установка разрешений из файла политики (policy); отладочный вывод провайдеров криптографии (provider). 12. Виртуальная машина должна обеспечивать гарантированную очистку (зануление) памяти, занимаемой объектом, по окончании сборки мусора, если этот режим активирован в конфигурации ВМ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 1
- Гарантийное обновление: Гарантийный период составляет 12 (двенадцать) месяцев с даты предоставления права использования ПО. В рамках гарантийного обновления осуществляется: обновления программного обеспечения; устранение уязвимостей безопасности ПО; исправление ошибок и функциональные улучшения ПО. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 1.00000000000 Штука
- Распределение по заказчикам
- УПРАВЛЕНИЕ ДЕЛАМИ ПРАВИТЕЛЬСТВА ЯМАЛО-НЕНЕЦКОГО АВТОНОМНОГО ОКРУГА · 1
- Цена
- 95 676,13 руб. за единицуВсего 95 676,13 руб.
- Дополнительные признаки
- Запрет иностранных товаров