| 1 | Программное обеспечение Товарный знак: DiSec-WЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.10) Средства криптографической защиты информации и электронной подписи. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Участник закупки указывает в заявке одно или несколько значений характеристики.
- Поддерживаемые операционные системы: Microsoft Windows (x64): Microsoft Windows 10, Microsoft Windows Server 2016. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор статистики сети в целом, а также по интерфейсам: Начиная от загрузки ОС: - количество пакетов принятого и переданного трафика; - количество сброшенных пакетов с разбивкой по причинам (блокировка, ошибки); - количество ошибочных пакетов с разбивкой по типу ошибок (крипто, нехватка памяти, искаженные IP\TCP-пакеты). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Журнал действий пользователя: - начало\окончание сеанса пользователя с указанием имени пользователя - основные этапы установки подключения, возникшие ошибки - смена пользователя Windows. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- СКЗИ предназначено для обеспечения криптографической защиты данных, передаваемых в открытых каналах связи по протоколу TCP/IP, и для обеспечения доступа удалённых пользователей к ресурсам сегментов глобальной вычислительной сети, защищённых сетевыми устройствами, в которых реализованы средства построения виртуальных частных сетей (VPN): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- IPsec: Статический туннель, использующий симметричную ключевую систему. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- IPsec-ГОСТ: Динамический туннель, использующий несимметричную ключевую систему на основе инфраструктуры открытых ключей PKI с применением сертификатов взаимодействующих сторон, соответствующих рекомендациям X.509. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживаемые классы защиты: КС1-КС3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сертификат соответствия: Соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 (для комплектации 1), класса КС2 (для комплектации 2), класса КС3 (для комплектации 3) и может использоваться для криптографической защиты информации (шифрование и имитозащита IP-трафика), не содержащей сведений, составляющих государственную тайну. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживаемые ключевые носители: - флэш-память USB - Токены производства компании Aladdin: eToken PRO32k – при наличии драйверов производителя - Токены производства компании Актив: Рутокен, Рутокен S - при наличии драйверов производителя. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Совместимость со средствами мониторинга сети (анализаторы трафика): да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживаемые сетевые интерфейсы: Ethernet,Wi-Fi, Модем телефонной линии. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка нескольких сетевых интерфейсов: - Автоматическое определение сетевого интерфейса для туннеля и маршрутизация трафика, - возможность блокирования "открытого" трафика при наличии\отсутствии туннеля. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Работа через NAT (NAT Traversal): Динамический: NAT Traversal Статический: UDP-инкапсуляция - настраиваемые порты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Режимы туннелирования: Динамический: - транспортный и туннельный режимы ESP-инкапсуляции. Статический: - туннельный режим "IP-in-IP" - UDP-инкапсуляция пакет (поверх IP-in-IP). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 5 Штука | 5 200,00 руб. за единицу Всего 26 000,00 руб. | |
| 2 | Программное обеспечение Товарный знак: Secret Net StudioЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.01) Средства защиты от несанкционированного доступа к информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Участник закупки указывает в заявке одно или несколько значений характеристики.
- Версия не ниже 8: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к сертификации и применению в информационных системах:: • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020); • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности; • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты; • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» не ниже 4 класса защиты» (ФСТЭК России, 2011); • «Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты» ИТ.СОВ.У4.ПЗ (ФСТЭК России, 2012); • «Требования к средствам антивирусной защиты» не ниже 4 класса защиты (ФСТЭК России, 2012); • «Профиль защиты средств антивирусной защиты типа «А» четвертого класса защиты» ИТ.САВЗ.А4.ПЗ (ФСТЭК России, 2012); • «Профиль защиты средств антивирусной защиты типа «Б» четвертого класса защиты» ИТ.САВЗ.Б4.ПЗ (ФСТЭК России, 2012); • «Профиль защиты средств антивирусной защиты типа «В» четвертого класса защиты» ИТ.САВЗ.В4.ПЗ (ФСТЭК России, 2012); • «Профиль защиты средств антивирусной защиты типа «Г» четвертого класса защиты» ИТ.САВЗ.Г4.ПЗ (ФСТЭК России, 2012); • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014); • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к операционной платформе и аппаратной части:: • СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы): o Windows 11, включая версии 22H2, 23H2, LTSC 2024; o Windows 10, включая версию 22H2; o Windows 8.1; o Windows 7 SP1; o Windows Server 2025; o Windows Server 2022; o Windows Server 2019; o Windows Server 2016; o Windows Server 2012/2012 R2; • Должна быть возможность установки СЗИ по произвольному пути. • Должна быть возможность централизованного развертывания СЗИ с использованием System Center Configuration Manager. • СЗИ должно быть подписано WHQL-сертификатом Microsoft. • СЗИ должно поддерживать работу и обеспечивать защиту в системах терминального доступа, построенных на базе терминальных служб сетевых ОС MS Windows или ПО Citrix. • СЗИ должно поддерживать работу на виртуальных машинах, функционирующих в системах виртуализации, построенных на базе гипервизоров VMware ESX(i) и Microsoft Hyper-V. • СЗИ должно поддерживать работу с технологией Personal vDisk Citrix XenDesktop. • СЗИ должно поддерживать работу с ОС Astra Linux в режиме DualBoot. • СЗИ с централизованным управлением должно функционировать совместно с Microsoft Active Directory. • СЗИ должно обладать возможностью работы на однопроцессорных и многопроцессорных ЭВМ. • СЗИ не должно требовать при развертывании модификации топологии локальной вычислительной сети. • СЗИ должно иметь в составе дистрибутива драйвера для поддержки аппаратных идентификаторов. • В случае совместного применения аппаратных средств доверенной загрузки – должно быть обеспечено наличие свободного разъема системной шины стандарта PCI/PCI Express/Mini PCI Express. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Осуществляет: • защиту серверов и рабочих станций от НСД; • контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; • разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации; • разграничение доступа пользователей к информации; • антивирусную защиту от вредоносного программного обеспечения; • обнаружение и предотвращение вторжений; • аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети; • фильтрацию сетевых пакетов; • защиту установленных сетевых соединений; • шифрование данных, хранящихся в криптоконтейнерах; • полнодисковое шифрование; • регистрацию событий безопасности и аудит; • паспортизацию используемого программного обеспечения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 5 Штука | 7 000,00 руб. за единицу Всего 35 000,00 руб. | |
| 3 | Программное обеспечение Товарный знак: ViPNet SafeBoot 3Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.01) Средства защиты от несанкционированного доступа к информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Участник закупки указывает в заявке одно или несколько значений характеристики.
- поддержка: • электронных идентификаторов в формате USB-токенов: Рутокен ЭЦП, Рутокен ЭЦП 2.0, Рутокен ЭЦП 3.0, Рутокен Lite, Rutoken S, JaCarta LT, JaCarta PKI, JaCarta-2 ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 PKI/ГОСТ, Guardant ID, Guardant ID версия 2, Рутокен ЭЦП PKI; • смарт-карт: JaCarta PKI, JaCarta-2 ГОСТ, Рутокен ЭЦП 2.0 и Рутокен ЭЦП 3.0; • считывателей смарт-карт: ACS Reader, ASEDrive IIIe, JCR721 и HID Omnikey 5422;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- загрузку ОС по сети (PXE и HTTP Boot): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Средство доверенной загрузки (СДЗ): Тип 2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Представляет собой программное средство, которое встраивается в базовую систему ввода-вывода (BIOS) и осуществляет блокирование попыток несанкционированной загрузки нештатной операционной системы (далее – ОС), предоставляет доступ к информационным ресурсам в случае успешной проверки подлинности загружаемой ОС и прав на основе идентификации и аутентификации пользователя: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- идентификация и аутентификация пользователя до выполнения действий по загрузке ОС или администратора СДЗ до выполнения действий по управлению средством доверенной загрузки: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка следующих способов аутентификации: • по паролю; • по электронному идентификатору (сертификат на электронном идентификаторе); • по электронному идентификатору и паролю; • по коду на электронном идентификаторе; • пользователя, зарегистрированного на LDAP сервере;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- СДЗ Тип 2 соответствует требованиям документов: – «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 2 уровню доверия; – «Профиль защиты средства доверенной загрузки уровня базовой системы ввода вывода второго класса защиты ИТ.СДЗ.УБ2.ПЗ» (ФСТЭК России, 2013); – «Требования к средствам доверенной загрузки» (ФСТЭК России, 2013). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- поддержка возможности удаленного управления СДЗ: • чтение журналов событий; • управление конфигурацией СДЗ; • обновление версии СДЗ;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- возможность выключения системы и блокировки учетной записи пользователя при превышении установленного количества неуспешных попыток аутентификации: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- блокирование загрузки ОС: • при выявлении несанкционированных попыток загрузки ОС и аутентификации пользователя; • при выявлении попыток загрузки нештатной ОС; • при превышении числа неудачных попыток аутентификации пользователя; • при нарушении целостности СДЗ; • при нарушении целостности загружаемой программной среды; • при критичных типах сбоев и ошибок; • при обнаружении несанкционированного изменения состава аппаратных компонентов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- реализация механизмов защиты: • блокирование несанкционированного входа в BIOS Setup с помощью специальных клавиш; • эмуляция NVRAM; • контроль программных прерываний системного режима управления (SMI); • блокировка ACPI-таблиц WPBT; • защита дисков от записи со стороны компонентов BIOS на ранней стадии загрузки; • блокировка встроенных средств обновления BIOS; • блокировка клавиатуры на стадии загрузчика ОС; • блокирование выполнения PCI Option ROM. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- контроль целостности: • загружаемой ОС; • ПО СДЗ; • параметров реестра ОС Windows; • файлов на файловых системах FAT32, NTFS, EXT2, EXT3 и EXT4; • загрузочных секторов на носителях информации; • таблиц ACPI; • таблиц GPT; • зашифрованных дисков LUKS; • таблиц SMBIOS; • карты распределения памяти; • ресурсов конфигурационного пространства PCI/PCIe; • CMOS (содержимого энергонезависимой памяти); • модулей UEFI; • переменных NVRAM; • системных таблиц UEFI; • дисковых устройств; • файлов сетевой загрузки;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 5 Штука | 6 691,00 руб. за единицу Всего 33 455,00 руб. | |