№ 1
Обеспечение программно-аппаратного комплекса средств защиты информации с гарантийным сопровождением на 1 год, сертификат ФСТЭК России (Плата+ поддержка 36 месяцев)
- Классификатор
- ОКПД2: 26.20.40.142 · Системы и средства обеспечения безопасности информации (программные, программно-аппаратные и аппаратные), такие как СЗИ НСД, защиты от утечек, антивирусной защиты и другие
- Характеристики
- 4: Отдельно СДЗ должно поддерживать работу со считывателями Touch Memory и обеспечивать: - возможность работы с памятью ключей Touch Memory; - возможность подключения считывателя непосредственно к плате; - возможность внутреннего монтажа считывателя в корпусе компьютера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 3: СДЗ должно поддерживать аппаратную идентификацию при помощи аппаратных ключей и смарт-карт: - USB-ключей и смарт-карт Aladdin (Aladdin eToken Pro/Java ); - USB-ключей и смарт-карт Рутокен (Rutoken S, Rutoken ЭЦП); - электронных ключей Touch Memory (iButton); - USB-ключей и смарт-карт eSmart (ESMART Token, ESMART Token ГОСТ); - USB-ключей и смарт-карт JaCarta (JaCarta ГОСТ, JaCarta SF/ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta PKI). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 6: СДЗ должно быть сертифицировано на соответствие: требованиям документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020 г.) по 2 уровню доверия; -требованиям документов «Требования к средствам доверенной загрузки» (ФСТЭК России, 2013 г.) и «Профиль защиты средства доверенной загрузки уровня платы расширения второго класса защиты» ИТ.СДЗ.ПР2.ПЗ (ФСТЭК России, 2013 г.). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 7: СДЗ может быть использовано при создании: - защищенных автоматизированных систем до класса защищенности 2А включительно (1Б включительно ); - защищенных государственных информационных систем до 1 класса защищенности включительно; - защищенных автоматизированных систем управления производственными и технологическими процессами до 1 класса защищенности включительно; - защищенных информационных систем персональных данных до 1 уровня защищенности включительно; - защищенных значимых объектов критической информационной инфраструктуры до 1 категории значимости включительно. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 8: СДЗ должно иметь возможность функционирования на системных платах с UEFI без включения режима совместимости CSM (Compatibility Support Module). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 9: Администрирование СДЗ должно проводиться без использования ресурсов загружаемой штатной ОС. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 12
- 10: СДЗ должно обеспечивать хранение ключевой, служебной и другой необходимой информации в энергонезависимой памяти платы. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 11: В СДЗ должен быть реализован аппаратный «сторожевой таймер» с возможностью подключения проводом к разъему Reset или Power ТС. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 12: В СДЗ должен быть реализован беспроводной (программный) «сторожевой таймер» (уровней драйвера UEFI и кода конфигурации FPGA), необходимый в случае невозможности подключить провод аппаратного «сторожевого таймера» к разъему Reset или Power ТС. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 13: В СДЗ должен быть реализован усиленный режим, включающий в себя: - усиленную авторизацию; - использование секретного ключа аутентификации в аппаратном идентификаторе; - принудительную двухфакторную аутентификацию по паролю и аппаратному идентификатору; - первичную и повторную регистрацию учетной записи пользователя; - хранение в аппаратном идентификаторе служебной информации о регистрации учетной записи; - установку срока действия ключа аутентификации в политиках авторизации для каждой учетной записи. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 14: СДЗ должно иметь возможность фиксирования контрольных сумм (КС) системной памяти платы, при входе пользователя на ТС производить их проверку. В случае нарушения КС производить сигнализацию и блокировку компьютера (для пользователей, которым запрещена. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 15: СДЗ в варианте исполнения «PCI Express» должно быть оснащено часами реального времени, а также разъемами датчика вскрытия корпуса. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 16: В СДЗ в вариантах исполнения «PCI Express» должно быть c гарантийным сопровождением (основной пакет) на 1 год, сертификат ФСТЭК России (Плата + тех.поддержка 36 месяцев.). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 17: Управление СДЗ должно осуществляться через удобную графическую оболочку. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 18 СДЗ должно обеспечивать:: возможность централизованного управления СДЗ на ТС с помощью дополнительного программного модуля, установленного на отдельном ТС под управлением ОС семейств Windows или Linux, который обеспечивает (в части СДЗ): - формирование паспорта аппаратного обеспечения рабочей станции; - оперативное управление питанием (выключение/перезагрузка), а также пересчет контрольных сумм контролируемых объектов; - выполнение контроля целостности ПО платы СДЗ; - синхронизацию политик и пользователей; - централизованный сбор журналов с СДЗ в единую систему хранения программного модуля или во внешнюю базу данных; - получение информации о инцидентах безопасности в реальном времени; - управление файлами конфигурации (получение файлов конфигурации с клиентов, хранение и удаление файлов конфигурации в базе данных, применение файлов конфигурации на клиентском ТС); - управление отчетами (получение отчетов клиентов и просмотр с помощью модуля, хранение и удаление отчетов в базе данных модуля);; возможность перезагрузки удаленной рабочей станции с установленной платой СДЗ, посредством установки специальной службы в штатную ОС; возможность регистрации (заведения) пользователей различных ролей (категорий учетных записей пользователей — «Администратор», «Аудитор», «Пользователь»);; возможность сформировать паспорт аппаратного обеспечения рабочей станции (паспорт включает: модель системной платы, процессора, число и виды планок памяти);; возможность принудительно задать загрузочное устройство;; блокирование загрузки ОС при выявлении попыток загрузки нештатной ОС;; возможность обновления версии программного обеспечения СДЗ со съемного накопителя информации;; возможность сохранения в файл (на носитель информации) и последующего восстановления из файла конфигурации СДЗ (выбор параметров сохранения конфигурации);; возможность сброса настроек СДЗ;; перезагрузку ТС при выявлении попыток обхода СДЗ;; недоступность ресурсов СДЗ из штатной ОС ТС после завершения работы СДЗ;; идентификацию и аутентификацию пользователя до выполнения действий по загрузке ОС или администратора до выполнения действий по управлению СДЗ;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 1: СДЗ должно являться средством доверенной загрузки уровня платы расширения и представлять собой программно-техническое средство с разъемом форм-фактора PCI Express, которое осуществляет блокирование попыток несанкционированной загрузки нештатной операционной системы (ОС). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 2: СДЗ должно быть предназначено для использования в составе различных технических средств (далее — ТС), в том числе ноутбуках, и серверах, работающих под управлением ОС версий x86-32 и x86-64, поддерживающих наиболее распространенные файловые системы, включая FAT16, FAT32, NTFS, Ext2, Ext3, Ext4, VMFS3, VMFS5 (ESXi), XFS (LVM). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- 5: СДЗ должно разрабатываться и производиться на основании лицензии федеральных органов, имеющих полномочия в указанной сфере. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 2 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 32 600,00 руб. за единицуВсего 65 200,00 руб.
- Дополнительные признаки
- Товарный знак: "Dallas Lock PCIE"Ограничение иностранных товаров