| 1 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (02.09) Операционные системы общего назначения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система соответствует требованиям документов «Требования без-опасности информации к операционным системам» (ФСТЭК России, 2016) и «Профиль защиты операционных систем типа «А» четвертого класса защиты ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система соответствует Приказу ФСТЭК от 2 июня 2020 г. №76 «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по четвертому уровню доверия.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система соответствует требованиям по безопасности информации в соответствии с документом «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022, приказ № 118) по 4 классу защиты.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система соответствует требованиям по безопасности информации в соответствии с документом «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022, приказ № 187) по 4 классу защиты.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие в России локализованной сервисной и/или технической поддержки разработчика.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система устанавливается и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) и aarch64 (должны быть отдельные образы для каждой архитектуры).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет в составе ядро не ниже 6.1 (LTS) для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает поддержку нескольких видеокарт (работа на нескольких мониторах): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет графическое средство настройки многопользовательского режима, позволяющего обеспечить одновременную работу нескольких пользователей на одном компьютере при наличии отдельной видеокарты, клавиатуры и мыши для каждого пользователя.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обладает русифицированным интерфейсом, а также предоставлять эксплуатационную документацию на русском языке.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Носитель с дистрибутивом ОС предусматривает вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования маскирования (кодирования) разделов с парольным доступом.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность установки в безопасном режиме для отладки проблем с поддержкой оборудования.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система после установки из профиля по умолчанию предоставляет пользователю полноценную рабочую среду, включая системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, графическую оболочку и базовый набор приложений.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (BDU) ФСТЭК России.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставляет возможность блокировки виртуальных текстовых консолей.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система включает приложение для мониторинга ресурсов. Должно быть обеспечено централизованное управление конфигурациями прав доступа к утилите мониторинга температуры жесткого диска, централизованное включение/выключение службы событий ACPI и демона управления питанием.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет пользователю графическую среду MATE или аналог.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность конфигурирования установленной системы через веб. Администратор имеет возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить:: 26.1 настройки даты и времени;
26.2. Управление системными службами;
26.3. Просмотр системных журналов;
26.4. Конфигурирование сетевых интерфейсов и межсетевого экрана;
26.5. Управление выключением удаленного компьютера;
26.6. Управление пользователями;
26.7. Настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность одновременной работы пользователей в изолированных сеансах. Предусмотрены:: 27.1. Отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы;
27.2. Поддержка изоляции временных пользовательских файлов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность запрета запуска выбранных интерпретаторов в интерактивном режиме, отключения возможности создания ссылок на файл, а также установки запрета бита исполнения (SUID), распространяемого на дочерние процессы.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет графические средства для ограничения пользователей по запуску программ, а также потребления ресурсов (квоты): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОС имеет возможность интеграции (подключения к СУАРМ, централизованного управления в соответствии с п. 28) с СУАРМ.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При работе ОС под управлением СУАРМ в сети Правительства Новосибирской области, разработанной в рамках исполнения контракта от 12.11.2020 № 0851200000620005576, доступно централизованное управление следующим функционалом:: 31.1. Управление адресом прокси-сервера в используемых Заказчиком браузерах Firefox, Chromium;
31.2. Исключения из подключений через прокси-сервер в браузерах Firefox, Chromium;
31.3. Управление списком доверенных сайтов в браузерах Firefox, Chromium;
31.4. Установка расширений для браузеров Firefox 60 и новее, Chromium 60 и новее;
31.5. Настройка ssl в браузерах Firefox, Chromium;
31.6. Подключение сетевых дисков;
31.7. Подключение сетевых принтеров;
31.9. Настройка ярлыков на рабочем столе;
31.10. Настройка часовых поясов и серверов источников времени;
31.11. Создание/удаление/отключение локальных пользователей;
31.12. Настройка времени автоматической блокировки рабочего стола при неактивности пользователя;
31.13. Установка общесистемного и прикладного программного обеспечения из репозиториев;
31.14. Удаление общесистемного и прикладного программного обеспечения;
31.15. Управление списком подключенных репозиториев общесистемного и прикладного программного обеспечения;
31.16. Сбор информации о комплектующих;
31.17. Сбор информации о периферийном оборудовании;
31.18. Сбор информации о установленном ПО. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять администратору возможность ограничения действий пользователей в консолях.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность ограничения числа параллельных сеансов доступа для учетной записи пользователя или групп пользователей информационной системы.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность блокировки макросов в приложениях.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система реализовывает возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность авторизации по смарт-картам.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет пользователю виртуальную (экранную) клавиатуру для авторизации в системе и при разблокировке экрана.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность ввода в домен Samba-DC или Active Directory с поддержкой следующего функционала:: 40.1. Аутентификация рабочих станций;
40.2. Авторизация и предоставление ресурсов без дополнительного ввода пароля (Single Sign-On);
40.3. Поддержка ролей и привилегий (назначение ролей группам);
40.4. Групповые политики (GPO).
Реализация функционала обеспечена как консольными, так и графическими утилитами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет графический инструмент для работы с доменами Samba-DC, Active Directory и групповыми политиками.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При работе в гетерогенной среде домена Active Directory доступна, при использовании инструмента RSAT в среде Windows или с помощью собственного приложения, следующие политики для управления компьютерами и доменными пользователями, работающими на них:: 42.1. Настройка установки программного обеспечения из репозитория.
42.2. Исполнение любых скриптов при включении/выключении компьютера или входе/выходе пользователя в систему.
42.3. Разрешение/Запрет на подключение класса съемных накопителей для компьютера или отдельных пользователей.
42.4. Управление ярлыками для компьютера или пользователей.
42.5. Централизованное управление конфигурациями сервисов systemd, включая интерфейс-терминала смарт-карт (openct), диспетчер авторизации (polkit), службы аудита безопасности (auditd).
42.6. Централизованное управление конфигурациями системных сервисов (CUPS, SSHD, NTP Chrony, Postfix MTA и postqueue, DNS, OpenLDAP, Rpcbind, SSSD, очередь заданий) и утилит определения прав доступа к модификации учетных записей, паролей, пользователей (включая создание индивидуальных временных каталогов) и групп, а также к утилитам su/sudo.
42.7. Централизованное управление конфигурациями прав доступа монтирования съемных накопителей,пользовательских файловых систем, подключения сетевых ресурсов по nfs.
42.8. Управление файлами и папками (создание, удаление, перемещение, копирование, предоставление общего доступа или скрытие).
42.9. Управление настройками приложений через ini-файлы.
42.10. Централизованное управление конфигурациями прав доступа к системам виртуализации QEMU/KVM и виртуальных машин VirtualBox.
42.11. Управление интервалом времени применения групповой политики.
42.12. Управление всеми политиками web-браузеров Mozilla Firefox и Chromium.
42.13. Возможность принудительного выполнения политики на клиенте. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает пользователю возможность предоставлять доступ к файлам и каталогам своего компьютера, публиковать папки в локальной сети.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- На компьютерах с установленной операционной системой обеспечена возможность функционирования следующих групповых политик:: 44.1. Настройки фона рабочего стола Mate:
44.2. Установка картинки в качестве фона рабочего стола;
44.3. Установка метода отображения картинки фона рабочего стола;
44.4. Установка типа градиента фона рабочего стола;
44.5. Установка начального цвета градиента рабочего стола;
44.6. Установка конечного цвета градиента рабочего стола.
44.7. Настройки хранителя экрана Mate:
44.8. Установка режима работы хранителя экрана;
44.9. Включение/Выключение блокировки компьютера при активации хранителя экрана;
44.10. Установка времени, по прошествии которого с момента активации хранителя экрана будет заблокирован компьютер;
44.11. Включение/Выключение возможности пользователю завершить сеанс после активации хранителя экрана;
44.12. Установка времени с момента активации хранителя экрана до появления возможности пользователю выйти из системы;
44.13. Установка времени для смены тем хранителя экрана;
44.14. Включение/Выключение возможности сменыпользователя после активации хранителя экрана;
44.15. Включение/Выключение активации хранителя экрана при бездействии системы.
44.16. Ограничения действий пользователя Mate:
44.17. Включение/Выключение запрета пользователю завершать сеанс;
44.18. Включение/Выключение запрета смены пользователя;
44.19. Включение/Выключение запрета изменения темы рабочего стола;
44.20. Включение/Выключение запрета блокировки компьютера.
44.21. Настройки удаленного доступа по протоколу VNC через Vino:
44.22. Включение/Выключение удаленного доступа по VNC;
44.23. Включение/Выключение удаленного управления по VNC;
44.24. Включение/Выключение подтверждения доступа по VNC;
44.25. Установка пароля для подключения по VNC;
44.26. Установка режима отображения статуса подключения по VNC c помощью иконки;
44.27. Включение/Выключение возможности доступа по VNC через альтернативный порт;
44.28. Установка номера альтернативного порта для доступа по VNC;
44.29. Установка метода аутентификации для подключения по VNC. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность интеграции в домен FreeIPA, функционал должен включать поддержку групповых политик. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (мониторинг состояния системы, управление системными службами, установка обновлений, в том числе для компьютеров без доступа в интернет, управление пользователями, изменение общесистемных настроек, установка квот, конфигурация сетевых подключений, резервное копирование).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность установления безопасных сетевых соединений по технологии VPN: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает возможность создания VPN-туннелей, использующих контроль заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система реализовывает базовый функционал межсетевого экрана.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система включает автоматизированные средства изоляции приложений, чувствительных к сетевым атакам.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет упреждающие меры защиты и быть сконфигурирована с безопасными настройками по умолчанию.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает поддержку шифрования по ГОСТ Р 34.11-2012 в OpenSSL, включая генерацию ключей и создание сертификатов.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет утилиту для создания и проверки электронной подписи.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет инструмент для определения контрольных сумм неизменяемых файлов.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Подсистема контроля целостности операционной системы поддерживает технологии IMA и EVM.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления (virt-manager или аналог). Реализованы следующие функции безопасности:: 57.1. Доверенная загрузка виртуальных машин;
57.2. Контроль целостности;
57.3. Регистрация событий безопасности;
57.4. Управление доступом;
57.5. Резервное копирование;
57.6. Управление потоками информации;
57.7. Защита памяти;
57.8. Ограничение программной среды;
57.9. Идентификация и аутентификация пользователей;
57.10. Централизованное управление образами виртуальных машин и виртуальными машинами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает файловые системы ext2, ext3, ext4, btrfs для чтения/записи и установки, а также iso9660, fat16, fat32, ntfs.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность доустановки необходимого программного обеспечения с диска или из репозитория, а также установки обновлений. Пользователю предоставлена графическая оболочка для работы с пакетами. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки ядра с помощью графических утилит.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Исходные коды, обновления, инструменты для сборки серверной ОС находятся в том же репозитории (хранилище), где хранятся исходные коды, обновления и инструменты для ОС рабочих станций.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет единую систему для установки прикладного программного обеспечения в системе (eepm или аналог). Должна быть реализована поддержка пакетных менеджеров rpm, deb, tgz, tbz, tbz2, pkg.gz.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает корневые сертификаты Минцифры России. В составе дистрибутива должен присутствовать и устанавливаться по умолчанию пакет с отечественными корневыми сертификатами шифрования.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия лицензий – бессрочно.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Товарный знак: «Альт». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 14 Штука | 19 433,33 руб. за единицу Всего 272 066,62 руб. | |
| 2 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (02.09) Операционные системы общего назначения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система соответствует требованиям документов «Требования без-опасности информации к операционным системам» (ФСТЭК России, 2016) и «Профиль защиты операционных систем типа «А» четвертого класса защиты ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система соответствует Приказу ФСТЭК от 2 июня 2020 г. №76 «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по четвертому уровню доверия.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система соответствует требованиям по безопасности информации в соответствии с документом «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022, приказ № 118) по 4 классу защиты.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система соответствует требованиям по безопасности информации в соответствии с документом «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022, приказ № 187) по 4 классу защиты.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие в России локализованной сервисной и/или технической поддержки разработчика.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система устанавливается и функционировать на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD) и aarch64 (должны быть отдельные образы для каждой архитектуры).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет в составе ядро не ниже 6.1 (LTS) для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для установки, удаления и обновления ядра, включая модули, а также для выбора ядра по умолчанию.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает поддержку нескольких видеокарт (работа на нескольких мониторах).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет графическое средство настройки многопользовательского режима, позволяющего обеспечить одновременную работу нескольких пользователей на одном компьютере при наличии отдельной видеокарты, клавиатуры и мыши для каждого пользователя.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обладает русифицированным интерфейсом, а также предоставлять эксплуатационную документацию на русском языке.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность установки с DVD-диска и USB-накопителя. Операционная система должна предоставлять варианты сетевой установки: PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Носитель с дистрибутивом ОС предусматривает вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность установки на программный RAID-массив, размещения разделов в томах LVM и использования маскирования (кодирования) разделов с парольным доступом.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность установки в безопасном режиме для отладки проблем с поддержкой оборудования.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система после установки из профиля по умолчанию предоставляет пользователю полноценную рабочую среду, включая системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, графическую оболочку и базовый набор приложений.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет инструмент для поиска уязвимостей в файлах конфигурации, файловых системах, используемых пакетах ОС (включая программные зависимости), образах контейнеров и git-репозиториях. Анализ уязвимостей должен осуществляться как по вендорской базе уязвимостей (CVE), собранной из разных источников, так и по базе уязвимостей (BDU) ФСТЭК России.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставляет возможность блокировки виртуальных текстовых консолей.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система включает приложение для мониторинга ресурсов. Должно быть обеспечено централизованное управление конфигурациями прав доступа к утилите мониторинга температуры жесткого диска, централизованное включение/выключение службы событий ACPI и демона управления питанием.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет пользователю графическую среду MATE или аналог.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет единый графический модульный интерфейс для администрирования и настроек, а также предоставлять возможность конфигурирования установленной системы через веб. Администратор имеет возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить:: 26.1 настройки даты и времени;
26.2. Управление системными службами;
26.3. Просмотр системных журналов;
26.4. Конфигурирование сетевых интерфейсов и межсетевого экрана;
26.5. Управление выключением удаленного компьютера;
26.6. Управление пользователями;
26.7. Настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность одновременной работы пользователей в изолированных сеансах. Предусмотрены:: 27.1. Отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации и процессы изменения данных аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы;
27.2. Поддержка изоляции временных пользовательских файлов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность запрета запуска выбранных интерпретаторов в интерактивном режиме, отключения возможности создания ссылок на файл, а также установки запрета бита исполнения (SUID), распространяемого на дочерние процессы.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет графические средства для ограничения пользователей по запуску программ, а также потребления ресурсов (квоты).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОС имеет возможность интеграции (подключения к СУАРМ, централизованного управления в соответствии с п. 28) с СУАРМ.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При работе ОС под управлением СУАРМ в сети Правительства Новосибирской области, разработанной в рамках исполнения контракта от 12.11.2020 № 0851200000620005576, доступно централизованное управление следующим функционалом:: 31.1. Управление адресом прокси-сервера в используемых Заказчиком браузерах Firefox, Chromium;
31.2. Исключения из подключений через прокси-сервер в браузерах Firefox, Chromium;
31.3. Управление списком доверенных сайтов в браузерах Firefox, Chromium;
31.4. Установка расширений для браузеров Firefox 60 и новее, Chromium 60 и новее;
31.5. Настройка ssl в браузерах Firefox, Chromium;
31.6. Подключение сетевых дисков;
31.7. Подключение сетевых принтеров;
31.9. Настройка ярлыков на рабочем столе;
31.10. Настройка часовых поясов и серверов источников времени;
31.11. Создание/удаление/отключение локальных пользователей;
31.12. Настройка времени автоматической блокировки рабочего стола при неактивности пользователя;
31.13. Установка общесистемного и прикладного программного обеспечения из репозиториев;
31.14. Удаление общесистемного и прикладного программного обеспечения;
31.15. Управление списком подключенных репозиториев общесистемного и прикладного программного обеспечения;
31.16. Сбор информации о комплектующих;
31.17. Сбор информации о периферийном оборудовании;
31.18. Сбор информации о установленном ПО. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять администратору возможность ограничения действий пользователей в консолях.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность ограничения числа параллельных сеансов доступа для учетной записи пользователя или групп пользователей информационной системы.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность блокировки макросов в приложениях.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система реализовывает возможность хранения аутентификационной информации пользователей, полученной с использованием хеш-функций по ГОСТ Р 34.11-2012. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает возможность создания ssh-туннелей, использующих контроль целостности заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность авторизации по смарт-картам.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность восстановления настроек предыдущего сеанса пользователя после выхода из системы или перезагрузки компьютера.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет пользователю виртуальную (экранную) клавиатуру для авторизации в системе и при разблокировке экрана.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность ввода в домен Samba-DC или Active Directory с поддержкой следующего функционала:: 40.1. Аутентификация рабочих станций;
40.2. Авторизация и предоставление ресурсов без дополнительного ввода пароля (Single Sign-On);
40.3. Поддержка ролей и привилегий (назначение ролей группам);
40.4. Групповые политики (GPO).
Реализация функционала обеспечена как консольными, так и графическими утилитами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет графический инструмент для работы с доменами Samba-DC, Active Directory и групповыми политиками.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При работе в гетерогенной среде домена Active Directory доступна, при использовании инструмента RSAT в среде Windows или с помощью собственного приложения, следующие политики для управления компьютерами и доменными пользователями, работающими на них:: 42.1. Настройка установки программного обеспечения из репозитория.
42.2. Исполнение любых скриптов при включении/выключении компьютера или входе/выходе пользователя в систему.
42.3. Разрешение/Запрет на подключение класса съемных накопителей для компьютера или отдельных пользователей.
42.4. Управление ярлыками для компьютера или пользователей.
42.5. Централизованное управление конфигурациями сервисов systemd, включая интерфейс-терминала смарт-карт (openct), диспетчер авторизации (polkit), службы аудита безопасности (auditd).
42.6. Централизованное управление конфигурациями системных сервисов (CUPS, SSHD, NTP Chrony, Postfix MTA и postqueue, DNS, OpenLDAP, Rpcbind, SSSD, очередь заданий) и утилит определения прав доступа к модификации учетных записей, паролей, пользователей (включая создание индивидуальных временных каталогов) и групп, а также к утилитам su/sudo.
42.7. Централизованное управление конфигурациями прав доступа монтирования съемных накопителей, пользовательских файловых систем, подключения сетевых ресурсов по nfs.
42.8. Управление файлами и папками (создание, удаление, перемещение, копирование, предоставление общего доступа или скрытие).
42.9. Управление настройками приложений через ini-файлы.
42.10. Централизованное управление конфигурациями прав доступа к системам виртуализации QEMU/KVM и виртуальных машин VirtualBox.
42.11. Управление интервалом времени применения групповой политики.
42.12. Управление всеми политиками web-браузеров Mozilla Firefox и Chromium.
42.13. Возможность принудительного выполнения политики на клиенте. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает пользователю возможность предоставлять доступ к файлам и каталогам своего компьютера, публиковать папки в локальной сети.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- На компьютерах с установленной операционной системой обеспечена возможность функционирования следующих групповых политик:: 44.1. Настройки фона рабочего стола Mate:
44.2. Установка картинки в качестве фона рабочего стола;
44.3. Установка метода отображения картинки фона рабочего стола;
44.4. Установка типа градиента фона рабочего стола;
44.5. Установка начального цвета градиента рабочего стола;
44.6. Установка конечного цвета градиента рабочего стола.
44.7. Настройки хранителя экрана Mate:
44.8. Установка режима работы хранителя экрана;
44.9. Включение/Выключение блокировки компьютера при активации хранителя экрана;
44.10. Установка времени, по прошествии которого с момента активации хранителя экрана будет заблокирован компьютер;
44.11. Включение/Выключение возможности пользователю завершить сеанс после активации хранителя экрана;
44.12. Установка времени с момента активации хранителя экрана до появления возможности пользователю выйти из системы;
44.13. Установка времени для смены тем хранителя экрана;
44.14. Включение/Выключение возможности смены пользователя после активации хранителя экрана;
44.15. Включение/Выключение активации хранителя экрана при бездействии системы.
44.16. Ограничения действий пользователя Mate:
44.17. Включение/Выключение запрета пользователю завершать сеанс;
44.18. Включение/Выключение запрета смены пользователя;
44.19. Включение/Выключение запрета изменения темы рабочего стола;
44.20. Включение/Выключение запрета блокировки компьютера.
44.21. Настройки удаленного доступа по протоколу VNC через Vino:
44.22. Включение/Выключение удаленного доступа по VNC;
44.23. Включение/Выключение удаленного управления по VNC;
44.24. Включение/Выключение подтверждения доступа по VNC;
44.25. Установка пароля для подключения по VNC;
44.26. Установка режима отображения статуса подключения по VNC c помощью иконки;
44.27. Включение/Выключение возможности доступа по VNC через альтернативный порт;
44.28. Установка номера альтернативного порта для доступа по VNC;
44.29. Установка метода аутентификации для подключения по VNC. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система имеет возможность интеграции в домен FreeIPA, функционал должен включать поддержку групповых политик. Реализация функционала должна быть обеспечена как консольными, так и графическими утилитами.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (мониторинг состояния системы, управление системными службами, установка обновлений, в том числе для компьютеров без доступа в интернет, управление пользователями, изменение общесистемных настроек, установка квот, конфигурация сетевых подключений, резервное копирование).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность установления безопасных сетевых соединений по технологии VPN.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает возможность создания VPN-туннелей, использующих контроль заголовков IP-пакетов в соответствии с ГОСТ Р 34.12-2015.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система реализовывает базовый функционал межсетевого экрана.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система включает автоматизированные средства изоляции приложений, чувствительных к сетевым атакам.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет упреждающие меры защиты и быть сконфигурирована с безопасными настройками по умолчанию.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система обеспечивает поддержку шифрования по ГОСТ Р 34.11-2012 в OpenSSL, включая генерацию ключей и создание сертификатов.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет утилиту для создания и проверки электронной подписи.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет инструмент для определения контрольных сумм неизменяемых файлов.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Подсистема контроля целостности операционной системы поддерживает технологии IMA и EVM.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления (virt-manager или аналог). Реализованы следующие функции безопасности:: 57.1. Доверенная загрузка виртуальных машин;
57.2. Контроль целостности;
57.3. Регистрация событий безопасности;
57.4. Управление доступом;
57.5. Резервное копирование;
57.6. Управление потоками информации;
57.7. Защита памяти;
57.8. Ограничение программной среды;
57.9. Идентификация и аутентификация пользователей;
57.10. Централизованное управление образами виртуальных машин и виртуальными машинами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает файловые системы ext2, ext3, ext4, btrfs для чтения/записи и установки, а также iso9660, fat16, fat32, ntfs.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет возможность доустановки необходимого программного обеспечения с диска или из репозитория, а также установки обновлений. Пользователю предоставлена графическая оболочка для работы с пакетами. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки ядра с помощью графических утилит.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Исходные коды, обновления, инструменты для сборки серверной ОС находятся в том же репозитории (хранилище), где хранятся исходные коды, обновления и инструменты для ОС рабочих станций.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система предоставляет единую систему для установки прикладного программного обеспечения в системе (eepm или аналог). Должна быть реализована поддержка пакетных менеджеров rpm, deb, tgz, tbz, tbz2, pkg.gz.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система поддерживает корневые сертификаты Минцифры России. В составе дистрибутива должен присутствовать и устанавливаться по умолчанию пакет с отечественными корневыми сертификатами шифрования.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия лицензий – бессрочно.: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности).: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сертифицированного установочного комплекта, включающего в себя:: 66.1 оптический носитель, изготовленный на сертифицированном производстве и имеющий уникальный номер, с записанным сертифицированным дистрибутивом установленной операционной системы;
66.2 голографическая наклейка ФСТЭК России с уникальным номером;
66.4 формуляр на сертифицированные средства защиты информации;
66.5 заверенная копия сертификата ФСТЭК России
66.6 диск с эксплуатационной документацией на ОС в формате PDF на русском языке для пользователя и администратора
66.7 Лицензия на бумажном носителе с указанием юридического лица и количества инсталляций, разрешенных с данного носителя. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Товарный знак: «Альт». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 22 400,00 руб. за единицу Всего 22 400,00 руб. | |