№ 1
Программное обеспечение
- Классификатор
- КТРУ: 58.29.11.000-00000003 · Программное обеспечение
- Характеристики
- Класс программ для электронных вычислительных машин и баз данных: (02.09) Операционные системы общего назначения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части централизованного управления: Наличие штатного клиента средства централизованного управления конфигурациями информационной инфраструктуры. Указанный клиент средства должен обеспечивать: - запуск сценариев автоматизации (групповых политик) по расписанию или принудительно с сервера системы; - отправку на сервер статуса выполнения сценария и информации о состоянии пользовательских сессий; - исполнение сценариев системы как от локального, так и от доменного пользователя; - назначение сценариев управления, выполняющие следующие задачи: - установка и удаление программ, обновление системы, настройка используемых репозиториев; - удаление временных системных и пользовательских файлов; - подключение принтера, прокси-сервера, сетевого каталога; - смена обоев и добавление ярлыков на рабочий стол пользователя; - выполнение заданных администратором Bash-скриптов; - настройки безопасности, такие как: - задание продолжительности времени до блокировки сессии; - ограничение доступа к консоли; - ограничение на запуск программ пользователем; - задание сложности паролей; - ограничение доступа к USB-накопителям: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия простой (неисключительной) лицензии на ПО: без ограничения срока действия. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части удаленного доступа: Наличие единого штатного средства с графическим интерфейсом пользователя для организации удаленного доступа. Указанное средство должно обеспечивать: - наличие общего буфера обмена в терминальной сессии; - возможность подключения к терминальному серверу приложений; - возможность взаимодействия с ключевой информацией клиента в терминальной сессии, в том числе с применением аппаратных средств криптографической защиты информации (токенов и смарт-карт), таких как Рутокен, JaCarta, ESMART, а также иных аналогичных устройств; - возможность аутентификации с использованием SSH-ключей и Kerberos: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
Показать ещё 23
- Операционная система должна реализовывать следующие функции в части взаимодействия с виртуальными рабочими столам: Наличие единого средства с графическим интерфейсом для доступа к виртуальным рабочим столам. Указанное средство должно обеспечивать: -контроль состояния виртуальных машин, их запуск и остановку; - возможность подключаться к консолям виртуальных машин по протоколам SPICE и RDP; - возможность проброса USB устройств, в т.ч веб камер и токенов на виртуальную машину; - возможность воспроизводить звук с виртуальных машин на оборудовании клиентской рабочей станции; - отображение консоли виртуальных машин на полный экран в высоком разрешении; - автоматическое подключение к консоли виртуальной машины после авторизации пользователя; - включение и перезагрузку клиентских рабочих станций из графического интерфейса: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие в составе ОС ядра Linux не ниже версии 6.12: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части контроля защищенности: - наличие встроенного компонента (средства) с графическим интерфейсом пользователя для проверки соответствия мер защиты информации требованиям, определенным приказами ФСТЭК России от 11.02.2013 № 17 и от 18.02.2013 № 21. - автоматический анализ настроек безопасности ОС на соответствие указанным нормативным правовым актам. - формирование по запросу пользователя отчета о результатах проверки с детализацией выявленных несоответствий: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части сканирования уязвимостей: Наличие встроенного средства сканирования системы на наличие уязвимостей. Указанное средство должно обеспечивать: - сканирование следующих объектов: - локальные файловые системы; - образы контейнеров; - манифесты развертывания контейнеров; - кластеры контейнеров; - репозитории; - образы виртуальных машин. - сканирование по следующим базам данных уязвимостей: - база данных общеизвестных уязвимостей информационной безопасности (CVE); - банк данных угроз безопасности информации ФСТЭК России (БДУ ФСТЭК России); - базы данных уязвимостей, формируемые вендором операционной системы; - базы данных уязвимостей, формируемые вендором операционной системы в формате docker-образа. - обнаружение секретов в конфигурационных файлах, включая: - пароли; - токены; - приватные ключи: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Лицензия на операционную систему должна предоставлять право на получение всех обновлений, как минорных, так и мажорных версий операционной системы. Обновления минорных и мажорных версий должны предоставляться без ограничений и без необходимости приобретения дополнительных лицензий и сертификатов, в течение всего срока гарантийного обслуживания: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОС должна быть построена на ядре Linux и предназначена для функционирования на процессорах архитектуры x86_64 (64-разрядные процессоры Intel и AMD), aarch64 (в том числе процессоры «Байкал»), должны быть отдельные образы операционной системы в сертифицированном исполнении для каждой архитектуры: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сертификата соответствия в системе сертификации средств защиты информации по требованиям безопасности информации ФСТЭК России на соответствие требованиям руководящих документов «Требования безопасности информации к операционным системам» (приказ ФСТЭК России от 19 августа 2016 г. №119) не ниже профиля защиты «Профиль защиты операционных систем типа «А» четвертого класса защиты» (ИТ.ОС.А4.ПЗ) и «Требования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (Приказ ФСТЭК России от 02 июня 2020 г. №76) по 4 уровню доверия: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сертификата соответствия в системе сертификации средств защиты информации по требованиям безопасности информации ФСТЭК России на соответствие требованиям руководящих документов «Требования по безопасности информации к средствам виртуализации» (Приказ ФСТЭК России от 27 октября 2022 г. №187) по 4 классу защиты, «Требования по безопасности информации к средствам контейнеризации» (Приказ ФСТЭК России от 04 июля 2022 г. №118) по 4 классу защиты: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части управления обновлениями безопасности: Наличие встроенного средства установки пакетов. Указанное средство должно обеспечивать: - проверку наличия доступных обновлений безопасности с использованием указанного средства. - просмотр информации об обновлениях безопасности, включая: - идентификатор CVE; - наименование уязвимого пакета; - версию уязвимого пакета; - версию пакета, устраняющего соответствующую уязвимость (CVE). - установку обновлений безопасности по идентификатору обновления безопасности: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части настройки используемых версий ядра Linux: Наличие единого штатного средства с графическим интерфейсом пользователя для управления версиями ядра Linux. Указанное средство должно обеспечивать: - возможность поиска и установки обновлений версий ядра Linux из репозитория операционной системы с использованием указанного средства. - возможность удаления ранее установленных в операционной системе версий ядра Linux. - возможность изменения порядка загрузки версий ядра Linux: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части обеспечения доверенных TLS-соединений с государственными информационными системами: Наличие в составе операционной системы доверенных корневых TLS-сертификатов для подключения к государственным информационным системам. В состав доверенных корневых TLS-сертификатов должны входить: - TLS-сертификат удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls); - TLS-сертификат удостоверяющего центра ТЦИ (https://tlscc.ru/): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части настройки whois-сервиса: В штатной поставке операционной системы (без выполнения дополнительных действий со стороны пользователя или администратора) whois-сервис должен быть предварительно настроен на использование «Реестра адресно-номерных ресурсов (РАНР) российского сегмента интернета». Адрес сервера whois для указанного реестра: https://w.ranr.noc.gov.ru/ . Указанная настройка должна действовать по умолчанию с момента установки операционной системы: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части обновления системы между мажорными версиями: Наличие единого штатного средства обновления системы между мажорными версиями, поддерживающего графический и консольный интерфейс пользователя. Указанное средство должно обеспечивать: - возможность обновления мажорной версии операционной системы без необходимости переустановки операционной системы. - возможность обновления пакетной базы (включая ядро) для приведения в соответствие с новой мажорной версией операционной системы. - возможность использования локальных репозиториев для обновления системы. - возможность выбора каталога файловой системы для загрузки пакетов, необходимых для обновления. - возможность проверки наличия достаточного объема свободного места в системе для загрузки пакетов, необходимых для обновления. - возможность формирования журнала обновления. - возможность возврата к старой версии операционной системы в случае возникновения ошибок в процессе обновления: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части обезличенного сбора информации об ошибках и инцидентах, возникающих при эксплуатации операционной системы: Наличие единого штатного средства для обезличенного сбора информации об ошибках и инцидентах, возникающих при эксплуатации операционной системы, доступного в графическом и консольном интерфейсе пользователя. Собранная с помощью указанного средства информация должна сохраняться на локальном персональном компьютере в незашифрованном виде в текстовом небинарном формате, доступном для ознакомления и анализа системным администратором без использования специализированного программного обеспечения, а также для передачи в службу технической поддержки. Указанное средство должно обеспечивать возможность сбора следующих данных: - информация о времени события запуска и остановки персонального компьютера; - информационные сообщения и ошибки системы во время загрузки и во время работы; - статусы системных сервисов и список запущенных процессов; - журналы событий работы системных сервисов и процессов; - информация о домене Windows (в случае введения персонального компьютера в домен); - информация об аппаратном обеспечении персонального компьютера и подключенных периферийных устройствах; - информация о сетевых настройках персонального компьютера; - список программного обеспечения, установленного из репозитория, и список стороннего программного обеспечения; - история событий установки и обновления программного обеспечения; - конфигурационные файлы загружаемых модулей во время запуска операционной системы; - конфигурационные файлы настройки системных сервисов; - общая информация о дисковой подсистеме, информация об LVM и SMART; - статус контроля целостности операционной системы: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОС должна реализовывать следующие функции в части совместимости с программным обеспечением: Наличие подтверждённой совместимости с программным продуктом "1C:Предприятие 8"(Правообладатель ООО"1С-Софт"). Наличие в составе ОС штатной криптографической библиотеки OpenSSL или аналогичной, имеющую актуальный статус поддержки и длительный срок поддержки (LTS). Наличие в составе ОС библиотеки ImageMagick версии 7 для возможности функционирования актуальной версии 1С-Предприятие. Наличие подтвержденной совместимости со средством защиты информации от несанкционированного доступа «Secret Net LSP» (Правообладатель ООО"Код Безопасности") версии 1.12 и выше. Наличие подтверждённой совместимости со средством защиты данных и контроля безопасности конечных точек «Secret Net Studio для Linux» (Правообладатель ООО"Код Безопасности") версии 8.2 и выше. Наличие подтвержденной совместимости с программным комплексом «Континент ZTN Клиент для Linux» (Правообладатель ООО"Код Безопасности") версии 4.5 и выше. Совместимость должна быть подтверждена двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей. Копии двустороннего сертификата совместимости или иного двустороннего документа должны предоставляться при поставке ОС. Наличие единого штатного средства для установки Интернет-браузера из Реестра российского ПО.ОС должна обеспечивать поставку обновлений установленного Интернет-браузера из Реестра российского ПО. Наличие единого штатного средства для установки офисного пакета из Реестра российского ПО.ОС должна обеспечивать поставку обновлений установленного офисного пакета из Реестра российского ПО: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части графического окружения пользователя: - возможность выбора сценария использования графического окружения при установке, для использования системы в качестве настольной системы (настольные ПК) или для использования системы на портативных устройствах с сенсорным экраном; - возможность поиска приложений в главном меню рабочего стола; - возможность настройки dock-панели рабочего стола для запуска приложений; - возможность использования панели уведомлений рабочего стола; - возможность управления расположением панелей рабочего стола; - возможность применения светлой и темной темы оформления рабочего стола; - возможность одновременного использования нескольких виртуальных рабочих столов; - возможность настройки жестов для сенсорных экранов; - возможность масштабирования интерфейса в диапазоне 100%, 125%, 150%, 175%, 200%; - возможность применения ночной цветовой схемы с настройкой цветовой температуры и периода использования: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие специальные возможности графического окружения: Поддержка экранного диктора orca (или аналогичного) и синтезатора речи rhvoice (или аналогичного). Поддержка высококонтрастных тем оформления рабочего стола. Поддержка использования экранной клавиатуры и экранной лупы: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части окна авторизации пользователя: Возможность выбора доступной сети Wi-Fi, ввода пароля для сети Wi-Fi и подключения к выбранной сети Wi-Fi до авторизации пользователя в системе; Возможность установить VPN-соединение до авторизации пользователя в системе; Возможность доступа к специальным возможностям до авторизации пользователя в системе: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части персональных данных пользователя: Наличие штатного средства для редактирования персональных данных пользователя в свойствах офисных документов. Указанное средство должно обеспечивать возможность включения или удаления следующих свойств офисных документов: - имя автора документа и дата примечаний; - информацию об исправлениях в документе; - информацию о пользователях документа; - информацию о версии документа; - информацию о настройках принтера: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части управления используемыми видеокартами: Наличие штатного графического средства для выбора видеокарты, используемой по умолчанию. Указанное средство должно обеспечивать возможность выбора видеокарты для персональных компьютеров, оснащенных видеоадаптерами Intel и Nvidia. Указанное средство должно обеспечивать возможность назначения используемой видеокарты для отдельных приложений: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части настройки функционирования операционной системы в режиме киоска: Наличие единого штатного средства с графическим интерфейсом пользователя для настройки режима киоска. Указанное средство должно обеспечивать возможность настройки режима киоска для каждого пользователя в отдельности на одном персональном компьютере, включая настройку индивидуального списка доступных приложений. Указанное средство должно обеспечивать возможность применения следующих ограничений: - ограничение на запуск программ с графическим интерфейсом, кроме явно разрешенных администратором; - ограничение на изменение свойств и содержимого главной панели на рабочем столе; - ограничение на изменение содержимого рабочего стола (создание, удаление, изменение ярлыков, а также создание, удаление, изменение иных файлов); - ограничение на автоматическое монтирование внешних накопителей; - ограничение на смену виртуальной консоли; - ограничение на запуск файлов с установленным битом SUID. Указанное средство должно обеспечивать возможность применения каждого из перечисленных ограничений и возможностей по отдельности: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части взаимодействия пользователя с доменом: Наличие средства с графическим интерфейсом, позволяющего вводить рабочие станции в домен MS AD, Samba DC, FreeIPA. Наличие средства с графическим интерфейсом, позволяющего самостоятельно менять пароль доменным пользователем. Наличие штатного средства для доменных пользователей, обеспечивающего: - аутентификацию доменного пользователя с использованием токена; - блокировку сеанса доменного пользователя при извлечении токена; - аутентификацию и авторизацию по сертификатам открытых ключей (802.1x). Наличие средства управления общим доступом к каталогам, обеспечивающего: - возможность создания сетевого каталога в доменах MS AD, Samba DC и FreeIPA; - настройку прав доступа пользователей и групп к сетевым каталогам с возможностью выбора доступных OU для MS AD и Samba DC; - протоколирование событий в сетевых каталогах (настройка уровня протоколирования, выбор отслеживаемых событий). Наличие средства с графическим интерфейсом, позволяющего подключить сетевой каталог: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна реализовывать следующие функции в части ограничения монтирования USB-устройств: Наличие штатного средства с графическим интерфейсом пользователя для ограничения монтирования USB-устройств. Указанное средство должно обеспечивать возможность: - полной блокировки USB-накопителей, USB-модемов, всех USB-устройств, а также устройств, использующих библиотеку gphoto (цифровые камеры); - монтирования USB-устройств по «белому» списку, при этом выбор доступных USB-устройств должен осуществляться по параметрам, введенным пользователем; - редактирования содержимого правил ограничения монтирования USB-устройств (добавление и удаление параметров); - добавления персональной привязки к USB-устройствам (разрешение монтирования USB-устройств определенным пользователям и группам); - просмотра доступных параметров всех USB-устройств, подключенных к персональному компьютеру; - регистрации событий подключения и отключения USB-устройств с возможностью выбора регистрируемых параметров USB-устройств: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество
- 600.00000000000 Штука
- Распределение по заказчикам
- Распределение отсутствует в XML
- Цена
- 18 633,73 руб. за единицуВсего 11 180 238,00 руб.
- Дополнительные признаки
- Запрет иностранных товаров