| 1 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.06) Серверное и связующее программное обеспечение. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аутентификация пользователей по протоколам LDAP(S) и Kerberos: Поддержка возможности использования единого идентификатора для доступа ко всем разрешенным ресурсам и системам для решения задач строгой и сквозной аутентификации пользователей; Возможность пользователям домена авторизоваться в Продукте с использованием браузера при условии наличия соответствующих прав доступа. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление конфигурацией домена: Создание, редактирование и удаление сайтов, управление параметром location идентификации сайта; В Продукте должна быть возможность просмотреть все сайты домена, а также карточку сайта с возможностью внесения изменений; Возможность изменить location параметр из карточки сайта; Ведение реестра серверов и ролей, привязка серверов домена к сайтам Привязка домена к сайтам должна осуществляться из карточки необходимого сервера; Отображение связанного графа топологии домена и состояния готовности домена; Управление репликацией между контроллерами доменами путём добавления нового контроллера домена и создания соответствующих соглашений о репликации между конкретными контроллерами домена. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление параметрами групповых политик: Управление иерархией и составом параметров групповых политик. Совместимость параметров групповых политик с версиями ОС Управление правилами набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов, службами и группами служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов: • Создание службы набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов • Удаление службы набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов • Создание группы служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов • Удаление группы служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов • Настройка правил служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов для пользователей и компьютеров Управление правилами SUDO, командами и группами команд SUDO: • Создание команды SUDO • Удаление команды SUDO • Создание группы команд SUDO • Удаление группы команд SUDO • Настройка правил SUDO для пользователей и компьютеров. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление Kerberos: Управление службами Kerberos, в том числе создание и удаление Управление политиками билетов Kerberos: • настройка срока действия билетов Kerberos • настройка максимального срока для обновления билетов Kerberos. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление параметрами пользователей и групп: Управление параметрами пользователей и групп с использованием графического интерфейса Продукта Управление параметрами новых пользователей и групп по умолчанию: • Настройка параметров по умолчанию для новых пользователей • Настройка параметров по умолчанию для групп Расширение списка атрибутов пользователя, в том числе создание атрибута карточки пользователя: • Создание нового атрибута для карточки пользователя В продукте должен быть реализован интерфейс управления учетными записями правами доступа и полномочиями, соответствующий спецификации LDAP 3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление глобальным каталогом и модулем синхронизации: Синхронизация пользователей и групп пользователей продукта с глобальным каталогом Форсированная установка нового сервера глобального каталога Синхронизация паролей, подразделений, пользователей и групп пользователей: • односторонняя (MS AD → Продукт) синхронизация подразделений, пользователей и групп пользователей • двусторонняя (MS AD ↔ Продукт) синхронизация паролей Обработка запрещенных символов при синхронизации пользователей, групп, подразделений. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление организационной структурой, пользователями и компьютерами: Управление организационной структурой, пользователями и компьютерами с использованием графического интерфейса Продукта Возможность настройки организационной структуры подразделений в иерархическом виде. При выборе подразделения, в интерфейсе Продукта должны отображаться объекты, которые входят в данное подразделение: • Пользователи • Группы пользователей • Компьютеры • Группы компьютеров Управление подразделениями: • Создание подразделения • Редактирование информации о подразделении Настройка иерархии подразделений в соответствии со структурой организации • Добавление дочерних подразделений • Привязка подразделений к вышестоящим подразделениям организации Управление пользователями и группами пользователей • Создание групп пользователей • Создание учетной записи пользователя • Редактирование учетной записи пользователя • Включение пользователя в группу пользователей • Привязка пользователя к подразделению • Быстрое восстановление удалённых пользователей (режим «корзины») Управление компьютерами и группами компьютеров • Создание групп компьютеров • Редактирование учетной записи компьютера • Включение компьютера в группу компьютеров • Удаление учетной записи компьютера • Удаление группы компьютеров. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление групповыми политиками: Управление групповыми политиками с использованием графического интерфейса Продукта Создание, редактирование, удаление групповых политик Назначение групповых политик на подразделения Обновление конфигурации и применение параметров групповых политик, ПО и правил сбора событий на клиентах при включении компьютера Обновление конфигурации и применение параметров групповых политик, ПО и правил сбора событий на клиентах по таймеру каждые 30 минут с возможностью добавления произвольного отклонения от 5 до 50 минут Возможность принудительного обновления конфигурации и применения параметров Групповые политики, политики ПО и задания автоматизации хранятся в LDAP Механизм наследования и суммирования параметров групповых политик Возможность включения и отключения параметра, а также установка необходимых значений параметра групповой политики, которые будут применены на целевом компьютере и пользователе Возможность установки приоритета применения групповой политики в рамках назначенного подразделения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Удаленный доступ: Удаленное подключение к рабочему столу пользователя с использованием графического интерфейса Продукта, с полным доступом и в режиме просмотра Удаленное подключение к рабочему столу пользователя с использованием клиентского кода доступа. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Установка и обновление программного обеспечения: Возможность устанавливать и обновлять программное обеспечения на клиентских машинах домена с использованием графического интерфейса Продукта Управление репозиториями ПО Возможность репликации репозиториев ПО: • Развертывание сервера репозитриев программного обеспечения • Создание репозитория программного обеспечения • Загрузка iso-образов из файла • Загрузка пакетов из файла • Редактирование репозиториев программного обеспечения • Удаление репозиториев программного обеспечения Управление группами ПО • Создание заданий на установку и удаление ПО, в том числе на компьютеры выбранных подразделений и групп компьютеров: • Создание политик программного обеспечения • Назначение политик программного обеспечения на подразделение • Назначение политик программного обеспечения на компьютер/группу компьютеров • Принудительная установка программного обеспечения • Удаление программного обеспечения Управление параметрами программного обеспечения аналогично групповым политикам с возможностью применения на компьютерах выбранных подразделений Управление политиками обновления продукта Взаимодействие с механизмом управления параметрами программного обеспечения должно выполняться без применения командной строки и написания скриптов Возможность устанавливать ОС по сети на клиентских машинах домена с использованием графического интерфейса Продукта Разворачивание сервера установки ОС по сети Редактирование скриптов сценария установки ОС по сети: • preseed • postinstall • boot-меню • первого запуска Импорт конфигурации сценария установки ОС по сети Создание профилей компьютеров, на которые планируется осуществлять установку ОС по сети Выполнение установки ОС по сети на выбранных компьютерах Ввод в домен и конфигурация рабочей станции после установки ОС по сети. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Служба разрешения имен: Возможность управлять службами разрешения имен с использованием графического интерфейса Продукта Управление перенаправлением DNS запросов: Создание зон перенаправления (перенаправление запросов) Возможность управлять службой динамической настройки узла с использованием графического интерфейса Продукта Управление службой DHCP: • Развертывание серверов динамической настройки узла (DHCP) • Импорт файла конфигурации DHCP • Настройка конфигурации DHCP • Настройка сетевых интерфейсов DHCP • Использование внешнего сервера DHCP. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Служба синхронизации времени: Возможность управлять службой синхронизации времени с использованием графического интерфейса Продукта Управление службой синхронизации времени с использованием корневого и внешнего NTP-сервера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Служба печати: Возможность управлять службой печати с использованием графического интерфейса Продукта Добавление принтера Редактирование информации о принтере Удаление принтера Ведение мета-информации о принтере Миграция принтеров из Microsoft Active Directory. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общий доступ к файлам: Создание, редактирование и удаление общих папок: • Развертывание серверов общего доступа к файлам • Создание папок общего доступа • Редактирование папок общего доступа • Удаление папок общего доступа Ограничение доступа к общим папкам: Настройка схемы пользователей и групп пользователей для доступа к папке. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление доступом: Возможность реализации в графическом интерфейсе Продукта Делегирование роли главным администратором Управление доступом путём назначения системных ролей безопасности Возможность поддерживать систему прав, исключающую доступ администраторов Продукта к аутентификационной информации учетных записей, хранящихся в Продукте Правила разграничения доступа должны позволять настраивать доступ для учетных записей и групп доступа Правила разграничения доступа должны позволять настраивать доступ к любым объектам каталога пользователей и групп доступа Правила разграничения доступа должны позволять устанавливать ограничения на определенные операции исходя из наличия привилегий учетной записи Ввод в домен объектов типа «Компьютер» выполняется от имени учетной записи с полномочиями, явно указывающими на возможность выполнения такой операции, для остальных учетных записей данная функция должна быть недоступна. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление заданиями автоматизации: Возможность управлять заданиями автоматизации с использованием графического интерфейса Продукта Настройка каталога параметров автоматизации Выполнение заданий автоматизации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Мониторинг: Возможность осуществлять мониторинг подсистем с использованием графического интерфейса Продукта Управление службой мониторинга (журнал событий, визуализация мониторинга), в том числе развёртывание серверов мониторинга, ведений журнала событий Оперативный мониторинг компонент Продукта, в том числе контроль доступности и работоспособности компонентов, мониторинг ошибок репликации, постановка компонент на мониторинг. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Журналирование событий: Возможность осуществлять журналирование событий Продукта с использованием графического интерфейса Продукта Управление параметрами сбора и хранения журналов событий. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Навигация и поиск объектов: Возможность осуществлять поиск по объектам Продукта с использованием графического интерфейса Продукта в соответствии с разделами Навигация иерархического типа Поиск объектов (таких, как учетные записи пользователей, учетные записи персональных компьютеров, группы безопасности и рассылки, принтеры). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Справочный центр: Возможность осуществлять вызов справки из любого раздела с использованием графического интерфейса Продукта Наличие встроенного в Продукт справочного центра на русском языке Информация в справке должна быть структурирована согласно разделам продукта Возможность доступа к справочному центру из любого компонента Продукта В разделе справки должны быть описаны функции подсистем Продукта в соответствии с их предназначением Поиск по справке Перекрестные ссылки на разделы справки в случае отсылки к другим разделам по тексту Группировка по тематике и типу информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Личный кабинет пользователя: Возможность редактирования личных данных пользователем Возможность изменения собственного пароля, в том числе при истечении срока действия пароля. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Парольные политики: Продукт должен иметь механизм контроля соответствия устанавливаемых паролей требованиям парольных политик Правила парольных политик должны поддерживать ограничения на длину пароля Правила парольных политик должны поддерживать требования к сложности пароля Правила парольных политик должны поддерживать требования необходимости смены пароля при первом входе2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Надежность Продукта: Возможность предоставлять надежные и задокументированные методы для обеспечения высокой доступности.Возможность использовать автоматизированное развертывание своих модулей из централизованного интерфейса управления.Возможность обеспечения высокой доступности (HA/DR) подсистемы Управление конфигурацией домена должно реализовывать архитектурные возможности Active-Active.Механизмы горизонтального масштабирования не должны иметь технических ограничений на количество узлов для подсистемы Управление конфигурацией домена.Продукт не должен использовать технологических решений, требующих от сетевой инфраструктуры работы в растянутых (между ЦОДами) VLAN и/или через L2 Core для подсистемы Управление конфигурацией домена.При построении системы репликации для подсистемы Управление конфигурацией домена должны использоваться механизмы репликации средствами приложения без задействования технических средств использующих механизмы репликации ОС и/или системы хранения данных.При использовании механизмов репликации подсистемы Управление конфигурацией домена должна быть обеспечена поддержка более 3х соглашений репликации.Механизм репликации должен обеспечивать гарантированную передачу изменений из источника до получателя для подсистемы Управление конфигурацией домена.Механизм репликации должен обеспечивать контроль полноты и целостности передаваемых данных на всем протяжении от момента передачи до применения для подсистемы Управление конфигурацией домена.Работа механизмов аутентификации при использовании доверительных отношений должна продолжаться без деградации при временных прерываниях сетевого взаимодействия между доменами, участвующими в доверительных отношениях.Сервис Kerberos-аутентификации должен предоставляться в том числе при недоступности любой аппаратной серверной.Подсистема Управление конфигурацией домена должна иметь механизмы полной репликации между компонентами, реализующими подсистему хранения службы каталогов, и управления репликацией (создание/удаление правил). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Документирование в продукте: Продукт должен сопровождаться подробной эксплуатационной документацией в том числе по описанию архитектуры предлагаемого решения: • Правила межсетевого экрана • Рекомендации по планированию ресурсов • Работа механизма репликации и разрешения конфликтов • Географическая балансировка нагрузки на сервисы Kerberos и LDAP • Описание работы механизма автоматического обнаружения сервисов Kerberos и LDAP • Механизм работы политик паролей и ограничения доступа к хостам - Настройка ролевой модели безопасности • Инструкция по настройке аудита • Инструкция по резервному копированию и восстановлению. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аудит событий: Продукт должен регистрировать события аудита информационной безопасности Продукт должен регистрировать события аутентификации/авторизации (успешные, неуспешные) Продукт должен регистрировать события предоставление, добавление, удаление, изменение данных каталога Продукт должен регистрировать события изменение критичных параметров конфигурации Продукт должен регистрировать события, связанные с выполнением технологических процессов внутри системы Продукт должен поддерживать отправку событий аудита информационной безопасности по протоколу syslog Продукт должен поддерживать отправку событий аудита информационной безопасности по протоколу syslog по TCP, UDP Продукт должен поддерживать отправку событий аудита информационной безопасности по протоколу syslog в одном из форматов Text-based Продукт должен поддерживать отправку событий аудита информационной безопасности одновременно нескольким адресатам. При регистрации событий, связанных с аутентификацией, авторизацией должна регистрироваться уникальность события При регистрации событий, связанных с аутентификацией, авторизацией должен регистрироваться результат операции. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Управление доверительными отношениями: односторонними (исходящими) и двусторонними, - с доменами Продукта и Microsoft Active Directory (MS AD): Управление доверительными отношениями с доменами Продукта и MS AD с использованием графического интерфейса Продукта Создание доверительных отношений: односторонних (исходящих) и двусторонних, - c доменами Продукта и MS AD Возможность авторизации в доверенном домене Продукта и MS AD (исходящие доверительные отношения) Возможность авторизации на клиентах домена Продукта и MS AD (двусторонние доверительные отношения) Возможность аутентификации и авторизации под учетными записями пользователей Microsoft Active Directory в доменах под управлением Продукта Миграция объектов (Учетных записей) из Microsoft Active Directory с сохранением структуры вложенности объектов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивает совместимость с операционной системой специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры x86-64 РУСБ.10015-01 (ФСТЭК): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 342 249,00 руб. за единицу Всего 342 249,00 руб. | |
| 2 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.06) Серверное и связующее программное обеспечение. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к клиентской части: Клиент должен обеспечивать следующие возможности управления ОС: • Работать в среде ОС с архитектурой x86_64 • Обеспечивать возможность аутентификации и авторизации пользователей в доменах под управлением Продукта с использованием протоколов LDAP и Kerberos • Обеспечивать возможность аутентификации и авторизации под учетными записями пользователей Microsoft Active Directory в доменах под управлением Продукта • Обеспечивать возможность регистрации узла в службе разрешения имен при вводе клиента в домен • Обеспечивать возможность настройки динамического обновления DNS клиента при изменении их IP адреса • Удаленное подключение к рабочему столу пользователя с использованием клиентского кода доступа с помощью графической утилиты • Выполнять задания автоматизации, политик на установку ПО, групповых политик • Обеспечивать возможность осуществлять журналирование событий • Обеспечивать возможность просмотра личных данных пользователем посредством web-интерфейса • Обеспечивать возможность изменения собственного пароля, в том числе при истечении срока действия пароля • Возможность Kerberos-аутентификации должна предоставляться в том числе при недоступности контроллеров домена любого сайта • Должен обеспечивать возможность ввода в домен с помощью графического интерфейса • Должен обеспечивать возможность подключения сетевых ресурсов общего доступа к управляемой ОС. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечивает совместимость с операционной системой специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры x86-64 РУСБ.10015-01 (ФСТЭК): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 74 Штука | 3 433,33 руб. за единицу Всего 254 066,42 руб. | |