| 2 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.15) Средства обнаружения угроз и расследования сетевых инцидентов; (03.09) Средства обнаружения и предотвращения утечек информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к механизмам сетевого аудита САЗ: 1) САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения.
2) САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети).
3) САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования.
4) САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования.
5) САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования
6) САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств.
7) САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи.
8) САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к механизмам локального аудита САЗ: 1) База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках:
a) Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru)
b) База данных «Common Vulnerabilities and Exposures (https://cve.mitre.org).
2) База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива.
3) База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа.
4) САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором.
5) По каждой уязвимости в САЗ должна быть следующая информация:
a) Описание уязвимости на русском языке
b) CVSS2\CVSS3\CVSS4 балл уязвимости
c) CVSS2\CVSS3\CVSS4 вектор уязвимости
d) Название уязвимого ПО
e) Версия уязвимого ПО
f) Рекомендации по устранению уязвимости
g) Список существующих эксплойтов для эксплуатации уязвимости
h) Метрика EPSS
6) САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc.
7) САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке
8) САЗ должно обеспечивать контроль за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server.
9) САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition».
10) САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Комплект средства анализа защищенности включает в себя: Неисключительное право на ПО средства анализа защищенности, лицензия на 4 IP адреса на 1 год, вариант ED 5/7. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 48.00000000000 Штука - ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ОБЕСПЕЧЕНИЯ ДЕЯТЕЛЬНОСТИ ГОСУДАРСТВЕННЫХ ОБРАЗОВАТЕЛЬНЫХ ОРГАНИЗАЦИЙ" · 48
| 19 500,00 руб. за единицу Всего 936 000,00 руб. | |
| 3 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.10) Средства криптографической защиты информации и электронной подписи; (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наименование программного комплекса: Предоставление права использования ПО VipNet Client for Windows 4.х (КС2), сеть 21387. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Средство криптографической защиты информации должно функционировать под управлением: ОС Microsoft Windows 10 (32/64-разрядная), Microsoft Windows 11 (32/64-разрядная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции средства криптографической защиты информации: 1. защита (конфиденциальность, подлинность и целостность) IP- трафика (приложений, систем управления и служебного трафика ОС), передаваемого между защищаемыми рабочими станциями пользователей посредством шифрования, а также между рабочими станциями;
2. персонального межсетевого экрана – осуществлять фильтрацию IP-пакетов по заданным правилам зашифрованного и открытого трафиков (списки IP-адресов, протоколы, порты), реализовывать режим инициативных соединений;
3. поддержка прозрачной работы через устройства статической и динамической NAT/PAT маршрутизации;
4. зашифрованное взаимодействие между защищаемыми узлами по протоколу TCP/IP на основе заданной политики безопасности и связям;
5. передача файлов между участниками защищенного взаимодействия с подтверждением доставки без установки дополнительного ПО;
6. предоставление дополнительных сервисных функций для оперативного защищенного обмена циркулярными сообщениями, проведения текстовых конференций;
7. шифрование каждого IP-пакет на симметричном ключе связи с другим клиентом, выработанном в программном обеспечении, реализующем функции управления защищённой сетью;
8. обеспечение удаленного централизованного обновления адресной и ключевой информации комплекса с контролем прохождения обновления;
9. взаимодействие с другими рабочими станциями с установленным СПО с использованием технологии «клиент-клиент». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Средство криптографической защиты информации должно включать: Почтовый клиент с поддержкой квитирования (доставлено, прочитано) и механизмов электронной цифровой подписи. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс требований ФСБ России к средствам криптографической защиты информации: Не ниже КС2. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Комплект средства криптографической защиты информации, реализующего функции клиента, должен включать в себя: 1) неисключительное право на использование средства криптографической защиты информации, реализующего функции клиента, на срок 1 год;
2) сертификат совместной технической поддержки, уровень «Расширенный», на срок 1 год;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок предоставления неисключительного права: не менее 1 (одного) года. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 96.00000000000 Штука - ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ОБЕСПЕЧЕНИЯ ДЕЯТЕЛЬНОСТИ ГОСУДАРСТВЕННЫХ ОБРАЗОВАТЕЛЬНЫХ ОРГАНИЗАЦИЙ" · 96
| 7 715,00 руб. за единицу Всего 740 640,00 руб. | |
| 4 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны; (03.01) Средства защиты от несанкционированного доступа к информации; (03.07) Средства выявления и предотвращения целевых атак; (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Средство защиты информации от несанкционированного доступа (далее – НСД) должно осуществлять: 1. защиту серверов и рабочих станций от НСД;
2. контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты;
3. разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации;
4. разграничение доступа пользователей к информации;
5. контроль утечек информации;
6. антивирусную защиту от вредоносного программного обеспечения;
7. обнаружение и предотвращение вторжений;
8. аутентификацию входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети;
9. фильтрацию сетевых пакетов;
10. защиту установленных сетевых соединений;
11. шифрование данных, хранящихся в криптоконтейнерах;
12. регистрацию событий безопасности и аудит;
13. паспортизацию используемого программного обеспечения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к сертификации и применению в информационных системах: СЗИ должно соответствовать требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(В четвертого класса защиты. ИТ.МЭ.В4.ПЗ), Требования к САВЗ, Профиль защиты САВЗ(А четвертого класса защиты. ИТ.САВЗ.А4.ПЗ), Профиль защиты САВЗ(Б четвертого класса защиты. ИТ.САВЗ.Б4.ПЗ), Профиль защиты САВЗ(В четвертого класса защиты. ИТ.САВЗ.В4.ПЗ), Профиль защиты САВЗ(Г четвертого класса защиты. ИТ.САВЗ.Г4.ПЗ), Требования к СКН, Профиль защиты СКН(контроля подключения съемных машинных носителей информации четвертого класса защиты. ИТ.СКН.П4.ПЗ), Требования к СОВ, Профили защиты СОВ(узла четвертого класса защиты. ИТ.СОВ.У4.ПЗ), ЗБ, РД СВТ(5). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- СЗИ должно допускать использование в информационных системах: 1. автоматизированные системы - до класса 1Г (включительно);
2. государственные информационные системы – до 1 класса защищенности (включительно);
3. информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно);
4. автоматизированные системы управления производственными и технологическими процессами до 1 класса защищенности (включительно). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- СЗИ должно поддерживать защиту систем терминального доступа, допуск применение для защиты не только физических компьютеров, но и виртуальных машин: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к операционной платформе и аппаратной части: СЗИ должно функционировать на следующих платформах (должны поддерживаться и 32-, и 64-разрядные платформы):
- Windows 11;
- Windows 10;
- Windows Server 2025;
- Windows Server 2022;
- Windows Server 2019;
- Windows Server 2016.
Должна быть возможность установки СЗИ по произвольному пути.
СЗИ должно поддерживать работу и обеспечивать защиту в системах терминального доступа, построенных на базе терминальных служб сетевых ОС MS Windows или ПО Citrix.
СЗИ должно поддерживать работу на виртуальных машинах, функционирующих в системах виртуализации, построенных на базе гипервизоров VMware ESX(i) и Microsoft Hyper-V.
СЗИ должно поддерживать работу с технологией Personal vDisk Citrix XenDesktop.
СЗИ с централизованным управлением должно функционировать совместно с Microsoft Active Directory.
СЗИ должно обладать возможностью работы на однопроцессорных и многопроцессорных ЭВМ.
СЗИ не должно требовать при развертывании модификации топологии локальной вычислительной сети.
СЗИ должно иметь в составе дистрибутива драйвера для поддержки аппаратных идентификаторов.
В инфраструктуре должно быть в наличии устройство, считывающее DVD (для чтения установочного диска – хотя бы на одном компьютере в информационной системе). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к функциональности СЗИ: Должны контролироваться следующие устройства: последовательные и параллельные порты; локальные устройства; сменные, физические и оптические диски; программно-реализованные диски;USB-устройства;PCMCIA-устройства;IEEE1394 (FireWire)-устройства; устройства, подключаемые по шине Secure Digital.; Полномочное (мандатное) управление доступом: возможность заведения в системе не менее 10 уровней конфиденциальности; возможность выбора уровня конфиденциальности сессии для пользователя; возможность назначения мандатных меток файлам, каталогам, внешним устройствам, принтерам, сетевым интерфейсам; возможность изменения количества мандатных меток в системе и их названий; контроль потоков конфиденциальной информации в системе; возможность контроля потоков информации в системах терминального доступа при передаче информации между клиентом и сервером по протоколу RDP.; Контроль входа пользователей в систему и работа пользователей в системе:
Проверка пароля пользователя при входе в систему; поддержка аппаратных средств аутентификации; идентификаторы iButton (типы DS1992 — DS1996); USB-ключи eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta PKI Flash, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta ГОСТ Flash, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta WebPass, JaCarta-2 SE, JaCarta U2F, JaCarta LT, Rutoken S, Rutoken ЭЦП, Rutoken ЭЦП 2.0, Rutoken ЭЦП Touch, Rutoken ЭЦП PKI, Rutoken ЭЦП Flash 2.0, Rutoken ЭЦП Bluetooth, Rutoken Lite, ESMART Token, ESMART Token ГОСТ, ESMART Token D; смарт-карты eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta PRO, JaCarta-2 PRO/ГОСТ, Rutoken ЭЦП, Rutoken ЭЦП 2.0, Rutoken Lite, ESMART Token, ESMART Token ГОСТ, ESMART Token D, с любыми совместимыми USB-считывателями; возможность блокировки сеанса работы пользователя при отключении персонального идентификатора; возможность использования персональных идентификаторов для входа в систему и разблокировки в системах терминального доступа и инфраструктуре виртуальных рабочих станций (VDI); однократное указание учетных данных пользователей при доступе к терминальному серверу и инфраструктуре виртуальных рабочих станций (VDI); возможность блокирования входа в систему локальных пользователей, операций вторичного входа в систему в процессе работы пользователей, сеанса работы пользователя по истечении интервала неактивности; возможность управления политикой сложности паролей; поддержка возможности входа в систему по сертификатам; возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей; возможность оповещения пользователя о последнем успешном входе в систему; возможность выдачи пользователю предупреждения в виде сообщения о том, что в информационной системе реализованы меры защиты информации.; Избирательное (дискреционное) управление доступом: возможность назначения прав доступа на файлы, каталоги, принтеры, устройства; возможность наследования прав доступа для файлов, каталогов и устройств;
возможность установки индивидуального аудита доступа для объектов, указания учетных записей пользователей или групп, чей доступ подвергается аудиту.; Контроль вывода конфиденциальных данных на печать: возможность ограничить перечень мандатных меток информации для печати на заданном принтере; теневое копирование информации, выводимой на печать: должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий; должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search.автоматическая маркировка документов, выводимых на печать; управление грифами (видом маркировки) при печати конфиденциальных и секретных документов. При этом должна быть возможность задать: отдельный вид грифа для каждой мандатной метки; отдельный вид маркировки для первой страницы документа; отдельный вид маркировки для последней страницы документа; вид маркировки для оборота последнего листа; поддержка функции печати в файл; поддержка управления запретом перенаправления принтеров в терминальных (RDP) сессиях.; 1. Должна быть возможность задать настройки контроля на уровне шины, класса устройства, модели устройства, экземпляра устройства.
2. Должен осуществляться контроль неизменности аппаратной конфигурации компьютера с возможностью блокировки при нарушении аппаратной конфигурации.
3. Должна быть возможность присвоить устройствам хранения информации мандатную метку. Если метка устройства не соответствует сессии пользователя – работа с устройством хранения должна блокироваться.
4. Должна быть возможность группового добавления устройств в подсистему контроля устройств без подключения устройства к компьютеру.
5. Должен осуществляться контроль вывода информации на внешние устройства хранения с возможностью теневого копирования отчуждаемой информации:
а. должна быть возможность поиска по именам файлов, сохраненных в хранилище теневых копий;
б. должна быть возможность поиска по содержимому файлов, сохраненных в хранилище теневых копий. Должна обеспечиваться поддержка форматов, поддерживаемых компонентом Windows Search.; 1. В инфраструктуре виртуальных рабочих станций (VDI) должны контролироваться устройства, подключаемые к виртуальным рабочим станциям с рабочего места пользователя.
2. При терминальном подключении (RDP) должна быть возможность управления запретом подключения устройств, COM- и LPT-портов, локальных дисков и PnP-устройств.
3. Контроль сетевых интерфейсов:
а. Должна быть возможность включения/выключения явно заданного сетевого интерфейса или интерфейса, определяемого типом – Ethernet, WiFi, IrDA, Bluetooth, FireWire (IEEE1394).
б. Должна быть возможность управления сетевыми интерфейсами в зависимости от уровня сессии пользователя.
в. Создание для пользователей ограниченной замкнутой среды программного обеспечения компьютера. При этом должны контролироваться исполняемые файлы (EXE-модули), файлы загружаемых библиотек (DLL-модули), запуск скриптов по технологии Active Scripts.
г. Список модулей, разрешенных для запуска, должен строиться:
- с помощью явного указания модулей;
- по информации об установленных на компьютере программах;
- по зависимостям исполняемых модулей;
- по ярлыкам в главном меню;
- по событиям журнала безопасности.; Контроль целостности файлов, каталогов, элементов системного реестра:
- Должна быть возможность проведения контроля целостности в процессе загрузки ОС, в фоновом режиме при работе пользователя.
- Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов.
- Должна быть возможность восстановления исходного состояния контролируемого объекта.
- Должна быть возможность контроля исполняемых файлов по встроенной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП.
- При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ.
- Изоляция программных модулей и контроль доступа к буферу обмена и операциям перетаскивания (drag-and-drop) для изолированных модулей.
- Автоматическое затирание удаляемой информации на локальных и сменных дисках компьютера при удалении пользователем конфиденциальной информации с возможностью настройки количества проходов затирания информации.
- Автоматическое затирание оперативной памяти компьютера с возможностью настройки количества проходов затирания информации.
- Затирание информации на локальных и сменных дисках по команде пользователя.
- Возможность настройки количества проходов затирания информации отдельно для локальных дисков, съемных носителей, оперативной памяти.
- Затирание данных и имен файлов, каталогов при удалении информации.
- Возможность добавления объектов файловой системы в исключения подсистемы затирания данных.
- Возможность управления запретом передачи буфера обмена в терминальную (RDP) сессию.; Шифрование контейнеров:
- Должна обеспечиваться возможность создания зашифрованных контейнеров (криптоконтейнеров) с возможностью подключения их к системе как виртуальных дисков.
- Вся информация, размещаемая в контейнере, должна шифроваться по алгоритму ГОСТ 34.13-2018.
- Ключевая информация для обеспечения шифрования и расшифровки данных в криптоконтейнерах должна размещаться в аппаратных идентификаторах или на съемном USB-носителе.
- Должна быть возможность выбора размера криптоконтейнера при его создании.
- Должна поддерживаться возможность автоматического и ручного подключения криптоконтейнера по команде пользователя.
- Доступ к криптоконтейнерам должен регулироваться дискреционными правилами разграничения доступа.; Защита сетевого взаимодействия и фильтрация трафика:
1. Должны быть механизмы аутентификации входящих и исходящих запросов методами, устойчивыми к пассивному и/или активному прослушиванию сети.
2. Должны удостоверяться субъекты доступа (пользователи и компьютеры) и защищаемые объекты (компьютеры).
3. Механизмы должны быть защищены от прослушивания, попыток подбора и перехвата паролей, подмены защищаемых объектов, подмены MAC- и IP-адресов.
4. Должны быть предусмотрены механизмы защиты установленных сетевых соединений между субъектами доступа (пользователями и компьютерами) и защищаемыми объектами (серверами и информационными системами) на основе открытых стандартов протоколов семейства IPsec, которые позволяют контролировать аутентичность и целостность передаваемых данных.
5. Должна быть предусмотрена настройка режима защиты сетевого взаимодействия, при этом должны быть предусмотрены следующие режимы защиты:
- соединение без защиты;
- маркируется каждый пакет;
- подписывается заголовок каждого пакета;
- подписывается каждый пакет целиком.
6. Должна быть возможность ограничивать сетевые соединения по правилам фильтрации:
- на уровне отдельных протоколов из стека TCP/IP;
- на уровне параметров протоколов стека TCP/IP;
- на уровне параметров служебных протоколов стека TCP/IP;
- на уровне периодов времени;
- на уровне пользователей или групп пользователей;
- на уровне параметров прикладных протоколов;
- на уровне исполняемого файла/процесса;
- на уровне сетевого адаптера.
7. Должна быть возможность осуществлять фильтрацию команд, параметров и последовательностей команд, а также обеспечивать блокировку мобильного кода.
8. Должна быть возможность маркировки сетевого трафика метками конфиденциальности.
9. Должен быть предусмотрен выбор действий для определения реакции системы на срабатывание правил фильтрации:
- регистрация информации в журнале;
- звуковая сигнализация;
- запуск программы или сценария. Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
- Обнаружение и предотвращение вторжений:: 1. Должна обеспечиваться защита от вторжений с помощью сигнатурных и эвристических механизмов.
2. Должна быть возможность блокировки вредоносных сетевых адресов (IP, URL).
3. Сигнатурные механизмы должны обеспечивать проверку HTTP-трафика на наличие заданных конструкций как для входящего, так и для исходящего сетевого трафика. При обнаружении признаков атаки прохождение подозрительных сетевых пакетов должно быть заблокировано.
4. Эвристические механизмы должны распознавать и фиксировать следующие типы атак:
5. сканирование портов;
6. подделка ARP (ARP-spoofing);
7. SYN-флуд;
8. атаки, направленные на отказ в обслуживании (DoS);
9. распределенные атаки, направленные на отказ в обслуживании (DDoS).
10. При обнаружении признаков атаки эвристическими методами должен осуществляться временный запрет на прием сетевых пакетов с IP-адреса атакующего компьютера.
11. Должны обеспечиваться обнаружение и блокировка аномальных сетевых пакетов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Антивирусная защита: Обеспечение автоматической проверки наличия вредоносных программ по типовым сигнатурам и с помощью эвристического анализа; сканирование локальных дисков, подключаемых дисков, отчуждаемых носителей, в том числе по команде и по расписанию; наличие возможности указать расписание запуска антивирусных проверок с возможностью выбора ежечасного запуска, запуска в заданное время ежедневно, запуска в заданный день недели и время еженедельно или по событиям запуска СЗИ и событию успешного обновления баз; Профили антивирусного сканирования; обеспечение удаления вредоносного программного обеспечения и его блокировка (перемещение в карантин);обеспечение восстановления файлов из карантина по команде администратора; поддержание списка файлов и директорий, исключаемых из проверки (белый список); возможность обновления баз данных признаков компьютерных вирусов (антивирусных баз), в том числе с доступом к серверу обновлений через прокси-сервер; контроль целостности антивирусных баз и защита от их подмены при загрузке с сервера обновлений; возможность развертывания зеркала сервера обновлений в локальной сети; возможность обновления антивирусных баз со съемных носителей и по локальной сети, без доступа к серверу обновлений; Функциональный контроль ключевых компонентов системы; Регистрация событий безопасности в журнале; возможность формирования отчетов по результатам аудита; возможность поиска и фильтрации при работе с данными аудита. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к централизованному управлению в доменной сети: СЗИ должно предоставлять следующие возможности по управлению системой: Отображение структуры доменов, организационных подразделений, серверов безопасности и защищаемых компьютеров; Динамическое отображение состояния каждого защищаемого компьютера с учетом критичности состояния с точки зрения системы защиты; Отображение тревог, происходящих на защищаемых компьютерах, возможность задать признак того, что тревога обработана администратором безопасности; Разделение тревог по уровням критичности события и важности отдельных защищаемых компьютеров; настройка отображения диаграмм (детализации, цветовой гаммы), добавления, удаления, перемещения диаграмм на панели мониторинга; Выполнение оперативных команд для немедленного реагирования на инциденты безопасности (заблокировать работу пользователя, выключить компьютер); Выполнение команд, специфичных для защитных подсистем – удаленный запуск антивирусной проверки и обновления базы данных признаков компьютерных вирусов, включение и отключение режима обучения сетевой фильтрации и т.д.; Оперативное управление защищаемыми компьютерами, возможность централизованно изменить параметры работы защищаемого компьютера; Создание централизованной политики безопасности, распространяемые на разные (заданные) группы защищаемых компьютеров; Централизованный сбор журналов безопасности с защищаемых компьютеров, их хранение, возможность обработки и архивирования; Анализ собранных журналов на наличие заданных угроз безопасности с поддержкой редактирования правил детектирования угроз; инвентаризация объектов файловой системы компьютера с последующим сохранением отчета в виде эталонного паспорта; сравнение нового паспорта с эталонным, возможность переопределения эталона; создание отчетов о настройках системы, установленных программах, зарегистрированных аппаратных средствах аутентификации; Создания шаблонов политик; Создание домен безопасности в территориально распределенной сети; Централизованное управление в сложной доменной сети (domain tree). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Комплект должен содержать: Неисключительное право на программное обеспечение средство защиты информации от несанкционированного доступа с модулями защиты от НСД, контроля устройств, защиты диска и шифрования контейнеров, персонального межсетевого экрана, антивируса, обнаружения вторжений, на срок не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Показатели защищенности от несанкционированного доступа к информации'' (Гостехкомиссия России, 1992): Не ниже 5 класса защищенности. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Профили антивирусного сканирования должны поддерживать настройку параметров: Название и описание; уровень эвристического анализа; проверка или пропуск архивов; пропуск файлов больше заданного размера; проверка файлов только с заданным перечнем расширений; действия с обнаруженными вредоносными объектами – лечение, удаление, помещение в карантин; объекты сканирования, включая возможность указать проверку исполняемых процессов в оперативной памяти, проверку загрузочных секторов, проверку локальных, съемных и сетевых дисков и перечень проверяемых директорий. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 96.00000000000 Штука - ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ОБЕСПЕЧЕНИЯ ДЕЯТЕЛЬНОСТИ ГОСУДАРСТВЕННЫХ ОБРАЗОВАТЕЛЬНЫХ ОРГАНИЗАЦИЙ" · 96
| 7 671,00 руб. за единицу Всего 736 416,00 руб. | |