Документация о закупке

• 
  защиту серверов и рабочих станций от НСД;
  
• 
  контроль входа пользователей в систему, в том числе и с использованием дополнительных аппаратных средств защиты;
  
• 
  разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации;
  
• 
  разграничение доступа пользователей к информации;
  
• 
  контроль утечек информации;
  
• 
  регистрацию событий безопасности и аудит.
  

• 
  автоматизированные системы - до класса защищенности 1Б (включительно);
  
• 
  государственные информационные системы – до 1 класса защищенности (включительно);
  
• 
  информационных системах персональных данных – до систем 1 уровня защищенности (включительно);
  
• 
  автоматизированные системы управления производственными и технологическими процессами – до систем 1 класса защищенности включительно
  

• 
  СЗИ от НСД должно функционировать на следующих платформах (должны поддерживаться и 32-х, и 64-х разрядные платформы):
  
  • 
    Windows 8/8.1;
    
  • 
    Windows 7;
    
  • 
    Windows Vista;
    
  • 
    Windows XP;
    
  • 
    Windows Server 2012/2012 R2;
    
  • 
    Windows Server 2008/2008 R2;
    
  • 
    Windows Server 2003/2003 R2.
    
• 
  СЗИ от НСД должно поддерживать работу в системах терминального доступа, построенных на базе терминальных служб сетевых ОС MS Windows или ПО Citrix.
  
• 
  СЗИ от НСД должно поддерживать работу на виртуальных машинах, функционирующих в системах виртуализации, построенных на базе гипервизоров VMware ESX(i) и Microsoft Hyper-V.
  
• 
  для применения СЗИ с централизованным управлением необходимо присутствие в системе Active Directory;
  
• 
  возможность работы на однопроцессорных и многопроцессорных ЭВМ.
  
• 
  наличие устройства, считывающего DVD (для чтения установочного диска – хотя бы на одном компьютере в информационной системе);
  
• 
  в случае совместного применения аппаратных средств доверенной загрузки – наличие свободного разъема системной шины стандарта PCI/PCI Express/Mini PCI Express.
  

• 
  Контроль входа пользователей в систему и работа пользователей в системе:
  
  • 
    проверка пароля пользователя при входе в систему;
    
  • 
    поддержка персональных идентификаторов iButton; USB-ключей eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta ГОСТ, iKey 2032, Rutoken/Rutoken S, Rutoken ЭЦП, Rutoken Lite; смарт-карт eToken PRO, eToken PRO (Java), JaCarta PKI, JaCarta ГОСТ для входа в систему и разблокировки компьютера;
    
  • 
    возможность блокировки сеанса работы пользователя при отключении персонального идентификатора;
    
  • 
    возможность использования персональных идентификаторов для входа в систему и разблокировки в системах терминального доступа и инфраструктуре виртуальных рабочих станций (VDI);
    
  • 
    однократное указание учетных данных пользователей при доступе к терминальному серверу и к инфраструктуре виртуальных рабочих станций (VDI);
    
  • 
    возможность блокирования входа в систему локальных пользователей;
    
  • 
    возможность блокирования операций вторичного входа в систему в процессе работы пользователей;
    
  • 
    возможность блокировки сеанса работы пользователя по истечению интервала неактивности;
    
  • 
    поддержка возможности входа в систему по сертификатам;
    
  • 
    возможность проверки принадлежности аппаратного идентификатора в процессе управления аппаратными идентификаторами пользователей.
    
• 
  Избирательное (дискреционное) управление доступом:
  
  • 
    возможность назначения прав доступа на файлы, каталоги, принтеры, устройства;
    
  • 
    возможность наследования прав доступа для файлов и каталогов;
    
  • 
    возможность установки индивидуального аудита доступа для объектов, указания учетных записей пользователей или групп, чей доступ подвергается аудиту.
    
• 
  Полномочное (мандатное) управление доступом:
  
  • 
    возможность выбора уровня конфиденциальности сессии для пользователя;
    
  • 
    возможность назначения мандатных меток файлам, каталогам, внешним устройствам, принтерам, сетевым интерфейсам;
    
  • 
    возможность изменения количества мандатных меток в системе и их названий;
    
  • 
    контроль потоков конфиденциальной информации в системе;
    
  • 
    возможность контроля потоков информации в системах терминального доступа при передаче информации между клиентом и сервером по протоколу RDP.
    
• 
  Контроль вывода конфиденциальных данных на печать:
  
  • 
    возможность ограничить перечень мандатных меток информации для печати на заданном принтере;
    
  • 
    теневое копирование информации, выводимой на печать;
    
  • 
    автоматическая маркировка документов, выводимых на печать;
    
  • 
    управление грифами (видом маркировки) при печати конфиденциальных и секретных документов. При этом должна быть возможность задать:
    
    • 
      отдельный вид грифа для каждой мандатной метки;
      
    • 
      отдельный вид маркировки для 1 страницы документа;
      
    • 
      отдельный вид маркировки для последней страницы документа;
      
    • 
      вид маркировки для оборота последнего листа.
      
  • 
    поддержка печати через интерфейсы автоматизации MS Word и Excel (автоматизированная печать документов из скриптов);
    
  • 
    поддержка функции печати в файл.
    
• 
  Контроль аппаратной конфигурации компьютера и подключаемых устройств:
  
  • 
    Должны контролироваться следующие устройства:
    
    • 
      последовательные и параллельные порты;
      
    • 
      локальные устройства;
      
    • 
      сменные, физические и оптические диски;
      
    • 
      программно-реализованные диски;
      
    • 
      USB-устройства;
      
    • 
      PCMCIA – устройства;
      
    • 
      IEEE1394 (FireWire) – устройства;
      
    • 
      устройства, подключаемые по шине Secure Digital.
      
  • 
    Должна быть возможность задать настройки контроля на уровне шины, класса устройства, модели устройства, экземпляра устройства.
    
  • 
    Должен осуществляться контроль неизменности аппаратной конфигурации компьютера с возможностью блокировки при нарушении аппаратной конфигурации.
    
  • 
    Должна быть возможность присвоить устройствам хранения информации мандатную метку. Если метка устройства не соответствует сессии пользователя – работа с устройством хранения должна блокироваться.
    
  • 
    Должен осуществляться контроль вывода информации на внешние устройства хранения с возможностью теневого копирования отчуждаемой информации.
    
  • 
    В инфраструктуре виртуальных рабочих станций (VDI) должны контролироваться устройства, подключаемые к виртуальным рабочим станциям с рабочего места пользователя.
    
  • 
    При терминальном подключении должна быть возможность запрета подключения устройств с рабочего места пользователя.
    
• 
  Контроль сетевых интерфейсов:
  
  • 
    Должна быть возможность включения/выключения явно заданного сетевого интерфейса или интерфейса, определяемого типом – Ethernet, WiFi, IrDA, Bluetooth, FireWire (IEEE1394).
    
  • 
    Должна быть возможность управления сетевыми интерфейсами в зависимости от уровня сессии пользователя.
    
• 
  Создание для пользователей ограниченной замкнутой среды программного обеспечения компьютера. При этом должны контролироваться исполняемые файлы (EXE-модули), файлы загружаемых библиотек (DLL – модули), запуск скриптов по технологии Active Scripts.
  
  • 
    Список модулей, разрешенных для запуска, должен строиться:
    
    • 
      с помощью явного указания модулей;
      
    • 
      по информации об установленных на компьютере программах;
      
    • 
      по зависимостям исполняемых модулей;
      
    • 
      по ярлыкам в главном меню;
      
    • 
      по событиям журнала безопасности.
      
• 
  Контроль целостности файлов, каталогов, элементов системного реестра:
  
  • 
    Должна быть возможность проведения контроля целостности до загрузки операционной системы (при применении со аппаратными средствами доверенной загрузки), в процессе загрузки ОС, в фоновом режиме при работе пользователя.
    
  • 
    Должна быть возможность блокировки компьютера при обнаружении нарушения целостности контролируемых объектов.
    
  • 
    Должна быть возможность восстановления исходного состояния контролируемого объекта.
    
  • 
    Должна быть возможность контроля исполняемых файлов по встроенной ЭЦП, чтобы избежать дополнительных перерасчетов контрольных сумм при обновлении ПО со встроенной ЭЦП.
    
  • 
    При установке системы должны формироваться задания контроля целостности, обеспечивающие контроль ключевых параметров операционной системы и СЗИ от НСД.
    
• 
  Автоматическое затирание удаляемой информации на локальных и сменных дисках компьютера при удалении пользователем конфиденциальной информации с возможностью настройки количества проходов затирания информации.
  
• 
  Функциональный контроль ключевых компонентов системы.
  
• 
  Регистрация событий безопасности в журнале.
  
  • 
    Должна быть возможность формирования отчетов по результатам аудита.
    
  • 
    Должна быть возможность поиска и фильтрации при работе с данными аудита.
    
• 
  Получение отчета по параметрам системы защиты.
  

• 
  Интерфейс: USB 1.1 и выше;
  
• 
  Объем доступной EEPROM память не менее: 60 Кбайт;
  
• 
  Габаритные размеры (не более): 60х20х10 мм;
  
• 
  Наличие 32-битового уникального серийного номера;
  
• 
  Поддержка стандартов: ISO/IEC 7816, PC/SC, ГОСТ 28147-89, Microsoft Crypto API и Microsoft Smartcard API, PKCS#15 (v. 2.10+);
  
• 
  Аппаратная реализация ГОСТ 28147-89;
  
• 
  Защищенное хранение ключей шифрования;
  
• 
  Встроенная файловая система по стандарту ISO/IEC 7816;
  
• 
  Прозрачное шифрование файловой системы по ГОСТ 28147-89;
  
• 
  Двухфакторная аутентификация с использованием PIN кода и носителя;
  
• 
  Ограничение числа попыток ввода PIN-кода;
  
• 
  3 уровня доступа к токену: Гость, Пользователь, Администратор;
  
• 
  Потребляемая мощность до 120 mW;
  
• 
  Диапазон рабочих температур/ температур хранения От 0 до +70 o C / От –10 до +80 o C;
  
• 
  Допустимая относительная влажность от 0 до 100 % (без конденсата);
  
• 
  Наличие автоматической блокировки PIN после 15 неверных попыток ввода;
  
• 
  Количество циклов записи в память /чтения из памяти не менее 1,000,000 / не ограничено;
  
• 
  Гарантированное количество подключений к USB порту не менее 5,000;
  
• 
  Поддержка стандарта X.509.
  
• 
  Реализация функционала должна быть максимально безопасной необходимые алгоритмы должны изначально присутствовать в микропрограмме, а не добавляться дополнительными загружаемыми модулями (аплетами, плагинами и т.п.);
  
• 
  Наличие энергонезависимой памяти не менее
  64 Кб.
  

3.Требование по наличию сертификата ФСТЭК России

1. 
   Установочный диск с дистрибутивом
   
2. 
   Формуляр
   
3. 
   Специальный защитный знак
   
4. 
   Сертификат соответствия требованиям безопасности информации
   

• 
  Исправление ошибок и предоставление релизов с исправлениями в рамках версии;
  
• 
  Обновление продуктов при выходе новых версий;
  
• 
  Консультации по продуктам и ответы на вопросы клиентов по электронной почте;
  
• 
  Консультации по телефону.