Тендер №0358300030526000040: Оказание услуг по поставке программных сертифицированных средств защиты информации.

Способ предоставления: Копия электронного экземпляра Срок действия: 1 год. Версия: Базовая Многофункциональный узел безопасности (UTM). Серийный номер комплекса безопасности Континент, для которого приобретается право на использование ПО: LBDGH7BG Дата окончания текущей лицензии – 28 октября 2026 года

Способ предоставления: Копия электронного экземпляра Срок действия: 1 год. Платформа IPC-500/500F/500M Уровень: Стандартный Серийный номер комплекса безопасности Континент, для которого приобретается ключ активации сервиса технической поддержки -:LBDGH7BG Дата окончания текущего сертификата – 1 февраля 2026 года

Общие требования Антивирусные средства должны включать: » программные средства антивирусной защиты для рабочих станций Windows; » программные средства антивирусной защиты для рабочих станций и серверов Linux; » программные средства антивирусной защиты для файловых серверов Windows; » программные средства централизованного управления, мониторинга и обновления; » обновляемые базы данных сигнатур вредоносных программ и атак; » эксплуатационную документацию на русском языке. Программный интерфейс всех антивирусных средств, включая средства управления, должен быть на русском и английском языке. Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском и английском языке. Требования к программным средствам антивирусной защиты для рабочих станций Windows Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: o Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 и выше; o Windows 8 Professional / Enterprise (32 / 64-разрядная); o Windows 8.1 Professional / Enterprise (32 / 64-разрядная); o Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise/Enterprise multi-session; o Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; • анализа обращений к общим папк

Требования к средствам анализа защищенности (САЗ) 1) САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения. 2) САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети). 3) САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования. 4) САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5) САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования 6) САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7) САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8) САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. 9) База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: a) Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) b) База данных «Common Vulnerabilities and Exposures (https://cve.mitre.org). 10) База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн

Требования к сертификату Срок действия сертификата на техническую поддержку не менее 1 (одного) года Уровень технической поддержки Стандартный Опции технической поддержки Техническая поддержка уровня “Стандартный” включает в себя следующие опции: • доступ к репозиторию РЕД ОС • доступ к базе знаний РЕД ОС • предоставление обновлений безопасности РЕД ОС • предоставление обновлений (новых версий) РЕД ОС • количество обращений - без ограничений • каналы приема обращений - портал технической поддержки, телефон • режим регистрации обращений (портал ЛТП) - 24/7 • режим обработки обращений - с 9:00 до 18:00 (МСК) по рабочим дням • время реакции (зависит от приоритета) - до 16 рабочих часов • моделирование проблемных ситуаций на тестовом стенде • анализ совместимости оборудования с продуктом • решение вопросов, связанных с совместимостью оборудования (при наличии технической возможности) • консультации по установке программного обеспечения технологических партнеров. Комплект поставки включает: Сертификат ТП в электронном виде Серийный номер операционной системы РЕД ОС, для которой приобретается сертификат ТП: REDOS-SRV-CER-STD-1YE-73-050724-016-115 Дата окончания текущей лицензии – 15 июля 2024 года

Основные характеристики: ОС должна быть зарегистрирована в Едином реестре российских программ для электронных вычислительных машин и баз данных согласно постановлению правительства РФ от 16 ноября 2015 г. №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд». ОС должна быть построена на ядре Linux и предназначена для функционирования на процессорах архитектуры x86_64 (64-разрядные процессоры Intel и AMD). Функции безопасности: Наличие инструмента (с графическим интерфейсом), выполняющего проверку системы на соответствие методическому документу ФСТЭК России «Рекомендации по безопасной настройке операционных систем Linux» от 25 декабря 2022 г. и настройку системы в соответствии с данными рекомендациями. Наличие инструмента, выполняющего проверку системы на наличие уязвимостей программного обеспечения по базе данных уязвимостей формируемой разработчиком ОС в файлах по стандарту OVAL. База данных уязвимостей должна актуализироваться вместе с выпуском обновлений безопасности разработчиком ОС. Общесистемные функции: Наличие в составе ОС ядра Linux не ниже версии 6.12. Наличие в составе ОС программы (с графическим интерфейсом) для настройки используемых версий ядра Linux. Программа должна обеспечивать возможность установки доступных обновлений, удаления старых версий ядер, изменения порядка загрузки ядер. Возможность автоматического конфигурирования при установке в среде виртуализации (средствами cloud-init). Наличие корневых TLS-сертификатов для возможности подключения к государственным информационным системам и прочими интернет-ресурсами: - TLS-сертификат удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls) - TLS-сертификат удостоверяющего центра ТЦИ (https://tlscc.ru/) ОС должна использовать «Реестр адресно-номерных ресурсов (РАНР) российского сегмента интернета» (https://w.ranr.noc.gov.ru/) в качестве whois-сер

Целью технической поддержки (техподдержки) является поддержание работоспособности и устранение проблем эксплуатации ИС. В состав услуг технической поддержки должно входить: • Доступ к информации о составе купленных лицензий и сертификатов и сроках их действия; • Доступ к бинарным репозиториям для установки и обновления ПО Компании на время действия сертификата; • Помощь в установке ПО из бинарных пакетов и поиске возникающих проблем при самостоятельной установке; • «Горячая линия» для приёма обращений: • Ответы на телефонные звонки, поступившие на телефонный номер технической поддержки +7 (495) 150-2691; • Создание новых Заявок при получении письма на электронный почтовый адрес техподдержки support@postgrespro.ru; • Доступ к порталу техподдержки https://support.postgrespro.ru, где доступны: • Создание новых Заявок на поддержку и работа с ними; • Архив закрытых Заявок и Заявок других сотрудников Заказчика; • База знаний; • Выполнение SLA по обращениям на «горячую линию». • Ответы на технические вопросы в функциональных рамках технической поддержки: • по администрированию поддерживаемого ПО; • по техническим аспектам работы поддерживаемого ПО; • по обновлению поддерживаемого ПО; • по выполнению резервного копирования/восстановления поддерживаемого ПО, его компонентов и накопленных данных; • по поиску информации в документации и др. • Помощь в решении технических проблем в функциональных рамках технической поддержки: • анализ причин возникновения проблемы; • поиск сценария воспроизведения проблемы; • поиск обходного пути (workaround) для критичной проблемы; • рекомендации по устранению проблемы; • рекомендации по восстановлению поврежденных данных. • Работа с ошибками в коде поддерживаемого ПО (bug): • ПО Компании • Выявление и исправление ошибок в актуальных версиях; • Включение исправления ошибок в новые версии ПО; • PostgreSQL: • Выявление и исправление ошибок в актуальных версиях; • Публикация патчей с исправлениями в открытом доступе; • ПО сторонних разработчико