Тендер №0373100029526000283: Поставка программно-аппаратного комплекса

Программный комплекс (далее – ПК) обеспечивает:  управление структурой защищенной виртуальной сети (VPN);  регистрацию сетевых узлов (далее – СУ) и пользователей VPN-сети;  задание связей между объектами (СУ, пользователи, группы пользователей) VPN-сети;  контроль перечня лицензий на ПК и ПАК защищенной виртуальной сети (VPN);  возможность интеграции с Active Directory;  настройки доменной аутентификации с помощью служб федераций AD FS;  ведение журнала событий;  многопользовательский доступ администраторов с ролевой моделью доступа;  аутентификацию администраторов по паролю или сертификатам и аудит их действий;  разграничение полномочий администраторов;  централизованное управление настройками СУ VPN-сети и политиками доступа пользователей к функциям узлов VPN-сети;  управление конфигурациями и справочниками узлов и пользователей VPN-сети;  рассылку узлам и пользователям VPN-сети обновлений справочников, ключевой информации и программного обеспечения;  аудит обновления справочно-ключевой информации на узлах VPN-сети;  разделение VPN-сети на изолированные части – организации, к которым может быть предоставлен отдельный доступ;  формирование наборов справочно-ключевой информации для первичной инициализации СУ VPN-сети, а также управление обновлением ключевой информации для узлов и пользователей VPN-сети;  настройка сложности паролей пользователей и администраторов сетевых узлов; создание профилей DNS для сетевых узлов

PKI-клиент обеспечивает:  создание ключа ЭП и ключа проверки ЭП, создание ЭП и проверку ЭП в соответствии с ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи»;  хэширование данных в соответствии с ГОСТ Р 34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования»;  шифрование (зашифрование и расшифрование) данных;  организацию защищенного TLS-соединения в соответствии с алгоритмами ГОСТ Р 34.10-2012, ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018) «Магма» и «Кузнечик»;  поддержку следующих форматов ЭП: • PKCS #7 (CMS) в соответствии с RFC 5652, RFC 4490; • XMLDSig; • усовершенствованная подпись CAdES в соответствии с «CMS Advanced Electronic Signatures», ETSI TS 101 733 V1.8.3; • XAdES в соответствии с «XML Advanced Electronic Signatures», ETSI TS 101 903 V1.3.2; • WS-Security;  поддержку работы с облачными сервисами ЭП;  поддержку внешних устройств для подключения к туннелируемым ресурсам; добавление меток времени при формировании ЭП в соответствии с RFC 3161

Форм-фактор

ПО обеспечивает:  выполнение криптографических операций в соответствии: • ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования»; • ГОСТ 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры»; • ГОСТ 34.13-2018 «Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров»;  создание защищенных каналов (туннелей) посредством шифрования трафика защищаемого узла и передачи этого трафика на другие VPN-шлюзы или защищенные клиенты;  обработку IP-трафика на прикладном уровне (по протоколам FTP, DNS, H.323, SCCP, SIP);  блокирование входящих IP-пакетов при следующих условиях: • не найден ключ для идентификатора в IP-пакете; • значение имитозащитной вставки, принятой в составе входящего IP-пакета, не совпадает со значением вычисленной имитозащитной вставки для данного пакета на принимающей стороне; • превышено допустимое время передачи (получения) IP-пакета; • полученный IP-пакет не соответствует протоколу;  аутентификацию пользователя;  многофакторную аутентификацию;  контроль целостности своих компонентов и среды функционирования;  регистрацию событий;  стирание пароля и ключевой информации при их удалении из памяти;  фильтрацию трафика на уровне сети VPN по идентификаторам сетевых узлов и их ролям;  фильтрацию трафика на транспортном уровне по протоколам TCP, UDP и ICMP;  фильтрацию трафика по времени обработки пакетов;  поддержку работы USB-токенов: • JaCarta ГОСТ; • JaCarta-2 ГОСТ; • JaCarta PKI/Flash; • JaCarta PKI/ГОСТ; • JaCarta-2 PKI/ГОСТ; • JaCarta SF/ГОСТ; • JaCarta LT; • JaCarta PRO; • Рутокен ЭЦП; • Рутокен ЭЦП 2.0; • Рутокен ЭЦП 3.0; • Рутокен PKI; • Рутокен Lite.  блокировку всего открытого IP-трафика устройства при включённом VPN-соединении, кроме открытого трафика, необходимого для работы ОС и криптоклиента; - работу в командной строке

ПО обеспечивает:  выполнение криптографических операций в соответствии: • ГОСТ 28147-89 • ГОСТ 34.12-2018 • ГОСТ 34.13-2018  создание защищенных каналов (туннелей) посредством шифрования трафика защищаемого узла и передачи этого трафика на другие VPN-шлюзы или защищенные клиенты;  обработку IP-трафика на прикладном уровне (по протоколам FTP, DNS, H.323, SCCP, SIP);  блокирование входящих IP-пакетов при следующих условиях: • не найден ключ для идентификатора в IP-пакете; • значение имитозащитной вставки, принятой в составе входящего IP-пакета, не совпадает со значением вычисленной имитозащитной вставки для данного пакета на принимающей стороне; • превышено допустимое время передачи (получения) IP-пакета; • полученный IP-пакет не соответствует протоколу;  аутентификацию пользователя;  многофакторную аутентификацию;  контроль целостности своих компонентов и среды функционирования;  регистрацию событий;  стирание пароля и ключевой информации при их удалении из памяти;  фильтрацию трафика на уровне сети VPN по идентификаторам сетевых узлов и их ролям;  фильтрацию трафика на транспортном уровне по протоколам TCP, UDP и ICMP;  фильтрацию трафика по времени обработки пакетов;  поддержку работы USB-токенов: • JaCarta ГОСТ; • JaCarta PKI/Flash; • JaCarta PKI/ГОСТ; • JaCarta LT; • JaCarta PRO, ЭЦП; • Рутокен ЭЦП 2.0, 3.0;  блокировку всего открытого IP-трафика устройства при включённом VPN-соединении, кроме открытого трафика, необходимого для работы ОС и криптоклиента; - работу в командной строке. ПО функционирует под управлением следующих операционных систем:  • Операционная система для x86 и x86-64:  Windows 10 21H2;  Windows 11 23H2, 24H2;  Windows Server 2019-25;