Тендер №0855200000526003447: Оказание услуг по приведению информационной системы ГКУ Пензенской области "Ресурсный центр социального обслуживания населения Пензенской области" в соответствие с законодательством РФ и проведению оценки эффективности принимаемых мер по обеспечению безопасности персональных данных (аттестации по требованиям безопасности информации) в информационной системе

Средство анализа защищенности

Требования к составу комплексов СДЗ 1. Аппаратная часть СДЗ, должна функционировать в составе ПЭВМ, имеющей шинный интерфейс PCI-express, M.2; 2. Аппаратная часть СДЗ должна включать физический ДСЧ формата M2-PCI-Express.

Требования к защищенному носителю 1.1 В части возможностей аутентификации владельца: - наличие двухфакторной аутентификации: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода; - наличие поддержки 3 категорий владельцев: администратор, пользователь, гость; - наличие поддержки 2-х глобальных PIN-кодов: администратора и пользователя; - наличие настраиваемого минимального размера PIN-кода; - наличие индикации факта смены глобальных PIN-кодов с умалчиваемых на оригинальные; - наличие разграничения доступа к файловым объектам в соответствии с уровнем доступа; - наличие ограничения числа попыток ввода PIN-кода. 1.2. В части файловой системы: - наличие встроенной файловой структуры по ISO/IEC 7816-4; - число файловых объектов внутри папки — до 255 включительно; - уровень вложенности папок ограничен объемом свободной памяти для файловой системы; - использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти; - использование файлов Elementary File (файл общего назначения, часть файловой системы устройства) для хранения ключевой информации: ключей шифрования, сертификатов и т. п.; - использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании EF-файлов (Elementary File, файл общего назначения, часть файловой системы устройства); - наличие возможности изменения политики смены PIN-кода пользователя. Смена может быть доступна Пользователю, Администратору или обеим ролям одновременно. 1.3. В части интерфейсов: - наличие протокола обмена по ISO 7816-12; - поддержка USB CCID: работа без установки драйверов устройства в современных версиях ОС; - поддержка PC/SC; - наличие поддержки Microsoft Crypto API; - наличие поддержки Microsoft SmartCard API; - наличие PKCS#11.

Установочный комплект антивирусного программного обеспечения

Дистрибутив средства криптографической защиты информации

Сертифицированный комплект для установки СЗИ НСД

Средство криптографической защиты информации (средство электронной подписи)

Общие требования 1. Средства доверенной загрузки (далее – СДЗ) должны представлять собой специализированные встраиваемые аппаратно-программные комплексы средств защиты информации от несанкционированного доступа для рабочих станций и серверов на базе ПЭВМ типа IBM PC, функционирующих под управлением ОС семейств Windows и Linux (32 и 64 бит). 2. СДЗ должны реализовывать механизмы доверенной загрузки ОС и защиты от несанкционированного доступа к компьютеру при многопользовательском режиме эксплуатации рабочих станций. 3. СДЗ должны быть новыми, имеющими торговую марку, комплектующие – от производителей оригинального оборудования и не бывшие в употреблении. 4. СДЗ должно быть серийными, обладать возможностью его технической поддержки в авторизованных производителем сервис-центрах и возможностью доступа к расширенным сервисам по технической поддержке, ремонту и постгарантийному обслуживанию производителя.

Лицензия на право использования операционной системы для рабочей станции

Дистрибутив сертифицированной редакции операционной системы

Программный комплекс защиты информации от несанкционированного доступа

Оказание услуг по приведению информационной системы ГКУ Пензенской области "Ресурсный центр социального обслуживания населения Пензенской области" в соответствие с законодательством РФ и проведению оценки эффективности принимаемых мер по обеспечению безопасности персональных данных (аттестации по требованиям безопасности информации) в ИС