Номер извещения: 0338200008226000048

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: ЭТП ТЭК-Торг

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.tektorg.ru/

Размещение осуществляет: Заказчик КРАЕВОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "КАМЧАТСКИЙ КРАЕВОЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР"

Наименование объекта закупки: Предоставление неисключительных (лицензионных) прав использования на операционные системы для рабочих станций и серверов, а также программного обеспечения для централизованного управления и автоматизации в центре обработки данных Министерства здравоохранения Камчатского края

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603382000082002000060

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: КРАЕВОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "КАМЧАТСКИЙ КРАЕВОЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР"

Почтовый адрес: Российская Федерация, 683032, Камчатский край, Петропавловск-Камчатский г, УЛИЦА Пограничная, ДОМ 19

Место нахождения: Российская Федерация, 683902, Камчатский край, Петропавловск-Камчатский г, Арсеньева ул, Д. 23

Ответственное должностное лицо: Артюшкин В. М.

Адрес электронной почты: miac@med.kamgov.ru

Номер контактного телефона: 7-4152-215875

Дополнительная информация: Информация отсутствует

Регион: Камчатский край

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 03.11.2026 14:45 (МСК+9)

Дата и время окончания срока подачи заявок: 11.11.2026 17:00 (МСК+9)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 11.11.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 12.11.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 4 429 729,32

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262410108485441010100100600015829244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет собственных и иных средств: Да

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Способ предоставления Копия электронного экземпляра - Штука - 10,00 - 135 391,29 - 1 353 912,90

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Срок действия лицензии Бессрочная Значение характеристики не может изменяться участником закупки Срок гарантийного обслуживания и обновления Не менее 12 месяцев Значение характеристики не может изменяться участником закупки Операционная система (далее ОС) должна соответствовать требованиям Операционная система (далее ОС) должна соответствовать требованиям Постановления Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, закупок товаров, работ, услуг отдельными видами юридических лиц» Значение характеристики не может изменяться участником закупки ОС должна иметь подтверждение возможности её применения для построения информационных (автоматизированных) систем ОС должна иметь подтверждение возможности её применения для построения информационных (автоматизированных) систем, обрабатывающих информацию ограниченного доступа, и реализации функций безопасности в виде сертификатов соответствия ФСТЭК России требованиям нормативных документов: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 3 класса ИТ.ОС.А3.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 3 уровня; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 3 класса защиты; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 3 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 3 класса защиты. Значение характеристики не может изменяться участником закупки ОС должна обеспечивать встроенными сертифицированными средствами ОС должна обеспечивать встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного и мандатного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания защищенной среды виртуализации; • технологию контейнеризации с возможностью создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах; • возможность маркировки документов при выводе на печать; • управление доступом к защищаемым ресурсам БД на основе иерархических и не иерархических меток доступа; • функционирование web-сервера с учетом политик мандатного управления доступом; • реализацию мандатного управления доступом к почтовым сообщениям, а также автоматическую маркировку создаваемых пользователем почтовых сообщений. Значение характеристики не может изменяться участником закупки В составе ОС должна быть реализована возможность защиты аутентификационной информации В составе ОС должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования Значение характеристики не может изменяться участником закупки В состав ОС должен входить комплекс программ объектно-реляционной защищённой СУБД В состав ОС должен входить комплекс программ объектно-реляционной защищённой СУБД, обеспечивающий: ? мандатное управление доступом на основе меток (уровней) конфиденциальности, доработанный в целях интеграции с механизмом мандатного управления доступа ОС; ? наличие графической утилиты pg_admin не ниже версии 4 для администрирования СУБД. Значение характеристики не может изменяться участником закупки В составе ОС должна быть реализована возможность внедрения В составе ОС должна быть реализована возможность внедрения в сетевые пакеты протоколов IPv4 и IPv6 классификационных меток в соответствии с ГОСТ Р 58256-2018 для обеспечения: • организации сетевого взаимодействия прикладных процессов на основе их классификационных меток; • фильтрации сетевого трафика на основе классификационных меток. Значение характеристики не может изменяться участником закупки В составе ОС должны быть графические средства создания единого пространства пользователей В составе ОС должны быть графические средства создания единого пространства пользователей с целью реализации централизованного хранения информации об окружении пользователей и сетевой аутентификации через ldap и kerberos Значение характеристики не может изменяться участником закупки ОС должна иметь графическое средство настройки ограничений ОС должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. Значение характеристики не может изменяться участником закупки Обеспечение запрета запуска (исполнения) пользователем Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования Значение характеристики не может изменяться участником закупки В составе ОС должны быть графические средства настройки защиты машинных носителей В составе ОС должны быть графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами мандатного и дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода, вывода. Значение характеристики не может изменяться участником закупки ОС должна включать в свой состав программное обеспечение ОС должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022 Значение характеристики не может изменяться участником закупки ОС должна иметь графические средства ОС должна иметь графические средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. Значение характеристики не может изменяться участником закупки ОС должна включать в состав графические средства контроля целостности ОС должна включать в состав графические средства контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов, обеспечивающий проверку их неизменности и подлинности. Значение характеристики не может изменяться участником закупки ОС должна обеспечивать возможность блокировки ОС должна обеспечивать возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. Значение характеристики не может изменяться участником закупки В составе ОС должна быть реализована возможность ограничения полномочий пользователей В составе ОС должна быть реализована возможность ограничения полномочий пользователей по использованию консолей. В составе ОС должно быть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. В ОС должна быть реализована возможность очистки и ограничения работы с оперативной памятью. ОС должна предоставлять средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. Значение характеристики не может изменяться участником закупки Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения ОС Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения ОС в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). Механизмами безопасности ОС должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). ОС должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и остановки системных процессов ОС, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. Значение характеристики не может изменяться участником закупки ОС должна быть предназначена для функционирования ОС должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения Значение характеристики не может изменяться участником закупки ОС должна поддерживать работу ОС должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) Значение характеристики не может изменяться участником закупки ОС должна включать в состав графические инструменты ОС должна включать в состав графические инструменты, обеспечивающие: • создание, настройку и управление несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • управление регистрацией событий, включающее в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий; • просмотр и редактирование значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • управление и мониторинг компонентов подсистемы безопасности; • расчёт контрольных сумм файлов и их сравнения; • оповещение пользователя о конфликте IP-адресов при подключении к сети; • работу с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • распечатку карточки пользователя с его параметрами. Значение характеристики не может изменяться участником закупки ОС должна обеспечивать поддержку файловых систем и сетевых протоколов ОС должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств организации распределенной файловой системы; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС. Значение характеристики не может изменяться участником закупки ОС должна обеспечивать среду функционирования ОС должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи Значение характеристики не может изменяться участником закупки ОС должна обеспечивать возможность создания точек восстановления ОС должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений Значение характеристики не может изменяться участником закупки Установщик ОС должен иметь следующий функционал Установщик ОС должен иметь следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • иметь возможность автоматической установки при помощи файла конфигурации формата .yaml; • добавления администратора и нескольких пользователей встроенными средствами графического интерфейса; • обеспечивать указания любых отдельных пакетов из репозитория ОС во время установки встроенными функциями графического интерфейса. Значение характеристики не может изменяться участником закупки ОС должна предоставлять инструмент для обновления ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек ОС и ПО. ОС должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировки отображаемых виртуальных машин как встроенной функции графического интерфейса менеджера виртуализации. Значение характеристики не может изменяться участником закупки В состав лицензии входит техническая поддержка В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени), круглосуточно (24/7) - только для Запросов со степенью критичности "Экстренная" и "Высокая". Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к полной или существенной невозможности использования Продукта и вызывающая остановку либо критическое нарушение работы информационных систем или основных бизнес-процессов Пользователя. К данной степени также относятся проблемы, сопровождающиеся потерей или повреждением данных, несанкционированным изменением прав доступа или конфигурации, невозможностью применения обязательных политик безопасности либо неработоспособностью механизмов защиты, реализуемых Продуктом, если такие последствия проявляются в продукционной среде Пользователя. Время реакции от Производителя – 3 часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к существенному ограничению функциональности, деградации работы или частичной неработоспособности Продукта, но не вызывающая полной остановки основных бизнес-процессов Пользователя, потери или повреждения данных, несанк Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки - Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки - Операционная система (далее ОС) должна соответствовать требованиям - Операционная система (далее ОС) должна соответствовать требованиям Постановления Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, закупок товаров, работ, услуг отдельными видами юридических лиц» - - Значение характеристики не может изменяться участником закупки - ОС должна иметь подтверждение возможности её применения для построения информационных (автоматизированных) систем - ОС должна иметь подтверждение возможности её применения для построения информационных (автоматизированных) систем, обрабатывающих информацию ограниченного доступа, и реализации функций безопасности в виде сертификатов соответствия ФСТЭК России требованиям нормативных документов: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 3 класса ИТ.ОС.А3.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 3 уровня; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 3 класса защиты; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 3 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 3 класса защиты. - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать встроенными сертифицированными средствами - ОС должна обеспечивать встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного и мандатного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания защищенной среды виртуализации; • технологию контейнеризации с возможностью создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах; • возможность маркировки документов при выводе на печать; • управление доступом к защищаемым ресурсам БД на основе иерархических и не иерархических меток доступа; • функционирование web-сервера с учетом политик мандатного управления доступом; • реализацию мандатного управления доступом к почтовым сообщениям, а также автоматическую маркировку создаваемых пользователем почтовых сообщений. - - Значение характеристики не может изменяться участником закупки - В составе ОС должна быть реализована возможность защиты аутентификационной информации - В составе ОС должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования - - Значение характеристики не может изменяться участником закупки - В состав ОС должен входить комплекс программ объектно-реляционной защищённой СУБД - В состав ОС должен входить комплекс программ объектно-реляционной защищённой СУБД, обеспечивающий: ? мандатное управление доступом на основе меток (уровней) конфиденциальности, доработанный в целях интеграции с механизмом мандатного управления доступа ОС; ? наличие графической утилиты pg_admin не ниже версии 4 для администрирования СУБД. - - Значение характеристики не может изменяться участником закупки - В составе ОС должна быть реализована возможность внедрения - В составе ОС должна быть реализована возможность внедрения в сетевые пакеты протоколов IPv4 и IPv6 классификационных меток в соответствии с ГОСТ Р 58256-2018 для обеспечения: • организации сетевого взаимодействия прикладных процессов на основе их классификационных меток; • фильтрации сетевого трафика на основе классификационных меток. - - Значение характеристики не может изменяться участником закупки - В составе ОС должны быть графические средства создания единого пространства пользователей - В составе ОС должны быть графические средства создания единого пространства пользователей с целью реализации централизованного хранения информации об окружении пользователей и сетевой аутентификации через ldap и kerberos - - Значение характеристики не может изменяться участником закупки - ОС должна иметь графическое средство настройки ограничений - ОС должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. - - Значение характеристики не может изменяться участником закупки - Обеспечение запрета запуска (исполнения) пользователем - Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования - - Значение характеристики не может изменяться участником закупки - В составе ОС должны быть графические средства настройки защиты машинных носителей - В составе ОС должны быть графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами мандатного и дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода, вывода. - - Значение характеристики не может изменяться участником закупки - ОС должна включать в свой состав программное обеспечение - ОС должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022 - - Значение характеристики не может изменяться участником закупки - ОС должна иметь графические средства - ОС должна иметь графические средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. - - Значение характеристики не может изменяться участником закупки - ОС должна включать в состав графические средства контроля целостности - ОС должна включать в состав графические средства контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов, обеспечивающий проверку их неизменности и подлинности. - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать возможность блокировки - ОС должна обеспечивать возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. - - Значение характеристики не может изменяться участником закупки - В составе ОС должна быть реализована возможность ограничения полномочий пользователей - В составе ОС должна быть реализована возможность ограничения полномочий пользователей по использованию консолей. В составе ОС должно быть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. В ОС должна быть реализована возможность очистки и ограничения работы с оперативной памятью. ОС должна предоставлять средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. - - Значение характеристики не может изменяться участником закупки - Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения ОС - Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения ОС в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). Механизмами безопасности ОС должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). ОС должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и остановки системных процессов ОС, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. - - Значение характеристики не может изменяться участником закупки - ОС должна быть предназначена для функционирования - ОС должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения - - Значение характеристики не может изменяться участником закупки - ОС должна поддерживать работу - ОС должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) - - Значение характеристики не может изменяться участником закупки - ОС должна включать в состав графические инструменты - ОС должна включать в состав графические инструменты, обеспечивающие: • создание, настройку и управление несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • управление регистрацией событий, включающее в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий; • просмотр и редактирование значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • управление и мониторинг компонентов подсистемы безопасности; • расчёт контрольных сумм файлов и их сравнения; • оповещение пользователя о конфликте IP-адресов при подключении к сети; • работу с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • распечатку карточки пользователя с его параметрами. - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать поддержку файловых систем и сетевых протоколов - ОС должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств организации распределенной файловой системы; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС. - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать среду функционирования - ОС должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать возможность создания точек восстановления - ОС должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений - - Значение характеристики не может изменяться участником закупки - Установщик ОС должен иметь следующий функционал - Установщик ОС должен иметь следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • иметь возможность автоматической установки при помощи файла конфигурации формата .yaml; • добавления администратора и нескольких пользователей встроенными средствами графического интерфейса; • обеспечивать указания любых отдельных пакетов из репозитория ОС во время установки встроенными функциями графического интерфейса. - - Значение характеристики не может изменяться участником закупки - ОС должна предоставлять инструмент для обновления - ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек ОС и ПО. ОС должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировки отображаемых виртуальных машин как встроенной функции графического интерфейса менеджера виртуализации. - - Значение характеристики не может изменяться участником закупки - В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени), круглосуточно (24/7) - только для Запросов со степенью критичности "Экстренная" и "Высокая". Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к полной или существенной невозможности использования Продукта и вызывающая остановку либо критическое нарушение работы информационных систем или основных бизнес-процессов Пользователя. К данной степени также относятся проблемы, сопровождающиеся потерей или повреждением данных, несанкционированным изменением прав доступа или конфигурации, невозможностью применения обязательных политик безопасности либо неработоспособностью механизмов защиты, реализуемых Продуктом, если такие последствия проявляются в продукционной среде Пользователя. Время реакции от Производителя – 3 часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к существенному ограничению функциональности, деградации работы или частичной неработоспособности Продукта, но не вызывающая полной остановки основных бизнес-процессов Пользователя, потери или повреждения данных, несанк - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки

Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки

Операционная система (далее ОС) должна соответствовать требованиям - Операционная система (далее ОС) должна соответствовать требованиям Постановления Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, закупок товаров, работ, услуг отдельными видами юридических лиц» - - Значение характеристики не может изменяться участником закупки

ОС должна иметь подтверждение возможности её применения для построения информационных (автоматизированных) систем - ОС должна иметь подтверждение возможности её применения для построения информационных (автоматизированных) систем, обрабатывающих информацию ограниченного доступа, и реализации функций безопасности в виде сертификатов соответствия ФСТЭК России требованиям нормативных документов: • «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); • «Профиль защиты операционных систем типа «А» не ниже 3 класса ИТ.ОС.А3.ПЗ (ФСТЭК России, 2017); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 3 уровня; • «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 3 класса защиты; • «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 3 класса защиты; • «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 3 класса защиты. - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать встроенными сертифицированными средствами - ОС должна обеспечивать встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного и мандатного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания защищенной среды виртуализации; • технологию контейнеризации с возможностью создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах; • возможность маркировки документов при выводе на печать; • управление доступом к защищаемым ресурсам БД на основе иерархических и не иерархических меток доступа; • функционирование web-сервера с учетом политик мандатного управления доступом; • реализацию мандатного управления доступом к почтовым сообщениям, а также автоматическую маркировку создаваемых пользователем почтовых сообщений. - - Значение характеристики не может изменяться участником закупки

В составе ОС должна быть реализована возможность защиты аутентификационной информации - В составе ОС должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования - - Значение характеристики не может изменяться участником закупки

В состав ОС должен входить комплекс программ объектно-реляционной защищённой СУБД - В состав ОС должен входить комплекс программ объектно-реляционной защищённой СУБД, обеспечивающий: ? мандатное управление доступом на основе меток (уровней) конфиденциальности, доработанный в целях интеграции с механизмом мандатного управления доступа ОС; ? наличие графической утилиты pg_admin не ниже версии 4 для администрирования СУБД. - - Значение характеристики не может изменяться участником закупки

В составе ОС должна быть реализована возможность внедрения - В составе ОС должна быть реализована возможность внедрения в сетевые пакеты протоколов IPv4 и IPv6 классификационных меток в соответствии с ГОСТ Р 58256-2018 для обеспечения: • организации сетевого взаимодействия прикладных процессов на основе их классификационных меток; • фильтрации сетевого трафика на основе классификационных меток. - - Значение характеристики не может изменяться участником закупки

В составе ОС должны быть графические средства создания единого пространства пользователей - В составе ОС должны быть графические средства создания единого пространства пользователей с целью реализации централизованного хранения информации об окружении пользователей и сетевой аутентификации через ldap и kerberos - - Значение характеристики не может изменяться участником закупки

ОС должна иметь графическое средство настройки ограничений - ОС должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: • ограничение прав пользователя на запуск приложений ядром системы; • ограничение прав пользователя средствами графического интерфейса; • разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. - - Значение характеристики не может изменяться участником закупки

Обеспечение запрета запуска (исполнения) пользователем - Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования - - Значение характеристики не может изменяться участником закупки

В составе ОС должны быть графические средства настройки защиты машинных носителей - В составе ОС должны быть графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами мандатного и дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода, вывода. - - Значение характеристики не может изменяться участником закупки

ОС должна включать в свой состав программное обеспечение - ОС должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022 - - Значение характеристики не может изменяться участником закупки

ОС должна иметь графические средства - ОС должна иметь графические средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. - - Значение характеристики не может изменяться участником закупки

ОС должна включать в состав графические средства контроля целостности - ОС должна включать в состав графические средства контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов, обеспечивающий проверку их неизменности и подлинности. - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать возможность блокировки - ОС должна обеспечивать возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. - - Значение характеристики не может изменяться участником закупки

В составе ОС должна быть реализована возможность ограничения полномочий пользователей - В составе ОС должна быть реализована возможность ограничения полномочий пользователей по использованию консолей. В составе ОС должно быть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. В ОС должна быть реализована возможность очистки и ограничения работы с оперативной памятью. ОС должна предоставлять средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. - - Значение характеристики не может изменяться участником закупки

Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения ОС - Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения ОС в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). Механизмами безопасности ОС должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). ОС должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и остановки системных процессов ОС, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы. - - Значение характеристики не может изменяться участником закупки

ОС должна быть предназначена для функционирования - ОС должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения - - Значение характеристики не может изменяться участником закупки

ОС должна поддерживать работу - ОС должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) - - Значение характеристики не может изменяться участником закупки

ОС должна включать в состав графические инструменты - ОС должна включать в состав графические инструменты, обеспечивающие: • создание, настройку и управление несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • управление регистрацией событий, включающее в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий; • просмотр и редактирование значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • управление и мониторинг компонентов подсистемы безопасности; • расчёт контрольных сумм файлов и их сравнения; • оповещение пользователя о конфликте IP-адресов при подключении к сети; • работу с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • распечатку карточки пользователя с его параметрами. - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать поддержку файловых систем и сетевых протоколов - ОС должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств организации распределенной файловой системы; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС. - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать среду функционирования - ОС должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать возможность создания точек восстановления - ОС должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений - - Значение характеристики не может изменяться участником закупки

Установщик ОС должен иметь следующий функционал - Установщик ОС должен иметь следующий функционал: • обеспечивать возможность запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • иметь возможность автоматической установки при помощи файла конфигурации формата .yaml; • добавления администратора и нескольких пользователей встроенными средствами графического интерфейса; • обеспечивать указания любых отдельных пакетов из репозитория ОС во время установки встроенными функциями графического интерфейса. - - Значение характеристики не может изменяться участником закупки

ОС должна предоставлять инструмент для обновления - ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек ОС и ПО. ОС должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировки отображаемых виртуальных машин как встроенной функции графического интерфейса менеджера виртуализации. - - Значение характеристики не может изменяться участником закупки

В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени), круглосуточно (24/7) - только для Запросов со степенью критичности "Экстренная" и "Высокая". Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к полной или существенной невозможности использования Продукта и вызывающая остановку либо критическое нарушение работы информационных систем или основных бизнес-процессов Пользователя. К данной степени также относятся проблемы, сопровождающиеся потерей или повреждением данных, несанкционированным изменением прав доступа или конфигурации, невозможностью применения обязательных политик безопасности либо неработоспособностью механизмов защиты, реализуемых Продуктом, если такие последствия проявляются в продукционной среде Пользователя. Время реакции от Производителя – 3 часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к существенному ограничению функциональности, деградации работы или частичной неработоспособности Продукта, но не вызывающая полной остановки основных бизнес-процессов Пользователя, потери или повреждения данных, несанк - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение расширенных характеристик в дополнение к характеристикам из КТРУ обусловлено необходимостью их детализации для более точного описания объекта закупки, отвечающего потребностям Заказчика и обеспечивающего совместимость с существующей у Заказчика ИТ-инфраструктурой

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Способ предоставления Копия электронного экземпляра - Штука - 40,00 - 37 448,66 - 1 497 946,40

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Срок действия лицензии Бессрочная Значение характеристики не может изменяться участником закупки Срок гарантийного обслуживания и обновления Не менее 12 месяцев Значение характеристики не может изменяться участником закупки ОС должна соответствовать требованиям ОС должна соответствовать требованиям Постановления Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, закупок товаров, работ, услуг отдельными видами юридических лиц» Значение характеристики не может изменяться участником закупки ОС должна иметь сертификат соответствия требованиям ОС должна иметь сертификат соответствия требованиям нормативных документов ФСТЭК России: - «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); - «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; - «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; - «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; - «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. Значение характеристики не может изменяться участником закупки ОС должна являться безопасным программным обеспечением ОС должна являться безопасным программным обеспечением в соответствии с ГОСТ Р 56939, что должно подтверждаться сертификатом соответствия процессов безопасной разработки указанному стандарту Значение характеристики не может изменяться участником закупки ОС должна обеспечивать встроенными сертифицированными средствами ОС должна обеспечивать встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах Значение характеристики не может изменяться участником закупки В составе ОС должна быть реализована возможность В составе ОС должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе ОС должно быть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. Значение характеристики не может изменяться участником закупки ОС должна иметь графическое средство настройки ОС должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: ? ограничение прав пользователя на запуск приложений ядром системы; ? ограничение прав пользователя средствами графического интерфейса; ? разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. Значение характеристики не может изменяться участником закупки Обеспечение запрета запуска (исполнения) пользователем Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования Значение характеристики не может изменяться участником закупки В составе ОС должны быть графические средства настройки защиты В составе ОС должны быть графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода. Значение характеристики не может изменяться участником закупки ОС должна включать в свой состав программное обеспечение ОС должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022 Значение характеристики не может изменяться участником закупки ОС должна включать в состав графические средства настройки контроля целостности ОС должна включать в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. Значение характеристики не может изменяться участником закупки ОС должна обеспечивать возможность блокировки ОС должна обеспечивать возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. Значение характеристики не может изменяться участником закупки В составе ОС должна быть реализована возможность ограничения полномочий пользователей В составе ОС должна быть реализована возможность ограничения полномочий пользователей по использованию консолей. В ОС должна быть реализована возможность очистки и ограничения работы с оперативной памятью. Значение характеристики не может изменяться участником закупки Должны быть обеспечены работы по устранению уязвимостей Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). Механизмами безопасности операционной системы должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). Значение характеристики не может изменяться участником закупки ОС должна обеспечивать запрет операций записи в системные каталоги и файлы ОС должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы Значение характеристики не может изменяться участником закупки ОС должна предоставлять средство настройки профиля системы ОС должна предоставлять средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. Значение характеристики не может изменяться участником закупки ОС должна иметь средства для работы со сторонними устройствами аутентификации - токенами ОС должна иметь средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. Значение характеристики не может изменяться участником закупки ОС должна быть предназначена для функционирования ОС должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения Значение характеристики не может изменяться участником закупки ОС должна поддерживать работу на ядре Linux ОС должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) Значение характеристики не может изменяться участником закупки ОС должна обеспечивать функционал в графическом исполнении ОС должна обеспечивать функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к ОС по протоколу RDP, со следующими возможностями по умолчанию: o вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; o вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; o проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке ОС; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление Значение характеристики не может изменяться участником закупки ОС должна поддерживать следующий функционал ОС должна поддерживать следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории ОС браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. Значение характеристики не может изменяться участником закупки ОС должна обеспечивать поддержку файловых систем и сетевых протоколов ОС должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС. Значение характеристики не может изменяться участником закупки ОС должна обеспечивать возможность создания точек восстановления ОС должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. ОС должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. Значение характеристики не может изменяться участником закупки Установщик ОС должен иметь следующий функционал Установщик ОС должен иметь следующий функционал: • обеспечивать возможность запуска VNC?сервера для удалённого подключения к клиентским машинам и управления ими - как на этапе загрузки с установочного диска (в главном меню программы установки), так и непосредственно в LiveCD; • предоставлять возможность автоматической установки при помощи файла конфигурации формата .yaml; • предоставлять возможность задания параметров для администратора и нескольких локальных пользователей; • обеспечивать указание любых отдельных пакетов из репозитория ОС во время установки встроенными функциями графического интерфейса. Значение характеристики не может изменяться участником закупки ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек ОС и ПО ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек ОС и ПО Значение характеристики не может изменяться участником закупки ОС должна предоставлять средства для локальной виртуализации ОС должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины Значение характеристики не может изменяться участником закупки ОС должна предоставлять специальные возможности ОС должна предоставлять специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. Значение характеристики не может изменяться участником закупки В состав лицензии входит техническая поддержка В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени), круглосуточно (24/7) - только для Запросов со степенью критичности "Экстренная" и "Высокая". Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом, влияющая на непрерывность ведения бизнес-процессов Пользователя посредством прерывания работоспособности Продукта или вызывающая потерю данных, установку стандартных настроек в небезопасный режим или возникновение других проблем с безопасностью данных. Решение при этом отсутствует. Время реакции от Производителя – 2 часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема, вызывающая воздействие на функциональность Продукта, но не приводящая к повреждению/потере данных или прерыванию работоспособности Продукта. Продукт частично выведен из строя, однако непрерывность основных бизнес-процессов Пользователя не нарушается. Временное решение отсутствует. Время реакции от Производителя – 4 часа. 3. Степень критичности – Средняя: Описание проблемы: Проблема, не оказывающая существенного влияния на работоспособность Продукта и на бизнес-процессы Пользователя. Время реакции от Производителя – 6 рабочих часов. 4. Степень критичности – Низкая: Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки - Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки - ОС должна соответствовать требованиям - ОС должна соответствовать требованиям Постановления Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, закупок товаров, работ, услуг отдельными видами юридических лиц» - - Значение характеристики не может изменяться участником закупки - ОС должна иметь сертификат соответствия требованиям - ОС должна иметь сертификат соответствия требованиям нормативных документов ФСТЭК России: - «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); - «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; - «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; - «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; - «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. - - Значение характеристики не может изменяться участником закупки - ОС должна являться безопасным программным обеспечением - ОС должна являться безопасным программным обеспечением в соответствии с ГОСТ Р 56939, что должно подтверждаться сертификатом соответствия процессов безопасной разработки указанному стандарту - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать встроенными сертифицированными средствами - ОС должна обеспечивать встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах - - Значение характеристики не может изменяться участником закупки - В составе ОС должна быть реализована возможность - В составе ОС должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе ОС должно быть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. - - Значение характеристики не может изменяться участником закупки - ОС должна иметь графическое средство настройки - ОС должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: ? ограничение прав пользователя на запуск приложений ядром системы; ? ограничение прав пользователя средствами графического интерфейса; ? разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. - - Значение характеристики не может изменяться участником закупки - Обеспечение запрета запуска (исполнения) пользователем - Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования - - Значение характеристики не может изменяться участником закупки - В составе ОС должны быть графические средства настройки защиты - В составе ОС должны быть графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода. - - Значение характеристики не может изменяться участником закупки - ОС должна включать в свой состав программное обеспечение - ОС должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022 - - Значение характеристики не может изменяться участником закупки - ОС должна включать в состав графические средства настройки контроля целостности - ОС должна включать в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать возможность блокировки - ОС должна обеспечивать возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. - - Значение характеристики не может изменяться участником закупки - В составе ОС должна быть реализована возможность ограничения полномочий пользователей - В составе ОС должна быть реализована возможность ограничения полномочий пользователей по использованию консолей. В ОС должна быть реализована возможность очистки и ограничения работы с оперативной памятью. - - Значение характеристики не может изменяться участником закупки - Должны быть обеспечены работы по устранению уязвимостей - Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). Механизмами безопасности операционной системы должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать запрет операций записи в системные каталоги и файлы - ОС должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы - - Значение характеристики не может изменяться участником закупки - ОС должна предоставлять средство настройки профиля системы - ОС должна предоставлять средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. - - Значение характеристики не может изменяться участником закупки - ОС должна иметь средства для работы со сторонними устройствами аутентификации - токенами - ОС должна иметь средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. - - Значение характеристики не может изменяться участником закупки - ОС должна быть предназначена для функционирования - ОС должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения - - Значение характеристики не может изменяться участником закупки - ОС должна поддерживать работу на ядре Linux - ОС должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать функционал в графическом исполнении - ОС должна обеспечивать функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к ОС по протоколу RDP, со следующими возможностями по умолчанию: o вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; o вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; o проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке ОС; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление - - Значение характеристики не может изменяться участником закупки - ОС должна поддерживать следующий функционал - ОС должна поддерживать следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории ОС браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать поддержку файловых систем и сетевых протоколов - ОС должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС. - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать возможность создания точек восстановления - ОС должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. ОС должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. - - Значение характеристики не может изменяться участником закупки - Установщик ОС должен иметь следующий функционал - Установщик ОС должен иметь следующий функционал: • обеспечивать возможность запуска VNC?сервера для удалённого подключения к клиентским машинам и управления ими - как на этапе загрузки с установочного диска (в главном меню программы установки), так и непосредственно в LiveCD; • предоставлять возможность автоматической установки при помощи файла конфигурации формата .yaml; • предоставлять возможность задания параметров для администратора и нескольких локальных пользователей; • обеспечивать указание любых отдельных пакетов из репозитория ОС во время установки встроенными функциями графического интерфейса. - - Значение характеристики не может изменяться участником закупки - ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек ОС и ПО - ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек ОС и ПО - - Значение характеристики не может изменяться участником закупки - ОС должна предоставлять средства для локальной виртуализации - ОС должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины - - Значение характеристики не может изменяться участником закупки - ОС должна предоставлять специальные возможности - ОС должна предоставлять специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. - - Значение характеристики не может изменяться участником закупки - В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени), круглосуточно (24/7) - только для Запросов со степенью критичности "Экстренная" и "Высокая". Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом, влияющая на непрерывность ведения бизнес-процессов Пользователя посредством прерывания работоспособности Продукта или вызывающая потерю данных, установку стандартных настроек в небезопасный режим или возникновение других проблем с безопасностью данных. Решение при этом отсутствует. Время реакции от Производителя – 2 часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема, вызывающая воздействие на функциональность Продукта, но не приводящая к повреждению/потере данных или прерыванию работоспособности Продукта. Продукт частично выведен из строя, однако непрерывность основных бизнес-процессов Пользователя не нарушается. Временное решение отсутствует. Время реакции от Производителя – 4 часа. 3. Степень критичности – Средняя: Описание проблемы: Проблема, не оказывающая существенного влияния на работоспособность Продукта и на бизнес-процессы Пользователя. Время реакции от Производителя – 6 рабочих часов. 4. Степень критичности – Низкая: - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки

Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки

ОС должна соответствовать требованиям - ОС должна соответствовать требованиям Постановления Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, закупок товаров, работ, услуг отдельными видами юридических лиц» - - Значение характеристики не может изменяться участником закупки

ОС должна иметь сертификат соответствия требованиям - ОС должна иметь сертификат соответствия требованиям нормативных документов ФСТЭК России: - «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016); - «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017); - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня; - «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) не ниже 4 класса защиты; - «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты; - «Требования по безопасности информации к системам управления базами данных» (ФСТЭК России, 2023) не ниже 4 класса защиты. - - Значение характеристики не может изменяться участником закупки

ОС должна являться безопасным программным обеспечением - ОС должна являться безопасным программным обеспечением в соответствии с ГОСТ Р 56939, что должно подтверждаться сертификатом соответствия процессов безопасной разработки указанному стандарту - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать встроенными сертифицированными средствами - ОС должна обеспечивать встроенными сертифицированными средствами: • идентификацию и аутентификацию пользователей; • управление средствами аутентификации; • управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям; • реализацию дискреционного разграничения доступа; • возможность указания параметров настройки комплекса средств защиты во время создания пользователя; • возможность создания среды выполнения контейнеров, обеспечения работы с ними и поддержкой изоляции процессов, выполняемых в контейнерах - - Значение характеристики не может изменяться участником закупки

В составе ОС должна быть реализована возможность - В составе ОС должна быть реализована возможность защиты аутентификационной информации с использованием функции хэширования. В составе ОС должно быть ядро, поддерживаемое Центром исследования безопасности системного программного обеспечения ИСП РАН. - - Значение характеристики не может изменяться участником закупки

ОС должна иметь графическое средство настройки - ОС должна иметь графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: ? ограничение прав пользователя на запуск приложений ядром системы; ? ограничение прав пользователя средствами графического интерфейса; ? разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности. - - Значение характеристики не может изменяться участником закупки

Обеспечение запрета запуска (исполнения) пользователем - Обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования - - Значение характеристики не может изменяться участником закупки

В составе ОС должны быть графические средства настройки защиты - В составе ОС должны быть графические средства настройки защиты машинных носителей, обеспечивающие: • идентификацию устрои?ств и сопоставление пользователя с устройством; • управление доступом субъектов доступа к устрои?ствам методами дискреционного управления доступом; • задание правил управления доступом, разрешающих или запрещающих доступ субъектов доступа к устрои?ствам, а также определяющих разрешенные типы доступа, в том числе с использованием атрибутов безопасности; • учет носителей информации и контроль использования интерфейсов ввода и вывода. - - Значение характеристики не может изменяться участником закупки

ОС должна включать в свой состав программное обеспечение - ОС должна включать в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности. Регистрация событий безопасности должна выполняться с учётом требований ГОСТ Р 59548-2022 - - Значение характеристики не может изменяться участником закупки

ОС должна включать в состав графические средства настройки контроля целостности - ОС должна включать в состав графические средства настройки контроля целостности: • контроль целостности дистрибутива; • контроль объектов файловой системы; • контроль целостности исполняемых файлов. - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать возможность блокировки - ОС должна обеспечивать возможность блокировки: • запуска исполняемых файлов, включая EXE и загрузки библиотек, в том числе DLL, .NET 7/8, целостность которых нарушена; • открытия файлов, в том числе пустых, и самораспаковывающихся 7Z архивов, установленных на контроль, при нарушении их целостности. - - Значение характеристики не может изменяться участником закупки

В составе ОС должна быть реализована возможность ограничения полномочий пользователей - В составе ОС должна быть реализована возможность ограничения полномочий пользователей по использованию консолей. В ОС должна быть реализована возможность очистки и ограничения работы с оперативной памятью. - - Значение характеристики не может изменяться участником закупки

Должны быть обеспечены работы по устранению уязвимостей - Должны быть обеспечены работы по устранению уязвимостей и включению информации об уязвимостях программного обеспечения операционной системы в банк данных угроз безопасности информации ФСТЭК России (https://bdu.fstec.ru/vul). Механизмами безопасности операционной системы должна быть обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы). - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать запрет операций записи в системные каталоги и файлы - ОС должна обеспечивать запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы - - Значение характеристики не может изменяться участником закупки

ОС должна предоставлять средство настройки профиля системы - ОС должна предоставлять средство настройки профиля системы со следующими возможностями: • настройка комплекса средств защиты в соответствии с требованиями о защите информации, предъявляемыми к определенному классу защищенности информационных систем, при помощи графического интерфейса; • импорт и экспорт настроек комплекса средств защиты системы. - - Значение характеристики не может изменяться участником закупки

ОС должна иметь средства для работы со сторонними устройствами аутентификации - токенами - ОС должна иметь средства для работы со сторонними устройствами аутентификации - токенами, обеспечивающие следующие возможности: • двухфакторная авторизация; • вход и разблокировка сессии по токену; • блокировка сессии при извлечении токена. - - Значение характеристики не может изменяться участником закупки

ОС должна быть предназначена для функционирования - ОС должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения - - Значение характеристики не может изменяться участником закупки

ОС должна поддерживать работу на ядре Linux - ОС должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать функционал в графическом исполнении - ОС должна обеспечивать функционал в графическом исполнении: • наличие графических средств создания, настройки и управления несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • наличие средств подключения к ОС по протоколу RDP, со следующими возможностями по умолчанию: o вход в сессию локально, а затем подключение к этой сессии удаленно с автоматической блокировкой доступа к сессии локально и возможностью одновременной работы локально в графической сессии из-под другого пользователя; o вход в сессию удаленно, а затем подключение к этой сессии локально при входе в систему с автоматическим отключением удаленного клиента; o проброс нескольких смарт-карт или токенов (eToken, Рутокен, JaCarta) с возможностью их одновременного использования на сервере и клиенте. • наличие графической утилиты управления драйверами nvidia, intel, amd с возможностью выбора драйверов и возможностью восстановления драйверов при неудачной загрузке ОС; • наличие графических средств настройки выделяемых ресурсов памяти пользователям (квоты); • наличие графического инструмента для просмотра и редактирования значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • наличие графических средств настройки и изменения ориентации экрана в ручном или автоматическом режиме, с возможностью калибровки поворота, а также задания ориентации по умолчанию; • наличие графического инструмента управления регистрацией событий, включающего в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, наличие графического средства просмотра системных событий; • наличие графических средств настройки сохранения и восстановления сессии пользователя (восстановление - - Значение характеристики не может изменяться участником закупки

ОС должна поддерживать следующий функционал - ОС должна поддерживать следующий функционал: • графический интерфейс, адаптированный под использование на портативных устройствах с поддержкой управления настройками системы, приложениями и сервисами (включая контекстные меню) с помощью touchscreen (сенсорный экран) с возможностью автоматического отключения при подключении мышки; • возможность подключения к сети wi-fi до входа в систему, а также аутентификация в сети wi-fi с использованием смарт-карты; • наличие в репозитории ОС браузера из единого реестра российских программ для электронных вычислительных машин и баз данных; • возможность ввода аутентификационных данных пользователя при входе в систему и при разблокировке экрана с использованием виртуальной клавиатуры без необходимости дополнительных настроек. - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать поддержку файловых систем и сетевых протоколов - ОС должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС. - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать возможность создания точек восстановления - ОС должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений. ОС должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи. - - Значение характеристики не может изменяться участником закупки

Установщик ОС должен иметь следующий функционал - Установщик ОС должен иметь следующий функционал: • обеспечивать возможность запуска VNC?сервера для удалённого подключения к клиентским машинам и управления ими - как на этапе загрузки с установочного диска (в главном меню программы установки), так и непосредственно в LiveCD; • предоставлять возможность автоматической установки при помощи файла конфигурации формата .yaml; • предоставлять возможность задания параметров для администратора и нескольких локальных пользователей; • обеспечивать указание любых отдельных пакетов из репозитория ОС во время установки встроенными функциями графического интерфейса. - - Значение характеристики не может изменяться участником закупки

ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек ОС и ПО - ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек ОС и ПО - - Значение характеристики не может изменяться участником закупки

ОС должна предоставлять средства для локальной виртуализации - ОС должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировать отображаемые виртуальные машины - - Значение характеристики не может изменяться участником закупки

ОС должна предоставлять специальные возможности - ОС должна предоставлять специальные возможности: • экранный диктор и синтезатор речи для русского языка; • голосовой ввод; • настройка визуальных и звуковых уведомлений на события, связанные со специальными возможностям; • настройка залипающих, замедленных и прыгающих клавиши; • настройка управления курсором мыши с помощью цифровой клавиатуры. - - Значение характеристики не может изменяться участником закупки

В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени), круглосуточно (24/7) - только для Запросов со степенью критичности "Экстренная" и "Высокая". Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом, влияющая на непрерывность ведения бизнес-процессов Пользователя посредством прерывания работоспособности Продукта или вызывающая потерю данных, установку стандартных настроек в небезопасный режим или возникновение других проблем с безопасностью данных. Решение при этом отсутствует. Время реакции от Производителя – 2 часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема, вызывающая воздействие на функциональность Продукта, но не приводящая к повреждению/потере данных или прерыванию работоспособности Продукта. Продукт частично выведен из строя, однако непрерывность основных бизнес-процессов Пользователя не нарушается. Временное решение отсутствует. Время реакции от Производителя – 4 часа. 3. Степень критичности – Средняя: Описание проблемы: Проблема, не оказывающая существенного влияния на работоспособность Продукта и на бизнес-процессы Пользователя. Время реакции от Производителя – 6 рабочих часов. 4. Степень критичности – Низкая: - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение расширенных характеристик в дополнение к характеристикам из КТРУ обусловлено необходимостью их детализации для более точного описания объекта закупки, отвечающего потребностям Заказчика и обеспечивающего совместимость с существующей у Заказчика ИТ-инфраструктурой

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.06) Серверное и связующее программное обеспечение Способ предоставления Копия электронного экземпляра - Штука - 15,00 - 47 679,98 - 715 199,70

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.06) Серверное и связующее программное обеспечение Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Срок действия лицензии Бессрочная Значение характеристики не может изменяться участником закупки Срок гарантийного обслуживания и обновления Не менее 12 месяцев Значение характеристики не может изменяться участником закупки ОС должна соответствовать требованиям ОС должна соответствовать требованиям Постановления Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, закупок товаров, работ, услуг отдельными видами юридических лиц» Значение характеристики не может изменяться участником закупки ОС должна являться безопасным программным обеспечением ОС должна являться безопасным программным обеспечением в соответствии с ГОСТ Р 56939, что должно подтверждаться сертификатом соответствия процессов безопасной разработки указанному стандарту Значение характеристики не может изменяться участником закупки ОС должна быть предназначена для функционирования ОС должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения Значение характеристики не может изменяться участником закупки ОС должна поддерживать работу на ядре Linux ОС должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) Значение характеристики не может изменяться участником закупки В состав ОС должен входить комплекс программ объектно-реляционной СУБД В состав ОС должен входить комплекс программ объектно-реляционной СУБД Значение характеристики не может изменяться участником закупки ОС должна включать в состав графические инструменты ОС должна включать в состав графические инструменты, обеспечивающие: • создание, настройку и управление несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • управление регистрацией событий, включающее в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий; • просмотр и редактирование значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • расчёт контрольных сумм файлов и их сравнения; • оповещение пользователя о конфликте IP-адресов при подключении к сети; • работа с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • распечатка карточки пользователя с его параметрами. Значение характеристики не может изменяться участником закупки ОС должна обеспечивать поддержку файловых систем и сетевых протоколов ОС должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP,DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств организации распределенной файловой системы; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС Значение характеристики не может изменяться участником закупки ОС должна обеспечивать среду функционирования ОС должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи Значение характеристики не может изменяться участником закупки ОС должна обеспечивать возможность создания точек восстановления ОС должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений Значение характеристики не может изменяться участником закупки Установщик ОС должен иметь следующий функционал Установщик ОС должен иметь следующий функционал: • обеспечения возможности запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • иметь возможность автоматической установки при помощи файла конфигурации формата .yaml; • добавления администратора и нескольких пользователей встроенными средствами графического интерфейса; • обеспечивать указания любых отдельных пакетов из репозитория ОС во время установки встроенными функциями графического интерфейса. Значение характеристики не может изменяться участником закупки ОС должна предоставлять инструмент для обновления ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО Значение характеристики не может изменяться участником закупки ОС должна предоставлять средства для локальной виртуализации ОС должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировки отображаемых виртуальных машин как встроенной функции графического интерфейса менеджера виртуализации Значение характеристики не может изменяться участником закупки В состав лицензии входит техническая поддержка В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени). Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к полной или существенной невозможности использования Продукта и вызывающая остановку либо критическое нарушение работы информационных систем или основных бизнес-процессов Пользователя. К данной степени также относятся проблемы, сопровождающиеся потерей или повреждением данных, несанкционированным изменением прав доступа или конфигурации, невозможностью применения обязательных политик безопасности либо неработоспособностью механизмов защиты, реализуемых Продуктом, если такие последствия проявляются в продукционной среде Пользователя. Время реакции от Производителя – 4 рабочих часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к существенному ограничению функциональности, деградации работы или частичной неработоспособности Продукта, но не вызывающая полной остановки основных бизнес-процессов Пользователя, потери или повреждения данных, несанкционированного изменения прав доступа или конфигурации, а также полной неработоспособ Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.06) Серверное и связующее программное обеспечение - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки - Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки - ОС должна соответствовать требованиям - ОС должна соответствовать требованиям Постановления Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, закупок товаров, работ, услуг отдельными видами юридических лиц» - - Значение характеристики не может изменяться участником закупки - ОС должна являться безопасным программным обеспечением - ОС должна являться безопасным программным обеспечением в соответствии с ГОСТ Р 56939, что должно подтверждаться сертификатом соответствия процессов безопасной разработки указанному стандарту - - Значение характеристики не может изменяться участником закупки - ОС должна быть предназначена для функционирования - ОС должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения - - Значение характеристики не может изменяться участником закупки - ОС должна поддерживать работу на ядре Linux - ОС должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) - - Значение характеристики не может изменяться участником закупки - В состав ОС должен входить комплекс программ объектно-реляционной СУБД - В состав ОС должен входить комплекс программ объектно-реляционной СУБД - - Значение характеристики не может изменяться участником закупки - ОС должна включать в состав графические инструменты - ОС должна включать в состав графические инструменты, обеспечивающие: • создание, настройку и управление несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • управление регистрацией событий, включающее в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий; • просмотр и редактирование значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • расчёт контрольных сумм файлов и их сравнения; • оповещение пользователя о конфликте IP-адресов при подключении к сети; • работа с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • распечатка карточки пользователя с его параметрами. - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать поддержку файловых систем и сетевых протоколов - ОС должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP,DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств организации распределенной файловой системы; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать среду функционирования - ОС должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи - - Значение характеристики не может изменяться участником закупки - ОС должна обеспечивать возможность создания точек восстановления - ОС должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений - - Значение характеристики не может изменяться участником закупки - Установщик ОС должен иметь следующий функционал - Установщик ОС должен иметь следующий функционал: • обеспечения возможности запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • иметь возможность автоматической установки при помощи файла конфигурации формата .yaml; • добавления администратора и нескольких пользователей встроенными средствами графического интерфейса; • обеспечивать указания любых отдельных пакетов из репозитория ОС во время установки встроенными функциями графического интерфейса. - - Значение характеристики не может изменяться участником закупки - ОС должна предоставлять инструмент для обновления - ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО - - Значение характеристики не может изменяться участником закупки - ОС должна предоставлять средства для локальной виртуализации - ОС должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировки отображаемых виртуальных машин как встроенной функции графического интерфейса менеджера виртуализации - - Значение характеристики не может изменяться участником закупки - В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени). Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к полной или существенной невозможности использования Продукта и вызывающая остановку либо критическое нарушение работы информационных систем или основных бизнес-процессов Пользователя. К данной степени также относятся проблемы, сопровождающиеся потерей или повреждением данных, несанкционированным изменением прав доступа или конфигурации, невозможностью применения обязательных политик безопасности либо неработоспособностью механизмов защиты, реализуемых Продуктом, если такие последствия проявляются в продукционной среде Пользователя. Время реакции от Производителя – 4 рабочих часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к существенному ограничению функциональности, деградации работы или частичной неработоспособности Продукта, но не вызывающая полной остановки основных бизнес-процессов Пользователя, потери или повреждения данных, несанкционированного изменения прав доступа или конфигурации, а также полной неработоспособ - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.06) Серверное и связующее программное обеспечение - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки

Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки

ОС должна соответствовать требованиям - ОС должна соответствовать требованиям Постановления Правительства РФ от 23.12.2024 № 1875 «О мерах по предоставлению национального режима при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд, закупок товаров, работ, услуг отдельными видами юридических лиц» - - Значение характеристики не может изменяться участником закупки

ОС должна являться безопасным программным обеспечением - ОС должна являться безопасным программным обеспечением в соответствии с ГОСТ Р 56939, что должно подтверждаться сертификатом соответствия процессов безопасной разработки указанному стандарту - - Значение характеристики не может изменяться участником закупки

ОС должна быть предназначена для функционирования - ОС должна быть предназначена для функционирования на средствах вычислительной техники с аппаратной платформой х86-64, включая процессоры Intel не ниже 10-го поколения - - Значение характеристики не может изменяться участником закупки

ОС должна поддерживать работу на ядре Linux - ОС должна поддерживать работу на ядре Linux версии не ниже 6.1 с возможностью обновления до новых версий ядра (в соответствии с документацией на продукт) - - Значение характеристики не может изменяться участником закупки

В состав ОС должен входить комплекс программ объектно-реляционной СУБД - В состав ОС должен входить комплекс программ объектно-реляционной СУБД - - Значение характеристики не может изменяться участником закупки

ОС должна включать в состав графические инструменты - ОС должна включать в состав графические инструменты, обеспечивающие: • создание, настройку и управление несколькими репозиториями используемого программного обеспечения со следующим функционалом: o проверка зависимостей пакетной базы; o автоматическая публикация в сети по протоколам http и ftp; o выбор конкретных репозиториев, из которых будет произведено обновление пакетов; • управление регистрацией событий, включающее в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий; • просмотр и редактирование значения переменных окружения (просматривать текущие переменные, изменять значение и описание переменных, удалять и объявлять переменные); • расчёт контрольных сумм файлов и их сравнения; • оповещение пользователя о конфликте IP-адресов при подключении к сети; • работа с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso); • распечатка карточки пользователя с его параметрами. - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать поддержку файловых систем и сетевых протоколов - ОС должна обеспечивать поддержку файловых систем и сетевых протоколов: • ext2/3/4, fat, ntfs, XFS, ZFS, BTRFS; • TCP/IP,DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB; • поддержка стандарта ISO9660; • наличие средств организации распределенной файловой системы; • наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями ОС - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать среду функционирования - ОС должна обеспечивать среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи - - Значение характеристики не может изменяться участником закупки

ОС должна обеспечивать возможность создания точек восстановления - ОС должна обеспечивать возможность создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя, а также иметь возможность возврата к состоянию до начала установки обновлений - - Значение характеристики не может изменяться участником закупки

Установщик ОС должен иметь следующий функционал - Установщик ОС должен иметь следующий функционал: • обеспечения возможности запуска VNC сервера для удаленного подключения к клиентским машинам и управления ими как на этапе загрузки с установочного диска в главном меню программы установки, так и непосредственно в LiveCD; • иметь возможность автоматической установки при помощи файла конфигурации формата .yaml; • добавления администратора и нескольких пользователей встроенными средствами графического интерфейса; • обеспечивать указания любых отдельных пакетов из репозитория ОС во время установки встроенными функциями графического интерфейса. - - Значение характеристики не может изменяться участником закупки

ОС должна предоставлять инструмент для обновления - ОС должна предоставлять инструмент для обновления между мажорными версиями с сохранением настроек операционной системы и ПО - - Значение характеристики не может изменяться участником закупки

ОС должна предоставлять средства для локальной виртуализации - ОС должна предоставлять средства для локальной виртуализации (виртуальные машины, созданные на рабочей станции или удаленном сервере и используемые в однопользовательском режиме) с графическим интерфейсом управления и возможностью группировки отображаемых виртуальных машин как встроенной функции графического интерфейса менеджера виртуализации - - Значение характеристики не может изменяться участником закупки

В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени). Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к полной или существенной невозможности использования Продукта и вызывающая остановку либо критическое нарушение работы информационных систем или основных бизнес-процессов Пользователя. К данной степени также относятся проблемы, сопровождающиеся потерей или повреждением данных, несанкционированным изменением прав доступа или конфигурации, невозможностью применения обязательных политик безопасности либо неработоспособностью механизмов защиты, реализуемых Продуктом, если такие последствия проявляются в продукционной среде Пользователя. Время реакции от Производителя – 4 рабочих часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема с Продуктом в среде эксплуатации Пользователя, приводящая к существенному ограничению функциональности, деградации работы или частичной неработоспособности Продукта, но не вызывающая полной остановки основных бизнес-процессов Пользователя, потери или повреждения данных, несанкционированного изменения прав доступа или конфигурации, а также полной неработоспособ - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение расширенных характеристик в дополнение к характеристикам из КТРУ обусловлено необходимостью их детализации для более точного описания объекта закупки, отвечающего потребностям Заказчика и обеспечивающего совместимость с существующей у Заказчика ИТ-инфраструктурой

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.06) Серверное и связующее программное обеспечение Способ предоставления Копия электронного экземпляра - Штука - 2,00 - 348 143,41 - 696 286,82

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.06) Серверное и связующее программное обеспечение Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Срок действия лицензии Бессрочная Значение характеристики не может изменяться участником закупки Срок гарантийного обслуживания и обновления Не менее 12 месяцев Значение характеристики не может изменяться участником закупки Продукт должен быть включен в Единый реестр российских программ для электронных вычислительных машин и баз данных Продукт должен быть включен в Единый реестр российских программ для электронных вычислительных машин и баз данных Значение характеристики не может изменяться участником закупки Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО Значение характеристики не может изменяться участником закупки Продукт должен иметь сертификат Продукт должен иметь сертификат ФСТЭК России на соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 No 76, не ниже 4 уровня доверия Значение характеристики не может изменяться участником закупки Продукт должен функционировать Продукт должен функционировать без ограничений в контуре периметра без необходимости использования внешних сервисов (в т.ч. on-premises) Значение характеристики не может изменяться участником закупки Взаимодействие пользователей с Продуктом Взаимодействие пользователей с Продуктом должно осуществляться посредством графического интерфейса (WebUI и /или GUI). Графический интерфейс должен соответствовать современным эргономическим требованиям и обеспечивать доступ ко всем функциям и операциям в рамках имеющихся у пользователя ролей и привилегий. Должен поддерживать светлую и темную тему интерфейса. Графический интерфейс должен быть рассчитан на использование манипулятора типа «мышь», то есть управление должно осуществляться с помощью набора экранных меню, кнопок, значков и элементов с минимизацией количества операций, выполняемых системным администратором. Значение характеристики не может изменяться участником закупки Продукт должен обеспечивать обработку аварийных ситуаций Продукт должен обеспечивать обработку аварийных ситуаций, вызванных неверными действиями системных администраторов, неверным форматом или недопустимыми значениями входных данных Значение характеристики не может изменяться участником закупки Экранные формы должны отражать всю информацию и элементы оформления Экранные формы должны отражать всю информацию и элементы оформления при разрешении экрана не менее 1024х768 с использованием стандартного шрифта Элементы управления Продукта должны адаптироваться под контекст операции. Элементы выполнения групповых операций должны отображаться только при выборе нескольких элементов из списка. Все поясняющие надписи в экранных формах, а также сообщения, выдаваемые пользователю (кроме системных сообщений), должны быть выполнены на русском языке. Значение характеристики не может изменяться участником закупки Справочная информация по Продукту Справочная информация по Продукту должна находиться в Продукте и позволять обратиться к ней из разделов Значение характеристики не может изменяться участником закупки Продукт должен полноценно функционировать Продукт должен полноценно функционировать в контуре без необходимости использования внешних сервисов Значение характеристики не может изменяться участником закупки Продукт должен работать на архитектуре x86 Продукт должен работать на архитектуре x86 Значение характеристики не может изменяться участником закупки Архитектура Продукта Архитектура Продукта должна обеспечивать централизованное управление всеми компонентами. Продукт должен поддерживать работу в сетях IPv4. Продукт должен полноценно работать при отключенном NTLM версий 1 и 2 для подсистемы Управление конфигурацией домена. Продукт должен предусматривать механизмы отказоустойчивости на уровне приложения. Продукт должен обеспечивать горизонтальную масштабируемость без изменения архитектуры решения для подсистемы Управление конфигурацией домена. Значение характеристики не может изменяться участником закупки Продукт должен поддерживать георезервирование Продукт должен поддерживать георезервирование с установкой независимых компонентов в различные ЦОД для подсистемы Управление конфигурацией домена. Продукт должен обеспечивать восстановление своих функций после восстановления условий работоспособности при возникновении сбоев в системе электроснабжения аппаратной части; при ошибках в работе аппаратных средств; при ошибках, связанных с программным обеспечением (ОС и драйверы устройств). Значение характеристики не может изменяться участником закупки Поддержка возможности использования единого идентификатора Поддержка возможности использования единого идентификатора для доступа ко всем разрешенным ресурсам и системам для решения задач строгой и сквозной аутентификации пользователей. Возможность пользователям домена авторизоваться в Продукте с использованием браузера при условии наличия соответствующих прав доступа. Значение характеристики не может изменяться участником закупки Создание и удаление сайтов Создание и удаление сайтов, задание параметра location идентификации сайта при создании сайта. В Продукте должна быть возможность просмотреть все сайты домена, а также карточку сайта. Возможность просмотреть location параметр из карточки сайта. Ведение реестра серверов и ролей, привязка серверов домена к сайтам. Привязка домена к сайтам должна осуществляться из карточки необходимого сервера. Отображение связанного графа топологии домена и состояния готовности домена. Управление репликацией между контроллерами доменами путём добавления нового контроллера домена и создания соответствующих соглашений о репликации между конкретными контроллерами домена. Мандатное управление доступом. Значение характеристики не может изменяться участником закупки Управление иерархией Управление иерархией и составом параметров групповых политик. Совместимость параметров групповых политик с версиями ОС Значение характеристики не может изменяться участником закупки Управление правилами набора правил Управление правилами набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов, службами и группами служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов: • Создание службы набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Удаление службы набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Создание группы служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Удаление группы служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Настройка правил служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов для пользователей и компьютеров. Значение характеристики не может изменяться участником закупки Управление правилами SUDO Управление правилами SUDO, командами и группами команд SUDO: ? Создание команды SUDO; ? Удаление команды SUDO; ? Создание группы команд SUDO; ? Удаление группы команд SUDO; ? Настройка правил SUDO для пользователей и компьютеров. Значение характеристики не может изменяться участником закупки Управление службами Kerberos Управление службами Kerberos, в том числе создание и удаление. Управление политиками билетов Kerberos: • настройка срока действия билетов Kerberos; • настройка максимального срока для обновления билетов Kerberos. Значение характеристики не может изменяться участником закупки Управление параметрами пользователей Управление параметрами пользователей и групп с использованием графического интерфейса Продукта. Управление параметрами новых пользователей и групп по умолчанию: • Настройка параметров по умолчанию для новых пользователей; • Настройка параметров по умолчанию для групп. Расширение списка атрибутов пользователя, в том числе создание нового атрибута для карточки пользователя. В продукте должен быть реализован интерфейс управления учетными записями правами доступа и полномочиями, соответствующий спецификации LDAP 3. Значение характеристики не может изменяться участником закупки Синхронизация пользователей Синхронизация пользователей и групп пользователей продукта с глобальным каталогом. Форсированная установка нового сервера глобального каталога. Синхронизация паролей, подразделений, пользователей и групп пользователей: • односторонняя (MS AD ? Продукт) синхронизация подразделений, пользователей и групп пользователей; • двусторонняя (MS AD ? Продукт) синхронизация паролей. Обработка запрещенных символов при синхронизации пользователей, групп, подразделений. Значение характеристики не может изменяться участником закупки Управление организационной структурой Управление организационной структурой, пользователями и компьютерами с использованием графического интерфейса Продукта. Возможность настройки организационной структуры подразделений в иерархическом виде. При выборе подразделения, в интерфейсе Продукта должны отображаться объекты, которые входят в данное подразделение: • Пользователи; • Группы пользователей; • Компьютеры; • Группы компьютеров. Управление подразделениями • Создание подразделения; • Редактирование информации о подразделении. Настройка иерархии подразделений в соответствии со структурой организации • Добавление дочерних подразделений; • Привязка подразделений к вышестоящим подразделениям организации. Управление пользователями и группами пользователей • Создание групп пользователей; • Создание учетной записи пользователя; • Редактирование учетной записи пользователя; • Включение пользователя в группу пользователей; • Привязка пользователя к подразделению; • Быстрое восстановление удалённых пользователей (режим «корзины»). Управление компьютерами и группами компьютеров • Создание групп компьютеров; • Редактирование учетной записи компьютера; • Включение компьютера в группу компьютеров; • Удаление учетной записи компьютера; • Удаление группы компьютеров. Значение характеристики не может изменяться участником закупки Управление групповыми политиками Управление групповыми политиками с использованием графического интерфейса Продукта. Создание, редактирование, удаление групповых политик. Назначение групповых политик на подразделения. Обновление конфигурации и применение параметров групповых политик, ПО и правил сбора событий на клиентах при включении компьютера. Обновление конфигурации и применение параметров групповых политик, ПО и правил сбора событий на клиентах по таймеру каждые 30 минут с возможностью добавления произвольного отклонения от 5 до 50 минут. Возможность принудительного обновления конфигурации и применения параметров. Групповые политики, политики ПО и задания автоматизации хранятся в LDAP. Механизм наследования и суммирования параметров групповых политик. Возможность включения и отключения параметра, а также установка необходимых значений параметра групповой политики, которые будут применены на целевом компьютере и пользователе. Возможность установки приоритета применения групповой политики в рамках назначенного подразделения. Удаленное подключение к рабочему столу пользователя с использованием графического интерфейса Продукта и клиентского кода доступа. Значение характеристики не может изменяться участником закупки Возможность устанавливать и обновлять программное обеспечения Возможность устанавливать и обновлять программное обеспечения на клиентских машинах домена с использованием графического интерфейса Продукта. Управление репозиториями ПО. Возможность репликации репозиториев ПО: • Развертывание сервера репозиториев программного обеспечения; • Создание репозитория программного обеспечения; • Загрузка iso-образов из файла; • Загрузка пакетов из файла; • Редактирование репозиториев программного обеспечения; • Удаление репозиториев программного обеспечения. Значение характеристики не может изменяться участником закупки Управление группами ПО Управление группами ПО. Создание заданий на установку и удаление ПО, в том числе на компьютеры выбранных подразделений и групп компьютеров: • Создание политик программного обеспечения; • Назначение политик программного обеспечения на подразделение; • Назначение политик программного обеспечения на компьютер/группу компьютеров; • Принудительная установка программного обеспечения; • Удаление программного обеспечения. Значение характеристики не может изменяться участником закупки Управление параметрами программного обеспечения Управление параметрами программного обеспечения аналогично групповым политикам с возможностью применения на компьютерах выбранных подразделений. Управление политиками обновления продукта. Взаимодействие с механизмом управления параметрами программного обеспечения должно выполняться без применения командной строки и написания скриптов. Возможность устанавливать ОС по сети на клиентских машинах домена с использованием графического интерфейса Продукта. Разворачивание сервера установки ОС по сети. Редактирование скриптов сценария установки ОС по сети: preseed; postinstall; boot-меню; первого запуска. Импорт конфигурации сценария установки ОС по сети. Создание профилей компьютеров, на которые планируется осуществлять установку ОС по сети. Выполнение установки ОС по сети на выбранных компьютерах. Ввод в домен и конфигурация рабочей станции после установки ОС по сети. Значение характеристики не может изменяться участником закупки Возможность управлять службами Возможность управлять службами разрешения имен с использованием графического интерфейса Продукта. Управление перенаправлением DNS запросов: создание зон перенаправления (перенаправление запросов). Возможность управлять службой динамической настройки узла с использованием графического интерфейса Продукта. Управление службой DHCP: • Развертывание серверов динамической настройки узла (DHCP); • Импорт файла конфигурации DHCP; • Настройка конфигурации DHCP; • Настройка сетевых интерфейсов DHCP; • Использование внешнего сервера DHCP. Значение характеристики не может изменяться участником закупки Возможность управлять службой синхронизации Возможность управлять службой синхронизации времени с использованием графического интерфейса Продукта. Управление службой синхронизации времени с использованием корневого и внешнего NTP-сервера. Значение характеристики не может изменяться участником закупки Возможность управлять службой печати Возможность управлять службой печати с использованием графического интерфейса Продукта. Добавление принтера. Редактирование информации о принтере. Удаление принтера. Ведение мета-информации о принтере. Значение характеристики не может изменяться участником закупки Возможность реализации в графическом интерфейсе Продукта Возможность реализации в графическом интерфейсе Продукта. Делегирование роли главным администратором. Управление доступом путём назначения системных ролей безопасности. Возможность поддерживать систему прав, исключающую доступ администраторов Продукта к аутентификационной информации учетных записей, хранящихся в Продукте. Правила разграничения доступа должны позволять настраивать доступ для учетных записей и групп доступа. Правила разграничения доступа должны позволять настраивать доступ к любым объектам каталога пользователей и групп доступа. Правила разграничения доступа должны позволять устанавливать ограничения на определенные операции исходя из наличия привилегий учетной записи. Ввод в домен объектов типа «Компьютер» выполняется от имени учетной записи с полномочиями, явно указывающими на возможность выполнения такой операции, для остальных учетных записей данная функция должна быть недоступна. Значение характеристики не может изменяться участником закупки Возможность управлять заданиями автоматизации Возможность управлять заданиями автоматизации с использованием графического интерфейса Продукта. Настройка каталога параметров автоматизации. Выполнение заданий автоматизации. Значение характеристики не может изменяться участником закупки Возможность осуществлять мониторинг подсистем Возможность осуществлять мониторинг подсистем с использованием графического интерфейса Продукта. Управление службой мониторинга (журнал событий, визуализация мониторинга), в том числе развёртывание серверов мониторинга, ведений журнала событий. Оперативный мониторинг компонент Продукта, в том числе контроль доступности и работоспособности компонентов, мониторинг ошибок репликации, постановка компонент на мониторинг. Значение характеристики не может изменяться участником закупки Возможность осуществлять журналирование событий Продукта Возможность осуществлять журналирование событий Продукта с использованием графического интерфейса Продукта 3-х типов: удаленное подключение по ssh, авторизация в графической среде fly и изменение настроек сетевых интерфейсов при использовании NetworkManager. Для остальных событий журналирование осуществляется на сервере журналирования с использованием командной строки. Управление параметрами сбора и хранения журналов событий с использованием командной строки Значение характеристики не может изменяться участником закупки Возможность осуществлять поиск по объектам Продукта Возможность осуществлять поиск по объектам Продукта с использованием графического интерфейса Продукта. Навигация иерархического типа по подразделам. Поиск объектов (таких, как учетные записи пользователей, учетные записи персональных компьютеров, группы безопасности, принтеры). Значение характеристики не может изменяться участником закупки Возможность осуществлять вызов справки из любого раздела Возможность осуществлять вызов справки из любого раздела с использованием графического интерфейса Продукта. Наличие встроенного в Продукт справочного центра на русском языке. Информация в справке должна быть структурирована согласно разделам Продукта Возможность доступа к справочному центру из любого компонента Продукта. В разделе справки должны быть описаны функции подсистем Продукта в соответствии с их предназначением. Поиск по справке. Перекрестные ссылки на разделы справки в случае отсылки к другим разделам по тексту. Группировка по тематике и типу информации. Значение характеристики не может изменяться участником закупки Возможность редактирования личных данных пользователем Возможность редактирования личных данных пользователем. Возможность изменения собственного пароля, в том числе при истечении срока действия пароля. Значение характеристики не может изменяться участником закупки Продукт должен иметь механизм контроля соответствия Продукт должен иметь механизм контроля соответствия устанавливаемых паролей требованиям парольных политик. Правила парольных политик должны поддерживать ограничения на длину пароля. Правила парольных политик должны поддерживать требования к сложности пароля. Правила парольных политик должны поддерживать требования необходимости смены пароля при первом входе. Управление запрещенными словами в пароле. Значение характеристики не может изменяться участником закупки Возможность использовать автоматизированное развертывание Возможность использовать автоматизированное развертывание своих модулей из централизованного интерфейса управления. Возможность обеспечения высокой доступности (HA/DR) подсистемы Управление конфигурацией домена должно реализовывать архитектурные возможности Active-Active. Механизмы горизонтального масштабирования не должны иметь технических ограничений на количество узлов для подсистемы Управление конфигурацией домена. Продукт не должен использовать технологических решений требующих от сетевой инфраструктуры работы в растянутых (между ЦОДами) VLAN и/или через L2 Core для подсистемы Управление конфигурацией домена. Значение характеристики не может изменяться участником закупки При построении системы репликации для подсистемы Управление При построении системы репликации для подсистемы Управление конфигурацией домена должны использоваться механизмы репликации средствами приложения без задействования технических средств использующих механизмы репликации ОС и/или системы хранения данных. При использовании механизмов репликации подсистемы Управление конфигурацией домена должна быть обеспечена поддержка более 3х соглашений репликации Значение характеристики не может изменяться участником закупки Механизм репликации Механизм репликации должен обеспечивать гарантированную передачу изменений из источника до получателя для подсистемы Управление конфигурацией домена. Механизм репликации должен обеспечивать контроль полноты и целостности передаваемых данных на всем протяжении от момента передачи до применения для подсистемы Управление конфигурацией домена. Работа механизмов аутентификации при использовании доверительных отношений должна продолжаться без деградации при временных прерываниях сетевого взаимодействия между доменами, участвующими в доверительных отношениях. Сервис Kerberos-аутентификации должен предоставляться в том числе при недоступности любой аппаратной серверной. Подсистема Управление конфигурацией домена должна иметь механизмы полной репликации между компонентами, реализующими подсистему хранения службы каталогов, и управления репликацией (создание/удаление правил). Значение характеристики не может изменяться участником закупки Продукт должен сопровождаться Продукт должен сопровождаться подробной эксплуатационной документацией в том числе по описанию архитектуры предлагаемого решения: • Правила межсетевого экрана; • Рекомендации по планированию ресурсов; • Работа механизма репликации и разрешения конфликтов; • Географическая балансировка нагрузки на сервисы Kerberos и LDAP; • Описание работы механизма автоматического обнаружения сервисов Kerberos и LDAP; • Механизм работы политик паролей и ограничения доступа к хостам - Настройка ролевой модели безопасности; • Инструкция по настройке аудита; • Инструкция по резервному копированию и восстановлению. Значение характеристики не может изменяться участником закупки Продукт должен регистрировать события аудита Продукт должен регистрировать события аудита информационной безопасности. Продукт должен регистрировать события аутентификации/авторизации (успешные/не успешные). Продукт должен регистрировать события предоставление, добавление, удаление, изменение данных каталога. Значение характеристики не может изменяться участником закупки Продукт должен регистрировать события изменение критичных параметров конфигурации Продукт должен регистрировать события изменение критичных параметров конфигурации. Продукт должен регистрировать события, связанные с выполнением технологических процессов внутри системы. Продукт должен поддерживать отправку событий аудита информационной безопасности по протоколу syslog по TCP/UDP в одном из форматов Text-based. Значение характеристики не может изменяться участником закупки Продукт должен поддерживать отправку событий аудита Продукт должен поддерживать отправку событий аудита информационной безопасности одновременно нескольким адресатам. При регистрации событий, связанных с аутентификацией, авторизацией должна регистрироваться уникальность события. При регистрации событий, связанных с аутентификацией, авторизацией должен регистрироваться результат операции. Значение характеристики не может изменяться участником закупки Управление доверительными отношениями Управление доверительными отношениями с доменами Продукта и MS AD с использованием графического интерфейса Продукта. Создание доверительных отношений: односторонних (исходящих) и двусторонних, - c доменами Продукта и MS AD. Возможность авторизации в доверенном домене Продукта и MS AD (исходящие доверительные отношения). Значение характеристики не может изменяться участником закупки Возможность авторизации на клиентах домена Возможность авторизации на клиентах домена Продукта и MS AD (двусторонние доверительные отношения). Возможность аутентификации и авторизации под учетными записями пользователей Microsoft Active Directory в доменах под управлением Продукта. Миграция объектов (Учетных записей) из Microsoft Active Directory с сохранением структуры вложенности объектов. Значение характеристики не может изменяться участником закупки В состав лицензии входит техническая поддержка В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени). Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом, влияющая на непрерывность ведения бизнес-процессов пользователя посредством прерывания работоспособности Продукта или вызывающая потерю данных, установку стандартных настроек в небезопасный режим или возникновение других проблем с безопасностью данных. Решение при этом отсутствует. Время реакции от Производителя – 4 рабочих часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема, вызывающая воздействие на функциональность Продукта, но не приводящая к повреждению/потере данных или прерыванию работоспособности Продукта. Продукт частично выведен из строя, однако непрерывность основных бизнес-процессов пользователя не нарушается. Временное решение отсутствует. Время реакции от Производителя – 4 рабочих часов. 3. Степень критичности – Средняя: Описание проблемы: Проблема, не оказывающая существенного влияния на работоспособность Продукта и на бизнес-процессы пользователя. Время реакции от Производителя – 12 рабочих часов. 4. Степень критичности – Низкая: Описание проблемы: Другие некритичные Запросы, не упомянутые выше. Время реакции о Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.06) Серверное и связующее программное обеспечение - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки - Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки - Продукт должен быть включен в Единый реестр российских программ для электронных вычислительных машин и баз данных - Продукт должен быть включен в Единый реестр российских программ для электронных вычислительных машин и баз данных - - Значение характеристики не может изменяться участником закупки - Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО - Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО - - Значение характеристики не может изменяться участником закупки - Продукт должен иметь сертификат - Продукт должен иметь сертификат ФСТЭК России на соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 No 76, не ниже 4 уровня доверия - - Значение характеристики не может изменяться участником закупки - Продукт должен функционировать - Продукт должен функционировать без ограничений в контуре периметра без необходимости использования внешних сервисов (в т.ч. on-premises) - - Значение характеристики не может изменяться участником закупки - Взаимодействие пользователей с Продуктом - Взаимодействие пользователей с Продуктом должно осуществляться посредством графического интерфейса (WebUI и /или GUI). Графический интерфейс должен соответствовать современным эргономическим требованиям и обеспечивать доступ ко всем функциям и операциям в рамках имеющихся у пользователя ролей и привилегий. Должен поддерживать светлую и темную тему интерфейса. Графический интерфейс должен быть рассчитан на использование манипулятора типа «мышь», то есть управление должно осуществляться с помощью набора экранных меню, кнопок, значков и элементов с минимизацией количества операций, выполняемых системным администратором. - - Значение характеристики не может изменяться участником закупки - Продукт должен обеспечивать обработку аварийных ситуаций - Продукт должен обеспечивать обработку аварийных ситуаций, вызванных неверными действиями системных администраторов, неверным форматом или недопустимыми значениями входных данных - - Значение характеристики не может изменяться участником закупки - Экранные формы должны отражать всю информацию и элементы оформления - Экранные формы должны отражать всю информацию и элементы оформления при разрешении экрана не менее 1024х768 с использованием стандартного шрифта Элементы управления Продукта должны адаптироваться под контекст операции. Элементы выполнения групповых операций должны отображаться только при выборе нескольких элементов из списка. Все поясняющие надписи в экранных формах, а также сообщения, выдаваемые пользователю (кроме системных сообщений), должны быть выполнены на русском языке. - - Значение характеристики не может изменяться участником закупки - Справочная информация по Продукту - Справочная информация по Продукту должна находиться в Продукте и позволять обратиться к ней из разделов - - Значение характеристики не может изменяться участником закупки - Продукт должен полноценно функционировать - Продукт должен полноценно функционировать в контуре без необходимости использования внешних сервисов - - Значение характеристики не может изменяться участником закупки - Продукт должен работать на архитектуре x86 - Продукт должен работать на архитектуре x86 - - Значение характеристики не может изменяться участником закупки - Архитектура Продукта - Архитектура Продукта должна обеспечивать централизованное управление всеми компонентами. Продукт должен поддерживать работу в сетях IPv4. Продукт должен полноценно работать при отключенном NTLM версий 1 и 2 для подсистемы Управление конфигурацией домена. Продукт должен предусматривать механизмы отказоустойчивости на уровне приложения. Продукт должен обеспечивать горизонтальную масштабируемость без изменения архитектуры решения для подсистемы Управление конфигурацией домена. - - Значение характеристики не может изменяться участником закупки - Продукт должен поддерживать георезервирование - Продукт должен поддерживать георезервирование с установкой независимых компонентов в различные ЦОД для подсистемы Управление конфигурацией домена. Продукт должен обеспечивать восстановление своих функций после восстановления условий работоспособности при возникновении сбоев в системе электроснабжения аппаратной части; при ошибках в работе аппаратных средств; при ошибках, связанных с программным обеспечением (ОС и драйверы устройств). - - Значение характеристики не может изменяться участником закупки - Поддержка возможности использования единого идентификатора - Поддержка возможности использования единого идентификатора для доступа ко всем разрешенным ресурсам и системам для решения задач строгой и сквозной аутентификации пользователей. Возможность пользователям домена авторизоваться в Продукте с использованием браузера при условии наличия соответствующих прав доступа. - - Значение характеристики не может изменяться участником закупки - Создание и удаление сайтов - Создание и удаление сайтов, задание параметра location идентификации сайта при создании сайта. В Продукте должна быть возможность просмотреть все сайты домена, а также карточку сайта. Возможность просмотреть location параметр из карточки сайта. Ведение реестра серверов и ролей, привязка серверов домена к сайтам. Привязка домена к сайтам должна осуществляться из карточки необходимого сервера. Отображение связанного графа топологии домена и состояния готовности домена. Управление репликацией между контроллерами доменами путём добавления нового контроллера домена и создания соответствующих соглашений о репликации между конкретными контроллерами домена. Мандатное управление доступом. - - Значение характеристики не может изменяться участником закупки - Управление иерархией - Управление иерархией и составом параметров групповых политик. Совместимость параметров групповых политик с версиями ОС - - Значение характеристики не может изменяться участником закупки - Управление правилами набора правил - Управление правилами набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов, службами и группами служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов: • Создание службы набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Удаление службы набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Создание группы служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Удаление группы служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Настройка правил служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов для пользователей и компьютеров. - - Значение характеристики не может изменяться участником закупки - Управление правилами SUDO - Управление правилами SUDO, командами и группами команд SUDO: ? Создание команды SUDO; ? Удаление команды SUDO; ? Создание группы команд SUDO; ? Удаление группы команд SUDO; ? Настройка правил SUDO для пользователей и компьютеров. - - Значение характеристики не может изменяться участником закупки - Управление службами Kerberos - Управление службами Kerberos, в том числе создание и удаление. Управление политиками билетов Kerberos: • настройка срока действия билетов Kerberos; • настройка максимального срока для обновления билетов Kerberos. - - Значение характеристики не может изменяться участником закупки - Управление параметрами пользователей - Управление параметрами пользователей и групп с использованием графического интерфейса Продукта. Управление параметрами новых пользователей и групп по умолчанию: • Настройка параметров по умолчанию для новых пользователей; • Настройка параметров по умолчанию для групп. Расширение списка атрибутов пользователя, в том числе создание нового атрибута для карточки пользователя. В продукте должен быть реализован интерфейс управления учетными записями правами доступа и полномочиями, соответствующий спецификации LDAP 3. - - Значение характеристики не может изменяться участником закупки - Синхронизация пользователей - Синхронизация пользователей и групп пользователей продукта с глобальным каталогом. Форсированная установка нового сервера глобального каталога. Синхронизация паролей, подразделений, пользователей и групп пользователей: • односторонняя (MS AD ? Продукт) синхронизация подразделений, пользователей и групп пользователей; • двусторонняя (MS AD ? Продукт) синхронизация паролей. Обработка запрещенных символов при синхронизации пользователей, групп, подразделений. - - Значение характеристики не может изменяться участником закупки - Управление организационной структурой - Управление организационной структурой, пользователями и компьютерами с использованием графического интерфейса Продукта. Возможность настройки организационной структуры подразделений в иерархическом виде. При выборе подразделения, в интерфейсе Продукта должны отображаться объекты, которые входят в данное подразделение: • Пользователи; • Группы пользователей; • Компьютеры; • Группы компьютеров. Управление подразделениями • Создание подразделения; • Редактирование информации о подразделении. Настройка иерархии подразделений в соответствии со структурой организации • Добавление дочерних подразделений; • Привязка подразделений к вышестоящим подразделениям организации. Управление пользователями и группами пользователей • Создание групп пользователей; • Создание учетной записи пользователя; • Редактирование учетной записи пользователя; • Включение пользователя в группу пользователей; • Привязка пользователя к подразделению; • Быстрое восстановление удалённых пользователей (режим «корзины»). Управление компьютерами и группами компьютеров • Создание групп компьютеров; • Редактирование учетной записи компьютера; • Включение компьютера в группу компьютеров; • Удаление учетной записи компьютера; • Удаление группы компьютеров. - - Значение характеристики не может изменяться участником закупки - Управление групповыми политиками - Управление групповыми политиками с использованием графического интерфейса Продукта. Создание, редактирование, удаление групповых политик. Назначение групповых политик на подразделения. Обновление конфигурации и применение параметров групповых политик, ПО и правил сбора событий на клиентах при включении компьютера. Обновление конфигурации и применение параметров групповых политик, ПО и правил сбора событий на клиентах по таймеру каждые 30 минут с возможностью добавления произвольного отклонения от 5 до 50 минут. Возможность принудительного обновления конфигурации и применения параметров. Групповые политики, политики ПО и задания автоматизации хранятся в LDAP. Механизм наследования и суммирования параметров групповых политик. Возможность включения и отключения параметра, а также установка необходимых значений параметра групповой политики, которые будут применены на целевом компьютере и пользователе. Возможность установки приоритета применения групповой политики в рамках назначенного подразделения. Удаленное подключение к рабочему столу пользователя с использованием графического интерфейса Продукта и клиентского кода доступа. - - Значение характеристики не может изменяться участником закупки - Возможность устанавливать и обновлять программное обеспечения - Возможность устанавливать и обновлять программное обеспечения на клиентских машинах домена с использованием графического интерфейса Продукта. Управление репозиториями ПО. Возможность репликации репозиториев ПО: • Развертывание сервера репозиториев программного обеспечения; • Создание репозитория программного обеспечения; • Загрузка iso-образов из файла; • Загрузка пакетов из файла; • Редактирование репозиториев программного обеспечения; • Удаление репозиториев программного обеспечения. - - Значение характеристики не может изменяться участником закупки - Управление группами ПО - Управление группами ПО. Создание заданий на установку и удаление ПО, в том числе на компьютеры выбранных подразделений и групп компьютеров: • Создание политик программного обеспечения; • Назначение политик программного обеспечения на подразделение; • Назначение политик программного обеспечения на компьютер/группу компьютеров; • Принудительная установка программного обеспечения; • Удаление программного обеспечения. - - Значение характеристики не может изменяться участником закупки - Управление параметрами программного обеспечения - Управление параметрами программного обеспечения аналогично групповым политикам с возможностью применения на компьютерах выбранных подразделений. Управление политиками обновления продукта. Взаимодействие с механизмом управления параметрами программного обеспечения должно выполняться без применения командной строки и написания скриптов. Возможность устанавливать ОС по сети на клиентских машинах домена с использованием графического интерфейса Продукта. Разворачивание сервера установки ОС по сети. Редактирование скриптов сценария установки ОС по сети: preseed; postinstall; boot-меню; первого запуска. Импорт конфигурации сценария установки ОС по сети. Создание профилей компьютеров, на которые планируется осуществлять установку ОС по сети. Выполнение установки ОС по сети на выбранных компьютерах. Ввод в домен и конфигурация рабочей станции после установки ОС по сети. - - Значение характеристики не может изменяться участником закупки - Возможность управлять службами - Возможность управлять службами разрешения имен с использованием графического интерфейса Продукта. Управление перенаправлением DNS запросов: создание зон перенаправления (перенаправление запросов). Возможность управлять службой динамической настройки узла с использованием графического интерфейса Продукта. Управление службой DHCP: • Развертывание серверов динамической настройки узла (DHCP); • Импорт файла конфигурации DHCP; • Настройка конфигурации DHCP; • Настройка сетевых интерфейсов DHCP; • Использование внешнего сервера DHCP. - - Значение характеристики не может изменяться участником закупки - Возможность управлять службой синхронизации - Возможность управлять службой синхронизации времени с использованием графического интерфейса Продукта. Управление службой синхронизации времени с использованием корневого и внешнего NTP-сервера. - - Значение характеристики не может изменяться участником закупки - Возможность управлять службой печати - Возможность управлять службой печати с использованием графического интерфейса Продукта. Добавление принтера. Редактирование информации о принтере. Удаление принтера. Ведение мета-информации о принтере. - - Значение характеристики не может изменяться участником закупки - Возможность реализации в графическом интерфейсе Продукта - Возможность реализации в графическом интерфейсе Продукта. Делегирование роли главным администратором. Управление доступом путём назначения системных ролей безопасности. Возможность поддерживать систему прав, исключающую доступ администраторов Продукта к аутентификационной информации учетных записей, хранящихся в Продукте. Правила разграничения доступа должны позволять настраивать доступ для учетных записей и групп доступа. Правила разграничения доступа должны позволять настраивать доступ к любым объектам каталога пользователей и групп доступа. Правила разграничения доступа должны позволять устанавливать ограничения на определенные операции исходя из наличия привилегий учетной записи. Ввод в домен объектов типа «Компьютер» выполняется от имени учетной записи с полномочиями, явно указывающими на возможность выполнения такой операции, для остальных учетных записей данная функция должна быть недоступна. - - Значение характеристики не может изменяться участником закупки - Возможность управлять заданиями автоматизации - Возможность управлять заданиями автоматизации с использованием графического интерфейса Продукта. Настройка каталога параметров автоматизации. Выполнение заданий автоматизации. - - Значение характеристики не может изменяться участником закупки - Возможность осуществлять мониторинг подсистем - Возможность осуществлять мониторинг подсистем с использованием графического интерфейса Продукта. Управление службой мониторинга (журнал событий, визуализация мониторинга), в том числе развёртывание серверов мониторинга, ведений журнала событий. Оперативный мониторинг компонент Продукта, в том числе контроль доступности и работоспособности компонентов, мониторинг ошибок репликации, постановка компонент на мониторинг. - - Значение характеристики не может изменяться участником закупки - Возможность осуществлять журналирование событий Продукта - Возможность осуществлять журналирование событий Продукта с использованием графического интерфейса Продукта 3-х типов: удаленное подключение по ssh, авторизация в графической среде fly и изменение настроек сетевых интерфейсов при использовании NetworkManager. Для остальных событий журналирование осуществляется на сервере журналирования с использованием командной строки. Управление параметрами сбора и хранения журналов событий с использованием командной строки - - Значение характеристики не может изменяться участником закупки - Возможность осуществлять поиск по объектам Продукта - Возможность осуществлять поиск по объектам Продукта с использованием графического интерфейса Продукта. Навигация иерархического типа по подразделам. Поиск объектов (таких, как учетные записи пользователей, учетные записи персональных компьютеров, группы безопасности, принтеры). - - Значение характеристики не может изменяться участником закупки - Возможность осуществлять вызов справки из любого раздела - Возможность осуществлять вызов справки из любого раздела с использованием графического интерфейса Продукта. Наличие встроенного в Продукт справочного центра на русском языке. Информация в справке должна быть структурирована согласно разделам Продукта Возможность доступа к справочному центру из любого компонента Продукта. В разделе справки должны быть описаны функции подсистем Продукта в соответствии с их предназначением. Поиск по справке. Перекрестные ссылки на разделы справки в случае отсылки к другим разделам по тексту. Группировка по тематике и типу информации. - - Значение характеристики не может изменяться участником закупки - Возможность редактирования личных данных пользователем - Возможность редактирования личных данных пользователем. Возможность изменения собственного пароля, в том числе при истечении срока действия пароля. - - Значение характеристики не может изменяться участником закупки - Продукт должен иметь механизм контроля соответствия - Продукт должен иметь механизм контроля соответствия устанавливаемых паролей требованиям парольных политик. Правила парольных политик должны поддерживать ограничения на длину пароля. Правила парольных политик должны поддерживать требования к сложности пароля. Правила парольных политик должны поддерживать требования необходимости смены пароля при первом входе. Управление запрещенными словами в пароле. - - Значение характеристики не может изменяться участником закупки - Возможность использовать автоматизированное развертывание - Возможность использовать автоматизированное развертывание своих модулей из централизованного интерфейса управления. Возможность обеспечения высокой доступности (HA/DR) подсистемы Управление конфигурацией домена должно реализовывать архитектурные возможности Active-Active. Механизмы горизонтального масштабирования не должны иметь технических ограничений на количество узлов для подсистемы Управление конфигурацией домена. Продукт не должен использовать технологических решений требующих от сетевой инфраструктуры работы в растянутых (между ЦОДами) VLAN и/или через L2 Core для подсистемы Управление конфигурацией домена. - - Значение характеристики не может изменяться участником закупки - При построении системы репликации для подсистемы Управление - При построении системы репликации для подсистемы Управление конфигурацией домена должны использоваться механизмы репликации средствами приложения без задействования технических средств использующих механизмы репликации ОС и/или системы хранения данных. При использовании механизмов репликации подсистемы Управление конфигурацией домена должна быть обеспечена поддержка более 3х соглашений репликации - - Значение характеристики не может изменяться участником закупки - Механизм репликации - Механизм репликации должен обеспечивать гарантированную передачу изменений из источника до получателя для подсистемы Управление конфигурацией домена. Механизм репликации должен обеспечивать контроль полноты и целостности передаваемых данных на всем протяжении от момента передачи до применения для подсистемы Управление конфигурацией домена. Работа механизмов аутентификации при использовании доверительных отношений должна продолжаться без деградации при временных прерываниях сетевого взаимодействия между доменами, участвующими в доверительных отношениях. Сервис Kerberos-аутентификации должен предоставляться в том числе при недоступности любой аппаратной серверной. Подсистема Управление конфигурацией домена должна иметь механизмы полной репликации между компонентами, реализующими подсистему хранения службы каталогов, и управления репликацией (создание/удаление правил). - - Значение характеристики не может изменяться участником закупки - Продукт должен сопровождаться - Продукт должен сопровождаться подробной эксплуатационной документацией в том числе по описанию архитектуры предлагаемого решения: • Правила межсетевого экрана; • Рекомендации по планированию ресурсов; • Работа механизма репликации и разрешения конфликтов; • Географическая балансировка нагрузки на сервисы Kerberos и LDAP; • Описание работы механизма автоматического обнаружения сервисов Kerberos и LDAP; • Механизм работы политик паролей и ограничения доступа к хостам - Настройка ролевой модели безопасности; • Инструкция по настройке аудита; • Инструкция по резервному копированию и восстановлению. - - Значение характеристики не может изменяться участником закупки - Продукт должен регистрировать события аудита - Продукт должен регистрировать события аудита информационной безопасности. Продукт должен регистрировать события аутентификации/авторизации (успешные/не успешные). Продукт должен регистрировать события предоставление, добавление, удаление, изменение данных каталога. - - Значение характеристики не может изменяться участником закупки - Продукт должен регистрировать события изменение критичных параметров конфигурации - Продукт должен регистрировать события изменение критичных параметров конфигурации. Продукт должен регистрировать события, связанные с выполнением технологических процессов внутри системы. Продукт должен поддерживать отправку событий аудита информационной безопасности по протоколу syslog по TCP/UDP в одном из форматов Text-based. - - Значение характеристики не может изменяться участником закупки - Продукт должен поддерживать отправку событий аудита - Продукт должен поддерживать отправку событий аудита информационной безопасности одновременно нескольким адресатам. При регистрации событий, связанных с аутентификацией, авторизацией должна регистрироваться уникальность события. При регистрации событий, связанных с аутентификацией, авторизацией должен регистрироваться результат операции. - - Значение характеристики не может изменяться участником закупки - Управление доверительными отношениями - Управление доверительными отношениями с доменами Продукта и MS AD с использованием графического интерфейса Продукта. Создание доверительных отношений: односторонних (исходящих) и двусторонних, - c доменами Продукта и MS AD. Возможность авторизации в доверенном домене Продукта и MS AD (исходящие доверительные отношения). - - Значение характеристики не может изменяться участником закупки - Возможность авторизации на клиентах домена - Возможность авторизации на клиентах домена Продукта и MS AD (двусторонние доверительные отношения). Возможность аутентификации и авторизации под учетными записями пользователей Microsoft Active Directory в доменах под управлением Продукта. Миграция объектов (Учетных записей) из Microsoft Active Directory с сохранением структуры вложенности объектов. - - Значение характеристики не может изменяться участником закупки - В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени). Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом, влияющая на непрерывность ведения бизнес-процессов пользователя посредством прерывания работоспособности Продукта или вызывающая потерю данных, установку стандартных настроек в небезопасный режим или возникновение других проблем с безопасностью данных. Решение при этом отсутствует. Время реакции от Производителя – 4 рабочих часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема, вызывающая воздействие на функциональность Продукта, но не приводящая к повреждению/потере данных или прерыванию работоспособности Продукта. Продукт частично выведен из строя, однако непрерывность основных бизнес-процессов пользователя не нарушается. Временное решение отсутствует. Время реакции от Производителя – 4 рабочих часов. 3. Степень критичности – Средняя: Описание проблемы: Проблема, не оказывающая существенного влияния на работоспособность Продукта и на бизнес-процессы пользователя. Время реакции от Производителя – 12 рабочих часов. 4. Степень критичности – Низкая: Описание проблемы: Другие некритичные Запросы, не упомянутые выше. Время реакции о - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.06) Серверное и связующее программное обеспечение - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки

Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки

Продукт должен быть включен в Единый реестр российских программ для электронных вычислительных машин и баз данных - Продукт должен быть включен в Единый реестр российских программ для электронных вычислительных машин и баз данных - - Значение характеристики не может изменяться участником закупки

Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО - Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО - - Значение характеристики не может изменяться участником закупки

Продукт должен иметь сертификат - Продукт должен иметь сертификат ФСТЭК России на соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 No 76, не ниже 4 уровня доверия - - Значение характеристики не может изменяться участником закупки

Продукт должен функционировать - Продукт должен функционировать без ограничений в контуре периметра без необходимости использования внешних сервисов (в т.ч. on-premises) - - Значение характеристики не может изменяться участником закупки

Взаимодействие пользователей с Продуктом - Взаимодействие пользователей с Продуктом должно осуществляться посредством графического интерфейса (WebUI и /или GUI). Графический интерфейс должен соответствовать современным эргономическим требованиям и обеспечивать доступ ко всем функциям и операциям в рамках имеющихся у пользователя ролей и привилегий. Должен поддерживать светлую и темную тему интерфейса. Графический интерфейс должен быть рассчитан на использование манипулятора типа «мышь», то есть управление должно осуществляться с помощью набора экранных меню, кнопок, значков и элементов с минимизацией количества операций, выполняемых системным администратором. - - Значение характеристики не может изменяться участником закупки

Продукт должен обеспечивать обработку аварийных ситуаций - Продукт должен обеспечивать обработку аварийных ситуаций, вызванных неверными действиями системных администраторов, неверным форматом или недопустимыми значениями входных данных - - Значение характеристики не может изменяться участником закупки

Экранные формы должны отражать всю информацию и элементы оформления - Экранные формы должны отражать всю информацию и элементы оформления при разрешении экрана не менее 1024х768 с использованием стандартного шрифта Элементы управления Продукта должны адаптироваться под контекст операции. Элементы выполнения групповых операций должны отображаться только при выборе нескольких элементов из списка. Все поясняющие надписи в экранных формах, а также сообщения, выдаваемые пользователю (кроме системных сообщений), должны быть выполнены на русском языке. - - Значение характеристики не может изменяться участником закупки

Справочная информация по Продукту - Справочная информация по Продукту должна находиться в Продукте и позволять обратиться к ней из разделов - - Значение характеристики не может изменяться участником закупки

Продукт должен полноценно функционировать - Продукт должен полноценно функционировать в контуре без необходимости использования внешних сервисов - - Значение характеристики не может изменяться участником закупки

Продукт должен работать на архитектуре x86 - Продукт должен работать на архитектуре x86 - - Значение характеристики не может изменяться участником закупки

Архитектура Продукта - Архитектура Продукта должна обеспечивать централизованное управление всеми компонентами. Продукт должен поддерживать работу в сетях IPv4. Продукт должен полноценно работать при отключенном NTLM версий 1 и 2 для подсистемы Управление конфигурацией домена. Продукт должен предусматривать механизмы отказоустойчивости на уровне приложения. Продукт должен обеспечивать горизонтальную масштабируемость без изменения архитектуры решения для подсистемы Управление конфигурацией домена. - - Значение характеристики не может изменяться участником закупки

Продукт должен поддерживать георезервирование - Продукт должен поддерживать георезервирование с установкой независимых компонентов в различные ЦОД для подсистемы Управление конфигурацией домена. Продукт должен обеспечивать восстановление своих функций после восстановления условий работоспособности при возникновении сбоев в системе электроснабжения аппаратной части; при ошибках в работе аппаратных средств; при ошибках, связанных с программным обеспечением (ОС и драйверы устройств). - - Значение характеристики не может изменяться участником закупки

Поддержка возможности использования единого идентификатора - Поддержка возможности использования единого идентификатора для доступа ко всем разрешенным ресурсам и системам для решения задач строгой и сквозной аутентификации пользователей. Возможность пользователям домена авторизоваться в Продукте с использованием браузера при условии наличия соответствующих прав доступа. - - Значение характеристики не может изменяться участником закупки

Создание и удаление сайтов - Создание и удаление сайтов, задание параметра location идентификации сайта при создании сайта. В Продукте должна быть возможность просмотреть все сайты домена, а также карточку сайта. Возможность просмотреть location параметр из карточки сайта. Ведение реестра серверов и ролей, привязка серверов домена к сайтам. Привязка домена к сайтам должна осуществляться из карточки необходимого сервера. Отображение связанного графа топологии домена и состояния готовности домена. Управление репликацией между контроллерами доменами путём добавления нового контроллера домена и создания соответствующих соглашений о репликации между конкретными контроллерами домена. Мандатное управление доступом. - - Значение характеристики не может изменяться участником закупки

Управление иерархией - Управление иерархией и составом параметров групповых политик. Совместимость параметров групповых политик с версиями ОС - - Значение характеристики не может изменяться участником закупки

Управление правилами набора правил - Управление правилами набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов, службами и группами служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов: • Создание службы набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Удаление службы набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Создание группы служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Удаление группы служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов; • Настройка правил служб набора правил для настройки доступа пользователей и групп пользователей к определенным хостам с использованием определенных сервисов для пользователей и компьютеров. - - Значение характеристики не может изменяться участником закупки

Управление правилами SUDO - Управление правилами SUDO, командами и группами команд SUDO: ? Создание команды SUDO; ? Удаление команды SUDO; ? Создание группы команд SUDO; ? Удаление группы команд SUDO; ? Настройка правил SUDO для пользователей и компьютеров. - - Значение характеристики не может изменяться участником закупки

Управление службами Kerberos - Управление службами Kerberos, в том числе создание и удаление. Управление политиками билетов Kerberos: • настройка срока действия билетов Kerberos; • настройка максимального срока для обновления билетов Kerberos. - - Значение характеристики не может изменяться участником закупки

Управление параметрами пользователей - Управление параметрами пользователей и групп с использованием графического интерфейса Продукта. Управление параметрами новых пользователей и групп по умолчанию: • Настройка параметров по умолчанию для новых пользователей; • Настройка параметров по умолчанию для групп. Расширение списка атрибутов пользователя, в том числе создание нового атрибута для карточки пользователя. В продукте должен быть реализован интерфейс управления учетными записями правами доступа и полномочиями, соответствующий спецификации LDAP 3. - - Значение характеристики не может изменяться участником закупки

Синхронизация пользователей - Синхронизация пользователей и групп пользователей продукта с глобальным каталогом. Форсированная установка нового сервера глобального каталога. Синхронизация паролей, подразделений, пользователей и групп пользователей: • односторонняя (MS AD ? Продукт) синхронизация подразделений, пользователей и групп пользователей; • двусторонняя (MS AD ? Продукт) синхронизация паролей. Обработка запрещенных символов при синхронизации пользователей, групп, подразделений. - - Значение характеристики не может изменяться участником закупки

Управление организационной структурой - Управление организационной структурой, пользователями и компьютерами с использованием графического интерфейса Продукта. Возможность настройки организационной структуры подразделений в иерархическом виде. При выборе подразделения, в интерфейсе Продукта должны отображаться объекты, которые входят в данное подразделение: • Пользователи; • Группы пользователей; • Компьютеры; • Группы компьютеров. Управление подразделениями • Создание подразделения; • Редактирование информации о подразделении. Настройка иерархии подразделений в соответствии со структурой организации • Добавление дочерних подразделений; • Привязка подразделений к вышестоящим подразделениям организации. Управление пользователями и группами пользователей • Создание групп пользователей; • Создание учетной записи пользователя; • Редактирование учетной записи пользователя; • Включение пользователя в группу пользователей; • Привязка пользователя к подразделению; • Быстрое восстановление удалённых пользователей (режим «корзины»). Управление компьютерами и группами компьютеров • Создание групп компьютеров; • Редактирование учетной записи компьютера; • Включение компьютера в группу компьютеров; • Удаление учетной записи компьютера; • Удаление группы компьютеров. - - Значение характеристики не может изменяться участником закупки

Управление групповыми политиками - Управление групповыми политиками с использованием графического интерфейса Продукта. Создание, редактирование, удаление групповых политик. Назначение групповых политик на подразделения. Обновление конфигурации и применение параметров групповых политик, ПО и правил сбора событий на клиентах при включении компьютера. Обновление конфигурации и применение параметров групповых политик, ПО и правил сбора событий на клиентах по таймеру каждые 30 минут с возможностью добавления произвольного отклонения от 5 до 50 минут. Возможность принудительного обновления конфигурации и применения параметров. Групповые политики, политики ПО и задания автоматизации хранятся в LDAP. Механизм наследования и суммирования параметров групповых политик. Возможность включения и отключения параметра, а также установка необходимых значений параметра групповой политики, которые будут применены на целевом компьютере и пользователе. Возможность установки приоритета применения групповой политики в рамках назначенного подразделения. Удаленное подключение к рабочему столу пользователя с использованием графического интерфейса Продукта и клиентского кода доступа. - - Значение характеристики не может изменяться участником закупки

Возможность устанавливать и обновлять программное обеспечения - Возможность устанавливать и обновлять программное обеспечения на клиентских машинах домена с использованием графического интерфейса Продукта. Управление репозиториями ПО. Возможность репликации репозиториев ПО: • Развертывание сервера репозиториев программного обеспечения; • Создание репозитория программного обеспечения; • Загрузка iso-образов из файла; • Загрузка пакетов из файла; • Редактирование репозиториев программного обеспечения; • Удаление репозиториев программного обеспечения. - - Значение характеристики не может изменяться участником закупки

Управление группами ПО - Управление группами ПО. Создание заданий на установку и удаление ПО, в том числе на компьютеры выбранных подразделений и групп компьютеров: • Создание политик программного обеспечения; • Назначение политик программного обеспечения на подразделение; • Назначение политик программного обеспечения на компьютер/группу компьютеров; • Принудительная установка программного обеспечения; • Удаление программного обеспечения. - - Значение характеристики не может изменяться участником закупки

Управление параметрами программного обеспечения - Управление параметрами программного обеспечения аналогично групповым политикам с возможностью применения на компьютерах выбранных подразделений. Управление политиками обновления продукта. Взаимодействие с механизмом управления параметрами программного обеспечения должно выполняться без применения командной строки и написания скриптов. Возможность устанавливать ОС по сети на клиентских машинах домена с использованием графического интерфейса Продукта. Разворачивание сервера установки ОС по сети. Редактирование скриптов сценария установки ОС по сети: preseed; postinstall; boot-меню; первого запуска. Импорт конфигурации сценария установки ОС по сети. Создание профилей компьютеров, на которые планируется осуществлять установку ОС по сети. Выполнение установки ОС по сети на выбранных компьютерах. Ввод в домен и конфигурация рабочей станции после установки ОС по сети. - - Значение характеристики не может изменяться участником закупки

Возможность управлять службами - Возможность управлять службами разрешения имен с использованием графического интерфейса Продукта. Управление перенаправлением DNS запросов: создание зон перенаправления (перенаправление запросов). Возможность управлять службой динамической настройки узла с использованием графического интерфейса Продукта. Управление службой DHCP: • Развертывание серверов динамической настройки узла (DHCP); • Импорт файла конфигурации DHCP; • Настройка конфигурации DHCP; • Настройка сетевых интерфейсов DHCP; • Использование внешнего сервера DHCP. - - Значение характеристики не может изменяться участником закупки

Возможность управлять службой синхронизации - Возможность управлять службой синхронизации времени с использованием графического интерфейса Продукта. Управление службой синхронизации времени с использованием корневого и внешнего NTP-сервера. - - Значение характеристики не может изменяться участником закупки

Возможность управлять службой печати - Возможность управлять службой печати с использованием графического интерфейса Продукта. Добавление принтера. Редактирование информации о принтере. Удаление принтера. Ведение мета-информации о принтере. - - Значение характеристики не может изменяться участником закупки

Возможность реализации в графическом интерфейсе Продукта - Возможность реализации в графическом интерфейсе Продукта. Делегирование роли главным администратором. Управление доступом путём назначения системных ролей безопасности. Возможность поддерживать систему прав, исключающую доступ администраторов Продукта к аутентификационной информации учетных записей, хранящихся в Продукте. Правила разграничения доступа должны позволять настраивать доступ для учетных записей и групп доступа. Правила разграничения доступа должны позволять настраивать доступ к любым объектам каталога пользователей и групп доступа. Правила разграничения доступа должны позволять устанавливать ограничения на определенные операции исходя из наличия привилегий учетной записи. Ввод в домен объектов типа «Компьютер» выполняется от имени учетной записи с полномочиями, явно указывающими на возможность выполнения такой операции, для остальных учетных записей данная функция должна быть недоступна. - - Значение характеристики не может изменяться участником закупки

Возможность управлять заданиями автоматизации - Возможность управлять заданиями автоматизации с использованием графического интерфейса Продукта. Настройка каталога параметров автоматизации. Выполнение заданий автоматизации. - - Значение характеристики не может изменяться участником закупки

Возможность осуществлять мониторинг подсистем - Возможность осуществлять мониторинг подсистем с использованием графического интерфейса Продукта. Управление службой мониторинга (журнал событий, визуализация мониторинга), в том числе развёртывание серверов мониторинга, ведений журнала событий. Оперативный мониторинг компонент Продукта, в том числе контроль доступности и работоспособности компонентов, мониторинг ошибок репликации, постановка компонент на мониторинг. - - Значение характеристики не может изменяться участником закупки

Возможность осуществлять журналирование событий Продукта - Возможность осуществлять журналирование событий Продукта с использованием графического интерфейса Продукта 3-х типов: удаленное подключение по ssh, авторизация в графической среде fly и изменение настроек сетевых интерфейсов при использовании NetworkManager. Для остальных событий журналирование осуществляется на сервере журналирования с использованием командной строки. Управление параметрами сбора и хранения журналов событий с использованием командной строки - - Значение характеристики не может изменяться участником закупки

Возможность осуществлять поиск по объектам Продукта - Возможность осуществлять поиск по объектам Продукта с использованием графического интерфейса Продукта. Навигация иерархического типа по подразделам. Поиск объектов (таких, как учетные записи пользователей, учетные записи персональных компьютеров, группы безопасности, принтеры). - - Значение характеристики не может изменяться участником закупки

Возможность осуществлять вызов справки из любого раздела - Возможность осуществлять вызов справки из любого раздела с использованием графического интерфейса Продукта. Наличие встроенного в Продукт справочного центра на русском языке. Информация в справке должна быть структурирована согласно разделам Продукта Возможность доступа к справочному центру из любого компонента Продукта. В разделе справки должны быть описаны функции подсистем Продукта в соответствии с их предназначением. Поиск по справке. Перекрестные ссылки на разделы справки в случае отсылки к другим разделам по тексту. Группировка по тематике и типу информации. - - Значение характеристики не может изменяться участником закупки

Возможность редактирования личных данных пользователем - Возможность редактирования личных данных пользователем. Возможность изменения собственного пароля, в том числе при истечении срока действия пароля. - - Значение характеристики не может изменяться участником закупки

Продукт должен иметь механизм контроля соответствия - Продукт должен иметь механизм контроля соответствия устанавливаемых паролей требованиям парольных политик. Правила парольных политик должны поддерживать ограничения на длину пароля. Правила парольных политик должны поддерживать требования к сложности пароля. Правила парольных политик должны поддерживать требования необходимости смены пароля при первом входе. Управление запрещенными словами в пароле. - - Значение характеристики не может изменяться участником закупки

Возможность использовать автоматизированное развертывание - Возможность использовать автоматизированное развертывание своих модулей из централизованного интерфейса управления. Возможность обеспечения высокой доступности (HA/DR) подсистемы Управление конфигурацией домена должно реализовывать архитектурные возможности Active-Active. Механизмы горизонтального масштабирования не должны иметь технических ограничений на количество узлов для подсистемы Управление конфигурацией домена. Продукт не должен использовать технологических решений требующих от сетевой инфраструктуры работы в растянутых (между ЦОДами) VLAN и/или через L2 Core для подсистемы Управление конфигурацией домена. - - Значение характеристики не может изменяться участником закупки

При построении системы репликации для подсистемы Управление - При построении системы репликации для подсистемы Управление конфигурацией домена должны использоваться механизмы репликации средствами приложения без задействования технических средств использующих механизмы репликации ОС и/или системы хранения данных. При использовании механизмов репликации подсистемы Управление конфигурацией домена должна быть обеспечена поддержка более 3х соглашений репликации - - Значение характеристики не может изменяться участником закупки

Механизм репликации - Механизм репликации должен обеспечивать гарантированную передачу изменений из источника до получателя для подсистемы Управление конфигурацией домена. Механизм репликации должен обеспечивать контроль полноты и целостности передаваемых данных на всем протяжении от момента передачи до применения для подсистемы Управление конфигурацией домена. Работа механизмов аутентификации при использовании доверительных отношений должна продолжаться без деградации при временных прерываниях сетевого взаимодействия между доменами, участвующими в доверительных отношениях. Сервис Kerberos-аутентификации должен предоставляться в том числе при недоступности любой аппаратной серверной. Подсистема Управление конфигурацией домена должна иметь механизмы полной репликации между компонентами, реализующими подсистему хранения службы каталогов, и управления репликацией (создание/удаление правил). - - Значение характеристики не может изменяться участником закупки

Продукт должен сопровождаться - Продукт должен сопровождаться подробной эксплуатационной документацией в том числе по описанию архитектуры предлагаемого решения: • Правила межсетевого экрана; • Рекомендации по планированию ресурсов; • Работа механизма репликации и разрешения конфликтов; • Географическая балансировка нагрузки на сервисы Kerberos и LDAP; • Описание работы механизма автоматического обнаружения сервисов Kerberos и LDAP; • Механизм работы политик паролей и ограничения доступа к хостам - Настройка ролевой модели безопасности; • Инструкция по настройке аудита; • Инструкция по резервному копированию и восстановлению. - - Значение характеристики не может изменяться участником закупки

Продукт должен регистрировать события аудита - Продукт должен регистрировать события аудита информационной безопасности. Продукт должен регистрировать события аутентификации/авторизации (успешные/не успешные). Продукт должен регистрировать события предоставление, добавление, удаление, изменение данных каталога. - - Значение характеристики не может изменяться участником закупки

Продукт должен регистрировать события изменение критичных параметров конфигурации - Продукт должен регистрировать события изменение критичных параметров конфигурации. Продукт должен регистрировать события, связанные с выполнением технологических процессов внутри системы. Продукт должен поддерживать отправку событий аудита информационной безопасности по протоколу syslog по TCP/UDP в одном из форматов Text-based. - - Значение характеристики не может изменяться участником закупки

Продукт должен поддерживать отправку событий аудита - Продукт должен поддерживать отправку событий аудита информационной безопасности одновременно нескольким адресатам. При регистрации событий, связанных с аутентификацией, авторизацией должна регистрироваться уникальность события. При регистрации событий, связанных с аутентификацией, авторизацией должен регистрироваться результат операции. - - Значение характеристики не может изменяться участником закупки

Управление доверительными отношениями - Управление доверительными отношениями с доменами Продукта и MS AD с использованием графического интерфейса Продукта. Создание доверительных отношений: односторонних (исходящих) и двусторонних, - c доменами Продукта и MS AD. Возможность авторизации в доверенном домене Продукта и MS AD (исходящие доверительные отношения). - - Значение характеристики не может изменяться участником закупки

Возможность авторизации на клиентах домена - Возможность авторизации на клиентах домена Продукта и MS AD (двусторонние доверительные отношения). Возможность аутентификации и авторизации под учетными записями пользователей Microsoft Active Directory в доменах под управлением Продукта. Миграция объектов (Учетных записей) из Microsoft Active Directory с сохранением структуры вложенности объектов. - - Значение характеристики не может изменяться участником закупки

В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени). Степень критичности определяется Пользователем при формировании Запроса. Первоначально присвоенная степень критичности может быть изменена Производителем в процессе работы над обращением. 1. Степень критичности – Экстренная: Описание проблемы: Проблема с Продуктом, влияющая на непрерывность ведения бизнес-процессов пользователя посредством прерывания работоспособности Продукта или вызывающая потерю данных, установку стандартных настроек в небезопасный режим или возникновение других проблем с безопасностью данных. Решение при этом отсутствует. Время реакции от Производителя – 4 рабочих часа. 2. Степень критичности – Высокая: Описание проблемы: Проблема, вызывающая воздействие на функциональность Продукта, но не приводящая к повреждению/потере данных или прерыванию работоспособности Продукта. Продукт частично выведен из строя, однако непрерывность основных бизнес-процессов пользователя не нарушается. Временное решение отсутствует. Время реакции от Производителя – 4 рабочих часов. 3. Степень критичности – Средняя: Описание проблемы: Проблема, не оказывающая существенного влияния на работоспособность Продукта и на бизнес-процессы пользователя. Время реакции от Производителя – 12 рабочих часов. 4. Степень критичности – Низкая: Описание проблемы: Другие некритичные Запросы, не упомянутые выше. Время реакции о - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение расширенных характеристик в дополнение к характеристикам из КТРУ обусловлено необходимостью их детализации для более точного описания объекта закупки, отвечающего потребностям Заказчика и обеспечивающего совместимость с существующей у Заказчика ИТ-инфраструктурой

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.06) Серверное и связующее программное обеспечение Способ предоставления Копия электронного экземпляра - Штука - 50,00 - 3 327,67 - 166 383,50

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.06) Серверное и связующее программное обеспечение Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Срок действия лицензии Бессрочная Значение характеристики не может изменяться участником закупки Срок гарантийного обслуживания и обновления Не менее 12 месяцев Значение характеристики не может изменяться участником закупки Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО Значение характеристики не может изменяться участником закупки Продукт должен иметь сертификат Продукт должен иметь сертификат ФСТЭК России на соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информациии средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 No 76, не ниже 4 уровня доверия Значение характеристики не может изменяться участником закупки Клиент должен обеспечивать следующие возможности управления ОС Клиент должен обеспечивать следующие возможности управления ОС: Работать в среде ОС с архитектурой x86_64. Обеспечивать возможность аутентификации и авторизации пользователей в доменах под управлением Продукта с использованием протоколов LDAP и Kerberos. Значение характеристики не может изменяться участником закупки Обеспечивать возможность аутентификации и авторизации Обеспечивать возможность аутентификации и авторизации под учетными записями пользователей Microsoft Active Directory в доменах под управлением Продукта. Обеспечивать возможность регистрации узла в службе разрешения имен при вводе клиента в домен. Обеспечивать возможность настройки динамического обновления DNS клиента при изменении их IP адреса. Значение характеристики не может изменяться участником закупки Удаленное подключение к рабочему столу Удаленное подключение к рабочему столу пользователя с использованием клиентского кода доступа с помощью графической утилиты. Выполнять задания автоматизации, политик на установку ПО, групповых политик Обеспечивать возможность осуществлять журналирование событий. Обеспечивать возможность просмотра личных данных пользователем посредством web-интерфейса. Обеспечивать возможность изменения собственного пароля, в том числе при истечении срока действия пароля. Значение характеристики не может изменяться участником закупки Возможность Kerberos-аутентификации Возможность Kerberos-аутентификации должна предоставляться в том числе при недоступности контроллеров домена любого сайта. Должен обеспечивать возможность ввода в домен с помощью графического интерфейса. Должен обеспечивать возможность подключения сетевых ресурсов общего доступа к управляемой ОС. Значение характеристики не может изменяться участником закупки Клиентская лицензия Клиентская лицензия должна быть совместима с программного обеспечения для централизованного управления и автоматизации описанным в пункте 4 Значение характеристики не может изменяться участником закупки В состав лицензии входит техническая поддержка В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени). Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.06) Серверное и связующее программное обеспечение - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки - Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки - Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО - Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО - - Значение характеристики не может изменяться участником закупки - Продукт должен иметь сертификат - Продукт должен иметь сертификат ФСТЭК России на соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информациии средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 No 76, не ниже 4 уровня доверия - - Значение характеристики не может изменяться участником закупки - Клиент должен обеспечивать следующие возможности управления ОС - Клиент должен обеспечивать следующие возможности управления ОС: Работать в среде ОС с архитектурой x86_64. Обеспечивать возможность аутентификации и авторизации пользователей в доменах под управлением Продукта с использованием протоколов LDAP и Kerberos. - - Значение характеристики не может изменяться участником закупки - Обеспечивать возможность аутентификации и авторизации - Обеспечивать возможность аутентификации и авторизации под учетными записями пользователей Microsoft Active Directory в доменах под управлением Продукта. Обеспечивать возможность регистрации узла в службе разрешения имен при вводе клиента в домен. Обеспечивать возможность настройки динамического обновления DNS клиента при изменении их IP адреса. - - Значение характеристики не может изменяться участником закупки - Удаленное подключение к рабочему столу - Удаленное подключение к рабочему столу пользователя с использованием клиентского кода доступа с помощью графической утилиты. Выполнять задания автоматизации, политик на установку ПО, групповых политик Обеспечивать возможность осуществлять журналирование событий. Обеспечивать возможность просмотра личных данных пользователем посредством web-интерфейса. Обеспечивать возможность изменения собственного пароля, в том числе при истечении срока действия пароля. - - Значение характеристики не может изменяться участником закупки - Возможность Kerberos-аутентификации - Возможность Kerberos-аутентификации должна предоставляться в том числе при недоступности контроллеров домена любого сайта. Должен обеспечивать возможность ввода в домен с помощью графического интерфейса. Должен обеспечивать возможность подключения сетевых ресурсов общего доступа к управляемой ОС. - - Значение характеристики не может изменяться участником закупки - Клиентская лицензия - Клиентская лицензия должна быть совместима с программного обеспечения для централизованного управления и автоматизации описанным в пункте 4 - - Значение характеристики не может изменяться участником закупки - В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени). - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.06) Серверное и связующее программное обеспечение - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки

Срок гарантийного обслуживания и обновления - Не менее 12 месяцев - - Значение характеристики не может изменяться участником закупки

Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО - Продукт и встроенные в него программные модули должны реализовывать все описываемые функции без дополнительной разработки, закупки и установки ПО - - Значение характеристики не может изменяться участником закупки

Продукт должен иметь сертификат - Продукт должен иметь сертификат ФСТЭК России на соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информациии средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 No 76, не ниже 4 уровня доверия - - Значение характеристики не может изменяться участником закупки

Клиент должен обеспечивать следующие возможности управления ОС - Клиент должен обеспечивать следующие возможности управления ОС: Работать в среде ОС с архитектурой x86_64. Обеспечивать возможность аутентификации и авторизации пользователей в доменах под управлением Продукта с использованием протоколов LDAP и Kerberos. - - Значение характеристики не может изменяться участником закупки

Обеспечивать возможность аутентификации и авторизации - Обеспечивать возможность аутентификации и авторизации под учетными записями пользователей Microsoft Active Directory в доменах под управлением Продукта. Обеспечивать возможность регистрации узла в службе разрешения имен при вводе клиента в домен. Обеспечивать возможность настройки динамического обновления DNS клиента при изменении их IP адреса. - - Значение характеристики не может изменяться участником закупки

Удаленное подключение к рабочему столу - Удаленное подключение к рабочему столу пользователя с использованием клиентского кода доступа с помощью графической утилиты. Выполнять задания автоматизации, политик на установку ПО, групповых политик Обеспечивать возможность осуществлять журналирование событий. Обеспечивать возможность просмотра личных данных пользователем посредством web-интерфейса. Обеспечивать возможность изменения собственного пароля, в том числе при истечении срока действия пароля. - - Значение характеристики не может изменяться участником закупки

Возможность Kerberos-аутентификации - Возможность Kerberos-аутентификации должна предоставляться в том числе при недоступности контроллеров домена любого сайта. Должен обеспечивать возможность ввода в домен с помощью графического интерфейса. Должен обеспечивать возможность подключения сетевых ресурсов общего доступа к управляемой ОС. - - Значение характеристики не может изменяться участником закупки

Клиентская лицензия - Клиентская лицензия должна быть совместима с программного обеспечения для централизованного управления и автоматизации описанным в пункте 4 - - Значение характеристики не может изменяться участником закупки

В состав лицензии входит техническая поддержка - В состав лицензии входит техническая поддержка от Производителя сроком 12 месяцев. Услуги технической поддержки оказываются в соответствии с Положением о технической поддержке, а также договором, заключенным между Производителем и Пользователем. Подробный порядок обработки обращений, связанных с обновлениями или технической поддержки Продукта, размещается в Личном кабинете. Прием обращений на техническую поддержку (далее - Запрос) осуществляется Исполнителем круглосуточно через Личный кабинет, доступ в который предоставляется Пользователю после приобретения лицензий. Прием обращений по телефону осуществляется по рабочим дням с 09:00 до 18:00 (по московскому времени). - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Применение расширенных характеристик в дополнение к характеристикам из КТРУ обусловлено необходимостью их детализации для более точного описания объекта закупки, отвечающего потребностям Заказчика и обеспечивающего совместимость с существующей у Заказчика ИТ-инфраструктурой

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование об отсутствии в реестре недобросовестных поставщиков (подрядчиков, исполнителей) информации, включенной в такой реестр в связи отказом поставщика (подрядчика, исполнителя) от исполнения контракта по причине введения в отношении заказчика санкций и (или) мер ограничительного характера

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 44 297,29 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Денежные средства, предназначенные для обеспечения заявок, вносят на банковский счет, открытый в банке, включенном в перечень, который Правительство утвердило в распоряжении от 13.07.2018 № 1451-р. Требования к банкам, договору специального счета, к порядку использования имеющегося у участника закупки банковского счета в качестве специального счета Правительство установило в постановлении от 30.05.2018 № 626. Участники закупки, являющиеся юридическими лицами, зарегистрированными на территории государства – члена Евразийского экономического союза, за исключением Российской Федерации, или физическими лицами, являющимися гражданами государства – члена Евразийского экономического союза, за исключением Российской Федерации, вправе предоставить обеспечение заявки в виде денежных средств, которые вносятся участниками закупки на счет, указанный в пункте 27 настоящего Извещения. Заявка участника закупки, зарегистрированного на территории государства - члена ЕАЭС (кроме России), должна содержать информацию и документы, подтверждающие предоставление обеспечения заявки на участие в закупке, в форме электронных документов или в форме электронных образов бумажных документов. Денежные средства, внесенные участниками закупки, зарегистрированными на территории государства - члена ЕАЭС (кроме России) в качестве обеспечения заявки на участие в закупке, заказчик возвращает не позднее 5 рабочих дней со дня, следующего за днем наступления случаев, предусмотренных пунктами 1-6 части 10 статьи 44 Закона № 44-ФЗ. Возврат денежных средств участнику закупки не осуществляется в случае, предусмотренном пунктом 7 части 10 статьи 44 Закона № 44-ФЗ. Независимая гарантия, предоставляемая в качестве обеспечения заявки, должна быть составлена по утвержденной постановлением Правительства от 08.11.2013 № 1005 типовой форме на условиях, определенных гражданским законодательством и статьей 45 Закона № 44-ФЗ.

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03224643300000002000, л/c 802LL076000/ОБ, БИК 010507002, ОКЦ № 1 ДГУ Банка России//УФК по Приморскому краю, г Владивосток, к/c 40102810545370000012

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО КАМЧАТСКОМУ КРАЮ (КГБУЗ ККМИАЦ) () ИНН: 4101084854 КПП: 410101001 КБК: ОКТМО: 30701000001 40102810945370000031 03100643000000013800 013002402

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, край Камчатский, г.о. Петропавловск-Камчатский, г. Петропавловск-Камчатский, ул. Пограничная, д. 19

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Участник закупки, с которым заключается контракт, может предоставить обеспечение исполнения контракта, гарантийных обязательств любым из двух способов: 1) внесение денежных средств на счет заказчика. Факт внесения денежных средств на счет заказчика подтверждается платежным документом, на основании которого произведено перечисление средств; 2) предоставление независимой гарантии. Независимая гарантия, предоставляемая в качестве обеспечения контракта, должна быть составлена по утвержденной постановлением Правительства от 08.11.2013 № 1005 типовой форме на условиях, определенных гражданским законодательством и статьей 45 ?Закона № 44-ФЗ. Независимая гарантия, предоставляемая в качестве обеспечения гарантийных обязательств, должна соответствовать требованиям статьи 45 Закона № 44-ФЗ. Способ обеспечения исполнения контракта, гарантийных обязательств, срок действия независимой гарантии определяются участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Закона № 44-ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03224643300000002000, л/c 802LL076000/ОБ, БИК 010507002, ОКЦ № 1 ДГУ Банка России//УФК по Приморскому краю, г Владивосток, к/c 40102810545370000012

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий