Номер извещения: 0830500000226003158

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Уполномоченное учреждение ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ ВОЛОГОДСКОЙ ОБЛАСТИ "ЦЕНТР ЗАКУПОК"

Наименование объекта закупки: Оказание услуг по продлению права использования антивирусного программного обеспечения, используемого Заказчиком

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603302000269001000009

Контактная информация

Размещение осуществляет: Уполномоченное учреждение

Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ ВОЛОГОДСКОЙ ОБЛАСТИ "ЦЕНТР ЗАКУПОК"

Почтовый адрес: Российская Федерация, 160001, Вологодская обл, Вологда г, УЛ. МАЛЬЦЕВА, Д. 7, ОФИС 9

Место нахождения: Российская Федерация, 160001, Вологодская обл, Вологда г, УЛ. МАЛЬЦЕВА, Д. 7, ОФИС 9

Ответственное должностное лицо: Мамонова Е. А.

Адрес электронной почты: cz@gov35.ru

Номер контактного телефона: 8-8172-230161-4388

Дополнительная информация: Заказчик : БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ВОЛОГОДСКОЙ ОБЛАСТИ "МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" Место нахождения, почтовый адрес: Российская Федерация, 160022, Вологодская обл, Вологда г, Пошехонское ш, Д.31 Адрес электронной почты: miac35@volmed.org.ru Номер контактного телефона: 7-8172-711250 Ответственное должностное лицо: Коновалова Полина Павловна, телефон: (8172) 71-12-50 (доб.111), 8-911-532-49-82 Ответственный за Описание объекта закупки: Подхомутов Андрей Гурьевич, телефон: (8172) 71-12-51 (доб.142).

Регион: Вологодская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 13.11.2026 15:56 (МСК)

Дата и время окончания срока подачи заявок: 23.11.2026 08:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 23.11.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 25.11.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 19 999 971,16

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262352506983335250100100040015829244

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.50.000 58.29.11.000-00000003 - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Вид лицензии Простая (неисключительная) - Штука - 1,00 - 19 999 971,16 - 19 999 971,16

БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ВОЛОГОДСКОЙ ОБЛАСТИ "МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Вид лицензии Простая (неисключительная) Антивирусные средства должны включать программные средства антивирусной защиты для рабочих станций Windows (Используются Заказчиком); программные средства антивирусной защиты для рабочих станций и серверов Linux (Используется Заказчиком); программные средства антивирусной защиты для файловых серверов Windows (Используются Заказчиком); программные средства антивирусной защиты терминальных серверов Windows (используются Заказчиком); программные средства антивирусной защиты для мобильных устройств (смартфонов и планшетов); программные средства централизованного управления, мониторинга и обновления; обновляемые базы данных сигнатур вредоносных программ и атак; эксплуатационную документацию на русском языке. сертифицированные ФСТЭК носители информации. Программный интерфейс всех антивирусных средств, включая средства управления, должен быть на русском и английском языке. Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском и английском языке. Требования к программным средствам антивирусной защиты для рабочих станций Windows (используются Заказчиком). • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих форматов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим протоколам: IMAP, SMTP, POP3, MAPI, NNTP; • фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • возможность защиты от сетевых угроз, которые используют уязвимости в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключений; 3.4. Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов; • создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • контроля работы пользователя с внешними устройствами ввода/вывода по типу устройства и/или используемой шине, с возможностью создания списка доверенных устройств по их идентификатору и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из Active Directory; • возможность управления Media Transfer Protocol устройствами и настройки правил доступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; • записи в журнал событий о записи и/или удалении файлов на съемных дисках; • контроля работы пользователя с сетью Интернет, в том числе добавления, редактирования категорий, включение явного запрета или разрешения доступа к ресурсам определенного содержания, категории созданной и динамически обновляемой производителем, а также типа информации (аудио, видео и др.), позволять вводить временные интервалы контроля, а также назначать его только определенным пользователям из Active Directory; • защиты от атак типа BadUSB; 3.1. Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. 3.2. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий (используются Заказчиком): • Windows 7; • Windows 8; • Windows 8.1; • Windows 10; • Windows 11. 3.3. Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • поддержку определенных ролей для САВЗ и их ассоциации с конкретными администраторами безопасности, администраторами серверов или пользователями; • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования автоматизированного рабочего места, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; • отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов безопасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам • возможность контроля за запуском программного обеспечения на защищаемом автоматизированном рабочем месте (далее – АРМ). • запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей • возможность интеграции с WindowsDefenderSecurityCenter (Используется Заказчиком); • наличие поддержки AntimalwareScanInterface (AMSI) (Используется Заказчиком); • наличие поддержки WindowsSubsystemforLinux (WSL) (Используется Заказчиком); • возможность защитить паролем восстановление объектов из резервного хранилища. • полнодисковое шифрование с созданием специального загрузочного агента и поддержкой технологии Single Sign On, поддержка UEFI-систем; • восстановления зашифрованного содержимого в случае сбоев загрузочного агента или файлов операционной системы, поддержка UEFI-систем; • поддержка двухфакторной аутентификации при полнодисковом шифровании; • шифрование файлов с возможностью гибкого указания шифруемого контента (по местоположению, по расширению, по создающему файл приложению); • наличие механизмов ограничения доступа к зашифрованным файлам со стороны выбранных приложений, а также наличие технологии, позволяющей расшифровывать файлы за пределами организации с помощью пароля; • шифрование данных на съемных носителях с возможностью задания режима работы, позволяющего шифровать и расшифровывать файлы за пределами сети организации; • возможность формирования шаблона поведения программ и блокировки их действий, при отклонении от шаблона поведения (адаптивный контроль аномалий); • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных типов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0; Требования к программным средствам антивирусной защиты для серверов Windows (используются Заказчиком): • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия; • облачной защиты от новых угроз, позволяющая приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; • создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или же для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля, позволяющая избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; 4.1. Средства антивирусной защиты для файловых серверов Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭКот 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу Б не ниже второго класса защиты. 4.2. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для файловых серверов следующих версий (используются Заказчиком): • Windows Server 2008 Standard / Enterprise Service Pack 2 (64-разрядная); • Windows Server 2008 R2 Foundation / Standard / Enterprise Service Pack 1 (64-разрядная); • Windows Server 2012 Foundation / Essentials / Standard (64-разрядная); • Windows Server 2012 R2 Foundation / Essentials / Standard (64-разрядная); • Windows Server 2016 (64-разрядная) (с ограничениями); • Windows Server 2019 (64-разрядная) (с ограничениями); • Windows Server 2022 (64-разрядная) (с ограничениями). 4.3. Программные средства антивирусной защиты для файловых серверов Windows должны обеспечивать реализацию следующих функциональных возможностей: • поддержку определенных ролей для средств антивирусной защиты и их ассоциации с конкретными администраторами безопасности и администраторами серверов; • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности средств антивирусной защиты; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности средств антивирусной защиты; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования автоматизированного рабочего места, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; • отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов безопасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля за запуском программного обеспечения на защищаемом сервере 4.4. Кроме того, программные средства антивирусной защиты для файловых серверов Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию Федеральной службы по техническому и экспортному контролю Российской Федерации: • антивирусное сканирование в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов • запуск задач по расписанию и/или сразу после загрузки операционной системы; • гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • возможность интеграции с WindowsDefenderSecurityCenter(Используется Заказчиком); • наличие поддержки AntimalwareScanInterface (AMSI) (Используется Заказчиком); • наличие поддержки WindowsSubsystemforLinux (WSL) (Используется Заказчиком); • возможность защитить паролем восстановление объектов из резервного хранилища; • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных типов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0; Требования к программным средствам антивирусной защиты для рабочих станций и серверов Linux (используются Заказчиком): 5.1. Средства антивирусной защиты для рабочих станций Linux должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты. 5.2. Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением следующих 32-битных операционных систем следующих версий (используются Заказчиком): • CentOS 6.10; • Debian GNU/Linux 11.8; • Debian GNU/Linux 12.2; • Red Hat Enterprise Linux 6.10; • Альт 8 СП Рабочая Станция (сертификат ФСТЭК № 3866); • Альт 8 СП Сервер (сертификат ФСТЭК № 3866); 5.4. Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций • безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций • безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами 5.3. Альт СП Рабочая Станция релиз 10 (сертификат ФСТЭК № 3866) Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий (используются Заказчиком): • Astra Linux Common Edition (обновление 2.12); • Astra Linux Special Edition5 РУСБ.10015-01 (сертификат ФСТЭК № 2557); • CentOS 6.10; • CentOS 7.9; • CentOS Stream 8; • CentOS Stream 9; • Debian GNU/Linux 11.8; • Debian GNU/Linux 12.2; • Linux Mint 20.3; • Linux Mint 21.2; • Red Hat Enterprise Linux 6.10; • Red Hat Enterprise Linux 7.9; • Red Hat Enterprise Linux 8.8; • Red Hat Enterprise Linux 9.2; • Ubuntu 20.04 LTS; • Ubuntu 22.04 LTS; • Альт 8 СП Рабочая станция (сертификат ФСТЭК № 3866); • Альт 8 СП Сервер (сертификат ФСТЭК№ 3866); • Альт СП Рабочая Станция релиз 10 (сертификат ФСТЭК № 3866); • Альт СП Рабочая Станция релиз 10.2 (сертификат ФСТЭК России № 3866) • Альт СП Сервер релиз 10 (сертификат ФСТЭК № 3866); • Альт Рабочая Станция релиз 10; • Альт Сервер релиз 10; • Альт СП Сервер релиз 10.2 • Гослинукс 7.17 (сертификат ФСТЭК № 4072); • Гослинукс 7.2 (сертификат ФСТЭК № 4072); • РЕД ОС 7.3 (сертификат ФСТЭК № 4060); • РЕД ОС 8; • РОСА "Кобальт" 7.9 (сертификат ФСТЭК № 4039); • РОСА "Хром" 12 (сертификат ФСТЭК России № 4818) • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования автоматизированных рабочих мест и серверов, на которых обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; • отображение сигнала тревоги об обнаружении вредоносных объектов. 5.5. Кроме того, программные средства антивирусной защиты для рабочих станций Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию Федеральной службы по техническому и экспортному контролю Российской Федерации: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • возможность включения опции блокирования файлов во время проверки; • помещение подозрительных и поврежденных объектов на карантин; • проверку почтовых баз приложений Microsoft Outlook на наличие вредоносных объектов; • возможность перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; • запуск задач по расписанию и/или сразу после загрузки операционной системы; • возможность экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • возможность управления через пользовательский графический интерфейс без root прав; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. • управления доступом пользователей к установленным или подключенным к компьютеру устройствам по типам устройства и шинам подключения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по протоколам HTTP/HTTPS и FTP, а также возможность устанавливать принадлежность веб-адресов к вредоносным или фишинговым • получения данных о действиях программ на компьютере пользователя; • проверки памяти ядра. Требования к программным средствам антивирусной защиты мобильных устройств (используются Заказчиком): создания списка правил, на основе которых будет осуществляться проверка мобильного устройства на соответствие корпоративным политикам с возможностью автоматической блокировки устройства, удаления данных, запрета запуска корпоративных приложений при выявлении несоответствий; • указать разрешенные версии приложений при создании правил Контроля приложений для Android?устройств. 6.1. Средства антивирусной защиты мобильных устройств должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу В не ниже четвертого класса защиты. 6.2. Программные средства для антивирусной защиты смартфонов должны функционировать под управлением следующих мобильных операционных систем (используются Заказчиком): • Android 9.0-15.0. 6.3. Программные средства антивирусной защиты для мобильных устройств должны обеспечивать реализацию следующих функциональных возможностей: • поддержка определенных ролей для программного изделия и их ассоциации с конкретными администраторами безопасности и пользователями ИС. • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ. • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ. • возможность получения и установки обновлений без применения средств автоматизации. • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировка, упорядочение данных аудита; • выполнение проверки с целью обнаружения признаков вредоносных программ и вирусов в файловых областях носителей информации; • выполнение проверки с целью обнаружения зараженных объектов по команде администратора безопасности, пользователя информационной системы в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; выполнение проверки с целью обнаружения зараженных компьютерных вирусов объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) кода вредоносных компьютерных программ (вирусов) из зараженных объектов. 6.4. Программные средства антивирусной защиты мобильных устройств должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • постоянная антивирусная защита файловой системы смартфона, с дополнительным уровнем проверки с использованием облачного репутационного сервиса производителя антивирусных средств защиты; • проверка файловой системы устройства по требованию и по расписанию; • мгновенная проверка устанавливаемых приложений • блокировки вредоносных и фишинговых сайтов на основе вердиктов репутационных облачных сервисов производителя антивирусных средств защиты; • наличие хранилища для изолирования зараженных объектов; • обновление антивирусных баз, используемых при поиске вредоносных программ и удалении опасных объектов, по расписанию; • блокировка запуска указанных приложений, в том числе с помощью заранее заданных категорий приложений; • поддержка белых списков разрешенных приложений; • блокировка системных приложений, в рамках контроля запуска приложений; • отправки команд и push уведомлений через сервис Firebase Cloud Messaging (FCM); • заблокировать wi-fi и bluetooth модули, а также использование камеры мобильного устройства; • указать параметры подключения к wi-fi сетям; • указать обязательные к установке приложения; • блокировки мобильного устройства, удаление данных, удаление данных, связанных с рабочей деятельностью, получение координат местоположения устройства, удаленного возврата к заводским настройкам (factory reset); Требования к программным средствам централизованного управления, мониторинга и обновления 7.7. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны поддерживать установку на следующих виртуальных платформах (используются Заказчиком): • VMware vSphere 6.7.0. • VMware vSphere 7.0.3. • Microsoft Hyper-V Server 2019 64-разрядная. • Microsoft Hyper-V Server 2022 64-разрядная. • Citrix XenServer 7.x. • Citrix XenServer 8.2. • Виртуальная машина на основе Kernel (все операционные системы Linux, поддерживаемые Сервером администрирования). 7.3. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Windows, должны поддерживать установку на следующих виртуальных платформах (используются Заказчиком): • VMware vSphere 6.7; • VMware vSphere 7.0; • Citrix XenServer 7.1 LTSR; • Citrix XenServer 8.x; • Parallels Desktop 18; • Oracle VM VirtualBox 7.x 7.4. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Windows, должны функционировать с СУБД следующих версий (используются Заказчиком): • MicrosoftSQLServer 2016 (все редакции) 64-разрядная; • MicrosoftSQLServer 2017 (все редакции) для Windows/Linux 64-разрядная; • MicrosoftSQLServer 2019 (все редакции) для Windows/Linux 64-разрядная; • MicrosoftSQLServer 2022 (все редакции) для Windows/Linux 64-разрядная; • MySQL 5.7 Community 32-разрядная/64-разрядная; • MySQL 8.0 Community 32-разрядная/64-разрядная; • MariaDB 10.5 (сборка 10.5.17 и выше) 32-разрядная/64-разрядная; • MariaDBGaleraCluster 10.3 32-разрядная/64-разрядная с подсистемой хранилища InnoDB; • PostgreSQL 13.x 64-разрядная; • PostgreSQL 14.x 64-разрядная; • PostgreSQL 15.x 64-разрядная; • Postgres Pro Standard 13.x 64-разрядная; • Postgres Pro Standard 14.x 64-разрядная; • PostgresProCertified 14.x 64-разрядная (сертификат соответствия ФСТЭК России № 4063) • возможность интеграции по OpenAPI(Используется Заказчиком); • возможность управления антивирусной защитой с использованием WEB консоли. • автоматизированный поиск и закрытие уязвимостей в установленных приложениях и операционной системе на компьютерах пользователей (только для Windows); • наличие инструментов работы с образами ОС: cоздание образа целевой ОС на основе физической или виртуальной машины, установка образа на выбранные администратором компьютеры (только для Windows); • должна быть обеспечена возможность добавления наборов драйверов в ранее созданный образ; • возможность запускать скрипты или устанавливать дополнительное ПО в автоматическом режиме после установки ОС (только для Windows); • возможность импортировать образ операционной системы из дистрибутивов (WIM) (только для Windows); • наличие системы контроля лицензий стороннего ПО, установленного на компьютере с возможностью оповещения администратора о нарушении пользования лицензией или превышении срока действия лицензии; • автоматическое создание установочных пакетов для сторонних приложений (Adobe Reader, Mozilla Firefox, 7-zip и др.) и автоматическая централизованная установка этих пакетов приложений на компьютеры (только для Windows) (Используется Заказчиком); • поддержка функциональности управления шифрованием данных (Windows) (Используется Заказчиком); • возможность интеграции с SIEM системами; • возможность задать профили соединения для автономных пользователей с Linux-устройствами для подключения к одному и тому же или разным серверам централизованного управления в зависимости от местоположения устройства; • возможность передачи ключей шифрования между серверами централизованного управления; • возможность удаленного подключения к управляемым устройствам из консоли управления сервера централизованного администрирования по RDP, VNC, WDS и встроенными штатными средствами; • двухэтапная проверка для снижения риска несанкционированного доступа к Консоли администрирования (2FA); • возможность отозвать права локального администратора учетных записей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux. 7.1. Средства централизованного управления, мониторинга и обновления должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК) и, по типу А не ниже второго класса защиты. 7.2. Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением работающих под управлением операционных систем Windowsследующих версий (используются Заказчиком): • Windows Server 2012 R2 Server Core 64-разрядная; • Windows Server 2012 R2 Datacenter 64-разрядная; • Windows Server 2012 R2 Essentials 64-разрядная; • Windows Server 2012 R2 Foundation 64-разрядная; • Windows Server 2012 R2 Standard 64-разрядная; • Windows Server 2016 Datacenter (LTSB) 64-разрядная; • Windows Server 2016 Standard (LTSB) 64-разрядная; • Windows Server 2016 (вариант установки Server Core) (LTSB) 64-разрядная; • Windows Server 2019 Standard 64-разрядная; • Windows Server 2019 Datacenter 64-разрядная; • Windows Server 2019 Core 64-разрядная; • Windows Server 2022 Standard 64-разрядная; • Windows Server 2022 Datacenter 64-разрядная; • Windows Server 2022 Core 64-разрядная; • Windows Storage Server 2019 64-разрядная 7.5. Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем Linux следующих версий (используются Заказчиком): • DebianGNU/Linux 11.х (Bullseye) 64-разрядная. • DebianGNU/Linux 12 (Bookworm) 64-разрядная. • Ubuntu Server 22.04 LTS (Jammy Jellyfish) 64-разрядная. • Ubuntu Server 24.04 LTS (Noble Numbat) 64-разрядная. • CentOS Stream 9 64-разрядная. • Операционная система специального назначения «AstraLinuxSpecialEdition» РУСБ.10015-01 (сертификат соответствия ФСТЭК России № 2557). • AstraLinuxCommonEdition (очередное обновление 2.12) 64-разрядная. • Альт СП Сервер 10 64-разрядная (сертификат соответствия ФСТЭК России № 3866). • Альт 8 СП Сервер (ЛКНВ.11100-01) 64-разрядная (сертификат соответствия ФСТЭК России № 3866). • Альт СП Рабочая станция 10 64-разрядная. • операционная система «РЕД ОС» (сертификат соответствия ФСТЭК России № 4060). • РЕД ОС 7.3 Сервер 64-разрядная. • РЕД ОС 8 64-разрядная. • РОСА "КОБАЛЬТ" 7.9 64-разрядная. 7.6. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны функционировать с СУБД следующих версий (используются Заказчиком): • MySQL 5.7 Community 32-разрядная/64-разрядная. • MySQLStandardEdition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • MySQLEnterpriseEdition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • PostgreSQL 13.х 64-разрядная. • PostgreSQL 14.х 64-разрядная. • PostgreSQL 15.х 64-разрядная. • PostgreSQL 15.х 64-разрядная (кластер Corosync/Pacemaker). • PostgreSQL 16.x 64-разрядная. • PostgreSQL 17 64-разрядная. • система управления базами данных «Postgres Pro»(сертификат соответствия ФСТЭК России № 3637). • Postgres Pro 13.х (все редакции) 64-разрядная. • Postgres Pro 14.х (все редакции) 64-разрядная. • Postgres Pro 15.х (все редакции) 64-разрядная. • Postgres Pro 15.х 64-разрядная (кластер Corosync/Pacemaker). • Postgres Pro 16.х (все редакции) 64-разрядная. • Postgres Pro 16.х Enterprise 64-разрядная (кластер Built-in High Availability). • Postgres Pro 17 (все редакции) 64-разрядная. • система управления базами данных Postgres Pro Enterprise (сертификат соответствия ФСТЭК России № 4063). • Postgres Pro 17 Enterprise 64-разрядная (кластер Built-in High Availability). 7.8. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъекта; • ограничение доступа к чтению записей аудита; • поиск, сортировка данных аудита; • обработка зараженных объектов на АРМ и серверах вычислительной сети; • выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объектов и режимами реагирования по расписанию; • выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления баз данных сигнатур и компонентов САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций • безопасности САВЗ; • поддержка определенных ролей для САВЗ и их ассоциация с конкретными администраторами • безопасности; • возможность создания учетных записей и идентификации/аутентификации пользователей; • выполнение отображения сигнала тревоги на автоматизированное рабочее место (АРМ) администратора безопасности, указывающего на обнаружение вредоносных объектов на пользовательских автоматизированных рабочих местах; • выполнение получения и установки обновлений Выполнение требований по информационной безопасности • без применения средств автоматизации и в автоматизированном режиме с сетевого ресурса; • выполнение централизованной установки компонентов САВЗ; • выполнение централизованной установки обновлений программного обеспечения сторонних производителей. 7.9. Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; • возможность чтения информации из Active Directory, с целью получения данных об учетных записях компьютеров и пользователей в организации; • возможность настройки правил переноса обнаруженных компьютеров по ip-адресу, типу операционной системы, нахождению в OU Active Directory; • автоматическое распределение учетных записей компьютеров по группам управления, в случае появления новых компьютеров в сети; Возможность настройки правил переноса по IPv4-адресу, типу операционной системы, нахождению в OU Active Directory; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • возможность указания в политиках безопасности специальных триггеров, которые переопределяют настройки антивирусного решения в зависимости от учетной записи, под которой пользователь вошел в систему, текущего ip-адреса, а также от того, в каком OU находится компьютер или в какой группе безопасности; • возможность иерархии триггеров, по которым происходит перераспределение; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • распознавание в сети виртуальных машин и распределение баланса нагрузки запускаемых задач между ними в случае, если эти машины находятся на одном физическом сервере; • построение многоуровневой системы управления с возможностью настройки прав администраторов и операторов, а также форм предоставляемой отчетности на каждом уровне; • создание иерархии серверов администрирования произвольного уровня и возможность централизованного управления всей иерархией с верхнего уровня; • поддержка мультиарендности (multi-tenancy) для серверов управления; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • функция управления мобильными устройствами через сервер Exchange ActiveSync (Используется Заказчиком); • возможность отправки SMS-оповещений о заданных событиях; • централизованная установка сертификатов на управляемые мобильные устройства; • возможность указания любого компьютера организации центром ретрансляции обновлений для снижения сетевой нагрузки на систему управления; • возможность указания любого компьютера организации центром пересылки событий антивирусных агентов, выбранной группы клиентских компьютеров, серверу централизованного управления для снижения сетевой нагрузки на систему управления; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; • централизованное управление объектами резервных хранилищ и карантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средствами системы управления; • поддержка Windows Failover Clustering (Используется Заказчиком); • поддержка интеграции с Windows сервисом CertificateAuthority (только для Windows) (Используется Заказчиком); • наличие веб-консоли управления приложением; • наличие системы контроля возникновения вирусных эпидемий (только для Windows) (Используется Заказчиком); • возможность установки в облачной инфраструктуре Microsoft Azure и Google Cloud (только для Windows) (Используется Заказчиком); Требования к обновлению антивирусных баз 8.1. Обновляемые антивирусные базы данных должны обеспечивать реализацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в течение календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. Требования к эксплуатационной документации 9.1. Эксплуатационная документация для всех программных продуктов антивирусной защиты, включая средства управления, должна включать документы, подготовленные в соответствии с требованиями государственных стандартов, на русском языке, в том числе: • «Руководство пользователя (администратора)» 9.2. Документация, предоставляется с антивирусными средствами, должна детально описывать процесс установки, настройки и эксплуатации соответствующего средства антивирусной защиты. Требования к технической поддержке 10.1. Техническая поддержка антивирусного программного обеспечения должна: • Предоставляться на русском языке по электронной почте и через Интернет. Требования к комплекту документов: 11.1. В составе комплекта документов должно быть включено: • ключи активации продуктов в электронном виде; • лицензионное соглашение в электронном виде и/или на бумажном носителе; • электронный носитель с записанными сертифицированными приложениями в 2 экземплярах; • формуляр – документ, подтверждающий, что данный электронный носитель действительно содержит сертифицированные приложения, в 2 экземплярах; • заверенные копии сертификатов, подтверждающие, что предоставленные приложения действительно прошли сертификацию, в 2 экземплярах; • знак соответствия системы сертификации средств защиты информации по требованиям безопасности информации (свидетельство, № РОСС RU.0001.01БИ00) (действительно только для сертификата ФСТЭК). - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Способ предоставления - Копия электронного экземпляра - - Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - - Вид лицензии - Простая (неисключительная) - - Антивирусные средства должны включать - программные средства антивирусной защиты для рабочих станций Windows (Используются Заказчиком); программные средства антивирусной защиты для рабочих станций и серверов Linux (Используется Заказчиком); программные средства антивирусной защиты для файловых серверов Windows (Используются Заказчиком); программные средства антивирусной защиты терминальных серверов Windows (используются Заказчиком); программные средства антивирусной защиты для мобильных устройств (смартфонов и планшетов); программные средства централизованного управления, мониторинга и обновления; обновляемые базы данных сигнатур вредоносных программ и атак; эксплуатационную документацию на русском языке. сертифицированные ФСТЭК носители информации. Программный интерфейс всех антивирусных средств, включая средства управления, должен быть на русском и английском языке. Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском и английском языке. - - Требования к программным средствам антивирусной защиты для рабочих станций Windows (используются Заказчиком). - • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих форматов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим протоколам: IMAP, SMTP, POP3, MAPI, NNTP; • фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • возможность защиты от сетевых угроз, которые используют уязвимости в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключений; - - 3.4. Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов; - • создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • контроля работы пользователя с внешними устройствами ввода/вывода по типу устройства и/или используемой шине, с возможностью создания списка доверенных устройств по их идентификатору и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из Active Directory; • возможность управления Media Transfer Protocol устройствами и настройки правил доступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; • записи в журнал событий о записи и/или удалении файлов на съемных дисках; • контроля работы пользователя с сетью Интернет, в том числе добавления, редактирования категорий, включение явного запрета или разрешения доступа к ресурсам определенного содержания, категории созданной и динамически обновляемой производителем, а также типа информации (аудио, видео и др.), позволять вводить временные интервалы контроля, а также назначать его только определенным пользователям из Active Directory; • защиты от атак типа BadUSB; - 3.1. Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. 3.2. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий (используются Заказчиком): • Windows 7; • Windows 8; • Windows 8.1; • Windows 10; • Windows 11. - 3.3. Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • поддержку определенных ролей для САВЗ и их ассоциации с конкретными администраторами безопасности, администраторами серверов или пользователями; • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; - • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования автоматизированного рабочего места, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; • отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов безопасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам • возможность контроля за запуском программного обеспечения на защищаемом автоматизированном рабочем месте (далее – АРМ). - • запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей - • возможность интеграции с WindowsDefenderSecurityCenter (Используется Заказчиком); • наличие поддержки AntimalwareScanInterface (AMSI) (Используется Заказчиком); • наличие поддержки WindowsSubsystemforLinux (WSL) (Используется Заказчиком); • возможность защитить паролем восстановление объектов из резервного хранилища. • полнодисковое шифрование с созданием специального загрузочного агента и поддержкой технологии Single Sign On, поддержка UEFI-систем; • восстановления зашифрованного содержимого в случае сбоев загрузочного агента или файлов операционной системы, поддержка UEFI-систем; • поддержка двухфакторной аутентификации при полнодисковом шифровании; • шифрование файлов с возможностью гибкого указания шифруемого контента (по местоположению, по расширению, по создающему файл приложению); • наличие механизмов ограничения доступа к зашифрованным файлам со стороны выбранных приложений, а также наличие технологии, позволяющей расшифровывать файлы за пределами организации с помощью пароля; • шифрование данных на съемных носителях с возможностью задания режима работы, позволяющего шифровать и расшифровывать файлы за пределами сети организации; • возможность формирования шаблона поведения программ и блокировки их действий, при отклонении от шаблона поведения (адаптивный контроль аномалий); • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных типов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0; - Требования к программным средствам антивирусной защиты для серверов Windows (используются Заказчиком): - • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия; • облачной защиты от новых угроз, позволяющая приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; • создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или же для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля, позволяющая избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; - - 4.1. Средства антивирусной защиты для файловых серверов Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭКот 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу Б не ниже второго класса защиты. 4.2. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для файловых серверов следующих версий (используются Заказчиком): • Windows Server 2008 Standard / Enterprise Service Pack 2 (64-разрядная); • Windows Server 2008 R2 Foundation / Standard / Enterprise Service Pack 1 (64-разрядная); • Windows Server 2012 Foundation / Essentials / Standard (64-разрядная); • Windows Server 2012 R2 Foundation / Essentials / Standard (64-разрядная); • Windows Server 2016 (64-разрядная) (с ограничениями); • Windows Server 2019 (64-разрядная) (с ограничениями); • Windows Server 2022 (64-разрядная) (с ограничениями). - 4.3. Программные средства антивирусной защиты для файловых серверов Windows должны обеспечивать реализацию следующих функциональных возможностей: • поддержку определенных ролей для средств антивирусной защиты и их ассоциации с конкретными администраторами безопасности и администраторами серверов; • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности средств антивирусной защиты; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности средств антивирусной защиты; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; - • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования автоматизированного рабочего места, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; • отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов безопасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля за запуском программного обеспечения на защищаемом сервере - 4.4. Кроме того, программные средства антивирусной защиты для файловых серверов Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию Федеральной службы по техническому и экспортному контролю Российской Федерации: • антивирусное сканирование в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов - • запуск задач по расписанию и/или сразу после загрузки операционной системы; • гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • возможность интеграции с WindowsDefenderSecurityCenter(Используется Заказчиком); • наличие поддержки AntimalwareScanInterface (AMSI) (Используется Заказчиком); • наличие поддержки WindowsSubsystemforLinux (WSL) (Используется Заказчиком); • возможность защитить паролем восстановление объектов из резервного хранилища; • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных типов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0; - Требования к программным средствам антивирусной защиты для рабочих станций и серверов Linux (используются Заказчиком): - 5.1. Средства антивирусной защиты для рабочих станций Linux должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты. 5.2. Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением следующих 32-битных операционных систем следующих версий (используются Заказчиком): • CentOS 6.10; • Debian GNU/Linux 11.8; • Debian GNU/Linux 12.2; • Red Hat Enterprise Linux 6.10; • Альт 8 СП Рабочая Станция (сертификат ФСТЭК № 3866); • Альт 8 СП Сервер (сертификат ФСТЭК № 3866); - - 5.4. Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций • безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций • безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами - 5.3. Альт СП Рабочая Станция релиз 10 (сертификат ФСТЭК № 3866) Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий (используются Заказчиком): • Astra Linux Common Edition (обновление 2.12); • Astra Linux Special Edition5 РУСБ.10015-01 (сертификат ФСТЭК № 2557); • CentOS 6.10; • CentOS 7.9; • CentOS Stream 8; • CentOS Stream 9; • Debian GNU/Linux 11.8; • Debian GNU/Linux 12.2; • Linux Mint 20.3; • Linux Mint 21.2; • Red Hat Enterprise Linux 6.10; • Red Hat Enterprise Linux 7.9; • Red Hat Enterprise Linux 8.8; • Red Hat Enterprise Linux 9.2; • Ubuntu 20.04 LTS; • Ubuntu 22.04 LTS; • Альт 8 СП Рабочая станция (сертификат ФСТЭК № 3866); • Альт 8 СП Сервер (сертификат ФСТЭК№ 3866); • Альт СП Рабочая Станция релиз 10 (сертификат ФСТЭК № 3866); • Альт СП Рабочая Станция релиз 10.2 (сертификат ФСТЭК России № 3866) • Альт СП Сервер релиз 10 (сертификат ФСТЭК № 3866); • Альт Рабочая Станция релиз 10; • Альт Сервер релиз 10; • Альт СП Сервер релиз 10.2 • Гослинукс 7.17 (сертификат ФСТЭК № 4072); • Гослинукс 7.2 (сертификат ФСТЭК № 4072); • РЕД ОС 7.3 (сертификат ФСТЭК № 4060); • РЕД ОС 8; • РОСА "Кобальт" 7.9 (сертификат ФСТЭК № 4039); • РОСА "Хром" 12 (сертификат ФСТЭК России № 4818) - • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования автоматизированных рабочих мест и серверов, на которых обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; • отображение сигнала тревоги об обнаружении вредоносных объектов. - 5.5. Кроме того, программные средства антивирусной защиты для рабочих станций Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию Федеральной службы по техническому и экспортному контролю Российской Федерации: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • возможность включения опции блокирования файлов во время проверки; • помещение подозрительных и поврежденных объектов на карантин; • проверку почтовых баз приложений Microsoft Outlook на наличие вредоносных объектов; • возможность перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; - • запуск задач по расписанию и/или сразу после загрузки операционной системы; • возможность экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • возможность управления через пользовательский графический интерфейс без root прав; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. • управления доступом пользователей к установленным или подключенным к компьютеру устройствам по типам устройства и шинам подключения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по протоколам HTTP/HTTPS и FTP, а также возможность устанавливать принадлежность веб-адресов к вредоносным или фишинговым • получения данных о действиях программ на компьютере пользователя; • проверки памяти ядра. - Требования к программным средствам антивирусной защиты мобильных устройств (используются Заказчиком): - создания списка правил, на основе которых будет осуществляться проверка мобильного устройства на соответствие корпоративным политикам с возможностью автоматической блокировки устройства, удаления данных, запрета запуска корпоративных приложений при выявлении несоответствий; • указать разрешенные версии приложений при создании правил Контроля приложений для Android?устройств. - - 6.1. Средства антивирусной защиты мобильных устройств должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу В не ниже четвертого класса защиты. 6.2. Программные средства для антивирусной защиты смартфонов должны функционировать под управлением следующих мобильных операционных систем (используются Заказчиком): • Android 9.0-15.0. 6.3. Программные средства антивирусной защиты для мобильных устройств должны обеспечивать реализацию следующих функциональных возможностей: • поддержка определенных ролей для программного изделия и их ассоциации с конкретными администраторами безопасности и пользователями ИС. • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ. • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ. • возможность получения и установки обновлений без применения средств автоматизации. • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировка, упорядочение данных аудита; • выполнение проверки с целью обнаружения признаков вредоносных программ и вирусов в файловых областях носителей информации; • выполнение проверки с целью обнаружения зараженных объектов по команде администратора безопасности, пользователя информационной системы в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; - выполнение проверки с целью обнаружения зараженных компьютерных вирусов объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) кода вредоносных компьютерных программ (вирусов) из зараженных объектов. 6.4. Программные средства антивирусной защиты мобильных устройств должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • постоянная антивирусная защита файловой системы смартфона, с дополнительным уровнем проверки с использованием облачного репутационного сервиса производителя антивирусных средств защиты; • проверка файловой системы устройства по требованию и по расписанию; • мгновенная проверка устанавливаемых приложений • блокировки вредоносных и фишинговых сайтов на основе вердиктов репутационных облачных сервисов производителя антивирусных средств защиты; • наличие хранилища для изолирования зараженных объектов; • обновление антивирусных баз, используемых при поиске вредоносных программ и удалении опасных объектов, по расписанию; • блокировка запуска указанных приложений, в том числе с помощью заранее заданных категорий приложений; • поддержка белых списков разрешенных приложений; • блокировка системных приложений, в рамках контроля запуска приложений; • отправки команд и push уведомлений через сервис Firebase Cloud Messaging (FCM); • заблокировать wi-fi и bluetooth модули, а также использование камеры мобильного устройства; • указать параметры подключения к wi-fi сетям; • указать обязательные к установке приложения; • блокировки мобильного устройства, удаление данных, удаление данных, связанных с рабочей деятельностью, получение координат местоположения устройства, удаленного возврата к заводским настройкам (factory reset); - Требования к программным средствам централизованного управления, мониторинга и обновления - 7.7. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны поддерживать установку на следующих виртуальных платформах (используются Заказчиком): • VMware vSphere 6.7.0. • VMware vSphere 7.0.3. • Microsoft Hyper-V Server 2019 64-разрядная. • Microsoft Hyper-V Server 2022 64-разрядная. • Citrix XenServer 7.x. • Citrix XenServer 8.2. • Виртуальная машина на основе Kernel (все операционные системы Linux, поддерживаемые Сервером администрирования). - - 7.3. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Windows, должны поддерживать установку на следующих виртуальных платформах (используются Заказчиком): • VMware vSphere 6.7; • VMware vSphere 7.0; • Citrix XenServer 7.1 LTSR; • Citrix XenServer 8.x; • Parallels Desktop 18; • Oracle VM VirtualBox 7.x 7.4. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Windows, должны функционировать с СУБД следующих версий (используются Заказчиком): • MicrosoftSQLServer 2016 (все редакции) 64-разрядная; • MicrosoftSQLServer 2017 (все редакции) для Windows/Linux 64-разрядная; • MicrosoftSQLServer 2019 (все редакции) для Windows/Linux 64-разрядная; • MicrosoftSQLServer 2022 (все редакции) для Windows/Linux 64-разрядная; • MySQL 5.7 Community 32-разрядная/64-разрядная; • MySQL 8.0 Community 32-разрядная/64-разрядная; • MariaDB 10.5 (сборка 10.5.17 и выше) 32-разрядная/64-разрядная; • MariaDBGaleraCluster 10.3 32-разрядная/64-разрядная с подсистемой хранилища InnoDB; • PostgreSQL 13.x 64-разрядная; • PostgreSQL 14.x 64-разрядная; • PostgreSQL 15.x 64-разрядная; • Postgres Pro Standard 13.x 64-разрядная; • Postgres Pro Standard 14.x 64-разрядная; • PostgresProCertified 14.x 64-разрядная (сертификат соответствия ФСТЭК России № 4063) - • возможность интеграции по OpenAPI(Используется Заказчиком); • возможность управления антивирусной защитой с использованием WEB консоли. • автоматизированный поиск и закрытие уязвимостей в установленных приложениях и операционной системе на компьютерах пользователей (только для Windows); • наличие инструментов работы с образами ОС: cоздание образа целевой ОС на основе физической или виртуальной машины, установка образа на выбранные администратором компьютеры (только для Windows); • должна быть обеспечена возможность добавления наборов драйверов в ранее созданный образ; • возможность запускать скрипты или устанавливать дополнительное ПО в автоматическом режиме после установки ОС (только для Windows); • возможность импортировать образ операционной системы из дистрибутивов (WIM) (только для Windows); • наличие системы контроля лицензий стороннего ПО, установленного на компьютере с возможностью оповещения администратора о нарушении пользования лицензией или превышении срока действия лицензии; • автоматическое создание установочных пакетов для сторонних приложений (Adobe Reader, Mozilla Firefox, 7-zip и др.) и автоматическая централизованная установка этих пакетов приложений на компьютеры (только для Windows) (Используется Заказчиком); • поддержка функциональности управления шифрованием данных (Windows) (Используется Заказчиком); • возможность интеграции с SIEM системами; - • возможность задать профили соединения для автономных пользователей с Linux-устройствами для подключения к одному и тому же или разным серверам централизованного управления в зависимости от местоположения устройства; • возможность передачи ключей шифрования между серверами централизованного управления; • возможность удаленного подключения к управляемым устройствам из консоли управления сервера централизованного администрирования по RDP, VNC, WDS и встроенными штатными средствами; • двухэтапная проверка для снижения риска несанкционированного доступа к Консоли администрирования (2FA); • возможность отозвать права локального администратора учетных записей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux. - 7.1. Средства централизованного управления, мониторинга и обновления должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК) и, по типу А не ниже второго класса защиты. 7.2. Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением работающих под управлением операционных систем Windowsследующих версий (используются Заказчиком): • Windows Server 2012 R2 Server Core 64-разрядная; • Windows Server 2012 R2 Datacenter 64-разрядная; • Windows Server 2012 R2 Essentials 64-разрядная; • Windows Server 2012 R2 Foundation 64-разрядная; • Windows Server 2012 R2 Standard 64-разрядная; • Windows Server 2016 Datacenter (LTSB) 64-разрядная; • Windows Server 2016 Standard (LTSB) 64-разрядная; • Windows Server 2016 (вариант установки Server Core) (LTSB) 64-разрядная; • Windows Server 2019 Standard 64-разрядная; • Windows Server 2019 Datacenter 64-разрядная; • Windows Server 2019 Core 64-разрядная; • Windows Server 2022 Standard 64-разрядная; • Windows Server 2022 Datacenter 64-разрядная; • Windows Server 2022 Core 64-разрядная; • Windows Storage Server 2019 64-разрядная - 7.5. Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем Linux следующих версий (используются Заказчиком): • DebianGNU/Linux 11.х (Bullseye) 64-разрядная. • DebianGNU/Linux 12 (Bookworm) 64-разрядная. • Ubuntu Server 22.04 LTS (Jammy Jellyfish) 64-разрядная. • Ubuntu Server 24.04 LTS (Noble Numbat) 64-разрядная. • CentOS Stream 9 64-разрядная. • Операционная система специального назначения «AstraLinuxSpecialEdition» РУСБ.10015-01 (сертификат соответствия ФСТЭК России № 2557). • AstraLinuxCommonEdition (очередное обновление 2.12) 64-разрядная. • Альт СП Сервер 10 64-разрядная (сертификат соответствия ФСТЭК России № 3866). • Альт 8 СП Сервер (ЛКНВ.11100-01) 64-разрядная (сертификат соответствия ФСТЭК России № 3866). • Альт СП Рабочая станция 10 64-разрядная. • операционная система «РЕД ОС» (сертификат соответствия ФСТЭК России № 4060). • РЕД ОС 7.3 Сервер 64-разрядная. • РЕД ОС 8 64-разрядная. • РОСА "КОБАЛЬТ" 7.9 64-разрядная. - 7.6. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны функционировать с СУБД следующих версий (используются Заказчиком): • MySQL 5.7 Community 32-разрядная/64-разрядная. • MySQLStandardEdition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • MySQLEnterpriseEdition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • PostgreSQL 13.х 64-разрядная. • PostgreSQL 14.х 64-разрядная. • PostgreSQL 15.х 64-разрядная. • PostgreSQL 15.х 64-разрядная (кластер Corosync/Pacemaker). • PostgreSQL 16.x 64-разрядная. • PostgreSQL 17 64-разрядная. • система управления базами данных «Postgres Pro»(сертификат соответствия ФСТЭК России № 3637). • Postgres Pro 13.х (все редакции) 64-разрядная. • Postgres Pro 14.х (все редакции) 64-разрядная. • Postgres Pro 15.х (все редакции) 64-разрядная. • Postgres Pro 15.х 64-разрядная (кластер Corosync/Pacemaker). • Postgres Pro 16.х (все редакции) 64-разрядная. • Postgres Pro 16.х Enterprise 64-разрядная (кластер Built-in High Availability). • Postgres Pro 17 (все редакции) 64-разрядная. • система управления базами данных Postgres Pro Enterprise (сертификат соответствия ФСТЭК России № 4063). • Postgres Pro 17 Enterprise 64-разрядная (кластер Built-in High Availability). - 7.8. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъекта; • ограничение доступа к чтению записей аудита; • поиск, сортировка данных аудита; • обработка зараженных объектов на АРМ и серверах вычислительной сети; • выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объектов и режимами реагирования по расписанию; • выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления баз данных сигнатур и компонентов САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций • безопасности САВЗ; • поддержка определенных ролей для САВЗ и их ассоциация с конкретными администраторами • безопасности; • возможность создания учетных записей и идентификации/аутентификации пользователей; • выполнение отображения сигнала тревоги на автоматизированное рабочее место (АРМ) администратора безопасности, указывающего на обнаружение вредоносных объектов на пользовательских автоматизированных рабочих местах; • выполнение получения и установки обновлений Выполнение требований по информационной безопасности • без применения средств автоматизации и в автоматизированном режиме с сетевого ресурса; • выполнение централизованной установки компонентов САВЗ; • выполнение централизованной установки обновлений программного обеспечения сторонних производителей. - 7.9. Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; • возможность чтения информации из Active Directory, с целью получения данных об учетных записях компьютеров и пользователей в организации; • возможность настройки правил переноса обнаруженных компьютеров по ip-адресу, типу операционной системы, нахождению в OU Active Directory; • автоматическое распределение учетных записей компьютеров по группам управления, в случае появления новых компьютеров в сети; Возможность настройки правил переноса по IPv4-адресу, типу операционной системы, нахождению в OU Active Directory; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • возможность указания в политиках безопасности специальных триггеров, которые переопределяют настройки антивирусного решения в зависимости от учетной записи, под которой пользователь вошел в систему, текущего ip-адреса, а также от того, в каком OU находится компьютер или в какой группе безопасности; - • возможность иерархии триггеров, по которым происходит перераспределение; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • распознавание в сети виртуальных машин и распределение баланса нагрузки запускаемых задач между ними в случае, если эти машины находятся на одном физическом сервере; • построение многоуровневой системы управления с возможностью настройки прав администраторов и операторов, а также форм предоставляемой отчетности на каждом уровне; • создание иерархии серверов администрирования произвольного уровня и возможность централизованного управления всей иерархией с верхнего уровня; • поддержка мультиарендности (multi-tenancy) для серверов управления; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • функция управления мобильными устройствами через сервер Exchange ActiveSync (Используется Заказчиком); • возможность отправки SMS-оповещений о заданных событиях; • централизованная установка сертификатов на управляемые мобильные устройства; • возможность указания любого компьютера организации центром ретрансляции обновлений для снижения сетевой нагрузки на систему управления; - • возможность указания любого компьютера организации центром пересылки событий антивирусных агентов, выбранной группы клиентских компьютеров, серверу централизованного управления для снижения сетевой нагрузки на систему управления; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; • централизованное управление объектами резервных хранилищ и карантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средствами системы управления; • поддержка Windows Failover Clustering (Используется Заказчиком); • поддержка интеграции с Windows сервисом CertificateAuthority (только для Windows) (Используется Заказчиком); • наличие веб-консоли управления приложением; • наличие системы контроля возникновения вирусных эпидемий (только для Windows) (Используется Заказчиком); • возможность установки в облачной инфраструктуре Microsoft Azure и Google Cloud (только для Windows) (Используется Заказчиком); - Требования к обновлению антивирусных баз - 8.1. Обновляемые антивирусные базы данных должны обеспечивать реализацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в течение календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. - - Требования к эксплуатационной документации - 9.1. Эксплуатационная документация для всех программных продуктов антивирусной защиты, включая средства управления, должна включать документы, подготовленные в соответствии с требованиями государственных стандартов, на русском языке, в том числе: • «Руководство пользователя (администратора)» 9.2. Документация, предоставляется с антивирусными средствами, должна детально описывать процесс установки, настройки и эксплуатации соответствующего средства антивирусной защиты. - - Требования к технической поддержке - 10.1. Техническая поддержка антивирусного программного обеспечения должна: • Предоставляться на русском языке по электронной почте и через Интернет. - - Требования к комплекту документов: - 11.1. В составе комплекта документов должно быть включено: • ключи активации продуктов в электронном виде; • лицензионное соглашение в электронном виде и/или на бумажном носителе; • электронный носитель с записанными сертифицированными приложениями в 2 экземплярах; • формуляр – документ, подтверждающий, что данный электронный носитель действительно содержит сертифицированные приложения, в 2 экземплярах; • заверенные копии сертификатов, подтверждающие, что предоставленные приложения действительно прошли сертификацию, в 2 экземплярах; • знак соответствия системы сертификации средств защиты информации по требованиям безопасности информации (свидетельство, № РОСС RU.0001.01БИ00) (действительно только для сертификата ФСТЭК). -

Наименование характеристики - Значение характеристики - Единица измерения характеристики

Способ предоставления - Копия электронного экземпляра -

Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты -

Вид лицензии - Простая (неисключительная) -

Антивирусные средства должны включать - программные средства антивирусной защиты для рабочих станций Windows (Используются Заказчиком); программные средства антивирусной защиты для рабочих станций и серверов Linux (Используется Заказчиком); программные средства антивирусной защиты для файловых серверов Windows (Используются Заказчиком); программные средства антивирусной защиты терминальных серверов Windows (используются Заказчиком); программные средства антивирусной защиты для мобильных устройств (смартфонов и планшетов); программные средства централизованного управления, мониторинга и обновления; обновляемые базы данных сигнатур вредоносных программ и атак; эксплуатационную документацию на русском языке. сертифицированные ФСТЭК носители информации. Программный интерфейс всех антивирусных средств, включая средства управления, должен быть на русском и английском языке. Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском и английском языке. -

Требования к программным средствам антивирусной защиты для рабочих станций Windows (используются Заказчиком). - • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах следующих форматов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим протоколам: IMAP, SMTP, POP3, MAPI, NNTP; • фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; • проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; • блокировку баннеров и всплывающих окон на загружаемых Web-страницах; • распознавания и блокировку фишинговых и небезопасных сайтов; • встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; • защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; • возможность защиты от сетевых угроз, которые используют уязвимости в ARP-протоколе для подделки MAC-адреса устройства; • контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключений; -

3.4. Кроме того, программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов;

• создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • контроля работы пользователя с внешними устройствами ввода/вывода по типу устройства и/или используемой шине, с возможностью создания списка доверенных устройств по их идентификатору и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из Active Directory; • возможность управления Media Transfer Protocol устройствами и настройки правил доступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; • записи в журнал событий о записи и/или удалении файлов на съемных дисках; • контроля работы пользователя с сетью Интернет, в том числе добавления, редактирования категорий, включение явного запрета или разрешения доступа к ресурсам определенного содержания, категории созданной и динамически обновляемой производителем, а также типа информации (аудио, видео и др.), позволять вводить временные интервалы контроля, а также назначать его только определенным пользователям из Active Directory; • защиты от атак типа BadUSB;

3.1. Средства антивирусной защиты для рабочих станций Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу В и Г не ниже второго класса защиты. 3.2. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий (используются Заказчиком): • Windows 7; • Windows 8; • Windows 8.1; • Windows 10; • Windows 11.

3.3. Программные средства антивирусной защиты (далее САВЗ) для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: • поддержку определенных ролей для САВЗ и их ассоциации с конкретными администраторами безопасности, администраторами серверов или пользователями; • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам;

• выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования автоматизированного рабочего места, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; • отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов безопасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля доступа к веб-ресурсам • возможность контроля за запуском программного обеспечения на защищаемом автоматизированном рабочем месте (далее – АРМ).

• запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; • запуск задач по расписанию и/или сразу после запуска приложения; • гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей

• возможность интеграции с WindowsDefenderSecurityCenter (Используется Заказчиком); • наличие поддержки AntimalwareScanInterface (AMSI) (Используется Заказчиком); • наличие поддержки WindowsSubsystemforLinux (WSL) (Используется Заказчиком); • возможность защитить паролем восстановление объектов из резервного хранилища. • полнодисковое шифрование с созданием специального загрузочного агента и поддержкой технологии Single Sign On, поддержка UEFI-систем; • восстановления зашифрованного содержимого в случае сбоев загрузочного агента или файлов операционной системы, поддержка UEFI-систем; • поддержка двухфакторной аутентификации при полнодисковом шифровании; • шифрование файлов с возможностью гибкого указания шифруемого контента (по местоположению, по расширению, по создающему файл приложению); • наличие механизмов ограничения доступа к зашифрованным файлам со стороны выбранных приложений, а также наличие технологии, позволяющей расшифровывать файлы за пределами организации с помощью пароля; • шифрование данных на съемных носителях с возможностью задания режима работы, позволяющего шифровать и расшифровывать файлы за пределами сети организации; • возможность формирования шаблона поведения программ и блокировки их действий, при отклонении от шаблона поведения (адаптивный контроль аномалий); • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных типов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0;

Требования к программным средствам антивирусной защиты для серверов Windows (используются Заказчиком): - • ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия; • облачной защиты от новых угроз, позволяющая приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • антивирусной проверки и лечения файлов в архивах форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; • встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; • создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или же для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; • запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. • защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля, позволяющая избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей; • установки только выбранных компонентов программного средства антивирусной защиты; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; -

4.1. Средства антивирусной защиты для файловых серверов Windows должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭКот 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу Б не ниже второго класса защиты. 4.2. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для файловых серверов следующих версий (используются Заказчиком): • Windows Server 2008 Standard / Enterprise Service Pack 2 (64-разрядная); • Windows Server 2008 R2 Foundation / Standard / Enterprise Service Pack 1 (64-разрядная); • Windows Server 2012 Foundation / Essentials / Standard (64-разрядная); • Windows Server 2012 R2 Foundation / Essentials / Standard (64-разрядная); • Windows Server 2016 (64-разрядная) (с ограничениями); • Windows Server 2019 (64-разрядная) (с ограничениями); • Windows Server 2022 (64-разрядная) (с ограничениями).

4.3. Программные средства антивирусной защиты для файловых серверов Windows должны обеспечивать реализацию следующих функциональных возможностей: • поддержку определенных ролей для средств антивирусной защиты и их ассоциации с конкретными администраторами безопасности и администраторами серверов; • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности средств антивирусной защиты; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности средств антивирусной защиты; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами;

• удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования автоматизированного рабочего места, на котором обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; • отображение сигнала тревоги об обнаружении вредоносных объектов; • возможность идентификации и аутентификации администраторов безопасности до выполнения функций безопасности, связанных с управлением безопасностью • возможность контроля за запуском программного обеспечения на защищаемом сервере

4.4. Кроме того, программные средства антивирусной защиты для файловых серверов Windows должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию Федеральной службы по техническому и экспортному контролю Российской Федерации: • антивирусное сканирование в режиме реального времени и по запросу из контекстного меню объекта; • антивирусное сканирование по расписанию; • антивирусное сканирование подключаемых устройств; • эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; • нейтрализации действий активного заражения; • анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; • анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; • блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; • откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов

• запуск задач по расписанию и/или сразу после загрузки операционной системы; • гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; • возможность проверки целостности антивирусной программы; • возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; • наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; • наличие защищенного хранилища для отчетов о работе антивируса; • возможность включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; • возможность интеграции с WindowsDefenderSecurityCenter(Используется Заказчиком); • наличие поддержки AntimalwareScanInterface (AMSI) (Используется Заказчиком); • наличие поддержки WindowsSubsystemforLinux (WSL) (Используется Заказчиком); • возможность защитить паролем восстановление объектов из резервного хранилища; • возможность ограничить потребление ресурсов процессора для задач поиска вредоносного ПО; • возможность формировать область защиты для функции защиты папок общего доступа от внешнего шифрования; • возможность настраивать разные наборы компонентов для разных типов операционных систем в инсталляционном пакете; • возможность выбирать предустановленные исключения из проверки и доверенные приложения; • возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0;

Требования к программным средствам антивирусной защиты для рабочих станций и серверов Linux (используются Заказчиком): - 5.1. Средства антивирусной защиты для рабочих станций Linux должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу Б, В и Г не ниже второго класса защиты. 5.2. Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением следующих 32-битных операционных систем следующих версий (используются Заказчиком): • CentOS 6.10; • Debian GNU/Linux 11.8; • Debian GNU/Linux 12.2; • Red Hat Enterprise Linux 6.10; • Альт 8 СП Рабочая Станция (сертификат ФСТЭК № 3866); • Альт 8 СП Сервер (сертификат ФСТЭК № 3866); -

5.4. Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций • безопасности САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций • безопасности САВЗ; • получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; • получение и установку обновлений без применения средств автоматизации; • генерацию записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциацию событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировку, упорядочение данных аудита; • выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; • выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; • выполнение проверок с целью обнаружения зараженных объектов по команде; • выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; • выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами

5.3. Альт СП Рабочая Станция релиз 10 (сертификат ФСТЭК № 3866) Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий (используются Заказчиком): • Astra Linux Common Edition (обновление 2.12); • Astra Linux Special Edition5 РУСБ.10015-01 (сертификат ФСТЭК № 2557); • CentOS 6.10; • CentOS 7.9; • CentOS Stream 8; • CentOS Stream 9; • Debian GNU/Linux 11.8; • Debian GNU/Linux 12.2; • Linux Mint 20.3; • Linux Mint 21.2; • Red Hat Enterprise Linux 6.10; • Red Hat Enterprise Linux 7.9; • Red Hat Enterprise Linux 8.8; • Red Hat Enterprise Linux 9.2; • Ubuntu 20.04 LTS; • Ubuntu 22.04 LTS; • Альт 8 СП Рабочая станция (сертификат ФСТЭК № 3866); • Альт 8 СП Сервер (сертификат ФСТЭК№ 3866); • Альт СП Рабочая Станция релиз 10 (сертификат ФСТЭК № 3866); • Альт СП Рабочая Станция релиз 10.2 (сертификат ФСТЭК России № 3866) • Альт СП Сервер релиз 10 (сертификат ФСТЭК № 3866); • Альт Рабочая Станция релиз 10; • Альт Сервер релиз 10; • Альт СП Сервер релиз 10.2 • Гослинукс 7.17 (сертификат ФСТЭК № 4072); • Гослинукс 7.2 (сертификат ФСТЭК № 4072); • РЕД ОС 7.3 (сертификат ФСТЭК № 4060); • РЕД ОС 8; • РОСА "Кобальт" 7.9 (сертификат ФСТЭК № 4039); • РОСА "Хром" 12 (сертификат ФСТЭК России № 4818)

• удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; • возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; • возможность блокирования автоматизированных рабочих мест и серверов, на которых обнаружены зараженные файлы; • возможность восстановления функциональных свойств зараженных объектов; • отображение сигнала тревоги об обнаружении вредоносных объектов.

5.5. Кроме того, программные средства антивирусной защиты для рабочих станций Linux должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию Федеральной службы по техническому и экспортному контролю Российской Федерации: • резидентного антивирусного мониторинга; • облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; • проверку ресурсов доступных по SMB / NFS; • эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; • антивирусное сканирование по команде пользователя или администратора и по расписанию; • антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; • проверку сообщений электронной почты в текстовом формате (Plain text); • наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); • защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; • возможность включения опции блокирования файлов во время проверки; • помещение подозрительных и поврежденных объектов на карантин; • проверку почтовых баз приложений Microsoft Outlook на наличие вредоносных объектов; • возможность перехвата и проверки файловых операций на уровне SAMBA; • управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил;

• запуск задач по расписанию и/или сразу после загрузки операционной системы; • возможность экспортировать и сохранять отчеты в форматах HTML и CSV; • гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; • сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; • возможность управления через пользовательский графический интерфейс без root прав; • централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. • управления доступом пользователей к установленным или подключенным к компьютеру устройствам по типам устройства и шинам подключения; • проверки съемных дисков; • отслеживания во входящем сетевом трафике активности, характерной для сетевых атак • проверки трафика, поступающего на компьютер пользователя по протоколам HTTP/HTTPS и FTP, а также возможность устанавливать принадлежность веб-адресов к вредоносным или фишинговым • получения данных о действиях программ на компьютере пользователя; • проверки памяти ядра.

Требования к программным средствам антивирусной защиты мобильных устройств (используются Заказчиком): - создания списка правил, на основе которых будет осуществляться проверка мобильного устройства на соответствие корпоративным политикам с возможностью автоматической блокировки устройства, удаления данных, запрета запуска корпоративных приложений при выявлении несоответствий; • указать разрешенные версии приложений при создании правил Контроля приложений для Android?устройств. -

6.1. Средства антивирусной защиты мобильных устройств должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК), по типу В не ниже четвертого класса защиты. 6.2. Программные средства для антивирусной защиты смартфонов должны функционировать под управлением следующих мобильных операционных систем (используются Заказчиком): • Android 9.0-15.0. 6.3. Программные средства антивирусной защиты для мобильных устройств должны обеспечивать реализацию следующих функциональных возможностей: • поддержка определенных ролей для программного изделия и их ассоциации с конкретными администраторами безопасности и пользователями ИС. • возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ. • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ. • возможность получения и установки обновлений без применения средств автоматизации. • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъектов; • ограничение доступа к чтению записей аудита; • поиск, сортировка, упорядочение данных аудита; • выполнение проверки с целью обнаружения признаков вредоносных программ и вирусов в файловых областях носителей информации; • выполнение проверки с целью обнаружения зараженных объектов по команде администратора безопасности, пользователя информационной системы в режиме динамического обнаружения в процессе выполнения операций доступа к объектам;

выполнение проверки с целью обнаружения зараженных компьютерных вирусов объектов сигнатурными и эвристическими методами; • удаление (если удаление технически возможно) кода вредоносных компьютерных программ (вирусов) из зараженных объектов. 6.4. Программные средства антивирусной защиты мобильных устройств должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • постоянная антивирусная защита файловой системы смартфона, с дополнительным уровнем проверки с использованием облачного репутационного сервиса производителя антивирусных средств защиты; • проверка файловой системы устройства по требованию и по расписанию; • мгновенная проверка устанавливаемых приложений • блокировки вредоносных и фишинговых сайтов на основе вердиктов репутационных облачных сервисов производителя антивирусных средств защиты; • наличие хранилища для изолирования зараженных объектов; • обновление антивирусных баз, используемых при поиске вредоносных программ и удалении опасных объектов, по расписанию; • блокировка запуска указанных приложений, в том числе с помощью заранее заданных категорий приложений; • поддержка белых списков разрешенных приложений; • блокировка системных приложений, в рамках контроля запуска приложений; • отправки команд и push уведомлений через сервис Firebase Cloud Messaging (FCM); • заблокировать wi-fi и bluetooth модули, а также использование камеры мобильного устройства; • указать параметры подключения к wi-fi сетям; • указать обязательные к установке приложения; • блокировки мобильного устройства, удаление данных, удаление данных, связанных с рабочей деятельностью, получение координат местоположения устройства, удаленного возврата к заводским настройкам (factory reset);

Требования к программным средствам централизованного управления, мониторинга и обновления - 7.7. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны поддерживать установку на следующих виртуальных платформах (используются Заказчиком): • VMware vSphere 6.7.0. • VMware vSphere 7.0.3. • Microsoft Hyper-V Server 2019 64-разрядная. • Microsoft Hyper-V Server 2022 64-разрядная. • Citrix XenServer 7.x. • Citrix XenServer 8.2. • Виртуальная машина на основе Kernel (все операционные системы Linux, поддерживаемые Сервером администрирования). -

7.3. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Windows, должны поддерживать установку на следующих виртуальных платформах (используются Заказчиком): • VMware vSphere 6.7; • VMware vSphere 7.0; • Citrix XenServer 7.1 LTSR; • Citrix XenServer 8.x; • Parallels Desktop 18; • Oracle VM VirtualBox 7.x 7.4. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Windows, должны функционировать с СУБД следующих версий (используются Заказчиком): • MicrosoftSQLServer 2016 (все редакции) 64-разрядная; • MicrosoftSQLServer 2017 (все редакции) для Windows/Linux 64-разрядная; • MicrosoftSQLServer 2019 (все редакции) для Windows/Linux 64-разрядная; • MicrosoftSQLServer 2022 (все редакции) для Windows/Linux 64-разрядная; • MySQL 5.7 Community 32-разрядная/64-разрядная; • MySQL 8.0 Community 32-разрядная/64-разрядная; • MariaDB 10.5 (сборка 10.5.17 и выше) 32-разрядная/64-разрядная; • MariaDBGaleraCluster 10.3 32-разрядная/64-разрядная с подсистемой хранилища InnoDB; • PostgreSQL 13.x 64-разрядная; • PostgreSQL 14.x 64-разрядная; • PostgreSQL 15.x 64-разрядная; • Postgres Pro Standard 13.x 64-разрядная; • Postgres Pro Standard 14.x 64-разрядная; • PostgresProCertified 14.x 64-разрядная (сертификат соответствия ФСТЭК России № 4063)

• возможность интеграции по OpenAPI(Используется Заказчиком); • возможность управления антивирусной защитой с использованием WEB консоли. • автоматизированный поиск и закрытие уязвимостей в установленных приложениях и операционной системе на компьютерах пользователей (только для Windows); • наличие инструментов работы с образами ОС: cоздание образа целевой ОС на основе физической или виртуальной машины, установка образа на выбранные администратором компьютеры (только для Windows); • должна быть обеспечена возможность добавления наборов драйверов в ранее созданный образ; • возможность запускать скрипты или устанавливать дополнительное ПО в автоматическом режиме после установки ОС (только для Windows); • возможность импортировать образ операционной системы из дистрибутивов (WIM) (только для Windows); • наличие системы контроля лицензий стороннего ПО, установленного на компьютере с возможностью оповещения администратора о нарушении пользования лицензией или превышении срока действия лицензии; • автоматическое создание установочных пакетов для сторонних приложений (Adobe Reader, Mozilla Firefox, 7-zip и др.) и автоматическая централизованная установка этих пакетов приложений на компьютеры (только для Windows) (Используется Заказчиком); • поддержка функциональности управления шифрованием данных (Windows) (Используется Заказчиком); • возможность интеграции с SIEM системами;

• возможность задать профили соединения для автономных пользователей с Linux-устройствами для подключения к одному и тому же или разным серверам централизованного управления в зависимости от местоположения устройства; • возможность передачи ключей шифрования между серверами централизованного управления; • возможность удаленного подключения к управляемым устройствам из консоли управления сервера централизованного администрирования по RDP, VNC, WDS и встроенными штатными средствами; • двухэтапная проверка для снижения риска несанкционированного доступа к Консоли администрирования (2FA); • возможность отозвать права локального администратора учетных записей на управляемых устройствах с операционной системой Linux; • возможность изменить пароль локальной учетной записи на управляемых устройствах с операционной системой Linux.

7.1. Средства централизованного управления, мониторинга и обновления должны быть сертифицированы в соответствии с требованиями к средствам антивирусной защиты – приказ ФСТЭК от 20 марта 2012 г. №28 (https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-30-iyulya-2012-g-n-240-24-3095) уполномоченным органом (ФСТЭК) и, по типу А не ниже второго класса защиты. 7.2. Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением работающих под управлением операционных систем Windowsследующих версий (используются Заказчиком): • Windows Server 2012 R2 Server Core 64-разрядная; • Windows Server 2012 R2 Datacenter 64-разрядная; • Windows Server 2012 R2 Essentials 64-разрядная; • Windows Server 2012 R2 Foundation 64-разрядная; • Windows Server 2012 R2 Standard 64-разрядная; • Windows Server 2016 Datacenter (LTSB) 64-разрядная; • Windows Server 2016 Standard (LTSB) 64-разрядная; • Windows Server 2016 (вариант установки Server Core) (LTSB) 64-разрядная; • Windows Server 2019 Standard 64-разрядная; • Windows Server 2019 Datacenter 64-разрядная; • Windows Server 2019 Core 64-разрядная; • Windows Server 2022 Standard 64-разрядная; • Windows Server 2022 Datacenter 64-разрядная; • Windows Server 2022 Core 64-разрядная; • Windows Storage Server 2019 64-разрядная

7.5. Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем Linux следующих версий (используются Заказчиком): • DebianGNU/Linux 11.х (Bullseye) 64-разрядная. • DebianGNU/Linux 12 (Bookworm) 64-разрядная. • Ubuntu Server 22.04 LTS (Jammy Jellyfish) 64-разрядная. • Ubuntu Server 24.04 LTS (Noble Numbat) 64-разрядная. • CentOS Stream 9 64-разрядная. • Операционная система специального назначения «AstraLinuxSpecialEdition» РУСБ.10015-01 (сертификат соответствия ФСТЭК России № 2557). • AstraLinuxCommonEdition (очередное обновление 2.12) 64-разрядная. • Альт СП Сервер 10 64-разрядная (сертификат соответствия ФСТЭК России № 3866). • Альт 8 СП Сервер (ЛКНВ.11100-01) 64-разрядная (сертификат соответствия ФСТЭК России № 3866). • Альт СП Рабочая станция 10 64-разрядная. • операционная система «РЕД ОС» (сертификат соответствия ФСТЭК России № 4060). • РЕД ОС 7.3 Сервер 64-разрядная. • РЕД ОС 8 64-разрядная. • РОСА "КОБАЛЬТ" 7.9 64-разрядная.

7.6. Программные средства централизованного управления, мониторинга и обновления, под управлением операционных систем Linux, должны функционировать с СУБД следующих версий (используются Заказчиком): • MySQL 5.7 Community 32-разрядная/64-разрядная. • MySQLStandardEdition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • MySQLEnterpriseEdition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64-разрядная. • PostgreSQL 13.х 64-разрядная. • PostgreSQL 14.х 64-разрядная. • PostgreSQL 15.х 64-разрядная. • PostgreSQL 15.х 64-разрядная (кластер Corosync/Pacemaker). • PostgreSQL 16.x 64-разрядная. • PostgreSQL 17 64-разрядная. • система управления базами данных «Postgres Pro»(сертификат соответствия ФСТЭК России № 3637). • Postgres Pro 13.х (все редакции) 64-разрядная. • Postgres Pro 14.х (все редакции) 64-разрядная. • Postgres Pro 15.х (все редакции) 64-разрядная. • Postgres Pro 15.х 64-разрядная (кластер Corosync/Pacemaker). • Postgres Pro 16.х (все редакции) 64-разрядная. • Postgres Pro 16.х Enterprise 64-разрядная (кластер Built-in High Availability). • Postgres Pro 17 (все редакции) 64-разрядная. • система управления базами данных Postgres Pro Enterprise (сертификат соответствия ФСТЭК России № 4063). • Postgres Pro 17 Enterprise 64-разрядная (кластер Built-in High Availability).

7.8. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: • генерация записи аудита для событий, подвергаемых аудиту; • чтение информации из записей аудита; • ассоциация событий аудита с идентификаторами субъекта; • ограничение доступа к чтению записей аудита; • поиск, сортировка данных аудита; • обработка зараженных объектов на АРМ и серверах вычислительной сети; • выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объектов и режимами реагирования по расписанию; • выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления баз данных сигнатур и компонентов САВЗ; • возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций • безопасности САВЗ; • поддержка определенных ролей для САВЗ и их ассоциация с конкретными администраторами • безопасности; • возможность создания учетных записей и идентификации/аутентификации пользователей; • выполнение отображения сигнала тревоги на автоматизированное рабочее место (АРМ) администратора безопасности, указывающего на обнаружение вредоносных объектов на пользовательских автоматизированных рабочих местах; • выполнение получения и установки обновлений Выполнение требований по информационной безопасности • без применения средств автоматизации и в автоматизированном режиме с сетевого ресурса; • выполнение централизованной установки компонентов САВЗ; • выполнение централизованной установки обновлений программного обеспечения сторонних производителей.

7.9. Кроме того, программные средства централизованного управления, мониторинга и обновления должны обеспечивать реализацию следующих функциональных возможностей, не требующих сертификацию ФСТЭК: • выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; • возможность чтения информации из Active Directory, с целью получения данных об учетных записях компьютеров и пользователей в организации; • возможность настройки правил переноса обнаруженных компьютеров по ip-адресу, типу операционной системы, нахождению в OU Active Directory; • автоматическое распределение учетных записей компьютеров по группам управления, в случае появления новых компьютеров в сети; Возможность настройки правил переноса по IPv4-адресу, типу операционной системы, нахождению в OU Active Directory; • централизованные установка, обновление и удаление программных средств антивирусной защиты; • централизованная настройка, администрирование; • просмотр отчетов и статистической информации по работе средств защиты; • централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; • сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; • наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; • возможность указания в политиках безопасности специальных триггеров, которые переопределяют настройки антивирусного решения в зависимости от учетной записи, под которой пользователь вошел в систему, текущего ip-адреса, а также от того, в каком OU находится компьютер или в какой группе безопасности;

• возможность иерархии триггеров, по которым происходит перераспределение; • тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; • доставка обновлений на рабочие места пользователей сразу после их получения; • распознавание в сети виртуальных машин и распределение баланса нагрузки запускаемых задач между ними в случае, если эти машины находятся на одном физическом сервере; • построение многоуровневой системы управления с возможностью настройки прав администраторов и операторов, а также форм предоставляемой отчетности на каждом уровне; • создание иерархии серверов администрирования произвольного уровня и возможность централизованного управления всей иерархией с верхнего уровня; • поддержка мультиарендности (multi-tenancy) для серверов управления; • обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; • доступ к облачным серверам производителя антивирусного ПО через сервер управления; • автоматическое распространение лицензии на клиентские компьютеры; • инвентаризация установленного ПО и оборудования на компьютерах пользователей; • наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; • функция управления мобильными устройствами через сервер Exchange ActiveSync (Используется Заказчиком); • возможность отправки SMS-оповещений о заданных событиях; • централизованная установка сертификатов на управляемые мобильные устройства; • возможность указания любого компьютера организации центром ретрансляции обновлений для снижения сетевой нагрузки на систему управления;

• возможность указания любого компьютера организации центром пересылки событий антивирусных агентов, выбранной группы клиентских компьютеров, серверу централизованного управления для снижения сетевой нагрузки на систему управления; • построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; • наличие преднастроенных стандартных отчетов о работе системы; • экспорт отчетов в файлы форматов PDF и XML; • централизованное управление объектами резервных хранилищ и карантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; • создание внутренних учетных записей для аутентификации на сервере управления; • создание резервной копии системы управления встроенными средствами системы управления; • поддержка Windows Failover Clustering (Используется Заказчиком); • поддержка интеграции с Windows сервисом CertificateAuthority (только для Windows) (Используется Заказчиком); • наличие веб-консоли управления приложением; • наличие системы контроля возникновения вирусных эпидемий (только для Windows) (Используется Заказчиком); • возможность установки в облачной инфраструктуре Microsoft Azure и Google Cloud (только для Windows) (Используется Заказчиком);

Требования к обновлению антивирусных баз - 8.1. Обновляемые антивирусные базы данных должны обеспечивать реализацию следующих функциональных возможностей: • создания правил обновления антивирусных баз не реже 24 раз в течение календарных суток; • множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; • проверку целостности и подлинности обновлений средствами электронной цифровой подписи. -

Требования к эксплуатационной документации - 9.1. Эксплуатационная документация для всех программных продуктов антивирусной защиты, включая средства управления, должна включать документы, подготовленные в соответствии с требованиями государственных стандартов, на русском языке, в том числе: • «Руководство пользователя (администратора)» 9.2. Документация, предоставляется с антивирусными средствами, должна детально описывать процесс установки, настройки и эксплуатации соответствующего средства антивирусной защиты. -

Требования к технической поддержке - 10.1. Техническая поддержка антивирусного программного обеспечения должна: • Предоставляться на русском языке по электронной почте и через Интернет. -

Требования к комплекту документов: - 11.1. В составе комплекта документов должно быть включено: • ключи активации продуктов в электронном виде; • лицензионное соглашение в электронном виде и/или на бумажном носителе; • электронный носитель с записанными сертифицированными приложениями в 2 экземплярах; • формуляр – документ, подтверждающий, что данный электронный носитель действительно содержит сертифицированные приложения, в 2 экземплярах; • заверенные копии сертификатов, подтверждающие, что предоставленные приложения действительно прошли сертификацию, в 2 экземплярах; • знак соответствия системы сертификации средств защиты информации по требованиям безопасности информации (свидетельство, № РОСС RU.0001.01БИ00) (действительно только для сертификата ФСТЭК). -

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Информация содержится в электронном документе "Описание объекта закупки"

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Дополнительная информация: Источник финансирования: Средства бюджета Вологодской области (субсидия на иные цели). Единые требования к участникам в соответствии с частью 1 статьи 31 Федерального закона № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – Федеральный закон): участники закупки должны соответствовать требованиям, установленным заказчиком в соответствии с пунктами 3, 4, 5, 7, 7.1, 9, 10, 10.1, 11 части 1 статьи 31 Федерального закона. Требования к участникам закупок в соответствии с частью 1.1 статьи 31 Федерального закона: отсутствие в предусмотренном Федеральным законом реестре недобросовестных поставщиков (подрядчиков, исполнителей) информации об участнике закупки, в том числе о лицах, информация о которых содержится в заявке на участие в закупке в соответствии с подпунктом «в» пункта 1 части 1 статьи 43 Федерального закона, если Правительством Российской Федерации не установлено иное.

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202603302000269001000009

Начальная (максимальная) цена контракта: 19 999 971,16

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262352506983335250100100040015829244

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 10.02.2027

Закупка за счет собственных и иных средств: Да

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 199 999,71 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки в виде ден. средств или независимой гарантии (далее-НГ), предусмотренной ст. 45 Федерального закона (далее-ФЗ). Предприятия уголовно-исполнительной системы, организации инвалидов, предусмотренные ч. 2 ст. 29 ФЗ, предоставляют обеспечение заявки на участие в закупке (в случае установления заказчиком требования обеспечения заявок на участие в закупке) в размере одной второй процента НМЦК. Государств., муницип. учреждения не предоставляют обеспечение подаваемых ими заявок на участие в закупках.Выбор способа обеспечения осуществляется участником закупки самостоятельно. НГ должна быть безотзывной и должна соответствовать требов. установленным статьей 45 ФЗ.Срок действия НГ должен составлять не менее месяца с даты окончания срока подачи заявок.Обеспечение заявки на участие в закупке предоставляется одним из способов указанных в статье 44 ФЗ.Участник закупки для подачи заявки на участие в закупке выбирает с использованием электронной площадки способ обеспечения такой заявки путем указания реквизитов спец. счета или указания номера реестровой записи из реестра НГ, размещенного в ЕИС. Денежные средства, находящиеся на спец. счете участника закупки, могут использоваться для обеспечения заявок на участие в закупках исключительно такого участника закупки. Блокирование денежных средств в целях обеспечения заявки на участие в закупке на специальном счете осуществляется и прекращается банком на основании информации, полученной от оператора электронной площадки в соответствии со ст. 44 ФЗ. На денежные средства, заблокированные в соответствии со ст. 44 ФЗ, не может быть обращено взыскание по обязательствам участника закупки. Банком начисляются проценты за пользование денежными средствами, находящимися на спец. счете, в том числе в период их блокирования в целях обеспечения заявки на участие в закупке. Размер таких процентов определяется договором специального счета, заключаемым участником закупки.

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03224643190000003000, л/c 008200191, БИК 042202115, ОКЦ № 1 ВВГУ Банка России//УФК по Вологодской области, г Вологда, к/c 40102810845370000115

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО ВОЛОГОДСКОЙ ОБЛАСТИ (УФК ПО ВОЛОГОДСКОЙ ОБЛАСТИ) () ИНН: 3525043546 КПП: 352501001 КБК: 00811610056020000140 ОКТМО: 19701000001 40102810845370000115 03100643000000013000 042202115

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Вологодская, г.о. город Вологда, г. Вологда, ш. Пошехонское, д. 31

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии (далее – НГ),соответствующей требованиям ст.45ФЗ,или внесением денежных средств на указанный заказчиком счет,на котором в соответствии с закон-вом РФ учитываются операции со средствами,поступающими заказчику.НГ должна быть безотзывной и должна соответствовать требованиям устан-ым ст.45ФЗ.Способ обеспечения исполнения контракта, срок действия НГ определяются в соответствии с треб-ми ФЗ участником закупки,с которым заключается контракт,самостоятельно.Срок действия НГ должен превышать предус-ый контрактом срок исполнения обяз-в,которые должны быть обеспечены такой НГ,не менее чем на 1 месяц,в т.ч. в случае его изменения в соответствии со ст.95ФЗ. В НГ включается условие об обязанности гаранта уплатить заказчику (бенефициару) денежную сумму по НГ не позднее 10 раб.дней со дня, следующего за днем получения гарантом требования заказчика (бенефициара), соответствующего условиям такой НГ, при отсутствии предусм. ГКРФ оснований для отказа в удовлетворении этого требования.Запрещается включение в условия НГ требования о пред-ии заказчиком гаранту судебных актов,подтвер-их неисполнение принципалом обязательств,обеспечиваемых НГ.НГ,используемая для целей ФЗ, информация о ней и документы,предус-ые ч.9ст.45ФЗ,должны быть вкл. в реестр НГ, размещенный в ЕИС,за исключением НГ,указанных в ч.8.1ст.45ФЗ. В случае, если предложенная в заявке участника закупки цена снижена на 25 и более % по отношению к НМЦК, участник закупки, с которым заключается контракт, предоставляет обеспечение исполнения контракта с учетом ст.37ФЗ. Участник закупки, с которым закл. контракт по результатам определения исполнителя в соответствии с п.1ч.1ст.30ФЗ,освобождается от предоставления обеспечения исполнения контракта в случае, предус-ом ч.8.1.ст.96ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03224643190000003000, л/c 008200191, БИК 042202115, ОКЦ № 1 ВВГУ Банка России//УФК по Вологодской области, г Вологда, к/c 40102810845370000115

Дополнительная информация: Источник финансирования: Средства бюджета Вологодской области (субсидия на иные цели). Единые требования к участникам в соответствии с частью 1 статьи 31 Федерального закона № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – Федеральный закон): участники закупки должны соответствовать требованиям, установленным заказчиком в соответствии с пунктами 3, 4, 5, 7, 7.1, 9, 10, 10.1, 11 части 1 статьи 31 Федерального закона. Требования к участникам закупок в соответствии с частью 1.1 статьи 31 Федерального закона: отсутствие в предусмотренном Федеральным законом реестре недобросовестных поставщиков (подрядчиков, исполнителей) информации об участнике закупки, в том числе о лицах, информация о которых содержится в заявке на участие в закупке в соответствии с подпунктом «в» пункта 1 части 1 статьи 43 Федерального закона, если Правительством Российской Федерации не установлено иное.

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 10.02.2027

Закупка за счет собственных и иных средств: Да

Документы

Общая информация

Документы

Журнал событий