«Поставка аппаратных и программных средств для защиты персональных данных»

Техническое задание по поставке аппаратных и программных средств для защиты персональных данных для Администрации г.о. Нальчик 1. Программный комплекс для организации защищённых каналов передачи данных для покрытия корпоративной сети Состав программного комплекса для организации защищённых каналов передачи дан-ных для покрытия корпоративной сети: 1. Неисключительные права на ПО Администратор – 1 шт. 2. Неисключительные права на ПО Координатор – 1 шт. 3. Неисключительные права на ПО Клиент – 3 шт. 4. Компакт-диск с дистрибутивом ПО Администратор, Координатор, Клиент – 5 шт. Требования к программному комплексу для организации защищённых каналов передачи дан-ных для покрытия корпоративной сети: Криптографическая защита каналов передачи данных должна обеспечиваться при помощи программного комплекса путём создания виртуальных частных сетей (VPN). Используемые для организации VPN СКЗИ должны иметь сертификат соответствия ФСБ РФ, удостоверяющий соответствие требованиям ГОСТ 28147-89, ГОСТ Р34.10-94, ГОСТ Р 34.11-94, ГОСТ Р34.10-2001, и требованиям к СКЗИ классов КС1, КС2, а также возможности использования для формирования ключей шифрования и ключей электронной цифровой подписи, выработки и проверки электронной цифровой подписи, имитозащиты и шифрования информации, не содержащей сведений, составляющих государственную тайну. Требования к составу программного комплекса для организации VPN-сети и характери-стикам VPN-сети. VPN-сеть должна состоять из: • программного обеспечения по администрированию VPN-сети; • серверного (криптографический шлюз) программного обеспечения (должен входить в состав программно-аппаратного комплекса); • клиентского программного обеспечения (VPN-клиент). Программные средства VPN должны быть установлены в виде отдельных VPN-криптошлюзов, а также в виде программных VPN-клиентов, устанавливаемых на рабочих стан-циях и серверах. Программное обеспечение по администрированию VPN-сети должно состоять: Программные VPN-криптошлюзы должны поддерживать работу под управлением опера-ционных систем: • Windows 2000 Professional; • Windows XP Professional; • Windows 2003 Server; • Windows 2008 Server; • Windows Vista; • Windows 7; • SUSE Linux Enterprise Server 10; • Red Hat Enterprise Linux 4.0. Программные VPN-клиенты должны поддерживать работу под управлением операцион-ных систем: • Windows 2000 Professional; • Windows XP Professional; • Windows 2003 Server; • Windows 2008 Server; • Windows Vista • Windows 7; VPN-сеть должна позволять производить соединения по защищённому (зашифрованному) каналу между узлами, входящими в неё, типа: • сервер-сервер (криптошлюз – криптошлюз); • сервер-клиент (криптошлюз – VPN-клиент); • клиент-клиент (VPN-клиент – VPN-клиент). В состав криптошлюзов и VPN-клиентов должен входить транспортный модуль, отве-чающий за передачу обновлений справочно-ключевой информации на все узлы VPN из ЦУС VPN, на которых установлено программное обеспечение защиты; Серверное программное обеспечение (криптошлюз) для организации VPN должно осуще-ствлять функции прокси-сервера защищенных соединений, встроенного межсетевого экрана, соответствующего 4-ому классу по требованиям ФСБ РФ и 3-ому по требованиям ФСТЭК Рос-сии, туннельного сервера, сервера IP-адресов, функции удаленного мониторинга работы ПО. Также должна обеспечиваться возможность контроля запускаемых на компьютере приложений; Клиентское программное обеспечение VPN (VPN-клиент) должно иметь функции встро-енного персонального экрана, соответствующего 4-ом классу по требованиям ФСБ РФ и 3-ому по требованиям ФСТЭК России, шифратора IP-трафика, клиента службы обмена файлами и сообщениями с узлами, входящими в VPN, а также клиента защищенной электронной почты для обмена с другими VPN-клиентами. Также должна обеспечиваться возможность контроля запускаемых на компьютере приложений; Клиентское и серверное программное обеспечение для организации защищенных кана-лов (VPN) должны использовать симметричную струк