Поставка программно-аппаратного комплекса (ПАК) для создания и взаимодействия высокозащищенных (по уровню КВ2) виртуальных сетей (VPN) на основе протокола IPSec и стандарта Х.509 с использованием российских криптографических алгоритмов для нужд ГУ МВД России по Новосибирской области

Поставка программно-аппаратного комплекса (ПАК) для создания и взаимодействия высокозащищенных (по уровню КВ2) виртуальных сетей (VPN) на основе протокола IPSec и стандарта Х.509 с использованием российских криптографических алгоритмов для нужд ГУ МВД России по Новосибирской области. Количество 1 шт. Требования: ПАК должен быть совместим (полностью) с уже развернутой защищенной виртуальной сетью на базе программно-аппаратного комплекса «Атликс». Программное обеспечение ПАК должен обеспечивать: • реализацию аутентификации сторон, выработку сеансовых ключей связи при построении защищенных туннелей согласно группе протоколов IPSec с использованием сертификатов открытых ключей и списков отозванных сертификатов в формате X.509.V.3; • реализацию в рамках группы протоколов IPSec алгоритмов шифрования (расшифрования) данных при передаче защищенных IP-пакетов и проверки целостности передаваемых блоков данных. В части защиты от несанкционированного доступа ПАК должен обеспечивать: • локальную и безопасную сетевую (удаленную) процедуру администрирования и аутентификацию администратора; • проверку целостности критичного к безопасности программного обеспечения комплекса при инициализации работы; • невозможность попадания конфиденциальной информации в открытую сеть; • аудит действий пользователей. В части защиты от сетевых атак ПАК должен обеспечивать фильтрацию входящих и исходящих IP-пакетов. ПАК должен обеспечивать возможность единого централизованного управления конфигурациями, а также содержать Web-интерфейс для проведения диагностики и управления. Уровень защищенности (в соответствии с требованиями ФСБ России) ПАК должен соответствовать классу КСЗ и иметь действующий сертификат соответствия ФСБ России. Используемые стандарты шифрования: ГОСТ 28147-89, ГОСТ Р34.11.94, ГОСТ Р34.10.2001. ПАК должен обеспечивать скорость работы криптотуннеля не менее 5 Мб/с. Гарантийный срок на весь товар должен составлять не менее 3 лет со дня подписания акта приема-передачи товара. Ремонт аппаратной части и техническое обслуживание производится на месте у Государственного заказчика с прибытием специалиста не позднее 24 часов с момента обращения заказчика круглосуточно. Установка и настройка не требуется.