Приобретение аппаратно-программного комплекса шифрования для организации системы защиты персональных данных при их обработке в информационной системе Законодательного Собрания Ростовской области

Аппаратно-программный комплекс шифрования для организации системы защиты персональных данных при их обработке в информационной системе

Торговая марка поставляемого товара

Аппаратно-программный комплекс шифрования (АПКШ) «Континент» 3.5. центр управления сетью (ЦУС). Платформа IPC-100

Требования к качеству и техническим характеристикам

1. поддерживает 500 КШ в сети с одним ЦУС
2. имеет централизованное управление настройками и оперативный контроль состояния всех КШ, входящих в состав комплекса
3. обеспечивает возможность "горячего" (отказоустойчивый кластер) и "холодного" резервирования
4. специализированное аппаратно-программное устройство, сочетающее в себе межсетевой экран, средство построения VPN-сетей и маршрутизатор. Устройство осуществляет прием и передачу IP-пакетов по протоколам TCP/IP (статическая маршрутизация)/ шифрование пакетов (ГОСТ 28147–89, режим гаммирования с обратной связью, длина ключа 256 бит)/ защиту передаваемых данных от искажения (ГОСТ 28147–89, режим имитовставки)/ фильтрацию пакетов/ скрытие структуры сети/ регистрацию событий/ оповещение центра управления сетью (ЦУС) о своей активности и о событиях, требующих вмешательства/ контроль целостности программного обеспечения крипто-шлюза (КШ)
5. пропускная способность межсетевого экрана 400 мегабит в секунду, пропускная способность VPN-туннеля 220 мегабит в секунду
6. устанавливает VPN-туннель между удаленным рабочим местом пользователя и внутренней защищаемой сетью организации, при подключении по сетям общего доступа и Интернет выполняет аутентификацию пользователя/ поддержку динамического распределения адресов/ удаленный доступ к ресурсам защищаемой сети по шифрованному каналу, осуществляет доступ по выделенным и коммутируемым каналам связи, имеет возможность доступа к ресурсам сетей общего пользования
7. имеет 6 разъемов RJ-45 Ethernet 10/100/1000 мегабит в секунду и 2 (два) разъема FSP (оптические) для обеспечения обслуживания 8 зон безопасности
8. имеет в наличие сертификаты ФСБ и ФСТЭК России по третьему уровню контроля на отсутствие недокументированных возможностей и по третьему классу защищенности для межсетевых экранов
9. реализован в корпусе промышленного PC для установки в стандартную стойку шириной 19", высотой 1U (1 юнит)
10. устанавливает защищенное соединения и обмен данными с ЦУС и ПУ/ получение от ЦУС, хранение и передачу ПУ содержимого журналов/ получение от ЦУС и передачу ПУ информации о работе комплекса
11. обеспечивает связь между удаленным автоматизированным пунктом и защищаемой сетью, а также определяет уровень доступа пользователя и его аутентификацию
12. имеет основной элемент управления, который осуществляет аутентификацию КШ и автоматизированного рабочего места (АРМ) управления/ мониторинг и протоколирование состояния сети КШ/ хранение журналов и конфигурации КШ/ рассылку ключевой и конфигурационной информации/ централизованное управление криптографическими ключами/ взаимодействие с пультом управления (ПУ)
13. имеет в комплекте лицензию на 1 центр управления + 4 криптошлюза

Параметры эквивалентности

функционал	специализированное аппаратно-программное устройство, сочетающее в себе межсетевой экран, средство построения VPN-сетей и маршрутизатор. Устройство осуществляет прием и передачу IP-пакетов по протоколам TCP/IP (статическая маршрутизация)/ шифрование пакетов (ГОСТ 28147–89, режим гаммирования с обратной связью, длина ключа 256 бит)/ защиту передаваемых данных от искажения (ГОСТ 28147–89, режим имитовставки)/ фильтрацию пакетов/ скрытие структуры сети/ регистрацию событий/ оповещение центра управления сетью (точное значение)
пропускная способность	пропускная способность межсетевого экрана от 400 до 1000 мегабит в секунду, пропускная способность VPN-туннеля от 220 до 400 мегабит в секунду (максимальное и минимальное значение)
кол-во разъемов	имеет от 6 до 8 разъемов RJ-45 Ethernet 10/100/1000 мегабит в секунду и 2 (два) разъема FSP (оптические) для обеспечения обслуживания от 8 до 10 зон безопасности (максимальное и минимальное значение)
возможность резервирования	обеспечивает возможность "горячего" (отказоустойчивый кластер) и "холодного" резервирования (точное значение)
наличие сертификатов рованных возможностей и по третьему классу защищенности для межсетевых экранов	имеет в наличие сертификаты ФСБ и ФСТЭК России по третьему уровню контроля на отсутствие недокументированных возможностей и по третьему классу защищенности для межсетевых экранов (точное значение)
фунуционал основного элемента управления	имеет основной элемент управления, который осуществляет аутентификацию КШ и автоматизированного рабочего места (АРМ) управления/ мониторинг и протоколирование состояния сети КШ/ хранение журналов и конфигурации КШ/ рассылку ключевой и конфигурационной информации/ централизованное управление криптографическими ключами/ взаимодействие с пультом управления (ПУ) (точное значение)
управление настройками и оперативный контроль состояния всех КШ	имеет централизованное управление настройками и оперативный контроль состояния всех КШ, входящих в состав комплекса (точное значение)
кол-во поддерживаемых КШ в сети с одним ЦУС	поддерживает от 500 до 1000 КШ в сети с одним ЦУС (максимальное и минимальное значение)
обмен данными и установление защищенного сондинения с ЦУС и ПУ	устанавливает защищенное соединения и обмен данными с ЦУС и ПУ/ получение от ЦУС, хранение и передачу ПУ содержимого журналов/ получение от ЦУС и передачу ПУ информации о работе комплекса (точное значение)
параметры установления VPN-туннеля	устанавливает VPN-туннель между удаленным рабочим местом пользователя и внутренней защищаемой сетью организации, при подключении по сетям общего доступа и Интернет выполняет аутентификацию пользователя/ поддержку динамического распределения адресов/ удаленный доступ к ресурсам защищаемой сети по шифрованному каналу, осуществляет доступ по выделенным и коммутируемым каналам связи, имеет возможность доступа к ресурсам сетей общего пользования (точное значение)
обеспечение связи между удаленным пунктом и защищаемой сетью	обеспечивает связь между удаленным автоматизированным пунктом и защищаемой сетью, а также определяет уровень доступа пользователя и его аутентификацию (точное значение)
формфактор	реализован в корпусе промышленного PC для установки в стандартную стойку шириной 19", высотой 1U (1 юнит) (точное значение)
наличие лицензии	• имеет в комплекте лицензию на 1 центр управления + 4 криптошлюза (точное значение)