Поставка сертифицированных средств защиты информации от несанкционированного доступа в виде аппаратно-программного модуля доверенной загрузки

1.ТРЕБОВАНИЯ ПО ПОСТАВКЕ И УСТАНОВКЕ 1.1. Поставщик должен обеспечить поставку: - Сертифицированного средства защиты информации от несанкционированного доступа (СЗИ от НСД) в виде аппаратно-программного модуля доверенной загрузки, далее АПМДЗ, в количестве 80 штук. 1.2. Поставщик должен поставить комплект дистрибутивов клиентского программного обеспечения АПМДЗ. 1.3. Комплект дистрибутивов поставляемого программного обеспечения должен быть поставлен с эксплуатационной документацией на русском языке в электронной форме и на бумажном носителе. 2. ТРЕБОВАНИЯ К АПМДЗ. 2.1. АПМДЗ должен осуществлять: - идентификацию и аутентификацию пользователей; - доверенную загрузку; - контроль целостности программной среды; - рассылку ключевой и конфигурационной информации; - ведение журнала регистрации событий. 2.2. Требования к аппаратной части: - возможность исполнения АПМДЗ на платах PCI или PCI-Express; - возможность работы со следующими идентификаторами iButton DS 1992, 1995 и 1996; iKey 2032; eToken Pro; Rutoken S, Rutoken RF S. 2.3. Требования к функциональности: - идентификация пользователей должна производиться по личному идентификатора, а аутентификацию во вводимому с клавиатуры паролю; - АПМДЗ должен иметь возможность контролировать целостность ОС: Windows Server 2003 (32 и 64 bit), Windows XP, Windows Vista(32 и 64 bit); - наличие сторожевого таймера; - ведение системного журнала безопасности в энергонезависимой памяти АПМДЗ; - возможность программной инициализации АПМДЗ, без вскрытия системного блока; - должна осуществляться блокировка загрузки ОС с внешних носителей (USB, CD-Rom и т.д.); - поддержка файловых систем NTFS, FAT 16 и FAT 32. 2.4. Требования по сертификации: - АПМДЗ должен быть сертифицирован на соответствие требованиям ФСТЭК России «Защита от НСД к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по уровню не ниже 3-го; - должен быть сертифицирован на соответствие требованиям ФСТЭК России для защиты информационных систем персональных данных (ИСПДн) до класса К1; - должен иметь Заключение санитарно-эпидемиологической службы Российской Федерации о соответствии государственным санитарно-эпидемиологическим правилам и нормативам.