08.05.2024 

Москва

п/п

Наименование

Наименование требования

Требуемое значение показателя, установленное заказчиком

1

2

3

4

1

Простая (неисключительная) лицензия
на использование отечественной операционной системы

-

-

1.1. 

Регистрация в Едином реестре российских программ для электронных вычислительных машин и баз данных согласно постановлению правительства РФ от 16 ноября 2015 г. № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд»

[Наличие]

1.2. 

Устанавливается и функционирует на компьютерах с архитектурой x86_64 (64-разрядный процессор Intel или AMD).

[Наличие]

1.3. 

Построена на ядре Linux, имеет RPM-пакетную базу и YUM-совместимый пакетный менеджер для обеспечения возможности мягкой миграции и минимизации изменений в существующей инфраструктуре, построенной на базе CentOS.

[Наличие]

1.4. 

Имеет в составе средство автоматизированной проверки системы на наличие уязвимостей программного обеспечения по актуальной базе данных уязвимостей формируемой разработчиком ОС.

[Наличие]

1.5. 

Имеет единый репозиторий для серверной ОС и ОС для рабочих станций.

[Наличие]

1.6. 

Имеет возможность автоматической установки по сети и графическое средство настройки конфигурации образа ОС для автоматической установки по сети, включая настройку загрузчика, разметку диска, настройку сетевых интерфейсов.

[Наличие]

1.7. 

Обеспечивает возможность двухфакторной аутентификации.

[Наличие]

1.8. 

Обеспечивает возможность установки минимум двух различных окружений рабочего стола.

[Наличие]

1.9. 

Поддерживает авторизацию в домене MS AD, Samba DC и FreeIPA и имеет графическое средство для ввода рабочей станции в домен.

[Наличие]

1.10.         

Включает в состав интерпретатор Java версии не ниже 11 для поддержки используемого в настоящий момент программного обеспечения.

[Наличие]

1.11.         

Обеспечивает возможность автоматического конфигурирования при установке в среде виртуализации (средствами cloud-init).

[Наличие]

1.12.         

Имеет в составе средства настройки для функционирования ОС в режиме киоска с следующими возможностями и ограничениями:

• ограничение на запуск программ с графическим интерфейсом, кроме явно разрешённых администратором;

• ограничение на изменение свойств и содержимого главной панели на рабочем столе;

 • ограничение на изменение содержимого рабочего стола (создание/удаление/изменение ярлыков, создание/удаление/изменение иных файлов);

• ограничение на автоматическое монтирование внешних накопителей;

• ограничение на смену виртуальной консоли;

• возможность настройки режима киоска для каждого пользователя в отдельности (включая настройку индивидуального списка доступных приложений) на одном ПК.

[Наличие]

1.13.         

Обеспечивает возможность чтения и записи данных на разделы диска (HDD, SSD, USB-накопителей) зашифрованные технологией BitLocker.

[Наличие]

1.14.         

Обеспечивает автоматическое формирование запроса и получение сертификата от сервера Active Directory Certificate Services (AD CS) с авторизацией на сервере AD CS по протоколам NTLM и Kerberos.

[Наличие]

1.15.         

Включает средство графического терминального доступа, обладающее следующим функционалом:

●      поддержка общего буфера обмена;

●      поддержка терминального сервера приложений;

●      поддержка использования ключевой информации клиента в терминальной сессии;

поддержка аутентификации при помощи ssh-ключей и Kerberos.

[Наличие]

1.16.         

Включает графическое средство управления общим доступом к каталогам со следующим функционалом:

●      создание сетевого каталога в доменах MS AD, Samba DC и FreeIPA;

●       настройка прав доступа пользователей и групп к сетевым каталогам с возможностью выбора доступных OU в виде древовидной структуры для MS AD и Samba DC;

протоколирование событий в сетевых каталогах (настройка уровня протоколирования, выбор отслеживаемых событий).

[Наличие]

1.17.         

Включает графическое средство ограничения монтирования USB-устройств со следующим функционалом:

●    полная блокировка usb-накопителей, usb-модемов, всех usb-устройств, устройств использующих библиотеку gphoto (цифровые камеры);

●    монтирование usb-устройств по «белому» списку, выбор доступных usb-устройств должен происходить по введенным пользователем параметрам;

●    возможность редактирования содержимого правил ограничения монтирования usb-устройств, т.е добавление и удаление параметров;

●    добавление личной привязки к usb-устройств, т.е. разрешение монтирования usb-устройств определенным пользователям и группам;

●    просмотр доступных параметров всех доступных usb-устройств, подключенных к ПК;

регистрация событий подключения и отключения usb-устройств (выбор регистрируемых параметров usb-устройств).

[Наличие]

1.18.         

Включает клиентское приложение для доступа к виртуальным рабочим столам, позволяющее:

●      осуществлять контроль состояния виртуальных машин, их запуск и остановку;

●    иметь возможность подключаться к консолям виртуальных машин по протоколам SPICE и RDP;

●    иметь возможность проброса USB устройств, в т.ч веб камер и токенов на виртуальную машину;

●                иметь возможность воспроизводить звук с виртуальных машин на оборудовании клиентской рабочей станции;

●    осуществлять отображение консоли виртуальных машин на полный экран в высоком разрешении;

●    при наличии в доступе пользователя одной виртуальной машины, после авторизации должно происходить автоматическое подключение к ее консоли;

иметь возможность выключить и перезагрузить клиентскую рабочую станцию из графического интерфейса.

[Наличие]

1.19.         

Обеспечивает беспрепятственный доступ пользователей к государственным информационным системам, расположенным в сети «Интернет», через встроенный в ОС Интернет-браузер за счет предустановленного или автоматически устанавливаемого с очередным обновлением корневого TLS-сертификата удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls).

[Наличие]

1.20.         

Имеет в составе клиент системы централизованного управления конфигурациями информационной инфраструктуры со следующим функционалом:

●    возможность централизованного выполнения сценариев, выполняющих следующие задачи:

◦   установка и удаление программ, обновление системы, настройка используемых репозиториев

◦   удаление временных системных и пользовательских файлов;

◦   подключение принтера, прокси-сервера, сетевого каталога;

◦   смена обоев и добавления ярлыков на рабочий стол пользователя;

◦   настройки безопасности, такие как:

▪         задание продолжительность времени до блокировки сессии;

▪         ограничение доступа к консоли;

▪         ограничение на запуск программ пользователем;

▪         задание сложности паролей;

▪         ограничение доступа к USB-накопителям;

выполнение заданных администратором Bash-скриптов.

[Наличие]

1.21.         

Имеет в составе ядро Linux не ниже 5.15, которое реализует следующий функционал:

●      обеспечивает поддержку видеоускорителей AMD NAVI, VEGA, RDNA 2;

●         обеспечивать поддержку последних моделей видеоускорителей Intel (не ниже 12 серии), поддержку HDCP;

●    обеспечивает полную поддержку стандарта файловой системы NTFS 3.1 (наличие драйвера NTFS3) для работы с файловыми системами Windows;

●         обеспечивает поддержку маппинга идентификаторов пользователей для смонтированных файловых систем в fat, ext4, xfs, btrfs;

●         обеспечивает поддержку беспроводных модулей с поддержкой 802.11ax.

[Наличие]

1.22.         

Для управления установкой и обновлением пакетов применяется консольный инструмент, позволяющий:

●      создавать базу метаданных RPM в виде xml разметки;

●      устанавливать фильтры по вхождению пакетов при формировании репозитория;

●      создавать базы данных sqlite для использования с пакетным менеджером yum;

включать в репозиторий пакеты из заранее сформированного списка.

[Наличие]

1.23.         

Обладает функционалом, обеспечивающим обезличенный сбор информации об ошибках и инцидентах, появившихся при эксплуатации ОС. Информация сохраняется на локальном ПК в виде архива для передачи в техническую поддержку. Данный функционал обеспечивает агрегацию следующих данных:

●      информация о времени события запуска и остановки ПК;

●      информационные сообщения и ошибок системы во время загрузки и во время работы;

●      статусы системных сервисов и список запущенных процессов;

●      журналы событий работы системных сервисов и процессов;

●      информация о домене Windows, если ПК введен в домен;

●      информация об аппаратном обеспечении ПК и подключенных периферийных устройствах;

●      информация о сетевых настройках ПК;

●      списка ПО установленного из репозитория и список стороннего ПО;

●      история событий установки и обновления ПО;

●      конфигурационные файлы загружаемых модулей во время запуска ОС;

●      конфигурационные файлы настройки системных сервисов;

общая информация о дисковой подсистеме, информация об LVM и SMART.

[Наличие]

1.24.         

Должна иметь в составе агент системы централизованного сбора логов (filebeat) со следующим функционалом:

    • чтение лог-файлов и передача лог-сообщений на сервер системы,в ElastickSearch, для дальнейшей обработки.

[Наличие]

1.25.         

ISO-образ ОС должен обеспечивать следующие способы запуска и установки:

- ISO-образ с возможностью установки ОС включающей создание локальной учетной записи пользователя;

- ISO-образ с возможностью запуска ОС без ее установки (LIVE-образ);

- ISO-образ с возможностью установки ОС без создания локальной учетной записи пользователя (OEM-образ). Создание локальной учетной записи пользователя должно выполняться после установки и первого запуска ОС самим пользователем.

[Наличие]

1.26.         

Обеспечивает совместимость:

-

1.26.1.   

Со справочной правовой системой КонсультантПлюс (Правообладатель ЗАО «Консультант Плюс», свидетельство об официальной регистрации программы для ЭВМ № 950092 от 15.03.1995 г.), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и  соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.2.   

С пакетом офисных программ «МойОфис Стандартный» (Правообладатель ООО «НОВЫЕ ОБЛАЧНЫЕ ТЕХНОЛОГИИ», свидетельство об официальной регистрации программы для ЭВМ № 2018665077 от 30.11.2018 г.), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и  соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.3.   

С пакетом офисных программ «Р7-Офис Профессиональный» (Правообладатель АО «Р7»), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.4.   

С СКЗИ КриптоПро CSP 5.0 (Правообладатель ООО "КРИПТО-ПРО", Свидетельство о государственной регистрации программы для ЭВМ № 2017613509 от 21.03.2017 г.), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и  соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.5.   

С СКЗИ Континент-АП 4.0 и выше (Правообладатель ООО «Код Безопасности»), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.6.   

С программным комплексом «Система удаленного мониторинга и управления «АССИСТЕНТ» (Правообладатель ООО «САФИБ»), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.7.   

С антивирусным программным обеспечением «Kaspersky Endpoint Security для Linux» версии 10 и выше (Правообладатель АО «Лаборатория Касперского»), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и  соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.8.   

С СЗИ «SecretNet LSP» (Правообладатель ООО «Код Безопасности», Свидетельство о государственной регистрации программы для ЭВМ №2017610746 от 17.01.2017г.), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и  соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.9.   

С программным продуктом «КриптоАРМ ГОСТ» (Правообладатель ООО «Цифровые технологии», Свидетельство о государственной регистрации программы для ЭВМ №2006612958 от 18.08.2006 г.), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.10.                       

С программным комплексом «ViPNet Client 4U for Linux» (Правообладатель АО «ИнфоТеКС»), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.11.                       

С программным обеспечением "Единый клиент JaCarta" (Правообладатель АО "АЛАДДИН Р.Д."), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]

1.26.12.                       

С программным продуктом «1С:Предприятие» (Правообладатель ООО «1С»), подтверждаемую производителем на официальном ресурсе компании в разделе «Системные требования к программному продукту».

[Наличие]

1.26.13.                       

С специальным программным обеспечением «Справки БК» с поддержкой печати средствами данного специального программного обеспечения на внешних периферийных печатающих устройствах.

[Наличие]

1.26.14.                       

С программным продуктом «ПАК Соболь» (Правообладатель ООО «Код Безопасности», Свидетельство о государственной регистрации программы для ЭВМ №2009615370), подтверждаемую двусторонним сертификатом совместимости или иным документом (документами), подтверждающим работоспособность и корректность совместного функционирования ОС и соответствующего программного обеспечения, подготовленных на основании результатов совместных испытаний, проведенных (признанных) правообладателями указанным программ для ЭВМ. Указанные документы должны заверяться подписями уполномоченных лиц правообладателей и печатями (при наличии) обоих правообладателей.

[Наличие]