Поставка системы управления привилегированным доступом

⚠ Подводные камни

Лицензии и допуски

• Система должна быть сертифицирована ФСТЭК не ниже 4 уровня доверия и внесена в Госреестр сертифицированных средств защиты информации.
• Лицензия должна включать пакет на не менее 5 пользователей и иметь бессрочный срок действия.
• Функция получения секретов учетных записей из PAM лицензируется отдельно.

Квалификация и опыт

• Система должна поддерживать работу с Active Directory и FreeIPA, а также внешним RADIUS-сервером.
• Необходимо наличие двухфакторной аутентификации (пароль + OTP по OATH TOTP или e-mail).
• Поддержка протоколов RDP, SSH, HTTP(s), SCP, SFTP и проприетарных протоколов.
• Обязательное ведение аудита: видеозапись, скриншоты, текстовая запись сессий.
• Система должна быть развернута в Docker контейнерах в режиме non-root и read-only.

Другое

• Приемка товара осуществляется заказчиком в течение 10 рабочих дней с возможной экспертизой в течение 5 дней.
• В случае выявления недостатков поставщик обязан устранить их за свой счет и компенсировать расходы заказчика на экспертизу.
• Штрафы за неисполнение обязательств поставщиком составляют 1% от цены контракта за каждый факт нарушения (но не менее 1000 руб.).
• Пени за просрочку — 1/300 ключевой ставки ЦБ РФ от цены контракта за каждый день просрочки.
• Техническая поддержка должна предоставляться на русском языке с решением критичных инцидентов в течение 8 часов.