Описание Услуги
Услуга «Комплект средств межсетевого экранирования Тип 1 пропускной способностью 10 Гбит/с (услуга 2.18.3)» (далее – Услуга) предназначена для обеспечения функциональности межсетевого экранирования сетевого трафика.
Комплект средств межсетевого экранирования Тип 1 пропускной способностью 10 Гбит/с имеет следующие характеристики:
- поддержка режима кластера высокой доступности (HA) в режиме Active-Standby;
- поддержка функции межсетевого экранирования сетевого трафика;
- пропускная способность в режиме межсетевого экранирования сетевого трафика не менее значения 10 Гбит/с, указанного в Заказе на оказание услуг;
- поддержка возможности управления средством с использованием специально выделенного (или назначенного) management-порта;
- поддержка возможности локального управления и администрирования средством;
- наличие действующего сертификата ФСТЭК России, подтверждающего соответствие требованиям к межсетевым экранам не ниже 4 класса и требованиям к уровню доверия не ниже 4. Руководящие документы: «Требования к межсетевым экранам» (ФСТЭК России, 2016 г.), «Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016 г.), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК, 2020 г.).
Комплект средств межсетевого экранирования Тип 1 обеспечивает отказоустойчивость за счет кластеризации.
Единицей расчета Услуги является один комплект средств межсетевого экранирования, состоящий из двух устройств, объединенных в кластер в режиме Active-Standby, указываемый в штуках (шт.).
Оказание Услуги осуществляется на базе одного из следующих средств защиты информации:
- ПАК Континент;
- ПАК ViPNet xFirewall.
Выбор технического решения определяется в техническом проекте на комплексную систему защиты информации экземпляра ЕЦП «ГосТех».
Актуальный состав оборудования и ПО, входящего в состав Услуги, в том числе их модели и версии, предоставляется Исполнителем уполномоченным представителям Заказчика или Потребителя услуг через обращение в СРО по Услуге.
По решению Исполнителя оказание Услуги может осуществляться на ином оборудовании, являющемся эквивалентом указанному выше.