"Ильюшин" потратит 128 млн рублей на систему слежки за сотрудниками

Установка Системы в существующую вычислительную сеть Заказчика не должна накладывать ограничений на нормальное функционирование серверов и РС Заказчика.

Система должна использовать существующие каналы связи Заказчика.

Система должна представлять собой готовый к работе программно-аппаратный комплекс.

Все компоненты системы должны быть интегрированы и совместимы друг с другом.

В состав комплекса должны входить:

• аппаратная платформа;

• общее программное обеспечение (далее ПО);

• специализированное ПО.

Аппаратную платформу для создания Системы на площадке Центральный офис ПАО «Ил» предоставляет Исполнитель. Спецификация на аппаратное обеспечение, необходимое для создания Системы на площадке Центральный офис ПАО «Ил» приведена в Приложении Б, а также в Спецификации оборудования (Приложение №3 к Договору).

Аппаратную платформу для создания Системы на площадках АО «Авиастар-СП» и ПАО «Воронежское акционерное самолетостроительное общество» предоставляет Заказчик. Общее ПО для создания Системы предоставляет Заказчик. Состав необходимых для построения Системы на площадках АО «Авиастар-СП» и ПАО «Воронежское акционерное самолетостроительное общество» аппаратных средств, а также состав общего ПО, необходимого для создания Системы, приведён в Приложении А.

В случае несоответствия предоставляемых аппаратных либо программных средств требованиям настоящего документа, при создании Системы может быть изменён ее состав либо набор выполняемых Системой функций по согласованию с Заказчиком.

Система должна обеспечивать контроль передачи данных по следующим каналам:

• электронная почта по следующим протоколам: POP3 (Post Office Protocol Version 3, протокол почтового отделения, версия 3), IMAP (Internet Message Access Protocol, протокол прикладного уровня для доступа к электронной почте), MAPI (Messaging Application Programming Interface, программный интерфейс обработки сообщений), интернет-почта, SMTP (Simple Mail Transfer Protocol, простой протокол передачи почты) с возможностью активации/деактивации функции остановки;

• сервисы обмена мгновенными сообщениями (ICQ, QIP, MSN, Mail.ru Agent, Web Whatsapp, Yahoo Messenger, Jabber и т.п.), коммуникационных программ-клиентов Microsoft Lync, Viber Desktop и Telegram Desktop, а также чаты социальных сетей (Facebook, Одноклассники, LinkedIn, ВКонтакте и др.);

• FTP (File Transfer Protocol, протокол передачи файлов);

• интернет-запросы интернет-форумов, блогов, чатов, служб интернет-почты, браузерных IM-клиентов (Instant messaging, Система мгновенного обмена сообщениями);

• Skype (чаты, файлы, звонки, SMS (Short Message Service, служба коротких сообщений), конференции);

• съемные устройства;

• печать документов;

• передача данных в облачные хранилища (Google Drive, OneDrive, Office 365, Dropbox, Evernote, Яндекс Диск, cloud.mail.ru);

• мониторинг активности пользователей в запускаемых ими приложениях;

• аудит файловой системы;

• документы на РС сотрудников.

Система должна обеспечивать следующие возможности по контролю действий сотрудников:

• запись событий на мониторах контролируемых РС;

• запись действий сотрудников посредством интернет-камер, подключенных к контролируемым РС;

• запись данных, вводимых с клавиатуры (в том числе нажатия системных клавиш и их сочетаний) на контролируемых РС;

• запись разговоров сотрудников как внутри офиса, так и за его пределами с использованием микрофонов контролируемых РС.

Система должна предполагать возможность установки отдельного модуля по каждому из вышеперечисленных каналов передачи данных и иметь единый интерфейс установки.

Система должна иметь удобный и понятный пользовательский интерфейс, где все сообщения и документация должны быть на русском языке.

Система должна обеспечивать разграничение прав доступа к перехваченной информации и настройкам Системы.

Система должна обеспечивать перехват шифрованного трафика как на уровне РС, так и на уровне сетевых шлюзов.

Система должна обладать возможностью оптимизации нагрузки на ресурсы территориально разделенных сетей с «узким» каналом передачи данных благодаря предварительному сжатию информации, настройке расписания и скорости ее передачи.

Система должна обеспечивать возможность блокировки HTTP(S) (HyperText Transfer Protocol (Secure), протокол передачи гипертекста (Защищенный))-трафика согласно настраиваемым правилам с учетом таких атрибутов как: дата, доменное имя пользователя, IP-адрес (Internet Protocol Address, адрес Интернет-протокола), HTTP-метод, текст запроса и др., а также содержать набор предустановленных правил блокировки.

Агент Системы, осуществляющий перехват на уровне РС, должен быть подписан цифровой подписью для обеспечения его целостности и предотвращения возможности встраивания в него стороннего или вредоносного кода.

Система должна обеспечивать возможности по масштабированию.

Система должна обеспечивать возможность отказоустойчивости.

Система должна обеспечивать полноценный контроль пользователей, работающих на терминальных серверах.

Система должна поддерживать контроль информационных потоков как на уровне шлюза, так и на уровне агента на конечной точке.

Архитектура Системы должна предусматривать возможность работы с конечными точками, расположенными в различных географических местоположениях, в том числе в различных часовых поясах.