Кабинет подписчика
Настроить профиль рассылки
Регистрация
Зарегистрироваться для оплаты подписки и получения доступа к текстам новых тендеров
Оплатить подписку
Получить счет, ввести номер платежки

Тендер (аукцион в электронной форме) 44-45324102 от 2026-04-08

Средства обеспечения безопасности информации

Класс 8.10.7 — Расходные материалы, комплектующие к компьютерам, оргтехнике

Цены контрактов 2 лотов (млн.руб.) — 7.4, 7.4

Срок подачи заявок — 16.04.2026

Номер извещения: 0335300000226000177

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Уполномоченный орган КОМИТЕТ ПО ФИНАНСАМ АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА "ГОРОД КАЛИНИНГРАД"

Наименование объекта закупки: Средства обеспечения безопасности информации

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603353000550001000057

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: КОМИТЕТ ПО ФИНАНСАМ АДМИНИСТРАЦИИ ГОРОДСКОГО ОКРУГА "ГОРОД КАЛИНИНГРАД"

Почтовый адрес: 236022, Калининградская область, г. Калининград, пл. Победы, дом 1.

Место нахождения: 236022, Калининградская область, г. Калининград, пл. Победы, дом 1.

Ответственное должностное лицо: Гильенберг Т. В.

Адрес электронной почты: omz-kenig@mail.ru

Номер контактного телефона: 7-4012-923099

Дополнительная информация: Заказчик : МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ". Место нахождения: Российская Федерация, 236022, Калининградская обл., г. Калининград, пл. Победы, д. 1. Почтовый адрес: Российская Федерация, 236022, Калининградская обл., г. Калининград, пл. Победы, д. 1. Телефон: 7-4012-923243. Адрес электронной почты: info@klgd.ru Ответственное лицо: Чупахин Юрий Валерьевич.

Регион: Калининградская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 08.04.2026 16:36 (МСК-1)

Дата и время окончания срока подачи заявок: 16.04.2026 10:00 (МСК-1)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 16.04.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 20.04.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 7 433 499,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 263390406278239060100102650010000242

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Товарный знак - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 26.20.40.143 - Узел безопасности – аппаратная платформа Форм-фактор 1U Тип корпуса Rack Наличие крепежного комплекта для установки в монтажный шкаф 19'' Да - Континент - Штука - 2,00 - 1 487 961,00 - 2 975 922,00

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" - 2 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Форм-фактор 1U Значение характеристики не может изменяться участником закупки Тип корпуса Rack Значение характеристики не может изменяться участником закупки Наличие крепежного комплекта для установки в монтажный шкаф 19'' Да Значение характеристики не может изменяться участником закупки Количество установленных процессоров ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество ядер процессора ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество потоков процессора ? 16 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем кэш памяти третьего уровня (L3) каждого установленного процессора ? 16 Мегабайт Участник закупки указывает в заявке конкретное значение характеристики Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) ? 3.3 Гигагерц Участник закупки указывает в заявке конкретное значение характеристики Объем оперативной памяти ? 64 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество накопителей внутренних ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Тип установленных накопителей SSD Значение характеристики не может изменяться участником закупки Объем каждого установленного накопителя ? 960 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet 1 Gb RJ45 ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов SFP+ 10G ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов USB ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество видеовыходов ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество последовательных (COM) портов с разъемом RJ45 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие функции горячей замены блоков питания Да Значение характеристики не может изменяться участником закупки Максимальная пропускная способность межсетевого экрана ? 50000 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Максимальное количество одновременных stateful TCP сессий ? 10000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Работа в режиме отказоустойчивого кластера - синхронизация состояния сессий; - назначение интерфейса для автоматической синхронизации конфигурации элементов кластера; - назначение интерфейса резервирования сети синхронизации Да Значение характеристики не может изменяться участником закупки Доступное количество узлов в кластере ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Время переключения с узла на узел в кластере ? 1 Секунда Участник закупки указывает в заявке конкретное значение характеристики Максимальное количество VLAN интерфейсов на одном физическом порту ? 1024 Штука Участник закупки указывает в заявке конкретное значение характеристики Наименование узла безопасности – аппаратной платформы Континент Значение характеристики не может изменяться участником закупки Версия 4. Узел безопасности. Платформа IPC-R3000 Да Значение характеристики не может изменяться участником закупки Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью» Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Форм-фактор - 1U - - Значение характеристики не может изменяться участником закупки - Тип корпуса - Rack - - Значение характеристики не может изменяться участником закупки - Наличие крепежного комплекта для установки в монтажный шкаф 19'' - Да - - Значение характеристики не может изменяться участником закупки - Количество установленных процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество потоков процессора - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем кэш памяти третьего уровня (L3) каждого установленного процессора - ? 16 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики - Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) - ? 3.3 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики - Объем оперативной памяти - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество накопителей внутренних - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Тип установленных накопителей - SSD - - Значение характеристики не может изменяться участником закупки - Объем каждого установленного накопителя - ? 960 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов Ethernet 1 Gb RJ45 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов SFP+ 10G - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов USB - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество видеовыходов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество последовательных (COM) портов с разъемом RJ45 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наличие функции горячей замены блоков питания - Да - - Значение характеристики не может изменяться участником закупки - Максимальная пропускная способность межсетевого экрана - ? 50000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Максимальное количество одновременных stateful TCP сессий - ? 10000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Работа в режиме отказоустойчивого кластера - синхронизация состояния сессий; - назначение интерфейса для автоматической синхронизации конфигурации элементов кластера; - назначение интерфейса резервирования сети синхронизации - Да - - Значение характеристики не может изменяться участником закупки - Доступное количество узлов в кластере - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Время переключения с узла на узел в кластере - ? 1 - Секунда - Участник закупки указывает в заявке конкретное значение характеристики - Максимальное количество VLAN интерфейсов на одном физическом порту - ? 1024 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наименование узла безопасности – аппаратной платформы - Континент - - Значение характеристики не может изменяться участником закупки - Версия 4. Узел безопасности. Платформа IPC-R3000 - Да - - Значение характеристики не может изменяться участником закупки - Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью» - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Форм-фактор - 1U - - Значение характеристики не может изменяться участником закупки

Тип корпуса - Rack - - Значение характеристики не может изменяться участником закупки

Наличие крепежного комплекта для установки в монтажный шкаф 19'' - Да - - Значение характеристики не может изменяться участником закупки

Количество установленных процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество ядер процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество потоков процессора - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем кэш памяти третьего уровня (L3) каждого установленного процессора - ? 16 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики

Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) - ? 3.3 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики

Объем оперативной памяти - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество накопителей внутренних - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Тип установленных накопителей - SSD - - Значение характеристики не может изменяться участником закупки

Объем каждого установленного накопителя - ? 960 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов Ethernet 1 Gb RJ45 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов SFP+ 10G - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов USB - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество видеовыходов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество последовательных (COM) портов с разъемом RJ45 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наличие функции горячей замены блоков питания - Да - - Значение характеристики не может изменяться участником закупки

Максимальная пропускная способность межсетевого экрана - ? 50000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Максимальное количество одновременных stateful TCP сессий - ? 10000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Работа в режиме отказоустойчивого кластера - синхронизация состояния сессий; - назначение интерфейса для автоматической синхронизации конфигурации элементов кластера; - назначение интерфейса резервирования сети синхронизации - Да - - Значение характеристики не может изменяться участником закупки

Доступное количество узлов в кластере - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Время переключения с узла на узел в кластере - ? 1 - Секунда - Участник закупки указывает в заявке конкретное значение характеристики

Максимальное количество VLAN интерфейсов на одном физическом порту - ? 1024 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наименование узла безопасности – аппаратной платформы - Континент - - Значение характеристики не может изменяться участником закупки

Версия 4. Узел безопасности. Платформа IPC-R3000 - Да - - Значение характеристики не может изменяться участником закупки

Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью» - Да - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации Да Реализованный функционал межсетевого экрана - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos; ... Использование для активной ноды кластера Да - Континент - Штука - 1,00 - 2 346 093,00 - 2 346 093,00

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации Да Значение характеристики не может изменяться участником закупки Реализованный функционал межсетевого экрана - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos; Участник закупки указывает в заявке все значения характеристики - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика; - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP; - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил; - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО; Использование для активной ноды кластера Да Значение характеристики не может изменяться участником закупки Использование для пассивной ноды кластера Нет Значение характеристики не может изменяться участником закупки Наименование программного обеспечения Континент Значение характеристики не может изменяться участником закупки Версия 4 на платформе IRC-R3000: Узел безопасности Да Значение характеристики не может изменяться участником закупки Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью» Да Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Участник закупки указывает в заявке все значения характеристики (03.14) Средства обнаружения и/или предотвращения вторжений (атак) - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации - Да - - Значение характеристики не может изменяться участником закупки - Реализованный функционал межсетевого экрана - - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos; - - Участник закупки указывает в заявке все значения характеристики - - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика; - - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP; - - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил; - - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО; - Использование для активной ноды кластера - Да - - Значение характеристики не может изменяться участником закупки - Использование для пассивной ноды кластера - Нет - - Значение характеристики не может изменяться участником закупки - Наименование программного обеспечения - Континент - - Значение характеристики не может изменяться участником закупки - Версия 4 на платформе IRC-R3000: Узел безопасности - Да - - Значение характеристики не может изменяться участником закупки - Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью» - Да - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Участник закупки указывает в заявке все значения характеристики - (03.14) Средства обнаружения и/или предотвращения вторжений (атак)

Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации - Да - - Значение характеристики не может изменяться участником закупки

Реализованный функционал межсетевого экрана - - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos; - - Участник закупки указывает в заявке все значения характеристики

- идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика;

- использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP;

- сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил;

- использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО;

Использование для активной ноды кластера - Да - - Значение характеристики не может изменяться участником закупки

Использование для пассивной ноды кластера - Нет - - Значение характеристики не может изменяться участником закупки

Наименование программного обеспечения - Континент - - Значение характеристики не может изменяться участником закупки

Версия 4 на платформе IRC-R3000: Узел безопасности - Да - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Участник закупки указывает в заявке все значения характеристики

(03.14) Средства обнаружения и/или предотвращения вторжений (атак)

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В описании объекта закупки используются дополнительные характеристики в связи с тем, что характеристики, указанные в КТРУ являются недостаточно полными и не позволяют точно определить качественные и функциональные характеристики Товара, позволяющие конкретно описать объект закупки, исходя из характеристик, которым должен соответствовать Товар для качественного осуществления деятельности Заказчика. В описании характеристик товара установлены показатели, требования, условные обозначения и терминология, не предусмотренные техническими регламентами, принятыми в соответствие с законодательством РФ о техническом регулировании, документами, разрабатываемыми и применяемыми в национальной системе стандартизации, принятыми в соответствии с законодательством РФ о стандартизации. Их использование обусловлено тем, что данные показатели, требования не описаны в принятых в соответствии с законодательством РФ технических регламентах и ГОСТах.

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации. Да Реализованный функционал межсетевого экрана - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos; ... Использование для активной ноды кластера Нет - Континент - Штука - 1,00 - 2 111 484,00 - 2 111 484,00

МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ" - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации. Да Значение характеристики не может изменяться участником закупки Реализованный функционал межсетевого экрана - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos; Участник закупки указывает в заявке все значения характеристики - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика; - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP; - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил; - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО; Использование для активной ноды кластера Нет Значение характеристики не может изменяться участником закупки Использование для пассивной ноды кластера Да Значение характеристики не может изменяться участником закупки Наименование программного обеспечения Континент Значение характеристики не может изменяться участником закупки Версия 4 на платформе IRC-R3000 для пассивной ноды кластера: Узел безопасности Да Значение характеристики не может изменяться участником закупки Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью» Да Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Участник закупки указывает в заявке все значения характеристики (03.14) Средства обнаружения и/или предотвращения вторжений (атак) - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации. - Да - - Значение характеристики не может изменяться участником закупки - Реализованный функционал межсетевого экрана - - прием и передача IP-пакетов по протоколам семейства TCP/IP; - прием и передача Ethernet-кадров; - маршрутизация IP-трафика; - создание и использование VRF; - включение в VRF физических и VLAN интерфейсов; - добавление в VRF статических маршрутов; - добавление в VRF динамических маршрутов; - выбор режима работы VRF: - разделение потоков трафика по разным сессиям при совпадении адресации в VRF-зонах; - маршрутизация трафика между VRF-зонами - создание VPN-каналов с криптографической защитой передаваемых данных ; - изменение порта для подключения удаленных пользователей; - указание нескольких пулов IP-адресов для подключения удаленных пользователей; - подключение каждого удаленного пользователя с нескольких устройств одновременно; - поддержка Jumbo frame; - объединение интерфейсов по протоколу LACP (802.3ad); - импорт групп пользователей из Microsoft Active Directory, используемой Заказчиком и использования их в правилах фильтрации; - аутентификация пользователей из Microsoft Active Directory, используемой Заказчиком по протоколу Kerberos; - - Участник закупки указывает в заявке все значения характеристики - - идентификация и аутентификация пользователей (из локальной базы пользователей ЦУС, из Microsoft Active Directory, используемой Заказчиком), работающих на компьютерах в защищаемой сети УБ; - отключение сессии пользователя через графический интерфейс; - фильтрация IP-пакетов в соответствии с заданными правилами на основе: - IP-адресов отправителя и получателя; - протоколов; - номеров портов UDP/TCP; - флагов TCP/IP-пакетов; - временного интервала; - принадлежности пользователей к группам пользователей, определенным администратором комплекса; - URL адреса; - доменного имени; - VRF-зоны - фильтрация пакетов с контролем состояния соединений; - фильтрация веб-трафика через SSL/TLS-инспекцию, через технологию Server Name Indication; - просмотр средствами локального управления таблицы состояний TCP соединений; - наличие встроенного DHCP-сервера; - поддержка режима DHCP Relay; - поддержка расширенного набора опций DHCP; - указание времени жизни DNS-записи; - закрепление статического IP-адреса для объектов типа доменное имя; - настройка антиспуфинга на сетевых интерфейсах; - сброс флага DF для транзитного трафика; - - использование паттернов сканирования для обнаружения аномалий трафика и защиты от атак; - настройка списка параметров для детектирования атак типа DoS; - использование самообучаемого модуля для обнаружения DoS-атак; - передача файлов для анализа во внешние системы по протоколу ICAP с ограничением по размеру, расширению файлов; - фильтрация прикладных протоколов с использованием регулярных выражений; - работа с VoIP трафиком; - поддержка стандарта хеширования по алгоритмам ГОСТ; - аутентификация удаленных пользователей посредством технологии сертификатов открытых ключей стандарта x509v3; - сокрытие внутренней структуры защищаемого сегмента сети; - трансляция сетевых адресов в соответствии с заданными правилами; - использование физических и VLAN интерфейсов в правилах NAT; - поддержка неограниченного числа туннелируемых IP адресов; - мониторинг состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3); - уведомление администратора о результате установки и соответствующих изменениях политики по SMTP; - - сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP; - поддержка VLAN (IEEE802.1Q) - работа с протоколами динамической маршрутизации: OSPFv2, BGPv4; - приоритезация входящего сетевого трафика с ограничением полосы пропускания; - приоритезация исходящего сетевого трафика с распределением по очередям, классификации сетевого трафика, маркировкой и перемаркировкой сетевого трафика, ограничением полосы пропускания; - поддержка подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации); - поддержка импорта сетевых объектов и правил фильтрации из файла; - поддержка импорта сетевых объектов, правил МЭ и NAT из маршрутизаторов Cisco ASA, используемых Заказчиком; - экспорт данных о потоках сетевого трафика по протоколу Netflow; - генерация файлов конфигурации для большого количества УБ (массовое развертывание); - импорт списка IP-адресов в каталог объектов из файла; - удаленное централизованное обновление программного обеспечения УБ; - поддержка централизованного управления УБ из ЦУС с применением групповых правил; - - использование внешней базы данных для хранения статистики мониторинга; - поддержка дистанционного подключения по ssh для проведения диагностики; - поддержка добавления, редактирования и удаления статических записей в ARP-таблицу; - оповещение ЦУС о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация следующих событий, связанных с работой и управлением УБ: - загрузка, перезагрузка, выключение; - вход (выход) администратора в систему (из системы); - результат фильтрации входящих и исходящих пакетов; - попытки несанкционированного доступа; - нештатные ситуации, происходящие при работе УБ; - при регистрации события должны фиксироваться: - дата и время регистрируемого события; - адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; - результат попытки осуществления регистрируемого события - контроль целостности программного обеспечения УБ при перезагрузке системы; - создание расписания очистки журналов; - поддержка предустановленных категорий URL в правилах Web/FTP фильтрации. - ПО УБ является функционально замкнутой средой, не допускающей возможности внедрения вредоносного ПО; - Использование для активной ноды кластера - Нет - - Значение характеристики не может изменяться участником закупки - Использование для пассивной ноды кластера - Да - - Значение характеристики не может изменяться участником закупки - Наименование программного обеспечения - Континент - - Значение характеристики не может изменяться участником закупки - Версия 4 на платформе IRC-R3000 для пассивной ноды кластера: Узел безопасности - Да - - Значение характеристики не может изменяться участником закупки - Совместимость с узлом безопасности ПАК «Континент 4 IPC-R3000» в конфигурации «Центр управления сетью» - Да - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Участник закупки указывает в заявке все значения характеристики - (03.14) Средства обнаружения и/или предотвращения вторжений (атак)

Реализация функций: - межсетевое экранирование; - сбор информации о пакетах данных; - визуализация собранной информации; - оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени; - регистрация событий, связанных с работой УБ; - идентификация и аутентификация администратора при подключении к УБ - контроль целостности программного обеспечения УБ; - аутентификация УБ; -мониторинг и протоколирование состояния сети УБ; - получение и хранение журналов УБ; - регистрация событий, связанных с управлением УБ; -хранение конфигураций УБ; - рассылка конфигурационной информации на УБ и резервные ЦУС; - восстановление информации о состоянии комплекса из резервной копии; - возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации. - Да - - Значение характеристики не может изменяться участником закупки

Использование для активной ноды кластера - Нет - - Значение характеристики не может изменяться участником закупки

Использование для пассивной ноды кластера - Да - - Значение характеристики не может изменяться участником закупки

Версия 4 на платформе IRC-R3000 для пассивной ноды кластера: Узел безопасности - Да - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

(03.14) Средства обнаружения и/или предотвращения вторжений (атак)

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 2. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202603353000550001000057

Начальная (максимальная) цена контракта: 7 433 499,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 263390406278239060100102650010000242

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 0 календарных дней с даты заключения контракта

Срок исполнения контракта: 76 календарных дней

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет городского округа "Город Калининград"

Вид бюджета: местный бюджет

Код территории муниципального образования: 27701000: Муниципальные образования Калининградской области / Городские округа Калининградской области/ / город Калининград

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 74 334,99 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: В соответствии со ст. 44 Федерального закона № 44-ФЗ обеспечение заявки на участие в закупке предоставляется одним из следующих способов: 1) путем блокирования денежных средств на банковском счете, открытом таким участником в банке, включенном в перечень, утвержденный Правительством РФ, для их перевода в случаях, предусмотренных ст.44 ФЗ № 44-ФЗ, на счет, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы РФ; 2) путем предоставления независимой гарантии, соответствующей требованиям ст. 45 Федерального закона № 44-ФЗ. Независимая гарантия должна быть безотзывной и должна содержать информацию и условия, предусмотренные ч.2 и ч.3 ст.45 Федерального закона № 44-ФЗ (БЕНЕФИЦИАРОМ УКАЗЫВАЕТСЯ ЗАКАЗЧИК – «МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ «ЦЕНТР ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ»). Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Независимая гарантия должна соответствовать дополнительным требованиям, утв. постановлением Правительства РФ от 08.11.2013 № 1005. Предприятия уголовно-исполнительной системы, организации инвалидов, предусмотренные ч. 2 ст. 29 Федерального закона № 44-ФЗ, предоставляют обеспечение заявки на участие в закупке в размере одной второй процента начальной (максимальной) цены контракта. Государственные, муниципальные учреждения не предоставляют обеспечение подаваемых ими заявок на участие в закупках. Участники закупки, являющиеся иностранными лицами, вправе предоставить обеспечение заявок в виде денежных средств с учетом особенностей, предусмотренных постановлением Правительства РФ от 10.04.2023 №579. Денежные средства вносятся на счет, указанный заказчиком в извещении об осуществлении закупки, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику.

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03232643277010003500, л/c 05353J03440, БИК 012748051, ОКЦ № 5 СЗГУ Банка России//УФК по Калининградской области, г Калининград, к/c 40102810545370000028

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО КАЛИНИНГРАДСКОЙ ОБЛАСТИ (МКУ "ЦИКТ") ИНН: 3904062782 КПП: 390601001 КБК: 16411610061042000140 ОКТМО: 27701000001 40102810545370000028 03100643000000013500 012748051

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл Калининградская, г.о. город Калининград, г Калининград, пл. Победы, д. 1, каб. 507

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 371 674,95 ? (5 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Установлены в соответствии со ст. ст. 51, 96 ФЗ №44-ФЗ. Одновременно с размещением на электронной площадке и в ЕИС подписанного проекта контракта, участник закупки с которым заключается контракт, размещает документ, подтверждающий предоставление обеспечения исполнения контракта. Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям ст. 45 ФЗ № 44-ФЗ, или внесением денежных средств на счет, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями ФЗ № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на 1 месяц, в т.ч. в случае его изменения в соответствии со ст.95 ФЗ № 44-ФЗ. Независимая гарантия должна соответствовать дополнительным требованиям, утв. постановлением Правительства РФ от 08.11.2013 №1005. Если при проведении аукциона участником, с которым заключается контракт, предложена цена контракта, которая на 25 и более % ниже Н(М)ЦК, обеспечение исполнения контракта предоставляется с учетом требований ст.37 ФЗ №44-ФЗ. Положения об обеспечении исполнения контракта не применяются в случае заключения контракта с участником закупки, который является казенным учреждением.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03232643277010003500, л/c 05353J03440, БИК 012748051, ОКЦ № 5 СЗГУ Банка России//УФК по Калининградской области, г Калининград, к/c 40102810545370000028

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Товар должен быть новым (ранее не находившимся в использовании у Поставщика или третьих лиц), не подвергавшимся ранее ремонту (модернизации, восстановлению). Срок гарантии Поставщика на товар исчисляется с момента размещения в единой информационной системе документа о приемке, подписанного Муниципальным заказчиком, и должен быть не менее срока, установленного производителем товара, но не менее 12 месяцев. Поставщик обязан за свой счет устранить недостатки и дефекты, выявленные в ходе приемки товара, а также в течение гарантийного срока, или заменить товар на новый, если не докажет, что указанные недостатки возникли в результате нарушения Муниципальным заказчиком правил эксплуатации и хранения товара. Гарантийный срок продлевается на период, затраченный на устранение недостатков товара. В случае выявления недостатков товара в период гарантийного срока Поставщик устраняет их за свой счет в течение 10 (десяти) рабочих дней с момента получения письменного уведомления от Муниципального заказчика. При возникновении гарантийных случаев, расходы по доставке-пересылке товара до Поставщика (если Поставщик находится в другом городе) для исполнения гарантийных обязательств осуществляется за счет Поставщика. Требования, связанные с недостатками товара, могут быть предъявлены при приемке товара, либо, если невозможно обнаружить недостатки при приемке товара - в течение гарантийного срока.

Информация о требованиях к гарантийному обслуживанию товара:

Требования к гарантии производителя товара:

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Дата начала исполнения контракта: 0 календарных дней с даты заключения контракта

Срок исполнения контракта: 76 календарных дней

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет городского округа "Город Калининград"

Вид бюджета: местный бюджет

Документы

Общая информация

Документы

Журнал событий

Источник: www.zakupki.gov.ru