Номер извещения: 0265200000126000007

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ ТОМСКОЙ ОБЛАСТИ

Наименование объекта закупки: Поставка программно-аппаратного комплекса межсетевого экранирования и обнаружения вторжений

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202602652000001001000060

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ ТОМСКОЙ ОБЛАСТИ

Почтовый адрес: Российская Федерация, 634034, Томская обл, Томск г, Учебная ул, Д. 39/1

Место нахождения: Российская Федерация, 634034, Томская обл, Томск г, Учебная ул, Д. 39/1

Ответственное должностное лицо: Ефремова Ю. М.

Адрес электронной почты: general@ttfoms.tomsk.ru

Номер контактного телефона: 7-3822-562720

Факс: 7-3822-418278

Дополнительная информация: информация отсутствует

Регион: Томская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 15.07.2026 16:59 (МСК+4)

Дата и время окончания срока подачи заявок: 23.07.2026 10:00 (МСК+4)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 23.07.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 24.07.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 7 474 738,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262701700142170170100100590072620244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 0  календарных дней с даты заключения контракта

Срок исполнения контракта: 30  календарных дней

Закупка за счет бюджетных средств: Да

Наименование бюджета: бюджет Территориального фонда обязательного медицинского страхования Томской области

Вид бюджета: бюджет территориального государственного внебюджетного фонда

Код территории муниципального образования: 69000009: Муниципальные образования Томской области / Территориальный фонд обязательного медицинского страхования

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Товарный знак - Знаки обслуживания, фирменные наименования, патенты, полезные модели, промышленные образцы - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 26.20.40.140 - Программно-аппаратный комплекс межсетевого экранирования и обнаружения вторжений ПАК должен быть реализован с помощью программно-аппаратного решения, обеспечивающего полноценный контроль трафика, разграничение доступа и предоставляющего встроенные средства сетевой защиты. Должен обеспечивать следующие функции: 1. Режим работы – кластер. 2. Осуществление безопасного контролируемого доступа пользователей корпоративной информационной вычислительной сети Заказчика к информационно-телекоммуникационной сети Интернет. 3. Шлюзовое решение, позволяющее обеспечивать безопасность корпоративной информационной вычислительной сети Заказчика от внешних интернет-угроз, обеспечивать управление трафиком и шириной канала, контролировать политики доступа в сеть Интернет и использование интернет-приложений, а также обеспечивать безопасность электронной почты. 4. Реализация возможности «глубокого анализа трафика», позволяющей эффективно бороться с интернет-угрозами, в том числе с «угрозами нулевого дня», а также защищать пользователей корпоративной информационной вычислительной сети Заказчика от слежения и негативной рекламы. 5. Создание правил, применяемых к пользователям/группам пользователей. 6. Возможность контролировать поток трафика и управлять доступом пользователей к информационно-телекоммуникационной сети Интернет администраторам Заказчика. Где различные правила могут быть использованы для разрешения или запрета доступа к определенным категориям сайтов, контроля закачек, использования приложений, установки ограничений по трафику и ширине канала. 7. Осуществление мониторинга и вывода статистики использования сети Интернет. ПАК должен состоять из модульных частей: - сервер; - консоль администрирования; - шлюзовой антивирусный модуль для защиты от вредоносного программного обеспечения (далее – ПО) в потоке сети Интернет; - модуль для обеспечения проактивной защиты корпоративной информационной вычислительной сети Заказчика от современных угроз, опасных и нежелательных Интернет-ресурсов. ПАК должен поддерживать добавление иных модул наличие Контроль над всеми единовременно подключенными пользователями на пропускной способности канала, Гбит/с не менее 40 Программный интерфейс компонентов ПАК, включая средства управления, а также формы оповещений и уведомлений администраторов ПАК и пользователей сети Интернет, полностью поддерживает русский язык, используя кодировку текста UTF-8 наличие - UserGate E1010 (UG-NGFW-HW-E1010)* - *Поставка эквивалента не предусмотрена в связи с необходимостью обеспечения совместимости с оборудованием, имеющимся у заказчика (в соответствии с п. 1 ч. 1 ст. 33 Федерального Закона № 44-ФЗ) - Штука - 2,00 - 3 737 369,00 - 7 474 738,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке ПАК должен быть реализован с помощью программно-аппаратного решения, обеспечивающего полноценный контроль трафика, разграничение доступа и предоставляющего встроенные средства сетевой защиты. Должен обеспечивать следующие функции: 1. Режим работы – кластер. 2. Осуществление безопасного контролируемого доступа пользователей корпоративной информационной вычислительной сети Заказчика к информационно-телекоммуникационной сети Интернет. 3. Шлюзовое решение, позволяющее обеспечивать безопасность корпоративной информационной вычислительной сети Заказчика от внешних интернет-угроз, обеспечивать управление трафиком и шириной канала, контролировать политики доступа в сеть Интернет и использование интернет-приложений, а также обеспечивать безопасность электронной почты. 4. Реализация возможности «глубокого анализа трафика», позволяющей эффективно бороться с интернет-угрозами, в том числе с «угрозами нулевого дня», а также защищать пользователей корпоративной информационной вычислительной сети Заказчика от слежения и негативной рекламы. 5. Создание правил, применяемых к пользователям/группам пользователей. 6. Возможность контролировать поток трафика и управлять доступом пользователей к информационно-телекоммуникационной сети Интернет администраторам Заказчика. Где различные правила могут быть использованы для разрешения или запрета доступа к определенным категориям сайтов, контроля закачек, использования приложений, установки ограничений по трафику и ширине канала. 7. Осуществление мониторинга и вывода статистики использования сети Интернет. ПАК должен состоять из модульных частей: - сервер; - консоль администрирования; - шлюзовой антивирусный модуль для защиты от вредоносного программного обеспечения (далее – ПО) в потоке сети Интернет; - модуль для обеспечения проактивной защиты корпоративной информационной вычислительной сети Заказчика от современных угроз, опасных и нежелательных Интернет-ресурсов. ПАК должен поддерживать добавление иных модул наличие Значение характеристики не может изменяться участником закупки Контроль над всеми единовременно подключенными пользователями на пропускной способности канала, Гбит/с не менее 40 Участник закупки указывает в заявке конкретное значение характеристики Программный интерфейс компонентов ПАК, включая средства управления, а также формы оповещений и уведомлений администраторов ПАК и пользователей сети Интернет, полностью поддерживает русский язык, используя кодировку текста UTF-8 наличие Значение характеристики не может изменяться участником закупки Выбор сертификатов для страниц блокировки наличие Значение характеристики не может изменяться участником закупки Аутентификация через веб-интерфейс управления межсетевым экраном (далее - МСЭ) по имени и паролю пользователя, а также аутентификация по пользовательскому сертификату наличие Значение характеристики не может изменяться участником закупки Настраиваемый таймер автоматического закрытия сессии для пользователя веб-интерфейса управления МСЭ наличие Значение характеристики не может изменяться участником закупки Задание классификатора учета изменений в случае внесения изменений в конфигурацию МСЭ любым из ее пользователей наличие Значение характеристики не может изменяться участником закупки Выгрузка и загрузка файла конфигурации МСЭ, как с полной конфигурацией, так и с отдельными сетевыми настройками наличие Значение характеристики не может изменяться участником закупки Задание сложности пароля авторизации для пользователя веб-интерфейса управления МСЭ, а также числа неверных попыток аутентификации и времени блокировки веб-консоли для пользователей наличие Значение характеристики не может изменяться участником закупки Отображение всех активных сессий пользователей управления МСЭ с возможностью в ручном режиме закрытия конкретной сессии наличие Значение характеристики не может изменяться участником закупки Обеспечение ролевой модели доступа веб-интерфейса управления МСЭ с правами на чтение, на чтение и запись, или без доступа по конкретным разделам управления в МСЭ наличие Значение характеристики не может изменяться участником закупки Учет изменений и запроса указания причин для редактирования общих настроек и политик наличие Значение характеристики не может изменяться участником закупки Интерфейс гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий Интернет-ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента наличие Значение характеристики не может изменяться участником закупки Протоколирование действий администраторов наличие Значение характеристики не может изменяться участником закупки Возможность отката версии ПО и конфигурации при наступлении аварийной ситуации наличие Значение характеристики не может изменяться участником закупки Определение точного времени в части взаимодействия с системой синхронизации времени наличие Значение характеристики не может изменяться участником закупки Определение IP-адресов узлов сети по имени узла доменных имен (DNS), в частности с использованием протокола DNS наличие Значение характеристики не может изменяться участником закупки Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 наличие Значение характеристики не может изменяться участником закупки Инструменты диагностирования состояния собственных компонентов наличие Значение характеристики не может изменяться участником закупки Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на ПО наличие Значение характеристики не может изменяться участником закупки Возможность настройки программно-аппаратных средств, входящих в состав ПАК, без остановки ПАК наличие Значение характеристики не может изменяться участником закупки Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных наличие Значение характеристики не может изменяться участником закупки Протоколирование событий о своей успешной загрузке в журнале событий наличие Значение характеристики не может изменяться участником закупки Журналирование изменения времени в консоли администрирования наличие Значение характеристики не может изменяться участником закупки Управление временными диапазонами загрузки обновлений из центра обновлений Производителя наличие Значение характеристики не может изменяться участником закупки Создание резервной копии ПАК без его перезагрузки или приостановки функционирования наличие Значение характеристики не может изменяться участником закупки Создание резервных копий с возможностью отправки на сервер по протоколам FTP или SSH с предварительной настройкой ключа шифрования и аутентификации наличие Значение характеристики не может изменяться участником закупки Блокировка всего трафика при инцидентах, таких как нарушение функционирования ПАК. В случае, если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован наличие Значение характеристики не может изменяться участником закупки Удаленное подключение технической поддержки в случае остановки работоспособности ПАК наличие Значение характеристики не может изменяться участником закупки Механизмы удаленной диагностики для устройств, находящихся в закрытом сетевом контуре наличие Значение характеристики не может изменяться участником закупки Добавление разделов в избранное и отображение в веб-интерфейсе только этих разделов наличие Значение характеристики не может изменяться участником закупки Поддержка API (RestAPI или XML- RPC) для конфигурирования устройств наличие Значение характеристики не может изменяться участником закупки Запись трафика в любых направлениях (входящий/исходящий) наличие Значение характеристики не может изменяться участником закупки Возможность использовать условия окружения (HIP-профили) при совместном использовании с UserGate Client наличие Значение характеристики не может изменяться участником закупки Возможность аварийного управления наличие Значение характеристики не может изменяться участником закупки Маркировка (тегирования) интерфейсов и всех типов правил с целью группировки и фильтрации наличие Значение характеристики не может изменяться участником закупки Обновление справочников с помощью офлайн-обновлений наличие Значение характеристики не может изменяться участником закупки Автоматическое или ручное обновление программных компонентов с сайта Производителя наличие Значение характеристики не может изменяться участником закупки Типоразмер корпуса 1U Значение характеристики не может изменяться участником закупки Количество портов 10/100/1000Base-T, RJ-45, шт не менее 8 Участник закупки указывает в заявке конкретное значение характеристики Количество портов 10Gb/s SFP+, шт не менее 4 Участник закупки указывает в заявке конкретное значение характеристики не менее 12 (с использованием плат расширения) Дополнительные слоты для установки карты расширения с поддержкой 4 х 10 GE SFP+ оптических интерфейсов или 2 х 100 GE QSFP28 оптических интерфейсов или карт расширения с поддержкой 8х10/100/1000Base-T, шт не менее 3 Участник закупки указывает в заявке конкретное значение характеристики USB 3.0 Type-A, шт не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Консольный порт RJ-45, шт 1 Значение характеристики не может изменяться участником закупки Управление по IPMI наличие Значение характеристики не может изменяться участником закупки Порт RJ-45 для управления по IPMI, шт 1 Значение характеристики не может изменяться участником закупки Количество слотов памяти, шт не менее 8 Участник закупки указывает в заявке конкретное значение характеристики Объем оперативной памяти, Гб не менее 64 Участник закупки указывает в заявке конкретное значение характеристики Размеры, ВхШхГ, мм 438x44x610 Значение характеристики не может изменяться участником закупки Количество процессоров, шт не менее 1 Участник закупки указывает в заявке конкретное значение характеристики Количество ядер процессора, шт не менее 8 Участник закупки указывает в заявке конкретное значение характеристики Количество вычислительных потоков процессора, шт не менее 16 Участник закупки указывает в заявке конкретное значение характеристики Базовая тактовая частота процессора, ГГц не менее 3,1 Участник закупки указывает в заявке конкретное значение характеристики Тактовая частота в режиме Max Boost Clock, ГГц не менее 3,2 Участник закупки указывает в заявке конкретное значение характеристики Частота оперативной памяти, поддерживаемой процессором, ГГц не менее 3,2 Участник закупки указывает в заявке конкретное значение характеристики Кэш процессора, Мбайт не менее 32 Участник закупки указывает в заявке конкретное значение характеристики Жесткий диск, шт 1 Значение характеристики не может изменяться участником закупки Емкость жесткого диска, Гбайт не менее 1000 Участник закупки указывает в заявке конкретное значение характеристики Форм-фактор жесткого диска M2 2280 Значение характеристики не может изменяться участником закупки Время продолжительности беспрерывной работы жесткого диска, млн. часов не менее 5,5 Участник закупки указывает в заявке конкретное значение характеристики Блок питания, шт. не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Мощность блока питания, Вт не менее 550 Участник закупки указывает в заявке конкретное значение характеристики Цвет корпуса Однотонный Значение характеристики не может изменяться участником закупки Материал корпуса Сталь Значение характеристики не может изменяться участником закупки Вентиляторы на задней стенке корпуса, шт. не менее 5 Участник закупки указывает в заявке конкретное значение характеристики Диапазон рабочих температур, град. C. 0 - 40 Значение характеристики не может изменяться участником закупки Количество дополнительных плат расширений, шт. не менее 3 Участник закупки указывает в заявке конкретное значение характеристики Вес, кг. не более 12 Участник закупки указывает в заявке конкретное значение характеристики Поддержка Stateful-инспекции наличие Значение характеристики не может изменяться участником закупки Возможность комментирования правил фильтрации наличие Значение характеристики не может изменяться участником закупки Возможность ограничения максимального количества сессий по конкретному IP-адресу наличие Значение характеристики не может изменяться участником закупки Возможность отключения функциональности контроля доступа в сеть Интернет и фильтрация трафика сети Интернет для конкретных пользователей/IP-адресов наличие Значение характеристики не может изменяться участником закупки Возможность создания правил с критериями на основе даты/времени (time-based ACL), а также правил с однократным сроком действия, истекающим в определенное администратором число и время наличие Значение характеристики не может изменяться участником закупки Применение правил МСЭ к фрагментированным и не фрагментированным пакетам наличие Значение характеристики не может изменяться участником закупки Loopback-интерфейс наличие Значение характеристики не может изменяться участником закупки Поддержка нескольких шлюзов от провайдера с режимом балансировки по весам наличие Значение характеристики не может изменяться участником закупки Возможность назначения конкретного сетевого интерфейса в определенную зону с разрешенными сервисами наличие Значение характеристики не может изменяться участником закупки Возможность создавать, редактировать, удалять правила сетевой безопасности через CLI наличие Значение характеристики не может изменяться участником закупки Возможность гибкой настройки пропускной способности по подсетям, по пользователям, по сервисам наличие Значение характеристики не может изменяться участником закупки Возможность использования в правилах политик безопасности МСЭ вложенных объектов (IP, сервисы и списки доменных имен FQDN) и групп сервисов наличие Значение характеристики не может изменяться участником закупки Возможность создания туннельных интерфейсов GRE, IPIP, VXLAN наличие Значение характеристики не может изменяться участником закупки Возможность инспектирования туннелей GRE, GTP-U, нешифрованного IPsec наличие Значение характеристики не может изменяться участником закупки Возможность анонса в сеть информации об устройстве, а также сбор конкретной информацию о соседних устройствах (LLDP) наличие Значение характеристики не может изменяться участником закупки Поддержка VLAN с возможностью назначения IP-адреса на каждый интерфейс VLAN наличие Значение характеристики не может изменяться участником закупки Поддержка защиты от IP-спуфинга по IP-адресам или по географической принадлежности IP-адресов наличие Значение характеристики не может изменяться участником закупки Поддержка формирования политик на основе портов/протоколов, IP-адресов наличие Значение характеристики не может изменяться участником закупки Поддержка формирования политик МСЭ на основе зон безопасности наличие Значение характеристики не может изменяться участником закупки Поддержка формирования политик безопасности по географической принадлежности IP-адресов наличие Значение характеристики не может изменяться участником закупки Система репутационного анализа IP-адресов (списки Роскомнадзора и Бот-сетей) наличие Значение характеристики не может изменяться участником закупки Предоставление статистики по срабатыванию правил МСЭ (hit counters) наличие Значение характеристики не может изменяться участником закупки Сбор и анализ информации о степени защиты конечного устройства при установленном дополнительном ПО, также возможность проверки оконечного устройства на критерии соответствия политикам безопасности, для дальнейшего предоставления доступа к корпоративным ресурсам наличие Значение характеристики не может изменяться участником закупки Поддержка поиска политик МСЭ в общем списке по таким полям, как: описание, название списка источника IP-адресов, название списка назначения IP-адресов наличие Значение характеристики не может изменяться участником закупки Возможность назначения более одного адреса на интерфейсах наличие Значение характеристики не может изменяться участником закупки Поддержка VRRP наличие Значение характеристики не может изменяться участником закупки Встраивание в сетевую инфраструктуру по протоколу WCCP наличие Значение характеристики не может изменяться участником закупки DNS-прокси с возможностью указания списка доменов и IP-адресов DNS серверов, а также поддержка фильтрации, и кэширования DNS запросов наличие Значение характеристики не может изменяться участником закупки Поддержка VLAN наличие Значение характеристики не может изменяться участником закупки Поддержка статической и динамической маршрутизации наличие Значение характеристики не может изменяться участником закупки Поддержка фильтрация маршрутной информации при редистрибьюции наличие Значение характеристики не может изменяться участником закупки Поддержка фильтрация маршрутной информации внутри AS для BGP наличие Значение характеристики не может изменяться участником закупки Поддержка динамической маршрутизации (BGP и OSPF) через каналы IPsec наличие Значение характеристики не может изменяться участником закупки Поддержка маршрутизации Multicast наличие Значение характеристики не может изменяться участником закупки Поддержка VRF наличие Значение характеристики не может изменяться участником закупки Поддержка агрегирования интерфейсов LACP наличие Значение характеристики не может изменяться участником закупки Поддержка NAT (PAT, sNAT, dNAT, Haipin NAT) наличие Значение характеристики не может изменяться участником закупки Поддержка Proxy и ARP-proxy наличие Значение характеристики не может изменяться участником закупки Поддержка PBR наличие Значение характеристики не может изменяться участником закупки Поддержка функциональности DHCP-сервера (в том числе dhcp-relay) наличие Значение характеристики не может изменяться участником закупки Поддерживаться функциональность DNS-сервера и/или клиента наличие Значение характеристики не может изменяться участником закупки Поддержка возможности экспорта дампа трафика в формате PCAP наличие Значение характеристики не может изменяться участником закупки Поддержка BFD для OSPF и BGP наличие Значение характеристики не может изменяться участником закупки Поддержка создания мостов L2 и L3 одновременно наличие Значение характеристики не может изменяться участником закупки Поддержка работы в режимах transparent (bridge) наличие Значение характеристики не может изменяться участником закупки Поддержка возможности создания Loopback-интерфейсов наличие Значение характеристики не может изменяться участником закупки Возможность масштабирования наличие Значение характеристики не может изменяться участником закупки Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет путем подключения дополнительных программно-аппаратных компонентов наличие Значение характеристики не может изменяться участником закупки Реализация в соответствии с методом обеспечения высокой доступности, гарантирующая минимальное время простоя, и полное решение возложенных задач при выходе из строя одного из компонентов наличие Значение характеристики не может изменяться участником закупки Поддержка режима работы Active-Passive и Active-Active наличие Значение характеристики не может изменяться участником закупки Время перерыва сервисов во время переключения кластера, сек не более 10 Участник закупки указывает в заявке конкретное значение характеристики Восстановления после аварии посредством восстановления из резервной копии наличие Значение характеристики не может изменяться участником закупки Модульная замена критически важных узлов аппаратной платформы наличие Значение характеристики не может изменяться участником закупки Обновление микрокода узла наличие Значение характеристики не может изменяться участником закупки Обновление ПО узла наличие Значение характеристики не может изменяться участником закупки Восстановление в случае неуспешного обновления ПО узла наличие Значение характеристики не может изменяться участником закупки Репликация сессий между узлами в режимах Active-Passive и Active-Active наличие Значение характеристики не может изменяться участником закупки Доступ в сеть Интернет для пользователей, подключенных к Интернет, при этом не оказывая влияния на скоростные показатели доступа пользователей в сеть Интернет и не препятствуя функционированию компонентов корпоративной информационной вычислительной сети наличие Значение характеристики не может изменяться участником закупки Дополнительные узлы ПО должны позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей наличие Значение характеристики не может изменяться участником закупки Поддержка балансировки нагрузки с возможностью мониторинга серверов по протоколам TCP/UDP, ICAP, а также балансировка на реверс-прокси наличие Значение характеристики не может изменяться участником закупки Контроль доступа пользователей в сеть Интернет и фильтрация трафика сети Интернет с обеспечением защиты от вредоносного ПО наличие Значение характеристики не может изменяться участником закупки Многофакторная аутентификация посредством SMS, e-mail, TOTP наличие Значение характеристики не может изменяться участником закупки Интеграция с системами MFA, поддержка сертификатов наличие Значение характеристики не может изменяться участником закупки Регистрация гостевых пользователей с оповещением по SMS или по e-mail наличие Значение характеристики не может изменяться участником закупки Аутентификация пользователей, интеграция с доменами, построенными на базе Microsoft Active Directory или FreeIPA, а также поддержка технологии Single Sign-On наличие Значение характеристики не может изменяться участником закупки Аутентификации пользователей по протоколам RADIUS, TACACS+, Kerberos, NTLM в системах Active Directory и на основе ПО FreeIPA, а также с использованием локальной базы учетных записей наличие Значение характеристики не может изменяться участником закупки Аутентификация пользователей c использованием логов безопасности домен-контроллеров c использованием протоколов WMI, Syslog (чтение security log) наличие Значение характеристики не может изменяться участником закупки Идентификация пользователей средствами Captive Portal наличие Значение характеристики не может изменяться участником закупки Идентификация пользователей с помощью протокола RADIUS наличие Значение характеристики не может изменяться участником закупки Идентификация пользователей по IP/MAC-адресам, идентификаторам VLAN наличие Значение характеристики не может изменяться участником закупки Идентификация пользователей путем интеграции со сторонними продуктами аутентификации/идентификации пользователей (Syslog/API) наличие Значение характеристики не может изменяться участником закупки Контроль доступа пользователей в сеть Интернет с функциональностью установки различных политик доступа для различных групп пользователей на основе членства в группах безопасности службы каталогов Microsoft Active Directory или FreeIPA наличие Значение характеристики не может изменяться участником закупки Аутентификация пользователей, работающих на терминальных серверах Microsoft Windows, и на рабочих станциях, работающих под управлением ОС Microsoft Windows, с использованием агентов авторизации наличие Значение характеристики не может изменяться участником закупки Система защиты от перебора паролей пользователей наличие Значение характеристики не может изменяться участником закупки Автоматическое завершение сеанса по тайм-ауту наличие Значение характеристики не может изменяться участником закупки Агрегация и редистрибуция идентифицированных пользователей с другими продуктами Производителя наличие Значение характеристики не может изменяться участником закупки Механизм разделения прав при доступе к сети Интернет на основе локальных групп пользователей и поддерживаться функционал управления разрешениями наличие Значение характеристики не может изменяться участником закупки WEB-портал для публикации внутренних сервисов и приложений для доступа из внешней сети с возможностью указания доменного имени, порта, профиля аутентификации пользователей наличие Значение характеристики не может изменяться участником закупки Механизм ограничения количества сессий с одного IP-адреса наличие Значение характеристики не может изменяться участником закупки Анализ трафика сети Интернет по категориям сайтов, URL-адресам и содержимому данных наличие Значение характеристики не может изменяться участником закупки Настройка автоматического обновления базы URL-адресов по расписанию наличие Значение характеристики не может изменяться участником закупки Защита от фишинга наличие Значение характеристики не может изменяться участником закупки Переопределение категории сайтов наличие Значение характеристики не может изменяться участником закупки Автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети Интернет и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети Интернет, содержащие информацию, распространение которой в Российской Федерации запрещено» наличие Значение характеристики не может изменяться участником закупки Применение фильтрации на основе HTTP заголовка Referer наличие Значение характеристики не может изменяться участником закупки Управление доступом к сайтам сети Интернет на основе «черных» и «белых» списков, составленных с использованием категоризации сайтов. Функциональность настройки фильтрации входящего и исходящего трафика должна позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться Производителем средств контроля доступа в сеть Интернет. Для администраторов ПАК должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путем внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями) наличие Значение характеристики не может изменяться участником закупки Поддержка следующих видов фильтрации (анализа) передаваемого контента: - анализ передаваемых объектов по типу передаваемых объектов; - поиск и анализ ключевых слов; - лингвистический (морфологический) анализ наличие Значение характеристики не может изменяться участником закупки Изменение HTTP(S)-proxy порта на любой требуемый наличие Значение характеристики не может изменяться участником закупки Пересылка расшифрованного трафика HTTP(S) на сторонние системы для последующего анализа наличие Значение характеристики не может изменяться участником закупки Передачи WEB-трафика на подключаемый вышестоящий прокси-сервер в режимах HTTP(S) и SOCKS5 c поддержкой аутентификации по логину и паролю наличие Значение характеристики не может изменяться участником закупки Выбор необходимых алгоритмов шифрования в профилях SSL-инспектирования наличие Значение характеристики не может изменяться участником закупки Фильтрация передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3, а также выполнение антивирусной проверки передаваемого контента наличие Значение характеристики не может изменяться участником закупки Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) наличие Значение характеристики не может изменяться участником закупки Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем Интернет-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления) наличие Значение характеристики не может изменяться участником закупки Дополнительный контентный анализ путем применения модуля интеграции по протоколу ICAP с указанными системами в части условий доступа на основании результатов анализа контента наличие Значение характеристики не может изменяться участником закупки Дешифрование SSH-трафика наличие Значение характеристики не может изменяться участником закупки Блокировка определенных команд, передаваемых внутри протокола SSH наличие Значение характеристики не может изменяться участником закупки Блокировка передачи файлов, передаваемых с помощью протокола SFTP наличие Значение характеристики не может изменяться участником закупки Защита объектов сетевой инфраструктуры от DoS атак в том числе и по SYN, UDP, ICMP наличие Значение характеристики не может изменяться участником закупки Защиты от известных атак на основе сигнатурного анализа трафика наличие Значение характеристики не может изменяться участником закупки Обнаружение и блокировка трафика при сканировании наличие Значение характеристики не может изменяться участником закупки Обнаружение и блокирование анонимайзеров наличие Значение характеристики не может изменяться участником закупки Работы в режиме детектирования атак и в режиме предотвращения атак наличие Значение характеристики не может изменяться участником закупки Применение различных профилей сигнатур к различному типу трафика наличие Значение характеристики не может изменяться участником закупки Создание исключения из проверки для определенного типа трафика наличие Значение характеристики не может изменяться участником закупки Запись событий (журналирование) сработавших правил в соответствующий журнал наличие Значение характеристики не может изменяться участником закупки Описание и добавление собственных сигнатур различных приложений наличие Значение характеристики не может изменяться участником закупки Выполнение настройки профилей системы обнаружения вторжений (далее - СОВ) на каждое индивидуальное правило сетевой безопасности наличие Значение характеристики не может изменяться участником закупки Настройка обновлений сигнатур как по расписанию, так и в ручном режиме наличие Значение характеристики не может изменяться участником закупки Отсутствие прерывания трафика при обновлении сигнатур наличие Значение характеристики не может изменяться участником закупки Возможность исключения сигнатур из анализа наличие Значение характеристики не может изменяться участником закупки Автоматическое выключение функциональности СОВ при достижении значения загрузки CPU до определенного порога (Bypass) наличие Значение характеристики не может изменяться участником закупки Проверка зашифрованного трафика SSL с помощью СОВ наличие Значение характеристики не может изменяться участником закупки Захват и экспорт заблокированного СОВ дампа трафика в формате PCAP наличие Значение характеристики не может изменяться участником закупки Фильтрация входящего и исходящего Интернет-трафика с одновременным обеспечением проверки на наличие вредоносного ПО наличие Значение характеристики не может изменяться участником закупки Определение трафика приложений на основе сигнатурного анализа трафика наличие Значение характеристики не может изменяться участником закупки Блокировка определенных групп сигнатур приложений для различного типа трафика наличие Значение характеристики не может изменяться участником закупки Подсчет количества сработавших приложений с отображением информации о первоначальном и о последнем срабатывании конкретного приложения наличие Значение характеристики не может изменяться участником закупки Описание и добавление собственных сигнатур различных приложений, не входящих по умолчанию, для применения данных приложений в правилах политик безопасности наличие Значение характеристики не может изменяться участником закупки Проверка зашифрованного трафика SSL наличие Значение характеристики не может изменяться участником закупки Захват и экспорт заблокированного дампа трафика приложений в формате PCAP наличие Значение характеристики не может изменяться участником закупки Настройка профилей приложений на каждое индивидуальное правило сетевой безопасности наличие Значение характеристики не может изменяться участником закупки Настройка обновлений сигнатур приложений как по расписанию, так и в ручном режиме наличие Значение характеристики не может изменяться участником закупки Отсутствие прерывания трафика при обновлении сигнатур приложений наличие Значение характеристики не может изменяться участником закупки Исключение сигнатур приложений из анализа наличие Значение характеристики не может изменяться участником закупки Построение распределенной сети (Site-To-Site VPN) посредством VPN-соединений с помощью протоколов L2TP/IPSec и IKEv2 с возможностью аутентификации по сертификатам или логину/паролю (EAP-MSCHAP v2) наличие Значение характеристики не может изменяться участником закупки Доступ к защищенному контуру из вне (Remote Access VPN) посредством VPN L2TP/IPsec или IKEv2 наличие Значение характеристики не может изменяться участником закупки Отказоустойчивость и высокая доступность подключений VPN наличие Значение характеристики не может изменяться участником закупки Транспортный режим IPsec (Transport mode) и туннельный режим IPsec (Tunnel mode) наличие Значение характеристики не может изменяться участником закупки Policy-Based VPN наличие Значение характеристики не может изменяться участником закупки Проверка оконечных устройств клиентов VPN (комплаенс-контроль устройств) с использованием агента на конечных устройствах наличие Значение характеристики не может изменяться участником закупки Реализация двухфакторной аутентификации для клиентского VPN с использованием OTP наличие Значение характеристики не может изменяться участником закупки Режим DPD для профилей безопасности клиент/сервер наличие Значение характеристики не может изменяться участником закупки Возможность использования FQDN в качестве адреса VPN сервера в клиентском правиле VPN наличие Значение характеристики не может изменяться участником закупки Автоматизированное получение данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет наличие Значение характеристики не может изменяться участником закупки Онлайн-отслеживание текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии наличие Значение характеристики не может изменяться участником закупки Определение геолокации IP-адреса наличие Значение характеристики не может изменяться участником закупки Формирование отчетов: - формирование запросов к базе данных; - задание формата отчетов; - отправка отчетов по расписанию и по запросу администратора наличие Значение характеристики не может изменяться участником закупки Метрика загрузки диска в Dashboard наличие Значение характеристики не может изменяться участником закупки Мониторинг доступности серверов DNS через API наличие Значение характеристики не может изменяться участником закупки Журналирование срабатываний правил МСЭ по началу сессии наличие Значение характеристики не может изменяться участником закупки Журналирование сетевых пакетов наличие Значение характеристики не может изменяться участником закупки Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов наличие Значение характеристики не может изменяться участником закупки Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели наличие Значение характеристики не может изменяться участником закупки Мониторинг SNMP поддерживает оповещение и работу в режиме запросов состояния системы по протоколам SNMP v2 и SNMP v3 в части взаимодействия с системой мониторинга SNMP наличие Значение характеристики не может изменяться участником закупки Экспорт журнальных сообщений в режиме реального времени в части взаимодействия с системами сбора и корреляции событий информационной безопасности с настройкой формата и детализацией данных наличие Значение характеристики не может изменяться участником закупки Формирование отчетности в табличном и графическом виде о совершаемых пользователями действиях в сети Интернет за различные периоды времени наличие Значение характеристики не может изменяться участником закупки Оперативная сетевая диагностика: - просмотр таблицы активных транзитных подключений; - просмотр ARP-таблицы; - наличие утилиты ping и traceroute; - просмотр оперативной информации о работе протоколов динамической маршрутизации наличие Значение характеристики не может изменяться участником закупки История изменений конкретных правил, групп сетевых хостов, именованных наборов портов/сервисов, для возможности расследования наличие Значение характеристики не может изменяться участником закупки Детализация диагностики уровня журналирования debug наличие Значение характеристики не может изменяться участником закупки Наличие действующего сертификата соответствия ФСТЭК России на соответствие следующим требованиям: - «Требования к межсетевым экранам» (ФСТЭК России, 2016) к межсетевым экранам типов «А» и «Б», «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016); - «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) наличие Значение характеристики не может изменяться участником закупки В комплект поставки также входят: - Копия сертификата ФСТЭК России подтверждающих прохождение сертификации (оформленную в соответствии с законодательством РФ); - Руководство администратора; - Формуляр наличие Значение характеристики не может изменяться участником закупки Лицензия без ограничения числа пользователей для UserGate NGFW E1010 (кластер, 1-й узел) UG-NGFW-BL-E1010-C1 наличие Значение характеристики не может изменяться участником закупки Лицензия без ограничения числа пользователей для UserGate NGFW E1010 (кластер, 2-й узел) UG-NGFW-BL-E1010-C2 наличие Значение характеристики не может изменяться участником закупки Подписка на модуль Advanced Threat Protection на 1 год для UserGate NGFW E1010 без ограничения числа пользователей UG-NGFW-AT-E1010-C1 наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - ПАК должен быть реализован с помощью программно-аппаратного решения, обеспечивающего полноценный контроль трафика, разграничение доступа и предоставляющего встроенные средства сетевой защиты. Должен обеспечивать следующие функции: 1. Режим работы – кластер. 2. Осуществление безопасного контролируемого доступа пользователей корпоративной информационной вычислительной сети Заказчика к информационно-телекоммуникационной сети Интернет. 3. Шлюзовое решение, позволяющее обеспечивать безопасность корпоративной информационной вычислительной сети Заказчика от внешних интернет-угроз, обеспечивать управление трафиком и шириной канала, контролировать политики доступа в сеть Интернет и использование интернет-приложений, а также обеспечивать безопасность электронной почты. 4. Реализация возможности «глубокого анализа трафика», позволяющей эффективно бороться с интернет-угрозами, в том числе с «угрозами нулевого дня», а также защищать пользователей корпоративной информационной вычислительной сети Заказчика от слежения и негативной рекламы. 5. Создание правил, применяемых к пользователям/группам пользователей. 6. Возможность контролировать поток трафика и управлять доступом пользователей к информационно-телекоммуникационной сети Интернет администраторам Заказчика. Где различные правила могут быть использованы для разрешения или запрета доступа к определенным категориям сайтов, контроля закачек, использования приложений, установки ограничений по трафику и ширине канала. 7. Осуществление мониторинга и вывода статистики использования сети Интернет. ПАК должен состоять из модульных частей: - сервер; - консоль администрирования; - шлюзовой антивирусный модуль для защиты от вредоносного программного обеспечения (далее – ПО) в потоке сети Интернет; - модуль для обеспечения проактивной защиты корпоративной информационной вычислительной сети Заказчика от современных угроз, опасных и нежелательных Интернет-ресурсов. ПАК должен поддерживать добавление иных модул - наличие - - Значение характеристики не может изменяться участником закупки - Контроль над всеми единовременно подключенными пользователями на пропускной способности канала, Гбит/с - не менее 40 - - Участник закупки указывает в заявке конкретное значение характеристики - Программный интерфейс компонентов ПАК, включая средства управления, а также формы оповещений и уведомлений администраторов ПАК и пользователей сети Интернет, полностью поддерживает русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки - Выбор сертификатов для страниц блокировки - наличие - - Значение характеристики не может изменяться участником закупки - Аутентификация через веб-интерфейс управления межсетевым экраном (далее - МСЭ) по имени и паролю пользователя, а также аутентификация по пользовательскому сертификату - наличие - - Значение характеристики не может изменяться участником закупки - Настраиваемый таймер автоматического закрытия сессии для пользователя веб-интерфейса управления МСЭ - наличие - - Значение характеристики не может изменяться участником закупки - Задание классификатора учета изменений в случае внесения изменений в конфигурацию МСЭ любым из ее пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Выгрузка и загрузка файла конфигурации МСЭ, как с полной конфигурацией, так и с отдельными сетевыми настройками - наличие - - Значение характеристики не может изменяться участником закупки - Задание сложности пароля авторизации для пользователя веб-интерфейса управления МСЭ, а также числа неверных попыток аутентификации и времени блокировки веб-консоли для пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Отображение всех активных сессий пользователей управления МСЭ с возможностью в ручном режиме закрытия конкретной сессии - наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение ролевой модели доступа веб-интерфейса управления МСЭ с правами на чтение, на чтение и запись, или без доступа по конкретным разделам управления в МСЭ - наличие - - Значение характеристики не может изменяться участником закупки - Учет изменений и запроса указания причин для редактирования общих настроек и политик - наличие - - Значение характеристики не может изменяться участником закупки - Интерфейс гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий Интернет-ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента - наличие - - Значение характеристики не может изменяться участником закупки - Протоколирование действий администраторов - наличие - - Значение характеристики не может изменяться участником закупки - Возможность отката версии ПО и конфигурации при наступлении аварийной ситуации - наличие - - Значение характеристики не может изменяться участником закупки - Определение точного времени в части взаимодействия с системой синхронизации времени - наличие - - Значение характеристики не может изменяться участником закупки - Определение IP-адресов узлов сети по имени узла доменных имен (DNS), в частности с использованием протокола DNS - наличие - - Значение характеристики не может изменяться участником закупки - Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 - наличие - - Значение характеристики не может изменяться участником закупки - Инструменты диагностирования состояния собственных компонентов - наличие - - Значение характеристики не может изменяться участником закупки - Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на ПО - наличие - - Значение характеристики не может изменяться участником закупки - Возможность настройки программно-аппаратных средств, входящих в состав ПАК, без остановки ПАК - наличие - - Значение характеристики не может изменяться участником закупки - Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных - наличие - - Значение характеристики не может изменяться участником закупки - Протоколирование событий о своей успешной загрузке в журнале событий - наличие - - Значение характеристики не может изменяться участником закупки - Журналирование изменения времени в консоли администрирования - наличие - - Значение характеристики не может изменяться участником закупки - Управление временными диапазонами загрузки обновлений из центра обновлений Производителя - наличие - - Значение характеристики не может изменяться участником закупки - Создание резервной копии ПАК без его перезагрузки или приостановки функционирования - наличие - - Значение характеристики не может изменяться участником закупки - Создание резервных копий с возможностью отправки на сервер по протоколам FTP или SSH с предварительной настройкой ключа шифрования и аутентификации - наличие - - Значение характеристики не может изменяться участником закупки - Блокировка всего трафика при инцидентах, таких как нарушение функционирования ПАК. В случае, если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован - наличие - - Значение характеристики не может изменяться участником закупки - Удаленное подключение технической поддержки в случае остановки работоспособности ПАК - наличие - - Значение характеристики не может изменяться участником закупки - Механизмы удаленной диагностики для устройств, находящихся в закрытом сетевом контуре - наличие - - Значение характеристики не может изменяться участником закупки - Добавление разделов в избранное и отображение в веб-интерфейсе только этих разделов - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка API (RestAPI или XML- RPC) для конфигурирования устройств - наличие - - Значение характеристики не может изменяться участником закупки - Запись трафика в любых направлениях (входящий/исходящий) - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использовать условия окружения (HIP-профили) при совместном использовании с UserGate Client - наличие - - Значение характеристики не может изменяться участником закупки - Возможность аварийного управления - наличие - - Значение характеристики не может изменяться участником закупки - Маркировка (тегирования) интерфейсов и всех типов правил с целью группировки и фильтрации - наличие - - Значение характеристики не может изменяться участником закупки - Обновление справочников с помощью офлайн-обновлений - наличие - - Значение характеристики не может изменяться участником закупки - Автоматическое или ручное обновление программных компонентов с сайта Производителя - наличие - - Значение характеристики не может изменяться участником закупки - Типоразмер корпуса - 1U - - Значение характеристики не может изменяться участником закупки - Количество портов 10/100/1000Base-T, RJ-45, шт - не менее 8 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов 10Gb/s SFP+, шт - не менее 4 - - Участник закупки указывает в заявке конкретное значение характеристики - не менее 12 (с использованием плат расширения) - Дополнительные слоты для установки карты расширения с поддержкой 4 х 10 GE SFP+ оптических интерфейсов или 2 х 100 GE QSFP28 оптических интерфейсов или карт расширения с поддержкой 8х10/100/1000Base-T, шт - не менее 3 - - Участник закупки указывает в заявке конкретное значение характеристики - USB 3.0 Type-A, шт - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Консольный порт RJ-45, шт - 1 - - Значение характеристики не может изменяться участником закупки - Управление по IPMI - наличие - - Значение характеристики не может изменяться участником закупки - Порт RJ-45 для управления по IPMI, шт - 1 - - Значение характеристики не может изменяться участником закупки - Количество слотов памяти, шт - не менее 8 - - Участник закупки указывает в заявке конкретное значение характеристики - Объем оперативной памяти, Гб - не менее 64 - - Участник закупки указывает в заявке конкретное значение характеристики - Размеры, ВхШхГ, мм - 438x44x610 - - Значение характеристики не может изменяться участником закупки - Количество процессоров, шт - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер процессора, шт - не менее 8 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество вычислительных потоков процессора, шт - не менее 16 - - Участник закупки указывает в заявке конкретное значение характеристики - Базовая тактовая частота процессора, ГГц - не менее 3,1 - - Участник закупки указывает в заявке конкретное значение характеристики - Тактовая частота в режиме Max Boost Clock, ГГц - не менее 3,2 - - Участник закупки указывает в заявке конкретное значение характеристики - Частота оперативной памяти, поддерживаемой процессором, ГГц - не менее 3,2 - - Участник закупки указывает в заявке конкретное значение характеристики - Кэш процессора, Мбайт - не менее 32 - - Участник закупки указывает в заявке конкретное значение характеристики - Жесткий диск, шт - 1 - - Значение характеристики не может изменяться участником закупки - Емкость жесткого диска, Гбайт - не менее 1000 - - Участник закупки указывает в заявке конкретное значение характеристики - Форм-фактор жесткого диска - M2 2280 - - Значение характеристики не может изменяться участником закупки - Время продолжительности беспрерывной работы жесткого диска, млн. часов - не менее 5,5 - - Участник закупки указывает в заявке конкретное значение характеристики - Блок питания, шт. - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Мощность блока питания, Вт - не менее 550 - - Участник закупки указывает в заявке конкретное значение характеристики - Цвет корпуса - Однотонный - - Значение характеристики не может изменяться участником закупки - Материал корпуса - Сталь - - Значение характеристики не может изменяться участником закупки - Вентиляторы на задней стенке корпуса, шт. - не менее 5 - - Участник закупки указывает в заявке конкретное значение характеристики - Диапазон рабочих температур, град. C. - 0 - 40 - - Значение характеристики не может изменяться участником закупки - Количество дополнительных плат расширений, шт. - не менее 3 - - Участник закупки указывает в заявке конкретное значение характеристики - Вес, кг. - не более 12 - - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка Stateful-инспекции - наличие - - Значение характеристики не может изменяться участником закупки - Возможность комментирования правил фильтрации - наличие - - Значение характеристики не может изменяться участником закупки - Возможность ограничения максимального количества сессий по конкретному IP-адресу - наличие - - Значение характеристики не может изменяться участником закупки - Возможность отключения функциональности контроля доступа в сеть Интернет и фильтрация трафика сети Интернет для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания правил с критериями на основе даты/времени (time-based ACL), а также правил с однократным сроком действия, истекающим в определенное администратором число и время - наличие - - Значение характеристики не может изменяться участником закупки - Применение правил МСЭ к фрагментированным и не фрагментированным пакетам - наличие - - Значение характеристики не может изменяться участником закупки - Loopback-интерфейс - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка нескольких шлюзов от провайдера с режимом балансировки по весам - наличие - - Значение характеристики не может изменяться участником закупки - Возможность назначения конкретного сетевого интерфейса в определенную зону с разрешенными сервисами - наличие - - Значение характеристики не может изменяться участником закупки - Возможность создавать, редактировать, удалять правила сетевой безопасности через CLI - наличие - - Значение характеристики не может изменяться участником закупки - Возможность гибкой настройки пропускной способности по подсетям, по пользователям, по сервисам - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использования в правилах политик безопасности МСЭ вложенных объектов (IP, сервисы и списки доменных имен FQDN) и групп сервисов - наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания туннельных интерфейсов GRE, IPIP, VXLAN - наличие - - Значение характеристики не может изменяться участником закупки - Возможность инспектирования туннелей GRE, GTP-U, нешифрованного IPsec - наличие - - Значение характеристики не может изменяться участником закупки - Возможность анонса в сеть информации об устройстве, а также сбор конкретной информацию о соседних устройствах (LLDP) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка VLAN с возможностью назначения IP-адреса на каждый интерфейс VLAN - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка защиты от IP-спуфинга по IP-адресам или по географической принадлежности IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка формирования политик на основе портов/протоколов, IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка формирования политик МСЭ на основе зон безопасности - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка формирования политик безопасности по географической принадлежности IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки - Система репутационного анализа IP-адресов (списки Роскомнадзора и Бот-сетей) - наличие - - Значение характеристики не может изменяться участником закупки - Предоставление статистики по срабатыванию правил МСЭ (hit counters) - наличие - - Значение характеристики не может изменяться участником закупки - Сбор и анализ информации о степени защиты конечного устройства при установленном дополнительном ПО, также возможность проверки оконечного устройства на критерии соответствия политикам безопасности, для дальнейшего предоставления доступа к корпоративным ресурсам - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка поиска политик МСЭ в общем списке по таким полям, как: описание, название списка источника IP-адресов, название списка назначения IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки - Возможность назначения более одного адреса на интерфейсах - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка VRRP - наличие - - Значение характеристики не может изменяться участником закупки - Встраивание в сетевую инфраструктуру по протоколу WCCP - наличие - - Значение характеристики не может изменяться участником закупки - DNS-прокси с возможностью указания списка доменов и IP-адресов DNS серверов, а также поддержка фильтрации, и кэширования DNS запросов - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка VLAN - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка статической и динамической маршрутизации - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка фильтрация маршрутной информации при редистрибьюции - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка фильтрация маршрутной информации внутри AS для BGP - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка динамической маршрутизации (BGP и OSPF) через каналы IPsec - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка маршрутизации Multicast - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка VRF - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка агрегирования интерфейсов LACP - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка NAT (PAT, sNAT, dNAT, Haipin NAT) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка Proxy и ARP-proxy - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка PBR - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка функциональности DHCP-сервера (в том числе dhcp-relay) - наличие - - Значение характеристики не может изменяться участником закупки - Поддерживаться функциональность DNS-сервера и/или клиента - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка возможности экспорта дампа трафика в формате PCAP - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка BFD для OSPF и BGP - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка создания мостов L2 и L3 одновременно - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка работы в режимах transparent (bridge) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка возможности создания Loopback-интерфейсов - наличие - - Значение характеристики не может изменяться участником закупки - Возможность масштабирования - наличие - - Значение характеристики не может изменяться участником закупки - Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет путем подключения дополнительных программно-аппаратных компонентов - наличие - - Значение характеристики не может изменяться участником закупки - Реализация в соответствии с методом обеспечения высокой доступности, гарантирующая минимальное время простоя, и полное решение возложенных задач при выходе из строя одного из компонентов - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка режима работы Active-Passive и Active-Active - наличие - - Значение характеристики не может изменяться участником закупки - Время перерыва сервисов во время переключения кластера, сек - не более 10 - - Участник закупки указывает в заявке конкретное значение характеристики - Восстановления после аварии посредством восстановления из резервной копии - наличие - - Значение характеристики не может изменяться участником закупки - Модульная замена критически важных узлов аппаратной платформы - наличие - - Значение характеристики не может изменяться участником закупки - Обновление микрокода узла - наличие - - Значение характеристики не может изменяться участником закупки - Обновление ПО узла - наличие - - Значение характеристики не может изменяться участником закупки - Восстановление в случае неуспешного обновления ПО узла - наличие - - Значение характеристики не может изменяться участником закупки - Репликация сессий между узлами в режимах Active-Passive и Active-Active - наличие - - Значение характеристики не может изменяться участником закупки - Доступ в сеть Интернет для пользователей, подключенных к Интернет, при этом не оказывая влияния на скоростные показатели доступа пользователей в сеть Интернет и не препятствуя функционированию компонентов корпоративной информационной вычислительной сети - наличие - - Значение характеристики не может изменяться участником закупки - Дополнительные узлы ПО должны позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка балансировки нагрузки с возможностью мониторинга серверов по протоколам TCP/UDP, ICAP, а также балансировка на реверс-прокси - наличие - - Значение характеристики не может изменяться участником закупки - Контроль доступа пользователей в сеть Интернет и фильтрация трафика сети Интернет с обеспечением защиты от вредоносного ПО - наличие - - Значение характеристики не может изменяться участником закупки - Многофакторная аутентификация посредством SMS, e-mail, TOTP - наличие - - Значение характеристики не может изменяться участником закупки - Интеграция с системами MFA, поддержка сертификатов - наличие - - Значение характеристики не может изменяться участником закупки - Регистрация гостевых пользователей с оповещением по SMS или по e-mail - наличие - - Значение характеристики не может изменяться участником закупки - Аутентификация пользователей, интеграция с доменами, построенными на базе Microsoft Active Directory или FreeIPA, а также поддержка технологии Single Sign-On - наличие - - Значение характеристики не может изменяться участником закупки - Аутентификации пользователей по протоколам RADIUS, TACACS+, Kerberos, NTLM в системах Active Directory и на основе ПО FreeIPA, а также с использованием локальной базы учетных записей - наличие - - Значение характеристики не может изменяться участником закупки - Аутентификация пользователей c использованием логов безопасности домен-контроллеров c использованием протоколов WMI, Syslog (чтение security log) - наличие - - Значение характеристики не может изменяться участником закупки - Идентификация пользователей средствами Captive Portal - наличие - - Значение характеристики не может изменяться участником закупки - Идентификация пользователей с помощью протокола RADIUS - наличие - - Значение характеристики не может изменяться участником закупки - Идентификация пользователей по IP/MAC-адресам, идентификаторам VLAN - наличие - - Значение характеристики не может изменяться участником закупки - Идентификация пользователей путем интеграции со сторонними продуктами аутентификации/идентификации пользователей (Syslog/API) - наличие - - Значение характеристики не может изменяться участником закупки - Контроль доступа пользователей в сеть Интернет с функциональностью установки различных политик доступа для различных групп пользователей на основе членства в группах безопасности службы каталогов Microsoft Active Directory или FreeIPA - наличие - - Значение характеристики не может изменяться участником закупки - Аутентификация пользователей, работающих на терминальных серверах Microsoft Windows, и на рабочих станциях, работающих под управлением ОС Microsoft Windows, с использованием агентов авторизации - наличие - - Значение характеристики не может изменяться участником закупки - Система защиты от перебора паролей пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Автоматическое завершение сеанса по тайм-ауту - наличие - - Значение характеристики не может изменяться участником закупки - Агрегация и редистрибуция идентифицированных пользователей с другими продуктами Производителя - наличие - - Значение характеристики не может изменяться участником закупки - Механизм разделения прав при доступе к сети Интернет на основе локальных групп пользователей и поддерживаться функционал управления разрешениями - наличие - - Значение характеристики не может изменяться участником закупки - WEB-портал для публикации внутренних сервисов и приложений для доступа из внешней сети с возможностью указания доменного имени, порта, профиля аутентификации пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Механизм ограничения количества сессий с одного IP-адреса - наличие - - Значение характеристики не может изменяться участником закупки - Анализ трафика сети Интернет по категориям сайтов, URL-адресам и содержимому данных - наличие - - Значение характеристики не может изменяться участником закупки - Настройка автоматического обновления базы URL-адресов по расписанию - наличие - - Значение характеристики не может изменяться участником закупки - Защита от фишинга - наличие - - Значение характеристики не может изменяться участником закупки - Переопределение категории сайтов - наличие - - Значение характеристики не может изменяться участником закупки - Автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети Интернет и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети Интернет, содержащие информацию, распространение которой в Российской Федерации запрещено» - наличие - - Значение характеристики не может изменяться участником закупки - Применение фильтрации на основе HTTP заголовка Referer - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом к сайтам сети Интернет на основе «черных» и «белых» списков, составленных с использованием категоризации сайтов. Функциональность настройки фильтрации входящего и исходящего трафика должна позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться Производителем средств контроля доступа в сеть Интернет. Для администраторов ПАК должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путем внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка следующих видов фильтрации (анализа) передаваемого контента: - анализ передаваемых объектов по типу передаваемых объектов; - поиск и анализ ключевых слов; - лингвистический (морфологический) анализ - наличие - - Значение характеристики не может изменяться участником закупки - Изменение HTTP(S)-proxy порта на любой требуемый - наличие - - Значение характеристики не может изменяться участником закупки - Пересылка расшифрованного трафика HTTP(S) на сторонние системы для последующего анализа - наличие - - Значение характеристики не может изменяться участником закупки - Передачи WEB-трафика на подключаемый вышестоящий прокси-сервер в режимах HTTP(S) и SOCKS5 c поддержкой аутентификации по логину и паролю - наличие - - Значение характеристики не может изменяться участником закупки - Выбор необходимых алгоритмов шифрования в профилях SSL-инспектирования - наличие - - Значение характеристики не может изменяться участником закупки - Фильтрация передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3, а также выполнение антивирусной проверки передаваемого контента - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) - наличие - - Значение характеристики не может изменяться участником закупки - Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем Интернет-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления) - наличие - - Значение характеристики не может изменяться участником закупки - Дополнительный контентный анализ путем применения модуля интеграции по протоколу ICAP с указанными системами в части условий доступа на основании результатов анализа контента - наличие - - Значение характеристики не может изменяться участником закупки - Дешифрование SSH-трафика - наличие - - Значение характеристики не может изменяться участником закупки - Блокировка определенных команд, передаваемых внутри протокола SSH - наличие - - Значение характеристики не может изменяться участником закупки - Блокировка передачи файлов, передаваемых с помощью протокола SFTP - наличие - - Значение характеристики не может изменяться участником закупки - Защита объектов сетевой инфраструктуры от DoS атак в том числе и по SYN, UDP, ICMP - наличие - - Значение характеристики не может изменяться участником закупки - Защиты от известных атак на основе сигнатурного анализа трафика - наличие - - Значение характеристики не может изменяться участником закупки - Обнаружение и блокировка трафика при сканировании - наличие - - Значение характеристики не может изменяться участником закупки - Обнаружение и блокирование анонимайзеров - наличие - - Значение характеристики не может изменяться участником закупки - Работы в режиме детектирования атак и в режиме предотвращения атак - наличие - - Значение характеристики не может изменяться участником закупки - Применение различных профилей сигнатур к различному типу трафика - наличие - - Значение характеристики не может изменяться участником закупки - Создание исключения из проверки для определенного типа трафика - наличие - - Значение характеристики не может изменяться участником закупки - Запись событий (журналирование) сработавших правил в соответствующий журнал - наличие - - Значение характеристики не может изменяться участником закупки - Описание и добавление собственных сигнатур различных приложений - наличие - - Значение характеристики не может изменяться участником закупки - Выполнение настройки профилей системы обнаружения вторжений (далее - СОВ) на каждое индивидуальное правило сетевой безопасности - наличие - - Значение характеристики не может изменяться участником закупки - Настройка обновлений сигнатур как по расписанию, так и в ручном режиме - наличие - - Значение характеристики не может изменяться участником закупки - Отсутствие прерывания трафика при обновлении сигнатур - наличие - - Значение характеристики не может изменяться участником закупки - Возможность исключения сигнатур из анализа - наличие - - Значение характеристики не может изменяться участником закупки - Автоматическое выключение функциональности СОВ при достижении значения загрузки CPU до определенного порога (Bypass) - наличие - - Значение характеристики не может изменяться участником закупки - Проверка зашифрованного трафика SSL с помощью СОВ - наличие - - Значение характеристики не может изменяться участником закупки - Захват и экспорт заблокированного СОВ дампа трафика в формате PCAP - наличие - - Значение характеристики не может изменяться участником закупки - Фильтрация входящего и исходящего Интернет-трафика с одновременным обеспечением проверки на наличие вредоносного ПО - наличие - - Значение характеристики не может изменяться участником закупки - Определение трафика приложений на основе сигнатурного анализа трафика - наличие - - Значение характеристики не может изменяться участником закупки - Блокировка определенных групп сигнатур приложений для различного типа трафика - наличие - - Значение характеристики не может изменяться участником закупки - Подсчет количества сработавших приложений с отображением информации о первоначальном и о последнем срабатывании конкретного приложения - наличие - - Значение характеристики не может изменяться участником закупки - Описание и добавление собственных сигнатур различных приложений, не входящих по умолчанию, для применения данных приложений в правилах политик безопасности - наличие - - Значение характеристики не может изменяться участником закупки - Проверка зашифрованного трафика SSL - наличие - - Значение характеристики не может изменяться участником закупки - Захват и экспорт заблокированного дампа трафика приложений в формате PCAP - наличие - - Значение характеристики не может изменяться участником закупки - Настройка профилей приложений на каждое индивидуальное правило сетевой безопасности - наличие - - Значение характеристики не может изменяться участником закупки - Настройка обновлений сигнатур приложений как по расписанию, так и в ручном режиме - наличие - - Значение характеристики не может изменяться участником закупки - Отсутствие прерывания трафика при обновлении сигнатур приложений - наличие - - Значение характеристики не может изменяться участником закупки - Исключение сигнатур приложений из анализа - наличие - - Значение характеристики не может изменяться участником закупки - Построение распределенной сети (Site-To-Site VPN) посредством VPN-соединений с помощью протоколов L2TP/IPSec и IKEv2 с возможностью аутентификации по сертификатам или логину/паролю (EAP-MSCHAP v2) - наличие - - Значение характеристики не может изменяться участником закупки - Доступ к защищенному контуру из вне (Remote Access VPN) посредством VPN L2TP/IPsec или IKEv2 - наличие - - Значение характеристики не может изменяться участником закупки - Отказоустойчивость и высокая доступность подключений VPN - наличие - - Значение характеристики не может изменяться участником закупки - Транспортный режим IPsec (Transport mode) и туннельный режим IPsec (Tunnel mode) - наличие - - Значение характеристики не может изменяться участником закупки - Policy-Based VPN - наличие - - Значение характеристики не может изменяться участником закупки - Проверка оконечных устройств клиентов VPN (комплаенс-контроль устройств) с использованием агента на конечных устройствах - наличие - - Значение характеристики не может изменяться участником закупки - Реализация двухфакторной аутентификации для клиентского VPN с использованием OTP - наличие - - Значение характеристики не может изменяться участником закупки - Режим DPD для профилей безопасности клиент/сервер - наличие - - Значение характеристики не может изменяться участником закупки - Возможность использования FQDN в качестве адреса VPN сервера в клиентском правиле VPN - наличие - - Значение характеристики не может изменяться участником закупки - Автоматизированное получение данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки - Онлайн-отслеживание текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии - наличие - - Значение характеристики не может изменяться участником закупки - Определение геолокации IP-адреса - наличие - - Значение характеристики не может изменяться участником закупки - Формирование отчетов: - формирование запросов к базе данных; - задание формата отчетов; - отправка отчетов по расписанию и по запросу администратора - наличие - - Значение характеристики не может изменяться участником закупки - Метрика загрузки диска в Dashboard - наличие - - Значение характеристики не может изменяться участником закупки - Мониторинг доступности серверов DNS через API - наличие - - Значение характеристики не может изменяться участником закупки - Журналирование срабатываний правил МСЭ по началу сессии - наличие - - Значение характеристики не может изменяться участником закупки - Журналирование сетевых пакетов - наличие - - Значение характеристики не может изменяться участником закупки - Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели - наличие - - Значение характеристики не может изменяться участником закупки - Мониторинг SNMP поддерживает оповещение и работу в режиме запросов состояния системы по протоколам SNMP v2 и SNMP v3 в части взаимодействия с системой мониторинга SNMP - наличие - - Значение характеристики не может изменяться участником закупки - Экспорт журнальных сообщений в режиме реального времени в части взаимодействия с системами сбора и корреляции событий информационной безопасности с настройкой формата и детализацией данных - наличие - - Значение характеристики не может изменяться участником закупки - Формирование отчетности в табличном и графическом виде о совершаемых пользователями действиях в сети Интернет за различные периоды времени - наличие - - Значение характеристики не может изменяться участником закупки - Оперативная сетевая диагностика: - просмотр таблицы активных транзитных подключений; - просмотр ARP-таблицы; - наличие утилиты ping и traceroute; - просмотр оперативной информации о работе протоколов динамической маршрутизации - наличие - - Значение характеристики не может изменяться участником закупки - История изменений конкретных правил, групп сетевых хостов, именованных наборов портов/сервисов, для возможности расследования - наличие - - Значение характеристики не может изменяться участником закупки - Детализация диагностики уровня журналирования debug - наличие - - Значение характеристики не может изменяться участником закупки - Наличие действующего сертификата соответствия ФСТЭК России на соответствие следующим требованиям: - «Требования к межсетевым экранам» (ФСТЭК России, 2016) к межсетевым экранам типов «А» и «Б», «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016); - «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) - наличие - - Значение характеристики не может изменяться участником закупки - В комплект поставки также входят: - Копия сертификата ФСТЭК России подтверждающих прохождение сертификации (оформленную в соответствии с законодательством РФ); - Руководство администратора; - Формуляр - наличие - - Значение характеристики не может изменяться участником закупки - Лицензия без ограничения числа пользователей для UserGate NGFW E1010 (кластер, 1-й узел) UG-NGFW-BL-E1010-C1 - наличие - - Значение характеристики не может изменяться участником закупки - Лицензия без ограничения числа пользователей для UserGate NGFW E1010 (кластер, 2-й узел) UG-NGFW-BL-E1010-C2 - наличие - - Значение характеристики не может изменяться участником закупки - Подписка на модуль Advanced Threat Protection на 1 год для UserGate NGFW E1010 без ограничения числа пользователей UG-NGFW-AT-E1010-C1 - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

ПАК должен быть реализован с помощью программно-аппаратного решения, обеспечивающего полноценный контроль трафика, разграничение доступа и предоставляющего встроенные средства сетевой защиты. Должен обеспечивать следующие функции: 1. Режим работы – кластер. 2. Осуществление безопасного контролируемого доступа пользователей корпоративной информационной вычислительной сети Заказчика к информационно-телекоммуникационной сети Интернет. 3. Шлюзовое решение, позволяющее обеспечивать безопасность корпоративной информационной вычислительной сети Заказчика от внешних интернет-угроз, обеспечивать управление трафиком и шириной канала, контролировать политики доступа в сеть Интернет и использование интернет-приложений, а также обеспечивать безопасность электронной почты. 4. Реализация возможности «глубокого анализа трафика», позволяющей эффективно бороться с интернет-угрозами, в том числе с «угрозами нулевого дня», а также защищать пользователей корпоративной информационной вычислительной сети Заказчика от слежения и негативной рекламы. 5. Создание правил, применяемых к пользователям/группам пользователей. 6. Возможность контролировать поток трафика и управлять доступом пользователей к информационно-телекоммуникационной сети Интернет администраторам Заказчика. Где различные правила могут быть использованы для разрешения или запрета доступа к определенным категориям сайтов, контроля закачек, использования приложений, установки ограничений по трафику и ширине канала. 7. Осуществление мониторинга и вывода статистики использования сети Интернет. ПАК должен состоять из модульных частей: - сервер; - консоль администрирования; - шлюзовой антивирусный модуль для защиты от вредоносного программного обеспечения (далее – ПО) в потоке сети Интернет; - модуль для обеспечения проактивной защиты корпоративной информационной вычислительной сети Заказчика от современных угроз, опасных и нежелательных Интернет-ресурсов. ПАК должен поддерживать добавление иных модул - наличие - - Значение характеристики не может изменяться участником закупки

Контроль над всеми единовременно подключенными пользователями на пропускной способности канала, Гбит/с - не менее 40 - - Участник закупки указывает в заявке конкретное значение характеристики

Программный интерфейс компонентов ПАК, включая средства управления, а также формы оповещений и уведомлений администраторов ПАК и пользователей сети Интернет, полностью поддерживает русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки

Выбор сертификатов для страниц блокировки - наличие - - Значение характеристики не может изменяться участником закупки

Аутентификация через веб-интерфейс управления межсетевым экраном (далее - МСЭ) по имени и паролю пользователя, а также аутентификация по пользовательскому сертификату - наличие - - Значение характеристики не может изменяться участником закупки

Настраиваемый таймер автоматического закрытия сессии для пользователя веб-интерфейса управления МСЭ - наличие - - Значение характеристики не может изменяться участником закупки

Задание классификатора учета изменений в случае внесения изменений в конфигурацию МСЭ любым из ее пользователей - наличие - - Значение характеристики не может изменяться участником закупки

Выгрузка и загрузка файла конфигурации МСЭ, как с полной конфигурацией, так и с отдельными сетевыми настройками - наличие - - Значение характеристики не может изменяться участником закупки

Задание сложности пароля авторизации для пользователя веб-интерфейса управления МСЭ, а также числа неверных попыток аутентификации и времени блокировки веб-консоли для пользователей - наличие - - Значение характеристики не может изменяться участником закупки

Отображение всех активных сессий пользователей управления МСЭ с возможностью в ручном режиме закрытия конкретной сессии - наличие - - Значение характеристики не может изменяться участником закупки

Обеспечение ролевой модели доступа веб-интерфейса управления МСЭ с правами на чтение, на чтение и запись, или без доступа по конкретным разделам управления в МСЭ - наличие - - Значение характеристики не может изменяться участником закупки

Учет изменений и запроса указания причин для редактирования общих настроек и политик - наличие - - Значение характеристики не может изменяться участником закупки

Интерфейс гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий Интернет-ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента - наличие - - Значение характеристики не может изменяться участником закупки

Протоколирование действий администраторов - наличие - - Значение характеристики не может изменяться участником закупки

Возможность отката версии ПО и конфигурации при наступлении аварийной ситуации - наличие - - Значение характеристики не может изменяться участником закупки

Определение точного времени в части взаимодействия с системой синхронизации времени - наличие - - Значение характеристики не может изменяться участником закупки

Определение IP-адресов узлов сети по имени узла доменных имен (DNS), в частности с использованием протокола DNS - наличие - - Значение характеристики не может изменяться участником закупки

Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 - наличие - - Значение характеристики не может изменяться участником закупки

Инструменты диагностирования состояния собственных компонентов - наличие - - Значение характеристики не может изменяться участником закупки

Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на ПО - наличие - - Значение характеристики не может изменяться участником закупки

Возможность настройки программно-аппаратных средств, входящих в состав ПАК, без остановки ПАК - наличие - - Значение характеристики не может изменяться участником закупки

Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных - наличие - - Значение характеристики не может изменяться участником закупки

Протоколирование событий о своей успешной загрузке в журнале событий - наличие - - Значение характеристики не может изменяться участником закупки

Журналирование изменения времени в консоли администрирования - наличие - - Значение характеристики не может изменяться участником закупки

Управление временными диапазонами загрузки обновлений из центра обновлений Производителя - наличие - - Значение характеристики не может изменяться участником закупки

Создание резервной копии ПАК без его перезагрузки или приостановки функционирования - наличие - - Значение характеристики не может изменяться участником закупки

Создание резервных копий с возможностью отправки на сервер по протоколам FTP или SSH с предварительной настройкой ключа шифрования и аутентификации - наличие - - Значение характеристики не может изменяться участником закупки

Блокировка всего трафика при инцидентах, таких как нарушение функционирования ПАК. В случае, если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован - наличие - - Значение характеристики не может изменяться участником закупки

Удаленное подключение технической поддержки в случае остановки работоспособности ПАК - наличие - - Значение характеристики не может изменяться участником закупки

Механизмы удаленной диагностики для устройств, находящихся в закрытом сетевом контуре - наличие - - Значение характеристики не может изменяться участником закупки

Добавление разделов в избранное и отображение в веб-интерфейсе только этих разделов - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка API (RestAPI или XML- RPC) для конфигурирования устройств - наличие - - Значение характеристики не может изменяться участником закупки

Запись трафика в любых направлениях (входящий/исходящий) - наличие - - Значение характеристики не может изменяться участником закупки

Возможность использовать условия окружения (HIP-профили) при совместном использовании с UserGate Client - наличие - - Значение характеристики не может изменяться участником закупки

Возможность аварийного управления - наличие - - Значение характеристики не может изменяться участником закупки

Маркировка (тегирования) интерфейсов и всех типов правил с целью группировки и фильтрации - наличие - - Значение характеристики не может изменяться участником закупки

Обновление справочников с помощью офлайн-обновлений - наличие - - Значение характеристики не может изменяться участником закупки

Автоматическое или ручное обновление программных компонентов с сайта Производителя - наличие - - Значение характеристики не может изменяться участником закупки

Типоразмер корпуса - 1U - - Значение характеристики не может изменяться участником закупки

Количество портов 10/100/1000Base-T, RJ-45, шт - не менее 8 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов 10Gb/s SFP+, шт - не менее 4 - - Участник закупки указывает в заявке конкретное значение характеристики

не менее 12 (с использованием плат расширения)

Дополнительные слоты для установки карты расширения с поддержкой 4 х 10 GE SFP+ оптических интерфейсов или 2 х 100 GE QSFP28 оптических интерфейсов или карт расширения с поддержкой 8х10/100/1000Base-T, шт - не менее 3 - - Участник закупки указывает в заявке конкретное значение характеристики

USB 3.0 Type-A, шт - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Консольный порт RJ-45, шт - 1 - - Значение характеристики не может изменяться участником закупки

Управление по IPMI - наличие - - Значение характеристики не может изменяться участником закупки

Порт RJ-45 для управления по IPMI, шт - 1 - - Значение характеристики не может изменяться участником закупки

Количество слотов памяти, шт - не менее 8 - - Участник закупки указывает в заявке конкретное значение характеристики

Объем оперативной памяти, Гб - не менее 64 - - Участник закупки указывает в заявке конкретное значение характеристики

Размеры, ВхШхГ, мм - 438x44x610 - - Значение характеристики не может изменяться участником закупки

Количество процессоров, шт - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество ядер процессора, шт - не менее 8 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество вычислительных потоков процессора, шт - не менее 16 - - Участник закупки указывает в заявке конкретное значение характеристики

Базовая тактовая частота процессора, ГГц - не менее 3,1 - - Участник закупки указывает в заявке конкретное значение характеристики

Тактовая частота в режиме Max Boost Clock, ГГц - не менее 3,2 - - Участник закупки указывает в заявке конкретное значение характеристики

Частота оперативной памяти, поддерживаемой процессором, ГГц - не менее 3,2 - - Участник закупки указывает в заявке конкретное значение характеристики

Кэш процессора, Мбайт - не менее 32 - - Участник закупки указывает в заявке конкретное значение характеристики

Жесткий диск, шт - 1 - - Значение характеристики не может изменяться участником закупки

Емкость жесткого диска, Гбайт - не менее 1000 - - Участник закупки указывает в заявке конкретное значение характеристики

Форм-фактор жесткого диска - M2 2280 - - Значение характеристики не может изменяться участником закупки

Время продолжительности беспрерывной работы жесткого диска, млн. часов - не менее 5,5 - - Участник закупки указывает в заявке конкретное значение характеристики

Блок питания, шт. - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Мощность блока питания, Вт - не менее 550 - - Участник закупки указывает в заявке конкретное значение характеристики

Цвет корпуса - Однотонный - - Значение характеристики не может изменяться участником закупки

Материал корпуса - Сталь - - Значение характеристики не может изменяться участником закупки

Вентиляторы на задней стенке корпуса, шт. - не менее 5 - - Участник закупки указывает в заявке конкретное значение характеристики

Диапазон рабочих температур, град. C. - 0 - 40 - - Значение характеристики не может изменяться участником закупки

Количество дополнительных плат расширений, шт. - не менее 3 - - Участник закупки указывает в заявке конкретное значение характеристики

Вес, кг. - не более 12 - - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка Stateful-инспекции - наличие - - Значение характеристики не может изменяться участником закупки

Возможность комментирования правил фильтрации - наличие - - Значение характеристики не может изменяться участником закупки

Возможность ограничения максимального количества сессий по конкретному IP-адресу - наличие - - Значение характеристики не может изменяться участником закупки

Возможность отключения функциональности контроля доступа в сеть Интернет и фильтрация трафика сети Интернет для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания правил с критериями на основе даты/времени (time-based ACL), а также правил с однократным сроком действия, истекающим в определенное администратором число и время - наличие - - Значение характеристики не может изменяться участником закупки

Применение правил МСЭ к фрагментированным и не фрагментированным пакетам - наличие - - Значение характеристики не может изменяться участником закупки

Loopback-интерфейс - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка нескольких шлюзов от провайдера с режимом балансировки по весам - наличие - - Значение характеристики не может изменяться участником закупки

Возможность назначения конкретного сетевого интерфейса в определенную зону с разрешенными сервисами - наличие - - Значение характеристики не может изменяться участником закупки

Возможность создавать, редактировать, удалять правила сетевой безопасности через CLI - наличие - - Значение характеристики не может изменяться участником закупки

Возможность гибкой настройки пропускной способности по подсетям, по пользователям, по сервисам - наличие - - Значение характеристики не может изменяться участником закупки

Возможность использования в правилах политик безопасности МСЭ вложенных объектов (IP, сервисы и списки доменных имен FQDN) и групп сервисов - наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания туннельных интерфейсов GRE, IPIP, VXLAN - наличие - - Значение характеристики не может изменяться участником закупки

Возможность инспектирования туннелей GRE, GTP-U, нешифрованного IPsec - наличие - - Значение характеристики не может изменяться участником закупки

Возможность анонса в сеть информации об устройстве, а также сбор конкретной информацию о соседних устройствах (LLDP) - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка VLAN с возможностью назначения IP-адреса на каждый интерфейс VLAN - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка защиты от IP-спуфинга по IP-адресам или по географической принадлежности IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка формирования политик на основе портов/протоколов, IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка формирования политик МСЭ на основе зон безопасности - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка формирования политик безопасности по географической принадлежности IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки

Система репутационного анализа IP-адресов (списки Роскомнадзора и Бот-сетей) - наличие - - Значение характеристики не может изменяться участником закупки

Предоставление статистики по срабатыванию правил МСЭ (hit counters) - наличие - - Значение характеристики не может изменяться участником закупки

Сбор и анализ информации о степени защиты конечного устройства при установленном дополнительном ПО, также возможность проверки оконечного устройства на критерии соответствия политикам безопасности, для дальнейшего предоставления доступа к корпоративным ресурсам - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка поиска политик МСЭ в общем списке по таким полям, как: описание, название списка источника IP-адресов, название списка назначения IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки

Возможность назначения более одного адреса на интерфейсах - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка VRRP - наличие - - Значение характеристики не может изменяться участником закупки

Встраивание в сетевую инфраструктуру по протоколу WCCP - наличие - - Значение характеристики не может изменяться участником закупки

DNS-прокси с возможностью указания списка доменов и IP-адресов DNS серверов, а также поддержка фильтрации, и кэширования DNS запросов - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка VLAN - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка статической и динамической маршрутизации - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка фильтрация маршрутной информации при редистрибьюции - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка фильтрация маршрутной информации внутри AS для BGP - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка динамической маршрутизации (BGP и OSPF) через каналы IPsec - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка маршрутизации Multicast - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка VRF - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка агрегирования интерфейсов LACP - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка NAT (PAT, sNAT, dNAT, Haipin NAT) - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка Proxy и ARP-proxy - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка PBR - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка функциональности DHCP-сервера (в том числе dhcp-relay) - наличие - - Значение характеристики не может изменяться участником закупки

Поддерживаться функциональность DNS-сервера и/или клиента - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка возможности экспорта дампа трафика в формате PCAP - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка BFD для OSPF и BGP - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка создания мостов L2 и L3 одновременно - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка работы в режимах transparent (bridge) - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка возможности создания Loopback-интерфейсов - наличие - - Значение характеристики не может изменяться участником закупки

Возможность масштабирования - наличие - - Значение характеристики не может изменяться участником закупки

Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет путем подключения дополнительных программно-аппаратных компонентов - наличие - - Значение характеристики не может изменяться участником закупки

Реализация в соответствии с методом обеспечения высокой доступности, гарантирующая минимальное время простоя, и полное решение возложенных задач при выходе из строя одного из компонентов - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка режима работы Active-Passive и Active-Active - наличие - - Значение характеристики не может изменяться участником закупки

Время перерыва сервисов во время переключения кластера, сек - не более 10 - - Участник закупки указывает в заявке конкретное значение характеристики

Восстановления после аварии посредством восстановления из резервной копии - наличие - - Значение характеристики не может изменяться участником закупки

Модульная замена критически важных узлов аппаратной платформы - наличие - - Значение характеристики не может изменяться участником закупки

Обновление микрокода узла - наличие - - Значение характеристики не может изменяться участником закупки

Обновление ПО узла - наличие - - Значение характеристики не может изменяться участником закупки

Восстановление в случае неуспешного обновления ПО узла - наличие - - Значение характеристики не может изменяться участником закупки

Репликация сессий между узлами в режимах Active-Passive и Active-Active - наличие - - Значение характеристики не может изменяться участником закупки

Доступ в сеть Интернет для пользователей, подключенных к Интернет, при этом не оказывая влияния на скоростные показатели доступа пользователей в сеть Интернет и не препятствуя функционированию компонентов корпоративной информационной вычислительной сети - наличие - - Значение характеристики не может изменяться участником закупки

Дополнительные узлы ПО должны позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка балансировки нагрузки с возможностью мониторинга серверов по протоколам TCP/UDP, ICAP, а также балансировка на реверс-прокси - наличие - - Значение характеристики не может изменяться участником закупки

Контроль доступа пользователей в сеть Интернет и фильтрация трафика сети Интернет с обеспечением защиты от вредоносного ПО - наличие - - Значение характеристики не может изменяться участником закупки

Многофакторная аутентификация посредством SMS, e-mail, TOTP - наличие - - Значение характеристики не может изменяться участником закупки

Интеграция с системами MFA, поддержка сертификатов - наличие - - Значение характеристики не может изменяться участником закупки

Регистрация гостевых пользователей с оповещением по SMS или по e-mail - наличие - - Значение характеристики не может изменяться участником закупки

Аутентификация пользователей, интеграция с доменами, построенными на базе Microsoft Active Directory или FreeIPA, а также поддержка технологии Single Sign-On - наличие - - Значение характеристики не может изменяться участником закупки

Аутентификации пользователей по протоколам RADIUS, TACACS+, Kerberos, NTLM в системах Active Directory и на основе ПО FreeIPA, а также с использованием локальной базы учетных записей - наличие - - Значение характеристики не может изменяться участником закупки

Аутентификация пользователей c использованием логов безопасности домен-контроллеров c использованием протоколов WMI, Syslog (чтение security log) - наличие - - Значение характеристики не может изменяться участником закупки

Идентификация пользователей средствами Captive Portal - наличие - - Значение характеристики не может изменяться участником закупки

Идентификация пользователей с помощью протокола RADIUS - наличие - - Значение характеристики не может изменяться участником закупки

Идентификация пользователей по IP/MAC-адресам, идентификаторам VLAN - наличие - - Значение характеристики не может изменяться участником закупки

Идентификация пользователей путем интеграции со сторонними продуктами аутентификации/идентификации пользователей (Syslog/API) - наличие - - Значение характеристики не может изменяться участником закупки

Контроль доступа пользователей в сеть Интернет с функциональностью установки различных политик доступа для различных групп пользователей на основе членства в группах безопасности службы каталогов Microsoft Active Directory или FreeIPA - наличие - - Значение характеристики не может изменяться участником закупки

Аутентификация пользователей, работающих на терминальных серверах Microsoft Windows, и на рабочих станциях, работающих под управлением ОС Microsoft Windows, с использованием агентов авторизации - наличие - - Значение характеристики не может изменяться участником закупки

Система защиты от перебора паролей пользователей - наличие - - Значение характеристики не может изменяться участником закупки

Автоматическое завершение сеанса по тайм-ауту - наличие - - Значение характеристики не может изменяться участником закупки

Агрегация и редистрибуция идентифицированных пользователей с другими продуктами Производителя - наличие - - Значение характеристики не может изменяться участником закупки

Механизм разделения прав при доступе к сети Интернет на основе локальных групп пользователей и поддерживаться функционал управления разрешениями - наличие - - Значение характеристики не может изменяться участником закупки

WEB-портал для публикации внутренних сервисов и приложений для доступа из внешней сети с возможностью указания доменного имени, порта, профиля аутентификации пользователей - наличие - - Значение характеристики не может изменяться участником закупки

Механизм ограничения количества сессий с одного IP-адреса - наличие - - Значение характеристики не может изменяться участником закупки

Анализ трафика сети Интернет по категориям сайтов, URL-адресам и содержимому данных - наличие - - Значение характеристики не может изменяться участником закупки

Настройка автоматического обновления базы URL-адресов по расписанию - наличие - - Значение характеристики не может изменяться участником закупки

Защита от фишинга - наличие - - Значение характеристики не может изменяться участником закупки

Переопределение категории сайтов - наличие - - Значение характеристики не может изменяться участником закупки

Автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети Интернет и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети Интернет, содержащие информацию, распространение которой в Российской Федерации запрещено» - наличие - - Значение характеристики не может изменяться участником закупки

Применение фильтрации на основе HTTP заголовка Referer - наличие - - Значение характеристики не может изменяться участником закупки

Управление доступом к сайтам сети Интернет на основе «черных» и «белых» списков, составленных с использованием категоризации сайтов. Функциональность настройки фильтрации входящего и исходящего трафика должна позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться Производителем средств контроля доступа в сеть Интернет. Для администраторов ПАК должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путем внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями) - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка следующих видов фильтрации (анализа) передаваемого контента: - анализ передаваемых объектов по типу передаваемых объектов; - поиск и анализ ключевых слов; - лингвистический (морфологический) анализ - наличие - - Значение характеристики не может изменяться участником закупки

Изменение HTTP(S)-proxy порта на любой требуемый - наличие - - Значение характеристики не может изменяться участником закупки

Пересылка расшифрованного трафика HTTP(S) на сторонние системы для последующего анализа - наличие - - Значение характеристики не может изменяться участником закупки

Передачи WEB-трафика на подключаемый вышестоящий прокси-сервер в режимах HTTP(S) и SOCKS5 c поддержкой аутентификации по логину и паролю - наличие - - Значение характеристики не может изменяться участником закупки

Выбор необходимых алгоритмов шифрования в профилях SSL-инспектирования - наличие - - Значение характеристики не может изменяться участником закупки

Фильтрация передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3, а также выполнение антивирусной проверки передаваемого контента - наличие - - Значение характеристики не может изменяться участником закупки

Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) - наличие - - Значение характеристики не может изменяться участником закупки

Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем Интернет-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления) - наличие - - Значение характеристики не может изменяться участником закупки

Дополнительный контентный анализ путем применения модуля интеграции по протоколу ICAP с указанными системами в части условий доступа на основании результатов анализа контента - наличие - - Значение характеристики не может изменяться участником закупки

Дешифрование SSH-трафика - наличие - - Значение характеристики не может изменяться участником закупки

Блокировка определенных команд, передаваемых внутри протокола SSH - наличие - - Значение характеристики не может изменяться участником закупки

Блокировка передачи файлов, передаваемых с помощью протокола SFTP - наличие - - Значение характеристики не может изменяться участником закупки

Защита объектов сетевой инфраструктуры от DoS атак в том числе и по SYN, UDP, ICMP - наличие - - Значение характеристики не может изменяться участником закупки

Защиты от известных атак на основе сигнатурного анализа трафика - наличие - - Значение характеристики не может изменяться участником закупки

Обнаружение и блокировка трафика при сканировании - наличие - - Значение характеристики не может изменяться участником закупки

Обнаружение и блокирование анонимайзеров - наличие - - Значение характеристики не может изменяться участником закупки

Работы в режиме детектирования атак и в режиме предотвращения атак - наличие - - Значение характеристики не может изменяться участником закупки

Применение различных профилей сигнатур к различному типу трафика - наличие - - Значение характеристики не может изменяться участником закупки

Создание исключения из проверки для определенного типа трафика - наличие - - Значение характеристики не может изменяться участником закупки

Запись событий (журналирование) сработавших правил в соответствующий журнал - наличие - - Значение характеристики не может изменяться участником закупки

Описание и добавление собственных сигнатур различных приложений - наличие - - Значение характеристики не может изменяться участником закупки

Выполнение настройки профилей системы обнаружения вторжений (далее - СОВ) на каждое индивидуальное правило сетевой безопасности - наличие - - Значение характеристики не может изменяться участником закупки

Настройка обновлений сигнатур как по расписанию, так и в ручном режиме - наличие - - Значение характеристики не может изменяться участником закупки

Отсутствие прерывания трафика при обновлении сигнатур - наличие - - Значение характеристики не может изменяться участником закупки

Возможность исключения сигнатур из анализа - наличие - - Значение характеристики не может изменяться участником закупки

Автоматическое выключение функциональности СОВ при достижении значения загрузки CPU до определенного порога (Bypass) - наличие - - Значение характеристики не может изменяться участником закупки

Проверка зашифрованного трафика SSL с помощью СОВ - наличие - - Значение характеристики не может изменяться участником закупки

Захват и экспорт заблокированного СОВ дампа трафика в формате PCAP - наличие - - Значение характеристики не может изменяться участником закупки

Фильтрация входящего и исходящего Интернет-трафика с одновременным обеспечением проверки на наличие вредоносного ПО - наличие - - Значение характеристики не может изменяться участником закупки

Определение трафика приложений на основе сигнатурного анализа трафика - наличие - - Значение характеристики не может изменяться участником закупки

Блокировка определенных групп сигнатур приложений для различного типа трафика - наличие - - Значение характеристики не может изменяться участником закупки

Подсчет количества сработавших приложений с отображением информации о первоначальном и о последнем срабатывании конкретного приложения - наличие - - Значение характеристики не может изменяться участником закупки

Описание и добавление собственных сигнатур различных приложений, не входящих по умолчанию, для применения данных приложений в правилах политик безопасности - наличие - - Значение характеристики не может изменяться участником закупки

Проверка зашифрованного трафика SSL - наличие - - Значение характеристики не может изменяться участником закупки

Захват и экспорт заблокированного дампа трафика приложений в формате PCAP - наличие - - Значение характеристики не может изменяться участником закупки

Настройка профилей приложений на каждое индивидуальное правило сетевой безопасности - наличие - - Значение характеристики не может изменяться участником закупки

Настройка обновлений сигнатур приложений как по расписанию, так и в ручном режиме - наличие - - Значение характеристики не может изменяться участником закупки

Отсутствие прерывания трафика при обновлении сигнатур приложений - наличие - - Значение характеристики не может изменяться участником закупки

Исключение сигнатур приложений из анализа - наличие - - Значение характеристики не может изменяться участником закупки

Построение распределенной сети (Site-To-Site VPN) посредством VPN-соединений с помощью протоколов L2TP/IPSec и IKEv2 с возможностью аутентификации по сертификатам или логину/паролю (EAP-MSCHAP v2) - наличие - - Значение характеристики не может изменяться участником закупки

Доступ к защищенному контуру из вне (Remote Access VPN) посредством VPN L2TP/IPsec или IKEv2 - наличие - - Значение характеристики не может изменяться участником закупки

Отказоустойчивость и высокая доступность подключений VPN - наличие - - Значение характеристики не может изменяться участником закупки

Транспортный режим IPsec (Transport mode) и туннельный режим IPsec (Tunnel mode) - наличие - - Значение характеристики не может изменяться участником закупки

Policy-Based VPN - наличие - - Значение характеристики не может изменяться участником закупки

Проверка оконечных устройств клиентов VPN (комплаенс-контроль устройств) с использованием агента на конечных устройствах - наличие - - Значение характеристики не может изменяться участником закупки

Реализация двухфакторной аутентификации для клиентского VPN с использованием OTP - наличие - - Значение характеристики не может изменяться участником закупки

Режим DPD для профилей безопасности клиент/сервер - наличие - - Значение характеристики не может изменяться участником закупки

Возможность использования FQDN в качестве адреса VPN сервера в клиентском правиле VPN - наличие - - Значение характеристики не может изменяться участником закупки

Автоматизированное получение данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки

Онлайн-отслеживание текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии - наличие - - Значение характеристики не может изменяться участником закупки

Определение геолокации IP-адреса - наличие - - Значение характеристики не может изменяться участником закупки

Формирование отчетов: - формирование запросов к базе данных; - задание формата отчетов; - отправка отчетов по расписанию и по запросу администратора - наличие - - Значение характеристики не может изменяться участником закупки

Метрика загрузки диска в Dashboard - наличие - - Значение характеристики не может изменяться участником закупки

Мониторинг доступности серверов DNS через API - наличие - - Значение характеристики не может изменяться участником закупки

Журналирование срабатываний правил МСЭ по началу сессии - наличие - - Значение характеристики не может изменяться участником закупки

Журналирование сетевых пакетов - наличие - - Значение характеристики не может изменяться участником закупки

Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки

Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели - наличие - - Значение характеристики не может изменяться участником закупки

Мониторинг SNMP поддерживает оповещение и работу в режиме запросов состояния системы по протоколам SNMP v2 и SNMP v3 в части взаимодействия с системой мониторинга SNMP - наличие - - Значение характеристики не может изменяться участником закупки

Экспорт журнальных сообщений в режиме реального времени в части взаимодействия с системами сбора и корреляции событий информационной безопасности с настройкой формата и детализацией данных - наличие - - Значение характеристики не может изменяться участником закупки

Формирование отчетности в табличном и графическом виде о совершаемых пользователями действиях в сети Интернет за различные периоды времени - наличие - - Значение характеристики не может изменяться участником закупки

Оперативная сетевая диагностика: - просмотр таблицы активных транзитных подключений; - просмотр ARP-таблицы; - наличие утилиты ping и traceroute; - просмотр оперативной информации о работе протоколов динамической маршрутизации - наличие - - Значение характеристики не может изменяться участником закупки

История изменений конкретных правил, групп сетевых хостов, именованных наборов портов/сервисов, для возможности расследования - наличие - - Значение характеристики не может изменяться участником закупки

Детализация диагностики уровня журналирования debug - наличие - - Значение характеристики не может изменяться участником закупки

Наличие действующего сертификата соответствия ФСТЭК России на соответствие следующим требованиям: - «Требования к межсетевым экранам» (ФСТЭК России, 2016) к межсетевым экранам типов «А» и «Б», «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016); - «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) - наличие - - Значение характеристики не может изменяться участником закупки

В комплект поставки также входят: - Копия сертификата ФСТЭК России подтверждающих прохождение сертификации (оформленную в соответствии с законодательством РФ); - Руководство администратора; - Формуляр - наличие - - Значение характеристики не может изменяться участником закупки

Лицензия без ограничения числа пользователей для UserGate NGFW E1010 (кластер, 1-й узел) UG-NGFW-BL-E1010-C1 - наличие - - Значение характеристики не может изменяться участником закупки

Лицензия без ограничения числа пользователей для UserGate NGFW E1010 (кластер, 2-й узел) UG-NGFW-BL-E1010-C2 - наличие - - Значение характеристики не может изменяться участником закупки

Подписка на модуль Advanced Threat Protection на 1 год для UserGate NGFW E1010 без ограничения числа пользователей UG-NGFW-AT-E1010-C1 - наличие - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Дополнительная информация: информация отсутствует

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 74 747,38 Российский рубль

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, условия независимой гарантии предусмотрены статьями 44, 45 Закона № 44-ФЗ. Государственные, муниципальные учреждения не предоставляют обеспечение подаваемых ими заявок на участие в закупках. Обеспечение заявки на участие в закупке может предоставляться участником закупки в виде денежных средств или независимой гарантии, предусмотренной статьей 45 Закона № 44-ФЗ. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Заказчики в качестве обеспечения заявок принимают независимые гарантии, выданные организациями, предусмотренными частью 1 статьи 45 Закона № 44-ФЗ. Независимая гарантия должна быть безотзывной и должна содержать информацию, предусмотренную частями 2, 3 и 8.2 статьи 45 Закона № 44-ФЗ. Основания для отказа в принятии независимой гарантии заказчиком предусмотрены частью 6 статьи 45 Закона № 44-ФЗ. Независимая гарантия, используемая для целей Закона № 44-ФЗ, информация о ней и документы, предусмотренные частью 9 статьи 45 Закона № 44-ФЗ, должны быть включены в реестр независимых гарантий, размещенный в единой информационной системе. Участники закупки, являющиеся юридическими лицами, зарегистрированными на территории государства – члена Евразийского экономического союза, за исключением Российской Федерации, или физическими лицами, являющимися гражданами государства – члена Евразийского экономического союза, за исключением Российской Федерации, вправе предоставить обеспечение заявок в виде денежных средств с учетом особенностей, предусмотренных постановлением Правительства Российской Федерации от 10.04.2023 № 579. Денежные средства вносятся участниками закупки на счет, указанный заказчиком в извещении об осуществлении закупки, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03100643000000016500, л/c 04655008340, БИК 016902004, ОКЦ № 10 СибГУ Банка России//УФК по Томской области, г Томск, к/c 40102810245370000058

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО ТОМСКОЙ ОБЛАСТИ (ТФОМС ТОМСКОЙ ОБЛАСТИ) () ИНН: 7017001421 КПП: 701701001 КБК: ОКТМО: 69000000 40102810245370000058 03100643000000016500 016902004

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Томская, г.о. город Томск, г. Томск, ул. Учебная, д. 39/1, 634034, Томская область, г. Томск, ул. Учебная, 39/1

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 6 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Порядок предоставления обеспечения исполнения контракта, требования к такому обеспечению предусмотрены статьей 96 Закона № 44-ФЗ. Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. Срок действия независимой гарантии предусмотрен частью 3 статьи 96 Закона № 44-ФЗ. В случае, если предложенные в заявке участника закупки цена, сумма цен единиц товара, работы, услуги снижены на двадцать пять и более процентов по отношению к начальной (максимальной) цене контракта, начальной сумме цен единиц товара, работы, услуги, участник закупки, с которым заключается контракт, предоставляет обеспечение исполнения контракта с учетом положений статьи 37 Закона № 44-ФЗ. Положения Закона № 44-ФЗ об обеспечении исполнения контракта, включая положения о предоставлении такого обеспечения с учетом положений статьи 37 Закона № 44-ФЗ не применяются в случаях, предусмотренных частью 8 статьи 96 Закона № 44-ФЗ. Участник закупки, с которым заключается контракт по результатам определения поставщика (подрядчика, исполнителя) в соответствии с пунктом 1 части 1 статьи 30 Закона № 44-ФЗ, освобождается от предоставления обеспечения исполнения контракта, в том числе с учетом положений статьи 37 Закона № 44-ФЗ, в соответствии с частью 8.1 статьи 96 Закона № 44-ФЗ

Платежные реквизиты для обеспечения исполнения контракта: p/c 03100643000000016500, л/c 05655008340, БИК 016902004, ОКЦ № 10 СибГУ Банка России//УФК по Томской области, г Томск, к/c 40102810245370000058

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: не менее 12 месяцев

Информация о требованиях к гарантийному обслуживанию товара: согласно Техническому заданию, проекту Контракта

Требования к гарантии производителя товара: согласно Техническому заданию, проекту Контракта

Дополнительная информация

Дополнительная информация: информация отсутствует

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий