Номер извещения: 0137200001226006677

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Уполномоченный орган МИНИСТЕРСТВО КОНКУРЕНТНОЙ ПОЛИТИКИ КАЛУЖСКОЙ ОБЛАСТИ

Наименование объекта закупки: Оказание услуг по защите и аттестации государственной информационной системы «Карта калужанина» по требованиям безопасности информации

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603372000127001000046

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: МИНИСТЕРСТВО КОНКУРЕНТНОЙ ПОЛИТИКИ КАЛУЖСКОЙ ОБЛАСТИ

Почтовый адрес: 248001, Калужская, Калуга, г Калуга, ул Плеханова, дом 45

Место нахождения: Российская Федерация, 248001, Калужская обл, Калуга г, Плеханова ул, Плеханова ул, Д. 45

Ответственное должностное лицо: Соломина В. А.

Адрес электронной почты: solomina_va@adm.kaluga.ru

Номер контактного телефона: 7-4842-410932-504

Факс: 7-4842-715060

Дополнительная информация: ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ КАЛУЖСКОЙ ОБЛАСТИ "АГЕНТСТВО ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ КАЛУЖСКОЙ ОБЛАСТИ". Место нахождения: Российская Федерация, 248000, Калужская обл, Калуга г, Гагарина ул, Гагарина ул, Д. 1. Почтовый адрес:Российская Федерация, 248000, Калужская обл, Калуга г, Гагарина ул, Д. 1. Телефон: 7-4842-790069. Адрес электронной почты: kit@adm.kaluga.ru Ответственное лицо: Алдошин Сергей Сергеевич. Информация о контрактном управляющем,ответственном за заключение контракта или об ответственном лице контрактной службы: Соколова Евгения Валерьевна,7-4842-790069, sokolova_ev@giskaluga.ru, Соколова Евгения Валерьевна,Адрес электронной почты организации заказчика: bgc@kaluga.ru, Телефон организации заказчика: 7-4842-790069

Регион: Калужская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 12.08.2026 16:26 (МСК)

Дата и время окончания срока подачи заявок: 20.08.2026 08:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 20.08.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 21.08.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 17 432 621,52

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262402701965540270100100340010000246

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Товарный знак - Ед. измерения - Стоимость, ?

- 26.20.40.144 71.20.19.113 - Оказание услуг по защите и аттестации государственной информационной системы «Карта калужанина» по требованиям безопасности информации - - - 17 432 621,52

- В том числе:   Код позиции Наименование товара, работы, услуги Товарный знак Ед. измерения Количество (объем работы, услуги) Цена за ед., ? Стоимость, ? 26.20.40.144 ТОВАР Программно-аппаратный комплекс криптографической защиты информации Межсетевой экран с контролем состояния сессий наличие Трансляция адресов NAT/PAT наличие Защита от атак Antispoofing наличие ViPNet Coordinator HW 5 Штука 1,00 521 732,00 521 732,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Межсетевой экран с контролем состояния сессий наличие Значение характеристики не может изменяться участником закупки Трансляция адресов NAT/PAT наличие Значение характеристики не может изменяться участником закупки Защита от атак Antispoofing наличие Значение характеристики не может изменяться участником закупки Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Значение характеристики не может изменяться участником закупки Система предотвращения вторжений (IPS – intrusion prevention system) наличие Значение характеристики не может изменяться участником закупки Инспекция SSL/TLS трафика наличие Значение характеристики не может изменяться участником закупки Интеграция с каталогами справочников наличие Значение характеристики не может изменяться участником закупки Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) наличие Значение характеристики не может изменяться участником закупки Агрегирование сетевых интерфейсов (802.3ad) наличие Значение характеристики не может изменяться участником закупки Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) наличие Значение характеристики не может изменяться участником закупки Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 соответствие Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» наличие Значение характеристики не может изменяться участником закупки Форм-фактор мини-компьютер Значение характеристики не может изменяться участником закупки МЭ, UDP 1518 байт. ? 1500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики МЭ, UDP 64 байт, Пакетов в секунду ? 135000 Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L3 VPN ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L2 VPN ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество соединений в секунду TCP ? 24000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов SFP ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Формуляр наличие Значение характеристики не может изменяться участником закупки 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Вид лицензии Простая (неисключительная) Штука 1,00 348 666,67 348 666,67 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Количество хостов, на которые возможно одновременное использование лицензии ? 40 Штука Участник закупки указывает в заявке конкретное значение характеристики Срок действия лицензии ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Обеспечение инвентаризации ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов Наличие Значение характеристики не может изменяться участником закупки Осуществление идентификации ОС и сетевых приложений, трассировка маршрутов следования данных для по-строения топологии сети (карты сети) наличие Значение характеристики не может изменяться участником закупки Возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования наличие Значение характеристики не может изменяться участником закупки Возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования Наличие Значение характеристики не может изменяться участником закупки Возможность аутентификации по протоколам SSH и WinRM использовать локальные и доменные учетные записи Наличие Значение характеристики не может изменяться участником закупки Режим Пентест Наличие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) АЛЬТ 8 СП Штука 5,00 48 600,00 243 000,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Для сервера Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 26.20.40.140 ТОВАР Средство доверенной загрузки Форм-фактор PCI-E Электронный идентификатор Наличие Сертификат ФСТЭК+ФСБ Наличие Штука 3,00 41 666,67 125 000,01 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Форм-фактор PCI-E Значение характеристики не может изменяться участником закупки Электронный идентификатор Наличие Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК+ФСБ Наличие Значение характеристики не может изменяться участником закупки 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Вид лицензии Простая (неисключительная) Kaspersky Штука 1,00 213 813,33 213 813,33 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия ? 24 Месяц Участник закупки указывает в заявке конкретное значение характеристики Количество защищаемых хостов ? 40 Штука Участник закупки указывает в заявке конкретное значение характеристики Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Вид лицензии Простая (неисключительная) Штука 1,00 1 505 000,00 1 505 000,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Совместимость с Indeed Access Manager Наличие Значение характеристики не может изменяться участником закупки Установочный комплект Наличие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.13) Средства резервного копирования Вид лицензии Простая (неисключительная) Штука 1,00 430 270,00 430 270,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.13) Средства резервного копирования Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Сертификат технической поддержки на 12 мес. Наличие Значение характеристики не может изменяться участником закупки Базовый пакет сертификации Наличие Значение характеристики не может изменяться участником закупки Сертификат соответствия ФСТЭК России, подтверждающего, что решение соответствует требованиями по безопасности информации к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий по 4-му уровню доверия и ТУ Наличие Значение характеристики не может изменяться участником закупки Возможность резервного копирования и аварийного восстановления данных на физических серверах, работающих под управлением данных ОС Альт 8 СП; Альт Сервер 9, 10; Альт Рабочая станция 9, 10; РОСА Кобальт 7.9; Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3; Red OS 7.2, 7.3; ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии; Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3; Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS; SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3; Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel; AlmaLinux 7.x, 8.x*; AlterOS 7.5; ОСнова 2.7. Значение характеристики не может изменяться участником закупки Режимы резервного копирования и восстановления виртуальных машин Безагентное; Агентное. Значение характеристики не может изменяться участником закупки Безгакентный режим платформ виртуализации VMWare, OpenStack, Rosa Virtualization, oVirt, zVirt, HOSTVM, ECP Veil, SpaceVM, Ред Виртуализация Значение характеристики не может изменяться участником закупки Гостевые ОС (х86/х64) Альт 8 СП, Альт Сервер 9, 10 Альт Рабочая станция 9, 10 РОСА Кобальт 7.9 Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3 Red OS 7.2, 7.3 ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3 Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3 Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel AlmaLinux 7.x, 8.x* AlterOS 7.5 ОСнова 2.7 Значение характеристики не может изменяться участником закупки Поддержка следующих систем виртуализации Microsoft Hyper-V: Windows Server 2008/2008 R2 с Hyper-V, 2012/2012 R2 с Hyper-V, 2016 с Hyper-V, Microsoft Hyper-V Server 2016, Microsoft Hyper-V Server 2019 VMware vSphere: 4.1; 5.0; 5.1; 5.5; 6.0, 6.5, 6.7, 7.0 Space VM версии 6.0.5 до 6.5 OpenStack: Ussuri, Victoria, Wallaby, Xena, Yoga, Zed ROSA Virtualization: 2.0, 2.1 Red Hat Enterprise Virtualization (RHEV): 4.2, 4.3, 4.4 Red Hat Virtualization (RHV) 4.0, 4.1, 4.2, 4.3, 4.4 oVirt 4.2, 4.3, 4.4, 4.5 zVirt 3.0, 3.1, 3.2, 3.3 ECP VeiL версии 4.7–5.1 Ред Виртуализация 7.2, 7.3 HOSTVM 4 Citrix XenServer 4.1.5, 5.5, 5.6, 6.0, 6.1, 6.2, 6.5, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0 и 3.3, Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС Citrix XenServer 6.0–6.5, 7.0–7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0, 3.3, 3.4. Резервное копирование изнутри гостевой ОС. Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС. Parallels Server 4 Bare Metal Nutanix Acropolis Hypervisor (AHV) 20160925.x–20180425.x Значение характеристики не может изменяться участником закупки Поддержка копирования приложений PostgreSQL 11, 12, 13, 14, 15, 16 Postgres Pro Standard 11, 12, 13, 14, 15, 16 Postgres Pro Enterprise 11, 12, 13, 14, 15 Oracle Database 11g, 12c все выпуски СУБД MySQL СУБД Maria DB Ред База Данных 3.0 Proxima DB 2.0 Jatoba Tantor Значение характеристики не может изменяться участником закупки Поддержка резервного копирования и восстановления тегов и атрибутов виртуальных машин VMWare для удобства управления объектами наличие Значение характеристики не может изменяться участником закупки Поддерживаемые файловые системы FAT16/32, NTFS, ReFS, Ext2/Ext3/Ext4, Linux SWAP, ReiserFS3/4, XFS, JFS Значение характеристики не может изменяться участником закупки Размещение резервных копий на системах хранения Локальные диски и съёмные носители Сетевые устройства хранения, доступные по SMB/CIFS/DFS, папки NFS SFTP сервер Ленточные накопители одно- и многоразовой перезаписи стандарта LTO-5, LTO-6, LTO-7, LTO-8, LTO9 Хранилище, определяемое сценарием (скриптом) хранилище Значение характеристики не может изменяться участником закупки Функциональные особенности - ПО обеспечивает резервное копирование и аварийное восстановление дисков и томов со всеми хранящимися на них данными, включая приложения. - ПО обеспечивает резервное копирование и аварийное восстановление папок и файлов. - В ПО поддерживается отказоустойчивость Сервера Управления в кластерной конфигурации под управлением на ОС Linux. - ПО позволяет использовать СУБД PostgreSQL в качестве базы данных для Сервера Управления в ОС Linux. - ПО поддерживает доменную аутентификацию для служб каталога Active Directory. - ПО ограничивает доступ к управлению резервным копированием и восстановлением данных для пользователя и групп пользователей путём авторизации. - В ПО присутствует WEB интерфейс управления системой. - В ПО поддерживается разделение ролей администраторов. - ПО содержит возможность мониторинга процессов резервного копирования и построения отчетов. Данные мониторинга доступны для внешних систем мониторинга через публичный API. - Настройка почтовых уведомлений о совершённых операциях, сводках за период времени и возникающих ошибках. Значение характеристики не может изменяться участником закупки Возможности резервного копирования ПО обеспечивает возможность резервного копирования ОС на уровне образов, на уровне томов, а также на уровне отдельных файлов, с сохранением состояния приложений. Создание полных, дифференциальных и инкрементных резервных копий. ПО обеспечивает блочное и файловое резервное копирование. ПО обеспечивает резервное копирование с помощью технологии Changed Block Tracking (CBT) для VMWare. Платформа резервного копирования поддерживает использование аппаратных снимков СХД NetApp и Huawei Dorado для системы виртуализации VMware для резервного копирования, с возможностью обеспечения целостности приложений внутри виртуальных машин. ПО поддерживает исключение файлов из копирования. Поддерживается автоматическое или ручное разбиение резервных копий. Поддерживаются механизмы дедупликации и сжатия резервных копий для минимизации объема хранимых данных. При копировании на магнитные ленты поддерживаются режимы многопоточности (мультистриминга и мультиплексинга), возможность объединять ленточные накопители в пул с разных ленточных библиотек, а также возможность использовать одновременно все записывающие устройства на ленточной библиотеке при копировании на магнитную ленту. ПО поддерживает выполнение скриптов до и после резервного копирования (Pre и Post команды). ПО позволяет выполнять полное и инкрементное резервное копирование Server, MySQL, MariaDB Значение характеристики не может изменяться участником закупки Возможности восстановления из резервных копий - ПО поддерживает восстановление данных на уровне образа ОС, уровне томов, уровне отдельных объектов файловой системы. - ПО предоставляет возможность создания универсального аварийного загрузочного носителя на основе Linux для восстановления для физических машин всей системы целиком в режиме bare-metal, а также на целевую систему с отличающейся аппаратной конфигурацией от исходной. - ПО имеет несколько режимов восстановления: весь сетевой ресурс целиком, отдельные файлы и папки. Предоставляется возможность выбора исторической версии файла при восстановлении. - Поддерживается восстановление файлов, с сохранением настроек безопасности - ПО предоставляет возможность восстановления резервной копии диска в новую виртуальную машину. - ПО предоставляет возможность восстановления виртуальной машины в другой системе виртуализации, в зависимости от используемых гипервизоров. Значение характеристики не может изменяться участником закупки ПО поддерживает следующие функции и возможности управления резервными копиями Поддерживается шифрование резервных копий, защита с помощью пароля. - Платформа резервного копирования имеет возможность автоматического тестирования целостности резервных копий. Проверка осуществляется подсчётом контрольной суммы, а также с помощью запуска виртуальной машины из резервной копии по отдельному расписанию. - Поддерживается возможность репликации резервных копий по отдельному расписанию с использованием имеющихся каналов передачи данных. - Поддерживается управление продолжительностью хранения резервных копий, удаление устаревших копий на основании возраста, количества копий, возраст копии, занимаемое место в хранилище. - Поддерживается создание резервной копии вместе с загрузочными компонентами на съемный загрузочный носитель для возможности аварийного восстановления. Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 74.90.20.144 УСЛУГА Установка и настройка средств защиты Условная единица 1,00 3 616 666,67 3 616 666,67 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Вид лицензии Простая (неисключительная) PT Application Firewall Штука 1,00 3 470 000,00 3 470 000,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Требования к подсистеме анализа сетевого трафика Подсистема должна осуществлять контроль сетевого трафика и выполнять фильтрацию (разрешение или блокировку) трафика в соответствии с заданным правилами. Подсистема должна поддерживать следующие технологии уровня приложений: HTTP и HTTPS включая SSL v3, TLS v1.0, v1.1, v1.2, WebSocket; SOAP; XML и основанные на XML протоколы; JSON; Подсистема должна обеспечивать расшифровку SSL-трафика и возможность загрузки SSL-сертификатов. Значение характеристики не может изменяться участником закупки Требования к подсистеме обнаружения уязвимостей Подсистема должна иметь возможность поиска уязвимостей по методу черного ящика для обеспечения: сканирования (вручную или по расписанию) защищаемых приложений с помощью графического интерфейса; получения по результатам сканирования актуального состояния безопасности веб-приложений и использования полученных данных для ручного закрытия найденных уязвимостей и генерации отчетов по уязвимостям. Подсистема должна поддерживать возможность обнаружения в пассивном режиме защиты следующих уязвимостей: ошибки конфигурации веб-сервера; уязвимости в логике работы приложения; раскрытие чувствительной информации (конфигурационных файлов, директорий приложения на сервере); ошибки выполнения сценариев на сервере и ошибки обращения к базам данных. Подсистема должна обеспечивать возможность применения виртуальных патчей для устранения обнаруженных уязвимостей; Система должна обеспечивать возможность подтверждения успешных атак в режиме обнаружения. Значение характеристики не может изменяться участником закупки Требования к подсистеме управления Подсистема должна обеспечивать возможность управления через консольный интерфейс (доступный по протоколу SSH) или графический интерфейс (веб-интерфейс, доступный по протоколу HTTPS). Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность онлайн- и офлайн-обновление программных компонентов и сигнатур атак. Подсистема должна обеспечивать предоставление следующей информации об уязвимостях: - статус; - уровень опасности; - описание; - источник уязвимости; - количество событий разного уровня важности в корреляции; - дата и время обнаружения уязвимости и выполнения последней проверки наличия уязвимости. Подсистема должна обеспечивать возможность архивации (вручную или по расписанию) и восстановления компонентов и данных СЗВП из архивной копии. Подсистема должна обеспечивать определение уровня опасности событий и возможность выполнения различных действий с событиями каждого уровня. Подсистема должна иметь следующие механизмы управления событиями: - сортировку по любому из отображаемых атрибутов событий; - фильтрацию по любому из отображаемых атрибутов событий; - многоуровневую агрегацию (группировку событий с одинаковыми значениями атрибутов); - корреляцию (группировку взаимосвязанных событий и выявление комплексных атак с использованием предустановленных правил и (или) правил, созданных пользователем). Подсистема должна обеспечивать хранение информации об атаках в формате JSON для дальнейшего анализа. Срок действия ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Версия PRO Наличие Значение характеристики не может изменяться участником закупки Поддерживаемые режимы работы режим обратного прокси-сервера (reverse proxy); режим сниффера (sniffer); режим прозрачного прокси-сервера (transparent proxy); режим моста (L2 bridge); автономный (forensics). Значение характеристики не может изменяться участником закупки Функциональные подсистемы ПО - подсистема анализа сетевого трафика; - подсистема обнаружения и блокировки атак; -подсистема подтверждения уязвимостей; - подсистема интеграции со смежными системами, обеспечивающую набор интерфейсов и протоколов для взаимодействия с внешними системами; - подсистема управления Значение характеристики не может изменяться участником закупки Модули подсистемы обнаружения и блокировки атак - модуль «Защита HTTP» (HTTP Protector); - модуль «HMM» (HMM Protector); - модуль «Обнаружение CSRF» (CSRF Protector); - модуль «Защита от DDoS-атак» (DDoS Protector); - модуль «Обнаружение SQL-инъекций» (SQL Injection Protector); - модуль «Обнаружение XSS» (XSS Protector); - модуль «Обнаружение Open Redirect» (Open Redirect Protector); - модуль «Защита XML» (XML Protector); - модуль «ICAP-интеграция» (ICAP Protector); - модуль «Правила» (Rule Engine); - модуль «Политика безопасности содержимого» (CSP Protector); - модуль «Фильтр ответов» (Response Filter); - модуль «WafJS»; - модуль «Контроль доступа к ресурсам» (ACL Protector); - модуль «LDAP-аутентификация» (LDAP Protector); - модуль «Черные списки» (Blacklist Protector); - модуль «Отслеживание сессий» (Session Tracking). Значение характеристики не может изменяться участником закупки Информационный обмен между компонентами ПО унифицированные способы взаимодействия с использованием стека протоколов TCP/IP Значение характеристики не может изменяться участником закупки Режимы функционирования ПО штатный режим; сервисный режим; аварийный режим. Значение характеристики не может изменяться участником закупки Взаимодействие со смежными системами - с системами управления событиями информационной безопасности (SIEM) в части передачи информации об обнаруженных атаках; - системами защиты от утечек данных (DLP) в части анализа пересылаемых через защищаемое приложение файлов на наличие чувствительных данных; - системами статического анализа кода (SAST) для автоматического формирования правил блокировки уязвимостей (virtual patching), обнаруженных в ходе анализа исходного кода веб-приложений; - системами мониторинга состояния сетевого оборудования в части предоставления информации о состоянии аппаратной части системы; - сервисами для защиты от атак отказа в обслуживании (DDoS); - межсетевыми экранами в части передачи адресов атакующего для блокировки. Значение характеристики не может изменяться участником закупки Модуль «Защита HTTP» должен обеспечивать контроль структуры HTTP-запросов на соответствие структуры запроса рабочему предложению RFC 2616 (и RFC 7231 для HTTP 1.1) в том числе: перечня разрешенных методов HTTP; максимального количества заголовков HTTP-запроса; максимальной длины заголовков HTTP-запроса; максимального размера запроса; максимального времени ожидания заголовка запроса; максимального времени ожидания тела запроса; перечня допустимых типов данных в запросе. Модуль «Защита HTTP» должен поддерживать блокировку запросов по версии протокола HTTP. Модуль «Защита HTTP» должен поддерживать возможность добавления подписи форм и AJAX-запросов для повышения уровня защищенности приложений, активно использующих AJAX-запросы. Модуль «Защита HTTP» должен обеспечивать защиту от методов обхода межсетевого экрана, включая HTTP Parameter Contamination и HTTP Parameter Pollution и Verb Tampering. Модуль «HMM» должен обеспечивать автоматическое построение вероятностной модели данных с использованием технологии машинного обучения для каждого атрибута HTTP-запроса (параметров, заголовков, cookies) и контролировать отклонение от этой модели. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение CSRF» должен обеспечивать защиту от атак класса CSRF путем: добавления CSRF-токена к ответам приложения; обнаружения или блокирования POST-запросов с отсутствующим или неверным CSRF-токеном. Модуль «Обнаружение CSRF» должен предотвращать модификации заголовков cookie на стороне клиента путем контроля их неизменности между запросом и ответом с помощью подписи cookie. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Защита от DDoS-атак» должен обеспечивать защиту от DDoS-атак уровня приложения путем: постоянного анализа действий пользователей и кластеризации их по схожему поведению с использованием технологии машинного обучения; обнаружения DDoS-атак за счет контроля показателей работы приложения (количество запросов в секунду, количество ошибок сервера и среднее время ответа); прогнозирования DDoS-атак путем экстраполяции текущих значений контролируемых показателей работы приложения; ограничения активности групп пользователей с подозрительным поведением. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение SQL-инъекций» должен обеспечивать защиту от внедрения операторов SQL путем обнаружения и блокирования запросов, содержащих легитимные выражения языка SQL и являющихся при это вредоносными Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение XSS» должен осуществлять обнаружение и блокирование XSS-атак, в том числе: stored XSS (хранимой XSS); reflected XSS (отраженной XSS); DOM-based XSS. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение Open Redirect» должен осуществлять обнаружение и блокирование уязвимости открытой переадресации (Open Redirect) в: HTTP-заголовке "Location"; HTML-теге ; HTTP-заголовке "Refresh". Соответствие Значение характеристики не может изменяться участником закупки Модуль «Защита XML» должен осуществлять обнаружение и блокировку атак на уязвимости при обработке формата XML, путем проверки: соответствия XML-сообщения рекомендациям консорциума W3C; соответствия XML-сообщения формату, заданному в виде схемы XSD; соответствия запроса описанию сервиса, заданному в виде схемы WSDL; наличия внешних сущностей и ссылок на них (external entities) в XML-документе; максимального размера XML-сообщения с учетом уровней вложенности и его структуры. Соответствие Значение характеристики не может изменяться участником закупки Модуль «ICAP-интеграция» должен обеспечивать возможность антивирусной проверки загружаемых файлов с использованием встроенных и внешних средств антивирусной защиты. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Правила» должен осуществлять обнаружение сетевых атак (вторжений), направленных на веб-приложения, посредством сопоставления параметров текущих веб-запросов и их частей с сигнатурами известных атак Соответствие Значение характеристики не может изменяться участником закупки Модуль «Политика безопасного содержимого» должен обеспечивать автоматическое формирование политики безопасного содержимого (Content Security Policy, CSP) на основе анализа структуры работы защищаемого приложения с возможностью применения сформированной политики после периода обучения. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Фильтр ответов» должен обеспечивать защиту от утечек с помощью изменения и перенаправления HTTP-ответов. Соответствие Значение характеристики не может изменяться участником закупки Модуль «WafJS» должен осуществлять контроль автоматизированной активности путем: выявления и блокировки запросов роботов и других средств автоматизации, основанный на сигнатурном анализе запросов и эвристическом анализе возможностей клиентского ПО и поведения пользователя на загруженной странице; контроля доступа легитимных роботов (поисковых систем и т. п.). Соответствие Значение характеристики не может изменяться участником закупки Модуль «Контроль доступа к ресурсам» должен обеспечивать возможность идентификации пользователя приложения на основании его успешных попыток входа в приложение с использованием: аутентификации через веб-форму; базовой аутентификации. Модуль «Контроль доступа к ресурсам» должен обеспечивать контроль доступа пользователей к приложению в целом и к отдельным его частям. Соответствие Значение характеристики не может изменяться участником закупки Требования в части управления событиями Подсистема должна предоставлять возможность просмотра информации о событиях (инцидентах, атаках, уязвимостях) в краткой и полной форме. Подсистема должна обеспечивать предоставление следующей информации об атаке: ? информацию об источнике атаки: • IP-адрес и TCP-порт; • информацию о местоположении (страна, регион, город); • версию ОС и браузера; • полный перечень параметров и заголовков запроса и их значений; • имя пользователя в приложении (если известно); • тело запроса; ? информацию о цели атаки: • идентификатор защищаемого приложения; • адрес, на который направлена атака (URL); • полный перечень заголовков ответа; • код состояния, содержимое и время ответа; ? информация о событии: • уникальный идентификатор события; • идентификатор сработавшего модуля защиты; • описание атаки; • основополагающий признак атаки (параметр запроса или ответа); • действия, выполненные по результатам атаки; • уровень опасности. Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять возможность выполнения непосредственно из списка событий следующих часто используемых действий: - сканирование потенциальной уязвимости, на которую была осуществлена атака; - блокировка атакующего по IP-адресу или ID сессии; - добавление исключения для фильтрации ложного срабатывания. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять возможность точечной настройки политик, используемых для конфигурации модулей защиты и правил, как для отдельных приложений, так и для нескольких приложений одновременно. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможности по сканированию окружения и автоматическому обнаружению веб-приложений. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность проверки регулярных выражений для их дальнейшего использования при настройке правил, действий и модулей защиты. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность импорта конфигурационных файлов и политик безопасности. Соответствие Значение характеристики не может изменяться участником закупки В части визуализации и отчетности Подсистема должна предоставлять информационную панель (дашборд) с полным списком событий безопасности (атаки, инциденты, уязвимости, информационные события), а также сводную информацию об атаках в виде графиков, гистограмм и карт. Подсистема должна поддерживать возможность формирования отчетов на русском языке, вручную или по расписанию с возможностью выгрузки в форматах PDF, HTML, DOC или CSV. Подсистема должна обеспечивать возможность настройки дашбордов. Подсистема должна позволять автоматически обновлять данные о событиях на дашбордах через определенные промежутки времени. должна обеспечивать возможность формирования отчетов: - по атакам; - инцидентам; - уязвимостям. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять информацию о статусе системных служб и данных о загрузке системы. Соответствие Значение характеристики не может изменяться участником закупки В части отправки уведомлений Подсистема должна обеспечивать возможность отправки уведомлений об инцидентах (по электронной почте). Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность отправки оповещений о системных событиях и восстановлении сервисов. Соответствие Значение характеристики не может изменяться участником закупки В части управления доступом пользователей: В СЗВП должна быть реализована модель ролевого доступа, обеспечивающая возможность разрешения или запрета доступа пользователей к информации и настройкам СЗВП. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать регистрацию следующих действий пользователей: - вход/выход в веб-интерфейс СЗВП, а также неудачные попытки входа; - создание и изменение объектов СЗВП. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять автоматически настроенный удаленный доступ для специалиста технической поддержки с возможностью просмотра выполняемых им команд. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать аутентификацию пользователей через сторонний LDAP-сервер. Соответствие Значение характеристики не может изменяться участником закупки Требования к показателям назначения нагрузки, RPS ? 1000 Участник закупки указывает в заявке конкретное значение характеристики Требования к лингвистическому обеспечению графического интерфейса и формируемых отчетов Русский и английский язык Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность переключения между режимами защиты (активное предотвращение, обнаружение, пассивный режим) без прерывания трафика. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять возможность создания, изменения, удаления правил и переопределения реакции на атаки. Соответствие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Вид лицензии Простая (неисключительная) КриптоПро Штука 1,00 146 666,67 146 666,67 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Серверная Значение характеристики не может изменяться участником закупки ПО СКЗИ «Крипто Про CSP» версия 5.0 Соответствие Значение характеристики не может изменяться участником закупки Формуляр Наличие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Вид лицензии Простая (неисключительная) ViPNet Штука 1,00 203 666,67 203 666,67 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» наличие Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений Сбор данных инвентаризации, метрик и событий со шлюзов, клиентского ПО и агентов мониторинга. Визуализация статусов здоровья для критических параметров работоспособности соответствие Значение характеристики не может изменяться участником закупки Формуляр наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 соответствие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.14) Средства обнаружения и/или предотвращения вторжений (атак) Вид лицензии Простая (неисключительная) ViPNet EndPoint Protection Штука 1,00 159 980,00 159 980,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.14) Средства обнаружения и/или предотвращения вторжений (атак) Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Количество защищаемых хостов ? 40 Штука Участник закупки указывает в заявке конкретное значение характеристики Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet Соответствие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) Штука 1,00 88 700,00 88 700,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Совместимость с ПО VipNet Prime Соответствие Значение характеристики не может изменяться участником закупки Тип лицензии Для виртуального сервера Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) Альт Сервер Штука 1,00 225 230,00 225 230,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Для контролера домена Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) АЛЬТ 8 СП Штука 2,00 22 200,00 44 400,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Для рабочей станции Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением 58.29.12.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Вид лицензии Простая (неисключительная) Secret Net LSP Штука 40,00 13 125,00 525 000,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Требования по сертификации • СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым заказчиком программным обеспечением 71.20.19.113 УСЛУГА Услуги по аттестации ГИС «Карта калужанина» Условная единица 1,00 4 250 000,00 4 250 000,00 26.20.40.144 ТОВАР Программно-аппаратный комплекс криптографической защиты информации Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay наличие Межсетевой экран с контролем состояния сессий наличие Трансляция адресов NAT/PAT наличие ViPNet Coordinator HW 5 Штука 1,00 1 314 829,50 1 314 829,50 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay наличие Значение характеристики не может изменяться участником закупки Межсетевой экран с контролем состояния сессий наличие Значение характеристики не может изменяться участником закупки Трансляция адресов NAT/PAT наличие Значение характеристики не может изменяться участником закупки Защита от атак Antispoofing наличие Значение характеристики не может изменяться участником закупки Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Значение характеристики не может изменяться участником закупки Система предотвращения вторжений (IPS – intrusion prevention system) наличие Значение характеристики не может изменяться участником закупки Инспекция SSL/TLS трафика наличие Значение характеристики не может изменяться участником закупки Интеграция с каталогами справочников наличие Значение характеристики не может изменяться участником закупки Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) наличие Значение характеристики не может изменяться участником закупки Агрегирование сетевых интерфейсов (802.3ad) наличие Значение характеристики не может изменяться участником закупки Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 соответствие Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» наличие Значение характеристики не может изменяться участником закупки Форм-фактор 1U Значение характеристики не может изменяться участником закупки МЭ, UDP 1518 байт. ? 2800 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики МЭ, UDP 64 байт, Пакетов в секунду ? 1600000 Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L3 VPN ? 2500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L2 VPN ? 2500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество соединений в секунду TCP ? 275000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов USB ? 6 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» Наличие Значение характеристики не может изменяться участником закупки Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений Наличие Значение характеристики не может изменяться участником закупки Формуляр наличие Значение характеристики не может изменяться участником закупки -   - - 26.20.40.144 ТОВАР - Программно-аппаратный комплекс криптографической защиты информации Межсетевой экран с контролем состояния сессий наличие Трансляция адресов NAT/PAT наличие Защита от атак Antispoofing наличие - ViPNet Coordinator HW 5 - Штука - 1,00 - 521 732,00 - 521 732,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Межсетевой экран с контролем состояния сессий наличие Значение характеристики не может изменяться участником закупки Трансляция адресов NAT/PAT наличие Значение характеристики не может изменяться участником закупки Защита от атак Antispoofing наличие Значение характеристики не может изменяться участником закупки Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Значение характеристики не может изменяться участником закупки Система предотвращения вторжений (IPS – intrusion prevention system) наличие Значение характеристики не может изменяться участником закупки Инспекция SSL/TLS трафика наличие Значение характеристики не может изменяться участником закупки Интеграция с каталогами справочников наличие Значение характеристики не может изменяться участником закупки Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) наличие Значение характеристики не может изменяться участником закупки Агрегирование сетевых интерфейсов (802.3ad) наличие Значение характеристики не может изменяться участником закупки Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) наличие Значение характеристики не может изменяться участником закупки Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 соответствие Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» наличие Значение характеристики не может изменяться участником закупки Форм-фактор мини-компьютер Значение характеристики не может изменяться участником закупки МЭ, UDP 1518 байт. ? 1500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики МЭ, UDP 64 байт, Пакетов в секунду ? 135000 Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L3 VPN ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L2 VPN ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество соединений в секунду TCP ? 24000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов SFP ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Формуляр наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Межсетевой экран с контролем состояния сессий - наличие - - Значение характеристики не может изменяться участником закупки - Трансляция адресов NAT/PAT - наличие - - Значение характеристики не может изменяться участником закупки - Защита от атак Antispoofing - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевое экранирование уровня приложений (DPI – deep packet inspection) - наличие - - Значение характеристики не может изменяться участником закупки - Система предотвращения вторжений (IPS – intrusion prevention system) - наличие - - Значение характеристики не может изменяться участником закупки - Инспекция SSL/TLS трафика - наличие - - Значение характеристики не может изменяться участником закупки - Интеграция с каталогами справочников - наличие - - Значение характеристики не может изменяться участником закупки - Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) - наличие - - Значение характеристики не может изменяться участником закупки - Агрегирование сетевых интерфейсов (802.3ad) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) - наличие - - Значение характеристики не может изменяться участником закупки - Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 - соответствие - - Значение характеристики не может изменяться участником закупки - Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» - наличие - - Значение характеристики не может изменяться участником закупки - Форм-фактор - мини-компьютер - - Значение характеристики не может изменяться участником закупки - МЭ, UDP 1518 байт. - ? 1500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - МЭ, UDP 64 байт, Пакетов в секунду - ? 135000 - - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность L3 VPN - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность L2 VPN - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество соединений в секунду TCP - ? 24000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов SFP - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Формуляр - наличие - - Значение характеристики не может изменяться участником закупки - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Вид лицензии Простая (неисключительная) - - Штука - 1,00 - 348 666,67 - 348 666,67 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Количество хостов, на которые возможно одновременное использование лицензии ? 40 Штука Участник закупки указывает в заявке конкретное значение характеристики Срок действия лицензии ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Обеспечение инвентаризации ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов Наличие Значение характеристики не может изменяться участником закупки Осуществление идентификации ОС и сетевых приложений, трассировка маршрутов следования данных для по-строения топологии сети (карты сети) наличие Значение характеристики не может изменяться участником закупки Возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования наличие Значение характеристики не может изменяться участником закупки Возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования Наличие Значение характеристики не может изменяться участником закупки Возможность аутентификации по протоколам SSH и WinRM использовать локальные и доменные учетные записи Наличие Значение характеристики не может изменяться участником закупки Режим Пентест Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Количество хостов, на которые возможно одновременное использование лицензии - ? 40 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Срок действия лицензии - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - Обеспечение инвентаризации ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов - Наличие - - Значение характеристики не может изменяться участником закупки - Осуществление идентификации ОС и сетевых приложений, трассировка маршрутов следования данных для по-строения топологии сети (карты сети) - наличие - - Значение характеристики не может изменяться участником закупки - Возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - наличие - - Значение характеристики не может изменяться участником закупки - Возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность аутентификации по протоколам SSH и WinRM использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки - Режим Пентест - Наличие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) - АЛЬТ 8 СП - Штука - 5,00 - 48 600,00 - 243 000,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Для сервера Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для сервера - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 26.20.40.140 ТОВАР - Средство доверенной загрузки Форм-фактор PCI-E Электронный идентификатор Наличие Сертификат ФСТЭК+ФСБ Наличие - - Штука - 3,00 - 41 666,67 - 125 000,01 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Форм-фактор PCI-E Значение характеристики не может изменяться участником закупки Электронный идентификатор Наличие Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК+ФСБ Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Форм-фактор - PCI-E - - Значение характеристики не может изменяться участником закупки - Электронный идентификатор - Наличие - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК+ФСБ - Наличие - - Значение характеристики не может изменяться участником закупки - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Вид лицензии Простая (неисключительная) - Kaspersky - Штука - 1,00 - 213 813,33 - 213 813,33 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия ? 24 Месяц Участник закупки указывает в заявке конкретное значение характеристики Количество защищаемых хостов ? 40 Штука Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - ? 24 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - Количество защищаемых хостов - ? 40 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Вид лицензии Простая (неисключительная) - - Штука - 1,00 - 1 505 000,00 - 1 505 000,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Совместимость с Indeed Access Manager Наличие Значение характеристики не может изменяться участником закупки Установочный комплект Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.12) Средства управления доступом к информационным ресурсам - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Совместимость с Indeed Access Manager - Наличие - - Значение характеристики не может изменяться участником закупки - Установочный комплект - Наличие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.13) Средства резервного копирования Вид лицензии Простая (неисключительная) - - Штука - 1,00 - 430 270,00 - 430 270,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.13) Средства резервного копирования Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Сертификат технической поддержки на 12 мес. Наличие Значение характеристики не может изменяться участником закупки Базовый пакет сертификации Наличие Значение характеристики не может изменяться участником закупки Сертификат соответствия ФСТЭК России, подтверждающего, что решение соответствует требованиями по безопасности информации к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий по 4-му уровню доверия и ТУ Наличие Значение характеристики не может изменяться участником закупки Возможность резервного копирования и аварийного восстановления данных на физических серверах, работающих под управлением данных ОС Альт 8 СП; Альт Сервер 9, 10; Альт Рабочая станция 9, 10; РОСА Кобальт 7.9; Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3; Red OS 7.2, 7.3; ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии; Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3; Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS; SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3; Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel; AlmaLinux 7.x, 8.x*; AlterOS 7.5; ОСнова 2.7. Значение характеристики не может изменяться участником закупки Режимы резервного копирования и восстановления виртуальных машин Безагентное; Агентное. Значение характеристики не может изменяться участником закупки Безгакентный режим платформ виртуализации VMWare, OpenStack, Rosa Virtualization, oVirt, zVirt, HOSTVM, ECP Veil, SpaceVM, Ред Виртуализация Значение характеристики не может изменяться участником закупки Гостевые ОС (х86/х64) Альт 8 СП, Альт Сервер 9, 10 Альт Рабочая станция 9, 10 РОСА Кобальт 7.9 Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3 Red OS 7.2, 7.3 ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3 Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3 Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel AlmaLinux 7.x, 8.x* AlterOS 7.5 ОСнова 2.7 Значение характеристики не может изменяться участником закупки Поддержка следующих систем виртуализации Microsoft Hyper-V: Windows Server 2008/2008 R2 с Hyper-V, 2012/2012 R2 с Hyper-V, 2016 с Hyper-V, Microsoft Hyper-V Server 2016, Microsoft Hyper-V Server 2019 VMware vSphere: 4.1; 5.0; 5.1; 5.5; 6.0, 6.5, 6.7, 7.0 Space VM версии 6.0.5 до 6.5 OpenStack: Ussuri, Victoria, Wallaby, Xena, Yoga, Zed ROSA Virtualization: 2.0, 2.1 Red Hat Enterprise Virtualization (RHEV): 4.2, 4.3, 4.4 Red Hat Virtualization (RHV) 4.0, 4.1, 4.2, 4.3, 4.4 oVirt 4.2, 4.3, 4.4, 4.5 zVirt 3.0, 3.1, 3.2, 3.3 ECP VeiL версии 4.7–5.1 Ред Виртуализация 7.2, 7.3 HOSTVM 4 Citrix XenServer 4.1.5, 5.5, 5.6, 6.0, 6.1, 6.2, 6.5, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0 и 3.3, Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС Citrix XenServer 6.0–6.5, 7.0–7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0, 3.3, 3.4. Резервное копирование изнутри гостевой ОС. Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС. Parallels Server 4 Bare Metal Nutanix Acropolis Hypervisor (AHV) 20160925.x–20180425.x Значение характеристики не может изменяться участником закупки Поддержка копирования приложений PostgreSQL 11, 12, 13, 14, 15, 16 Postgres Pro Standard 11, 12, 13, 14, 15, 16 Postgres Pro Enterprise 11, 12, 13, 14, 15 Oracle Database 11g, 12c все выпуски СУБД MySQL СУБД Maria DB Ред База Данных 3.0 Proxima DB 2.0 Jatoba Tantor Значение характеристики не может изменяться участником закупки Поддержка резервного копирования и восстановления тегов и атрибутов виртуальных машин VMWare для удобства управления объектами наличие Значение характеристики не может изменяться участником закупки Поддерживаемые файловые системы FAT16/32, NTFS, ReFS, Ext2/Ext3/Ext4, Linux SWAP, ReiserFS3/4, XFS, JFS Значение характеристики не может изменяться участником закупки Размещение резервных копий на системах хранения Локальные диски и съёмные носители Сетевые устройства хранения, доступные по SMB/CIFS/DFS, папки NFS SFTP сервер Ленточные накопители одно- и многоразовой перезаписи стандарта LTO-5, LTO-6, LTO-7, LTO-8, LTO9 Хранилище, определяемое сценарием (скриптом) хранилище Значение характеристики не может изменяться участником закупки Функциональные особенности - ПО обеспечивает резервное копирование и аварийное восстановление дисков и томов со всеми хранящимися на них данными, включая приложения. - ПО обеспечивает резервное копирование и аварийное восстановление папок и файлов. - В ПО поддерживается отказоустойчивость Сервера Управления в кластерной конфигурации под управлением на ОС Linux. - ПО позволяет использовать СУБД PostgreSQL в качестве базы данных для Сервера Управления в ОС Linux. - ПО поддерживает доменную аутентификацию для служб каталога Active Directory. - ПО ограничивает доступ к управлению резервным копированием и восстановлением данных для пользователя и групп пользователей путём авторизации. - В ПО присутствует WEB интерфейс управления системой. - В ПО поддерживается разделение ролей администраторов. - ПО содержит возможность мониторинга процессов резервного копирования и построения отчетов. Данные мониторинга доступны для внешних систем мониторинга через публичный API. - Настройка почтовых уведомлений о совершённых операциях, сводках за период времени и возникающих ошибках. Значение характеристики не может изменяться участником закупки Возможности резервного копирования ПО обеспечивает возможность резервного копирования ОС на уровне образов, на уровне томов, а также на уровне отдельных файлов, с сохранением состояния приложений. Создание полных, дифференциальных и инкрементных резервных копий. ПО обеспечивает блочное и файловое резервное копирование. ПО обеспечивает резервное копирование с помощью технологии Changed Block Tracking (CBT) для VMWare. Платформа резервного копирования поддерживает использование аппаратных снимков СХД NetApp и Huawei Dorado для системы виртуализации VMware для резервного копирования, с возможностью обеспечения целостности приложений внутри виртуальных машин. ПО поддерживает исключение файлов из копирования. Поддерживается автоматическое или ручное разбиение резервных копий. Поддерживаются механизмы дедупликации и сжатия резервных копий для минимизации объема хранимых данных. При копировании на магнитные ленты поддерживаются режимы многопоточности (мультистриминга и мультиплексинга), возможность объединять ленточные накопители в пул с разных ленточных библиотек, а также возможность использовать одновременно все записывающие устройства на ленточной библиотеке при копировании на магнитную ленту. ПО поддерживает выполнение скриптов до и после резервного копирования (Pre и Post команды). ПО позволяет выполнять полное и инкрементное резервное копирование Server, MySQL, MariaDB Значение характеристики не может изменяться участником закупки Возможности восстановления из резервных копий - ПО поддерживает восстановление данных на уровне образа ОС, уровне томов, уровне отдельных объектов файловой системы. - ПО предоставляет возможность создания универсального аварийного загрузочного носителя на основе Linux для восстановления для физических машин всей системы целиком в режиме bare-metal, а также на целевую систему с отличающейся аппаратной конфигурацией от исходной. - ПО имеет несколько режимов восстановления: весь сетевой ресурс целиком, отдельные файлы и папки. Предоставляется возможность выбора исторической версии файла при восстановлении. - Поддерживается восстановление файлов, с сохранением настроек безопасности - ПО предоставляет возможность восстановления резервной копии диска в новую виртуальную машину. - ПО предоставляет возможность восстановления виртуальной машины в другой системе виртуализации, в зависимости от используемых гипервизоров. Значение характеристики не может изменяться участником закупки ПО поддерживает следующие функции и возможности управления резервными копиями Поддерживается шифрование резервных копий, защита с помощью пароля. - Платформа резервного копирования имеет возможность автоматического тестирования целостности резервных копий. Проверка осуществляется подсчётом контрольной суммы, а также с помощью запуска виртуальной машины из резервной копии по отдельному расписанию. - Поддерживается возможность репликации резервных копий по отдельному расписанию с использованием имеющихся каналов передачи данных. - Поддерживается управление продолжительностью хранения резервных копий, удаление устаревших копий на основании возраста, количества копий, возраст копии, занимаемое место в хранилище. - Поддерживается создание резервной копии вместе с загрузочными компонентами на съемный загрузочный носитель для возможности аварийного восстановления. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.13) Средства резервного копирования - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Сертификат технической поддержки на 12 мес. - Наличие - - Значение характеристики не может изменяться участником закупки - Базовый пакет сертификации - Наличие - - Значение характеристики не может изменяться участником закупки - Сертификат соответствия ФСТЭК России, подтверждающего, что решение соответствует требованиями по безопасности информации к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий по 4-му уровню доверия и ТУ - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность резервного копирования и аварийного восстановления данных на физических серверах, работающих под управлением данных ОС - Альт 8 СП; Альт Сервер 9, 10; Альт Рабочая станция 9, 10; РОСА Кобальт 7.9; Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3; Red OS 7.2, 7.3; ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии; Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3; Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS; SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3; Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel; AlmaLinux 7.x, 8.x*; AlterOS 7.5; ОСнова 2.7. - - Значение характеристики не может изменяться участником закупки - Режимы резервного копирования и восстановления виртуальных машин - Безагентное; Агентное. - - Значение характеристики не может изменяться участником закупки - Безгакентный режим платформ виртуализации - VMWare, OpenStack, Rosa Virtualization, oVirt, zVirt, HOSTVM, ECP Veil, SpaceVM, Ред Виртуализация - - Значение характеристики не может изменяться участником закупки - Гостевые ОС (х86/х64) - Альт 8 СП, Альт Сервер 9, 10 Альт Рабочая станция 9, 10 РОСА Кобальт 7.9 Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3 Red OS 7.2, 7.3 ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3 Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3 Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel AlmaLinux 7.x, 8.x* AlterOS 7.5 ОСнова 2.7 - - Значение характеристики не может изменяться участником закупки - Поддержка следующих систем виртуализации - Microsoft Hyper-V: Windows Server 2008/2008 R2 с Hyper-V, 2012/2012 R2 с Hyper-V, 2016 с Hyper-V, Microsoft Hyper-V Server 2016, Microsoft Hyper-V Server 2019 VMware vSphere: 4.1; 5.0; 5.1; 5.5; 6.0, 6.5, 6.7, 7.0 Space VM версии 6.0.5 до 6.5 OpenStack: Ussuri, Victoria, Wallaby, Xena, Yoga, Zed ROSA Virtualization: 2.0, 2.1 Red Hat Enterprise Virtualization (RHEV): 4.2, 4.3, 4.4 Red Hat Virtualization (RHV) 4.0, 4.1, 4.2, 4.3, 4.4 oVirt 4.2, 4.3, 4.4, 4.5 zVirt 3.0, 3.1, 3.2, 3.3 ECP VeiL версии 4.7–5.1 Ред Виртуализация 7.2, 7.3 HOSTVM 4 Citrix XenServer 4.1.5, 5.5, 5.6, 6.0, 6.1, 6.2, 6.5, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0 и 3.3, Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС Citrix XenServer 6.0–6.5, 7.0–7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0, 3.3, 3.4. Резервное копирование изнутри гостевой ОС. Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС. Parallels Server 4 Bare Metal Nutanix Acropolis Hypervisor (AHV) 20160925.x–20180425.x - - Значение характеристики не может изменяться участником закупки - Поддержка копирования приложений - PostgreSQL 11, 12, 13, 14, 15, 16 Postgres Pro Standard 11, 12, 13, 14, 15, 16 Postgres Pro Enterprise 11, 12, 13, 14, 15 Oracle Database 11g, 12c все выпуски СУБД MySQL СУБД Maria DB Ред База Данных 3.0 Proxima DB 2.0 Jatoba Tantor - - Значение характеристики не может изменяться участником закупки - Поддержка резервного копирования и восстановления тегов и атрибутов виртуальных машин VMWare для удобства управления объектами - наличие - - Значение характеристики не может изменяться участником закупки - Поддерживаемые файловые системы - FAT16/32, NTFS, ReFS, Ext2/Ext3/Ext4, Linux SWAP, ReiserFS3/4, XFS, JFS - - Значение характеристики не может изменяться участником закупки - Размещение резервных копий на системах хранения - Локальные диски и съёмные носители Сетевые устройства хранения, доступные по SMB/CIFS/DFS, папки NFS SFTP сервер Ленточные накопители одно- и многоразовой перезаписи стандарта LTO-5, LTO-6, LTO-7, LTO-8, LTO9 Хранилище, определяемое сценарием (скриптом) хранилище - - Значение характеристики не может изменяться участником закупки - Функциональные особенности - - ПО обеспечивает резервное копирование и аварийное восстановление дисков и томов со всеми хранящимися на них данными, включая приложения. - ПО обеспечивает резервное копирование и аварийное восстановление папок и файлов. - В ПО поддерживается отказоустойчивость Сервера Управления в кластерной конфигурации под управлением на ОС Linux. - ПО позволяет использовать СУБД PostgreSQL в качестве базы данных для Сервера Управления в ОС Linux. - ПО поддерживает доменную аутентификацию для служб каталога Active Directory. - ПО ограничивает доступ к управлению резервным копированием и восстановлением данных для пользователя и групп пользователей путём авторизации. - В ПО присутствует WEB интерфейс управления системой. - В ПО поддерживается разделение ролей администраторов. - ПО содержит возможность мониторинга процессов резервного копирования и построения отчетов. Данные мониторинга доступны для внешних систем мониторинга через публичный API. - Настройка почтовых уведомлений о совершённых операциях, сводках за период времени и возникающих ошибках. - - Значение характеристики не может изменяться участником закупки - Возможности резервного копирования - ПО обеспечивает возможность резервного копирования ОС на уровне образов, на уровне томов, а также на уровне отдельных файлов, с сохранением состояния приложений. Создание полных, дифференциальных и инкрементных резервных копий. ПО обеспечивает блочное и файловое резервное копирование. ПО обеспечивает резервное копирование с помощью технологии Changed Block Tracking (CBT) для VMWare. Платформа резервного копирования поддерживает использование аппаратных снимков СХД NetApp и Huawei Dorado для системы виртуализации VMware для резервного копирования, с возможностью обеспечения целостности приложений внутри виртуальных машин. ПО поддерживает исключение файлов из копирования. Поддерживается автоматическое или ручное разбиение резервных копий. Поддерживаются механизмы дедупликации и сжатия резервных копий для минимизации объема хранимых данных. При копировании на магнитные ленты поддерживаются режимы многопоточности (мультистриминга и мультиплексинга), возможность объединять ленточные накопители в пул с разных ленточных библиотек, а также возможность использовать одновременно все записывающие устройства на ленточной библиотеке при копировании на магнитную ленту. ПО поддерживает выполнение скриптов до и после резервного копирования (Pre и Post команды). ПО позволяет выполнять полное и инкрементное резервное копирование Server, MySQL, MariaDB - - Значение характеристики не может изменяться участником закупки - Возможности восстановления из резервных копий - - ПО поддерживает восстановление данных на уровне образа ОС, уровне томов, уровне отдельных объектов файловой системы. - ПО предоставляет возможность создания универсального аварийного загрузочного носителя на основе Linux для восстановления для физических машин всей системы целиком в режиме bare-metal, а также на целевую систему с отличающейся аппаратной конфигурацией от исходной. - ПО имеет несколько режимов восстановления: весь сетевой ресурс целиком, отдельные файлы и папки. Предоставляется возможность выбора исторической версии файла при восстановлении. - Поддерживается восстановление файлов, с сохранением настроек безопасности - ПО предоставляет возможность восстановления резервной копии диска в новую виртуальную машину. - ПО предоставляет возможность восстановления виртуальной машины в другой системе виртуализации, в зависимости от используемых гипервизоров. - - Значение характеристики не может изменяться участником закупки - ПО поддерживает следующие функции и возможности управления резервными копиями - Поддерживается шифрование резервных копий, защита с помощью пароля. - Платформа резервного копирования имеет возможность автоматического тестирования целостности резервных копий. Проверка осуществляется подсчётом контрольной суммы, а также с помощью запуска виртуальной машины из резервной копии по отдельному расписанию. - Поддерживается возможность репликации резервных копий по отдельному расписанию с использованием имеющихся каналов передачи данных. - Поддерживается управление продолжительностью хранения резервных копий, удаление устаревших копий на основании возраста, количества копий, возраст копии, занимаемое место в хранилище. - Поддерживается создание резервной копии вместе с загрузочными компонентами на съемный загрузочный носитель для возможности аварийного восстановления. - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 74.90.20.144 УСЛУГА - Установка и настройка средств защиты - - Условная единица - 1,00 - 3 616 666,67 - 3 616 666,67 - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Вид лицензии Простая (неисключительная) - PT Application Firewall - Штука - 1,00 - 3 470 000,00 - 3 470 000,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Требования к подсистеме анализа сетевого трафика Подсистема должна осуществлять контроль сетевого трафика и выполнять фильтрацию (разрешение или блокировку) трафика в соответствии с заданным правилами. Подсистема должна поддерживать следующие технологии уровня приложений: HTTP и HTTPS включая SSL v3, TLS v1.0, v1.1, v1.2, WebSocket; SOAP; XML и основанные на XML протоколы; JSON; Подсистема должна обеспечивать расшифровку SSL-трафика и возможность загрузки SSL-сертификатов. Значение характеристики не может изменяться участником закупки Требования к подсистеме обнаружения уязвимостей Подсистема должна иметь возможность поиска уязвимостей по методу черного ящика для обеспечения: сканирования (вручную или по расписанию) защищаемых приложений с помощью графического интерфейса; получения по результатам сканирования актуального состояния безопасности веб-приложений и использования полученных данных для ручного закрытия найденных уязвимостей и генерации отчетов по уязвимостям. Подсистема должна поддерживать возможность обнаружения в пассивном режиме защиты следующих уязвимостей: ошибки конфигурации веб-сервера; уязвимости в логике работы приложения; раскрытие чувствительной информации (конфигурационных файлов, директорий приложения на сервере); ошибки выполнения сценариев на сервере и ошибки обращения к базам данных. Подсистема должна обеспечивать возможность применения виртуальных патчей для устранения обнаруженных уязвимостей; Система должна обеспечивать возможность подтверждения успешных атак в режиме обнаружения. Значение характеристики не может изменяться участником закупки Требования к подсистеме управления Подсистема должна обеспечивать возможность управления через консольный интерфейс (доступный по протоколу SSH) или графический интерфейс (веб-интерфейс, доступный по протоколу HTTPS). Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность онлайн- и офлайн-обновление программных компонентов и сигнатур атак. Подсистема должна обеспечивать предоставление следующей информации об уязвимостях: - статус; - уровень опасности; - описание; - источник уязвимости; - количество событий разного уровня важности в корреляции; - дата и время обнаружения уязвимости и выполнения последней проверки наличия уязвимости. Подсистема должна обеспечивать возможность архивации (вручную или по расписанию) и восстановления компонентов и данных СЗВП из архивной копии. Подсистема должна обеспечивать определение уровня опасности событий и возможность выполнения различных действий с событиями каждого уровня. Подсистема должна иметь следующие механизмы управления событиями: - сортировку по любому из отображаемых атрибутов событий; - фильтрацию по любому из отображаемых атрибутов событий; - многоуровневую агрегацию (группировку событий с одинаковыми значениями атрибутов); - корреляцию (группировку взаимосвязанных событий и выявление комплексных атак с использованием предустановленных правил и (или) правил, созданных пользователем). Подсистема должна обеспечивать хранение информации об атаках в формате JSON для дальнейшего анализа. Срок действия ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Версия PRO Наличие Значение характеристики не может изменяться участником закупки Поддерживаемые режимы работы режим обратного прокси-сервера (reverse proxy); режим сниффера (sniffer); режим прозрачного прокси-сервера (transparent proxy); режим моста (L2 bridge); автономный (forensics). Значение характеристики не может изменяться участником закупки Функциональные подсистемы ПО - подсистема анализа сетевого трафика; - подсистема обнаружения и блокировки атак; -подсистема подтверждения уязвимостей; - подсистема интеграции со смежными системами, обеспечивающую набор интерфейсов и протоколов для взаимодействия с внешними системами; - подсистема управления Значение характеристики не может изменяться участником закупки Модули подсистемы обнаружения и блокировки атак - модуль «Защита HTTP» (HTTP Protector); - модуль «HMM» (HMM Protector); - модуль «Обнаружение CSRF» (CSRF Protector); - модуль «Защита от DDoS-атак» (DDoS Protector); - модуль «Обнаружение SQL-инъекций» (SQL Injection Protector); - модуль «Обнаружение XSS» (XSS Protector); - модуль «Обнаружение Open Redirect» (Open Redirect Protector); - модуль «Защита XML» (XML Protector); - модуль «ICAP-интеграция» (ICAP Protector); - модуль «Правила» (Rule Engine); - модуль «Политика безопасности содержимого» (CSP Protector); - модуль «Фильтр ответов» (Response Filter); - модуль «WafJS»; - модуль «Контроль доступа к ресурсам» (ACL Protector); - модуль «LDAP-аутентификация» (LDAP Protector); - модуль «Черные списки» (Blacklist Protector); - модуль «Отслеживание сессий» (Session Tracking). Значение характеристики не может изменяться участником закупки Информационный обмен между компонентами ПО унифицированные способы взаимодействия с использованием стека протоколов TCP/IP Значение характеристики не может изменяться участником закупки Режимы функционирования ПО штатный режим; сервисный режим; аварийный режим. Значение характеристики не может изменяться участником закупки Взаимодействие со смежными системами - с системами управления событиями информационной безопасности (SIEM) в части передачи информации об обнаруженных атаках; - системами защиты от утечек данных (DLP) в части анализа пересылаемых через защищаемое приложение файлов на наличие чувствительных данных; - системами статического анализа кода (SAST) для автоматического формирования правил блокировки уязвимостей (virtual patching), обнаруженных в ходе анализа исходного кода веб-приложений; - системами мониторинга состояния сетевого оборудования в части предоставления информации о состоянии аппаратной части системы; - сервисами для защиты от атак отказа в обслуживании (DDoS); - межсетевыми экранами в части передачи адресов атакующего для блокировки. Значение характеристики не может изменяться участником закупки Модуль «Защита HTTP» должен обеспечивать контроль структуры HTTP-запросов на соответствие структуры запроса рабочему предложению RFC 2616 (и RFC 7231 для HTTP 1.1) в том числе: перечня разрешенных методов HTTP; максимального количества заголовков HTTP-запроса; максимальной длины заголовков HTTP-запроса; максимального размера запроса; максимального времени ожидания заголовка запроса; максимального времени ожидания тела запроса; перечня допустимых типов данных в запросе. Модуль «Защита HTTP» должен поддерживать блокировку запросов по версии протокола HTTP. Модуль «Защита HTTP» должен поддерживать возможность добавления подписи форм и AJAX-запросов для повышения уровня защищенности приложений, активно использующих AJAX-запросы. Модуль «Защита HTTP» должен обеспечивать защиту от методов обхода межсетевого экрана, включая HTTP Parameter Contamination и HTTP Parameter Pollution и Verb Tampering. Модуль «HMM» должен обеспечивать автоматическое построение вероятностной модели данных с использованием технологии машинного обучения для каждого атрибута HTTP-запроса (параметров, заголовков, cookies) и контролировать отклонение от этой модели. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение CSRF» должен обеспечивать защиту от атак класса CSRF путем: добавления CSRF-токена к ответам приложения; обнаружения или блокирования POST-запросов с отсутствующим или неверным CSRF-токеном. Модуль «Обнаружение CSRF» должен предотвращать модификации заголовков cookie на стороне клиента путем контроля их неизменности между запросом и ответом с помощью подписи cookie. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Защита от DDoS-атак» должен обеспечивать защиту от DDoS-атак уровня приложения путем: постоянного анализа действий пользователей и кластеризации их по схожему поведению с использованием технологии машинного обучения; обнаружения DDoS-атак за счет контроля показателей работы приложения (количество запросов в секунду, количество ошибок сервера и среднее время ответа); прогнозирования DDoS-атак путем экстраполяции текущих значений контролируемых показателей работы приложения; ограничения активности групп пользователей с подозрительным поведением. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение SQL-инъекций» должен обеспечивать защиту от внедрения операторов SQL путем обнаружения и блокирования запросов, содержащих легитимные выражения языка SQL и являющихся при это вредоносными Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение XSS» должен осуществлять обнаружение и блокирование XSS-атак, в том числе: stored XSS (хранимой XSS); reflected XSS (отраженной XSS); DOM-based XSS. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение Open Redirect» должен осуществлять обнаружение и блокирование уязвимости открытой переадресации (Open Redirect) в: HTTP-заголовке "Location"; HTML-теге ; HTTP-заголовке "Refresh". Соответствие Значение характеристики не может изменяться участником закупки Модуль «Защита XML» должен осуществлять обнаружение и блокировку атак на уязвимости при обработке формата XML, путем проверки: соответствия XML-сообщения рекомендациям консорциума W3C; соответствия XML-сообщения формату, заданному в виде схемы XSD; соответствия запроса описанию сервиса, заданному в виде схемы WSDL; наличия внешних сущностей и ссылок на них (external entities) в XML-документе; максимального размера XML-сообщения с учетом уровней вложенности и его структуры. Соответствие Значение характеристики не может изменяться участником закупки Модуль «ICAP-интеграция» должен обеспечивать возможность антивирусной проверки загружаемых файлов с использованием встроенных и внешних средств антивирусной защиты. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Правила» должен осуществлять обнаружение сетевых атак (вторжений), направленных на веб-приложения, посредством сопоставления параметров текущих веб-запросов и их частей с сигнатурами известных атак Соответствие Значение характеристики не может изменяться участником закупки Модуль «Политика безопасного содержимого» должен обеспечивать автоматическое формирование политики безопасного содержимого (Content Security Policy, CSP) на основе анализа структуры работы защищаемого приложения с возможностью применения сформированной политики после периода обучения. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Фильтр ответов» должен обеспечивать защиту от утечек с помощью изменения и перенаправления HTTP-ответов. Соответствие Значение характеристики не может изменяться участником закупки Модуль «WafJS» должен осуществлять контроль автоматизированной активности путем: выявления и блокировки запросов роботов и других средств автоматизации, основанный на сигнатурном анализе запросов и эвристическом анализе возможностей клиентского ПО и поведения пользователя на загруженной странице; контроля доступа легитимных роботов (поисковых систем и т. п.). Соответствие Значение характеристики не может изменяться участником закупки Модуль «Контроль доступа к ресурсам» должен обеспечивать возможность идентификации пользователя приложения на основании его успешных попыток входа в приложение с использованием: аутентификации через веб-форму; базовой аутентификации. Модуль «Контроль доступа к ресурсам» должен обеспечивать контроль доступа пользователей к приложению в целом и к отдельным его частям. Соответствие Значение характеристики не может изменяться участником закупки Требования в части управления событиями Подсистема должна предоставлять возможность просмотра информации о событиях (инцидентах, атаках, уязвимостях) в краткой и полной форме. Подсистема должна обеспечивать предоставление следующей информации об атаке: ? информацию об источнике атаки: • IP-адрес и TCP-порт; • информацию о местоположении (страна, регион, город); • версию ОС и браузера; • полный перечень параметров и заголовков запроса и их значений; • имя пользователя в приложении (если известно); • тело запроса; ? информацию о цели атаки: • идентификатор защищаемого приложения; • адрес, на который направлена атака (URL); • полный перечень заголовков ответа; • код состояния, содержимое и время ответа; ? информация о событии: • уникальный идентификатор события; • идентификатор сработавшего модуля защиты; • описание атаки; • основополагающий признак атаки (параметр запроса или ответа); • действия, выполненные по результатам атаки; • уровень опасности. Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять возможность выполнения непосредственно из списка событий следующих часто используемых действий: - сканирование потенциальной уязвимости, на которую была осуществлена атака; - блокировка атакующего по IP-адресу или ID сессии; - добавление исключения для фильтрации ложного срабатывания. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять возможность точечной настройки политик, используемых для конфигурации модулей защиты и правил, как для отдельных приложений, так и для нескольких приложений одновременно. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможности по сканированию окружения и автоматическому обнаружению веб-приложений. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность проверки регулярных выражений для их дальнейшего использования при настройке правил, действий и модулей защиты. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность импорта конфигурационных файлов и политик безопасности. Соответствие Значение характеристики не может изменяться участником закупки В части визуализации и отчетности Подсистема должна предоставлять информационную панель (дашборд) с полным списком событий безопасности (атаки, инциденты, уязвимости, информационные события), а также сводную информацию об атаках в виде графиков, гистограмм и карт. Подсистема должна поддерживать возможность формирования отчетов на русском языке, вручную или по расписанию с возможностью выгрузки в форматах PDF, HTML, DOC или CSV. Подсистема должна обеспечивать возможность настройки дашбордов. Подсистема должна позволять автоматически обновлять данные о событиях на дашбордах через определенные промежутки времени. должна обеспечивать возможность формирования отчетов: - по атакам; - инцидентам; - уязвимостям. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять информацию о статусе системных служб и данных о загрузке системы. Соответствие Значение характеристики не может изменяться участником закупки В части отправки уведомлений Подсистема должна обеспечивать возможность отправки уведомлений об инцидентах (по электронной почте). Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность отправки оповещений о системных событиях и восстановлении сервисов. Соответствие Значение характеристики не может изменяться участником закупки В части управления доступом пользователей: В СЗВП должна быть реализована модель ролевого доступа, обеспечивающая возможность разрешения или запрета доступа пользователей к информации и настройкам СЗВП. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать регистрацию следующих действий пользователей: - вход/выход в веб-интерфейс СЗВП, а также неудачные попытки входа; - создание и изменение объектов СЗВП. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять автоматически настроенный удаленный доступ для специалиста технической поддержки с возможностью просмотра выполняемых им команд. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать аутентификацию пользователей через сторонний LDAP-сервер. Соответствие Значение характеристики не может изменяться участником закупки Требования к показателям назначения нагрузки, RPS ? 1000 Участник закупки указывает в заявке конкретное значение характеристики Требования к лингвистическому обеспечению графического интерфейса и формируемых отчетов Русский и английский язык Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность переключения между режимами защиты (активное предотвращение, обнаружение, пассивный режим) без прерывания трафика. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять возможность создания, изменения, удаления правил и переопределения реакции на атаки. Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме анализа сетевого трафика - Подсистема должна осуществлять контроль сетевого трафика и выполнять фильтрацию (разрешение или блокировку) трафика в соответствии с заданным правилами. Подсистема должна поддерживать следующие технологии уровня приложений: HTTP и HTTPS включая SSL v3, TLS v1.0, v1.1, v1.2, WebSocket; SOAP; XML и основанные на XML протоколы; JSON; Подсистема должна обеспечивать расшифровку SSL-трафика и возможность загрузки SSL-сертификатов. - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме обнаружения уязвимостей - Подсистема должна иметь возможность поиска уязвимостей по методу черного ящика для обеспечения: сканирования (вручную или по расписанию) защищаемых приложений с помощью графического интерфейса; получения по результатам сканирования актуального состояния безопасности веб-приложений и использования полученных данных для ручного закрытия найденных уязвимостей и генерации отчетов по уязвимостям. Подсистема должна поддерживать возможность обнаружения в пассивном режиме защиты следующих уязвимостей: ошибки конфигурации веб-сервера; уязвимости в логике работы приложения; раскрытие чувствительной информации (конфигурационных файлов, директорий приложения на сервере); ошибки выполнения сценариев на сервере и ошибки обращения к базам данных. Подсистема должна обеспечивать возможность применения виртуальных патчей для устранения обнаруженных уязвимостей; Система должна обеспечивать возможность подтверждения успешных атак в режиме обнаружения. - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме управления - Подсистема должна обеспечивать возможность управления через консольный интерфейс (доступный по протоколу SSH) или графический интерфейс (веб-интерфейс, доступный по протоколу HTTPS). - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность онлайн- и офлайн-обновление программных компонентов и сигнатур атак. - Подсистема должна обеспечивать предоставление следующей информации об уязвимостях: - статус; - уровень опасности; - описание; - источник уязвимости; - количество событий разного уровня важности в корреляции; - дата и время обнаружения уязвимости и выполнения последней проверки наличия уязвимости. - Подсистема должна обеспечивать возможность архивации (вручную или по расписанию) и восстановления компонентов и данных СЗВП из архивной копии. - Подсистема должна обеспечивать определение уровня опасности событий и возможность выполнения различных действий с событиями каждого уровня. - Подсистема должна иметь следующие механизмы управления событиями: - сортировку по любому из отображаемых атрибутов событий; - фильтрацию по любому из отображаемых атрибутов событий; - многоуровневую агрегацию (группировку событий с одинаковыми значениями атрибутов); - корреляцию (группировку взаимосвязанных событий и выявление комплексных атак с использованием предустановленных правил и (или) правил, созданных пользователем). - Подсистема должна обеспечивать хранение информации об атаках в формате JSON для дальнейшего анализа. - Срок действия - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - Версия PRO - Наличие - - Значение характеристики не может изменяться участником закупки - Поддерживаемые режимы работы - режим обратного прокси-сервера (reverse proxy); режим сниффера (sniffer); режим прозрачного прокси-сервера (transparent proxy); режим моста (L2 bridge); автономный (forensics). - - Значение характеристики не может изменяться участником закупки - Функциональные подсистемы ПО - - подсистема анализа сетевого трафика; - подсистема обнаружения и блокировки атак; -подсистема подтверждения уязвимостей; - подсистема интеграции со смежными системами, обеспечивающую набор интерфейсов и протоколов для взаимодействия с внешними системами; - подсистема управления - - Значение характеристики не может изменяться участником закупки - Модули подсистемы обнаружения и блокировки атак - - модуль «Защита HTTP» (HTTP Protector); - модуль «HMM» (HMM Protector); - модуль «Обнаружение CSRF» (CSRF Protector); - модуль «Защита от DDoS-атак» (DDoS Protector); - модуль «Обнаружение SQL-инъекций» (SQL Injection Protector); - модуль «Обнаружение XSS» (XSS Protector); - модуль «Обнаружение Open Redirect» (Open Redirect Protector); - модуль «Защита XML» (XML Protector); - модуль «ICAP-интеграция» (ICAP Protector); - модуль «Правила» (Rule Engine); - модуль «Политика безопасности содержимого» (CSP Protector); - модуль «Фильтр ответов» (Response Filter); - модуль «WafJS»; - модуль «Контроль доступа к ресурсам» (ACL Protector); - модуль «LDAP-аутентификация» (LDAP Protector); - модуль «Черные списки» (Blacklist Protector); - модуль «Отслеживание сессий» (Session Tracking). - - Значение характеристики не может изменяться участником закупки - Информационный обмен между компонентами ПО - унифицированные способы взаимодействия с использованием стека протоколов TCP/IP - - Значение характеристики не может изменяться участником закупки - Режимы функционирования ПО - штатный режим; сервисный режим; аварийный режим. - - Значение характеристики не может изменяться участником закупки - Взаимодействие со смежными системами - - с системами управления событиями информационной безопасности (SIEM) в части передачи информации об обнаруженных атаках; - системами защиты от утечек данных (DLP) в части анализа пересылаемых через защищаемое приложение файлов на наличие чувствительных данных; - системами статического анализа кода (SAST) для автоматического формирования правил блокировки уязвимостей (virtual patching), обнаруженных в ходе анализа исходного кода веб-приложений; - системами мониторинга состояния сетевого оборудования в части предоставления информации о состоянии аппаратной части системы; - сервисами для защиты от атак отказа в обслуживании (DDoS); - межсетевыми экранами в части передачи адресов атакующего для блокировки. - - Значение характеристики не может изменяться участником закупки - Модуль «Защита HTTP» должен обеспечивать контроль структуры HTTP-запросов на соответствие структуры запроса рабочему предложению RFC 2616 (и RFC 7231 для HTTP 1.1) в том числе: перечня разрешенных методов HTTP; максимального количества заголовков HTTP-запроса; максимальной длины заголовков HTTP-запроса; максимального размера запроса; максимального времени ожидания заголовка запроса; максимального времени ожидания тела запроса; перечня допустимых типов данных в запросе. Модуль «Защита HTTP» должен поддерживать блокировку запросов по версии протокола HTTP. Модуль «Защита HTTP» должен поддерживать возможность добавления подписи форм и AJAX-запросов для повышения уровня защищенности приложений, активно использующих AJAX-запросы. Модуль «Защита HTTP» должен обеспечивать защиту от методов обхода межсетевого экрана, включая HTTP Parameter Contamination и HTTP Parameter Pollution и Verb Tampering. Модуль «HMM» должен обеспечивать автоматическое построение вероятностной модели данных с использованием технологии машинного обучения для каждого атрибута HTTP-запроса (параметров, заголовков, cookies) и контролировать отклонение от этой модели. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Обнаружение CSRF» должен обеспечивать защиту от атак класса CSRF путем: добавления CSRF-токена к ответам приложения; обнаружения или блокирования POST-запросов с отсутствующим или неверным CSRF-токеном. Модуль «Обнаружение CSRF» должен предотвращать модификации заголовков cookie на стороне клиента путем контроля их неизменности между запросом и ответом с помощью подписи cookie. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Защита от DDoS-атак» должен обеспечивать защиту от DDoS-атак уровня приложения путем: постоянного анализа действий пользователей и кластеризации их по схожему поведению с использованием технологии машинного обучения; обнаружения DDoS-атак за счет контроля показателей работы приложения (количество запросов в секунду, количество ошибок сервера и среднее время ответа); прогнозирования DDoS-атак путем экстраполяции текущих значений контролируемых показателей работы приложения; ограничения активности групп пользователей с подозрительным поведением. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Обнаружение SQL-инъекций» должен обеспечивать защиту от внедрения операторов SQL путем обнаружения и блокирования запросов, содержащих легитимные выражения языка SQL и являющихся при это вредоносными - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Обнаружение XSS» должен осуществлять обнаружение и блокирование XSS-атак, в том числе: stored XSS (хранимой XSS); reflected XSS (отраженной XSS); DOM-based XSS. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Обнаружение Open Redirect» должен осуществлять обнаружение и блокирование уязвимости открытой переадресации (Open Redirect) в: HTTP-заголовке "Location"; HTML-теге ; HTTP-заголовке "Refresh". - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Защита XML» должен осуществлять обнаружение и блокировку атак на уязвимости при обработке формата XML, путем проверки: соответствия XML-сообщения рекомендациям консорциума W3C; соответствия XML-сообщения формату, заданному в виде схемы XSD; соответствия запроса описанию сервиса, заданному в виде схемы WSDL; наличия внешних сущностей и ссылок на них (external entities) в XML-документе; максимального размера XML-сообщения с учетом уровней вложенности и его структуры. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «ICAP-интеграция» должен обеспечивать возможность антивирусной проверки загружаемых файлов с использованием встроенных и внешних средств антивирусной защиты. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Правила» должен осуществлять обнаружение сетевых атак (вторжений), направленных на веб-приложения, посредством сопоставления параметров текущих веб-запросов и их частей с сигнатурами известных атак - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Политика безопасного содержимого» должен обеспечивать автоматическое формирование политики безопасного содержимого (Content Security Policy, CSP) на основе анализа структуры работы защищаемого приложения с возможностью применения сформированной политики после периода обучения. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Фильтр ответов» должен обеспечивать защиту от утечек с помощью изменения и перенаправления HTTP-ответов. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «WafJS» должен осуществлять контроль автоматизированной активности путем: выявления и блокировки запросов роботов и других средств автоматизации, основанный на сигнатурном анализе запросов и эвристическом анализе возможностей клиентского ПО и поведения пользователя на загруженной странице; контроля доступа легитимных роботов (поисковых систем и т. п.). - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Контроль доступа к ресурсам» должен обеспечивать возможность идентификации пользователя приложения на основании его успешных попыток входа в приложение с использованием: аутентификации через веб-форму; базовой аутентификации. Модуль «Контроль доступа к ресурсам» должен обеспечивать контроль доступа пользователей к приложению в целом и к отдельным его частям. - Соответствие - - Значение характеристики не может изменяться участником закупки - Требования в части управления событиями - Подсистема должна предоставлять возможность просмотра информации о событиях (инцидентах, атаках, уязвимостях) в краткой и полной форме. Подсистема должна обеспечивать предоставление следующей информации об атаке: ? информацию об источнике атаки: • IP-адрес и TCP-порт; • информацию о местоположении (страна, регион, город); • версию ОС и браузера; • полный перечень параметров и заголовков запроса и их значений; • имя пользователя в приложении (если известно); • тело запроса; ? информацию о цели атаки: • идентификатор защищаемого приложения; • адрес, на который направлена атака (URL); • полный перечень заголовков ответа; • код состояния, содержимое и время ответа; ? информация о событии: • уникальный идентификатор события; • идентификатор сработавшего модуля защиты; • описание атаки; • основополагающий признак атаки (параметр запроса или ответа); • действия, выполненные по результатам атаки; • уровень опасности. - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять возможность выполнения непосредственно из списка событий следующих часто используемых действий: - сканирование потенциальной уязвимости, на которую была осуществлена атака; - блокировка атакующего по IP-адресу или ID сессии; - добавление исключения для фильтрации ложного срабатывания. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять возможность точечной настройки политик, используемых для конфигурации модулей защиты и правил, как для отдельных приложений, так и для нескольких приложений одновременно. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможности по сканированию окружения и автоматическому обнаружению веб-приложений. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность проверки регулярных выражений для их дальнейшего использования при настройке правил, действий и модулей защиты. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность импорта конфигурационных файлов и политик безопасности. - Соответствие - - Значение характеристики не может изменяться участником закупки - В части визуализации и отчетности Подсистема должна предоставлять информационную панель (дашборд) с полным списком событий безопасности (атаки, инциденты, уязвимости, информационные события), а также сводную информацию об атаках в виде графиков, гистограмм и карт. Подсистема должна поддерживать возможность формирования отчетов на русском языке, вручную или по расписанию с возможностью выгрузки в форматах PDF, HTML, DOC или CSV. Подсистема должна обеспечивать возможность настройки дашбордов. Подсистема должна позволять автоматически обновлять данные о событиях на дашбордах через определенные промежутки времени. должна обеспечивать возможность формирования отчетов: - по атакам; - инцидентам; - уязвимостям. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять информацию о статусе системных служб и данных о загрузке системы. - Соответствие - - Значение характеристики не может изменяться участником закупки - В части отправки уведомлений Подсистема должна обеспечивать возможность отправки уведомлений об инцидентах (по электронной почте). - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность отправки оповещений о системных событиях и восстановлении сервисов. - Соответствие - - Значение характеристики не может изменяться участником закупки - В части управления доступом пользователей: В СЗВП должна быть реализована модель ролевого доступа, обеспечивающая возможность разрешения или запрета доступа пользователей к информации и настройкам СЗВП. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать регистрацию следующих действий пользователей: - вход/выход в веб-интерфейс СЗВП, а также неудачные попытки входа; - создание и изменение объектов СЗВП. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять автоматически настроенный удаленный доступ для специалиста технической поддержки с возможностью просмотра выполняемых им команд. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать аутентификацию пользователей через сторонний LDAP-сервер. - Соответствие - - Значение характеристики не может изменяться участником закупки - Требования к показателям назначения нагрузки, RPS - ? 1000 - - Участник закупки указывает в заявке конкретное значение характеристики - Требования к лингвистическому обеспечению графического интерфейса и формируемых отчетов - Русский и английский язык - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность переключения между режимами защиты (активное предотвращение, обнаружение, пассивный режим) без прерывания трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять возможность создания, изменения, удаления правил и переопределения реакции на атаки. - Соответствие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Вид лицензии Простая (неисключительная) - КриптоПро - Штука - 1,00 - 146 666,67 - 146 666,67 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Серверная Значение характеристики не может изменяться участником закупки ПО СКЗИ «Крипто Про CSP» версия 5.0 Соответствие Значение характеристики не может изменяться участником закупки Формуляр Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Серверная - - Значение характеристики не может изменяться участником закупки - ПО СКЗИ «Крипто Про CSP» версия 5.0 - Соответствие - - Значение характеристики не может изменяться участником закупки - Формуляр - Наличие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Вид лицензии Простая (неисключительная) - ViPNet - Штука - 1,00 - 203 666,67 - 203 666,67 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» наличие Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений Сбор данных инвентаризации, метрик и событий со шлюзов, клиентского ПО и агентов мониторинга. Визуализация статусов здоровья для критических параметров работоспособности соответствие Значение характеристики не может изменяться участником закупки Формуляр наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» наличие Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений Сбор данных инвентаризации, метрик и событий со шлюзов, клиентского ПО и агентов мониторинга. Визуализация статусов здоровья для критических параметров работоспособности - соответствие - - Значение характеристики не может изменяться участником закупки - Формуляр - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 - соответствие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.14) Средства обнаружения и/или предотвращения вторжений (атак) Вид лицензии Простая (неисключительная) - ViPNet EndPoint Protection - Штука - 1,00 - 159 980,00 - 159 980,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.14) Средства обнаружения и/или предотвращения вторжений (атак) Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Количество защищаемых хостов ? 40 Штука Участник закупки указывает в заявке конкретное значение характеристики Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.14) Средства обнаружения и/или предотвращения вторжений (атак) - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Количество защищаемых хостов - ? 40 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet - Соответствие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) - - Штука - 1,00 - 88 700,00 - 88 700,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Совместимость с ПО VipNet Prime Соответствие Значение характеристики не может изменяться участником закупки Тип лицензии Для виртуального сервера Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Совместимость с ПО VipNet Prime - Соответствие - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для виртуального сервера - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) - Альт Сервер - Штука - 1,00 - 225 230,00 - 225 230,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Для контролера домена Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для контролера домена - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) - АЛЬТ 8 СП - Штука - 2,00 - 22 200,00 - 44 400,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Для рабочей станции Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для рабочей станции - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением - - 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Вид лицензии Простая (неисключительная) - Secret Net LSP - Штука - 40,00 - 13 125,00 - 525 000,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Требования по сертификации • СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Требования по сертификации - • СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым заказчиком программным обеспечением - - 71.20.19.113 УСЛУГА - Услуги по аттестации ГИС «Карта калужанина» - - Условная единица - 1,00 - 4 250 000,00 - 4 250 000,00 - - 26.20.40.144 ТОВАР - Программно-аппаратный комплекс криптографической защиты информации Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay наличие Межсетевой экран с контролем состояния сессий наличие Трансляция адресов NAT/PAT наличие - ViPNet Coordinator HW 5 - Штука - 1,00 - 1 314 829,50 - 1 314 829,50 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay наличие Значение характеристики не может изменяться участником закупки Межсетевой экран с контролем состояния сессий наличие Значение характеристики не может изменяться участником закупки Трансляция адресов NAT/PAT наличие Значение характеристики не может изменяться участником закупки Защита от атак Antispoofing наличие Значение характеристики не может изменяться участником закупки Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Значение характеристики не может изменяться участником закупки Система предотвращения вторжений (IPS – intrusion prevention system) наличие Значение характеристики не может изменяться участником закупки Инспекция SSL/TLS трафика наличие Значение характеристики не может изменяться участником закупки Интеграция с каталогами справочников наличие Значение характеристики не может изменяться участником закупки Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) наличие Значение характеристики не может изменяться участником закупки Агрегирование сетевых интерфейсов (802.3ad) наличие Значение характеристики не может изменяться участником закупки Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 соответствие Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» наличие Значение характеристики не может изменяться участником закупки Форм-фактор 1U Значение характеристики не может изменяться участником закупки МЭ, UDP 1518 байт. ? 2800 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики МЭ, UDP 64 байт, Пакетов в секунду ? 1600000 Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L3 VPN ? 2500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L2 VPN ? 2500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество соединений в секунду TCP ? 275000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов USB ? 6 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» Наличие Значение характеристики не может изменяться участником закупки Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений Наличие Значение характеристики не может изменяться участником закупки Формуляр наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран с контролем состояния сессий - наличие - - Значение характеристики не может изменяться участником закупки - Трансляция адресов NAT/PAT - наличие - - Значение характеристики не может изменяться участником закупки - Защита от атак Antispoofing - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевое экранирование уровня приложений (DPI – deep packet inspection) - наличие - - Значение характеристики не может изменяться участником закупки - Система предотвращения вторжений (IPS – intrusion prevention system) - наличие - - Значение характеристики не может изменяться участником закупки - Инспекция SSL/TLS трафика - наличие - - Значение характеристики не может изменяться участником закупки - Интеграция с каталогами справочников - наличие - - Значение характеристики не может изменяться участником закупки - Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) - наличие - - Значение характеристики не может изменяться участником закупки - Агрегирование сетевых интерфейсов (802.3ad) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 - соответствие - - Значение характеристики не может изменяться участником закупки - Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» - наличие - - Значение характеристики не может изменяться участником закупки - Форм-фактор - 1U - - Значение характеристики не может изменяться участником закупки - МЭ, UDP 1518 байт. - ? 2800 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - МЭ, UDP 64 байт, Пакетов в секунду - ? 1600000 - - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность L3 VPN - ? 2500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность L2 VPN - ? 2500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество соединений в секунду TCP - ? 275000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов USB - ? 6 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» - Наличие - - Значение характеристики не может изменяться участником закупки - Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений - Наличие - - Значение характеристики не может изменяться участником закупки - Формуляр - наличие - - Значение характеристики не может изменяться участником закупки

 

- 26.20.40.144 ТОВАР - Программно-аппаратный комплекс криптографической защиты информации Межсетевой экран с контролем состояния сессий наличие Трансляция адресов NAT/PAT наличие Защита от атак Antispoofing наличие - ViPNet Coordinator HW 5 - Штука - 1,00 - 521 732,00 - 521 732,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Межсетевой экран с контролем состояния сессий наличие Значение характеристики не может изменяться участником закупки Трансляция адресов NAT/PAT наличие Значение характеристики не может изменяться участником закупки Защита от атак Antispoofing наличие Значение характеристики не может изменяться участником закупки Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Значение характеристики не может изменяться участником закупки Система предотвращения вторжений (IPS – intrusion prevention system) наличие Значение характеристики не может изменяться участником закупки Инспекция SSL/TLS трафика наличие Значение характеристики не может изменяться участником закупки Интеграция с каталогами справочников наличие Значение характеристики не может изменяться участником закупки Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) наличие Значение характеристики не может изменяться участником закупки Агрегирование сетевых интерфейсов (802.3ad) наличие Значение характеристики не может изменяться участником закупки Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) наличие Значение характеристики не может изменяться участником закупки Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 соответствие Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» наличие Значение характеристики не может изменяться участником закупки Форм-фактор мини-компьютер Значение характеристики не может изменяться участником закупки МЭ, UDP 1518 байт. ? 1500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики МЭ, UDP 64 байт, Пакетов в секунду ? 135000 Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L3 VPN ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L2 VPN ? 450 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество соединений в секунду TCP ? 24000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов SFP ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Формуляр наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Межсетевой экран с контролем состояния сессий - наличие - - Значение характеристики не может изменяться участником закупки - Трансляция адресов NAT/PAT - наличие - - Значение характеристики не может изменяться участником закупки - Защита от атак Antispoofing - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевое экранирование уровня приложений (DPI – deep packet inspection) - наличие - - Значение характеристики не может изменяться участником закупки - Система предотвращения вторжений (IPS – intrusion prevention system) - наличие - - Значение характеристики не может изменяться участником закупки - Инспекция SSL/TLS трафика - наличие - - Значение характеристики не может изменяться участником закупки - Интеграция с каталогами справочников - наличие - - Значение характеристики не может изменяться участником закупки - Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) - наличие - - Значение характеристики не может изменяться участником закупки - Агрегирование сетевых интерфейсов (802.3ad) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) - наличие - - Значение характеристики не может изменяться участником закупки - Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 - соответствие - - Значение характеристики не может изменяться участником закупки - Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» - наличие - - Значение характеристики не может изменяться участником закупки - Форм-фактор - мини-компьютер - - Значение характеристики не может изменяться участником закупки - МЭ, UDP 1518 байт. - ? 1500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - МЭ, UDP 64 байт, Пакетов в секунду - ? 135000 - - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность L3 VPN - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность L2 VPN - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество соединений в секунду TCP - ? 24000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов SFP - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Формуляр - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Межсетевой экран с контролем состояния сессий - наличие - - Значение характеристики не может изменяться участником закупки

Трансляция адресов NAT/PAT - наличие - - Значение характеристики не может изменяться участником закупки

Защита от атак Antispoofing - наличие - - Значение характеристики не может изменяться участником закупки

Межсетевое экранирование уровня приложений (DPI – deep packet inspection) - наличие - - Значение характеристики не может изменяться участником закупки

Система предотвращения вторжений (IPS – intrusion prevention system) - наличие - - Значение характеристики не может изменяться участником закупки

Инспекция SSL/TLS трафика - наличие - - Значение характеристики не может изменяться участником закупки

Интеграция с каталогами справочников - наличие - - Значение характеристики не может изменяться участником закупки

Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) - наличие - - Значение характеристики не может изменяться участником закупки

Агрегирование сетевых интерфейсов (802.3ad) - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) - наличие - - Значение характеристики не может изменяться участником закупки

Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay - наличие - - Значение характеристики не может изменяться участником закупки

Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 - соответствие - - Значение характеристики не может изменяться участником закупки

Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» - наличие - - Значение характеристики не может изменяться участником закупки

Форм-фактор - мини-компьютер - - Значение характеристики не может изменяться участником закупки

МЭ, UDP 1518 байт. - ? 1500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

МЭ, UDP 64 байт, Пакетов в секунду - ? 135000 - - Участник закупки указывает в заявке конкретное значение характеристики

Пропускная способность L3 VPN - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Пропускная способность L2 VPN - ? 450 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Количество соединений в секунду TCP - ? 24000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество интерфейсов SFP - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество интерфейсов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Формуляр - наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Вид лицензии Простая (неисключительная) - - Штука - 1,00 - 348 666,67 - 348 666,67

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Количество хостов, на которые возможно одновременное использование лицензии ? 40 Штука Участник закупки указывает в заявке конкретное значение характеристики Срок действия лицензии ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Обеспечение инвентаризации ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов Наличие Значение характеристики не может изменяться участником закупки Осуществление идентификации ОС и сетевых приложений, трассировка маршрутов следования данных для по-строения топологии сети (карты сети) наличие Значение характеристики не может изменяться участником закупки Возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования наличие Значение характеристики не может изменяться участником закупки Возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования Наличие Значение характеристики не может изменяться участником закупки Возможность аутентификации по протоколам SSH и WinRM использовать локальные и доменные учетные записи Наличие Значение характеристики не может изменяться участником закупки Режим Пентест Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Количество хостов, на которые возможно одновременное использование лицензии - ? 40 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Срок действия лицензии - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - Обеспечение инвентаризации ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов - Наличие - - Значение характеристики не может изменяться участником закупки - Осуществление идентификации ОС и сетевых приложений, трассировка маршрутов следования данных для по-строения топологии сети (карты сети) - наличие - - Значение характеристики не может изменяться участником закупки - Возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - наличие - - Значение характеристики не может изменяться участником закупки - Возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность аутентификации по протоколам SSH и WinRM использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки - Режим Пентест - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Количество хостов, на которые возможно одновременное использование лицензии - ? 40 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Срок действия лицензии - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики

Обеспечение инвентаризации ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов - Наличие - - Значение характеристики не может изменяться участником закупки

Осуществление идентификации ОС и сетевых приложений, трассировка маршрутов следования данных для по-строения топологии сети (карты сети) - наличие - - Значение характеристики не может изменяться участником закупки

Возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - наличие - - Значение характеристики не может изменяться участником закупки

Возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность аутентификации по протоколам SSH и WinRM использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки

Режим Пентест - Наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) - АЛЬТ 8 СП - Штука - 5,00 - 48 600,00 - 243 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Для сервера Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для сервера - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Тип лицензии - Для сервера - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 26.20.40.140 ТОВАР - Средство доверенной загрузки Форм-фактор PCI-E Электронный идентификатор Наличие Сертификат ФСТЭК+ФСБ Наличие - - Штука - 3,00 - 41 666,67 - 125 000,01

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Форм-фактор PCI-E Значение характеристики не может изменяться участником закупки Электронный идентификатор Наличие Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК+ФСБ Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Форм-фактор - PCI-E - - Значение характеристики не может изменяться участником закупки - Электронный идентификатор - Наличие - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК+ФСБ - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Форм-фактор - PCI-E - - Значение характеристики не может изменяться участником закупки

Электронный идентификатор - Наличие - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК+ФСБ - Наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Вид лицензии Простая (неисключительная) - Kaspersky - Штука - 1,00 - 213 813,33 - 213 813,33

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия ? 24 Месяц Участник закупки указывает в заявке конкретное значение характеристики Количество защищаемых хостов ? 40 Штука Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - ? 24 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - Количество защищаемых хостов - ? 40 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - ? 24 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики

Количество защищаемых хостов - ? 40 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Вид лицензии Простая (неисключительная) - - Штука - 1,00 - 1 505 000,00 - 1 505 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Совместимость с Indeed Access Manager Наличие Значение характеристики не может изменяться участником закупки Установочный комплект Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.12) Средства управления доступом к информационным ресурсам - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Совместимость с Indeed Access Manager - Наличие - - Значение характеристики не может изменяться участником закупки - Установочный комплект - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.12) Средства управления доступом к информационным ресурсам - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Совместимость с Indeed Access Manager - Наличие - - Значение характеристики не может изменяться участником закупки

Установочный комплект - Наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.13) Средства резервного копирования Вид лицензии Простая (неисключительная) - - Штука - 1,00 - 430 270,00 - 430 270,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.13) Средства резервного копирования Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Сертификат технической поддержки на 12 мес. Наличие Значение характеристики не может изменяться участником закупки Базовый пакет сертификации Наличие Значение характеристики не может изменяться участником закупки Сертификат соответствия ФСТЭК России, подтверждающего, что решение соответствует требованиями по безопасности информации к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий по 4-му уровню доверия и ТУ Наличие Значение характеристики не может изменяться участником закупки Возможность резервного копирования и аварийного восстановления данных на физических серверах, работающих под управлением данных ОС Альт 8 СП; Альт Сервер 9, 10; Альт Рабочая станция 9, 10; РОСА Кобальт 7.9; Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3; Red OS 7.2, 7.3; ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии; Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3; Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS; SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3; Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel; AlmaLinux 7.x, 8.x*; AlterOS 7.5; ОСнова 2.7. Значение характеристики не может изменяться участником закупки Режимы резервного копирования и восстановления виртуальных машин Безагентное; Агентное. Значение характеристики не может изменяться участником закупки Безгакентный режим платформ виртуализации VMWare, OpenStack, Rosa Virtualization, oVirt, zVirt, HOSTVM, ECP Veil, SpaceVM, Ред Виртуализация Значение характеристики не может изменяться участником закупки Гостевые ОС (х86/х64) Альт 8 СП, Альт Сервер 9, 10 Альт Рабочая станция 9, 10 РОСА Кобальт 7.9 Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3 Red OS 7.2, 7.3 ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3 Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3 Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel AlmaLinux 7.x, 8.x* AlterOS 7.5 ОСнова 2.7 Значение характеристики не может изменяться участником закупки Поддержка следующих систем виртуализации Microsoft Hyper-V: Windows Server 2008/2008 R2 с Hyper-V, 2012/2012 R2 с Hyper-V, 2016 с Hyper-V, Microsoft Hyper-V Server 2016, Microsoft Hyper-V Server 2019 VMware vSphere: 4.1; 5.0; 5.1; 5.5; 6.0, 6.5, 6.7, 7.0 Space VM версии 6.0.5 до 6.5 OpenStack: Ussuri, Victoria, Wallaby, Xena, Yoga, Zed ROSA Virtualization: 2.0, 2.1 Red Hat Enterprise Virtualization (RHEV): 4.2, 4.3, 4.4 Red Hat Virtualization (RHV) 4.0, 4.1, 4.2, 4.3, 4.4 oVirt 4.2, 4.3, 4.4, 4.5 zVirt 3.0, 3.1, 3.2, 3.3 ECP VeiL версии 4.7–5.1 Ред Виртуализация 7.2, 7.3 HOSTVM 4 Citrix XenServer 4.1.5, 5.5, 5.6, 6.0, 6.1, 6.2, 6.5, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0 и 3.3, Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС Citrix XenServer 6.0–6.5, 7.0–7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0, 3.3, 3.4. Резервное копирование изнутри гостевой ОС. Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС. Parallels Server 4 Bare Metal Nutanix Acropolis Hypervisor (AHV) 20160925.x–20180425.x Значение характеристики не может изменяться участником закупки Поддержка копирования приложений PostgreSQL 11, 12, 13, 14, 15, 16 Postgres Pro Standard 11, 12, 13, 14, 15, 16 Postgres Pro Enterprise 11, 12, 13, 14, 15 Oracle Database 11g, 12c все выпуски СУБД MySQL СУБД Maria DB Ред База Данных 3.0 Proxima DB 2.0 Jatoba Tantor Значение характеристики не может изменяться участником закупки Поддержка резервного копирования и восстановления тегов и атрибутов виртуальных машин VMWare для удобства управления объектами наличие Значение характеристики не может изменяться участником закупки Поддерживаемые файловые системы FAT16/32, NTFS, ReFS, Ext2/Ext3/Ext4, Linux SWAP, ReiserFS3/4, XFS, JFS Значение характеристики не может изменяться участником закупки Размещение резервных копий на системах хранения Локальные диски и съёмные носители Сетевые устройства хранения, доступные по SMB/CIFS/DFS, папки NFS SFTP сервер Ленточные накопители одно- и многоразовой перезаписи стандарта LTO-5, LTO-6, LTO-7, LTO-8, LTO9 Хранилище, определяемое сценарием (скриптом) хранилище Значение характеристики не может изменяться участником закупки Функциональные особенности - ПО обеспечивает резервное копирование и аварийное восстановление дисков и томов со всеми хранящимися на них данными, включая приложения. - ПО обеспечивает резервное копирование и аварийное восстановление папок и файлов. - В ПО поддерживается отказоустойчивость Сервера Управления в кластерной конфигурации под управлением на ОС Linux. - ПО позволяет использовать СУБД PostgreSQL в качестве базы данных для Сервера Управления в ОС Linux. - ПО поддерживает доменную аутентификацию для служб каталога Active Directory. - ПО ограничивает доступ к управлению резервным копированием и восстановлением данных для пользователя и групп пользователей путём авторизации. - В ПО присутствует WEB интерфейс управления системой. - В ПО поддерживается разделение ролей администраторов. - ПО содержит возможность мониторинга процессов резервного копирования и построения отчетов. Данные мониторинга доступны для внешних систем мониторинга через публичный API. - Настройка почтовых уведомлений о совершённых операциях, сводках за период времени и возникающих ошибках. Значение характеристики не может изменяться участником закупки Возможности резервного копирования ПО обеспечивает возможность резервного копирования ОС на уровне образов, на уровне томов, а также на уровне отдельных файлов, с сохранением состояния приложений. Создание полных, дифференциальных и инкрементных резервных копий. ПО обеспечивает блочное и файловое резервное копирование. ПО обеспечивает резервное копирование с помощью технологии Changed Block Tracking (CBT) для VMWare. Платформа резервного копирования поддерживает использование аппаратных снимков СХД NetApp и Huawei Dorado для системы виртуализации VMware для резервного копирования, с возможностью обеспечения целостности приложений внутри виртуальных машин. ПО поддерживает исключение файлов из копирования. Поддерживается автоматическое или ручное разбиение резервных копий. Поддерживаются механизмы дедупликации и сжатия резервных копий для минимизации объема хранимых данных. При копировании на магнитные ленты поддерживаются режимы многопоточности (мультистриминга и мультиплексинга), возможность объединять ленточные накопители в пул с разных ленточных библиотек, а также возможность использовать одновременно все записывающие устройства на ленточной библиотеке при копировании на магнитную ленту. ПО поддерживает выполнение скриптов до и после резервного копирования (Pre и Post команды). ПО позволяет выполнять полное и инкрементное резервное копирование Server, MySQL, MariaDB Значение характеристики не может изменяться участником закупки Возможности восстановления из резервных копий - ПО поддерживает восстановление данных на уровне образа ОС, уровне томов, уровне отдельных объектов файловой системы. - ПО предоставляет возможность создания универсального аварийного загрузочного носителя на основе Linux для восстановления для физических машин всей системы целиком в режиме bare-metal, а также на целевую систему с отличающейся аппаратной конфигурацией от исходной. - ПО имеет несколько режимов восстановления: весь сетевой ресурс целиком, отдельные файлы и папки. Предоставляется возможность выбора исторической версии файла при восстановлении. - Поддерживается восстановление файлов, с сохранением настроек безопасности - ПО предоставляет возможность восстановления резервной копии диска в новую виртуальную машину. - ПО предоставляет возможность восстановления виртуальной машины в другой системе виртуализации, в зависимости от используемых гипервизоров. Значение характеристики не может изменяться участником закупки ПО поддерживает следующие функции и возможности управления резервными копиями Поддерживается шифрование резервных копий, защита с помощью пароля. - Платформа резервного копирования имеет возможность автоматического тестирования целостности резервных копий. Проверка осуществляется подсчётом контрольной суммы, а также с помощью запуска виртуальной машины из резервной копии по отдельному расписанию. - Поддерживается возможность репликации резервных копий по отдельному расписанию с использованием имеющихся каналов передачи данных. - Поддерживается управление продолжительностью хранения резервных копий, удаление устаревших копий на основании возраста, количества копий, возраст копии, занимаемое место в хранилище. - Поддерживается создание резервной копии вместе с загрузочными компонентами на съемный загрузочный носитель для возможности аварийного восстановления. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.13) Средства резервного копирования - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Сертификат технической поддержки на 12 мес. - Наличие - - Значение характеристики не может изменяться участником закупки - Базовый пакет сертификации - Наличие - - Значение характеристики не может изменяться участником закупки - Сертификат соответствия ФСТЭК России, подтверждающего, что решение соответствует требованиями по безопасности информации к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий по 4-му уровню доверия и ТУ - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность резервного копирования и аварийного восстановления данных на физических серверах, работающих под управлением данных ОС - Альт 8 СП; Альт Сервер 9, 10; Альт Рабочая станция 9, 10; РОСА Кобальт 7.9; Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3; Red OS 7.2, 7.3; ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии; Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3; Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS; SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3; Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel; AlmaLinux 7.x, 8.x*; AlterOS 7.5; ОСнова 2.7. - - Значение характеристики не может изменяться участником закупки - Режимы резервного копирования и восстановления виртуальных машин - Безагентное; Агентное. - - Значение характеристики не может изменяться участником закупки - Безгакентный режим платформ виртуализации - VMWare, OpenStack, Rosa Virtualization, oVirt, zVirt, HOSTVM, ECP Veil, SpaceVM, Ред Виртуализация - - Значение характеристики не может изменяться участником закупки - Гостевые ОС (х86/х64) - Альт 8 СП, Альт Сервер 9, 10 Альт Рабочая станция 9, 10 РОСА Кобальт 7.9 Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3 Red OS 7.2, 7.3 ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3 Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3 Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel AlmaLinux 7.x, 8.x* AlterOS 7.5 ОСнова 2.7 - - Значение характеристики не может изменяться участником закупки - Поддержка следующих систем виртуализации - Microsoft Hyper-V: Windows Server 2008/2008 R2 с Hyper-V, 2012/2012 R2 с Hyper-V, 2016 с Hyper-V, Microsoft Hyper-V Server 2016, Microsoft Hyper-V Server 2019 VMware vSphere: 4.1; 5.0; 5.1; 5.5; 6.0, 6.5, 6.7, 7.0 Space VM версии 6.0.5 до 6.5 OpenStack: Ussuri, Victoria, Wallaby, Xena, Yoga, Zed ROSA Virtualization: 2.0, 2.1 Red Hat Enterprise Virtualization (RHEV): 4.2, 4.3, 4.4 Red Hat Virtualization (RHV) 4.0, 4.1, 4.2, 4.3, 4.4 oVirt 4.2, 4.3, 4.4, 4.5 zVirt 3.0, 3.1, 3.2, 3.3 ECP VeiL версии 4.7–5.1 Ред Виртуализация 7.2, 7.3 HOSTVM 4 Citrix XenServer 4.1.5, 5.5, 5.6, 6.0, 6.1, 6.2, 6.5, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0 и 3.3, Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС Citrix XenServer 6.0–6.5, 7.0–7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0, 3.3, 3.4. Резервное копирование изнутри гостевой ОС. Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС. Parallels Server 4 Bare Metal Nutanix Acropolis Hypervisor (AHV) 20160925.x–20180425.x - - Значение характеристики не может изменяться участником закупки - Поддержка копирования приложений - PostgreSQL 11, 12, 13, 14, 15, 16 Postgres Pro Standard 11, 12, 13, 14, 15, 16 Postgres Pro Enterprise 11, 12, 13, 14, 15 Oracle Database 11g, 12c все выпуски СУБД MySQL СУБД Maria DB Ред База Данных 3.0 Proxima DB 2.0 Jatoba Tantor - - Значение характеристики не может изменяться участником закупки - Поддержка резервного копирования и восстановления тегов и атрибутов виртуальных машин VMWare для удобства управления объектами - наличие - - Значение характеристики не может изменяться участником закупки - Поддерживаемые файловые системы - FAT16/32, NTFS, ReFS, Ext2/Ext3/Ext4, Linux SWAP, ReiserFS3/4, XFS, JFS - - Значение характеристики не может изменяться участником закупки - Размещение резервных копий на системах хранения - Локальные диски и съёмные носители Сетевые устройства хранения, доступные по SMB/CIFS/DFS, папки NFS SFTP сервер Ленточные накопители одно- и многоразовой перезаписи стандарта LTO-5, LTO-6, LTO-7, LTO-8, LTO9 Хранилище, определяемое сценарием (скриптом) хранилище - - Значение характеристики не может изменяться участником закупки - Функциональные особенности - - ПО обеспечивает резервное копирование и аварийное восстановление дисков и томов со всеми хранящимися на них данными, включая приложения. - ПО обеспечивает резервное копирование и аварийное восстановление папок и файлов. - В ПО поддерживается отказоустойчивость Сервера Управления в кластерной конфигурации под управлением на ОС Linux. - ПО позволяет использовать СУБД PostgreSQL в качестве базы данных для Сервера Управления в ОС Linux. - ПО поддерживает доменную аутентификацию для служб каталога Active Directory. - ПО ограничивает доступ к управлению резервным копированием и восстановлением данных для пользователя и групп пользователей путём авторизации. - В ПО присутствует WEB интерфейс управления системой. - В ПО поддерживается разделение ролей администраторов. - ПО содержит возможность мониторинга процессов резервного копирования и построения отчетов. Данные мониторинга доступны для внешних систем мониторинга через публичный API. - Настройка почтовых уведомлений о совершённых операциях, сводках за период времени и возникающих ошибках. - - Значение характеристики не может изменяться участником закупки - Возможности резервного копирования - ПО обеспечивает возможность резервного копирования ОС на уровне образов, на уровне томов, а также на уровне отдельных файлов, с сохранением состояния приложений. Создание полных, дифференциальных и инкрементных резервных копий. ПО обеспечивает блочное и файловое резервное копирование. ПО обеспечивает резервное копирование с помощью технологии Changed Block Tracking (CBT) для VMWare. Платформа резервного копирования поддерживает использование аппаратных снимков СХД NetApp и Huawei Dorado для системы виртуализации VMware для резервного копирования, с возможностью обеспечения целостности приложений внутри виртуальных машин. ПО поддерживает исключение файлов из копирования. Поддерживается автоматическое или ручное разбиение резервных копий. Поддерживаются механизмы дедупликации и сжатия резервных копий для минимизации объема хранимых данных. При копировании на магнитные ленты поддерживаются режимы многопоточности (мультистриминга и мультиплексинга), возможность объединять ленточные накопители в пул с разных ленточных библиотек, а также возможность использовать одновременно все записывающие устройства на ленточной библиотеке при копировании на магнитную ленту. ПО поддерживает выполнение скриптов до и после резервного копирования (Pre и Post команды). ПО позволяет выполнять полное и инкрементное резервное копирование Server, MySQL, MariaDB - - Значение характеристики не может изменяться участником закупки - Возможности восстановления из резервных копий - - ПО поддерживает восстановление данных на уровне образа ОС, уровне томов, уровне отдельных объектов файловой системы. - ПО предоставляет возможность создания универсального аварийного загрузочного носителя на основе Linux для восстановления для физических машин всей системы целиком в режиме bare-metal, а также на целевую систему с отличающейся аппаратной конфигурацией от исходной. - ПО имеет несколько режимов восстановления: весь сетевой ресурс целиком, отдельные файлы и папки. Предоставляется возможность выбора исторической версии файла при восстановлении. - Поддерживается восстановление файлов, с сохранением настроек безопасности - ПО предоставляет возможность восстановления резервной копии диска в новую виртуальную машину. - ПО предоставляет возможность восстановления виртуальной машины в другой системе виртуализации, в зависимости от используемых гипервизоров. - - Значение характеристики не может изменяться участником закупки - ПО поддерживает следующие функции и возможности управления резервными копиями - Поддерживается шифрование резервных копий, защита с помощью пароля. - Платформа резервного копирования имеет возможность автоматического тестирования целостности резервных копий. Проверка осуществляется подсчётом контрольной суммы, а также с помощью запуска виртуальной машины из резервной копии по отдельному расписанию. - Поддерживается возможность репликации резервных копий по отдельному расписанию с использованием имеющихся каналов передачи данных. - Поддерживается управление продолжительностью хранения резервных копий, удаление устаревших копий на основании возраста, количества копий, возраст копии, занимаемое место в хранилище. - Поддерживается создание резервной копии вместе с загрузочными компонентами на съемный загрузочный носитель для возможности аварийного восстановления. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.13) Средства резервного копирования - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Сертификат технической поддержки на 12 мес. - Наличие - - Значение характеристики не может изменяться участником закупки

Базовый пакет сертификации - Наличие - - Значение характеристики не может изменяться участником закупки

Сертификат соответствия ФСТЭК России, подтверждающего, что решение соответствует требованиями по безопасности информации к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий по 4-му уровню доверия и ТУ - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность резервного копирования и аварийного восстановления данных на физических серверах, работающих под управлением данных ОС - Альт 8 СП; Альт Сервер 9, 10; Альт Рабочая станция 9, 10; РОСА Кобальт 7.9; Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3; Red OS 7.2, 7.3; ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии; Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3; Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS; SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3; Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel; AlmaLinux 7.x, 8.x*; AlterOS 7.5; ОСнова 2.7. - - Значение характеристики не может изменяться участником закупки

Режимы резервного копирования и восстановления виртуальных машин - Безагентное; Агентное. - - Значение характеристики не может изменяться участником закупки

Безгакентный режим платформ виртуализации - VMWare, OpenStack, Rosa Virtualization, oVirt, zVirt, HOSTVM, ECP Veil, SpaceVM, Ред Виртуализация - - Значение характеристики не может изменяться участником закупки

Гостевые ОС (х86/х64) - Альт 8 СП, Альт Сервер 9, 10 Альт Рабочая станция 9, 10 РОСА Кобальт 7.9 Astra Linux Смоленск 1.6, 1.7.0, 1.7.1, 1.7.2, 1.7.3 Red OS 7.2, 7.3 ОС Linux различные дистрибутивы с версией ядра от 3.0 до 6.2 и glibc 2.3.4 или более поздней версии Red Hat Enterprise Linux 7.x, 8.0, 8.1, 8.2, 8.3 Ubuntu 18.04 LTS, 20.04 LTS, 22.04 LTS SUSE Linux Enterprise Server 12, 15 — поддерживается в файловых системах, за исключением Btrfs, 15.5 Debian 10, 11 CentOS 7.x, 8.0 - 8.3 Oracle Linux 7.x, 8.0, 8.1, 8.2, 8.3— Unbreakable Enterprise Kernel и Red Hat Compatible Kernel AlmaLinux 7.x, 8.x* AlterOS 7.5 ОСнова 2.7 - - Значение характеристики не может изменяться участником закупки

Поддержка следующих систем виртуализации - Microsoft Hyper-V: Windows Server 2008/2008 R2 с Hyper-V, 2012/2012 R2 с Hyper-V, 2016 с Hyper-V, Microsoft Hyper-V Server 2016, Microsoft Hyper-V Server 2019 VMware vSphere: 4.1; 5.0; 5.1; 5.5; 6.0, 6.5, 6.7, 7.0 Space VM версии 6.0.5 до 6.5 OpenStack: Ussuri, Victoria, Wallaby, Xena, Yoga, Zed ROSA Virtualization: 2.0, 2.1 Red Hat Enterprise Virtualization (RHEV): 4.2, 4.3, 4.4 Red Hat Virtualization (RHV) 4.0, 4.1, 4.2, 4.3, 4.4 oVirt 4.2, 4.3, 4.4, 4.5 zVirt 3.0, 3.1, 3.2, 3.3 ECP VeiL версии 4.7–5.1 Ред Виртуализация 7.2, 7.3 HOSTVM 4 Citrix XenServer 4.1.5, 5.5, 5.6, 6.0, 6.1, 6.2, 6.5, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0 и 3.3, Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС Citrix XenServer 6.0–6.5, 7.0–7.6. Резервное копирование изнутри гостевой ОС Oracle VM Server 3.0, 3.3, 3.4. Резервное копирование изнутри гостевой ОС. Oracle VM VirtualBox 4.x. Резервное копирование изнутри гостевой ОС. Parallels Server 4 Bare Metal Nutanix Acropolis Hypervisor (AHV) 20160925.x–20180425.x - - Значение характеристики не может изменяться участником закупки

Поддержка копирования приложений - PostgreSQL 11, 12, 13, 14, 15, 16 Postgres Pro Standard 11, 12, 13, 14, 15, 16 Postgres Pro Enterprise 11, 12, 13, 14, 15 Oracle Database 11g, 12c все выпуски СУБД MySQL СУБД Maria DB Ред База Данных 3.0 Proxima DB 2.0 Jatoba Tantor - - Значение характеристики не может изменяться участником закупки

Поддержка резервного копирования и восстановления тегов и атрибутов виртуальных машин VMWare для удобства управления объектами - наличие - - Значение характеристики не может изменяться участником закупки

Поддерживаемые файловые системы - FAT16/32, NTFS, ReFS, Ext2/Ext3/Ext4, Linux SWAP, ReiserFS3/4, XFS, JFS - - Значение характеристики не может изменяться участником закупки

Размещение резервных копий на системах хранения - Локальные диски и съёмные носители Сетевые устройства хранения, доступные по SMB/CIFS/DFS, папки NFS SFTP сервер Ленточные накопители одно- и многоразовой перезаписи стандарта LTO-5, LTO-6, LTO-7, LTO-8, LTO9 Хранилище, определяемое сценарием (скриптом) хранилище - - Значение характеристики не может изменяться участником закупки

Функциональные особенности - - ПО обеспечивает резервное копирование и аварийное восстановление дисков и томов со всеми хранящимися на них данными, включая приложения. - ПО обеспечивает резервное копирование и аварийное восстановление папок и файлов. - В ПО поддерживается отказоустойчивость Сервера Управления в кластерной конфигурации под управлением на ОС Linux. - ПО позволяет использовать СУБД PostgreSQL в качестве базы данных для Сервера Управления в ОС Linux. - ПО поддерживает доменную аутентификацию для служб каталога Active Directory. - ПО ограничивает доступ к управлению резервным копированием и восстановлением данных для пользователя и групп пользователей путём авторизации. - В ПО присутствует WEB интерфейс управления системой. - В ПО поддерживается разделение ролей администраторов. - ПО содержит возможность мониторинга процессов резервного копирования и построения отчетов. Данные мониторинга доступны для внешних систем мониторинга через публичный API. - Настройка почтовых уведомлений о совершённых операциях, сводках за период времени и возникающих ошибках. - - Значение характеристики не может изменяться участником закупки

Возможности резервного копирования - ПО обеспечивает возможность резервного копирования ОС на уровне образов, на уровне томов, а также на уровне отдельных файлов, с сохранением состояния приложений. Создание полных, дифференциальных и инкрементных резервных копий. ПО обеспечивает блочное и файловое резервное копирование. ПО обеспечивает резервное копирование с помощью технологии Changed Block Tracking (CBT) для VMWare. Платформа резервного копирования поддерживает использование аппаратных снимков СХД NetApp и Huawei Dorado для системы виртуализации VMware для резервного копирования, с возможностью обеспечения целостности приложений внутри виртуальных машин. ПО поддерживает исключение файлов из копирования. Поддерживается автоматическое или ручное разбиение резервных копий. Поддерживаются механизмы дедупликации и сжатия резервных копий для минимизации объема хранимых данных. При копировании на магнитные ленты поддерживаются режимы многопоточности (мультистриминга и мультиплексинга), возможность объединять ленточные накопители в пул с разных ленточных библиотек, а также возможность использовать одновременно все записывающие устройства на ленточной библиотеке при копировании на магнитную ленту. ПО поддерживает выполнение скриптов до и после резервного копирования (Pre и Post команды). ПО позволяет выполнять полное и инкрементное резервное копирование Server, MySQL, MariaDB - - Значение характеристики не может изменяться участником закупки

Возможности восстановления из резервных копий - - ПО поддерживает восстановление данных на уровне образа ОС, уровне томов, уровне отдельных объектов файловой системы. - ПО предоставляет возможность создания универсального аварийного загрузочного носителя на основе Linux для восстановления для физических машин всей системы целиком в режиме bare-metal, а также на целевую систему с отличающейся аппаратной конфигурацией от исходной. - ПО имеет несколько режимов восстановления: весь сетевой ресурс целиком, отдельные файлы и папки. Предоставляется возможность выбора исторической версии файла при восстановлении. - Поддерживается восстановление файлов, с сохранением настроек безопасности - ПО предоставляет возможность восстановления резервной копии диска в новую виртуальную машину. - ПО предоставляет возможность восстановления виртуальной машины в другой системе виртуализации, в зависимости от используемых гипервизоров. - - Значение характеристики не может изменяться участником закупки

ПО поддерживает следующие функции и возможности управления резервными копиями - Поддерживается шифрование резервных копий, защита с помощью пароля. - Платформа резервного копирования имеет возможность автоматического тестирования целостности резервных копий. Проверка осуществляется подсчётом контрольной суммы, а также с помощью запуска виртуальной машины из резервной копии по отдельному расписанию. - Поддерживается возможность репликации резервных копий по отдельному расписанию с использованием имеющихся каналов передачи данных. - Поддерживается управление продолжительностью хранения резервных копий, удаление устаревших копий на основании возраста, количества копий, возраст копии, занимаемое место в хранилище. - Поддерживается создание резервной копии вместе с загрузочными компонентами на съемный загрузочный носитель для возможности аварийного восстановления. - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 74.90.20.144 УСЛУГА - Установка и настройка средств защиты - - Условная единица - 1,00 - 3 616 666,67 - 3 616 666,67

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Вид лицензии Простая (неисключительная) - PT Application Firewall - Штука - 1,00 - 3 470 000,00 - 3 470 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Требования к подсистеме анализа сетевого трафика Подсистема должна осуществлять контроль сетевого трафика и выполнять фильтрацию (разрешение или блокировку) трафика в соответствии с заданным правилами. Подсистема должна поддерживать следующие технологии уровня приложений: HTTP и HTTPS включая SSL v3, TLS v1.0, v1.1, v1.2, WebSocket; SOAP; XML и основанные на XML протоколы; JSON; Подсистема должна обеспечивать расшифровку SSL-трафика и возможность загрузки SSL-сертификатов. Значение характеристики не может изменяться участником закупки Требования к подсистеме обнаружения уязвимостей Подсистема должна иметь возможность поиска уязвимостей по методу черного ящика для обеспечения: сканирования (вручную или по расписанию) защищаемых приложений с помощью графического интерфейса; получения по результатам сканирования актуального состояния безопасности веб-приложений и использования полученных данных для ручного закрытия найденных уязвимостей и генерации отчетов по уязвимостям. Подсистема должна поддерживать возможность обнаружения в пассивном режиме защиты следующих уязвимостей: ошибки конфигурации веб-сервера; уязвимости в логике работы приложения; раскрытие чувствительной информации (конфигурационных файлов, директорий приложения на сервере); ошибки выполнения сценариев на сервере и ошибки обращения к базам данных. Подсистема должна обеспечивать возможность применения виртуальных патчей для устранения обнаруженных уязвимостей; Система должна обеспечивать возможность подтверждения успешных атак в режиме обнаружения. Значение характеристики не может изменяться участником закупки Требования к подсистеме управления Подсистема должна обеспечивать возможность управления через консольный интерфейс (доступный по протоколу SSH) или графический интерфейс (веб-интерфейс, доступный по протоколу HTTPS). Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность онлайн- и офлайн-обновление программных компонентов и сигнатур атак. Подсистема должна обеспечивать предоставление следующей информации об уязвимостях: - статус; - уровень опасности; - описание; - источник уязвимости; - количество событий разного уровня важности в корреляции; - дата и время обнаружения уязвимости и выполнения последней проверки наличия уязвимости. Подсистема должна обеспечивать возможность архивации (вручную или по расписанию) и восстановления компонентов и данных СЗВП из архивной копии. Подсистема должна обеспечивать определение уровня опасности событий и возможность выполнения различных действий с событиями каждого уровня. Подсистема должна иметь следующие механизмы управления событиями: - сортировку по любому из отображаемых атрибутов событий; - фильтрацию по любому из отображаемых атрибутов событий; - многоуровневую агрегацию (группировку событий с одинаковыми значениями атрибутов); - корреляцию (группировку взаимосвязанных событий и выявление комплексных атак с использованием предустановленных правил и (или) правил, созданных пользователем). Подсистема должна обеспечивать хранение информации об атаках в формате JSON для дальнейшего анализа. Срок действия ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Версия PRO Наличие Значение характеристики не может изменяться участником закупки Поддерживаемые режимы работы режим обратного прокси-сервера (reverse proxy); режим сниффера (sniffer); режим прозрачного прокси-сервера (transparent proxy); режим моста (L2 bridge); автономный (forensics). Значение характеристики не может изменяться участником закупки Функциональные подсистемы ПО - подсистема анализа сетевого трафика; - подсистема обнаружения и блокировки атак; -подсистема подтверждения уязвимостей; - подсистема интеграции со смежными системами, обеспечивающую набор интерфейсов и протоколов для взаимодействия с внешними системами; - подсистема управления Значение характеристики не может изменяться участником закупки Модули подсистемы обнаружения и блокировки атак - модуль «Защита HTTP» (HTTP Protector); - модуль «HMM» (HMM Protector); - модуль «Обнаружение CSRF» (CSRF Protector); - модуль «Защита от DDoS-атак» (DDoS Protector); - модуль «Обнаружение SQL-инъекций» (SQL Injection Protector); - модуль «Обнаружение XSS» (XSS Protector); - модуль «Обнаружение Open Redirect» (Open Redirect Protector); - модуль «Защита XML» (XML Protector); - модуль «ICAP-интеграция» (ICAP Protector); - модуль «Правила» (Rule Engine); - модуль «Политика безопасности содержимого» (CSP Protector); - модуль «Фильтр ответов» (Response Filter); - модуль «WafJS»; - модуль «Контроль доступа к ресурсам» (ACL Protector); - модуль «LDAP-аутентификация» (LDAP Protector); - модуль «Черные списки» (Blacklist Protector); - модуль «Отслеживание сессий» (Session Tracking). Значение характеристики не может изменяться участником закупки Информационный обмен между компонентами ПО унифицированные способы взаимодействия с использованием стека протоколов TCP/IP Значение характеристики не может изменяться участником закупки Режимы функционирования ПО штатный режим; сервисный режим; аварийный режим. Значение характеристики не может изменяться участником закупки Взаимодействие со смежными системами - с системами управления событиями информационной безопасности (SIEM) в части передачи информации об обнаруженных атаках; - системами защиты от утечек данных (DLP) в части анализа пересылаемых через защищаемое приложение файлов на наличие чувствительных данных; - системами статического анализа кода (SAST) для автоматического формирования правил блокировки уязвимостей (virtual patching), обнаруженных в ходе анализа исходного кода веб-приложений; - системами мониторинга состояния сетевого оборудования в части предоставления информации о состоянии аппаратной части системы; - сервисами для защиты от атак отказа в обслуживании (DDoS); - межсетевыми экранами в части передачи адресов атакующего для блокировки. Значение характеристики не может изменяться участником закупки Модуль «Защита HTTP» должен обеспечивать контроль структуры HTTP-запросов на соответствие структуры запроса рабочему предложению RFC 2616 (и RFC 7231 для HTTP 1.1) в том числе: перечня разрешенных методов HTTP; максимального количества заголовков HTTP-запроса; максимальной длины заголовков HTTP-запроса; максимального размера запроса; максимального времени ожидания заголовка запроса; максимального времени ожидания тела запроса; перечня допустимых типов данных в запросе. Модуль «Защита HTTP» должен поддерживать блокировку запросов по версии протокола HTTP. Модуль «Защита HTTP» должен поддерживать возможность добавления подписи форм и AJAX-запросов для повышения уровня защищенности приложений, активно использующих AJAX-запросы. Модуль «Защита HTTP» должен обеспечивать защиту от методов обхода межсетевого экрана, включая HTTP Parameter Contamination и HTTP Parameter Pollution и Verb Tampering. Модуль «HMM» должен обеспечивать автоматическое построение вероятностной модели данных с использованием технологии машинного обучения для каждого атрибута HTTP-запроса (параметров, заголовков, cookies) и контролировать отклонение от этой модели. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение CSRF» должен обеспечивать защиту от атак класса CSRF путем: добавления CSRF-токена к ответам приложения; обнаружения или блокирования POST-запросов с отсутствующим или неверным CSRF-токеном. Модуль «Обнаружение CSRF» должен предотвращать модификации заголовков cookie на стороне клиента путем контроля их неизменности между запросом и ответом с помощью подписи cookie. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Защита от DDoS-атак» должен обеспечивать защиту от DDoS-атак уровня приложения путем: постоянного анализа действий пользователей и кластеризации их по схожему поведению с использованием технологии машинного обучения; обнаружения DDoS-атак за счет контроля показателей работы приложения (количество запросов в секунду, количество ошибок сервера и среднее время ответа); прогнозирования DDoS-атак путем экстраполяции текущих значений контролируемых показателей работы приложения; ограничения активности групп пользователей с подозрительным поведением. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение SQL-инъекций» должен обеспечивать защиту от внедрения операторов SQL путем обнаружения и блокирования запросов, содержащих легитимные выражения языка SQL и являющихся при это вредоносными Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение XSS» должен осуществлять обнаружение и блокирование XSS-атак, в том числе: stored XSS (хранимой XSS); reflected XSS (отраженной XSS); DOM-based XSS. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Обнаружение Open Redirect» должен осуществлять обнаружение и блокирование уязвимости открытой переадресации (Open Redirect) в: HTTP-заголовке "Location"; HTML-теге ; HTTP-заголовке "Refresh". Соответствие Значение характеристики не может изменяться участником закупки Модуль «Защита XML» должен осуществлять обнаружение и блокировку атак на уязвимости при обработке формата XML, путем проверки: соответствия XML-сообщения рекомендациям консорциума W3C; соответствия XML-сообщения формату, заданному в виде схемы XSD; соответствия запроса описанию сервиса, заданному в виде схемы WSDL; наличия внешних сущностей и ссылок на них (external entities) в XML-документе; максимального размера XML-сообщения с учетом уровней вложенности и его структуры. Соответствие Значение характеристики не может изменяться участником закупки Модуль «ICAP-интеграция» должен обеспечивать возможность антивирусной проверки загружаемых файлов с использованием встроенных и внешних средств антивирусной защиты. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Правила» должен осуществлять обнаружение сетевых атак (вторжений), направленных на веб-приложения, посредством сопоставления параметров текущих веб-запросов и их частей с сигнатурами известных атак Соответствие Значение характеристики не может изменяться участником закупки Модуль «Политика безопасного содержимого» должен обеспечивать автоматическое формирование политики безопасного содержимого (Content Security Policy, CSP) на основе анализа структуры работы защищаемого приложения с возможностью применения сформированной политики после периода обучения. Соответствие Значение характеристики не может изменяться участником закупки Модуль «Фильтр ответов» должен обеспечивать защиту от утечек с помощью изменения и перенаправления HTTP-ответов. Соответствие Значение характеристики не может изменяться участником закупки Модуль «WafJS» должен осуществлять контроль автоматизированной активности путем: выявления и блокировки запросов роботов и других средств автоматизации, основанный на сигнатурном анализе запросов и эвристическом анализе возможностей клиентского ПО и поведения пользователя на загруженной странице; контроля доступа легитимных роботов (поисковых систем и т. п.). Соответствие Значение характеристики не может изменяться участником закупки Модуль «Контроль доступа к ресурсам» должен обеспечивать возможность идентификации пользователя приложения на основании его успешных попыток входа в приложение с использованием: аутентификации через веб-форму; базовой аутентификации. Модуль «Контроль доступа к ресурсам» должен обеспечивать контроль доступа пользователей к приложению в целом и к отдельным его частям. Соответствие Значение характеристики не может изменяться участником закупки Требования в части управления событиями Подсистема должна предоставлять возможность просмотра информации о событиях (инцидентах, атаках, уязвимостях) в краткой и полной форме. Подсистема должна обеспечивать предоставление следующей информации об атаке: ? информацию об источнике атаки: • IP-адрес и TCP-порт; • информацию о местоположении (страна, регион, город); • версию ОС и браузера; • полный перечень параметров и заголовков запроса и их значений; • имя пользователя в приложении (если известно); • тело запроса; ? информацию о цели атаки: • идентификатор защищаемого приложения; • адрес, на который направлена атака (URL); • полный перечень заголовков ответа; • код состояния, содержимое и время ответа; ? информация о событии: • уникальный идентификатор события; • идентификатор сработавшего модуля защиты; • описание атаки; • основополагающий признак атаки (параметр запроса или ответа); • действия, выполненные по результатам атаки; • уровень опасности. Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять возможность выполнения непосредственно из списка событий следующих часто используемых действий: - сканирование потенциальной уязвимости, на которую была осуществлена атака; - блокировка атакующего по IP-адресу или ID сессии; - добавление исключения для фильтрации ложного срабатывания. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять возможность точечной настройки политик, используемых для конфигурации модулей защиты и правил, как для отдельных приложений, так и для нескольких приложений одновременно. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможности по сканированию окружения и автоматическому обнаружению веб-приложений. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность проверки регулярных выражений для их дальнейшего использования при настройке правил, действий и модулей защиты. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность импорта конфигурационных файлов и политик безопасности. Соответствие Значение характеристики не может изменяться участником закупки В части визуализации и отчетности Подсистема должна предоставлять информационную панель (дашборд) с полным списком событий безопасности (атаки, инциденты, уязвимости, информационные события), а также сводную информацию об атаках в виде графиков, гистограмм и карт. Подсистема должна поддерживать возможность формирования отчетов на русском языке, вручную или по расписанию с возможностью выгрузки в форматах PDF, HTML, DOC или CSV. Подсистема должна обеспечивать возможность настройки дашбордов. Подсистема должна позволять автоматически обновлять данные о событиях на дашбордах через определенные промежутки времени. должна обеспечивать возможность формирования отчетов: - по атакам; - инцидентам; - уязвимостям. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять информацию о статусе системных служб и данных о загрузке системы. Соответствие Значение характеристики не может изменяться участником закупки В части отправки уведомлений Подсистема должна обеспечивать возможность отправки уведомлений об инцидентах (по электронной почте). Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность отправки оповещений о системных событиях и восстановлении сервисов. Соответствие Значение характеристики не может изменяться участником закупки В части управления доступом пользователей: В СЗВП должна быть реализована модель ролевого доступа, обеспечивающая возможность разрешения или запрета доступа пользователей к информации и настройкам СЗВП. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать регистрацию следующих действий пользователей: - вход/выход в веб-интерфейс СЗВП, а также неудачные попытки входа; - создание и изменение объектов СЗВП. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять автоматически настроенный удаленный доступ для специалиста технической поддержки с возможностью просмотра выполняемых им команд. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать аутентификацию пользователей через сторонний LDAP-сервер. Соответствие Значение характеристики не может изменяться участником закупки Требования к показателям назначения нагрузки, RPS ? 1000 Участник закупки указывает в заявке конкретное значение характеристики Требования к лингвистическому обеспечению графического интерфейса и формируемых отчетов Русский и английский язык Значение характеристики не может изменяться участником закупки Подсистема должна обеспечивать возможность переключения между режимами защиты (активное предотвращение, обнаружение, пассивный режим) без прерывания трафика. Соответствие Значение характеристики не может изменяться участником закупки Подсистема должна предоставлять возможность создания, изменения, удаления правил и переопределения реакции на атаки. Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме анализа сетевого трафика - Подсистема должна осуществлять контроль сетевого трафика и выполнять фильтрацию (разрешение или блокировку) трафика в соответствии с заданным правилами. Подсистема должна поддерживать следующие технологии уровня приложений: HTTP и HTTPS включая SSL v3, TLS v1.0, v1.1, v1.2, WebSocket; SOAP; XML и основанные на XML протоколы; JSON; Подсистема должна обеспечивать расшифровку SSL-трафика и возможность загрузки SSL-сертификатов. - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме обнаружения уязвимостей - Подсистема должна иметь возможность поиска уязвимостей по методу черного ящика для обеспечения: сканирования (вручную или по расписанию) защищаемых приложений с помощью графического интерфейса; получения по результатам сканирования актуального состояния безопасности веб-приложений и использования полученных данных для ручного закрытия найденных уязвимостей и генерации отчетов по уязвимостям. Подсистема должна поддерживать возможность обнаружения в пассивном режиме защиты следующих уязвимостей: ошибки конфигурации веб-сервера; уязвимости в логике работы приложения; раскрытие чувствительной информации (конфигурационных файлов, директорий приложения на сервере); ошибки выполнения сценариев на сервере и ошибки обращения к базам данных. Подсистема должна обеспечивать возможность применения виртуальных патчей для устранения обнаруженных уязвимостей; Система должна обеспечивать возможность подтверждения успешных атак в режиме обнаружения. - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме управления - Подсистема должна обеспечивать возможность управления через консольный интерфейс (доступный по протоколу SSH) или графический интерфейс (веб-интерфейс, доступный по протоколу HTTPS). - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность онлайн- и офлайн-обновление программных компонентов и сигнатур атак. - Подсистема должна обеспечивать предоставление следующей информации об уязвимостях: - статус; - уровень опасности; - описание; - источник уязвимости; - количество событий разного уровня важности в корреляции; - дата и время обнаружения уязвимости и выполнения последней проверки наличия уязвимости. - Подсистема должна обеспечивать возможность архивации (вручную или по расписанию) и восстановления компонентов и данных СЗВП из архивной копии. - Подсистема должна обеспечивать определение уровня опасности событий и возможность выполнения различных действий с событиями каждого уровня. - Подсистема должна иметь следующие механизмы управления событиями: - сортировку по любому из отображаемых атрибутов событий; - фильтрацию по любому из отображаемых атрибутов событий; - многоуровневую агрегацию (группировку событий с одинаковыми значениями атрибутов); - корреляцию (группировку взаимосвязанных событий и выявление комплексных атак с использованием предустановленных правил и (или) правил, созданных пользователем). - Подсистема должна обеспечивать хранение информации об атаках в формате JSON для дальнейшего анализа. - Срок действия - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - Версия PRO - Наличие - - Значение характеристики не может изменяться участником закупки - Поддерживаемые режимы работы - режим обратного прокси-сервера (reverse proxy); режим сниффера (sniffer); режим прозрачного прокси-сервера (transparent proxy); режим моста (L2 bridge); автономный (forensics). - - Значение характеристики не может изменяться участником закупки - Функциональные подсистемы ПО - - подсистема анализа сетевого трафика; - подсистема обнаружения и блокировки атак; -подсистема подтверждения уязвимостей; - подсистема интеграции со смежными системами, обеспечивающую набор интерфейсов и протоколов для взаимодействия с внешними системами; - подсистема управления - - Значение характеристики не может изменяться участником закупки - Модули подсистемы обнаружения и блокировки атак - - модуль «Защита HTTP» (HTTP Protector); - модуль «HMM» (HMM Protector); - модуль «Обнаружение CSRF» (CSRF Protector); - модуль «Защита от DDoS-атак» (DDoS Protector); - модуль «Обнаружение SQL-инъекций» (SQL Injection Protector); - модуль «Обнаружение XSS» (XSS Protector); - модуль «Обнаружение Open Redirect» (Open Redirect Protector); - модуль «Защита XML» (XML Protector); - модуль «ICAP-интеграция» (ICAP Protector); - модуль «Правила» (Rule Engine); - модуль «Политика безопасности содержимого» (CSP Protector); - модуль «Фильтр ответов» (Response Filter); - модуль «WafJS»; - модуль «Контроль доступа к ресурсам» (ACL Protector); - модуль «LDAP-аутентификация» (LDAP Protector); - модуль «Черные списки» (Blacklist Protector); - модуль «Отслеживание сессий» (Session Tracking). - - Значение характеристики не может изменяться участником закупки - Информационный обмен между компонентами ПО - унифицированные способы взаимодействия с использованием стека протоколов TCP/IP - - Значение характеристики не может изменяться участником закупки - Режимы функционирования ПО - штатный режим; сервисный режим; аварийный режим. - - Значение характеристики не может изменяться участником закупки - Взаимодействие со смежными системами - - с системами управления событиями информационной безопасности (SIEM) в части передачи информации об обнаруженных атаках; - системами защиты от утечек данных (DLP) в части анализа пересылаемых через защищаемое приложение файлов на наличие чувствительных данных; - системами статического анализа кода (SAST) для автоматического формирования правил блокировки уязвимостей (virtual patching), обнаруженных в ходе анализа исходного кода веб-приложений; - системами мониторинга состояния сетевого оборудования в части предоставления информации о состоянии аппаратной части системы; - сервисами для защиты от атак отказа в обслуживании (DDoS); - межсетевыми экранами в части передачи адресов атакующего для блокировки. - - Значение характеристики не может изменяться участником закупки - Модуль «Защита HTTP» должен обеспечивать контроль структуры HTTP-запросов на соответствие структуры запроса рабочему предложению RFC 2616 (и RFC 7231 для HTTP 1.1) в том числе: перечня разрешенных методов HTTP; максимального количества заголовков HTTP-запроса; максимальной длины заголовков HTTP-запроса; максимального размера запроса; максимального времени ожидания заголовка запроса; максимального времени ожидания тела запроса; перечня допустимых типов данных в запросе. Модуль «Защита HTTP» должен поддерживать блокировку запросов по версии протокола HTTP. Модуль «Защита HTTP» должен поддерживать возможность добавления подписи форм и AJAX-запросов для повышения уровня защищенности приложений, активно использующих AJAX-запросы. Модуль «Защита HTTP» должен обеспечивать защиту от методов обхода межсетевого экрана, включая HTTP Parameter Contamination и HTTP Parameter Pollution и Verb Tampering. Модуль «HMM» должен обеспечивать автоматическое построение вероятностной модели данных с использованием технологии машинного обучения для каждого атрибута HTTP-запроса (параметров, заголовков, cookies) и контролировать отклонение от этой модели. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Обнаружение CSRF» должен обеспечивать защиту от атак класса CSRF путем: добавления CSRF-токена к ответам приложения; обнаружения или блокирования POST-запросов с отсутствующим или неверным CSRF-токеном. Модуль «Обнаружение CSRF» должен предотвращать модификации заголовков cookie на стороне клиента путем контроля их неизменности между запросом и ответом с помощью подписи cookie. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Защита от DDoS-атак» должен обеспечивать защиту от DDoS-атак уровня приложения путем: постоянного анализа действий пользователей и кластеризации их по схожему поведению с использованием технологии машинного обучения; обнаружения DDoS-атак за счет контроля показателей работы приложения (количество запросов в секунду, количество ошибок сервера и среднее время ответа); прогнозирования DDoS-атак путем экстраполяции текущих значений контролируемых показателей работы приложения; ограничения активности групп пользователей с подозрительным поведением. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Обнаружение SQL-инъекций» должен обеспечивать защиту от внедрения операторов SQL путем обнаружения и блокирования запросов, содержащих легитимные выражения языка SQL и являющихся при это вредоносными - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Обнаружение XSS» должен осуществлять обнаружение и блокирование XSS-атак, в том числе: stored XSS (хранимой XSS); reflected XSS (отраженной XSS); DOM-based XSS. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Обнаружение Open Redirect» должен осуществлять обнаружение и блокирование уязвимости открытой переадресации (Open Redirect) в: HTTP-заголовке "Location"; HTML-теге ; HTTP-заголовке "Refresh". - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Защита XML» должен осуществлять обнаружение и блокировку атак на уязвимости при обработке формата XML, путем проверки: соответствия XML-сообщения рекомендациям консорциума W3C; соответствия XML-сообщения формату, заданному в виде схемы XSD; соответствия запроса описанию сервиса, заданному в виде схемы WSDL; наличия внешних сущностей и ссылок на них (external entities) в XML-документе; максимального размера XML-сообщения с учетом уровней вложенности и его структуры. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «ICAP-интеграция» должен обеспечивать возможность антивирусной проверки загружаемых файлов с использованием встроенных и внешних средств антивирусной защиты. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Правила» должен осуществлять обнаружение сетевых атак (вторжений), направленных на веб-приложения, посредством сопоставления параметров текущих веб-запросов и их частей с сигнатурами известных атак - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Политика безопасного содержимого» должен обеспечивать автоматическое формирование политики безопасного содержимого (Content Security Policy, CSP) на основе анализа структуры работы защищаемого приложения с возможностью применения сформированной политики после периода обучения. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Фильтр ответов» должен обеспечивать защиту от утечек с помощью изменения и перенаправления HTTP-ответов. - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «WafJS» должен осуществлять контроль автоматизированной активности путем: выявления и блокировки запросов роботов и других средств автоматизации, основанный на сигнатурном анализе запросов и эвристическом анализе возможностей клиентского ПО и поведения пользователя на загруженной странице; контроля доступа легитимных роботов (поисковых систем и т. п.). - Соответствие - - Значение характеристики не может изменяться участником закупки - Модуль «Контроль доступа к ресурсам» должен обеспечивать возможность идентификации пользователя приложения на основании его успешных попыток входа в приложение с использованием: аутентификации через веб-форму; базовой аутентификации. Модуль «Контроль доступа к ресурсам» должен обеспечивать контроль доступа пользователей к приложению в целом и к отдельным его частям. - Соответствие - - Значение характеристики не может изменяться участником закупки - Требования в части управления событиями - Подсистема должна предоставлять возможность просмотра информации о событиях (инцидентах, атаках, уязвимостях) в краткой и полной форме. Подсистема должна обеспечивать предоставление следующей информации об атаке: ? информацию об источнике атаки: • IP-адрес и TCP-порт; • информацию о местоположении (страна, регион, город); • версию ОС и браузера; • полный перечень параметров и заголовков запроса и их значений; • имя пользователя в приложении (если известно); • тело запроса; ? информацию о цели атаки: • идентификатор защищаемого приложения; • адрес, на который направлена атака (URL); • полный перечень заголовков ответа; • код состояния, содержимое и время ответа; ? информация о событии: • уникальный идентификатор события; • идентификатор сработавшего модуля защиты; • описание атаки; • основополагающий признак атаки (параметр запроса или ответа); • действия, выполненные по результатам атаки; • уровень опасности. - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять возможность выполнения непосредственно из списка событий следующих часто используемых действий: - сканирование потенциальной уязвимости, на которую была осуществлена атака; - блокировка атакующего по IP-адресу или ID сессии; - добавление исключения для фильтрации ложного срабатывания. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять возможность точечной настройки политик, используемых для конфигурации модулей защиты и правил, как для отдельных приложений, так и для нескольких приложений одновременно. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможности по сканированию окружения и автоматическому обнаружению веб-приложений. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность проверки регулярных выражений для их дальнейшего использования при настройке правил, действий и модулей защиты. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность импорта конфигурационных файлов и политик безопасности. - Соответствие - - Значение характеристики не может изменяться участником закупки - В части визуализации и отчетности Подсистема должна предоставлять информационную панель (дашборд) с полным списком событий безопасности (атаки, инциденты, уязвимости, информационные события), а также сводную информацию об атаках в виде графиков, гистограмм и карт. Подсистема должна поддерживать возможность формирования отчетов на русском языке, вручную или по расписанию с возможностью выгрузки в форматах PDF, HTML, DOC или CSV. Подсистема должна обеспечивать возможность настройки дашбордов. Подсистема должна позволять автоматически обновлять данные о событиях на дашбордах через определенные промежутки времени. должна обеспечивать возможность формирования отчетов: - по атакам; - инцидентам; - уязвимостям. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять информацию о статусе системных служб и данных о загрузке системы. - Соответствие - - Значение характеристики не может изменяться участником закупки - В части отправки уведомлений Подсистема должна обеспечивать возможность отправки уведомлений об инцидентах (по электронной почте). - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность отправки оповещений о системных событиях и восстановлении сервисов. - Соответствие - - Значение характеристики не может изменяться участником закупки - В части управления доступом пользователей: В СЗВП должна быть реализована модель ролевого доступа, обеспечивающая возможность разрешения или запрета доступа пользователей к информации и настройкам СЗВП. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать регистрацию следующих действий пользователей: - вход/выход в веб-интерфейс СЗВП, а также неудачные попытки входа; - создание и изменение объектов СЗВП. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять автоматически настроенный удаленный доступ для специалиста технической поддержки с возможностью просмотра выполняемых им команд. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать аутентификацию пользователей через сторонний LDAP-сервер. - Соответствие - - Значение характеристики не может изменяться участником закупки - Требования к показателям назначения нагрузки, RPS - ? 1000 - - Участник закупки указывает в заявке конкретное значение характеристики - Требования к лингвистическому обеспечению графического интерфейса и формируемых отчетов - Русский и английский язык - - Значение характеристики не может изменяться участником закупки - Подсистема должна обеспечивать возможность переключения между режимами защиты (активное предотвращение, обнаружение, пассивный режим) без прерывания трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки - Подсистема должна предоставлять возможность создания, изменения, удаления правил и переопределения реакции на атаки. - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Требования к подсистеме анализа сетевого трафика - Подсистема должна осуществлять контроль сетевого трафика и выполнять фильтрацию (разрешение или блокировку) трафика в соответствии с заданным правилами. Подсистема должна поддерживать следующие технологии уровня приложений: HTTP и HTTPS включая SSL v3, TLS v1.0, v1.1, v1.2, WebSocket; SOAP; XML и основанные на XML протоколы; JSON; Подсистема должна обеспечивать расшифровку SSL-трафика и возможность загрузки SSL-сертификатов. - - Значение характеристики не может изменяться участником закупки

Требования к подсистеме обнаружения уязвимостей - Подсистема должна иметь возможность поиска уязвимостей по методу черного ящика для обеспечения: сканирования (вручную или по расписанию) защищаемых приложений с помощью графического интерфейса; получения по результатам сканирования актуального состояния безопасности веб-приложений и использования полученных данных для ручного закрытия найденных уязвимостей и генерации отчетов по уязвимостям. Подсистема должна поддерживать возможность обнаружения в пассивном режиме защиты следующих уязвимостей: ошибки конфигурации веб-сервера; уязвимости в логике работы приложения; раскрытие чувствительной информации (конфигурационных файлов, директорий приложения на сервере); ошибки выполнения сценариев на сервере и ошибки обращения к базам данных. Подсистема должна обеспечивать возможность применения виртуальных патчей для устранения обнаруженных уязвимостей; Система должна обеспечивать возможность подтверждения успешных атак в режиме обнаружения. - - Значение характеристики не может изменяться участником закупки

Требования к подсистеме управления - Подсистема должна обеспечивать возможность управления через консольный интерфейс (доступный по протоколу SSH) или графический интерфейс (веб-интерфейс, доступный по протоколу HTTPS). - - Значение характеристики не может изменяться участником закупки

Подсистема должна обеспечивать возможность онлайн- и офлайн-обновление программных компонентов и сигнатур атак.

Подсистема должна обеспечивать предоставление следующей информации об уязвимостях: - статус; - уровень опасности; - описание; - источник уязвимости; - количество событий разного уровня важности в корреляции; - дата и время обнаружения уязвимости и выполнения последней проверки наличия уязвимости.

Подсистема должна обеспечивать возможность архивации (вручную или по расписанию) и восстановления компонентов и данных СЗВП из архивной копии.

Подсистема должна обеспечивать определение уровня опасности событий и возможность выполнения различных действий с событиями каждого уровня.

Подсистема должна иметь следующие механизмы управления событиями: - сортировку по любому из отображаемых атрибутов событий; - фильтрацию по любому из отображаемых атрибутов событий; - многоуровневую агрегацию (группировку событий с одинаковыми значениями атрибутов); - корреляцию (группировку взаимосвязанных событий и выявление комплексных атак с использованием предустановленных правил и (или) правил, созданных пользователем).

Подсистема должна обеспечивать хранение информации об атаках в формате JSON для дальнейшего анализа.

Срок действия - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики

Версия PRO - Наличие - - Значение характеристики не может изменяться участником закупки

Поддерживаемые режимы работы - режим обратного прокси-сервера (reverse proxy); режим сниффера (sniffer); режим прозрачного прокси-сервера (transparent proxy); режим моста (L2 bridge); автономный (forensics). - - Значение характеристики не может изменяться участником закупки

Функциональные подсистемы ПО - - подсистема анализа сетевого трафика; - подсистема обнаружения и блокировки атак; -подсистема подтверждения уязвимостей; - подсистема интеграции со смежными системами, обеспечивающую набор интерфейсов и протоколов для взаимодействия с внешними системами; - подсистема управления - - Значение характеристики не может изменяться участником закупки

Модули подсистемы обнаружения и блокировки атак - - модуль «Защита HTTP» (HTTP Protector); - модуль «HMM» (HMM Protector); - модуль «Обнаружение CSRF» (CSRF Protector); - модуль «Защита от DDoS-атак» (DDoS Protector); - модуль «Обнаружение SQL-инъекций» (SQL Injection Protector); - модуль «Обнаружение XSS» (XSS Protector); - модуль «Обнаружение Open Redirect» (Open Redirect Protector); - модуль «Защита XML» (XML Protector); - модуль «ICAP-интеграция» (ICAP Protector); - модуль «Правила» (Rule Engine); - модуль «Политика безопасности содержимого» (CSP Protector); - модуль «Фильтр ответов» (Response Filter); - модуль «WafJS»; - модуль «Контроль доступа к ресурсам» (ACL Protector); - модуль «LDAP-аутентификация» (LDAP Protector); - модуль «Черные списки» (Blacklist Protector); - модуль «Отслеживание сессий» (Session Tracking). - - Значение характеристики не может изменяться участником закупки

Информационный обмен между компонентами ПО - унифицированные способы взаимодействия с использованием стека протоколов TCP/IP - - Значение характеристики не может изменяться участником закупки

Режимы функционирования ПО - штатный режим; сервисный режим; аварийный режим. - - Значение характеристики не может изменяться участником закупки

Взаимодействие со смежными системами - - с системами управления событиями информационной безопасности (SIEM) в части передачи информации об обнаруженных атаках; - системами защиты от утечек данных (DLP) в части анализа пересылаемых через защищаемое приложение файлов на наличие чувствительных данных; - системами статического анализа кода (SAST) для автоматического формирования правил блокировки уязвимостей (virtual patching), обнаруженных в ходе анализа исходного кода веб-приложений; - системами мониторинга состояния сетевого оборудования в части предоставления информации о состоянии аппаратной части системы; - сервисами для защиты от атак отказа в обслуживании (DDoS); - межсетевыми экранами в части передачи адресов атакующего для блокировки. - - Значение характеристики не может изменяться участником закупки

Модуль «Защита HTTP» должен обеспечивать контроль структуры HTTP-запросов на соответствие структуры запроса рабочему предложению RFC 2616 (и RFC 7231 для HTTP 1.1) в том числе: перечня разрешенных методов HTTP; максимального количества заголовков HTTP-запроса; максимальной длины заголовков HTTP-запроса; максимального размера запроса; максимального времени ожидания заголовка запроса; максимального времени ожидания тела запроса; перечня допустимых типов данных в запросе. Модуль «Защита HTTP» должен поддерживать блокировку запросов по версии протокола HTTP. Модуль «Защита HTTP» должен поддерживать возможность добавления подписи форм и AJAX-запросов для повышения уровня защищенности приложений, активно использующих AJAX-запросы. Модуль «Защита HTTP» должен обеспечивать защиту от методов обхода межсетевого экрана, включая HTTP Parameter Contamination и HTTP Parameter Pollution и Verb Tampering. Модуль «HMM» должен обеспечивать автоматическое построение вероятностной модели данных с использованием технологии машинного обучения для каждого атрибута HTTP-запроса (параметров, заголовков, cookies) и контролировать отклонение от этой модели. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Обнаружение CSRF» должен обеспечивать защиту от атак класса CSRF путем: добавления CSRF-токена к ответам приложения; обнаружения или блокирования POST-запросов с отсутствующим или неверным CSRF-токеном. Модуль «Обнаружение CSRF» должен предотвращать модификации заголовков cookie на стороне клиента путем контроля их неизменности между запросом и ответом с помощью подписи cookie. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Защита от DDoS-атак» должен обеспечивать защиту от DDoS-атак уровня приложения путем: постоянного анализа действий пользователей и кластеризации их по схожему поведению с использованием технологии машинного обучения; обнаружения DDoS-атак за счет контроля показателей работы приложения (количество запросов в секунду, количество ошибок сервера и среднее время ответа); прогнозирования DDoS-атак путем экстраполяции текущих значений контролируемых показателей работы приложения; ограничения активности групп пользователей с подозрительным поведением. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Обнаружение SQL-инъекций» должен обеспечивать защиту от внедрения операторов SQL путем обнаружения и блокирования запросов, содержащих легитимные выражения языка SQL и являющихся при это вредоносными - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Обнаружение XSS» должен осуществлять обнаружение и блокирование XSS-атак, в том числе: stored XSS (хранимой XSS); reflected XSS (отраженной XSS); DOM-based XSS. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Обнаружение Open Redirect» должен осуществлять обнаружение и блокирование уязвимости открытой переадресации (Open Redirect) в: HTTP-заголовке "Location"; HTML-теге ; HTTP-заголовке "Refresh". - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Защита XML» должен осуществлять обнаружение и блокировку атак на уязвимости при обработке формата XML, путем проверки: соответствия XML-сообщения рекомендациям консорциума W3C; соответствия XML-сообщения формату, заданному в виде схемы XSD; соответствия запроса описанию сервиса, заданному в виде схемы WSDL; наличия внешних сущностей и ссылок на них (external entities) в XML-документе; максимального размера XML-сообщения с учетом уровней вложенности и его структуры. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «ICAP-интеграция» должен обеспечивать возможность антивирусной проверки загружаемых файлов с использованием встроенных и внешних средств антивирусной защиты. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Правила» должен осуществлять обнаружение сетевых атак (вторжений), направленных на веб-приложения, посредством сопоставления параметров текущих веб-запросов и их частей с сигнатурами известных атак - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Политика безопасного содержимого» должен обеспечивать автоматическое формирование политики безопасного содержимого (Content Security Policy, CSP) на основе анализа структуры работы защищаемого приложения с возможностью применения сформированной политики после периода обучения. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Фильтр ответов» должен обеспечивать защиту от утечек с помощью изменения и перенаправления HTTP-ответов. - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «WafJS» должен осуществлять контроль автоматизированной активности путем: выявления и блокировки запросов роботов и других средств автоматизации, основанный на сигнатурном анализе запросов и эвристическом анализе возможностей клиентского ПО и поведения пользователя на загруженной странице; контроля доступа легитимных роботов (поисковых систем и т. п.). - Соответствие - - Значение характеристики не может изменяться участником закупки

Модуль «Контроль доступа к ресурсам» должен обеспечивать возможность идентификации пользователя приложения на основании его успешных попыток входа в приложение с использованием: аутентификации через веб-форму; базовой аутентификации. Модуль «Контроль доступа к ресурсам» должен обеспечивать контроль доступа пользователей к приложению в целом и к отдельным его частям. - Соответствие - - Значение характеристики не может изменяться участником закупки

Требования в части управления событиями - Подсистема должна предоставлять возможность просмотра информации о событиях (инцидентах, атаках, уязвимостях) в краткой и полной форме. Подсистема должна обеспечивать предоставление следующей информации об атаке: ? информацию об источнике атаки: • IP-адрес и TCP-порт; • информацию о местоположении (страна, регион, город); • версию ОС и браузера; • полный перечень параметров и заголовков запроса и их значений; • имя пользователя в приложении (если известно); • тело запроса; ? информацию о цели атаки: • идентификатор защищаемого приложения; • адрес, на который направлена атака (URL); • полный перечень заголовков ответа; • код состояния, содержимое и время ответа; ? информация о событии: • уникальный идентификатор события; • идентификатор сработавшего модуля защиты; • описание атаки; • основополагающий признак атаки (параметр запроса или ответа); • действия, выполненные по результатам атаки; • уровень опасности. - - Значение характеристики не может изменяться участником закупки

Подсистема должна предоставлять возможность выполнения непосредственно из списка событий следующих часто используемых действий: - сканирование потенциальной уязвимости, на которую была осуществлена атака; - блокировка атакующего по IP-адресу или ID сессии; - добавление исключения для фильтрации ложного срабатывания. - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна предоставлять возможность точечной настройки политик, используемых для конфигурации модулей защиты и правил, как для отдельных приложений, так и для нескольких приложений одновременно. - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна обеспечивать возможности по сканированию окружения и автоматическому обнаружению веб-приложений. - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна обеспечивать возможность проверки регулярных выражений для их дальнейшего использования при настройке правил, действий и модулей защиты. - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна обеспечивать возможность импорта конфигурационных файлов и политик безопасности. - Соответствие - - Значение характеристики не может изменяться участником закупки

В части визуализации и отчетности Подсистема должна предоставлять информационную панель (дашборд) с полным списком событий безопасности (атаки, инциденты, уязвимости, информационные события), а также сводную информацию об атаках в виде графиков, гистограмм и карт. Подсистема должна поддерживать возможность формирования отчетов на русском языке, вручную или по расписанию с возможностью выгрузки в форматах PDF, HTML, DOC или CSV. Подсистема должна обеспечивать возможность настройки дашбордов. Подсистема должна позволять автоматически обновлять данные о событиях на дашбордах через определенные промежутки времени. должна обеспечивать возможность формирования отчетов: - по атакам; - инцидентам; - уязвимостям. - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна предоставлять информацию о статусе системных служб и данных о загрузке системы. - Соответствие - - Значение характеристики не может изменяться участником закупки

В части отправки уведомлений Подсистема должна обеспечивать возможность отправки уведомлений об инцидентах (по электронной почте). - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна обеспечивать возможность отправки оповещений о системных событиях и восстановлении сервисов. - Соответствие - - Значение характеристики не может изменяться участником закупки

В части управления доступом пользователей: В СЗВП должна быть реализована модель ролевого доступа, обеспечивающая возможность разрешения или запрета доступа пользователей к информации и настройкам СЗВП. - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна обеспечивать регистрацию следующих действий пользователей: - вход/выход в веб-интерфейс СЗВП, а также неудачные попытки входа; - создание и изменение объектов СЗВП. - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна предоставлять автоматически настроенный удаленный доступ для специалиста технической поддержки с возможностью просмотра выполняемых им команд. - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна обеспечивать аутентификацию пользователей через сторонний LDAP-сервер. - Соответствие - - Значение характеристики не может изменяться участником закупки

Требования к показателям назначения нагрузки, RPS - ? 1000 - - Участник закупки указывает в заявке конкретное значение характеристики

Требования к лингвистическому обеспечению графического интерфейса и формируемых отчетов - Русский и английский язык - - Значение характеристики не может изменяться участником закупки

Подсистема должна обеспечивать возможность переключения между режимами защиты (активное предотвращение, обнаружение, пассивный режим) без прерывания трафика. - Соответствие - - Значение характеристики не может изменяться участником закупки

Подсистема должна предоставлять возможность создания, изменения, удаления правил и переопределения реакции на атаки. - Соответствие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Вид лицензии Простая (неисключительная) - КриптоПро - Штука - 1,00 - 146 666,67 - 146 666,67

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Серверная Значение характеристики не может изменяться участником закупки ПО СКЗИ «Крипто Про CSP» версия 5.0 Соответствие Значение характеристики не может изменяться участником закупки Формуляр Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Серверная - - Значение характеристики не может изменяться участником закупки - ПО СКЗИ «Крипто Про CSP» версия 5.0 - Соответствие - - Значение характеристики не может изменяться участником закупки - Формуляр - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Тип лицензии - Серверная - - Значение характеристики не может изменяться участником закупки

ПО СКЗИ «Крипто Про CSP» версия 5.0 - Соответствие - - Значение характеристики не может изменяться участником закупки

Формуляр - Наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Вид лицензии Простая (неисключительная) - ViPNet - Штука - 1,00 - 203 666,67 - 203 666,67

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» наличие Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений Сбор данных инвентаризации, метрик и событий со шлюзов, клиентского ПО и агентов мониторинга. Визуализация статусов здоровья для критических параметров работоспособности соответствие Значение характеристики не может изменяться участником закупки Формуляр наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» наличие Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений Сбор данных инвентаризации, метрик и событий со шлюзов, клиентского ПО и агентов мониторинга. Визуализация статусов здоровья для критических параметров работоспособности - соответствие - - Значение характеристики не может изменяться участником закупки - Формуляр - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 - соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.11) Средства защиты каналов передачи данных, в том числе криптографическими методами - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» наличие Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений Сбор данных инвентаризации, метрик и событий со шлюзов, клиентского ПО и агентов мониторинга. Визуализация статусов здоровья для критических параметров работоспособности - соответствие - - Значение характеристики не может изменяться участником закупки

Формуляр - наличие - - Значение характеристики не может изменяться участником закупки

Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 - соответствие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.14) Средства обнаружения и/или предотвращения вторжений (атак) Вид лицензии Простая (неисключительная) - ViPNet EndPoint Protection - Штука - 1,00 - 159 980,00 - 159 980,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.14) Средства обнаружения и/или предотвращения вторжений (атак) Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Количество защищаемых хостов ? 40 Штука Участник закупки указывает в заявке конкретное значение характеристики Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.14) Средства обнаружения и/или предотвращения вторжений (атак) - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Количество защищаемых хостов - ? 40 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.14) Средства обнаружения и/или предотвращения вторжений (атак) - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Количество защищаемых хостов - ? 40 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet - Соответствие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) - - Штука - 1,00 - 88 700,00 - 88 700,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Совместимость с ПО VipNet Prime Соответствие Значение характеристики не может изменяться участником закупки Тип лицензии Для виртуального сервера Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Совместимость с ПО VipNet Prime - Соответствие - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для виртуального сервера - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Совместимость с ПО VipNet Prime - Соответствие - - Значение характеристики не может изменяться участником закупки

Тип лицензии - Для виртуального сервера - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) - Альт Сервер - Штука - 1,00 - 225 230,00 - 225 230,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Для контролера домена Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для контролера домена - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Тип лицензии - Для контролера домена - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Вид лицензии Простая (неисключительная) - АЛЬТ 8 СП - Штука - 2,00 - 22 200,00 - 44 400,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Тип лицензии Для рабочей станции Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для рабочей станции - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Тип лицензии - Для рабочей станции - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК - Наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым Заказчиком программным обеспечением

- 58.29.12.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Вид лицензии Простая (неисключительная) - Secret Net LSP - Штука - 40,00 - 13 125,00 - 525 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Требования по сертификации • СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - Требования по сертификации - • СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Требования по сертификации - • СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), • «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В целях необходимости обеспечения совместимости приобретаемых средств защиты с уже используемым заказчиком программным обеспечением

- 71.20.19.113 УСЛУГА - Услуги по аттестации ГИС «Карта калужанина» - - Условная единица - 1,00 - 4 250 000,00 - 4 250 000,00

- 26.20.40.144 ТОВАР - Программно-аппаратный комплекс криптографической защиты информации Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay наличие Межсетевой экран с контролем состояния сессий наличие Трансляция адресов NAT/PAT наличие - ViPNet Coordinator HW 5 - Штука - 1,00 - 1 314 829,50 - 1 314 829,50

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay наличие Значение характеристики не может изменяться участником закупки Межсетевой экран с контролем состояния сессий наличие Значение характеристики не может изменяться участником закупки Трансляция адресов NAT/PAT наличие Значение характеристики не может изменяться участником закупки Защита от атак Antispoofing наличие Значение характеристики не может изменяться участником закупки Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Значение характеристики не может изменяться участником закупки Система предотвращения вторжений (IPS – intrusion prevention system) наличие Значение характеристики не может изменяться участником закупки Инспекция SSL/TLS трафика наличие Значение характеристики не может изменяться участником закупки Интеграция с каталогами справочников наличие Значение характеристики не может изменяться участником закупки Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) наличие Значение характеристики не может изменяться участником закупки Агрегирование сетевых интерфейсов (802.3ad) наличие Значение характеристики не может изменяться участником закупки Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 соответствие Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» наличие Значение характеристики не может изменяться участником закупки Форм-фактор 1U Значение характеристики не может изменяться участником закупки МЭ, UDP 1518 байт. ? 2800 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики МЭ, UDP 64 байт, Пакетов в секунду ? 1600000 Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L3 VPN ? 2500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность L2 VPN ? 2500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество соединений в секунду TCP ? 275000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов USB ? 6 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» Наличие Значение характеристики не может изменяться участником закупки Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений Наличие Значение характеристики не может изменяться участником закупки Формуляр наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран с контролем состояния сессий - наличие - - Значение характеристики не может изменяться участником закупки - Трансляция адресов NAT/PAT - наличие - - Значение характеристики не может изменяться участником закупки - Защита от атак Antispoofing - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевое экранирование уровня приложений (DPI – deep packet inspection) - наличие - - Значение характеристики не может изменяться участником закупки - Система предотвращения вторжений (IPS – intrusion prevention system) - наличие - - Значение характеристики не может изменяться участником закупки - Инспекция SSL/TLS трафика - наличие - - Значение характеристики не может изменяться участником закупки - Интеграция с каталогами справочников - наличие - - Значение характеристики не может изменяться участником закупки - Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) - наличие - - Значение характеристики не может изменяться участником закупки - Агрегирование сетевых интерфейсов (802.3ad) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 - соответствие - - Значение характеристики не может изменяться участником закупки - Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» - наличие - - Значение характеристики не может изменяться участником закупки - Форм-фактор - 1U - - Значение характеристики не может изменяться участником закупки - МЭ, UDP 1518 байт. - ? 2800 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - МЭ, UDP 64 байт, Пакетов в секунду - ? 1600000 - - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность L3 VPN - ? 2500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность L2 VPN - ? 2500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество соединений в секунду TCP - ? 275000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов USB - ? 6 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» - Наличие - - Значение характеристики не может изменяться участником закупки - Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений - Наличие - - Значение характеристики не может изменяться участником закупки - Формуляр - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Сервисные функции: DNS-сервер, NTP-сервер, DHCP-сервер, DHCP –Relay - наличие - - Значение характеристики не может изменяться участником закупки

Межсетевой экран с контролем состояния сессий - наличие - - Значение характеристики не может изменяться участником закупки

Трансляция адресов NAT/PAT - наличие - - Значение характеристики не может изменяться участником закупки

Защита от атак Antispoofing - наличие - - Значение характеристики не может изменяться участником закупки

Межсетевое экранирование уровня приложений (DPI – deep packet inspection) - наличие - - Значение характеристики не может изменяться участником закупки

Система предотвращения вторжений (IPS – intrusion prevention system) - наличие - - Значение характеристики не может изменяться участником закупки

Инспекция SSL/TLS трафика - наличие - - Значение характеристики не может изменяться участником закупки

Интеграция с каталогами справочников - наличие - - Значение характеристики не может изменяться участником закупки

Маршрутизация сетевого трафика на основе статической маршрутизации и динамической маршрутизации (OSPFv2) - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка виртуальных локальных сетей (IEEE VLAN 802.1Q) - наличие - - Значение характеристики не может изменяться участником закупки

Агрегирование сетевых интерфейсов (802.3ad) - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка классификации и приоритзации трафика (QoS, ToS, DiffServ) - наличие - - Значение характеристики не может изменяться участником закупки

Совместимость с программным обеспечением, реализующим функции управления защищённой сетью ViPNet № 24128 - соответствие - - Значение характеристики не может изменяться участником закупки

Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» - наличие - - Значение характеристики не может изменяться участником закупки

Форм-фактор - 1U - - Значение характеристики не может изменяться участником закупки

МЭ, UDP 1518 байт. - ? 2800 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

МЭ, UDP 64 байт, Пакетов в секунду - ? 1600000 - - Участник закупки указывает в заявке конкретное значение характеристики

Пропускная способность L3 VPN - ? 2500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Пропускная способность L2 VPN - ? 2500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Количество соединений в секунду TCP - ? 275000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество интерфейсов USB - ? 6 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество интерфейсов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик» - Наличие - - Значение характеристики не может изменяться участником закупки

Автоматизированное формирование связей при конфигурировании сети и пакетная отправка изменений - Наличие - - Значение характеристики не может изменяться участником закупки

Формуляр - наличие - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Наличие собственной действующей лицензии ФСБ России на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), при условии наличия в данной действующей лицензии работ (услуг), предусмотренных пунктами «12», «20», «21» Перечня выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность в отношении шифровальных (криптографических) средств, утверждённого постановлением Правительства Российской Федерации от 16 апреля 2012 г. № 313 «Об утверждении положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)». - наличие собственной действующей лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, при условии наличия в данной действующей лицензии работ (услуг), предусмотренных подпунктами «б», «в», «е», «д» пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утверждённого постановлением Правительства Российской Федерации от 03 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». Исчерпывающий перечень документов, которые подтверждают соответствие участника закупки таким требованиям представлен в прикрепленном файле «Требования к содержанию, составу заявки на участие в закупке и инструкция по ее заполнению».

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202603372000127001000046

Начальная (максимальная) цена контракта: 17 432 621,52

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262402701965540270100100340010000246

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 25.12.2026

Закупка за счет собственных средств организации: Да

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 174 326,22 Российский рубль

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки путем блокирования денежных средств на банковском счете, открытом участником в банке, включенном в перечень, утвержденный Правительством Российской Федерации, для их перевода в случаях, предусмотренных статьей 44 Федерального закона №44-ФЗ, на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы Российской Федерации, или путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Федерального закона №44-ФЗ Участники закупки, являющиеся юридическими лицами, зарегистрированными на территории государства - члена Евразийского экономического союза, за исключением Российской Федерации, или физическими лицами, являющимися гражданами государства - члена Евразийского экономического союза, за исключением Российской Федерации, вправе предоставить обеспечение заявок в виде денежных средств с учетом особенностей, установленных Постановлением Правительства РФ от 10.04.2023 N 579 «Об особенностях порядка предоставления обеспечения заявок на участие в закупках товаров, работ, услуг для обеспечения государственных или муниципальных нужд участниками таких закупок, являющимися иностранными лицами»

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03224643290000003700, л/c 20766А89740, БИК 012908002, ОКЦ № 9 ГУ Банка России по ЦФО//УФК по Калужской области, г Калуга, к/c 40102810045370000030

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО КАЛУЖСКОЙ ОБЛАСТИ (ГБУ КО "КАЛУГАИНФОРМТЕХ") () ИНН: 4027019655 КПП: 402701001 КБК: ОКТМО: 29701000001 40102810045370000030 03100643000000013700 012908002

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Калужская, г.о. город Калуга, г. Калуга, ул. Гагарина, д. 1, г. Калуга ул. Гагарина д.1, рабочее место оператора ГИС; г. Москва ул. Боровая д. 7 стр. 10, серверная инфраструктура ГИС.

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 1 743 262,15 Российский рубль (10 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Контракт заключается только после предоставления участником закупки обеспечения исполнения контракта. Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона №44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона №44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со ст.95 Федерального закона №44-ФЗ. В случае, если предложенные в заявке участника закупки цена, сумма цен единиц товара, работы, услуги снижены на двадцать пять и более процентов по отношению к начальной (максимальной) цене контракта, начальной сумме цен единиц товара, работы, услуги, участник закупки, с которым заключается контракт, предоставляет обеспечение исполнения контракта с учетом положений статьи 37 Федерального закона №44-ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03224643290000003700, л/c 20766А89740, БИК 012908002, ОКЦ № 9 ГУ Банка России по ЦФО//УФК по Калужской области, г Калуга, к/c 40102810045370000030

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Исполнитель предоставляет гарантию качества оказанных услуг в течение не менее 12 месяцев с даты подписания Заказчиком документа о приемке

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 25.12.2026

Закупка за счет собственных средств организации: Да

Документы

Общая информация

Документы

Журнал событий