Номер извещения: 0102200001626002175

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РОСЭЛТОРГ (АО«ЕЭТП»)

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://roseltorg.ru

Размещение осуществляет: Уполномоченный орган РЕСПУБЛИКАНСКОЕ АГЕНТСТВО ПО ГОСУДАРСТВЕННЫМ ЗАКУПКАМ

Наименование объекта закупки: Поставка системы управления привилегированным доступом

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603022000135001000041

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: РЕСПУБЛИКАНСКОЕ АГЕНТСТВО ПО ГОСУДАРСТВЕННЫМ ЗАКУПКАМ

Почтовый адрес: 670000, Респ Бурятия, г Улан-Удэ, ул Ленина, дом 30

Место нахождения: Российская Федерация, 670000, Бурятия Респ, Улан-Удэ г, Ленина ул, Д. 30

Ответственное должностное лицо: Хафизова И. В.

Адрес электронной почты: hiv@ragz.govrb.ru

Номер контактного телефона: 7-3012-212444-117

Факс: 7-3012-217815

Дополнительная информация: Информация о контрактной службе, контрактном управляющем, ответственных за заключение контракта. Ответственное должностное лицо ГБУЗ "РМИАЦ": Раднаева Оюна Цырендоржиевна тел.: 374100 доб 109 email: ks@burmiac.ru

Регион: Бурятия Респ

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 16.09.2026 17:03 (МСК+5)

Дата и время окончания срока подачи заявок: 25.09.2026 08:00 (МСК+5)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 25.09.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 29.09.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 8 826 442,50

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262032601027603230100100400015829244

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам ... Способ предоставления Копия электронного экземпляра - Штука - 1,00 - 8 826 442,50 - 8 826 442,50

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "РЕСПУБЛИКАНСКИЙ МЕДИЦИНСКИЙ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИЙ ЦЕНТР" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БУРЯТИЯ - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Значение характеристики не может изменяться участником закупки (03.01) Средства защиты от несанкционированного доступа к информации Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Администратор Системы имеет возможность выбрать сетевое расположение пользователя для успешного получения доступа. Соответствие Значение характеристики не может изменяться участником закупки Администратор Системы имеет возможность добавлять в Систему сетевые расположения. В качестве сетевого расположения поддерживаются: отдельные IP адреса; диапазоны IP адресов; подсеть (IP и маска). Соответствие Значение характеристики не может изменяться участником закупки Администрирование системы ведется централизованно и находится в руках ограниченного круга лиц. Соответствие Значение характеристики не может изменяться участником закупки Аутентификация пользователей и администраторов Системы выполняется: либо по паролю в каталоге (в AD, FreeIPA); либо на внешнем RADIUS сервере. Соответствие Значение характеристики не может изменяться участником закупки В качестве каталога пользователей и администраторов Система поддерживает следующие реализации: Active Directory (далее — AD), FreeIPA, ALD Pro, OpenLDAP. Соответствие Значение характеристики не может изменяться участником закупки В качестве первого фактора аутентификации используется пароль учетной записи администратора или непривилегированной учетной записи пользователя из каталога (AD, FreeIPA). Соответствие Значение характеристики не может изменяться участником закупки В ПО предусмотрена возможность автоматического сброса просмотренного пароля или SSH-ключа через заданный промежуток времени. Соответствие Значение характеристики не может изменяться участником закупки В ПО предусмотрена возможность включения процедуры одобрения просмотра пароля уполномоченным администратором Системы с настройкой времени ожидания одобрения. Соответствие Значение характеристики не может изменяться участником закупки В ПО предусмотрена возможность включения функции эксклюзивного использования учетной записи, при котором учетная запись используется только в одной активной сессии одновременно. Соответствие Значение характеристики не может изменяться участником закупки В ПО предусмотрена возможность для сессий с наиболее критичными учетными записями требовать одобрения открытия сессии уполномоченным администратором Системы с настройкой времени ожидания одобрения. Соответствие Значение характеристики не может изменяться участником закупки В ПО предусмотрена возможность разрешить отдельным пользователям просматривать пароль привилегированной учетной записи. Соответствие Значение характеристики не может изменяться участником закупки В ПО предусмотрена возможность требовать от пользователя указания причины просмотра пароля и SSH ключа привилегированной учетной записи с последующей записью в логи. Соответствие Значение характеристики не может изменяться участником закупки В SSH сессиях предусмотрена возможность выполнения команд с повышением привилегий до root. Поддерживается настраиваемый список команд. Соответствие Значение характеристики не может изменяться участником закупки Видеозапись поддерживается для RDP, SSH сессий и для опубликованных приложений. Соответствие Значение характеристики не может изменяться участником закупки Вторым фактором аутентификации выступает одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя. Соответствие Значение характеристики не может изменяться участником закупки Выполняется автоматический регулярный поиск новых учетных записей на подключенных к PAM ресурсах и смена паролей на случайное значение по заданному расписанию. Соответствие Значение характеристики не может изменяться участником закупки Двухфакторная аутентификация администраторов Системы выполняется перед предоставлением доступа к консоли управления. Соответствие Значение характеристики не может изменяться участником закупки Двухфакторная аутентификация выполняется перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу. Соответствие Значение характеристики не может изменяться участником закупки Для всех поддерживаемых протоколов доступа ПО позволяет выполнять подключение с использованием любого порта, в т.ч. отличного от стандартного для протокола. Соответствие Значение характеристики не может изменяться участником закупки Для записи видео поддерживается кодек H.264 и контейнер MP4. Соответствие Значение характеристики не может изменяться участником закупки Для подключений по протоколам scp, sftp предусмотрена возможность задавать разрешенные направления для передачи файлов данных. Соответствие Значение характеристики не может изменяться участником закупки Для поиска в AD предусмотрена возможность ограничить область поиска учетных записей путем указания определенных групп AD. Соответствие Значение характеристики не может изменяться участником закупки Для функции видеозаписи предусмотрена возможность определить следующие параметры: Степень сжатия видео; Количество кадров в секунду; Используемый кодек для кодирования видео; Параметры уменьшения разрешения видео. Соответствие Значение характеристики не может изменяться участником закупки Для функции снимков экрана предусмотрена возможность определить следующие параметры: Интервал снимков; Разрешение изображения. Соответствие Значение характеристики не может изменяться участником закупки Для RDP подключений в системе предусмотрена возможность запретить или разрешить доступ в терминальной сессии к следующим локальным ресурсам: Локальные диски, Смарт-карты, Буфер обмена, Принтеры, Порты. Соответствие Значение характеристики не может изменяться участником закупки Для RDP протокола фиксируются запускаемые процессы, заголовки активируемых окон и пользовательский ввод. Соответствие Значение характеристики не может изменяться участником закупки Для SSH протокола фиксируется весь пользовательский ввод-вывод. Соответствие Значение характеристики не может изменяться участником закупки Доступ в любые опубликованные приложения выполняется без раскрытия пароля привилегированной учетной записи (механизм Single Sign-On). Соответствие Значение характеристики не может изменяться участником закупки Доступ на целевые ресурсы осуществляется по следующим протоколам: RDP — для Windows серверов; SSH — для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix; HTTP(s) — для целевых веб-приложений (например, для конфигурирования сетевого оборудования); SCP, SFTP — протоколы, используемые для безопасной передачи файлов данных между хостами. Соответствие Значение характеристики не может изменяться участником закупки Доступ по проприетарным протоколам на целевые ресурсы предоставляется путем публикации приложений на выделенном терминальном сервере. Соответствие Значение характеристики не может изменяться участником закупки Доступ предоставляется без раскрытия пароля привилегированной учетной записи. Соответствие Значение характеристики не может изменяться участником закупки Информационным ресурсом является сервер, оборудование или прикладная система. Соответствие Значение характеристики не может изменяться участником закупки Контроль передаваемых в рамках сессии текстовых команд для SSH-подключений: Предусмотрена возможность реализации двух режимов блокировки передаваемых команд: Запрещено всё, что явно не разрешено; Разрешено всё, что явно не запрещено. Предусмотрены два варианта реакции в случае обнаружения блокируемой команды: Блокировка команды; Принудительное завершение подключения. Соответствие Значение характеристики не может изменяться участником закупки Лицензия на право использования Системы включает пакет на 30 пользователей. Соответствие Значение характеристики не может изменяться участником закупки Личный кабинет пользователя Системы предоставляет возможность открыть сессию на выбранный пользователем информационный ресурс. Соответствие Значение характеристики не может изменяться участником закупки Личный кабинет пользователя Системы предоставляет возможность поиска по доступным для пользователя ресурсам. Соответствие Значение характеристики не может изменяться участником закупки Личный кабинет пользователя Системы предоставляет возможность самостоятельно группировать доступные пользователю ресурсы и задавать названия созданных групп. Соответствие Значение характеристики не может изменяться участником закупки Назначение системы: Обеспечение контроля над предоставлением удаленного доступа с повышенными правами к информационным ресурсам Заказчика; Обеспечение записи и хранения сеансов удаленного доступа администрирующего персонала и внешних подрядчиков, в ходе которых производились работы и вносились изменения в информационные ресурсы Заказчика. Соответствие Значение характеристики не может изменяться участником закупки Осуществляется фиксация всех изменений настроек и разрешений, производимых администраторами Системы, с указанием: Даты и времени внесения изменений; Кода события; Имени администратора; Компонента Системы, настройки которого были изменены; Параметров, которые были изменены. Соответствие Значение характеристики не может изменяться участником закупки Осуществляется фиксация всех фактов получения привилегированного доступа пользователем с указанием: Даты и времени запроса доступа; Имени пользователя; Имени целевого ресурса; Имени привилегированной учетной записи; Использованного протокола доступа; Продолжительности сессии. Соответствие Значение характеристики не может изменяться участником закупки ПО включено в Единый реестр российских программ для электронных вычислительных машин и баз данных. Соответствие Значение характеристики не может изменяться участником закупки ПО выполняет синхронизацию изменений, вносимых в LDAP каталог для связанных групп. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает аутентификацию по протоколу RADIUS, в том числе поддерживается режим challenge-response. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность автоматической регулярной проверки паролей и SSH ключей учетных записей. Проверка подтверждает, что в хранилище Системы содержится актуальный пароль и SSH ключ учетной записи. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность ведения видеозаписи RDP-сессии с двумя мониторами и разрешением не менее 1280 на 720 пикселей (HD). Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность ведения разных типов записей сеансов доступа для разных учетных записей (например, для администраторов домена — видеозапись и текстовая запись, для администраторов БД — снятие скриншотов). Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность видеозаписи сеанса доступа. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность группировки ресурсов в подразделения (контейнеры), разделение между администраторами Системы прав на управление контейнерами. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность импорта списка ресурсов из следующих источников: CSV-файл, AD (для Windows ресурсов). Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность настройки сложности генерируемого случайного и устанавливаемого вручную администратором Системы пароля для учетных записей: длина, используемые символы. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность периодического снятия снимков экрана. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность прекращения сеанса доступа администратором Системы. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность ручного добавления привилегированных учетных записей. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность ручного добавления ресурсов. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность ручной блокировки пользователя администратором. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность самостоятельной задачи и смены паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователями. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность смены паролей на случайное значение сразу же после завершения подключения привилегированного пользователя к ресурсу. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность создания группы ресурсов и выдачи пользователям разрешения на подключение к группе ресурсов. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность создания новых ролей с произвольным набором прав доступа к функциям системы. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность текстовой записи сессии. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность теневого копирования передаваемых пользователем файлов на конечный ресурс по протоколу RDP, scp, sftp. Выполняется ротация файлов в теневых копиях с возможностью указания ее глубины по времени хранения. Реализована возможность сопоставить переданные файлы с сеансом доступа, в рамках которого они были переданы. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает возможность хранения истории паролей учетных записей и предоставление возможности восстановления пароля из истории. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает встроенную возможность двухфакторной аутентификации. Соответствие Значение характеристики не может изменяться участником закупки ПО поддерживает настраиваемую разную частоту поиска и смены паролей учетных записей для разных ресурсов. Соответствие Значение характеристики не может изменяться участником закупки ПО подключает пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или на целевой ресурс Соответствие Значение характеристики не может изменяться участником закупки ПО позволяет выдавать разрешения на группу. Разрешение получают все члены группы и теряют его при выходе из группы. Соответствие Значение характеристики не может изменяться участником закупки ПО позволяет кастомизировать параметры RDP-файлов, используемых для подключения к ресурсам. Соответствие Значение характеристики не может изменяться участником закупки ПО позволяет создавать группы пользователей и выдавать разрешения на подключение к ресурсам группе пользователей. Соответствие Значение характеристики не может изменяться участником закупки ПО позволяет создавать группы пользователей на основе групп пользователей из LDAP каталога AD, FreeIPA. Соответствие Значение характеристики не может изменяться участником закупки ПО позволяет требовать указания причины подключения при попытке доступа к ресурсу. Соответствие Значение характеристики не может изменяться участником закупки ПО позволяет установить ограничение доступа пользователей по времени с использованием следующих параметров: Календарные даты начала и окончания периода доступа; Временной интервал, в течение которого разрешен доступ (например, только в рабочие часы). Соответствие Значение характеристики не может изменяться участником закупки ПО позволяет установить ограничение максимального числа подключений, которые может открыть один пользователь Системы. Соответствие Значение характеристики не может изменяться участником закупки ПО позволяет установить ограничение максимальной длительности сессии. Соответствие Значение характеристики не может изменяться участником закупки ПО позволяет установить ограничение списка доступных для подключения ресурсов в зависимости от сетевого расположения источника подключения пользователя. Соответствие Значение характеристики не может изменяться участником закупки ПО предоставляет возможность администратору Системы просматривать активные сеансы доступа (сессии) в режиме реального времени. Соответствие Значение характеристики не может изменяться участником закупки ПО предоставляет возможность отправки любого типа событий журнала на email ответственных администраторов Системы. Соответствие Значение характеристики не может изменяться участником закупки ПО предоставляет возможность отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog. Соответствие Значение характеристики не может изменяться участником закупки ПО предоставляет возможность отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog. Поддерживаются форматы отправляемого лога: LEEF, CEF. Выполняется фильтрация лога перед отправкой. Соответствие Значение характеристики не может изменяться участником закупки ПО предоставляет возможность фильтрации событий по различным критериям: пользователь, целевой ресурс, учетная запись, дата возникновения события и др. Соответствие Значение характеристики не может изменяться участником закупки ПО предоставляет единую точку доступа администрирующему персоналу. Соответствие Значение характеристики не может изменяться участником закупки ПО предоставляет инструменты доступа, поддерживающие следующие сценарии: Личный кабинет пользователя Системы, в котором перечислены все выданные пользователю права доступа (на какой ресурс и под какой учетной записью разрешен доступ); Подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения; Подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений). Соответствие Значение характеристики не может изменяться участником закупки ПО предоставляет средства просмотра журнала событий. Соответствие Значение характеристики не может изменяться участником закупки ПО предусматривает механизм автоматической блокировки пользователя при неверном вводе OTP. Соответствие Значение характеристики не может изменяться участником закупки ПО предусматривает следующие уровни доступа (роли) к функциям системы по умолчанию: Администратор Системы — имеет полный доступ на изменения всех настроек; Пользователь Системы — имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы; Аудитор Системы — имеет права на просмотр всех настроек Системы, журнала Системы и архива сеансов доступа. Соответствие Значение характеристики не может изменяться участником закупки ПО соответствует требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. N 76, не ниже 4 уровня доверия, и внесено в Государственный реестр сертифицированных средств защиты информации ФСТЭК России. Соответствие Значение характеристики не может изменяться участником закупки Поддерживается автоматизация процесса подготовки окружения на нодах и деплоя компонентов Системы при использовании Docker в качестве платформы для развертывания системы. Соответствие Значение характеристики не может изменяться участником закупки Поддерживается одновременное подключение к нескольким доменам AD. Соответствие Значение характеристики не может изменяться участником закупки Поддерживается работа как с парольной аутентификацией, так и с SSH-ключами для учетных записей, используемых для доступа по протоколу SSH. Соответствие Значение характеристики не может изменяться участником закупки Поддержка в качестве платформы для развертывания Системы: ОС Windows, Docker. Соответствие Значение характеристики не может изменяться участником закупки Поддержка в качестве хранилища базы данных под управлением СУБД: Microsoft SQL, PostgreSQL Pro, Jatoba. Соответствие Значение характеристики не может изменяться участником закупки Предусмотрена возможность включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности. Соответствие Значение характеристики не может изменяться участником закупки Предусмотрена возможность ограничения объема хранимых видеозаписей и снимков экрана путем задания глубины по времени хранения. Устаревшие видеозаписи и снимки экрана автоматически удаляются. Соответствие Значение характеристики не может изменяться участником закупки Предусмотрена возможность поиска и удаления неуправляемых Системой SSH-ключей на ресурсах. Соответствие Значение характеристики не может изменяться участником закупки Предусмотрена возможность указать резервные серверы RADIUS. Соответствие Значение характеристики не может изменяться участником закупки При подключениях по ssh предусмотрена возможность проброса портов с целевого ресурса на хост, с которого пользователь выполняет подключение. Соответствие Значение характеристики не может изменяться участником закупки Привилегированная сессия на целевом ресурсе открывается прозрачно для пользователя, без возможности получить пароль используемой учетной записи в явном виде. Соответствие Значение характеристики не может изменяться участником закупки Реализован поиск привилегированных учетных записей и смена их пароля на случайный или устанавливаемый администратором Системы на следующих видах ресурсов: ПК и серверы под управлением ОС Windows; ПК и серверы под управлением ОС Linux/Unix; Служба каталога AD; Устройства под управлением Cisco IOS и Inspur BMC; СУБД: Microsoft SQL Server, PostgreSQL, MySQL, Oracle Database. Соответствие Значение характеристики не может изменяться участником закупки Система имеет web-интерфейс администрирования, доступный с любого ПК в сети организации. Соответствие Значение характеристики не может изменяться участником закупки Система обеспечивает следующие требования безопасности: Шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; Использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; Видеозаписи сеансов доступа хранятся на файловом хранилище в зашифрованном виде; При развертывании системы в виде docker контейнеров их запуск выполняется в режиме non-root и read-only; Для ssh сессий поддерживаются следующие алгоритмы: MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com; Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com. Соответствие Значение характеристики не может изменяться участником закупки Снимки экрана поддерживаются для RDP сессий и для опубликованных приложений. Соответствие Значение характеристики не может изменяться участником закупки Срок действия лицензии Бессрочная Значение характеристики не может изменяться участником закупки Текстовая запись поддерживается для RDP и SSH сессий. Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.12) Средства управления доступом к информационным ресурсам - - Значение характеристики не может изменяться участником закупки - (03.01) Средства защиты от несанкционированного доступа к информации - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Администратор Системы имеет возможность выбрать сетевое расположение пользователя для успешного получения доступа. - Соответствие - - Значение характеристики не может изменяться участником закупки - Администратор Системы имеет возможность добавлять в Систему сетевые расположения. В качестве сетевого расположения поддерживаются: отдельные IP адреса; диапазоны IP адресов; подсеть (IP и маска). - Соответствие - - Значение характеристики не может изменяться участником закупки - Администрирование системы ведется централизованно и находится в руках ограниченного круга лиц. - Соответствие - - Значение характеристики не может изменяться участником закупки - Аутентификация пользователей и администраторов Системы выполняется: либо по паролю в каталоге (в AD, FreeIPA); либо на внешнем RADIUS сервере. - Соответствие - - Значение характеристики не может изменяться участником закупки - В качестве каталога пользователей и администраторов Система поддерживает следующие реализации: Active Directory (далее — AD), FreeIPA, ALD Pro, OpenLDAP. - Соответствие - - Значение характеристики не может изменяться участником закупки - В качестве первого фактора аутентификации используется пароль учетной записи администратора или непривилегированной учетной записи пользователя из каталога (AD, FreeIPA). - Соответствие - - Значение характеристики не может изменяться участником закупки - В ПО предусмотрена возможность автоматического сброса просмотренного пароля или SSH-ключа через заданный промежуток времени. - Соответствие - - Значение характеристики не может изменяться участником закупки - В ПО предусмотрена возможность включения процедуры одобрения просмотра пароля уполномоченным администратором Системы с настройкой времени ожидания одобрения. - Соответствие - - Значение характеристики не может изменяться участником закупки - В ПО предусмотрена возможность включения функции эксклюзивного использования учетной записи, при котором учетная запись используется только в одной активной сессии одновременно. - Соответствие - - Значение характеристики не может изменяться участником закупки - В ПО предусмотрена возможность для сессий с наиболее критичными учетными записями требовать одобрения открытия сессии уполномоченным администратором Системы с настройкой времени ожидания одобрения. - Соответствие - - Значение характеристики не может изменяться участником закупки - В ПО предусмотрена возможность разрешить отдельным пользователям просматривать пароль привилегированной учетной записи. - Соответствие - - Значение характеристики не может изменяться участником закупки - В ПО предусмотрена возможность требовать от пользователя указания причины просмотра пароля и SSH ключа привилегированной учетной записи с последующей записью в логи. - Соответствие - - Значение характеристики не может изменяться участником закупки - В SSH сессиях предусмотрена возможность выполнения команд с повышением привилегий до root. Поддерживается настраиваемый список команд. - Соответствие - - Значение характеристики не может изменяться участником закупки - Видеозапись поддерживается для RDP, SSH сессий и для опубликованных приложений. - Соответствие - - Значение характеристики не может изменяться участником закупки - Вторым фактором аутентификации выступает одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя. - Соответствие - - Значение характеристики не может изменяться участником закупки - Выполняется автоматический регулярный поиск новых учетных записей на подключенных к PAM ресурсах и смена паролей на случайное значение по заданному расписанию. - Соответствие - - Значение характеристики не может изменяться участником закупки - Двухфакторная аутентификация администраторов Системы выполняется перед предоставлением доступа к консоли управления. - Соответствие - - Значение характеристики не может изменяться участником закупки - Двухфакторная аутентификация выполняется перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для всех поддерживаемых протоколов доступа ПО позволяет выполнять подключение с использованием любого порта, в т.ч. отличного от стандартного для протокола. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для записи видео поддерживается кодек H.264 и контейнер MP4. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для подключений по протоколам scp, sftp предусмотрена возможность задавать разрешенные направления для передачи файлов данных. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для поиска в AD предусмотрена возможность ограничить область поиска учетных записей путем указания определенных групп AD. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для функции видеозаписи предусмотрена возможность определить следующие параметры: Степень сжатия видео; Количество кадров в секунду; Используемый кодек для кодирования видео; Параметры уменьшения разрешения видео. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для функции снимков экрана предусмотрена возможность определить следующие параметры: Интервал снимков; Разрешение изображения. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для RDP подключений в системе предусмотрена возможность запретить или разрешить доступ в терминальной сессии к следующим локальным ресурсам: Локальные диски, Смарт-карты, Буфер обмена, Принтеры, Порты. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для RDP протокола фиксируются запускаемые процессы, заголовки активируемых окон и пользовательский ввод. - Соответствие - - Значение характеристики не может изменяться участником закупки - Для SSH протокола фиксируется весь пользовательский ввод-вывод. - Соответствие - - Значение характеристики не может изменяться участником закупки - Доступ в любые опубликованные приложения выполняется без раскрытия пароля привилегированной учетной записи (механизм Single Sign-On). - Соответствие - - Значение характеристики не может изменяться участником закупки - Доступ на целевые ресурсы осуществляется по следующим протоколам: RDP — для Windows серверов; SSH — для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix; HTTP(s) — для целевых веб-приложений (например, для конфигурирования сетевого оборудования); SCP, SFTP — протоколы, используемые для безопасной передачи файлов данных между хостами. - Соответствие - - Значение характеристики не может изменяться участником закупки - Доступ по проприетарным протоколам на целевые ресурсы предоставляется путем публикации приложений на выделенном терминальном сервере. - Соответствие - - Значение характеристики не может изменяться участником закупки - Доступ предоставляется без раскрытия пароля привилегированной учетной записи. - Соответствие - - Значение характеристики не может изменяться участником закупки - Информационным ресурсом является сервер, оборудование или прикладная система. - Соответствие - - Значение характеристики не может изменяться участником закупки - Контроль передаваемых в рамках сессии текстовых команд для SSH-подключений: Предусмотрена возможность реализации двух режимов блокировки передаваемых команд: Запрещено всё, что явно не разрешено; Разрешено всё, что явно не запрещено. Предусмотрены два варианта реакции в случае обнаружения блокируемой команды: Блокировка команды; Принудительное завершение подключения. - Соответствие - - Значение характеристики не может изменяться участником закупки - Лицензия на право использования Системы включает пакет на 30 пользователей. - Соответствие - - Значение характеристики не может изменяться участником закупки - Личный кабинет пользователя Системы предоставляет возможность открыть сессию на выбранный пользователем информационный ресурс. - Соответствие - - Значение характеристики не может изменяться участником закупки - Личный кабинет пользователя Системы предоставляет возможность поиска по доступным для пользователя ресурсам. - Соответствие - - Значение характеристики не может изменяться участником закупки - Личный кабинет пользователя Системы предоставляет возможность самостоятельно группировать доступные пользователю ресурсы и задавать названия созданных групп. - Соответствие - - Значение характеристики не может изменяться участником закупки - Назначение системы: Обеспечение контроля над предоставлением удаленного доступа с повышенными правами к информационным ресурсам Заказчика; Обеспечение записи и хранения сеансов удаленного доступа администрирующего персонала и внешних подрядчиков, в ходе которых производились работы и вносились изменения в информационные ресурсы Заказчика. - Соответствие - - Значение характеристики не может изменяться участником закупки - Осуществляется фиксация всех изменений настроек и разрешений, производимых администраторами Системы, с указанием: Даты и времени внесения изменений; Кода события; Имени администратора; Компонента Системы, настройки которого были изменены; Параметров, которые были изменены. - Соответствие - - Значение характеристики не может изменяться участником закупки - Осуществляется фиксация всех фактов получения привилегированного доступа пользователем с указанием: Даты и времени запроса доступа; Имени пользователя; Имени целевого ресурса; Имени привилегированной учетной записи; Использованного протокола доступа; Продолжительности сессии. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО включено в Единый реестр российских программ для электронных вычислительных машин и баз данных. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО выполняет синхронизацию изменений, вносимых в LDAP каталог для связанных групп. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает аутентификацию по протоколу RADIUS, в том числе поддерживается режим challenge-response. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность автоматической регулярной проверки паролей и SSH ключей учетных записей. Проверка подтверждает, что в хранилище Системы содержится актуальный пароль и SSH ключ учетной записи. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность ведения видеозаписи RDP-сессии с двумя мониторами и разрешением не менее 1280 на 720 пикселей (HD). - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность ведения разных типов записей сеансов доступа для разных учетных записей (например, для администраторов домена — видеозапись и текстовая запись, для администраторов БД — снятие скриншотов). - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность видеозаписи сеанса доступа. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность группировки ресурсов в подразделения (контейнеры), разделение между администраторами Системы прав на управление контейнерами. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность импорта списка ресурсов из следующих источников: CSV-файл, AD (для Windows ресурсов). - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность настройки сложности генерируемого случайного и устанавливаемого вручную администратором Системы пароля для учетных записей: длина, используемые символы. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность периодического снятия снимков экрана. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность прекращения сеанса доступа администратором Системы. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность ручного добавления привилегированных учетных записей. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность ручного добавления ресурсов. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность ручной блокировки пользователя администратором. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность самостоятельной задачи и смены паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователями. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность смены паролей на случайное значение сразу же после завершения подключения привилегированного пользователя к ресурсу. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность создания группы ресурсов и выдачи пользователям разрешения на подключение к группе ресурсов. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность создания новых ролей с произвольным набором прав доступа к функциям системы. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность текстовой записи сессии. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность теневого копирования передаваемых пользователем файлов на конечный ресурс по протоколу RDP, scp, sftp. Выполняется ротация файлов в теневых копиях с возможностью указания ее глубины по времени хранения. Реализована возможность сопоставить переданные файлы с сеансом доступа, в рамках которого они были переданы. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает возможность хранения истории паролей учетных записей и предоставление возможности восстановления пароля из истории. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает встроенную возможность двухфакторной аутентификации. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО поддерживает настраиваемую разную частоту поиска и смены паролей учетных записей для разных ресурсов. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО подключает пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или на целевой ресурс - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО позволяет выдавать разрешения на группу. Разрешение получают все члены группы и теряют его при выходе из группы. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО позволяет кастомизировать параметры RDP-файлов, используемых для подключения к ресурсам. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО позволяет создавать группы пользователей и выдавать разрешения на подключение к ресурсам группе пользователей. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО позволяет создавать группы пользователей на основе групп пользователей из LDAP каталога AD, FreeIPA. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО позволяет требовать указания причины подключения при попытке доступа к ресурсу. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО позволяет установить ограничение доступа пользователей по времени с использованием следующих параметров: Календарные даты начала и окончания периода доступа; Временной интервал, в течение которого разрешен доступ (например, только в рабочие часы). - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО позволяет установить ограничение максимального числа подключений, которые может открыть один пользователь Системы. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО позволяет установить ограничение максимальной длительности сессии. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО позволяет установить ограничение списка доступных для подключения ресурсов в зависимости от сетевого расположения источника подключения пользователя. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предоставляет возможность администратору Системы просматривать активные сеансы доступа (сессии) в режиме реального времени. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предоставляет возможность отправки любого типа событий журнала на email ответственных администраторов Системы. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предоставляет возможность отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предоставляет возможность отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog. Поддерживаются форматы отправляемого лога: LEEF, CEF. Выполняется фильтрация лога перед отправкой. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предоставляет возможность фильтрации событий по различным критериям: пользователь, целевой ресурс, учетная запись, дата возникновения события и др. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предоставляет единую точку доступа администрирующему персоналу. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предоставляет инструменты доступа, поддерживающие следующие сценарии: Личный кабинет пользователя Системы, в котором перечислены все выданные пользователю права доступа (на какой ресурс и под какой учетной записью разрешен доступ); Подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения; Подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений). - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предоставляет средства просмотра журнала событий. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предусматривает механизм автоматической блокировки пользователя при неверном вводе OTP. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО предусматривает следующие уровни доступа (роли) к функциям системы по умолчанию: Администратор Системы — имеет полный доступ на изменения всех настроек; Пользователь Системы — имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы; Аудитор Системы — имеет права на просмотр всех настроек Системы, журнала Системы и архива сеансов доступа. - Соответствие - - Значение характеристики не может изменяться участником закупки - ПО соответствует требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. N 76, не ниже 4 уровня доверия, и внесено в Государственный реестр сертифицированных средств защиты информации ФСТЭК России. - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддерживается автоматизация процесса подготовки окружения на нодах и деплоя компонентов Системы при использовании Docker в качестве платформы для развертывания системы. - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддерживается одновременное подключение к нескольким доменам AD. - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддерживается работа как с парольной аутентификацией, так и с SSH-ключами для учетных записей, используемых для доступа по протоколу SSH. - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка в качестве платформы для развертывания Системы: ОС Windows, Docker. - Соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка в качестве хранилища базы данных под управлением СУБД: Microsoft SQL, PostgreSQL Pro, Jatoba. - Соответствие - - Значение характеристики не может изменяться участником закупки - Предусмотрена возможность включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности. - Соответствие - - Значение характеристики не может изменяться участником закупки - Предусмотрена возможность ограничения объема хранимых видеозаписей и снимков экрана путем задания глубины по времени хранения. Устаревшие видеозаписи и снимки экрана автоматически удаляются. - Соответствие - - Значение характеристики не может изменяться участником закупки - Предусмотрена возможность поиска и удаления неуправляемых Системой SSH-ключей на ресурсах. - Соответствие - - Значение характеристики не может изменяться участником закупки - Предусмотрена возможность указать резервные серверы RADIUS. - Соответствие - - Значение характеристики не может изменяться участником закупки - При подключениях по ssh предусмотрена возможность проброса портов с целевого ресурса на хост, с которого пользователь выполняет подключение. - Соответствие - - Значение характеристики не может изменяться участником закупки - Привилегированная сессия на целевом ресурсе открывается прозрачно для пользователя, без возможности получить пароль используемой учетной записи в явном виде. - Соответствие - - Значение характеристики не может изменяться участником закупки - Реализован поиск привилегированных учетных записей и смена их пароля на случайный или устанавливаемый администратором Системы на следующих видах ресурсов: ПК и серверы под управлением ОС Windows; ПК и серверы под управлением ОС Linux/Unix; Служба каталога AD; Устройства под управлением Cisco IOS и Inspur BMC; СУБД: Microsoft SQL Server, PostgreSQL, MySQL, Oracle Database. - Соответствие - - Значение характеристики не может изменяться участником закупки - Система имеет web-интерфейс администрирования, доступный с любого ПК в сети организации. - Соответствие - - Значение характеристики не может изменяться участником закупки - Система обеспечивает следующие требования безопасности: Шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; Использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; Видеозаписи сеансов доступа хранятся на файловом хранилище в зашифрованном виде; При развертывании системы в виде docker контейнеров их запуск выполняется в режиме non-root и read-only; Для ssh сессий поддерживаются следующие алгоритмы: MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com; Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com. - Соответствие - - Значение характеристики не может изменяться участником закупки - Снимки экрана поддерживаются для RDP сессий и для опубликованных приложений. - Соответствие - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки - Текстовая запись поддерживается для RDP и SSH сессий. - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.12) Средства управления доступом к информационным ресурсам - - Значение характеристики не может изменяться участником закупки

(03.01) Средства защиты от несанкционированного доступа к информации

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Администратор Системы имеет возможность выбрать сетевое расположение пользователя для успешного получения доступа. - Соответствие - - Значение характеристики не может изменяться участником закупки

Администратор Системы имеет возможность добавлять в Систему сетевые расположения. В качестве сетевого расположения поддерживаются: отдельные IP адреса; диапазоны IP адресов; подсеть (IP и маска). - Соответствие - - Значение характеристики не может изменяться участником закупки

Администрирование системы ведется централизованно и находится в руках ограниченного круга лиц. - Соответствие - - Значение характеристики не может изменяться участником закупки

Аутентификация пользователей и администраторов Системы выполняется: либо по паролю в каталоге (в AD, FreeIPA); либо на внешнем RADIUS сервере. - Соответствие - - Значение характеристики не может изменяться участником закупки

В качестве каталога пользователей и администраторов Система поддерживает следующие реализации: Active Directory (далее — AD), FreeIPA, ALD Pro, OpenLDAP. - Соответствие - - Значение характеристики не может изменяться участником закупки

В качестве первого фактора аутентификации используется пароль учетной записи администратора или непривилегированной учетной записи пользователя из каталога (AD, FreeIPA). - Соответствие - - Значение характеристики не может изменяться участником закупки

В ПО предусмотрена возможность автоматического сброса просмотренного пароля или SSH-ключа через заданный промежуток времени. - Соответствие - - Значение характеристики не может изменяться участником закупки

В ПО предусмотрена возможность включения процедуры одобрения просмотра пароля уполномоченным администратором Системы с настройкой времени ожидания одобрения. - Соответствие - - Значение характеристики не может изменяться участником закупки

В ПО предусмотрена возможность включения функции эксклюзивного использования учетной записи, при котором учетная запись используется только в одной активной сессии одновременно. - Соответствие - - Значение характеристики не может изменяться участником закупки

В ПО предусмотрена возможность для сессий с наиболее критичными учетными записями требовать одобрения открытия сессии уполномоченным администратором Системы с настройкой времени ожидания одобрения. - Соответствие - - Значение характеристики не может изменяться участником закупки

В ПО предусмотрена возможность разрешить отдельным пользователям просматривать пароль привилегированной учетной записи. - Соответствие - - Значение характеристики не может изменяться участником закупки

В ПО предусмотрена возможность требовать от пользователя указания причины просмотра пароля и SSH ключа привилегированной учетной записи с последующей записью в логи. - Соответствие - - Значение характеристики не может изменяться участником закупки

В SSH сессиях предусмотрена возможность выполнения команд с повышением привилегий до root. Поддерживается настраиваемый список команд. - Соответствие - - Значение характеристики не может изменяться участником закупки

Видеозапись поддерживается для RDP, SSH сессий и для опубликованных приложений. - Соответствие - - Значение характеристики не может изменяться участником закупки

Вторым фактором аутентификации выступает одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя. - Соответствие - - Значение характеристики не может изменяться участником закупки

Выполняется автоматический регулярный поиск новых учетных записей на подключенных к PAM ресурсах и смена паролей на случайное значение по заданному расписанию. - Соответствие - - Значение характеристики не может изменяться участником закупки

Двухфакторная аутентификация администраторов Системы выполняется перед предоставлением доступа к консоли управления. - Соответствие - - Значение характеристики не может изменяться участником закупки

Двухфакторная аутентификация выполняется перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для всех поддерживаемых протоколов доступа ПО позволяет выполнять подключение с использованием любого порта, в т.ч. отличного от стандартного для протокола. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для записи видео поддерживается кодек H.264 и контейнер MP4. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для подключений по протоколам scp, sftp предусмотрена возможность задавать разрешенные направления для передачи файлов данных. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для поиска в AD предусмотрена возможность ограничить область поиска учетных записей путем указания определенных групп AD. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для функции видеозаписи предусмотрена возможность определить следующие параметры: Степень сжатия видео; Количество кадров в секунду; Используемый кодек для кодирования видео; Параметры уменьшения разрешения видео. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для функции снимков экрана предусмотрена возможность определить следующие параметры: Интервал снимков; Разрешение изображения. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для RDP подключений в системе предусмотрена возможность запретить или разрешить доступ в терминальной сессии к следующим локальным ресурсам: Локальные диски, Смарт-карты, Буфер обмена, Принтеры, Порты. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для RDP протокола фиксируются запускаемые процессы, заголовки активируемых окон и пользовательский ввод. - Соответствие - - Значение характеристики не может изменяться участником закупки

Для SSH протокола фиксируется весь пользовательский ввод-вывод. - Соответствие - - Значение характеристики не может изменяться участником закупки

Доступ в любые опубликованные приложения выполняется без раскрытия пароля привилегированной учетной записи (механизм Single Sign-On). - Соответствие - - Значение характеристики не может изменяться участником закупки

Доступ на целевые ресурсы осуществляется по следующим протоколам: RDP — для Windows серверов; SSH — для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix; HTTP(s) — для целевых веб-приложений (например, для конфигурирования сетевого оборудования); SCP, SFTP — протоколы, используемые для безопасной передачи файлов данных между хостами. - Соответствие - - Значение характеристики не может изменяться участником закупки

Доступ по проприетарным протоколам на целевые ресурсы предоставляется путем публикации приложений на выделенном терминальном сервере. - Соответствие - - Значение характеристики не может изменяться участником закупки

Доступ предоставляется без раскрытия пароля привилегированной учетной записи. - Соответствие - - Значение характеристики не может изменяться участником закупки

Информационным ресурсом является сервер, оборудование или прикладная система. - Соответствие - - Значение характеристики не может изменяться участником закупки

Контроль передаваемых в рамках сессии текстовых команд для SSH-подключений: Предусмотрена возможность реализации двух режимов блокировки передаваемых команд: Запрещено всё, что явно не разрешено; Разрешено всё, что явно не запрещено. Предусмотрены два варианта реакции в случае обнаружения блокируемой команды: Блокировка команды; Принудительное завершение подключения. - Соответствие - - Значение характеристики не может изменяться участником закупки

Лицензия на право использования Системы включает пакет на 30 пользователей. - Соответствие - - Значение характеристики не может изменяться участником закупки

Личный кабинет пользователя Системы предоставляет возможность открыть сессию на выбранный пользователем информационный ресурс. - Соответствие - - Значение характеристики не может изменяться участником закупки

Личный кабинет пользователя Системы предоставляет возможность поиска по доступным для пользователя ресурсам. - Соответствие - - Значение характеристики не может изменяться участником закупки

Личный кабинет пользователя Системы предоставляет возможность самостоятельно группировать доступные пользователю ресурсы и задавать названия созданных групп. - Соответствие - - Значение характеристики не может изменяться участником закупки

Назначение системы: Обеспечение контроля над предоставлением удаленного доступа с повышенными правами к информационным ресурсам Заказчика; Обеспечение записи и хранения сеансов удаленного доступа администрирующего персонала и внешних подрядчиков, в ходе которых производились работы и вносились изменения в информационные ресурсы Заказчика. - Соответствие - - Значение характеристики не может изменяться участником закупки

Осуществляется фиксация всех изменений настроек и разрешений, производимых администраторами Системы, с указанием: Даты и времени внесения изменений; Кода события; Имени администратора; Компонента Системы, настройки которого были изменены; Параметров, которые были изменены. - Соответствие - - Значение характеристики не может изменяться участником закупки

Осуществляется фиксация всех фактов получения привилегированного доступа пользователем с указанием: Даты и времени запроса доступа; Имени пользователя; Имени целевого ресурса; Имени привилегированной учетной записи; Использованного протокола доступа; Продолжительности сессии. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО включено в Единый реестр российских программ для электронных вычислительных машин и баз данных. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО выполняет синхронизацию изменений, вносимых в LDAP каталог для связанных групп. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает аутентификацию по протоколу RADIUS, в том числе поддерживается режим challenge-response. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность автоматической регулярной проверки паролей и SSH ключей учетных записей. Проверка подтверждает, что в хранилище Системы содержится актуальный пароль и SSH ключ учетной записи. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность ведения видеозаписи RDP-сессии с двумя мониторами и разрешением не менее 1280 на 720 пикселей (HD). - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность ведения разных типов записей сеансов доступа для разных учетных записей (например, для администраторов домена — видеозапись и текстовая запись, для администраторов БД — снятие скриншотов). - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность видеозаписи сеанса доступа. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность группировки ресурсов в подразделения (контейнеры), разделение между администраторами Системы прав на управление контейнерами. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность импорта списка ресурсов из следующих источников: CSV-файл, AD (для Windows ресурсов). - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность настройки сложности генерируемого случайного и устанавливаемого вручную администратором Системы пароля для учетных записей: длина, используемые символы. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность периодического снятия снимков экрана. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность прекращения сеанса доступа администратором Системы. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность ручного добавления привилегированных учетных записей. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность ручного добавления ресурсов. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность ручной блокировки пользователя администратором. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность самостоятельной задачи и смены паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователями. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность смены паролей на случайное значение сразу же после завершения подключения привилегированного пользователя к ресурсу. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность создания группы ресурсов и выдачи пользователям разрешения на подключение к группе ресурсов. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность создания новых ролей с произвольным набором прав доступа к функциям системы. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность текстовой записи сессии. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность теневого копирования передаваемых пользователем файлов на конечный ресурс по протоколу RDP, scp, sftp. Выполняется ротация файлов в теневых копиях с возможностью указания ее глубины по времени хранения. Реализована возможность сопоставить переданные файлы с сеансом доступа, в рамках которого они были переданы. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает возможность хранения истории паролей учетных записей и предоставление возможности восстановления пароля из истории. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает встроенную возможность двухфакторной аутентификации. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО поддерживает настраиваемую разную частоту поиска и смены паролей учетных записей для разных ресурсов. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО подключает пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или на целевой ресурс - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО позволяет выдавать разрешения на группу. Разрешение получают все члены группы и теряют его при выходе из группы. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО позволяет кастомизировать параметры RDP-файлов, используемых для подключения к ресурсам. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО позволяет создавать группы пользователей и выдавать разрешения на подключение к ресурсам группе пользователей. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО позволяет создавать группы пользователей на основе групп пользователей из LDAP каталога AD, FreeIPA. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО позволяет требовать указания причины подключения при попытке доступа к ресурсу. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО позволяет установить ограничение доступа пользователей по времени с использованием следующих параметров: Календарные даты начала и окончания периода доступа; Временной интервал, в течение которого разрешен доступ (например, только в рабочие часы). - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО позволяет установить ограничение максимального числа подключений, которые может открыть один пользователь Системы. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО позволяет установить ограничение максимальной длительности сессии. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО позволяет установить ограничение списка доступных для подключения ресурсов в зависимости от сетевого расположения источника подключения пользователя. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предоставляет возможность администратору Системы просматривать активные сеансы доступа (сессии) в режиме реального времени. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предоставляет возможность отправки любого типа событий журнала на email ответственных администраторов Системы. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предоставляет возможность отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предоставляет возможность отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog. Поддерживаются форматы отправляемого лога: LEEF, CEF. Выполняется фильтрация лога перед отправкой. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предоставляет возможность фильтрации событий по различным критериям: пользователь, целевой ресурс, учетная запись, дата возникновения события и др. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предоставляет единую точку доступа администрирующему персоналу. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предоставляет инструменты доступа, поддерживающие следующие сценарии: Личный кабинет пользователя Системы, в котором перечислены все выданные пользователю права доступа (на какой ресурс и под какой учетной записью разрешен доступ); Подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения; Подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений). - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предоставляет средства просмотра журнала событий. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предусматривает механизм автоматической блокировки пользователя при неверном вводе OTP. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО предусматривает следующие уровни доступа (роли) к функциям системы по умолчанию: Администратор Системы — имеет полный доступ на изменения всех настроек; Пользователь Системы — имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы; Аудитор Системы — имеет права на просмотр всех настроек Системы, журнала Системы и архива сеансов доступа. - Соответствие - - Значение характеристики не может изменяться участником закупки

ПО соответствует требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. N 76, не ниже 4 уровня доверия, и внесено в Государственный реестр сертифицированных средств защиты информации ФСТЭК России. - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддерживается автоматизация процесса подготовки окружения на нодах и деплоя компонентов Системы при использовании Docker в качестве платформы для развертывания системы. - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддерживается одновременное подключение к нескольким доменам AD. - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддерживается работа как с парольной аутентификацией, так и с SSH-ключами для учетных записей, используемых для доступа по протоколу SSH. - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддержка в качестве платформы для развертывания Системы: ОС Windows, Docker. - Соответствие - - Значение характеристики не может изменяться участником закупки

Поддержка в качестве хранилища базы данных под управлением СУБД: Microsoft SQL, PostgreSQL Pro, Jatoba. - Соответствие - - Значение характеристики не может изменяться участником закупки

Предусмотрена возможность включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности. - Соответствие - - Значение характеристики не может изменяться участником закупки

Предусмотрена возможность ограничения объема хранимых видеозаписей и снимков экрана путем задания глубины по времени хранения. Устаревшие видеозаписи и снимки экрана автоматически удаляются. - Соответствие - - Значение характеристики не может изменяться участником закупки

Предусмотрена возможность поиска и удаления неуправляемых Системой SSH-ключей на ресурсах. - Соответствие - - Значение характеристики не может изменяться участником закупки

Предусмотрена возможность указать резервные серверы RADIUS. - Соответствие - - Значение характеристики не может изменяться участником закупки

При подключениях по ssh предусмотрена возможность проброса портов с целевого ресурса на хост, с которого пользователь выполняет подключение. - Соответствие - - Значение характеристики не может изменяться участником закупки

Привилегированная сессия на целевом ресурсе открывается прозрачно для пользователя, без возможности получить пароль используемой учетной записи в явном виде. - Соответствие - - Значение характеристики не может изменяться участником закупки

Реализован поиск привилегированных учетных записей и смена их пароля на случайный или устанавливаемый администратором Системы на следующих видах ресурсов: ПК и серверы под управлением ОС Windows; ПК и серверы под управлением ОС Linux/Unix; Служба каталога AD; Устройства под управлением Cisco IOS и Inspur BMC; СУБД: Microsoft SQL Server, PostgreSQL, MySQL, Oracle Database. - Соответствие - - Значение характеристики не может изменяться участником закупки

Система имеет web-интерфейс администрирования, доступный с любого ПК в сети организации. - Соответствие - - Значение характеристики не может изменяться участником закупки

Система обеспечивает следующие требования безопасности: Шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; Использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; Видеозаписи сеансов доступа хранятся на файловом хранилище в зашифрованном виде; При развертывании системы в виде docker контейнеров их запуск выполняется в режиме non-root и read-only; Для ssh сессий поддерживаются следующие алгоритмы: MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com; Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com. - Соответствие - - Значение характеристики не может изменяться участником закупки

Снимки экрана поддерживаются для RDP сессий и для опубликованных приложений. - Соответствие - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - Бессрочная - - Значение характеристики не может изменяться участником закупки

Текстовая запись поддерживается для RDP и SSH сессий. - Соответствие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с п. 5 Правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2017 г. № 145 «Об утверждении правил формирования и ведения в единой информационной системе в сфере закупок каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд и правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд» дополнительные функциональные, технические, качественные, эксплуатационные характеристики товара указаны в связи с недостаточностью информации, содержащейся в Каталоге товаров, работ, услуг, а так же с целью наиболее полного удовлетворения потребностей Заказчика

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Согласно требованиям к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ инструкции по ее заполнению

Дополнительная информация: ВНИМАНИЕ! В связи с отсутствием технической возможности в части изменения реквизитов, актуальными считать новые банковские реквизиты, указанные в требованиях к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ и инструкции по ее заполнению

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202603022000135001000041

Начальная (максимальная) цена контракта: 8 826 442,50

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262032601027603230100100400015829244

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет собственных средств организации: Да

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 44 132,21 Российский рубль

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Согласно требованиям к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ инструкции по ее заполнению

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03224643810000002000, л/c 802Ч0981000/ОБ, БИК 010507002, ОКЦ № 1 ДГУ Банка России//УФК по Приморскому краю, г Владивосток, к/c 40102810545370000012

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, респ. Бурятия, г Улан-Удэ, ул Цыбикова д.6

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Согласно требованиям к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ инструкции по ее заполнению

Платежные реквизиты для обеспечения исполнения контракта: p/c 00000000000000000000, л/c См. прилагаемые документы, БИК 000000000

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Согласно условиям контракта

Информация о требованиях к гарантийному обслуживанию товара: Согласно условиям контракта

Дополнительная информация: ВНИМАНИЕ! В связи с отсутствием технической возможности в части изменения реквизитов, актуальными считать новые банковские реквизиты, указанные в требованиях к содержанию, составу заявки на участие в закупке в соответствии с Законом № 44 ФЗ и инструкции по ее заполнению

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет собственных средств организации: Да

Документы

Общая информация

Документы

Журнал событий