Номер извещения: 0373100056626001277

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РОСЭЛТОРГ (АО«ЕЭТП»)

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://roseltorg.ru

Размещение осуществляет: Заказчик ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "НАЦИОНАЛЬНЫЙ МЕДИЦИНСКИЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР ГЕМАТОЛОГИИ" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

Наименование объекта закупки: Поставка ПАК СКЗИ

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603731000566002000169

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "НАЦИОНАЛЬНЫЙ МЕДИЦИНСКИЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР ГЕМАТОЛОГИИ" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

Почтовый адрес: Российская Федерация, 125167, Москва г, Новый Зыковский проезд, Д.4

Место нахождения: Российская Федерация, 125167, Москва г, Новый Зыковский проезд, Д.4

Ответственное должностное лицо: Петров П. А.

Адрес электронной почты: tender@blood.ru

Номер контактного телефона: 7-495-6120837

Дополнительная информация: Информация отсутствует

Регион: Москва

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 21.09.2026 09:22 (МСК)

Дата и время окончания срока подачи заявок: 06.10.2026 07:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 06.10.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 08.10.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 7 317 333,85

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 261771406175677140100101450012620244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 25.12.2026

Закупка за счет собственных средств организации: Да

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 26.20.40.149 - ПАК СКЗИ Тип1 Тип средства криптографической защиты информации Криптокоммутатор Тип исполнения Программно-аппаратный комплекс Тип размещения Телекоммуникационная стойка или шкаф 19" - Штука - 2,00 - 3 246 327,06 - 6 492 654,12

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Тип средства криптографической защиты информации Криптокоммутатор Значение характеристики не может изменяться участником закупки Тип исполнения Программно-аппаратный комплекс Значение характеристики не может изменяться участником закупки Тип размещения Телекоммуникационная стойка или шкаф 19" Значение характеристики не может изменяться участником закупки Высота, Unit ? 1 Участник закупки указывает в заявке конкретное значение характеристики Количество процессоров Intel Xeon E-2278G/E-2278GE ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем оперативной памяти ? 64 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых портов ? 16 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество медных сетевых портов RJ-45 ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Скорость медных сетевых портов ? 1 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество оптических портов SFP+ ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Скорость оптических сетевых портов ? 10 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество дисковых накопителей ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем дискового накопителя ? 1024 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество портов USB 2.0 ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов USB 3.0 ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество видеопортов VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество последовательных (COM) портов ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Разъем последовательных (COM) портов RJ-45 Значение характеристики не может изменяться участником закупки Носитель информации типа USB Flash Drive Да Значение характеристики не может изменяться участником закупки Потребляемая мощность ? 300 Ватт Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Тип электропитания AC Значение характеристики не может изменяться участником закупки Поддержка горячей замены блоков питания Да Значение характеристики не может изменяться участником закупки Наличие встроенного сертифицированного ФСБ России аппаратно-программного модуля доверенной загрузки, содержащего интегрированный аппаратный модуль ДСЧ (ФДСЧ) Да Значение характеристики не может изменяться участником закупки Среднее время наработки на отказ (MTBF) ? 50000 Час Участник закупки указывает в заявке конкретное значение характеристики Прием и передача Ethernet-кадров Да Значение характеристики не может изменяться участником закупки Поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров Да Значение характеристики не может изменяться участником закупки Криптографическое преобразование передаваемых и принимаемых Ethernet-кадров Да Значение характеристики не может изменяться участником закупки Шифрование информации на канальном уровне (L2 модели OSI) по алгоритмам ГОСТ Да Значение характеристики не может изменяться участником закупки Длина ключа шифрования ? 256 Бит Участник закупки указывает в заявке конкретное значение характеристики Поддержка стандарта хеширования по алгоритмам ГОСТ Да Значение характеристики не может изменяться участником закупки Возможность агрегации интерфейсов по протоколу LACP (802.3ad) Да Значение характеристики не может изменяться участником закупки Увеличение размера пакета с учетом дополнительного IP-заголовка ? 70 Байт Участник закупки указывает в заявке конкретное значение характеристики Поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе) Да Значение характеристики не может изменяться участником закупки Поддержка корректировки MSS (Maximum Segment Size) пользовательского траффика Да Значение характеристики не может изменяться участником закупки Возможность включения балансировки соединений по ядрам на основе заголовков L3 пакетов Да Значение характеристики не может изменяться участником закупки Максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование ? 7000 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Возможность удаленной настройки параметров SNMP как для каждого устройства индивидуально, так и с использованием групповых операций Да Значение характеристики не может изменяться участником закупки Поддержка неограниченного числа туннелируемых Ethernet-адресов Да Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q) Да Значение характеристики не может изменяться участником закупки Поддержка прохождения специальных протоколов (STP, LACP 802.3ad) Да Значение характеристики не может изменяться участником закупки Возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP Да Значение характеристики не может изменяться участником закупки Возможность настройки обработки MTU Path Discovery на сетевых устройствах Да Значение характеристики не может изменяться участником закупки Возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами Да Значение характеристики не может изменяться участником закупки Возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом) Да Значение характеристики не может изменяться участником закупки Возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN Да Значение характеристики не может изменяться участником закупки Поддержка работы Multi-WAN в кластере Да Значение характеристики не может изменяться участником закупки Обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP Да Значение характеристики не может изменяться участником закупки Мониторинг состояния каналов WAN и VPN Да Значение характеристики не может изменяться участником закупки Балансировка трафика между внешними интерфейсами, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами) Да Значение характеристики не может изменяться участником закупки Возможность работы за маршрутизатором с технологией NAT Да Значение характеристики не может изменяться участником закупки Возможность мониторинга состояния источника бесперебойного питания и корректного выключения криптокоммутатора в случае длительного сбоя питания Да Значение характеристики не может изменяться участником закупки Возможность удаленного централизованного обновления программного обеспечения Да Значение характеристики не может изменяться участником закупки Возможность полноценного централизованного управления из центра управления сетью (далее – ЦУС), в том числе с применением групповых операций Да Значение характеристики не может изменяться участником закупки Возможность использовать SSH для удаленного подключения к криптокоммутатору Да Значение характеристики не может изменяться участником закупки Поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения криптокоммутатора к внешним сетям Да Значение характеристики не может изменяться участником закупки Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; статистика работы шифратора; технологический отчет для службы поддержки Значение характеристики не может изменяться участником закупки Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени Да Значение характеристики не может изменяться участником закупки Регистрация событий, связанных с работой криптокоммутатора Да Значение характеристики не может изменяться участником закупки Регистрация событий, связанных с управлением криптокоммутатором загрузка и инициализация системы и ее остановки; вход (выход) администратора в систему (из системы); попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе криптокоммутатора Значение характеристики не может изменяться участником закупки При регистрации события должны фиксироваться: дата и время регистрируемого события; результат попытки осуществления регистрируемого события – успешная или неуспешная Да Значение характеристики не может изменяться участником закупки Возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации Да Значение характеристики не может изменяться участником закупки Идентификация и аутентификация администратора при запуске криптокоммутатора до загрузки ОС криптокоммутатора Да Значение характеристики не может изменяться участником закупки Автоматический контроль целостности программного обеспечения Да Значение характеристики не может изменяться участником закупки Возможность «холодного» резервирования аппаратной платформы Да Значение характеристики не может изменяться участником закупки Возможность аппаратного резервирования криптокоммутатора, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера Да Значение характеристики не может изменяться участником закупки Среднее время восстановления системы при аварийном отключении питания с момента его возобновления ? 5 Минута Участник закупки указывает в заявке конкретное значение характеристики Среднее время восстановления системы при отказе физического канала связи с момента восстановления канала связи ? 5 Минута Участник закупки указывает в заявке конкретное значение характеристики Среднее время восстановления системы при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации) ? 20 Минута Участник закупки указывает в заявке конкретное значение характеристики Среднее время восстановления системы при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования ? 15 Минута Участник закупки указывает в заявке конкретное значение характеристики Среднее время восстановления системы при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации резервирования ? 30 Минута Участник закупки указывает в заявке конкретное значение характеристики ПО криптокоммутатора должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО Да Значение характеристики не может изменяться участником закупки ПО криптокоммутатора не должно требовать установки дополнительных средств антивирусной безопасности Да Значение характеристики не может изменяться участником закупки Должен быть сертифицирован на соответствие требованиям ФСБ России к стойкости средств криптографической защиты информации по уровням КС2, КС3 Да Значение характеристики не может изменяться участником закупки Подтверждение действующими сертификатами ФСБ России Да Значение характеристики не может изменяться участником закупки Должен соответствовать «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 3 уровню доверия Да Значение характеристики не может изменяться участником закупки Должен соответствовать «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А третьего класса зашиты. ИТ.МЭ.А3.П3» Да Значение характеристики не может изменяться участником закупки Должно подтверждаться действующими сертификатами ФСТЭК России Да Значение характеристики не может изменяться участником закупки Должен иметь действующий сертификат Минкомсвязи России – о соответствии установленным требованиям к оборудованию маршрутизации пакетов информации и возможности применения на сетях связи общего пользования в качестве оборудования коммутации и маршрутизации пакетов информации Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Тип средства криптографической защиты информации - Криптокоммутатор - - Значение характеристики не может изменяться участником закупки - Тип исполнения - Программно-аппаратный комплекс - - Значение характеристики не может изменяться участником закупки - Тип размещения - Телекоммуникационная стойка или шкаф 19" - - Значение характеристики не может изменяться участником закупки - Высота, Unit - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество процессоров Intel Xeon E-2278G/E-2278GE - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем оперативной памяти - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых портов - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество медных сетевых портов RJ-45 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Скорость медных сетевых портов - ? 1 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество оптических портов SFP+ - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Скорость оптических сетевых портов - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество дисковых накопителей - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем дискового накопителя - ? 1024 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов USB 2.0 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов USB 3.0 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество видеопортов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество последовательных (COM) портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Разъем последовательных (COM) портов - RJ-45 - - Значение характеристики не может изменяться участником закупки - Носитель информации типа USB Flash Drive - Да - - Значение характеристики не может изменяться участником закупки - Потребляемая мощность - ? 300 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Тип электропитания - AC - - Значение характеристики не может изменяться участником закупки - Поддержка горячей замены блоков питания - Да - - Значение характеристики не может изменяться участником закупки - Наличие встроенного сертифицированного ФСБ России аппаратно-программного модуля доверенной загрузки, содержащего интегрированный аппаратный модуль ДСЧ (ФДСЧ) - Да - - Значение характеристики не может изменяться участником закупки - Среднее время наработки на отказ (MTBF) - ? 50000 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Прием и передача Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки - Поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров - Да - - Значение характеристики не может изменяться участником закупки - Криптографическое преобразование передаваемых и принимаемых Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки - Шифрование информации на канальном уровне (L2 модели OSI) по алгоритмам ГОСТ - Да - - Значение характеристики не может изменяться участником закупки - Длина ключа шифрования - ? 256 - Бит - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка стандарта хеширования по алгоритмам ГОСТ - Да - - Значение характеристики не может изменяться участником закупки - Возможность агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки - Увеличение размера пакета с учетом дополнительного IP-заголовка - ? 70 - Байт - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе) - Да - - Значение характеристики не может изменяться участником закупки - Поддержка корректировки MSS (Maximum Segment Size) пользовательского траффика - Да - - Значение характеристики не может изменяться участником закупки - Возможность включения балансировки соединений по ядрам на основе заголовков L3 пакетов - Да - - Значение характеристики не может изменяться участником закупки - Максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование - ? 7000 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Возможность удаленной настройки параметров SNMP как для каждого устройства индивидуально, так и с использованием групповых операций - Да - - Значение характеристики не может изменяться участником закупки - Поддержка неограниченного числа туннелируемых Ethernet-адресов - Да - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q) - Да - - Значение характеристики не может изменяться участником закупки - Поддержка прохождения специальных протоколов (STP, LACP 802.3ad) - Да - - Значение характеристики не может изменяться участником закупки - Возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP - Да - - Значение характеристики не может изменяться участником закупки - Возможность настройки обработки MTU Path Discovery на сетевых устройствах - Да - - Значение характеристики не может изменяться участником закупки - Возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами - Да - - Значение характеристики не может изменяться участником закупки - Возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом) - Да - - Значение характеристики не может изменяться участником закупки - Возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN - Да - - Значение характеристики не может изменяться участником закупки - Поддержка работы Multi-WAN в кластере - Да - - Значение характеристики не может изменяться участником закупки - Обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP - Да - - Значение характеристики не может изменяться участником закупки - Мониторинг состояния каналов WAN и VPN - Да - - Значение характеристики не может изменяться участником закупки - Балансировка трафика между внешними интерфейсами, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами) - Да - - Значение характеристики не может изменяться участником закупки - Возможность работы за маршрутизатором с технологией NAT - Да - - Значение характеристики не может изменяться участником закупки - Возможность мониторинга состояния источника бесперебойного питания и корректного выключения криптокоммутатора в случае длительного сбоя питания - Да - - Значение характеристики не может изменяться участником закупки - Возможность удаленного централизованного обновления программного обеспечения - Да - - Значение характеристики не может изменяться участником закупки - Возможность полноценного централизованного управления из центра управления сетью (далее – ЦУС), в том числе с применением групповых операций - Да - - Значение характеристики не может изменяться участником закупки - Возможность использовать SSH для удаленного подключения к криптокоммутатору - Да - - Значение характеристики не может изменяться участником закупки - Поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения криптокоммутатора к внешним сетям - Да - - Значение характеристики не может изменяться участником закупки - Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; статистика работы шифратора; технологический отчет для службы поддержки - - Значение характеристики не может изменяться участником закупки - Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки - Регистрация событий, связанных с работой криптокоммутатора - Да - - Значение характеристики не может изменяться участником закупки - Регистрация событий, связанных с управлением криптокоммутатором - загрузка и инициализация системы и ее остановки; вход (выход) администратора в систему (из системы); попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе криптокоммутатора - - Значение характеристики не может изменяться участником закупки - При регистрации события должны фиксироваться: дата и время регистрируемого события; результат попытки осуществления регистрируемого события – успешная или неуспешная - Да - - Значение характеристики не может изменяться участником закупки - Возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации - Да - - Значение характеристики не может изменяться участником закупки - Идентификация и аутентификация администратора при запуске криптокоммутатора до загрузки ОС криптокоммутатора - Да - - Значение характеристики не может изменяться участником закупки - Автоматический контроль целостности программного обеспечения - Да - - Значение характеристики не может изменяться участником закупки - Возможность «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки - Возможность аппаратного резервирования криптокоммутатора, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера - Да - - Значение характеристики не может изменяться участником закупки - Среднее время восстановления системы при аварийном отключении питания с момента его возобновления - ? 5 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время восстановления системы при отказе физического канала связи с момента восстановления канала связи - ? 5 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время восстановления системы при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации) - ? 20 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время восстановления системы при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования - ? 15 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время восстановления системы при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации резервирования - ? 30 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - ПО криптокоммутатора должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки - ПО криптокоммутатора не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки - Должен быть сертифицирован на соответствие требованиям ФСБ России к стойкости средств криптографической защиты информации по уровням КС2, КС3 - Да - - Значение характеристики не может изменяться участником закупки - Подтверждение действующими сертификатами ФСБ России - Да - - Значение характеристики не может изменяться участником закупки - Должен соответствовать «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 3 уровню доверия - Да - - Значение характеристики не может изменяться участником закупки - Должен соответствовать «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А третьего класса зашиты. ИТ.МЭ.А3.П3» - Да - - Значение характеристики не может изменяться участником закупки - Должно подтверждаться действующими сертификатами ФСТЭК России - Да - - Значение характеристики не может изменяться участником закупки - Должен иметь действующий сертификат Минкомсвязи России – о соответствии установленным требованиям к оборудованию маршрутизации пакетов информации и возможности применения на сетях связи общего пользования в качестве оборудования коммутации и маршрутизации пакетов информации - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Тип средства криптографической защиты информации - Криптокоммутатор - - Значение характеристики не может изменяться участником закупки

Тип исполнения - Программно-аппаратный комплекс - - Значение характеристики не может изменяться участником закупки

Тип размещения - Телекоммуникационная стойка или шкаф 19" - - Значение характеристики не может изменяться участником закупки

Высота, Unit - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество процессоров Intel Xeon E-2278G/E-2278GE - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем оперативной памяти - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых портов - ? 16 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество медных сетевых портов RJ-45 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Скорость медных сетевых портов - ? 1 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество оптических портов SFP+ - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Скорость оптических сетевых портов - ? 10 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Количество дисковых накопителей - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем дискового накопителя - ? 1024 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов USB 2.0 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов USB 3.0 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество видеопортов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество последовательных (COM) портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Разъем последовательных (COM) портов - RJ-45 - - Значение характеристики не может изменяться участником закупки

Носитель информации типа USB Flash Drive - Да - - Значение характеристики не может изменяться участником закупки

Потребляемая мощность - ? 300 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Количество блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Тип электропитания - AC - - Значение характеристики не может изменяться участником закупки

Поддержка горячей замены блоков питания - Да - - Значение характеристики не может изменяться участником закупки

Наличие встроенного сертифицированного ФСБ России аппаратно-программного модуля доверенной загрузки, содержащего интегрированный аппаратный модуль ДСЧ (ФДСЧ) - Да - - Значение характеристики не может изменяться участником закупки

Среднее время наработки на отказ (MTBF) - ? 50000 - Час - Участник закупки указывает в заявке конкретное значение характеристики

Прием и передача Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки

Поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров - Да - - Значение характеристики не может изменяться участником закупки

Криптографическое преобразование передаваемых и принимаемых Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки

Шифрование информации на канальном уровне (L2 модели OSI) по алгоритмам ГОСТ - Да - - Значение характеристики не может изменяться участником закупки

Длина ключа шифрования - ? 256 - Бит - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка стандарта хеширования по алгоритмам ГОСТ - Да - - Значение характеристики не может изменяться участником закупки

Возможность агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки

Увеличение размера пакета с учетом дополнительного IP-заголовка - ? 70 - Байт - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе) - Да - - Значение характеристики не может изменяться участником закупки

Поддержка корректировки MSS (Maximum Segment Size) пользовательского траффика - Да - - Значение характеристики не может изменяться участником закупки

Возможность включения балансировки соединений по ядрам на основе заголовков L3 пакетов - Да - - Значение характеристики не может изменяться участником закупки

Максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование - ? 7000 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Возможность удаленной настройки параметров SNMP как для каждого устройства индивидуально, так и с использованием групповых операций - Да - - Значение характеристики не может изменяться участником закупки

Поддержка неограниченного числа туннелируемых Ethernet-адресов - Да - - Значение характеристики не может изменяться участником закупки

Поддержка виртуальных локальных сетей VLAN (IEEE802.1Q) - Да - - Значение характеристики не может изменяться участником закупки

Поддержка прохождения специальных протоколов (STP, LACP 802.3ad) - Да - - Значение характеристики не может изменяться участником закупки

Возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP - Да - - Значение характеристики не может изменяться участником закупки

Возможность настройки обработки MTU Path Discovery на сетевых устройствах - Да - - Значение характеристики не может изменяться участником закупки

Возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами - Да - - Значение характеристики не может изменяться участником закупки

Возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом) - Да - - Значение характеристики не может изменяться участником закупки

Возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN - Да - - Значение характеристики не может изменяться участником закупки

Поддержка работы Multi-WAN в кластере - Да - - Значение характеристики не может изменяться участником закупки

Обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP - Да - - Значение характеристики не может изменяться участником закупки

Мониторинг состояния каналов WAN и VPN - Да - - Значение характеристики не может изменяться участником закупки

Балансировка трафика между внешними интерфейсами, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами) - Да - - Значение характеристики не может изменяться участником закупки

Возможность работы за маршрутизатором с технологией NAT - Да - - Значение характеристики не может изменяться участником закупки

Возможность мониторинга состояния источника бесперебойного питания и корректного выключения криптокоммутатора в случае длительного сбоя питания - Да - - Значение характеристики не может изменяться участником закупки

Возможность удаленного централизованного обновления программного обеспечения - Да - - Значение характеристики не может изменяться участником закупки

Возможность полноценного централизованного управления из центра управления сетью (далее – ЦУС), в том числе с применением групповых операций - Да - - Значение характеристики не может изменяться участником закупки

Возможность использовать SSH для удаленного подключения к криптокоммутатору - Да - - Значение характеристики не может изменяться участником закупки

Поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения криптокоммутатора к внешним сетям - Да - - Значение характеристики не может изменяться участником закупки

Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; статистика работы шифратора; технологический отчет для службы поддержки - - Значение характеристики не может изменяться участником закупки

Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки

Регистрация событий, связанных с работой криптокоммутатора - Да - - Значение характеристики не может изменяться участником закупки

Регистрация событий, связанных с управлением криптокоммутатором - загрузка и инициализация системы и ее остановки; вход (выход) администратора в систему (из системы); попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе криптокоммутатора - - Значение характеристики не может изменяться участником закупки

При регистрации события должны фиксироваться: дата и время регистрируемого события; результат попытки осуществления регистрируемого события – успешная или неуспешная - Да - - Значение характеристики не может изменяться участником закупки

Возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации - Да - - Значение характеристики не может изменяться участником закупки

Идентификация и аутентификация администратора при запуске криптокоммутатора до загрузки ОС криптокоммутатора - Да - - Значение характеристики не может изменяться участником закупки

Автоматический контроль целостности программного обеспечения - Да - - Значение характеристики не может изменяться участником закупки

Возможность «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки

Возможность аппаратного резервирования криптокоммутатора, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера - Да - - Значение характеристики не может изменяться участником закупки

Среднее время восстановления системы при аварийном отключении питания с момента его возобновления - ? 5 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время восстановления системы при отказе физического канала связи с момента восстановления канала связи - ? 5 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время восстановления системы при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации) - ? 20 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время восстановления системы при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования - ? 15 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время восстановления системы при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации резервирования - ? 30 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

ПО криптокоммутатора должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки

ПО криптокоммутатора не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки

Должен быть сертифицирован на соответствие требованиям ФСБ России к стойкости средств криптографической защиты информации по уровням КС2, КС3 - Да - - Значение характеристики не может изменяться участником закупки

Подтверждение действующими сертификатами ФСБ России - Да - - Значение характеристики не может изменяться участником закупки

Должен соответствовать «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 3 уровню доверия - Да - - Значение характеристики не может изменяться участником закупки

Должен соответствовать «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А третьего класса зашиты. ИТ.МЭ.А3.П3» - Да - - Значение характеристики не может изменяться участником закупки

Должно подтверждаться действующими сертификатами ФСТЭК России - Да - - Значение характеристики не может изменяться участником закупки

Должен иметь действующий сертификат Минкомсвязи России – о соответствии установленным требованиям к оборудованию маршрутизации пакетов информации и возможности применения на сетях связи общего пользования в качестве оборудования коммутации и маршрутизации пакетов информации - Да - - Значение характеристики не может изменяться участником закупки

- 26.20.40.149 - ПАК СКЗИ Тип 2 Тип средства криптографической защиты информации Центр управления сетью Тип исполнения Программно-аппаратный комплекс Тип размещения Телекоммуникационная стойка или шкаф 19", настольное - Штука - 1,00 - 824 679,73 - 824 679,73

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Тип средства криптографической защиты информации Центр управления сетью Значение характеристики не может изменяться участником закупки Тип исполнения Программно-аппаратный комплекс Значение характеристики не может изменяться участником закупки Тип размещения Телекоммуникационная стойка или шкаф 19", настольное Значение характеристики не может изменяться участником закупки Высота, UNIT ? 1 Участник закупки указывает в заявке конкретное значение характеристики Количество процессоров Intel Atom C3538 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых портов ? 5 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество медных сетевых портов RJ-45 ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Скорость медных сетевых портов ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество оптических портов SFP ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Скорость оптических сетевых портов ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Объем оперативной памяти ? 8 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество дисковых накопителей ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем дискового накопителя ? 64 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Носитель информации типа USB Flash Drive Да Значение характеристики не может изменяться участником закупки Количество портов USB 2.0 ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество видеопортов VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество последовательных (COM) портов ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Разъем последовательных (COM) портов RJ-45 Значение характеристики не может изменяться участником закупки Потребляемая мощность ? 36 Ватт Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Тип электропитания AC Значение характеристики не может изменяться участником закупки Тип блоков питания Внешний адаптер переменного тока. Входные параметры: ~100–240 В, до 1,5 А, 50–60 Гц. Выходные параметры: 12 В, не менее 3 А Значение характеристики не может изменяться участником закупки Среднее время наработки на отказ (MTBF) ? 50000 Час Участник закупки указывает в заявке конкретное значение характеристики Максимальное количество устройств комплекса под управлением ЦУС при топологии "звезда" ? 70 Штука Участник закупки указывает в заявке конкретное значение характеристики Максимальное количество устройств комплекса под управлением ЦУС при топологии "Full Mesh" ? 20 Штука Участник закупки указывает в заявке конкретное значение характеристики Прием и передача IP-пакетов по протоколам семейства TCP/IP Да Значение характеристики не может изменяться участником закупки Поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров Да Значение характеристики не может изменяться участником закупки Возможность приоритизации IP-трафика Да Значение характеристики не может изменяться участником закупки Возможность маршрутизации IP-трафика Да Значение характеристики не может изменяться участником закупки Поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе) Да Значение характеристики не может изменяться участником закупки Поддержка PMTU Aging Да Значение характеристики не может изменяться участником закупки Возможность агрегации интерфейсов по протоколу LACP (802.3ad) Да Значение характеристики не может изменяться участником закупки Аутентификация подключаемых компьютеров Да Значение характеристики не может изменяться участником закупки Возможность идентификации и аутентификации пользователей, работающих на компьютерах в защищаемой сети Да Значение характеристики не может изменяться участником закупки Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе: IP-адресов отправителя и получателя; сетевых интерфейсов; протоколов; номеров портов UDP/TCP; времени; принадлежности пользователей к группам пользователей, определенным администратором комплекса Значение характеристики не может изменяться участником закупки Фильтрация пакетов с контролем состояния соединений (SPI) Да Значение характеристики не может изменяться участником закупки Возможность просмотра средствами локального управления таблицы состояний TCP соединений (keep-state) Да Значение характеристики не может изменяться участником закупки Наличие сервиса встроенного сервера IP адресов (DHCP) Да Значение характеристики не может изменяться участником закупки Поддержка режима ретранслятора для сервера IP адресов (DHCP Relay) Да Значение характеристики не может изменяться участником закупки Возможность настройки опций на DHCP-сервере Да Значение характеристики не может изменяться участником закупки Поддержка аутентификации при использовании NTP Да Значение характеристики не может изменяться участником закупки Наличие встроенной защиты от DoS атак типа SYN-флуд Да Значение характеристики не может изменяться участником закупки Возможность настройки STUN-сервера на ЦУС Да Значение характеристики не может изменяться участником закупки Возможность размещения ЦУС за NAT (трансляция служебных портов на ЦУС) Да Значение характеристики не может изменяться участником закупки Возможность резервирования БД ЦУС Да Значение характеристики не может изменяться участником закупки Фильтрация прикладных протоколов с использованием регулярных выражений Да Значение характеристики не может изменяться участником закупки Возможность управления исключениями в HTTPS инспекции Да Значение характеристики не может изменяться участником закупки Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров Да Значение характеристики не может изменяться участником закупки Шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ Да Значение характеристики не может изменяться участником закупки Длина ключа шифрования ? 256 Бит Участник закупки указывает в заявке конкретное значение характеристики Поддержка стандарта хеширования по алгоритмам ГОСТ Да Значение характеристики не может изменяться участником закупки Поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика) Да Значение характеристики не может изменяться участником закупки Трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT) Да Значение характеристики не может изменяться участником закупки Возможность корректировки приоритета для правил NAT Да Значение характеристики не может изменяться участником закупки Возможность указывать диапазон портов назначения при создании входящего NAT Да Значение характеристики не может изменяться участником закупки Возможность использования динамического адреса в правилах NAT Да Значение характеристики не может изменяться участником закупки Поддержка механизма виртуальных IP адресов, для организации защищенных связей между криптошлюзами с сетями с пересекающейся IP адресацией Да Значение характеристики не может изменяться участником закупки Сокрытие внутренней структуры защищаемого сегмента сети Да Значение характеристики не может изменяться участником закупки Сжатие передаваемых IP-пакетов Да Значение характеристики не может изменяться участником закупки Увеличение размера пакета с учетом дополнительного IP-заголовка ? 52 Байт Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование ? 500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Максимальная пропускная способность в режиме межсетевого экранирования ? 3500 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество одновременных keep-state TCP сессий ? 300000 Штука Участник закупки указывает в заявке конкретное значение характеристики Поддержка неограниченного числа туннелируемых IP адресов Да Значение характеристики не может изменяться участником закупки Возможность мониторинга состояния устройств комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP Да Значение характеристики не может изменяться участником закупки Возможность удаленной настройки параметров SNMP как для каждого устройства комплекса индивидуально, так и с использованием групповых операций Да Значение характеристики не может изменяться участником закупки Возможность использования групповых операций для управления устройствами комплекса Да Значение характеристики не может изменяться участником закупки Обеспечение защищенного канала для управления пограничными маршрутизаторами Да Значение характеристики не может изменяться участником закупки Количество виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания интерфейсов на один физический порт ? 256 Штука Участник закупки указывает в заявке конкретное значение характеристики Возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP да Значение характеристики не может изменяться участником закупки Поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений Да Значение характеристики не может изменяться участником закупки Поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок Да Значение характеристики не может изменяться участником закупки Приоритизация трафика на основе меток ToS Да Значение характеристики не может изменяться участником закупки Количество профилей классификации трафика ? 32 Штука Участник закупки указывает в заявке конкретное значение характеристики Маркировки IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP Да Значение характеристики не может изменяться участником закупки Управление перегрузками должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом Да Значение характеристики не может изменяться участником закупки Механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC Да Значение характеристики не может изменяться участником закупки Предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN Да Значение характеристики не может изменяться участником закупки Количество независимых VPN каналов с управлением приоритизацией ? 32 Штука Участник закупки указывает в заявке конкретное значение характеристики Возможность резервирования выделенной полосы пропускания для определенных профилей трафика Да Значение характеристики не может изменяться участником закупки Возможность резервирования полосы пропускания в настройках очередей для управляющего трафика Да Значение характеристики не может изменяться участником закупки Возможность локальной настройки шифратора для пакетов из интернета в защищенной сети Да Значение характеристики не может изменяться участником закупки Возможность настройки обработки MTU Path Discovery на сетевых устройствах Да Значение характеристики не может изменяться участником закупки Возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами ЦУС Да Значение характеристики не может изменяться участником закупки Возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом) Да Значение характеристики не может изменяться участником закупки Возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN Да Значение характеристики не может изменяться участником закупки Обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP Да Значение характеристики не может изменяться участником закупки Мониторинг состояния каналов WAN и VPN Да Значение характеристики не может изменяться участником закупки Балансировка трафика между внешними интерфейсами ЦУС, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами) Да Значение характеристики не может изменяться участником закупки Возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими ЦУС Да Значение характеристики не может изменяться участником закупки Возможность выбора приоритетного маршрута, через который трафик попадает в защищаемую сеть Да Значение характеристики не может изменяться участником закупки Возможность работы ЦУС за маршрутизатором с технологией NAT Да Значение характеристики не может изменяться участником закупки Возможность интеграции с системами IPS/IDS Да Значение характеристики не может изменяться участником закупки Возможность мониторинга состояния источника бесперебойного питания и корректного выключения ЦУС в случае длительного сбоя питания Да Значение характеристики не может изменяться участником закупки Возможность полноценного централизованного управления устройствами комплекса из центра управления сетью (ЦУС), в том числе с применением групповых операций Да Значение характеристики не может изменяться участником закупки Возможность использовать SSH для удаленного подключения к устройствам комплекса Да Значение характеристики не может изменяться участником закупки Возможность удаленного централизованного обновления программного обеспечения устройств комплекса Да Значение характеристики не может изменяться участником закупки Возможность работы с VoIP трафиком Да Значение характеристики не может изменяться участником закупки Возможность ограничения числа соединений с одного IP-адреса Да Значение характеристики не может изменяться участником закупки Возможность задания MAC-адреса внешнего маршрутизатора Да Значение характеристики не может изменяться участником закупки Должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям с помощью xDSL-сервисов Да Значение характеристики не может изменяться участником закупки Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; статистика работы шифратора; технологический отчет для службы поддержки Значение характеристики не может изменяться участником закупки Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени Да Значение характеристики не может изменяться участником закупки Регистрация событий, связанных с работой устройств комплекса Да Значение характеристики не может изменяться участником закупки Регистрация событий, связанных с управлением ЦУС загрузка и инициализация системы и ее остановки; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе ЦУС Значение характеристики не может изменяться участником закупки При регистрации события должны фиксироваться: дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) Да Значение характеристики не может изменяться участником закупки Возможность интеграции с внешней системой управления базами данных (СУБД) Postgres Pro Да Значение характеристики не может изменяться участником закупки Возможность экспорта журналов по syslog Да Значение характеристики не может изменяться участником закупки Возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации Да Значение характеристики не может изменяться участником закупки Поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл Да Значение характеристики не может изменяться участником закупки Возможность автоматического бэкапа базы СД агентом ЦУС Да Значение характеристики не может изменяться участником закупки Идентификация и аутентификация администратора при запуске ЦУС до загрузки ОС ЦУС Да Значение характеристики не может изменяться участником закупки Автоматический контроль целостности программного обеспечения ЦУС Да Значение характеристики не может изменяться участником закупки Возможность просматривать статус соединения устройства комплекса с ЦУС из локального меню данного устройства Да Значение характеристики не может изменяться участником закупки Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы Да Значение характеристики не может изменяться участником закупки Возможность «холодного» резервирования аппаратной платформы Да Значение характеристики не может изменяться участником закупки Среднее время восстановления системы при аварийном отключении питания с момента его возобновления ? 5 Минута Участник закупки указывает в заявке конкретное значение характеристики Среднее время восстановления системы при отказе физического канала связи с момента восстановления канала связи ? 5 Минута Участник закупки указывает в заявке конкретное значение характеристики Среднее время восстановления системы при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации) ? 20 Минута Участник закупки указывает в заявке конкретное значение характеристики Среднее время восстановления системы при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования ? 15 Минута Участник закупки указывает в заявке конкретное значение характеристики Среднее время восстановления системы при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации резервирования ? 30 Минута Участник закупки указывает в заявке конкретное значение характеристики ПО ЦУС должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО Да Значение характеристики не может изменяться участником закупки ПО ЦУС не должно требовать установки дополнительных средств антивирусной безопасности Да Значение характеристики не может изменяться участником закупки В комплект поставки ЦУС должна входить Программа Управления ЦУС (ПУ ЦУС), представляющая собой графическую консоль управления, предназначенная для осуществления централизованного управление сетью устройств комплекса Да Значение характеристики не может изменяться участником закупки Должен быть сертифицирован на соответствие требованиям ФСБ России к стойкости средств криптографической защиты информации по уровням КС2, КС3 Да Значение характеристики не может изменяться участником закупки Должен быть сертифицирован на соответствие требованиям ФСБ России к МСЭ 4 класса защищенности Да Значение характеристики не может изменяться участником закупки Должно подтверждаться действующими сертификатами ФСБ России Да Значение характеристики не может изменяться участником закупки Должен соответствовать «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 3 уровню доверия Да Значение характеристики не может изменяться участником закупки Должен соответствовать «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А третьего класса зашиты. ИТ.МЭ.А3.П3» Да Значение характеристики не может изменяться участником закупки Должно подтверждаться действующими сертификатами ФСТЭК России Да Значение характеристики не может изменяться участником закупки Должен иметь действующий сертификат Минкомсвязи России – о соответствии установленным требованиям к оборудованию маршрутизации пакетов информации и возможности применения на сетях связи общего пользования в качестве оборудования коммутации и маршрутизации пакетов информации Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Тип средства криптографической защиты информации - Центр управления сетью - - Значение характеристики не может изменяться участником закупки - Тип исполнения - Программно-аппаратный комплекс - - Значение характеристики не может изменяться участником закупки - Тип размещения - Телекоммуникационная стойка или шкаф 19", настольное - - Значение характеристики не может изменяться участником закупки - Высота, UNIT - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество процессоров Intel Atom C3538 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых портов - ? 5 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество медных сетевых портов RJ-45 - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Скорость медных сетевых портов - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество оптических портов SFP - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Скорость оптических сетевых портов - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Объем оперативной памяти - ? 8 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество дисковых накопителей - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем дискового накопителя - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Носитель информации типа USB Flash Drive - Да - - Значение характеристики не может изменяться участником закупки - Количество портов USB 2.0 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество видеопортов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество последовательных (COM) портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Разъем последовательных (COM) портов - RJ-45 - - Значение характеристики не может изменяться участником закупки - Потребляемая мощность - ? 36 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Тип электропитания - AC - - Значение характеристики не может изменяться участником закупки - Тип блоков питания - Внешний адаптер переменного тока. Входные параметры: ~100–240 В, до 1,5 А, 50–60 Гц. Выходные параметры: 12 В, не менее 3 А - - Значение характеристики не может изменяться участником закупки - Среднее время наработки на отказ (MTBF) - ? 50000 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Максимальное количество устройств комплекса под управлением ЦУС при топологии "звезда" - ? 70 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Максимальное количество устройств комплекса под управлением ЦУС при топологии "Full Mesh" - ? 20 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Прием и передача IP-пакетов по протоколам семейства TCP/IP - Да - - Значение характеристики не может изменяться участником закупки - Поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров - Да - - Значение характеристики не может изменяться участником закупки - Возможность приоритизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки - Возможность маршрутизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки - Поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе) - Да - - Значение характеристики не может изменяться участником закупки - Поддержка PMTU Aging - Да - - Значение характеристики не может изменяться участником закупки - Возможность агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки - Аутентификация подключаемых компьютеров - Да - - Значение характеристики не может изменяться участником закупки - Возможность идентификации и аутентификации пользователей, работающих на компьютерах в защищаемой сети - Да - - Значение характеристики не может изменяться участником закупки - Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации - на основе: IP-адресов отправителя и получателя; сетевых интерфейсов; протоколов; номеров портов UDP/TCP; времени; принадлежности пользователей к группам пользователей, определенным администратором комплекса - - Значение характеристики не может изменяться участником закупки - Фильтрация пакетов с контролем состояния соединений (SPI) - Да - - Значение характеристики не может изменяться участником закупки - Возможность просмотра средствами локального управления таблицы состояний TCP соединений (keep-state) - Да - - Значение характеристики не может изменяться участником закупки - Наличие сервиса встроенного сервера IP адресов (DHCP) - Да - - Значение характеристики не может изменяться участником закупки - Поддержка режима ретранслятора для сервера IP адресов (DHCP Relay) - Да - - Значение характеристики не может изменяться участником закупки - Возможность настройки опций на DHCP-сервере - Да - - Значение характеристики не может изменяться участником закупки - Поддержка аутентификации при использовании NTP - Да - - Значение характеристики не может изменяться участником закупки - Наличие встроенной защиты от DoS атак типа SYN-флуд - Да - - Значение характеристики не может изменяться участником закупки - Возможность настройки STUN-сервера на ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Возможность размещения ЦУС за NAT (трансляция служебных портов на ЦУС) - Да - - Значение характеристики не может изменяться участником закупки - Возможность резервирования БД ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Фильтрация прикладных протоколов с использованием регулярных выражений - Да - - Значение характеристики не может изменяться участником закупки - Возможность управления исключениями в HTTPS инспекции - Да - - Значение характеристики не может изменяться участником закупки - Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки - Шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ - Да - - Значение характеристики не может изменяться участником закупки - Длина ключа шифрования - ? 256 - Бит - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка стандарта хеширования по алгоритмам ГОСТ - Да - - Значение характеристики не может изменяться участником закупки - Поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика) - Да - - Значение характеристики не может изменяться участником закупки - Трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT) - Да - - Значение характеристики не может изменяться участником закупки - Возможность корректировки приоритета для правил NAT - Да - - Значение характеристики не может изменяться участником закупки - Возможность указывать диапазон портов назначения при создании входящего NAT - Да - - Значение характеристики не может изменяться участником закупки - Возможность использования динамического адреса в правилах NAT - Да - - Значение характеристики не может изменяться участником закупки - Поддержка механизма виртуальных IP адресов, для организации защищенных связей между криптошлюзами с сетями с пересекающейся IP адресацией - Да - - Значение характеристики не может изменяться участником закупки - Сокрытие внутренней структуры защищаемого сегмента сети - Да - - Значение характеристики не может изменяться участником закупки - Сжатие передаваемых IP-пакетов - Да - - Значение характеристики не может изменяться участником закупки - Увеличение размера пакета с учетом дополнительного IP-заголовка - ? 52 - Байт - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование - ? 500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Максимальная пропускная способность в режиме межсетевого экранирования - ? 3500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество одновременных keep-state TCP сессий - ? 300000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка неограниченного числа туннелируемых IP адресов - Да - - Значение характеристики не может изменяться участником закупки - Возможность мониторинга состояния устройств комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP - Да - - Значение характеристики не может изменяться участником закупки - Возможность удаленной настройки параметров SNMP как для каждого устройства комплекса индивидуально, так и с использованием групповых операций - Да - - Значение характеристики не может изменяться участником закупки - Возможность использования групповых операций для управления устройствами комплекса - Да - - Значение характеристики не может изменяться участником закупки - Обеспечение защищенного канала для управления пограничными маршрутизаторами - Да - - Значение характеристики не может изменяться участником закупки - Количество виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания интерфейсов на один физический порт - ? 256 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP - да - - Значение характеристики не может изменяться участником закупки - Поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений - Да - - Значение характеристики не может изменяться участником закупки - Поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок - Да - - Значение характеристики не может изменяться участником закупки - Приоритизация трафика на основе меток ToS - Да - - Значение характеристики не может изменяться участником закупки - Количество профилей классификации трафика - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Маркировки IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP - Да - - Значение характеристики не может изменяться участником закупки - Управление перегрузками должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом - Да - - Значение характеристики не может изменяться участником закупки - Механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC - Да - - Значение характеристики не может изменяться участником закупки - Предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN - Да - - Значение характеристики не может изменяться участником закупки - Количество независимых VPN каналов с управлением приоритизацией - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Возможность резервирования выделенной полосы пропускания для определенных профилей трафика - Да - - Значение характеристики не может изменяться участником закупки - Возможность резервирования полосы пропускания в настройках очередей для управляющего трафика - Да - - Значение характеристики не может изменяться участником закупки - Возможность локальной настройки шифратора для пакетов из интернета в защищенной сети - Да - - Значение характеристики не может изменяться участником закупки - Возможность настройки обработки MTU Path Discovery на сетевых устройствах - Да - - Значение характеристики не может изменяться участником закупки - Возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом) - Да - - Значение характеристики не может изменяться участником закупки - Возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN - Да - - Значение характеристики не может изменяться участником закупки - Обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP - Да - - Значение характеристики не может изменяться участником закупки - Мониторинг состояния каналов WAN и VPN - Да - - Значение характеристики не может изменяться участником закупки - Балансировка трафика между внешними интерфейсами ЦУС, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами) - Да - - Значение характеристики не может изменяться участником закупки - Возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Возможность выбора приоритетного маршрута, через который трафик попадает в защищаемую сеть - Да - - Значение характеристики не может изменяться участником закупки - Возможность работы ЦУС за маршрутизатором с технологией NAT - Да - - Значение характеристики не может изменяться участником закупки - Возможность интеграции с системами IPS/IDS - Да - - Значение характеристики не может изменяться участником закупки - Возможность мониторинга состояния источника бесперебойного питания и корректного выключения ЦУС в случае длительного сбоя питания - Да - - Значение характеристики не может изменяться участником закупки - Возможность полноценного централизованного управления устройствами комплекса из центра управления сетью (ЦУС), в том числе с применением групповых операций - Да - - Значение характеристики не может изменяться участником закупки - Возможность использовать SSH для удаленного подключения к устройствам комплекса - Да - - Значение характеристики не может изменяться участником закупки - Возможность удаленного централизованного обновления программного обеспечения устройств комплекса - Да - - Значение характеристики не может изменяться участником закупки - Возможность работы с VoIP трафиком - Да - - Значение характеристики не может изменяться участником закупки - Возможность ограничения числа соединений с одного IP-адреса - Да - - Значение характеристики не может изменяться участником закупки - Возможность задания MAC-адреса внешнего маршрутизатора - Да - - Значение характеристики не может изменяться участником закупки - Должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям с помощью xDSL-сервисов - Да - - Значение характеристики не может изменяться участником закупки - Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; статистика работы шифратора; технологический отчет для службы поддержки - - Значение характеристики не может изменяться участником закупки - Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки - Регистрация событий, связанных с работой устройств комплекса - Да - - Значение характеристики не может изменяться участником закупки - Регистрация событий, связанных с управлением ЦУС - загрузка и инициализация системы и ее остановки; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе ЦУС - - Значение характеристики не может изменяться участником закупки - При регистрации события должны фиксироваться: дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) - Да - - Значение характеристики не может изменяться участником закупки - Возможность интеграции с внешней системой управления базами данных (СУБД) Postgres Pro - Да - - Значение характеристики не может изменяться участником закупки - Возможность экспорта журналов по syslog - Да - - Значение характеристики не может изменяться участником закупки - Возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации - Да - - Значение характеристики не может изменяться участником закупки - Поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл - Да - - Значение характеристики не может изменяться участником закупки - Возможность автоматического бэкапа базы СД агентом ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Идентификация и аутентификация администратора при запуске ЦУС до загрузки ОС ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Автоматический контроль целостности программного обеспечения ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Возможность просматривать статус соединения устройства комплекса с ЦУС из локального меню данного устройства - Да - - Значение характеристики не может изменяться участником закупки - Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - Да - - Значение характеристики не может изменяться участником закупки - Возможность «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки - Среднее время восстановления системы при аварийном отключении питания с момента его возобновления - ? 5 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время восстановления системы при отказе физического канала связи с момента восстановления канала связи - ? 5 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время восстановления системы при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации) - ? 20 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время восстановления системы при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования - ? 15 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время восстановления системы при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации резервирования - ? 30 - Минута - Участник закупки указывает в заявке конкретное значение характеристики - ПО ЦУС должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки - ПО ЦУС не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки - В комплект поставки ЦУС должна входить Программа Управления ЦУС (ПУ ЦУС), представляющая собой графическую консоль управления, предназначенная для осуществления централизованного управление сетью устройств комплекса - Да - - Значение характеристики не может изменяться участником закупки - Должен быть сертифицирован на соответствие требованиям ФСБ России к стойкости средств криптографической защиты информации по уровням КС2, КС3 - Да - - Значение характеристики не может изменяться участником закупки - Должен быть сертифицирован на соответствие требованиям ФСБ России к МСЭ 4 класса защищенности - Да - - Значение характеристики не может изменяться участником закупки - Должно подтверждаться действующими сертификатами ФСБ России - Да - - Значение характеристики не может изменяться участником закупки - Должен соответствовать «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 3 уровню доверия - Да - - Значение характеристики не может изменяться участником закупки - Должен соответствовать «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А третьего класса зашиты. ИТ.МЭ.А3.П3» - Да - - Значение характеристики не может изменяться участником закупки - Должно подтверждаться действующими сертификатами ФСТЭК России - Да - - Значение характеристики не может изменяться участником закупки - Должен иметь действующий сертификат Минкомсвязи России – о соответствии установленным требованиям к оборудованию маршрутизации пакетов информации и возможности применения на сетях связи общего пользования в качестве оборудования коммутации и маршрутизации пакетов информации - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Тип средства криптографической защиты информации - Центр управления сетью - - Значение характеристики не может изменяться участником закупки

Тип исполнения - Программно-аппаратный комплекс - - Значение характеристики не может изменяться участником закупки

Тип размещения - Телекоммуникационная стойка или шкаф 19", настольное - - Значение характеристики не может изменяться участником закупки

Высота, UNIT - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество процессоров Intel Atom C3538 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых портов - ? 5 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество медных сетевых портов RJ-45 - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Скорость медных сетевых портов - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Количество оптических портов SFP - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Скорость оптических сетевых портов - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Объем оперативной памяти - ? 8 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество дисковых накопителей - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем дискового накопителя - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Носитель информации типа USB Flash Drive - Да - - Значение характеристики не может изменяться участником закупки

Количество портов USB 2.0 - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество видеопортов VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество последовательных (COM) портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Разъем последовательных (COM) портов - RJ-45 - - Значение характеристики не может изменяться участником закупки

Потребляемая мощность - ? 36 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Количество блоков питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Тип электропитания - AC - - Значение характеристики не может изменяться участником закупки

Тип блоков питания - Внешний адаптер переменного тока. Входные параметры: ~100–240 В, до 1,5 А, 50–60 Гц. Выходные параметры: 12 В, не менее 3 А - - Значение характеристики не может изменяться участником закупки

Среднее время наработки на отказ (MTBF) - ? 50000 - Час - Участник закупки указывает в заявке конкретное значение характеристики

Максимальное количество устройств комплекса под управлением ЦУС при топологии "звезда" - ? 70 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Максимальное количество устройств комплекса под управлением ЦУС при топологии "Full Mesh" - ? 20 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Прием и передача IP-пакетов по протоколам семейства TCP/IP - Да - - Значение характеристики не может изменяться участником закупки

Поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров - Да - - Значение характеристики не может изменяться участником закупки

Возможность приоритизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки

Возможность маршрутизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки

Поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе) - Да - - Значение характеристики не может изменяться участником закупки

Поддержка PMTU Aging - Да - - Значение характеристики не может изменяться участником закупки

Возможность агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки

Аутентификация подключаемых компьютеров - Да - - Значение характеристики не может изменяться участником закупки

Возможность идентификации и аутентификации пользователей, работающих на компьютерах в защищаемой сети - Да - - Значение характеристики не может изменяться участником закупки

Фильтрация IP-пакетов в соответствии с заданными правилами фильтрации - на основе: IP-адресов отправителя и получателя; сетевых интерфейсов; протоколов; номеров портов UDP/TCP; времени; принадлежности пользователей к группам пользователей, определенным администратором комплекса - - Значение характеристики не может изменяться участником закупки

Фильтрация пакетов с контролем состояния соединений (SPI) - Да - - Значение характеристики не может изменяться участником закупки

Возможность просмотра средствами локального управления таблицы состояний TCP соединений (keep-state) - Да - - Значение характеристики не может изменяться участником закупки

Наличие сервиса встроенного сервера IP адресов (DHCP) - Да - - Значение характеристики не может изменяться участником закупки

Поддержка режима ретранслятора для сервера IP адресов (DHCP Relay) - Да - - Значение характеристики не может изменяться участником закупки

Возможность настройки опций на DHCP-сервере - Да - - Значение характеристики не может изменяться участником закупки

Поддержка аутентификации при использовании NTP - Да - - Значение характеристики не может изменяться участником закупки

Наличие встроенной защиты от DoS атак типа SYN-флуд - Да - - Значение характеристики не может изменяться участником закупки

Возможность настройки STUN-сервера на ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Возможность размещения ЦУС за NAT (трансляция служебных портов на ЦУС) - Да - - Значение характеристики не может изменяться участником закупки

Возможность резервирования БД ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Фильтрация прикладных протоколов с использованием регулярных выражений - Да - - Значение характеристики не может изменяться участником закупки

Возможность управления исключениями в HTTPS инспекции - Да - - Значение характеристики не может изменяться участником закупки

Криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки

Шифрование информации на сетевом уровне (L3 модели OSI) по алгоритмам ГОСТ - Да - - Значение характеристики не может изменяться участником закупки

Длина ключа шифрования - ? 256 - Бит - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка стандарта хеширования по алгоритмам ГОСТ - Да - - Значение характеристики не может изменяться участником закупки

Поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика) - Да - - Значение характеристики не может изменяться участником закупки

Трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT) - Да - - Значение характеристики не может изменяться участником закупки

Возможность корректировки приоритета для правил NAT - Да - - Значение характеристики не может изменяться участником закупки

Возможность указывать диапазон портов назначения при создании входящего NAT - Да - - Значение характеристики не может изменяться участником закупки

Возможность использования динамического адреса в правилах NAT - Да - - Значение характеристики не может изменяться участником закупки

Поддержка механизма виртуальных IP адресов, для организации защищенных связей между криптошлюзами с сетями с пересекающейся IP адресацией - Да - - Значение характеристики не может изменяться участником закупки

Сокрытие внутренней структуры защищаемого сегмента сети - Да - - Значение характеристики не может изменяться участником закупки

Сжатие передаваемых IP-пакетов - Да - - Значение характеристики не может изменяться участником закупки

Увеличение размера пакета с учетом дополнительного IP-заголовка - ? 52 - Байт - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование - ? 500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Максимальная пропускная способность в режиме межсетевого экранирования - ? 3500 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Количество одновременных keep-state TCP сессий - ? 300000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка неограниченного числа туннелируемых IP адресов - Да - - Значение характеристики не может изменяться участником закупки

Возможность мониторинга состояния устройств комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP - Да - - Значение характеристики не может изменяться участником закупки

Возможность удаленной настройки параметров SNMP как для каждого устройства комплекса индивидуально, так и с использованием групповых операций - Да - - Значение характеристики не может изменяться участником закупки

Возможность использования групповых операций для управления устройствами комплекса - Да - - Значение характеристики не может изменяться участником закупки

Обеспечение защищенного канала для управления пограничными маршрутизаторами - Да - - Значение характеристики не может изменяться участником закупки

Количество виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания интерфейсов на один физический порт - ? 256 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP - да - - Значение характеристики не может изменяться участником закупки

Поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений - Да - - Значение характеристики не может изменяться участником закупки

Поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок - Да - - Значение характеристики не может изменяться участником закупки

Приоритизация трафика на основе меток ToS - Да - - Значение характеристики не может изменяться участником закупки

Количество профилей классификации трафика - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Маркировки IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP - Да - - Значение характеристики не может изменяться участником закупки

Управление перегрузками должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом - Да - - Значение характеристики не может изменяться участником закупки

Механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC - Да - - Значение характеристики не может изменяться участником закупки

Предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN - Да - - Значение характеристики не может изменяться участником закупки

Количество независимых VPN каналов с управлением приоритизацией - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Возможность резервирования выделенной полосы пропускания для определенных профилей трафика - Да - - Значение характеристики не может изменяться участником закупки

Возможность резервирования полосы пропускания в настройках очередей для управляющего трафика - Да - - Значение характеристики не может изменяться участником закупки

Возможность локальной настройки шифратора для пакетов из интернета в защищенной сети - Да - - Значение характеристики не может изменяться участником закупки

Возможность настройки обработки MTU Path Discovery на сетевых устройствах - Да - - Значение характеристики не может изменяться участником закупки

Возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом) - Да - - Значение характеристики не может изменяться участником закупки

Возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN - Да - - Значение характеристики не может изменяться участником закупки

Обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP - Да - - Значение характеристики не может изменяться участником закупки

Мониторинг состояния каналов WAN и VPN - Да - - Значение характеристики не может изменяться участником закупки

Балансировка трафика между внешними интерфейсами ЦУС, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами) - Да - - Значение характеристики не может изменяться участником закупки

Возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Возможность выбора приоритетного маршрута, через который трафик попадает в защищаемую сеть - Да - - Значение характеристики не может изменяться участником закупки

Возможность работы ЦУС за маршрутизатором с технологией NAT - Да - - Значение характеристики не может изменяться участником закупки

Возможность интеграции с системами IPS/IDS - Да - - Значение характеристики не может изменяться участником закупки

Возможность мониторинга состояния источника бесперебойного питания и корректного выключения ЦУС в случае длительного сбоя питания - Да - - Значение характеристики не может изменяться участником закупки

Возможность полноценного централизованного управления устройствами комплекса из центра управления сетью (ЦУС), в том числе с применением групповых операций - Да - - Значение характеристики не может изменяться участником закупки

Возможность использовать SSH для удаленного подключения к устройствам комплекса - Да - - Значение характеристики не может изменяться участником закупки

Возможность удаленного централизованного обновления программного обеспечения устройств комплекса - Да - - Значение характеристики не может изменяться участником закупки

Возможность работы с VoIP трафиком - Да - - Значение характеристики не может изменяться участником закупки

Возможность ограничения числа соединений с одного IP-адреса - Да - - Значение характеристики не может изменяться участником закупки

Возможность задания MAC-адреса внешнего маршрутизатора - Да - - Значение характеристики не может изменяться участником закупки

Должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям с помощью xDSL-сервисов - Да - - Значение характеристики не может изменяться участником закупки

Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов - ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; статистика работы шифратора; технологический отчет для службы поддержки - - Значение характеристики не может изменяться участником закупки

Оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки

Регистрация событий, связанных с работой устройств комплекса - Да - - Значение характеристики не может изменяться участником закупки

Регистрация событий, связанных с управлением ЦУС - загрузка и инициализация системы и ее остановки; вход (выход) администратора в систему (из системы); результат фильтрации входящих/исходящих пакетов; попытки несанкционированного доступа; любые нештатные ситуации, происходящие при работе ЦУС - - Значение характеристики не может изменяться участником закупки

При регистрации события должны фиксироваться: дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP; результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) - Да - - Значение характеристики не может изменяться участником закупки

Возможность интеграции с внешней системой управления базами данных (СУБД) Postgres Pro - Да - - Значение характеристики не может изменяться участником закупки

Возможность экспорта журналов по syslog - Да - - Значение характеристики не может изменяться участником закупки

Возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации - Да - - Значение характеристики не может изменяться участником закупки

Поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл - Да - - Значение характеристики не может изменяться участником закупки

Возможность автоматического бэкапа базы СД агентом ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Идентификация и аутентификация администратора при запуске ЦУС до загрузки ОС ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Автоматический контроль целостности программного обеспечения ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Возможность просматривать статус соединения устройства комплекса с ЦУС из локального меню данного устройства - Да - - Значение характеристики не может изменяться участником закупки

Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - Да - - Значение характеристики не может изменяться участником закупки

Возможность «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки

Среднее время восстановления системы при аварийном отключении питания с момента его возобновления - ? 5 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время восстановления системы при отказе физического канала связи с момента восстановления канала связи - ? 5 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время восстановления системы при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации) - ? 20 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время восстановления системы при отказе аппаратной составляющей компоненты системы защиты данных при использовании методов «холодного» резервирования - ? 15 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время восстановления системы при стирании (разрушении) штатного программного обеспечения компоненты системы защиты данных и данных аутентификации резервирования - ? 30 - Минута - Участник закупки указывает в заявке конкретное значение характеристики

ПО ЦУС должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки

ПО ЦУС не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки

В комплект поставки ЦУС должна входить Программа Управления ЦУС (ПУ ЦУС), представляющая собой графическую консоль управления, предназначенная для осуществления централизованного управление сетью устройств комплекса - Да - - Значение характеристики не может изменяться участником закупки

Должен быть сертифицирован на соответствие требованиям ФСБ России к стойкости средств криптографической защиты информации по уровням КС2, КС3 - Да - - Значение характеристики не может изменяться участником закупки

Должен быть сертифицирован на соответствие требованиям ФСБ России к МСЭ 4 класса защищенности - Да - - Значение характеристики не может изменяться участником закупки

Должно подтверждаться действующими сертификатами ФСБ России - Да - - Значение характеристики не может изменяться участником закупки

Должен соответствовать «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 3 уровню доверия - Да - - Значение характеристики не может изменяться участником закупки

Должен соответствовать «Требованиям к межсетевым экранам», «Профиль защиты межсетевых экранов типа А третьего класса зашиты. ИТ.МЭ.А3.П3» - Да - - Значение характеристики не может изменяться участником закупки

Должно подтверждаться действующими сертификатами ФСТЭК России - Да - - Значение характеристики не может изменяться участником закупки

Должен иметь действующий сертификат Минкомсвязи России – о соответствии установленным требованиям к оборудованию маршрутизации пакетов информации и возможности применения на сетях связи общего пользования в качестве оборудования коммутации и маршрутизации пакетов информации - Да - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 73 173,34 Российский рубль

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Денежные средства, предназначенные для обеспечения заявок, вносятся на банковский счет, открытый в банках, перечень которых утвержден распоряжением Правительства Российской Федерации от 13.07.2018 г. №1451-р. Требования к банкам установлены Постановлением Правительства РФ от 20.12.2021 № 2369. Требования к договору специального счета, к порядку использования имеющегося у участника закупки банковского счета в качестве специального счета утверждены Постановлением Правительства РФ от 30.05.2018 № 626.

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03214643000000017300, л/c 20736У93830, БИК 004525988, ОКЦ № 1 ГУ Банка России по ЦФО//УФК ПО Г. МОСКВЕ, г Москва, к/c 40102810545370000003

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО Г. МОСКВЕ (ФГБУ "НМИЦ ГЕМАТОЛОГИИ" МИНЗДРАВА РОССИИ) () ИНН: 7714061756 КПП: 771401001 КБК: 00011610000000000140 ОКТМО: 45333000 40102810545370000003 03100643000000017300 004525988

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Аэропорт, пр-д Новый Зыковский, д. 4А

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 30 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона № 44-ФЗ и требованиям Постановления Правительства РФ от 08.11.2013 № 1005 или внесением денежных средств на счет Заказчика

Платежные реквизиты для обеспечения исполнения контракта: p/c 03214643000000017300, л/c 20736У93830, БИК 004525988, ОКЦ № 1 ГУ Банка России по ЦФО//УФК ПО Г. МОСКВЕ, г Москва, к/c 40102810545370000003

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий