Номер извещения: 0360200050826000014

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РОСЭЛТОРГ (АО«ЕЭТП»)

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://roseltorg.ru

Размещение осуществляет: Заказчик , осуществляющий закупки в соответствии с Федеральным законом № 44-ФЗ, в связи с неразмещением положения о закупке в соответствии с положениями Федерального закона № 223-ФЗ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ САРАТОВСКОЙ ОБЛАСТИ "РЕГИОНАЛЬНЫЙ ЦЕНТР ОЦЕНКИ КАЧЕСТВА ОБРАЗОВАНИЯ"

Наименование объекта закупки: Оказание услуг по предоставлению прав на средства защиты информации для информационных систем Государственного автономного учреждения Саратовской области «Региональный центр оценки качества образования» для подключения к личному кабинету пункта проведения экзамена посредством защищенной сети передачи данных ГИА ViPNet № 21387

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: Связь с позицией плана-графика не установлена

Контактная информация

Размещение осуществляет: Заказчик , осуществляющий закупки в соответствии с Федеральным законом № 44-ФЗ, в связи с неразмещением положения о закупке в соответствии с положениями Федерального закона № 223-ФЗ

Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ САРАТОВСКОЙ ОБЛАСТИ "РЕГИОНАЛЬНЫЙ ЦЕНТР ОЦЕНКИ КАЧЕСТВА ОБРАЗОВАНИЯ"

Почтовый адрес: Российская Федерация, 410028, Саратовская обл, Саратов г, ИМ МИЧУРИНА И.В., 89

Место нахождения: Российская Федерация, 410028, Саратовская обл, Саратов г, им Мичурина И.В. ул, Д. 89

Ответственное должностное лицо: Билюков Д. А.

Адрес электронной почты: bilyukovda@sarrcoko.ru

Номер контактного телефона: 7-8452-579937

Дополнительная информация: Информация отсутствует

Регион: Саратовская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 26.10.2026 13:52 (МСК+1)

Дата и время окончания срока подачи заявок: 03.11.2026 09:00 (МСК+1)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 03.11.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 05.11.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 3 706 107,30

Валюта: РОССИЙСКИЙ РУБЛЬ

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет собственных и иных средств: Да

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Класс программ для электронных вычислительных машин и баз данных (03.10) Средства криптографической защиты информации и электронной подписи ... Способ предоставления Экземпляр на материальном носителе ... Программный комплекс «Пункт приема экзамена» с дополнительными функциональными возможностями предназначен для обеспечения выполнения требований регламента подключения (в том числе для продления подключения) к личному кабинету «Пункт приема экзамена» (далее – ЛК ППЭ) посредством защищенной сети передачи данных (сеть ViPNet № 21387), включая обеспечение автоматизированной подготовки (генерации) организационно-распорядительных и технических документов, требуемых для успешного прохождения аттестационных испытаний объекта информатизации (ИС ППЭ для подключения к ЛК ППЭ) по требованиям безопасности информации. Указанный функционал позволяет не только автоматизировать процесс подготовки требуемой документации, но также помогает в поддержании документации на аттестованном объекте информатизации в актуальном состоянии. Программный комплекс «Пункт приема экзамена» включен в «Единый реестр российских программ для электронных вычислительных машин и баз данных» (https://reestr.digital.gov.ru/), регистрационный номер № 25597 от 20.12.2024 Соответствие - Штука - 46,00 - 45 245,05 - 2 081 272,30

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Класс программ для электронных вычислительных машин и баз данных (03.10) Средства криптографической защиты информации и электронной подписи Значение характеристики не может изменяться участником закупки (03.17) Средства автоматизации процессов информационной безопасности Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Копия электронного экземпляра Программный комплекс «Пункт приема экзамена» с дополнительными функциональными возможностями предназначен для обеспечения выполнения требований регламента подключения (в том числе для продления подключения) к личному кабинету «Пункт приема экзамена» (далее – ЛК ППЭ) посредством защищенной сети передачи данных (сеть ViPNet № 21387), включая обеспечение автоматизированной подготовки (генерации) организационно-распорядительных и технических документов, требуемых для успешного прохождения аттестационных испытаний объекта информатизации (ИС ППЭ для подключения к ЛК ППЭ) по требованиям безопасности информации. Указанный функционал позволяет не только автоматизировать процесс подготовки требуемой документации, но также помогает в поддержании документации на аттестованном объекте информатизации в актуальном состоянии. Программный комплекс «Пункт приема экзамена» включен в «Единый реестр российских программ для электронных вычислительных машин и баз данных» (https://reestr.digital.gov.ru/), регистрационный номер № 25597 от 20.12.2024 Соответствие Значение характеристики не может изменяться участником закупки Предоставление должно быть в виде передачи неисключительного права использования программного комплекса «Пункт приема экзамена» с дополнительными функциональными возможностями для защищенного подключения к ЛК ППЭ сроком на 1 год Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Класс программ для электронных вычислительных машин и баз данных - (03.10) Средства криптографической защиты информации и электронной подписи - - Значение характеристики не может изменяться участником закупки - (03.17) Средства автоматизации процессов информационной безопасности - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Копия электронного экземпляра - Программный комплекс «Пункт приема экзамена» с дополнительными функциональными возможностями предназначен для обеспечения выполнения требований регламента подключения (в том числе для продления подключения) к личному кабинету «Пункт приема экзамена» (далее – ЛК ППЭ) посредством защищенной сети передачи данных (сеть ViPNet № 21387), включая обеспечение автоматизированной подготовки (генерации) организационно-распорядительных и технических документов, требуемых для успешного прохождения аттестационных испытаний объекта информатизации (ИС ППЭ для подключения к ЛК ППЭ) по требованиям безопасности информации. Указанный функционал позволяет не только автоматизировать процесс подготовки требуемой документации, но также помогает в поддержании документации на аттестованном объекте информатизации в актуальном состоянии. Программный комплекс «Пункт приема экзамена» включен в «Единый реестр российских программ для электронных вычислительных машин и баз данных» (https://reestr.digital.gov.ru/), регистрационный номер № 25597 от 20.12.2024 - Соответствие - - Значение характеристики не может изменяться участником закупки - Предоставление должно быть в виде передачи неисключительного права использования программного комплекса «Пункт приема экзамена» с дополнительными функциональными возможностями для защищенного подключения к ЛК ППЭ сроком на 1 год - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Класс программ для электронных вычислительных машин и баз данных - (03.10) Средства криптографической защиты информации и электронной подписи - - Значение характеристики не может изменяться участником закупки

(03.17) Средства автоматизации процессов информационной безопасности

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Копия электронного экземпляра

Программный комплекс «Пункт приема экзамена» с дополнительными функциональными возможностями предназначен для обеспечения выполнения требований регламента подключения (в том числе для продления подключения) к личному кабинету «Пункт приема экзамена» (далее – ЛК ППЭ) посредством защищенной сети передачи данных (сеть ViPNet № 21387), включая обеспечение автоматизированной подготовки (генерации) организационно-распорядительных и технических документов, требуемых для успешного прохождения аттестационных испытаний объекта информатизации (ИС ППЭ для подключения к ЛК ППЭ) по требованиям безопасности информации. Указанный функционал позволяет не только автоматизировать процесс подготовки требуемой документации, но также помогает в поддержании документации на аттестованном объекте информатизации в актуальном состоянии. Программный комплекс «Пункт приема экзамена» включен в «Единый реестр российских программ для электронных вычислительных машин и баз данных» (https://reestr.digital.gov.ru/), регистрационный номер № 25597 от 20.12.2024 - Соответствие - - Значение характеристики не может изменяться участником закупки

Предоставление должно быть в виде передачи неисключительного права использования программного комплекса «Пункт приема экзамена» с дополнительными функциональными возможностями для защищенного подключения к ЛК ППЭ сроком на 1 год - Соответствие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Для обеспечения безопасности передачи данных и сохранности информации, передаваемой по сети ГИА ViPNet № 21387, при проведении экзаменов

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Способ предоставления Экземпляр на материальном носителе ... Обеспечение выполнение криптографических операций в соответствии: Должно соответствовать требованиям документов - ГОСТ 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры»; - ГОСТ 34.13-2018 «Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров» Соответствие - Штука - 46,00 - 19 500,00 - 897 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Копия электронного экземпляра Обеспечение выполнение криптографических операций в соответствии: Должно соответствовать требованиям документов - ГОСТ 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры»; - ГОСТ 34.13-2018 «Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров» Соответствие Значение характеристики не может изменяться участником закупки Обеспечение выполнения следующих операций: - создание защищенных каналов (туннелей) посредством шифрования трафика защищаемого узла и передачи этого трафика на другие VPN-шлюзы или защищенные клиенты; - обработку IP-трафика на прикладном уровне (по протоколам FTP, DNS, H.323, SCCP, SIP); - блокирование входящих IP-пакетов при следующих условиях: - не найден ключ для идентификатора в IP-пакете; - значение имитозащитной вставки, принятой в составе входящего IP-пакета, не совпадает со значением вычисленной имитозащитной вставки для данного пакета на принимающей стороне; - превышено допустимое время передачи (получения) IP-пакета; - полученный IP-пакет не соответствует протоколу; - аутентификацию пользователя; - многофакторную аутентификацию; - контроль целостности своих компонентов и среды функционирования; - регистрацию событий; - стирание пароля и ключевой информации при их удалении из памяти; - фильтрацию трафика на уровне сети VPN по идентификаторам сетевых узлов и их ролям; - фильтрацию трафика на транспортном уровне по протоколам TCP, UDP и ICMP; - фильтрацию трафика по времени обработки пакетов; - поддержку работы USB-токенов: - JaCarta ГОСТ; - JaCarta-2 ГОСТ; - JaCarta PKI/Flash; - JaCarta PKI/ГОСТ; - JaCarta-2 PKI/ГОСТ; - JaCarta SF/ГОСТ; - JaCarta LT; - JaCarta PRO; - РутокенЭЦП; - РутокенЭЦП 2.0; - РутокенЭЦП 3.0; - Рутокен PKI; - Рутокен Lite. - блокировку всего открытого IP-трафика устройства при включённом VPN-соединении, кроме открытого трафика, необходимого для работы ОС и криптоклиента; - работу в командной строке Соответствие Значение характеристики не может изменяться участником закупки Функционирование под управлением следующих операционных систем: - Astra Linux Special Edition 1.7 (РУСБ.10015-01); - Astra Linux Special Edition 1.8 (РУСБ.10015-01); - Astra Linux Special Edition РУСБ.10015-10; - Astra Linux Special Edition РУСБ.10015-16 (исп.1); - Astra Linux Special Edition РУСБ.10015-17; - Astra Linux Special Edition 4.7 (РУСБ.10152-02); - РЕД ОС 7.3 (сертифицированная редакция); - РЕД ОС 8 (стандартная редакция); - Альт СП релиз 10; - РОСА «ХРОМ»; - AlterOS 7.5 (сертифицированная редакция); - EMIAS OS 1.0; - СинтезМ 8.1; - Ubuntu 22.04 LTS; - Ubuntu 24.04 LTS; - Debian 11; - Debian 12; - Атлант Alcyone; - Основа 2.12. (ДВНБ.10001-01) Соответствие Значение характеристики не может изменяться участником закупки Неисключительное право на использование средства криптографической защиты информации, реализующего функции клиента, на срок 1 год; сертификат совместной технической поддержки, уровень «Расширенный», на срок 1 год Соответствие Значение характеристики не может изменяться участником закупки Установочный комплект в составе: - CD в конверте с записанными сертифицированными приложениями; - формуляр на средство криптографической защиты информации; - заверенная копия сертификата ФСБ России Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Копия электронного экземпляра - Обеспечение выполнение криптографических операций в соответствии: Должно соответствовать требованиям документов - ГОСТ 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры»; - ГОСТ 34.13-2018 «Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров» - Соответствие - - Значение характеристики не может изменяться участником закупки - Обеспечение выполнения следующих операций: - создание защищенных каналов (туннелей) посредством шифрования трафика защищаемого узла и передачи этого трафика на другие VPN-шлюзы или защищенные клиенты; - обработку IP-трафика на прикладном уровне (по протоколам FTP, DNS, H.323, SCCP, SIP); - блокирование входящих IP-пакетов при следующих условиях: - не найден ключ для идентификатора в IP-пакете; - значение имитозащитной вставки, принятой в составе входящего IP-пакета, не совпадает со значением вычисленной имитозащитной вставки для данного пакета на принимающей стороне; - превышено допустимое время передачи (получения) IP-пакета; - полученный IP-пакет не соответствует протоколу; - аутентификацию пользователя; - многофакторную аутентификацию; - контроль целостности своих компонентов и среды функционирования; - регистрацию событий; - стирание пароля и ключевой информации при их удалении из памяти; - фильтрацию трафика на уровне сети VPN по идентификаторам сетевых узлов и их ролям; - фильтрацию трафика на транспортном уровне по протоколам TCP, UDP и ICMP; - фильтрацию трафика по времени обработки пакетов; - поддержку работы USB-токенов: - JaCarta ГОСТ; - JaCarta-2 ГОСТ; - JaCarta PKI/Flash; - JaCarta PKI/ГОСТ; - JaCarta-2 PKI/ГОСТ; - JaCarta SF/ГОСТ; - JaCarta LT; - JaCarta PRO; - РутокенЭЦП; - РутокенЭЦП 2.0; - РутокенЭЦП 3.0; - Рутокен PKI; - Рутокен Lite. - блокировку всего открытого IP-трафика устройства при включённом VPN-соединении, кроме открытого трафика, необходимого для работы ОС и криптоклиента; - работу в командной строке - Соответствие - - Значение характеристики не может изменяться участником закупки - Функционирование под управлением следующих операционных систем: - Astra Linux Special Edition 1.7 (РУСБ.10015-01); - Astra Linux Special Edition 1.8 (РУСБ.10015-01); - Astra Linux Special Edition РУСБ.10015-10; - Astra Linux Special Edition РУСБ.10015-16 (исп.1); - Astra Linux Special Edition РУСБ.10015-17; - Astra Linux Special Edition 4.7 (РУСБ.10152-02); - РЕД ОС 7.3 (сертифицированная редакция); - РЕД ОС 8 (стандартная редакция); - Альт СП релиз 10; - РОСА «ХРОМ»; - AlterOS 7.5 (сертифицированная редакция); - EMIAS OS 1.0; - СинтезМ 8.1; - Ubuntu 22.04 LTS; - Ubuntu 24.04 LTS; - Debian 11; - Debian 12; - Атлант Alcyone; - Основа 2.12. (ДВНБ.10001-01) - Соответствие - - Значение характеристики не может изменяться участником закупки - Неисключительное право на использование средства криптографической защиты информации, реализующего функции клиента, на срок 1 год; сертификат совместной технической поддержки, уровень «Расширенный», на срок 1 год - Соответствие - - Значение характеристики не может изменяться участником закупки - Установочный комплект в составе: - CD в конверте с записанными сертифицированными приложениями; - формуляр на средство криптографической защиты информации; - заверенная копия сертификата ФСБ России - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Копия электронного экземпляра

Обеспечение выполнение криптографических операций в соответствии: Должно соответствовать требованиям документов - ГОСТ 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры»; - ГОСТ 34.13-2018 «Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров» - Соответствие - - Значение характеристики не может изменяться участником закупки

Обеспечение выполнения следующих операций: - создание защищенных каналов (туннелей) посредством шифрования трафика защищаемого узла и передачи этого трафика на другие VPN-шлюзы или защищенные клиенты; - обработку IP-трафика на прикладном уровне (по протоколам FTP, DNS, H.323, SCCP, SIP); - блокирование входящих IP-пакетов при следующих условиях: - не найден ключ для идентификатора в IP-пакете; - значение имитозащитной вставки, принятой в составе входящего IP-пакета, не совпадает со значением вычисленной имитозащитной вставки для данного пакета на принимающей стороне; - превышено допустимое время передачи (получения) IP-пакета; - полученный IP-пакет не соответствует протоколу; - аутентификацию пользователя; - многофакторную аутентификацию; - контроль целостности своих компонентов и среды функционирования; - регистрацию событий; - стирание пароля и ключевой информации при их удалении из памяти; - фильтрацию трафика на уровне сети VPN по идентификаторам сетевых узлов и их ролям; - фильтрацию трафика на транспортном уровне по протоколам TCP, UDP и ICMP; - фильтрацию трафика по времени обработки пакетов; - поддержку работы USB-токенов: - JaCarta ГОСТ; - JaCarta-2 ГОСТ; - JaCarta PKI/Flash; - JaCarta PKI/ГОСТ; - JaCarta-2 PKI/ГОСТ; - JaCarta SF/ГОСТ; - JaCarta LT; - JaCarta PRO; - РутокенЭЦП; - РутокенЭЦП 2.0; - РутокенЭЦП 3.0; - Рутокен PKI; - Рутокен Lite. - блокировку всего открытого IP-трафика устройства при включённом VPN-соединении, кроме открытого трафика, необходимого для работы ОС и криптоклиента; - работу в командной строке - Соответствие - - Значение характеристики не может изменяться участником закупки

Функционирование под управлением следующих операционных систем: - Astra Linux Special Edition 1.7 (РУСБ.10015-01); - Astra Linux Special Edition 1.8 (РУСБ.10015-01); - Astra Linux Special Edition РУСБ.10015-10; - Astra Linux Special Edition РУСБ.10015-16 (исп.1); - Astra Linux Special Edition РУСБ.10015-17; - Astra Linux Special Edition 4.7 (РУСБ.10152-02); - РЕД ОС 7.3 (сертифицированная редакция); - РЕД ОС 8 (стандартная редакция); - Альт СП релиз 10; - РОСА «ХРОМ»; - AlterOS 7.5 (сертифицированная редакция); - EMIAS OS 1.0; - СинтезМ 8.1; - Ubuntu 22.04 LTS; - Ubuntu 24.04 LTS; - Debian 11; - Debian 12; - Атлант Alcyone; - Основа 2.12. (ДВНБ.10001-01) - Соответствие - - Значение характеристики не может изменяться участником закупки

Неисключительное право на использование средства криптографической защиты информации, реализующего функции клиента, на срок 1 год; сертификат совместной технической поддержки, уровень «Расширенный», на срок 1 год - Соответствие - - Значение характеристики не может изменяться участником закупки

Установочный комплект в составе: - CD в конверте с записанными сертифицированными приложениями; - формуляр на средство криптографической защиты информации; - заверенная копия сертификата ФСБ России - Соответствие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Для обеспечения безопасности передачи данных и сохранности информации, передаваемой по сети ГИА ViPNet № 21387, при проведении экзаменов

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Способ предоставления Копия электронного экземпляра ... Должно осуществлять: - контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; - разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера; - разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; - уничтожение (затирание) содержимого файлов при их удалении; - очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); - создание замкнутой программной среды для пользователей; - межсетевое экранирование сетевого трафика; - обнаружение и предотвращение вторжений; - антивирусную защиту от вредоносного программного обеспечения; - регистрацию событий безопасности в журналах; - контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений Соответствие - Штука - 46,00 - 8 151,50 - 374 969,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Экземпляр на материальном носителе Должно осуществлять: - контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; - разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера; - разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; - уничтожение (затирание) содержимого файлов при их удалении; - очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); - создание замкнутой программной среды для пользователей; - межсетевое экранирование сетевого трафика; - обнаружение и предотвращение вторжений; - антивирусную защиту от вредоносного программного обеспечения; - регистрацию событий безопасности в журналах; - контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений Соответствие Значение характеристики не может изменяться участником закупки Требования к операционной системе и аппаратной части: Операционные системы: Альт 8 СП, Альт Рабочая Станция/Сервер 10; MosOSArbat 15.4, РЕДОС 7.3/8, AlterOS 7.5, Astra Linux Special Edition 1.7/1.8; - Оперативная память: минимально - 4 Гбайт, рекомендуется 8 Гбайт. - Свободное пространство на жестком диске: минимально – 1 Гбайт (только на установку продукта без учета роста баз и журналов), рекомендуется 16 Гбайт. - Файловые системы: ext2, ext3, ext4. В случае совместного применения средств доверенной загрузки – наличие свободного разъема системной шины стандарта PCI версий 2.0, 2.1, 2.2, 2.3 с напряжением питания 5 В или 3,3 В, либо стандарта PCIe (версии 1.0а и выше), либо стандарта Mini PCI Express, либо стандарта M.2 Соответствие Значение характеристики не может изменяться участником закупки Должно соответствовать требованиям руководящих документов: - «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, - «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, - «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), - «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), - «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014), - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия Соответствие Значение характеристики не может изменяться участником закупки Должно допускать использование в следующих информационных системах: - автоматизированные системы - до класса 1Г (включительно); - государственные информационные системы – до 1 класса защищенности (включительно); - информационные системы персональных данных – до 1 уровня защищенности (включительно); - автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно) Соответствие Значение характеристики не может изменяться участником закупки Должно выполнять следующие функции по защите информации: - Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. - Совместное функционирование с программно-аппаратными средствами доверенной загрузки для обеспечения защиты компьютера от несанкционированной загрузки автоматизированной системы с внешних носителей. - Поддержка аппаратных средств усиленной аутентификации: - персональные идентификаторы iButton (поддерживаемые типы DS1993, DS1994, DS1995, DS1996 при совместном использовании с ПАК Соболь); - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, РутокенLite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. - Разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера. - Создание для пользователей ограниченной замкнутой среды программного обеспечения компьютера. При этом должны контролироваться исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка исключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать возможность проверки системы на работоспособность при включении жесткого режима. - Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следующим параметрам: VendorID, ProductD, серийный номер, а также у администратора должна быть дополнительная возможность задать для каждого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность импорта устройств в формате csv. (часть 1) Соответствие Значение характеристики не может изменяться участником закупки - Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобождаемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; безопасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. - Функциональный самоконтроль средства защиты. - Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Администратор должен иметь возможность указать уровень полноты контроля целостности для объекта. - Расчет контрольных сумм для механизмов контроля целостности и замкнутой программной среды производится согласно: ГОСТ Р 34.11-2012, SHA512, MD5. - Поддержка следующих режимов реакции СЗИ на нарушение целостности объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. - Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне запросов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписания. (часть 2) Соответствие Значение характеристики не может изменяться участником закупки - Обнаружение и предотвращение вторжений: - Обеспечение защита от сетевых вторжений с помощью сигнатурных и эвристических механизмов. Защита должна выполняться в режиме реального времени. - Возможность блокировки вредоносных сетевых адресов (IP, URL) с использованием баз индикаторов компрометации. - Сигнатурные механизмы должны обеспечивать проверку трафика на наличие заданных конструкций как для входящего, так и для исходящего сетевого трафика. При обнаружении признаков атаки должна быть возможность заблокировать прохождение подозрительного трафика. У Администратора должна быть возможность настроить необходимость блокировки. - Эвристические механизмы должны распознавать и фиксировать следующие типы атак: - сканирование портов; - пакетной фрагментации; - подделка ARP; - SYN-флуд; - DNS-флуд; - UDP-флуд; - ICMP-флуд; - IPSec-флуд; - Teardrop-атак; - атаки, направленные на отказ в обслуживании (DoS); - распределенные атаки, направленные на отказ в обслуживании (DDoS). При обнаружении признаков атаки эвристическими методами должен быть доступен временный запрет на прием сетевых пакетов с IP-адреса атакующего компьютера. У Администратора должна быть возможность настроить необходимость блокировки, а также период блокировки. - Обеспечение проверки на вторжение: - Контроль состояния конфигурационных файлов системы на соответствие заданным стандартам; - Проверка наличия вредоносных программ (руткитов) с использованием решающих баз правил; - Проверка соответствия списка запущенных процессов в системных вызовах списку процессов в ps вывода; - Проверка наличия скрытых портов; - Проверка наличия интерфейсов в неразборчивом режиме. (часть 3) Соответствие Значение характеристики не может изменяться участником закупки Наличие возможности выполнить проверки на вторжение: - при загрузке операционной системы, - по расписанию - по команде Администратора. - Обеспечение полнотекстового анализа журналов защищаемого компьютера в режиме реального времени. Администратор должен иметь возможность задать список анализируемых журналов и строк поиска. - Обеспечение обновления правил для: - сигнатурного анализа трафика; - индикаторов компрометации; - контроля безопасной конфигурации; - проверок на руткиты. - Обеспечение возможности обновления пакетов правил, в том числе с доступом к серверу обновлений через прокси-сервер. - Реализация возможность обновления пакетов правил с локального сервера обновлений, без доступа к глобальному серверу обновлений. - Антивирусную защиту: - Обеспечение автоматической проверки наличия вредоносных программ по типовым сигнатурам и с помощью эвристического анализа. - Обеспечение сканирования локальных дисков, подключаемых дисков, съемных носителей, в том числе по команде и по расписанию. - Возможность указать расписание запуска антивирусных проверок с возможностью выбора запуска в заданный день недели и время еженедельно, после старта антивируса или событию успешного обновления баз. - Профили антивирусного сканирования должны поддерживать настройку следующих параметров: - название и описание; - уровень эвристического анализа; - проверка или пропуск архивов; - пропуск файлов больше заданного размера; - проверка файлов только с заданным перечнем расширений; - действия с обнаруженными вредоносными объектами – удаление, помещение в карантин; - объекты сканирования, включая возможность указать проверку исполняемых процессов в оперативной памяти, проверку загрузочных секторов, проверку локальных, съемных и сетевых дисков и перечень проверяемых директорий. (часть 4) Соответствие Значение характеристики не может изменяться участником закупки - Обеспечение удаления вредоносного программного обеспечения и его блокировка (перемещение в карантин). - Обеспечение восстановления файлов из карантина по команде администратора. - Поддержание списка директорий, исключаемых из проверки. - Обеспечение возможности обновления баз данных признаков компьютерных вирусов (антивирусных баз), в том числе с доступом к серверу обновлений через прокси-сервер. - Должна быть реализована возможность обновления антивирусных баз с локального сервера обновлений, без доступа к глобальному серверу обновлений. - Должна быть реализована возможность настройки максимального времени сканирования файлов, параметров сканирования архивов, списка игнорируемых расширений. - Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. - Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. - Аудит действий администратора при доступе к файловым объектам. - Фильтрация событий безопасности, контекстный поиск в журнале безопасности. - Автоматическое построение отчетов по результатам аудита. - Локальное управление СЗИ: с помощью командной строки и графического интерфейса. - Централизованное управление СЗИ: с помощью сервера безопасности и программного комплекса SecurityCodeOrchestrator. - Централизованное управление лицензиями средствами сервера безопасности. - Поддержка работы через доменные службы Winbind или sssd. (часть 5) Соответствие Значение характеристики не может изменяться участником закупки Неисключительное право на программное обеспечение средство защиты информации от несанкционированного доступа с модулями защиты от НСД, контроля устройств, защиты диска и шифрования контейнеров, персонального межсетевого экрана, антивируса, обнаружения вторжений, на срок не менее 1 года Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Экземпляр на материальном носителе - Должно осуществлять: - контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; - разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера; - разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; - уничтожение (затирание) содержимого файлов при их удалении; - очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); - создание замкнутой программной среды для пользователей; - межсетевое экранирование сетевого трафика; - обнаружение и предотвращение вторжений; - антивирусную защиту от вредоносного программного обеспечения; - регистрацию событий безопасности в журналах; - контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений - Соответствие - - Значение характеристики не может изменяться участником закупки - Требования к операционной системе и аппаратной части: Операционные системы: Альт 8 СП, Альт Рабочая Станция/Сервер 10; MosOSArbat 15.4, РЕДОС 7.3/8, AlterOS 7.5, Astra Linux Special Edition 1.7/1.8; - Оперативная память: минимально - 4 Гбайт, рекомендуется 8 Гбайт. - Свободное пространство на жестком диске: минимально – 1 Гбайт (только на установку продукта без учета роста баз и журналов), рекомендуется 16 Гбайт. - Файловые системы: ext2, ext3, ext4. В случае совместного применения средств доверенной загрузки – наличие свободного разъема системной шины стандарта PCI версий 2.0, 2.1, 2.2, 2.3 с напряжением питания 5 В или 3,3 В, либо стандарта PCIe (версии 1.0а и выше), либо стандарта Mini PCI Express, либо стандарта M.2 - Соответствие - - Значение характеристики не может изменяться участником закупки - Должно соответствовать требованиям руководящих документов: - «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, - «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, - «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), - «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), - «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014), - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия - Соответствие - - Значение характеристики не может изменяться участником закупки - Должно допускать использование в следующих информационных системах: - автоматизированные системы - до класса 1Г (включительно); - государственные информационные системы – до 1 класса защищенности (включительно); - информационные системы персональных данных – до 1 уровня защищенности (включительно); - автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно) - Соответствие - - Значение характеристики не может изменяться участником закупки - Должно выполнять следующие функции по защите информации: - Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. - Совместное функционирование с программно-аппаратными средствами доверенной загрузки для обеспечения защиты компьютера от несанкционированной загрузки автоматизированной системы с внешних носителей. - Поддержка аппаратных средств усиленной аутентификации: - персональные идентификаторы iButton (поддерживаемые типы DS1993, DS1994, DS1995, DS1996 при совместном использовании с ПАК Соболь); - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, РутокенLite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. - Разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера. - Создание для пользователей ограниченной замкнутой среды программного обеспечения компьютера. При этом должны контролироваться исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка исключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать возможность проверки системы на работоспособность при включении жесткого режима. - Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следующим параметрам: VendorID, ProductD, серийный номер, а также у администратора должна быть дополнительная возможность задать для каждого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность импорта устройств в формате csv. (часть 1) - Соответствие - - Значение характеристики не может изменяться участником закупки - - Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобождаемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; безопасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. - Функциональный самоконтроль средства защиты. - Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Администратор должен иметь возможность указать уровень полноты контроля целостности для объекта. - Расчет контрольных сумм для механизмов контроля целостности и замкнутой программной среды производится согласно: ГОСТ Р 34.11-2012, SHA512, MD5. - Поддержка следующих режимов реакции СЗИ на нарушение целостности объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. - Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне запросов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписания. (часть 2) - Соответствие - - Значение характеристики не может изменяться участником закупки - - Обнаружение и предотвращение вторжений: - Обеспечение защита от сетевых вторжений с помощью сигнатурных и эвристических механизмов. Защита должна выполняться в режиме реального времени. - Возможность блокировки вредоносных сетевых адресов (IP, URL) с использованием баз индикаторов компрометации. - Сигнатурные механизмы должны обеспечивать проверку трафика на наличие заданных конструкций как для входящего, так и для исходящего сетевого трафика. При обнаружении признаков атаки должна быть возможность заблокировать прохождение подозрительного трафика. У Администратора должна быть возможность настроить необходимость блокировки. - Эвристические механизмы должны распознавать и фиксировать следующие типы атак: - сканирование портов; - пакетной фрагментации; - подделка ARP; - SYN-флуд; - DNS-флуд; - UDP-флуд; - ICMP-флуд; - IPSec-флуд; - Teardrop-атак; - атаки, направленные на отказ в обслуживании (DoS); - распределенные атаки, направленные на отказ в обслуживании (DDoS). При обнаружении признаков атаки эвристическими методами должен быть доступен временный запрет на прием сетевых пакетов с IP-адреса атакующего компьютера. У Администратора должна быть возможность настроить необходимость блокировки, а также период блокировки. - Обеспечение проверки на вторжение: - Контроль состояния конфигурационных файлов системы на соответствие заданным стандартам; - Проверка наличия вредоносных программ (руткитов) с использованием решающих баз правил; - Проверка соответствия списка запущенных процессов в системных вызовах списку процессов в ps вывода; - Проверка наличия скрытых портов; - Проверка наличия интерфейсов в неразборчивом режиме. (часть 3) - Соответствие - - Значение характеристики не может изменяться участником закупки - Наличие возможности выполнить проверки на вторжение: - при загрузке операционной системы, - по расписанию - по команде Администратора. - Обеспечение полнотекстового анализа журналов защищаемого компьютера в режиме реального времени. Администратор должен иметь возможность задать список анализируемых журналов и строк поиска. - Обеспечение обновления правил для: - сигнатурного анализа трафика; - индикаторов компрометации; - контроля безопасной конфигурации; - проверок на руткиты. - Обеспечение возможности обновления пакетов правил, в том числе с доступом к серверу обновлений через прокси-сервер. - Реализация возможность обновления пакетов правил с локального сервера обновлений, без доступа к глобальному серверу обновлений. - Антивирусную защиту: - Обеспечение автоматической проверки наличия вредоносных программ по типовым сигнатурам и с помощью эвристического анализа. - Обеспечение сканирования локальных дисков, подключаемых дисков, съемных носителей, в том числе по команде и по расписанию. - Возможность указать расписание запуска антивирусных проверок с возможностью выбора запуска в заданный день недели и время еженедельно, после старта антивируса или событию успешного обновления баз. - Профили антивирусного сканирования должны поддерживать настройку следующих параметров: - название и описание; - уровень эвристического анализа; - проверка или пропуск архивов; - пропуск файлов больше заданного размера; - проверка файлов только с заданным перечнем расширений; - действия с обнаруженными вредоносными объектами – удаление, помещение в карантин; - объекты сканирования, включая возможность указать проверку исполняемых процессов в оперативной памяти, проверку загрузочных секторов, проверку локальных, съемных и сетевых дисков и перечень проверяемых директорий. (часть 4) - Соответствие - - Значение характеристики не может изменяться участником закупки - - Обеспечение удаления вредоносного программного обеспечения и его блокировка (перемещение в карантин). - Обеспечение восстановления файлов из карантина по команде администратора. - Поддержание списка директорий, исключаемых из проверки. - Обеспечение возможности обновления баз данных признаков компьютерных вирусов (антивирусных баз), в том числе с доступом к серверу обновлений через прокси-сервер. - Должна быть реализована возможность обновления антивирусных баз с локального сервера обновлений, без доступа к глобальному серверу обновлений. - Должна быть реализована возможность настройки максимального времени сканирования файлов, параметров сканирования архивов, списка игнорируемых расширений. - Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. - Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. - Аудит действий администратора при доступе к файловым объектам. - Фильтрация событий безопасности, контекстный поиск в журнале безопасности. - Автоматическое построение отчетов по результатам аудита. - Локальное управление СЗИ: с помощью командной строки и графического интерфейса. - Централизованное управление СЗИ: с помощью сервера безопасности и программного комплекса SecurityCodeOrchestrator. - Централизованное управление лицензиями средствами сервера безопасности. - Поддержка работы через доменные службы Winbind или sssd. (часть 5) - Соответствие - - Значение характеристики не может изменяться участником закупки - Неисключительное право на программное обеспечение средство защиты информации от несанкционированного доступа с модулями защиты от НСД, контроля устройств, защиты диска и шифрования контейнеров, персонального межсетевого экрана, антивируса, обнаружения вторжений, на срок не менее 1 года - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Экземпляр на материальном носителе

Должно осуществлять: - контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; - разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера; - разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам; - уничтожение (затирание) содержимого файлов при их удалении; - очистку освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств); - создание замкнутой программной среды для пользователей; - межсетевое экранирование сетевого трафика; - обнаружение и предотвращение вторжений; - антивирусную защиту от вредоносного программного обеспечения; - регистрацию событий безопасности в журналах; - контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети; проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений - Соответствие - - Значение характеристики не может изменяться участником закупки

Требования к операционной системе и аппаратной части: Операционные системы: Альт 8 СП, Альт Рабочая Станция/Сервер 10; MosOSArbat 15.4, РЕДОС 7.3/8, AlterOS 7.5, Astra Linux Special Edition 1.7/1.8; - Оперативная память: минимально - 4 Гбайт, рекомендуется 8 Гбайт. - Свободное пространство на жестком диске: минимально – 1 Гбайт (только на установку продукта без учета роста баз и журналов), рекомендуется 16 Гбайт. - Файловые системы: ext2, ext3, ext4. В случае совместного применения средств доверенной загрузки – наличие свободного разъема системной шины стандарта PCI версий 2.0, 2.1, 2.2, 2.3 с напряжением питания 5 В или 3,3 В, либо стандарта PCIe (версии 1.0а и выше), либо стандарта Mini PCI Express, либо стандарта M.2 - Соответствие - - Значение характеристики не может изменяться участником закупки

Должно соответствовать требованиям руководящих документов: - «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, - «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, - «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), - «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014), - «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014), - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия - Соответствие - - Значение характеристики не может изменяться участником закупки

Должно допускать использование в следующих информационных системах: - автоматизированные системы - до класса 1Г (включительно); - государственные информационные системы – до 1 класса защищенности (включительно); - информационные системы персональных данных – до 1 уровня защищенности (включительно); - автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно) - Соответствие - - Значение характеристики не может изменяться участником закупки

Должно выполнять следующие функции по защите информации: - Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. - Совместное функционирование с программно-аппаратными средствами доверенной загрузки для обеспечения защиты компьютера от несанкционированной загрузки автоматизированной системы с внешних носителей. - Поддержка аппаратных средств усиленной аутентификации: - персональные идентификаторы iButton (поддерживаемые типы DS1993, DS1994, DS1995, DS1996 при совместном использовании с ПАК Соболь); - USB-ключи: Рутокен S, Рутокен ЭЦП, Рутокен ЭЦП 2.0/3.0, Рутокен ЭЦП PKI, РутокенLite, JaCarta ГОСТ, JaCarta PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta SF/ГОСТ, ESMART Token, vdToken 2.0, Guardant ID 2.0; - Смарт-карты: JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, Рутокен ЭЦП, ESMART Token. - Разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера. - Создание для пользователей ограниченной замкнутой среды программного обеспечения компьютера. При этом должны контролироваться исполняемые файлы, файлы загружаемых библиотек, запуск скриптов по технологии. Должна иметься возможность формирования списка исключений для ресурсов, в который входят разрешенные для запуска программы, файлы, библиотеки и скрипты. Должна присутствовать возможность проверки системы на работоспособность при включении жесткого режима. - Контроль устройств, подключаемых к шинам USB, SATA, IEEE 1394. Контролируемые устройства должны идентифицироваться по следующим параметрам: VendorID, ProductD, серийный номер, а также у администратора должна быть дополнительная возможность задать для каждого устройства условную символьную метку для его идентификации. Назначение правил подключения и правил доступа. Возможность импорта устройств в формате csv. (часть 1) - Соответствие - - Значение характеристики не может изменяться участником закупки

- Затирание освобождаемых страниц оперативной памяти, при этом должна быть предусмотрена возможность разбиения больших страниц на более мелкие непосредственно перед очисткой; затирание освобождаемых блоков на файловых системах EXT2, EXT3, EXT4 и VFAT; безопасное удаление информации на жестких дисках и внешних носителях; затирание страниц SWAP при выключении компьютера или перезагрузке операционной системы. - Функциональный самоконтроль средства защиты. - Контроль целостности критических объектов операционной системы и ресурсов файловой системы компьютера, поставленных на контроль администратором. Администратор может определять необходимость запуска выполнения контроля целостности при загрузке операционной системы. Администратор должен иметь возможность задать расписание, по которому должно происходить выполнение контроля целостности для защищаемых объектов. Для защищаемых объектов должна быть доступна возможность включения контроля в реальном времени. В случае, если для объекта не установлен контроль в реальном времени, тогда проверка объектов должна осуществляться по расписанию. Администратор должен иметь возможность указать уровень полноты контроля целостности для объекта. - Расчет контрольных сумм для механизмов контроля целостности и замкнутой программной среды производится согласно: ГОСТ Р 34.11-2012, SHA512, MD5. - Поддержка следующих режимов реакции СЗИ на нарушение целостности объектов: только регистрация события безопасности; блокировка АС в случае нарушения безопасности; восстановление из эталонного значения (для файловых объектов) и блокировка АС. - Межсетевое экранирование сетевого трафика на основе формируемых правил фильтрации на сетевом, транспортном и прикладном уровне запросов. Должна осуществляться фильтрация с учетом полей сетевых пакетов, направления трафика, сетевого интерфейса, с учетом расписания. (часть 2) - Соответствие - - Значение характеристики не может изменяться участником закупки

- Обнаружение и предотвращение вторжений: - Обеспечение защита от сетевых вторжений с помощью сигнатурных и эвристических механизмов. Защита должна выполняться в режиме реального времени. - Возможность блокировки вредоносных сетевых адресов (IP, URL) с использованием баз индикаторов компрометации. - Сигнатурные механизмы должны обеспечивать проверку трафика на наличие заданных конструкций как для входящего, так и для исходящего сетевого трафика. При обнаружении признаков атаки должна быть возможность заблокировать прохождение подозрительного трафика. У Администратора должна быть возможность настроить необходимость блокировки. - Эвристические механизмы должны распознавать и фиксировать следующие типы атак: - сканирование портов; - пакетной фрагментации; - подделка ARP; - SYN-флуд; - DNS-флуд; - UDP-флуд; - ICMP-флуд; - IPSec-флуд; - Teardrop-атак; - атаки, направленные на отказ в обслуживании (DoS); - распределенные атаки, направленные на отказ в обслуживании (DDoS). При обнаружении признаков атаки эвристическими методами должен быть доступен временный запрет на прием сетевых пакетов с IP-адреса атакующего компьютера. У Администратора должна быть возможность настроить необходимость блокировки, а также период блокировки. - Обеспечение проверки на вторжение: - Контроль состояния конфигурационных файлов системы на соответствие заданным стандартам; - Проверка наличия вредоносных программ (руткитов) с использованием решающих баз правил; - Проверка соответствия списка запущенных процессов в системных вызовах списку процессов в ps вывода; - Проверка наличия скрытых портов; - Проверка наличия интерфейсов в неразборчивом режиме. (часть 3) - Соответствие - - Значение характеристики не может изменяться участником закупки

Наличие возможности выполнить проверки на вторжение: - при загрузке операционной системы, - по расписанию - по команде Администратора. - Обеспечение полнотекстового анализа журналов защищаемого компьютера в режиме реального времени. Администратор должен иметь возможность задать список анализируемых журналов и строк поиска. - Обеспечение обновления правил для: - сигнатурного анализа трафика; - индикаторов компрометации; - контроля безопасной конфигурации; - проверок на руткиты. - Обеспечение возможности обновления пакетов правил, в том числе с доступом к серверу обновлений через прокси-сервер. - Реализация возможность обновления пакетов правил с локального сервера обновлений, без доступа к глобальному серверу обновлений. - Антивирусную защиту: - Обеспечение автоматической проверки наличия вредоносных программ по типовым сигнатурам и с помощью эвристического анализа. - Обеспечение сканирования локальных дисков, подключаемых дисков, съемных носителей, в том числе по команде и по расписанию. - Возможность указать расписание запуска антивирусных проверок с возможностью выбора запуска в заданный день недели и время еженедельно, после старта антивируса или событию успешного обновления баз. - Профили антивирусного сканирования должны поддерживать настройку следующих параметров: - название и описание; - уровень эвристического анализа; - проверка или пропуск архивов; - пропуск файлов больше заданного размера; - проверка файлов только с заданным перечнем расширений; - действия с обнаруженными вредоносными объектами – удаление, помещение в карантин; - объекты сканирования, включая возможность указать проверку исполняемых процессов в оперативной памяти, проверку загрузочных секторов, проверку локальных, съемных и сетевых дисков и перечень проверяемых директорий. (часть 4) - Соответствие - - Значение характеристики не может изменяться участником закупки

- Обеспечение удаления вредоносного программного обеспечения и его блокировка (перемещение в карантин). - Обеспечение восстановления файлов из карантина по команде администратора. - Поддержание списка директорий, исключаемых из проверки. - Обеспечение возможности обновления баз данных признаков компьютерных вирусов (антивирусных баз), в том числе с доступом к серверу обновлений через прокси-сервер. - Должна быть реализована возможность обновления антивирусных баз с локального сервера обновлений, без доступа к глобальному серверу обновлений. - Должна быть реализована возможность настройки максимального времени сканирования файлов, параметров сканирования архивов, списка игнорируемых расширений. - Регистрация событий безопасности в журнале безопасности, контроль действий пользователей: доступ к защищаемым файлам, устройствам и узлам вычислительной сети; событий вывода файлов на печать. - Аудит действий субъектов с объектами файловой системы и сетевых соединений, аудит отчуждения информации. - Аудит действий администратора при доступе к файловым объектам. - Фильтрация событий безопасности, контекстный поиск в журнале безопасности. - Автоматическое построение отчетов по результатам аудита. - Локальное управление СЗИ: с помощью командной строки и графического интерфейса. - Централизованное управление СЗИ: с помощью сервера безопасности и программного комплекса SecurityCodeOrchestrator. - Централизованное управление лицензиями средствами сервера безопасности. - Поддержка работы через доменные службы Winbind или sssd. (часть 5) - Соответствие - - Значение характеристики не может изменяться участником закупки

Неисключительное право на программное обеспечение средство защиты информации от несанкционированного доступа с модулями защиты от НСД, контроля устройств, защиты диска и шифрования контейнеров, персонального межсетевого экрана, антивируса, обнаружения вторжений, на срок не менее 1 года - Соответствие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Для обеспечения безопасности передачи данных и сохранности информации, передаваемой по сети ГИА ViPNet № 21387, при проведении экзаменов

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Класс программ для электронных вычислительных машин и баз данных (03.09) Средства обнаружения и предотвращения утечек информации ... Способ предоставления Копия электронного экземпляра ... Требования к средствам анализа защищенности (САЗ): 1) САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения. 2) САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети). 3) САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования. 4) САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5) САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования 6) САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7) САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8) САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. (часть 1) Соответствие - Штука - 46,00 - 7 671,00 - 352 866,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Класс программ для электронных вычислительных машин и баз данных (03.09) Средства обнаружения и предотвращения утечек информации Значение характеристики не может изменяться участником закупки (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Экземпляр на материальном носителе Требования к средствам анализа защищенности (САЗ): 1) САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения. 2) САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети). 3) САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования. 4) САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5) САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования 6) САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7) САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8) САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. (часть 1) Соответствие Значение характеристики не может изменяться участником закупки 9) База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: a) Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) b) Базаданных «Common Vulnerabilities and Exposures (https://cve.mitre.org). 10) База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива. 11) База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа. 12) САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. 13) По каждой уязвимости в САЗ должна быть следующая информация: a) Описание уязвимости на русском языке b) CVSS2\CVSS3\CVSS4 балл уязвимости c) CVSS2\CVSS3\CVSS4 вектор уязвимости d) Название уязвимого ПО e) Версия уязвимого ПО f) Рекомендации по устранению уязвимости g) Список существующихэксплойтов для эксплуатации уязвимости h) Метрика EPSS 14) САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc. 15) САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке 16) САЗ должно обеспечивать контроль за установкой обновлений ОС MicrosoftWindows, MicrosoftWindowsServer. 17) САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «AstraLinuxSpecialEdition» и ОС общего назначения «Альт Образование». 18) САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате (часть 2) Соответствие Значение характеристики не может изменяться участником закупки Комплект средства анализа защищенности включает в себя: - неисключительное право наПО средства анализа защищенности, лицензия на 4 IP адреса на 1 год, вариант ED 5/7 Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Класс программ для электронных вычислительных машин и баз данных - (03.09) Средства обнаружения и предотвращения утечек информации - - Значение характеристики не может изменяться участником закупки - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Экземпляр на материальном носителе - Требования к средствам анализа защищенности (САЗ): 1) САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения. 2) САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети). 3) САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования. 4) САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5) САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования 6) САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7) САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8) САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. (часть 1) - Соответствие - - Значение характеристики не может изменяться участником закупки - 9) База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: a) Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) b) Базаданных «Common Vulnerabilities and Exposures (https://cve.mitre.org). 10) База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива. 11) База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа. 12) САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. 13) По каждой уязвимости в САЗ должна быть следующая информация: a) Описание уязвимости на русском языке b) CVSS2\CVSS3\CVSS4 балл уязвимости c) CVSS2\CVSS3\CVSS4 вектор уязвимости d) Название уязвимого ПО e) Версия уязвимого ПО f) Рекомендации по устранению уязвимости g) Список существующихэксплойтов для эксплуатации уязвимости h) Метрика EPSS 14) САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc. 15) САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке 16) САЗ должно обеспечивать контроль за установкой обновлений ОС MicrosoftWindows, MicrosoftWindowsServer. 17) САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «AstraLinuxSpecialEdition» и ОС общего назначения «Альт Образование». 18) САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате (часть 2) - Соответствие - - Значение характеристики не может изменяться участником закупки - Комплект средства анализа защищенности включает в себя: - неисключительное право наПО средства анализа защищенности, лицензия на 4 IP адреса на 1 год, вариант ED 5/7 - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Класс программ для электронных вычислительных машин и баз данных - (03.09) Средства обнаружения и предотвращения утечек информации - - Значение характеристики не может изменяться участником закупки

(03.15) Средства обнаружения угроз и расследования сетевых инцидентов

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Экземпляр на материальном носителе

Требования к средствам анализа защищенности (САЗ): 1) САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения. 2) САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети). 3) САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования. 4) САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5) САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования 6) САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7) САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8) САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. (часть 1) - Соответствие - - Значение характеристики не может изменяться участником закупки

9) База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: a) Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) b) Базаданных «Common Vulnerabilities and Exposures (https://cve.mitre.org). 10) База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива. 11) База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа. 12) САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. 13) По каждой уязвимости в САЗ должна быть следующая информация: a) Описание уязвимости на русском языке b) CVSS2\CVSS3\CVSS4 балл уязвимости c) CVSS2\CVSS3\CVSS4 вектор уязвимости d) Название уязвимого ПО e) Версия уязвимого ПО f) Рекомендации по устранению уязвимости g) Список существующихэксплойтов для эксплуатации уязвимости h) Метрика EPSS 14) САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc. 15) САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке 16) САЗ должно обеспечивать контроль за установкой обновлений ОС MicrosoftWindows, MicrosoftWindowsServer. 17) САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «AstraLinuxSpecialEdition» и ОС общего назначения «Альт Образование». 18) САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате (часть 2) - Соответствие - - Значение характеристики не может изменяться участником закупки

Комплект средства анализа защищенности включает в себя: - неисключительное право наПО средства анализа защищенности, лицензия на 4 IP адреса на 1 год, вариант ED 5/7 - Соответствие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Для обеспечения безопасности передачи данных и сохранности информации, передаваемой по сети ГИА ViPNet № 21387, при проведении экзаменов

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 37 061,07 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: В соответствии с Извещением о проведении закупки

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03224643630000006001, л/c 018040275, БИК 016311121, ОКЦ №3 Волго-Вятского ГУ Банка России//УФК по Саратовской области г Саратов, к/c 40102810845370000052

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Саратовская, Согласно Приложению «Описание объекта закупки»

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: В соответствии с Извещением о проведении закупки

Платежные реквизиты для обеспечения исполнения контракта: p/c 03224643630000006001, л/c 018040275, БИК 016311121, ОКЦ №3 Волго-Вятского ГУ Банка России//УФК по Саратовской области г Саратов, к/c 40102810845370000052

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий