Тендер (аукцион в электронной форме) 44-46642422 от 2026-11-11
Поставка обновлений аппаратных платформ для перехода сети криптографической защиты ...
Класс 8.10.7 — Расходные материалы, комплектующие к компьютерам, оргтехнике
Цены контрактов 2 лотов (млн.руб.) — 17.2, 17.2
Срок подачи заявок — 18.11.2026
Номер извещения: 0163200000326005702
Общая информация о закупке
Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ
Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион
Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер
Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru
Размещение осуществляет: Уполномоченный орган ГЛАВНОЕ УПРАВЛЕНИЕ СМОЛЕНСКОЙ ОБЛАСТИ ПО РЕГУЛИРОВАНИЮ КОНТРАКТНОЙ СИСТЕМЫ
Наименование объекта закупки: Поставка обновлений аппаратных платформ для перехода сети криптографической защиты информации ViPNet № 952 на пятое поколение
Этап закупки: Подача заявок
Сведения о связи с позицией плана-графика: 202601632000007002000020
Контактная информация
Размещение осуществляет: Уполномоченный орган
Организация, осуществляющая размещение: ГЛАВНОЕ УПРАВЛЕНИЕ СМОЛЕНСКОЙ ОБЛАСТИ ПО РЕГУЛИРОВАНИЮ КОНТРАКТНОЙ СИСТЕМЫ
Почтовый адрес: Российская Федерация, 214008, Смоленская обл, Смоленск г, ПЛОЩАДЬ ЛЕНИНА, 1, 321
Место нахождения: Российская Федерация, 214008, Смоленская обл, Смоленск г, ПЛОЩАДЬ ЛЕНИНА, 321, 1
Ответственное должностное лицо: Голубева Л. А.
Адрес электронной почты: goszakaz@admin-smolensk.ru
Номер контактного телефона: 8-4812-229043-2134
Факс: 7-4812-292147
Дополнительная информация: Наименование: Министерство цифрового развития Смоленской области. Местонахождение: 214008, г. Смоленск, пл. Ленина, д.1. its@admin-smolensk.ru. Контактное лицо: Шевцов Роман Николаевич, тел. +7 (4812) 29-29-29.
Регион: Смоленская обл
Информация о процедуре закупки
Дата и время начала срока подачи заявок: 10.11.2026 16:16 (МСК)
Дата и время окончания срока подачи заявок: 18.11.2026 09:00 (МСК)
Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 18.11.2026
Дата подведения итогов определения поставщика (подрядчика, исполнителя): 20.11.2026
Начальная (максимальная) цена контрактов
Начальная (максимальная) цена контракта: 17 185 252,00
Валюта: РОССИЙСКИЙ РУБЛЬ
Идентификационный код закупки (ИКЗ): 262673007519067300100100190012620244
Информация об объекте закупки
Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?
- 26.20.40.143 - Комплект обновления ПАК ViPNet Coordinator HW 5 Исполнение HW1000 (Base, АП HW1000 Q7) включая платформу (upgrade hw1000) Функциональные требования Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: • разрешенные (запрещенные) протоколы прикладного уровня; • разрешенные (запрещенные) приложения и группы приложений; • атрибуты, указывающие на фрагментацию пакетов; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); ... Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: 19” Rack 1U; ? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 915 Мбит/с; ? пропускная способность L2 VPN – до 850 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. - Штука - 18,00 - 720 130,00 - 12 962 340,00
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ СМОЛЕНСКОЙ ОБЛАСТИ - 18 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные требования Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: • разрешенные (запрещенные) протоколы прикладного уровня; • разрешенные (запрещенные) приложения и группы приложений; • атрибуты, указывающие на фрагментацию пакетов; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); Значение характеристики не может изменяться участником закупки ? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; ? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); ? экспорт журнала регистрации IP-пакетов по сети в формате CEF; ? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; ? возможность изменения значения MTU для сетевых интерфейсов; ? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; ? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; ? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; ? возможность сбора информации о сетевом трафике; ? интеграция со службой каталогов Active Directory и LDAP; ? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); ? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; ? централизованное резервное копирование конфигурации. Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: 19” Rack 1U; ? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. Значение характеристики не может изменяться участником закупки Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 915 Мбит/с; ? пропускная способность L2 VPN – до 850 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. Значение характеристики не может изменяться участником закупки Требования к сертификации. Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). Значение характеристики не может изменяться участником закупки Эквивалентность Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные требования - Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: • разрешенные (запрещенные) протоколы прикладного уровня; • разрешенные (запрещенные) приложения и группы приложений; • атрибуты, указывающие на фрагментацию пакетов; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - - Значение характеристики не может изменяться участником закупки - ? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; ? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); ? экспорт журнала регистрации IP-пакетов по сети в формате CEF; ? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; ? возможность изменения значения MTU для сетевых интерфейсов; ? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; ? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; ? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; ? возможность сбора информации о сетевом трафике; ? интеграция со службой каталогов Active Directory и LDAP; ? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); ? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; ? централизованное резервное копирование конфигурации. - Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: 19” Rack 1U; ? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - - Значение характеристики не может изменяться участником закупки - Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 915 Мбит/с; ? пропускная способность L2 VPN – до 850 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. - - Значение характеристики не может изменяться участником закупки - Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки - Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные требования - Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: • разрешенные (запрещенные) протоколы прикладного уровня; • разрешенные (запрещенные) приложения и группы приложений; • атрибуты, указывающие на фрагментацию пакетов; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - - Значение характеристики не может изменяться участником закупки
? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; ? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); ? экспорт журнала регистрации IP-пакетов по сети в формате CEF; ? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; ? возможность изменения значения MTU для сетевых интерфейсов; ? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; ? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; ? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; ? возможность сбора информации о сетевом трафике; ? интеграция со службой каталогов Active Directory и LDAP; ? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); ? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; ? централизованное резервное копирование конфигурации.
Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: 19” Rack 1U; ? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - - Значение характеристики не может изменяться участником закупки
Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 915 Мбит/с; ? пропускная способность L2 VPN – до 850 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. - - Значение характеристики не может изменяться участником закупки
Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки
Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
- 26.20.40.143 - Комплект обновления ПАК ViPNet Coordinator HW 5 Исполнение HW1000 C (Base, АП HW1000 Q8) включая платформу (upgrade hw1000c Функциональные требования возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); экспорт журнала регистрации IP-пакетов по сети в формате CEF; балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; возможность изменения значения MTU для сетевых интерфейсов; взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; возможность сбора информации о сетевом трафике; интеграция со службой каталогов Active Directory и LDAP; возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; централизованное резервное копирование конфигурации. ... Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: форм-фактор: 19” Rack 1U; наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов: пропускная способность L3 VPN – до 2500 Мбит/с; пропускная способность L2 VPN – до 2500 Мбит/с; пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. - Штука - 2,00 - 905 170,00 - 1 810 340,00
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ СМОЛЕНСКОЙ ОБЛАСТИ - 2 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные требования возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); экспорт журнала регистрации IP-пакетов по сети в формате CEF; балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; возможность изменения значения MTU для сетевых интерфейсов; взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; возможность сбора информации о сетевом трафике; интеграция со службой каталогов Active Directory и LDAP; возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; централизованное резервное копирование конфигурации. Значение характеристики не может изменяться участником закупки Криптошлюз должен обеспечивать: возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; статическую маршрутизацию; динамическую маршрутизацию средствами протоколов OSPF; возможность фильтрации, основанной на атрибутах: - атрибуты, указывающие на фрагментацию пакетов; - транспортный протокол, который используется для взаимодействия; - порты источника и получателя в рамках сеанса (сессии); - разрешенные (запрещенные) команды; - разрешенный (запрещенный) мобильный код; трансляцию сетевых адресов (SNAT/DNAT); обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); проксирование и фильтрацию HTTP-трафика по командам и мобильному коду; предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: форм-фактор: 19” Rack 1U; наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; Значение характеристики не может изменяться участником закупки Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов: пропускная способность L3 VPN – до 2500 Мбит/с; пропускная способность L2 VPN – до 2500 Мбит/с; пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. Значение характеристики не может изменяться участником закупки Требования к сертификации. Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). Значение характеристики не может изменяться участником закупки Эквивалентность Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные требования - возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); экспорт журнала регистрации IP-пакетов по сети в формате CEF; балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; возможность изменения значения MTU для сетевых интерфейсов; взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; возможность сбора информации о сетевом трафике; интеграция со службой каталогов Active Directory и LDAP; возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; централизованное резервное копирование конфигурации. - - Значение характеристики не может изменяться участником закупки - Криптошлюз должен обеспечивать: возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; статическую маршрутизацию; динамическую маршрутизацию средствами протоколов OSPF; возможность фильтрации, основанной на атрибутах: - атрибуты, указывающие на фрагментацию пакетов; - транспортный протокол, который используется для взаимодействия; - порты источника и получателя в рамках сеанса (сессии); - разрешенные (запрещенные) команды; - разрешенный (запрещенный) мобильный код; трансляцию сетевых адресов (SNAT/DNAT); обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); проксирование и фильтрацию HTTP-трафика по командам и мобильному коду; предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: форм-фактор: 19” Rack 1U; наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; - - Значение характеристики не может изменяться участником закупки - Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов: пропускная способность L3 VPN – до 2500 Мбит/с; пропускная способность L2 VPN – до 2500 Мбит/с; пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. - - Значение характеристики не может изменяться участником закупки - Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки - Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные требования - возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); экспорт журнала регистрации IP-пакетов по сети в формате CEF; балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; возможность изменения значения MTU для сетевых интерфейсов; взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; возможность сбора информации о сетевом трафике; интеграция со службой каталогов Active Directory и LDAP; возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; централизованное резервное копирование конфигурации. - - Значение характеристики не может изменяться участником закупки
Криптошлюз должен обеспечивать: возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; статическую маршрутизацию; динамическую маршрутизацию средствами протоколов OSPF; возможность фильтрации, основанной на атрибутах: - атрибуты, указывающие на фрагментацию пакетов; - транспортный протокол, который используется для взаимодействия; - порты источника и получателя в рамках сеанса (сессии); - разрешенные (запрещенные) команды; - разрешенный (запрещенный) мобильный код; трансляцию сетевых адресов (SNAT/DNAT); обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); проксирование и фильтрацию HTTP-трафика по командам и мобильному коду; предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q);
Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: форм-фактор: 19” Rack 1U; наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; - - Значение характеристики не может изменяться участником закупки
Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов: пропускная способность L3 VPN – до 2500 Мбит/с; пропускная способность L2 VPN – до 2500 Мбит/с; пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. - - Значение характеристики не может изменяться участником закупки
Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки
Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
- 26.20.40.143 - Комплект обновления ПАК ViPNet Coordinator HW 5 Исполнение HW1000 D (Base, АП HW1000 Q9) включая платформу (upgrade hw1000d) Функциональные требования возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); экспорт журнала регистрации IP-пакетов по сети в формате CEF; балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; возможность изменения значения MTU для сетевых интерфейсов; взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; возможность сбора информации о сетевом трафике; интеграция со службой каталогов Active Directory и LDAP; возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; централизованное резервное копирование конфигурации. ... Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: форм-фактор: 19” Rack 1U; наличие не менее 2 (двух) блоков питания с возможностью «горячей» замены; наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; наличие не менее 4 (четырех) сетевых интерфейсов Ethernet SFP 1 Гбит/с; Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов: пропускная способность L3 VPN – до 2500 Мбит/с; пропускная способность L2 VPN – до 2500 Мбит/с; пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. - Штука - 1,00 - 1 182 090,00 - 1 182 090,00
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ СМОЛЕНСКОЙ ОБЛАСТИ - 1 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные требования возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); экспорт журнала регистрации IP-пакетов по сети в формате CEF; балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; возможность изменения значения MTU для сетевых интерфейсов; взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; возможность сбора информации о сетевом трафике; интеграция со службой каталогов Active Directory и LDAP; возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; централизованное резервное копирование конфигурации. Значение характеристики не может изменяться участником закупки Криптошлюз должен обеспечивать: возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; статическую маршрутизацию; динамическую маршрутизацию средствами протоколов OSPF; возможность фильтрации, основанной на атрибутах: - атрибуты, указывающие на фрагментацию пакетов; - транспортный протокол, который используется для взаимодействия; - порты источника и получателя в рамках сеанса (сессии); - разрешенные (запрещенные) команды; - разрешенный (запрещенный) мобильный код; трансляцию сетевых адресов (SNAT/DNAT); обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); проксирование и фильтрацию HTTP-трафика по командам и мобильному коду; предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: форм-фактор: 19” Rack 1U; наличие не менее 2 (двух) блоков питания с возможностью «горячей» замены; наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; наличие не менее 4 (четырех) сетевых интерфейсов Ethernet SFP 1 Гбит/с; Значение характеристики не может изменяться участником закупки Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов: пропускная способность L3 VPN – до 2500 Мбит/с; пропускная способность L2 VPN – до 2500 Мбит/с; пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. Значение характеристики не может изменяться участником закупки Требования к сертификации. Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). Значение характеристики не может изменяться участником закупки Эквивалентность Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные требования - возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); экспорт журнала регистрации IP-пакетов по сети в формате CEF; балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; возможность изменения значения MTU для сетевых интерфейсов; взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; возможность сбора информации о сетевом трафике; интеграция со службой каталогов Active Directory и LDAP; возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; централизованное резервное копирование конфигурации. - - Значение характеристики не может изменяться участником закупки - Криптошлюз должен обеспечивать: возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; статическую маршрутизацию; динамическую маршрутизацию средствами протоколов OSPF; возможность фильтрации, основанной на атрибутах: - атрибуты, указывающие на фрагментацию пакетов; - транспортный протокол, который используется для взаимодействия; - порты источника и получателя в рамках сеанса (сессии); - разрешенные (запрещенные) команды; - разрешенный (запрещенный) мобильный код; трансляцию сетевых адресов (SNAT/DNAT); обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); проксирование и фильтрацию HTTP-трафика по командам и мобильному коду; предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: форм-фактор: 19” Rack 1U; наличие не менее 2 (двух) блоков питания с возможностью «горячей» замены; наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; наличие не менее 4 (четырех) сетевых интерфейсов Ethernet SFP 1 Гбит/с; - - Значение характеристики не может изменяться участником закупки - Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов: пропускная способность L3 VPN – до 2500 Мбит/с; пропускная способность L2 VPN – до 2500 Мбит/с; пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. - - Значение характеристики не может изменяться участником закупки - Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки - Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные требования - возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); экспорт журнала регистрации IP-пакетов по сети в формате CEF; балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; возможность изменения значения MTU для сетевых интерфейсов; взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; возможность сбора информации о сетевом трафике; интеграция со службой каталогов Active Directory и LDAP; возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; централизованное резервное копирование конфигурации. - - Значение характеристики не может изменяться участником закупки
Криптошлюз должен обеспечивать: возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; статическую маршрутизацию; динамическую маршрутизацию средствами протоколов OSPF; возможность фильтрации, основанной на атрибутах: - атрибуты, указывающие на фрагментацию пакетов; - транспортный протокол, который используется для взаимодействия; - порты источника и получателя в рамках сеанса (сессии); - разрешенные (запрещенные) команды; - разрешенный (запрещенный) мобильный код; трансляцию сетевых адресов (SNAT/DNAT); обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); проксирование и фильтрацию HTTP-трафика по командам и мобильному коду; предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q);
Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: форм-фактор: 19” Rack 1U; наличие не менее 2 (двух) блоков питания с возможностью «горячей» замены; наличие не менее 8 (восьми) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; наличие не менее 4 (четырех) сетевых интерфейсов Ethernet SFP 1 Гбит/с; - - Значение характеристики не может изменяться участником закупки
Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности, при объединении двух и более физических интерфейсов: пропускная способность L3 VPN – до 2500 Мбит/с; пропускная способность L2 VPN – до 2500 Мбит/с; пропускная способность межсетевого экранирования (1518 байт UDP) – до 2800 Мбит/с. - - Значение характеристики не может изменяться участником закупки
Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки
Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
- 26.20.40.143 - ПАК ViPNet Coordinator HW 5 Исполнение HW1000 (Base, АП HW1000 Q7) Функциональные требования Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: разрешенные (запрещенные) протоколы прикладного уровня; разрешенные (запрещенные) приложения и группы приложений; атрибуты, указывающие на фрагментацию пакетов; транспортный протокол, который используется для взаимодействия; порты источника и получателя в рамках сеанса (сессии); разрешенные (запрещенные) команды; разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: сетевой адрес узла отправителя; сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); ... Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: 19” Rack 1U; ? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 915 Мбит/с; ? пропускная способность L2 VPN – до 850 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. - Штука - 1,00 - 757 970,00 - 757 970,00
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ СМОЛЕНСКОЙ ОБЛАСТИ - 1 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные требования Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: разрешенные (запрещенные) протоколы прикладного уровня; разрешенные (запрещенные) приложения и группы приложений; атрибуты, указывающие на фрагментацию пакетов; транспортный протокол, который используется для взаимодействия; порты источника и получателя в рамках сеанса (сессии); разрешенные (запрещенные) команды; разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: сетевой адрес узла отправителя; сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); Значение характеристики не может изменяться участником закупки ? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; ? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); ? экспорт журнала регистрации IP-пакетов по сети в формате CEF; ? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; ? возможность изменения значения MTU для сетевых интерфейсов; ? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; ? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; ? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; ? возможность сбора информации о сетевом трафике; ? интеграция со службой каталогов Active Directory и LDAP; ? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); ? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; ? централизованное резервное копирование конфигурации. Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: 19” Rack 1U; ? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. Значение характеристики не может изменяться участником закупки Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 915 Мбит/с; ? пропускная способность L2 VPN – до 850 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. Значение характеристики не может изменяться участником закупки Требования к сертификации. Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). Значение характеристики не может изменяться участником закупки Эквивалентность Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные требования - Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: разрешенные (запрещенные) протоколы прикладного уровня; разрешенные (запрещенные) приложения и группы приложений; атрибуты, указывающие на фрагментацию пакетов; транспортный протокол, который используется для взаимодействия; порты источника и получателя в рамках сеанса (сессии); разрешенные (запрещенные) команды; разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: сетевой адрес узла отправителя; сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - - Значение характеристики не может изменяться участником закупки - ? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; ? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); ? экспорт журнала регистрации IP-пакетов по сети в формате CEF; ? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; ? возможность изменения значения MTU для сетевых интерфейсов; ? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; ? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; ? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; ? возможность сбора информации о сетевом трафике; ? интеграция со службой каталогов Active Directory и LDAP; ? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); ? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; ? централизованное резервное копирование конфигурации. - Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: 19” Rack 1U; ? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - - Значение характеристики не может изменяться участником закупки - Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 915 Мбит/с; ? пропускная способность L2 VPN – до 850 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. - - Значение характеристики не может изменяться участником закупки - Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки - Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные требования - Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: разрешенные (запрещенные) протоколы прикладного уровня; разрешенные (запрещенные) приложения и группы приложений; атрибуты, указывающие на фрагментацию пакетов; транспортный протокол, который используется для взаимодействия; порты источника и получателя в рамках сеанса (сессии); разрешенные (запрещенные) команды; разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: сетевой адрес узла отправителя; сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - - Значение характеристики не может изменяться участником закупки
? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; ? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); ? экспорт журнала регистрации IP-пакетов по сети в формате CEF; ? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; ? возможность изменения значения MTU для сетевых интерфейсов; ? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; ? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; ? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; ? возможность сбора информации о сетевом трафике; ? интеграция со службой каталогов Active Directory и LDAP; ? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); ? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; ? централизованное резервное копирование конфигурации.
Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: 19” Rack 1U; ? наличие не менее 6 (шести) сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - - Значение характеристики не может изменяться участником закупки
Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 915 Мбит/с; ? пропускная способность L2 VPN – до 850 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 1900 Мбит/с. - - Значение характеристики не может изменяться участником закупки
Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки
Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
- 26.20.40.143 - ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) Функциональные требования Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: разрешенные (запрещенные) протоколы прикладного уровня; разрешенные (запрещенные) приложения и группы приложений; атрибуты, указывающие на фрагментацию пакетов; транспортный протокол, который используется для взаимодействия; порты источника и получателя в рамках сеанса (сессии); разрешенные (запрещенные) команды; разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: сетевой адрес узла отправителя; сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); ... Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: мини-компьютер; ? наличие не менее 4 (четырех) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; ? наличие не менее 2 (двух) сетевых интерфейсов Ethernet SFP 1 Гбит/с. Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 160 Мбит/с; ? пропускная способность L2 VPN – до 160 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 950 Мбит/с. - Штука - 1,00 - 472 512,00 - 472 512,00
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ СМОЛЕНСКОЙ ОБЛАСТИ - 1 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные требования Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: разрешенные (запрещенные) протоколы прикладного уровня; разрешенные (запрещенные) приложения и группы приложений; атрибуты, указывающие на фрагментацию пакетов; транспортный протокол, который используется для взаимодействия; порты источника и получателя в рамках сеанса (сессии); разрешенные (запрещенные) команды; разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: сетевой адрес узла отправителя; сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); Значение характеристики не может изменяться участником закупки ? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; ? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); ? экспорт журнала регистрации IP-пакетов по сети в формате CEF; ? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; ? возможность изменения значения MTU для сетевых интерфейсов; ? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; ? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; ? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; ? возможность сбора информации о сетевом трафике; ? интеграция со службой каталогов Active Directory и LDAP; ? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); ? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; ? централизованное резервное копирование конфигурации. Требования к аппаратной части Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: мини-компьютер; ? наличие не менее 4 (четырех) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; ? наличие не менее 2 (двух) сетевых интерфейсов Ethernet SFP 1 Гбит/с. Значение характеристики не может изменяться участником закупки Требования к производительности Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 160 Мбит/с; ? пропускная способность L2 VPN – до 160 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 950 Мбит/с. Значение характеристики не может изменяться участником закупки Требования к сертификации. Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). Значение характеристики не может изменяться участником закупки Требования к технической поддержке В комплект поставки должен входить сертификат активации сервиса совместной технической поддержки ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) на срок не менее 1 года, уровень – Расширенный. Значение характеристики не может изменяться участником закупки Эквивалентность Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные требования - Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: разрешенные (запрещенные) протоколы прикладного уровня; разрешенные (запрещенные) приложения и группы приложений; атрибуты, указывающие на фрагментацию пакетов; транспортный протокол, который используется для взаимодействия; порты источника и получателя в рамках сеанса (сессии); разрешенные (запрещенные) команды; разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: сетевой адрес узла отправителя; сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - - Значение характеристики не может изменяться участником закупки - ? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; ? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); ? экспорт журнала регистрации IP-пакетов по сети в формате CEF; ? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; ? возможность изменения значения MTU для сетевых интерфейсов; ? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; ? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; ? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; ? возможность сбора информации о сетевом трафике; ? интеграция со службой каталогов Active Directory и LDAP; ? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); ? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; ? централизованное резервное копирование конфигурации. - Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: мини-компьютер; ? наличие не менее 4 (четырех) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; ? наличие не менее 2 (двух) сетевых интерфейсов Ethernet SFP 1 Гбит/с. - - Значение характеристики не может изменяться участником закупки - Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 160 Мбит/с; ? пропускная способность L2 VPN – до 160 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 950 Мбит/с. - - Значение характеристики не может изменяться участником закупки - Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки - Требования к технической поддержке - В комплект поставки должен входить сертификат активации сервиса совместной технической поддержки ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) на срок не менее 1 года, уровень – Расширенный. - - Значение характеристики не может изменяться участником закупки - Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные требования - Криптошлюз должен обеспечивать: ? возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; ? криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; ? регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; ? установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; ? возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; ? возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; ? статическую маршрутизацию; ? динамическую маршрутизацию средствами протоколов OSPF; ? контроль и фильтрацию информационных потоков данных в соответствии с заданными правилами; ? возможность фильтрации, основанной на атрибутах: разрешенные (запрещенные) протоколы прикладного уровня; разрешенные (запрещенные) приложения и группы приложений; атрибуты, указывающие на фрагментацию пакетов; транспортный протокол, который используется для взаимодействия; порты источника и получателя в рамках сеанса (сессии); разрешенные (запрещенные) команды; разрешенный (запрещенный) мобильный код; ? возможность идентификации пользователей сети по их именам для сопоставления с атрибутами: сетевой адрес узла отправителя; сетевой адрес узла получателя; ? трансляцию сетевых адресов (SNAT/DNAT); ? обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого); ? предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам; ? возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q); - - Значение характеристики не может изменяться участником закупки
? возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический; ? реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ); ? экспорт журнала регистрации IP-пакетов по сети в формате CEF; ? балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации; ? возможность изменения значения MTU для сетевых интерфейсов; ? взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи; ? удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH; ? сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog; ? возможность сбора информации о сетевом трафике; ? интеграция со службой каталогов Active Directory и LDAP; ? возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster); ? управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH; ? централизованное резервное копирование конфигурации.
Требования к аппаратной части - Криптошлюз должен удовлетворять следующим требованиям: ? форм-фактор: мини-компьютер; ? наличие не менее 4 (четырех) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; ? наличие не менее 2 (двух) сетевых интерфейсов Ethernet SFP 1 Гбит/с. - - Значение характеристики не может изменяться участником закупки
Требования к производительности - Криптошлюз должен обеспечивать следующие показатели производительности: ? пропускная способность L3 VPN – до 160 Мбит/с; ? пропускная способность L2 VPN – до 160 Мбит/с; ? пропускная способность межсетевого экранирования (1518 байт UDP) – до 950 Мбит/с. - - Значение характеристики не может изменяться участником закупки
Требования к сертификации. - Криптошлюз должен соответствовать: ? требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3; требованиям, установленных в документах ФСТЭК России: ? «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; ? «Требования к межсетевым экранам» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); ? «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016); ? «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011); ? «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012). - - Значение характеристики не может изменяться участником закупки
Требования к технической поддержке - В комплект поставки должен входить сертификат активации сервиса совместной технической поддержки ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) на срок не менее 1 года, уровень – Расширенный. - - Значение характеристики не может изменяться участником закупки
Эквивалентность - Эквивалент недопустим (в соответствии с пп. б п. 1 ч.1 ст. 33 44-ФЗ) т.к. защищенная сеть Заказчика (ViPNet-сеть № 952) построена на базе продуктов ViPNet - - Значение характеристики не может изменяться участником закупки
Преимущества, требования к участникам
Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен
Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Наличие у участника закупки действующего специального разрешения (лицензии), выданного Федеральной службой безопасности России, на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) с указанием вида работ (услуг), выполняемых (оказываемых) в составе лицензируемого вида деятельности: -передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации, и шифровальных (криптографических) средств, разработанных для применения в составе технологии, реализуемой промежуточными элементами интеллектуальной системы учета электрической энергии (мощности) и приборами учета электрической энергии, сертифицированных Федеральной службой безопасности Российской Федерации. Соответствие участника закупки установленному требованию подтверждается документом, содержащем сведения, обеспечивающие возможность подтверждения наличия у участника закупки специального разрешения на право осуществления конкретного вида деятельности (лицензии), в том числе ее статуса (действующая, не приостановлена, не приостановлена частично, не прекращена).
Применение национального режима по ст. 14 Закона № 44-ФЗ
Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.
Сведения о связи с позицией плана-графика
Сведения о связи с позицией плана-графика: 202601632000007002000020
Начальная (максимальная) цена контракта: 17 185 252,00
Валюта: РОССИЙСКИЙ РУБЛЬ
Идентификационный код закупки (ИКЗ): 262673007519067300100100190012620244
Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги
Дата начала исполнения контракта: с даты заключения контракта
Срок исполнения контракта: 31.12.2026
Закупка за счет бюджетных средств: Да
Наименование бюджета: Бюджет Смоленской области
Вид бюджета: бюджет субъекта Российской Федерации
Код территории муниципального образования: 66000000: Муниципальные образования Смоленской области
Требуется обеспечение заявки: Да
Размер обеспечения заявки: 171 852,52 РОССИЙСКИЙ РУБЛЬ
Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке предоставляется одним из следующих способов: а) путем блокирования денежных средств на банковском счете, открытом таким участником в банке, включенном в перечень, утвержденный Правительством Российской Федерации (специальный счет), для их перевода в случаях, предусмотренных статьей 44 Закона № 44-ФЗ, на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы Российской Федерации. Требования к таким банкам, к договору специального счета, к порядку использования имеющегося у участника закупки банковского счета в качестве специального счета устанавливаются Правительством Российской Федерации; б) путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ. В случае если участник закупки является юридическим лицом, зарегистрированным на территории государства - члена Евразийского экономического союза, за исключением Российской Федерации, или физическим лицом, являющимся гражданином государства - члена Евразийского экономического союза, за исключением Российской Федерации, такой участник закупки вправе предоставить обеспечение заявки в виде денежных средств с учетом особенностей, установленных Постановлением Правительства РФ от 10.04.2023 № 579: а) денежные средства вносятся на счет, указанный заказчиком в извещении об осуществлении закупки, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику; б) заявка на участие в закупке должна содержать информацию и документы, подтверждающие предоставление обеспечения заявки на участие в закупке, в форме электронных документов или в форме электронных образов бумажных документов.
Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03222643660000003200, л/c 05202162000, БИК 012202102, ОКЦ № 1 ВВГУ Банка России//УФК по Нижегородской области, г Нижний Новгород, к/c 40102810745370000024
Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО СМОЛЕНСКОЙ ОБЛАСТИ (МИНИСТЕРСТВО ЦР) () ИНН: 6730075190 КПП: 673001001 КБК: ОКТМО: 66701000001 40102810445370000055 03100643000000016300 016614901
Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Смоленская, г.о. город Смоленск, г. Смоленск, пл. Ленина, д. 1, 214008, Смоленская область, г.о. город Смоленск, г. Смоленск, пл. Ленина, д.1.
Требуется обеспечение исполнения контракта: Да
Размер обеспечения исполнения контракта: 0,5 %
Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям ст.45 Федерального закона о контрактной системе, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона о контрактной системе участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со ст.95 Федерального закона о контрактной системе. Участник закупки, с которым заключается контракт, освобождается от предоставления обеспечения исполнения контракта, в том числе с учетом положений статьи 37 №44-ФЗ, в случае предоставления таким участником закупки информации, содержащейся в реестре контрактов, заключенных заказчиками, и подтверждающей исполнение таким участником (без учета правопреемства) в течение трех лет до даты подачи заявки на участие в закупке трех контрактов, исполненных без применения к такому участнику неустоек (штрафов, пеней). Такая информация представляется участником закупки до заключения контракта в случаях, установленных №44-ФЗ для предоставления обеспечения исполнения контракта. При этом сумма цен таких контрактов должна составлять не менее начальной (максимальной) цены контракта, указанной в извещении об осуществлении закупки.
Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643660000003200, л/c 05202162000, БИК 012202102, ОКЦ № 1 ВВГУ Банка России//УФК по Нижегородской области, г Нижний Новгород, к/c 40102810745370000024
Требуется гарантия качества товара, работы, услуги: Да
Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Гарантийный срок на результат оказанных услуг - 12 (двенадцать) месяцев с момента подписания сторонами приемочных документов.
Банковское или казначейское сопровождение контракта не требуется
Информация о сроках исполнения контракта и источниках финансирования
Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги
Дата начала исполнения контракта: с даты заключения контракта
Срок исполнения контракта: 31.12.2026
Закупка за счет бюджетных средств: Да
Наименование бюджета: Бюджет Смоленской области
Вид бюджета: бюджет субъекта Российской Федерации
Код территории муниципального образования: 66000000: Муниципальные образования Смоленской области
Документы
Источник: www.zakupki.gov.ru
