Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Общая информация

Номер извещения: 0356200005125000271

Наименование объекта закупки: Оказание услуг по предоставлению лицензий на право использовать компьютерное программное обеспечение

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ПЕРМСКОГО КРАЯ "ПЕРМСКИЙ КРАЕВОЙ ОНКОЛОГИЧЕСКИЙ ДИСПАНСЕР"

Контактная информация

Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ ПЕРМСКОГО КРАЯ "ПЕРМСКИЙ КРАЕВОЙ ОНКОЛОГИЧЕСКИЙ ДИСПАНСЕР"

Почтовый адрес: 614066, Пермский край, г Пермь, ул Баумана, 15

Место нахождения: 614066, Пермский край, г Пермь, ул Баумана, 15

Ответственное должностное лицо: Копытова Е. В.

Адрес электронной почты: elena-pkod@mail.ru

Номер контактного телефона: 8-342-2580343

Факс: 5407

Дополнительная информация: Информация отсутствует

Информация о процедуре закупки

Дата и время окончания срока подачи заявок: 09.06.2025 08:00

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 09.06.2025

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 11.06.2025

Условия контракта

Начальная (максимальная) цена контракта: 1504083.33 РОССИЙСКИЙ РУБЛЬ

Информация о сроках исполнения контракта и источниках финансирования

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.10.2027

Закупка за счет бюджетных средств: Нет

Закупка за счет собственных средств организации: Да

Финансовое обеспечение закупки

Всего: - Оплата за 2025 год - Оплата за 2026 год - Оплата за 2027 год - Сумма на последующие годы

1504083.33 - 1038333.33 - 465750.00 - 0.00 - 0.00

Этапы исполнения контракта

Контракт не разделен на этапы исполнения контракта

Финансирование за счет внебюджетных средств

Всего: - Оплата за 2025 год - Оплата за 2026 год - Оплата за 2027 год - Сумма на последующие годы

1504083.33 - 1038333.33 - 465750.00 - 0.00 - 0.00

Код видов расходов - Код поступления - Сумма контракта (в валюте контракта)

Всего: - на 2025 год - на 2026 год - на 2027 год - Сумма на последующие годы

1 - 2 - 3 - 4 - 5 - 6 - 7

244 - - 1504083.33 - 1038333.33 - 465750 - 0 - 0

- Итого - - 1038333.33 - 465750.00 - 0.00 - 0.00

Идентификационный код закупки: 252590500335059050100103970010000244

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, край Пермский, 614066, Пермский край, г.Пермь, улица Баумана, дом 15

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Объект закупки

Итого: 1504083.33 РОССИЙСКИЙ РУБЛЬ

Преимущества и требования к участникам

Преимущества: Не установлены

Требования к участникам: 1 Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2 Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а также преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Объект закупки - Вид требования - Обоснование невозможности соблюдения запрета, ограничения

58.29.11.000-00000004 Программное обеспечение - Запрет закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами -

58.29.11.000-00000004 Программное обеспечение - Запрет закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами -

Обеспечение заявки

Требуется обеспечение заявки:

Размер обеспечения заявки: 15040.83 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки (далее – ОЗ) на участие в закупке может предоставляться участником закупки в соответствии со ст. 44 Закона № 44-ФЗ в виде денежных средств или независимой гарантии, предусмотренной ст. 45 Закона № 44-ФЗ. Выбор способа ОЗ на участие в закупке осуществляется участником закупки самостоятельно. ОЗ на участие в закупке предоставляется путем: - блокирования денежных средств на банковском счете, открытом участником закупки в банке, включенном в перечень, утвержденный Правительством РФ (далее - специальный счет), для их перевода в случаях, предусмотренных статьей 44 Закона № 44-ФЗ, на счет, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы РФ. Требования к таким банкам, к договору специального счета, к порядку использования имеющегося у участника закупки банковского счета в качестве специального счета устанавливаются Правительством РФ; - предоставления независимой гарантии, соответствующей требованиям ст. 45 Закона № 44-ФЗ. Участник закупки для подачи заявки на участие в закупке выбирает с использованием электронной площадки способ обеспечения такой заявки путем указания реквизитов специального счета или указания номера реестровой записи из реестра независимых гарантий, размещенного в ЕИС. Срок действия независимой гарантии должен составлять не менее одного месяца с даты окончания срока подачи заявок. Участники закупки, являющиеся юридическими лицами, зарегистрированными на территории государства - члена ЕАЭС, за исключением РФ, или физическими лицами, являющимися гражданами государства - члена ЕАЭС, за исключением РФ, вправе предоставить ОЗ в виде денежных средств с учетом особенностей порядка предоставления ОЗ на участие в закупках участниками закупок, являющимися иностранными лицами, указанных в файле «Требования к содержанию, составу заявки на участие в закупке и инструкция по ее заполнению».

Реквизиты счета для учета операций со средствами, поступающими заказчику

Реквизиты счета для учета операций со средствами, поступающими заказчику: "Номер расчётного счёта"03224643570000005600 "Номер лицевого счёта"208200172 "Код поступления" Информация отсутствует "БИК"015773997 "Наименование кредитной организации"ОТДЕЛЕНИЕ ПЕРМЬ БАНКА РОССИИ//УФК по Пермскому краю г. Пермь "Номер корреспондентского счета"40102810145370000048

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта:

Размер обеспечения исполнения контракта: 75204.16 РОССИЙСКИЙ РУБЛЬ

Порядок обеспечения исполнения контракта, требования к обеспечению: Обеспечение исполнения контракта предоставляется в порядке, с соблюдением требований, предусмотренных статьей 96 Федерального закона № 44-ФЗ. Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона № 44-ФЗ

Платежные реквизиты: "Номер расчётного счёта"03224643570000005600 "Номер лицевого счёта"208200172 "Код поступления" Информация отсутствует "БИК"015773997 "Наименование кредитной организации"ОТДЕЛЕНИЕ ПЕРМЬ БАНКА РОССИИ//УФК по Пермскому краю г. Пермь "Номер корреспондентского счета"40102810145370000048

Обеспечение гарантийных обязательств

Обеспечение гарантийных обязательств не требуется:

Дополнительная информация: За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ.

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Перечень прикрепленных документов: Обоснование начальной (максимальной) цены контракта 1 ОБОСНОВАНИЕ (РАСЧЕТ) НМЦК Проект контракта 1 Проект контракта Описание объекта закупки 1 Техническое задание Требования к содержанию, составу заявки на участие в закупке 1 Требования к содержанию, составу заявки на участие в закупке Дополнительная информация и документы 1 Лист согласования

Наименование товара, работы, услуги - Код позиции - Тип позиции - Единица измерения - Цена за единицу - Количество (объем работы, услуги) - Стоимость позиции

Программное обеспечение Идентификатор: 183914032 - 58.29.11.000-00000004 - Услуга - Условная единица - 1038333.33 - 1 - 1038333.33

Характеристики товара, работы, услуги ( Программное обеспечение )

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге

Количество пользователей - ? 600 - Штука -

Вид лицензии - Простая (неисключительная) - -

Способ предоставления - Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - -

Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - -

(03.03) Межсетевые экраны

(03.04) Средства фильтрации негативного контента

(03.07) Средства выявления и предотвращения целевых атак

(03.14) Средства обнаружения и/или предотвращения вторжений (атак)

Функциональные свойства - Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки; Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов; Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения; Проверка всех загружаемых файлов электронной цифровой подписью; Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC; Возможность авторизации пользователей терминального сервера при помощи прокси-сервера; Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN; Возможность синхронизации пользователей Active Directory, Samba DC; Возможность интеграции и синхронизации пользователей с системой ALD Pro; Прозрачная (Single Sign-On) авторизация по протоколу Kerberos; Идентификация через журнал безопасности Active Directory; Возможность интеграции с несколькими независимыми доменами Active Directory; Хранение всей информации о пользователях в базе данных SQlite; Хранение детализированной статистики каждого пользователя и каждой группы; - - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа; Ведение статистики посещения ресурсов Интернет в Мегабайтах; Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB; Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH); Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP); Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов; Аудит действий администраторов ; Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних); Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы; Поддержка WCCP протокола на L2 и L3 уровнях ; Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника); Динамическая маршрутизация по протоколам OSPF, BGP; Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами; Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности; Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости; Возможность создания подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP; Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий; Возможность фильтрации скачиваемых файлов по расширению и MIME-типам; Возможность перенаправлять запросы к выбранным категориям на указанный URL;

Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов; Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата); Возможность автоматического обновления Базы данных контент-фильтра не реже одного раза в 24 часа; Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений; Возможность блокировки IP-адресов и протоколов по заданным условиям; Возможность блокировки IP адресов по его местоположению (Geo IP); Защита от DoS-атак и блокирование чрезмерной активности; Публикация ресурсов при помощи технологии DNAT (portmapper); Возможность прозрачной переадресации адресов и портов на другой адрес; Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall); Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет; Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec; Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп; Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG; Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP.; Обеспечение возможности интеграции с DLP-системами по протоколу ICAP; Встроенный Zabbix агент работающий в двух режимах, активном и пассивном; VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу; Возможность создания различных VPN профилей подключений для пользователей;

Служба предотвращения вторжений, анализирующую трафик на всех интерфейсах сервера, блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора; Служба контроля приложений с возможностью ограничения трафика приложений; Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS); Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов; Балансировка трафика на несколько серверов обратным прокси-сервером; Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером; Поддержка IGMP Proxy; Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер; Реализация поддержки динамических доменных имен (DDNS); DHCP-сервер для автоматического распределения IP адресов в локальной сети; Возможность выдавать произвольный шлюз по DHCP и любые опции; Возможность фиксированной привязки IP к MAC адресу компьютера; Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов; Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов; Возможность мониторинга аренды выданных адресов; Возможность указания разных диапазонов на разных интерфейсах и VLAN; Возможность работы в режиме DHCP-Relay; Почтовый релей с возможностью фильтрации почтового трафика; NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети; Возможность включения перехвата NTP-запросов к внешним серверам; Выбор языка веб интерфейса (русский, английский);

Версия ядра - ? 6.11 условная единица - - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Количество категорий в контент-фильтре - ? 140 - Условная единица - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Количество URL в контент-фильтре - ? 500000000 - Условная единица - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Количество протоколов и приложений в службе контроля приложений - ? 300 - Условная единица - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Сертификация - Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений: - "Требования к межсетевым экранам" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016), - "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011), - "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012), - "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020). - - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Наименование товара, работы, услуги - Код позиции - Тип позиции - Единица измерения - Цена за единицу - Количество (объем работы, услуги) - Стоимость позиции

Программное обеспечение Идентификатор: 183914033 - 58.29.11.000-00000004 - Услуга - Условная единица - 465750.00 - 1 - 465750.00

Характеристики товара, работы, услуги ( Программное обеспечение )

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге

Количество пользователей - ? 600 - Штука -

Вид лицензии - Простая (неисключительная) - -

Способ предоставления - Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - -

Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - -

(03.03) Межсетевые экраны

(03.04) Средства фильтрации негативного контента

(03.07) Средства выявления и предотвращения целевых атак

(03.14) Средства обнаружения и/или предотвращения вторжений (атак)

Функциональные свойства - Служба предотвращения вторжений, анализирующую трафик на всех интерфейсах сервера, блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора; Служба контроля приложений с возможностью ограничения трафика приложений; Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS); Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов; Балансировка трафика на несколько серверов обратным прокси-сервером; Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером; Поддержка IGMP Proxy; Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер; Реализация поддержки динамических доменных имен (DDNS); DHCP-сервер для автоматического распределения IP адресов в локальной сети; Возможность выдавать произвольный шлюз по DHCP и любые опции; Возможность фиксированной привязки IP к MAC адресу компьютера; Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов; Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов; Возможность мониторинга аренды выданных адресов; Возможность указания разных диапазонов на разных интерфейсах и VLAN; Возможность работы в режиме DHCP-Relay; Почтовый релей с возможностью фильтрации почтового трафика; NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети; Возможность включения перехвата NTP-запросов к внешним серверам; Выбор языка веб интерфейса (русский, английский); - - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки; Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов; Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения; Проверка всех загружаемых файлов электронной цифровой подписью; Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC; Возможность авторизации пользователей терминального сервера при помощи прокси-сервера; Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN; Возможность синхронизации пользователей Active Directory, Samba DC; Возможность интеграции и синхронизации пользователей с системой ALD Pro; Прозрачная (Single Sign-On) авторизация по протоколу Kerberos; Идентификация через журнал безопасности Active Directory; Возможность интеграции с несколькими независимыми доменами Active Directory; Хранение всей информации о пользователях в базе данных SQlite; Хранение детализированной статистики каждого пользователя и каждой группы;

Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа; Ведение статистики посещения ресурсов Интернет в Мегабайтах; Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB; Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH); Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP); Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов; Аудит действий администраторов ; Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних); Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы; Поддержка WCCP протокола на L2 и L3 уровнях ; Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника); Динамическая маршрутизация по протоколам OSPF, BGP; Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами; Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности; Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости; Возможность создания подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP; Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий; Возможность фильтрации скачиваемых файлов по расширению и MIME-типам; Возможность перенаправлять запросы к выбранным категориям на указанный URL;

Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов; Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата); Возможность автоматического обновления Базы данных контент-фильтра не реже одного раза в 24 часа; Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений; Возможность блокировки IP-адресов и протоколов по заданным условиям; Возможность блокировки IP адресов по его местоположению (Geo IP); Защита от DoS-атак и блокирование чрезмерной активности; Публикация ресурсов при помощи технологии DNAT (portmapper); Возможность прозрачной переадресации адресов и портов на другой адрес; Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall); Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет; Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec; Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп; Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG; Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP.; Обеспечение возможности интеграции с DLP-системами по протоколу ICAP; Встроенный Zabbix агент работающий в двух режимах, активном и пассивном; VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу; Возможность создания различных VPN профилей подключений для пользователей;

Версия ядра - ? 6.11 условная единица - - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Количество категорий в контент-фильтре - ? 140 - Условная единица - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Количество URL в контент-фильтре - ? 500000000 - Условная единица - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Количество протоколов и приложений в службе контроля приложений - ? 300 - Условная единица - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Сертификация - Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений: - "Требования к межсетевым экранам" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016), - "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011), - "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012), - "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020). - - В соответствии с положениями статьи 33 Федерального закона от 05.04.2013 № 44-ФЗ в связи с отсутствием в КТРУ потребительских свойств, в том числе функциональных, технических, качественных, эксплуатационных характеристик товара, работы, услуги, иных требований, связанных с определением соответствия поставляемого товара, выполняемой работы, оказываемой услуги потребностям Заказчика.

Ссылки

Общая информация

Документы

Журнал событий