Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Общая информация

Номер извещения: 0134200000825000048

Наименование объекта закупки: Поставка программно-аппаратного комплекса межсетевого экранирования

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Заказчик МИНИСТЕРСТВО ТРУДА И ЗАНЯТОСТИ ИРКУТСКОЙ ОБЛАСТИ

Контактная информация

Организация, осуществляющая размещение: МИНИСТЕРСТВО ТРУДА И ЗАНЯТОСТИ ИРКУТСКОЙ ОБЛАСТИ

Почтовый адрес: 664011, Иркутская область, город Иркутск, 664011, Иркутская Область, Иркутск Город, Желябова Улица, дом 8А

Место нахождения: 664011, Иркутская область, 664011, Иркутская область, г.Иркутск, ул.Желябова, 8а

Ответственное должностное лицо: Кириллов С. А.

Адрес электронной почты: kirillov@fgszn.irtel.ru

Номер контактного телефона: 7-3952-240396

Факс: Информация отсутствует

Дополнительная информация: Информация отсутствует

Информация о процедуре закупки

Дата и время окончания срока подачи заявок: 11.09.2025 09:00

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 11.09.2025

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 15.09.2025

Условия контракта

Начальная (максимальная) цена контракта: 1084050.00 РОССИЙСКИЙ РУБЛЬ

Информация о сроках исполнения контракта и источниках финансирования

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2025

Закупка за счет бюджетных средств: Да

Наименование бюджета: Областной бюджет

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 25000000: Муниципальные образования Иркутской области

Закупка за счет собственных средств организации: Нет

Финансовое обеспечение закупки

Всего: - Оплата за 2025 год - Оплата за 2026 год - Оплата за 2027 год - Сумма на последующие годы

1084050.00 - 1084050.00 - 0.00 - 0.00 - 0.00

Этапы исполнения контракта

Контракт не разделен на этапы исполнения контракта

Финансирование за счет бюджетных средств

Код бюджетной классификации Российской Федерации - Сумма контракта (в валюте контракта)

Всего: - на 2025 год - на 2026 год - на 2027 год - Сумма на последующие годы

80504015750420100246 - 432535.95 - 432535.95 - 0.00 - 0.00 - 0.00

80504015750420100242 - 651514.05 - 651514.05 - 0.00 - 0.00 - 0.00

Итого - - 1084050.00 - 0.00 - 0.00 - 0.00

Идентификационный код закупки: 252380817097938080100100590010000000

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл Иркутская, г.о. город Иркутск, г Иркутск, ул Желябова, д. 8а, каб. 507

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Объект закупки

Итого: 1084050.00 РОССИЙСКИЙ РУБЛЬ

Преимущества и требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ

Требования к участникам: 1 Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2 Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а также преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Объект закупки - Вид требования - Обоснование невозможности соблюдения запрета, ограничения

26.20.40.142 Аппаратная платформа - Ограничение закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами -

58.29.11.000-00000003 Программное обеспечение - Запрет закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами -

Обеспечение заявки

Требуется обеспечение заявки:

Размер обеспечения заявки: 10840.50 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки в виде денежных средств или независимой гарантии, предусмотренной статьей 45 Федерального закона № 44-ФЗ. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Обеспечение заявки на участие в закупке предоставляется одним из следующих способов: - путем блокирования денежных средств на банковском счете, открытом участником закупки в банке, включенном в перечень, утвержденный Правительством Российской Федерации, для их перевода в случаях, предусмотренных статьей 44 Федерального закона № 44-ФЗ, на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы Российской Федерации; - путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Федерального закона № 44-ФЗ. Участники закупки, являющиеся юридическими лицами, зарегистрированными на территории государства - члена Евразийского экономического союза, за исключением Российской Федерации, или физическими лицами, являющимися гражданами государства - члена Евразийского экономического союза, за исключением Российской Федерации вправе предоставить обеспечение заявок в виде денежных средств с учетом особенностей установленных Постановлением Правительства РФ от 10 апреля 2023 года № 579.

Реквизиты счета для учета операций со средствами, поступающими заказчику

Реквизиты счета для учета операций со средствами, поступающими заказчику: "Номер расчётного счёта"03222643250000003400 "Номер лицевого счёта"80500060001 "Код поступления" Информация отсутствует "БИК"012520101 "Наименование кредитной организации"Отделение Иркутск Банка России//УФК по Иркутской области, г. Иркутск "Номер корреспондентского счета"40102810145370000026

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации)

ИНН получателя: 3808170979

КПП получателя: 380801001

КБК доходов: 80511610056020000140

ОКТМО: 25701000001

Номер единого казначейского счета: 40102810145370000026

Номер казначейского счета: 03100643000000013400

БИК ТОФК: 012520101

Получатель: УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО ИРКУТСКОЙ ОБЛАСТИ (МИНИСТЕРСТВО ТРУДА И ЗАНЯТОСТИ ИРКУТСКОЙ ОБЛАСТИ)

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта:

Размер обеспечения исполнения контракта: 5.00%

Порядок обеспечения исполнения контракта, требования к обеспечению: Контракт заключается после предоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в соответствии с требованиями Федерального закона № 44-ФЗ. Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. Срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона № 44-ФЗ. Независимая гарантия должна содержать условие, что все споры по независимой гарантии подлежат рассмотрению в Арбитражном суде Иркутской области.

Платежные реквизиты: "Номер расчётного счёта"03222643250000003400 "Номер лицевого счёта"80500060001 "Код поступления" Информация отсутствует "БИК"012520101 "Наименование кредитной организации"Отделение Иркутск Банка России//УФК по Иркутской области, г. Иркутск "Номер корреспондентского счета"40102810145370000026

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Информация о требованиях к гарантийному обслуживанию товара: Поставщик гарантирует качество и безопасность поставляемого товара в период гарантийного срока. При обнаружении Заказчиком в период гарантийного срока некачественного Товара (брак, производственный дефект (выявленные в период эксплуатации), скрытый дефект, некачественный материал, неработающий Товар и т.д.) Поставщик обязан заменить Товар в течение 10 (десяти) календарных дней со дня уведомления Поставщика Заказчиком об обнаружении такого Товара. Расходы по возврату Товара и его замене производятся за счет средств Поставщика и Заказчиком не возмещаются. Если Заказчик лишен возможности использовать Товар, в отношении которого установлен гарантийный срок, по обстоятельствам, зависящим от Поставщика, гарантийный срок не течет до устранения соответствующих обстоятельств Поставщиком. Претензии по дефектам, неисправностям Товара (выявленные в период эксплуатации) могут быть заявлены Заказчиком в течение всего гарантийного срока на Товар. В период действия гарантийного срока замена Товара осуществляется Поставщиком за его счет, если дефект или неисправность не является результатом действия непреодолимой силы, небрежности, неправильного обращения, внесения изменений или повреждения со стороны Заказчика или третьих лиц. Если в период действия гарантийного срока Поставщик осуществляет замену Товара, на такой Товар Поставщик предоставляет гарантию. Срок гарантии при этом устанавливается Поставщиком не менее срока гарантии, установленного на Товар.

Требования к гарантии производителя товара: Срок гарантии, предоставляемой Поставщиком, должен быть не менее чем срок действия гарантии, установленной Производителем.

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Гарантийный срок на Товар должен составлять не менее 12 (двенадцати) месяцев. Гарантийный срок исчисляется с даты подписания Заказчиком документа о приемке.

Обеспечение гарантийных обязательств

Обеспечение гарантийных обязательств не требуется:

Дополнительная информация: В соответствии с подп. а) п. 2 Указа Президента РФ от 03.05.2022 N 252 "О применении ответных специальных экономических мер в связи с недружественными действиями некоторых иностранных государств и международных организаций" установлен запрет на совершение сделок (в том числе заключение внешнеторговых контрактов) с юридическими лицами, физическими лицами и находящимися под их контролем организациями, в отношении которых применяются специальные экономические меры. Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст.44 Закона № 44-ФЗ: УФК по Иркутской области (министерство труда и занятости Иркутской области, л/с 04342025780), казначейский счет: 03100643000000013400, банковский счет: 40102810145370000026, банк: Отделение Иркутск Банка России//УФК по Иркутской области г. Иркутск БИК 012520101, ИНН 3808170979 КПП 380801001 ОКТМО 25701000

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Перечень прикрепленных документов: Обоснование начальной (максимальной) цены контракта 1 Обоснование начальной (максимальной) цены контракта.docx Проект контракта 1 25_3808170979_товары(п1152).docx Описание объекта закупки 1 ТЗ_Описание объекта закупки.docx Требования к содержанию, составу заявки на участие в закупке 1 Требования к содержанию и составу заявки, инструкция по ее заполнению.docx Дополнительная информация и документыДокументы не прикреплены

Наименование товара, работы, услуги - Код позиции - Тип позиции - Единица измерения - Цена за единицу - Количество (объем работы, услуги) - Стоимость позиции

Аппаратная платформа Идентификатор: 190445643 - 26.20.40.142 - Товар - Штука - 670000.00 - 1 - 670000.00

Наименование товара, работы, услуги - Код позиции - Тип позиции - Единица измерения - Цена за единицу - Количество (объем работы, услуги) - Стоимость позиции

Программное обеспечение Идентификатор: 190445644 - 58.29.11.000-00000003 - Товар - Штука - 414050.00 - 1 - 414050.00

Характеристики товара, работы, услуги ( Программное обеспечение )

Наименование характеристики - Значение характеристики - Инструкция по заполнению характеристики в заявке - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге

Способ предоставления - Экземпляр на материальном носителе - Значение характеристики не может изменяться участником закупки -

Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - Значение характеристики не может изменяться участником закупки -

Функциональные характеристики ПО - поддержка русского языка, используя кодировку текста UTF-8 программного интерфейса компонентов Системы, включая средства управления, а также формы оповещений и уведомлений администраторов Системы и пользователей сети Интернет - Участник закупки указывает в заявке все значения характеристики - Обоснование необходимости использования дополнительных характеристик товара при описании объекта закупки подготовлено в соответствие с Правилами использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд, утвержденных постановлением Правительства РФ от 08.02.2017 № 145 «Об утверждении Правил формирования и ведения в единой информационной системе в сфере закупок каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд и Правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд»: установление дополнительных характеристик обусловлено отсутствием в КТРУ технических, качественных, функциональных характеристик, соответствующих потребностям Заказчика, а также предназначением объекта закупки и более точным описанием характеристик объекта закупки, позволяющим определить соответствие закупаемого товара, установленным заказчиком требованиям и отвечающие потребностям заказчика (в соответствии со ст. 33 Федерального закона от 05.04.2013 № 44-ФЗ).

поддержка аутентификации через веб-интерфейс управления межсетевого экрана (МСЭ) по имени и паролю пользователя, а также аутентификацию по пользовательскому сертификату

поддержка выбора сертификатов для страниц блокировки

поддержка настраиваемого таймера автоматического закрытия сессии для пользователя веб-интерфейса управления МСЭ

возможность задания классификатора учета изменений в случае внесения изменений в конфигурацию МСЭ одним из ее пользователей

поддержка выгрузки и загрузки файла конфигурации МСЭ, как с полной конфигурацией, так и с отдельными сетевыми настройками

возможность задания сложности пароля авторизации для пользователя веб-интерфейса управления МСЭ, а также число неверных попыток аутентификации и время блокировки веб-консоли для пользователей

поддержка отображения всех активных сессий пользователей управления МСЭ с возможностью в ручном режиме закрытия конкретной сессии

возможность обеспечения ролевой модели доступа веб-интерфейса управления МСЭ с правами на чтение, на чтение и запись, или без доступа по конкретным разделам управления в МСЭ

поддержка учета изменений и запрос указания причин для редактирования общих настроек и политик

наличие интерфейса гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий Интернет-ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента

поддержка протоколирования действий администраторов

поддержка возможности отката версии ПО и конфигурации при наступлении аварийной ситуации

поддержка определения точного времени в части взаимодействия с системой синхронизации времени

поддержка определения IP-адресов узлов сети по имени узла доменных имен (DNS), в частности с использованием протокола DNS

поддержка отправки статистической информации по протоколу Net Flow версий 5, 9, 10

инструменты диагностирования состояния собственных компонентов

функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на ПО

возможность настройки программно-аппаратных средств, входящих в состав Системы, без остановки работы всей Системы

возможность резервного копирования конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных

поддержка протоколирования событий о своей успешной загрузке в журнале событий

поддержка управления временными диапазонами загрузки обновлений из центра обновлений производителя Системы

поддержка возможности создания резервной копии Системы без ее перезагрузки или приостановки функционирования

поддержка создания резервных копий с возможностью отправки на сервер по протоколам FTP или SSH с предварительной настройкой ключа шифрования и аутентификации

возможность блокировки всего трафика при инцидентах, таких как нарушение функционирования Системы. В случае, если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован

возможность удаленного подключения технической поддержки в случае полного падения Системы (решения)

поддержка механизмов удаленной диагностики для устройств, находящихся в закрытом сетевом контуре

возможность добавления разделов в избранное и отображение в веб-интерфейсе только этих разделов

поддержка API (RestAPI или XML- RPC) для конфигурирования устройств

поддержка записи трафика в любых направлениях (входящий/исходящий)

возможность использования условия окружения (HIP-профили)

возможность аварийного управления в случае недоступности MCЭ

поддержка Stateful-инспекции

возможность встраивания в сетевую инфраструктуру заказчика по протоколу WCCP

поддержка DNS-прокси с возможностью указания списка доменов и IP-адресов DNS серверов, поддержка фильтрации, и кэширования DNS запросов

поддержка статической и динамической маршрутизации

поддержка фильтрации маршрутной информации при редистрибьюции

поддержка фильтрации маршрутной информации внутри AS для BGP

поддержка динамической маршрутизации (BGP и OSPF) через каналы IPsec

поддержка маршрутизации Multicast

поддержка агрегирования интерфейсов LACP

поддержка NAT (PAT, sNAT, dNAT, Haipin NAT)

поддержка функциональности DHCP-сервера (в том числе dhcp-relay)

поддержка функциональности DNS-сервера и/или клиента

поддержка возможности экспорта дампа трафика в формате PCAP

поддержка BFD для OSPF и BGP

поддержка создания мостов L2 и L3 одновременно

поддержка работы в режимах transparent (bridge)

возможность создания Loopback-интерфейсов

возможность масштабирования (увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет должно осуществляться путем подключения дополнительных программно-аппаратных компонентов)

поддержка реализации в соответствии с методом обеспечения высокой доступности, гарантируя минимальное время простоя, и полное решение возложенных задач при выходе из строя одного из компонентов

поддержка режима работы Active-Passive и Active-Active

время перерыва сервисов во время переключения кластера

возможность восстановления после аварии посредством восстановления из резервной копии

возможность модульной замены критически важных узлов аппаратной платформы

поддержка обновления микрокодов узла, ПО узла

возможность восстановления в случае неуспешного обновления ПО узла

возможность репликации сессий между узлами в режимах Active-Passive и Active-Active

возможность обеспечения доступа в сеть Интернет для пользователей, подключенных к Интернет, при этом, не оказывая влияния на скоростные показатели доступа пользователей в сеть Интернет и не препятствуя функционированию компонентов корпоративной информационной вычислительной сети Заказчика

возможность в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей при наличии дополнительных узлов

поддержка балансировки нагрузки с возможностью мониторинга серверов по протоколам TCP/UDP, ICAP, а также балансировка на реверс-прокси

контроль доступа пользователей в сеть Интернет и фильтрация трафика сети Интернет с обеспечением защиты от вредоносного ПО

возможность контроля над всеми единовременно подключенными пользователями на пропускной способности канала не менее 18 Гбит/с

поддержка многофакторной аутентификации посредством SMS, e-mail, TOTP

поддержка интеграции с системами MFA, поддержка сертификатов

поддержка регистрации гостевых пользователей с оповещением по SMS или по e-mail

поддержка аутентификации пользователей, интеграция с доменами, построенными на базе Microsoft Active Directory или FreeIPA, а также поддержка технологии Single Sign-On

поддержка аутентификации пользователей по протоколам RADIUS, TACACS+, Kerberos, NTLM в системах Active Directory и на основе ПО FreeIPA, а также с использованием локальной базой учетных записей

поддержка аутентификации пользователей с использованием логов безопасности домен-контроллеров с использованием протоколов WMI, Syslog (чтение security log)

поддержка идентификации пользователей средствами Captive Portal

поддержка идентификации пользователей с помощью протокола RADIUS

поддержка идентификации пользователей по IP/MAC-адресам, идентификаторам VLAN

поддержка идентификации пользователей путем интеграции со сторонними продуктами аутентификации/идентификации пользователей (Syslog/API)

поддержка контроля доступа пользователей в сеть Интернет с функциональностью установки различных политик доступа для различных групп пользователей на основе членства в группах безопасности службы каталогов Microsoft Active Directory или FreeIPA

поддержка аутентификации пользователей, работающих на терминальных серверах Microsoft Windows и на рабочих станциях, работающих под управлением ОС Microsoft Windows, с использованием агентов авторизации

система защиты от перебора паролей пользователей

поддержка автоматического завершения сеанса по тайм-ауту

функционал агрегации и редистрибуции идентифицированных пользователей с другими продуктами производителя Системы

механизм разделения прав при доступе к сети Интернет на основе локальных групп пользователей и поддержка функционала управления разрешениями

поддержка выполнения настройки профилей СОВ на каждое индивидуальное правило сетевой безопасности

поддержка настройки обновлений сигнатур, как по расписанию, так и в ручном режиме

поддержка отсутствия прерывания трафика при обновлении сигнатур

возможность исключения сигнатур из анализа

поддержка автоматического выключения функциональности СОВ при достижении значения загрузки CPU до определенного порога (Bypass)

поддержка проверки зашифрованного трафика SSL с помощью СОВ

поддержка захвата и экспорта дампа трафика в формате PCAP, который был заблокирован СОВ

возможность фильтрации входящего и исходящего Интернет-трафика с одновременным обеспечением проверки на наличие вредоносного ПО

возможность определения трафика приложений на основе сигнатурного анализа трафика

возможность блокировки определенных групп сигнатур приложений для различного типа трафика

возможность ведения подсчета количества сработавших приложений, а также отображение информации о первоначальном и о последнем срабатывании конкретного приложения

возможность описания и добавления собственных сигнатур различных приложений, не входящих по умолчанию, для применения данных приложений в правилах политик безопасности

возможность добавления дополнительных модулей: шлюзовой антивирусный модуль для защиты от вредоносного ПО в потоке сети Интернет, модуль для обеспечения проактивной защиты корпоративной информационной вычислительной сети Заказчика от современных угроз, опасных и нежелательных Интернет-ресурсов, иных модулей

поддержка проверки зашифрованного трафика SSL

поддержка захвата и экспорта дампа трафика приложений в формате PCAP, который был заблокирован

поддержка выполнения настройки профилей приложений на каждое индивидуальное правило сетевой безопасности

поддержка настройки обновлений сигнатур приложений, как по расписанию, так и в ручном режиме

поддержка отсутствия прерывания трафика при обновлении сигнатур приложений

поддержка исключений сигнатур приложений из анализа

возможность объединения офисов Заказчика в общую сеть (Site-To-Site VPN) посредством VPN-соединений с помощью протоколов L2TP/IPSec и IKEv2 с возможностью аутентификации по сертификатам или логину/паролю (EAP-MSCHAP v2)

возможность доступа к внутренним ресурсам Заказчика мобильным сотрудникам (Remote Access VPN) посредством VPN L2TP/IPsec или IKEv2

поддержка отказоустойчивости и высокой доступности подключений VPN

поддержка предоставления истории изменений конкретных правил, групп сетевых хостов, именованных наборов портов/сервисов, для возможности расследования

поддержка режима детализации диагностики уровня журналирования debug

поддержка интеграции с системами управления событиями и информационной безопасностью SIEM

возможность комментирования правил фильтрации

возможность ограничения максимального количества сессий по конкретному IP-адресу

возможность отключения функциональности контроля доступа в сеть Интернет и фильтрации трафика сети Интернет для конкретных пользователей/IP-адресов

возможность создания правил с критериями на основе даты/времени (time-based ACL), а также правил с однократным сроком действия, истекающим в определенное администратором число и время

возможность применения правил МСЭ к фрагментированным и нефрагментированным пакетам

поддержка loopback-интерфейса

возможность поддержки нескольких шлюзов от провайдера с режимом балансировки по весам

возможность назначения конкретного сетевого интерфейса в определенную зону с разрешенными сервисами

возможность создавать, редактировать, удалять правила сетевой безопасности через CLI

возможность гибкой настройки пропускной способности по подсетям, по пользователям, по сервисам

возможность использования в правилах политик безопасности МСЭ вложенных объектов (IP, сервисы и списки доменных имен FQDN) и групп сервисов

возможность создания туннельных интерфейсов GRE, IPIP, VXLAN

возможность инспектирования туннелей GRE, GTP-U, нешифрованного IPsec

возможность анонса в сеть информации об устройстве, а также сбор конкретной информации о соседних устройствах (LLDP)

поддержка VLAN с возможностью назначения IP-адреса на каждый интерфейс VLAN

поддержка защиты от IP-спуфинга по IP-адресам или по географической принадлежности IP-адресов

поддержка формирования политик на основе портов/протоколов, IP-адресов

поддержка формирования политик МСЭ на основе зон безопасности

поддержка формирования политик безопасности по географической принадлежности IP-адресов

поддержка системы репутационного анализа IP-адресов (списки Роскомнадзора и Бот-сетей)

предоставление статистики по срабатыванию правил МСЭ (hit counters)

возможность сбора и анализа информации о степени защиты конечного устройства при установленном дополнительном ПО

возможность проверки оконечного устройства на критерии соответствия политикам безопасности, для дальнейшего предоставления доступа к корпоративным ресурсам

возможность назначать более одного адреса на интерфейсах

поддержка VRRP, VLAN, VRF, Proxy, ARP-proxy, PBR, Policy-Based VPN

поддержка веб-портала для публикации внутренних сервисов и приложений для доступа из внешней сети с возможностью указания доменного имени, порта, профиля аутентификации пользователей

поддержка механизма ограничения количества сессий с одного IP-адреса

возможность изменений HTTP(S)-proxy порта на любой требуемый Заказчиком

возможность пересылки расшифрованного трафика HTTP(S) на сторонние системы для последующего анализа

возможность передачи веб-трафика на подключаемый вышестоящий прокси-сервер в режимах HTTP(S) и SOCKS5 с поддержкой аутентификации по логину и паролю

возможность выбора необходимых алгоритмов шифрования в профилях SSL-инспектирования

возможность фильтрации передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3, а также поддержка выполнения антивирусной проверки передаваемого контента

возможность управления доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.)

возможность уведомления в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем Интернет-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления)

поддержка функционала дополнительного контентного анализа путем применения модуля интеграции по протоколу ICAP с указанными системами в части условий доступа на основании результатов анализа контента

возможность дешифрования SSH-трафика

возможность блокировки определенных команд, передаваемых внутри протокола SSH

возможность блокировки передачи файлов, передаваемых с помощью протокола SFTP

поддержка защиты объектов сетевой инфраструктуры от DoS атак, в том числе и по SYN, UDP, ICMP

поддержка защиты от известных атак на основе сигнатурного анализа трафика

поддержка обнаружения и блокировки трафика при сканировании

поддержка обнаружения и блокирования анонимайзеров

поддержка работы в режиме детектирования атак, так и в режиме предотвращения атак

поддержка применения различных профилей сигнатур к различному типу трафика

поддержка создания исключения из проверки для определенного типа трафика

поддержка записи событий (журналирования) сработавших правил в соответствующий журнал

поддержка описывания и добавления собственных сигнатур различных приложений

поддержка транспортного режима IPsec (Transport mode) и туннельного режима IPsec (Tunnel mode)

поддержка проверки оконечных устройств клиентов VPN (комплаенс-контроль устройств) с использованием агента на конечных устройствах

поддержка реализации двухфакторной аутентификации для клиентского VPN с использованием OTP

поддержка выбора режима DPD для профилей безопасности клиент/сервер

поддержка возможности использования FQDN в качестве адреса VPN сервера в клиентском правиле VPN

журналирование изменения времени в консоли администрирования

возможность автоматизированного получения данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет

возможность отслеживания в режиме онлайн текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии

поддержка определения геолокации IP-адреса

формирование отчетности с функциональностью (формирование запросов к базе данных, задание формата отчетов, отправка отчетов по расписанию и по запросу администраторов Системы)

интерфейс Системы содержащий в своем Dashboard метрику загрузки диска

возможность мониторинга доступности серверов DNS через API

поддержка журналирования срабатываний правил МСЭ по началу сессии, а также журналирование всех сетевых пакетов

поддержка отключения мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов

поддержка управления доступом к средствам мониторинга и отчетности с использованием ролевой модели

поддержка системы мониторинга SNMP с оповещением и возможностью работы в режиме запросов состояния системы по протоколам SNMP v2 и SNMP v3 в части взаимодействия с системой мониторинга SNMP

система сбора событий информационной безопасности с механизмом экспорта журнальных сообщений в режиме реального времени (Сообщения), в части взаимодействия с системами сбора и корреляции событий информационной безопасности

возможность настройки формата и детализации данных Сообщений

поддержка формирования отчетности в табличном и графическом виде о совершаемых пользователями действиях в сети Интернет за различные периоды времени

поддержка выполнения оперативной сетевой диагностики (просмотр таблицы активных транзитных подключений, просмотр ARP-таблицы, наличие утилиты ping и traceroute, просмотр оперативной информации о работе протоколов динамической маршрутизации)

Передача неисключительных прав на использование ПО - в электронном виде - Значение характеристики не может изменяться участником закупки - Обоснование необходимости использования дополнительных характеристик товара при описании объекта закупки подготовлено в соответствие с Правилами использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд, утвержденных постановлением Правительства РФ от 08.02.2017 № 145 «Об утверждении Правил формирования и ведения в единой информационной системе в сфере закупок каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд и Правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд»: установление дополнительных характеристик обусловлено отсутствием в КТРУ технических, качественных, функциональных характеристик, соответствующих потребностям Заказчика, а также предназначением объекта закупки и более точным описанием характеристик объекта закупки, позволяющим определить соответствие закупаемого товара, установленным заказчиком требованиям и отвечающие потребностям заказчика (в соответствии со ст. 33 Федерального закона от 05.04.2013 № 44-ФЗ).

Количество пользователей - без ограничения числа пользователей - Значение характеристики не может изменяться участником закупки - Обоснование необходимости использования дополнительных характеристик товара при описании объекта закупки подготовлено в соответствие с Правилами использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд, утвержденных постановлением Правительства РФ от 08.02.2017 № 145 «Об утверждении Правил формирования и ведения в единой информационной системе в сфере закупок каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд и Правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд»: установление дополнительных характеристик обусловлено отсутствием в КТРУ технических, качественных, функциональных характеристик, соответствующих потребностям Заказчика, а также предназначением объекта закупки и более точным описанием характеристик объекта закупки, позволяющим определить соответствие закупаемого товара, установленным заказчиком требованиям и отвечающие потребностям заказчика (в соответствии со ст. 33 Федерального закона от 05.04.2013 № 44-ФЗ).

Совместимомть - с аппаратной платформой - Значение характеристики не может изменяться участником закупки - Обоснование необходимости использования дополнительных характеристик товара при описании объекта закупки подготовлено в соответствие с Правилами использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд, утвержденных постановлением Правительства РФ от 08.02.2017 № 145 «Об утверждении Правил формирования и ведения в единой информационной системе в сфере закупок каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд и Правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд»: установление дополнительных характеристик обусловлено отсутствием в КТРУ технических, качественных, функциональных характеристик, соответствующих потребностям Заказчика, а также предназначением объекта закупки и более точным описанием характеристик объекта закупки, позволяющим определить соответствие закупаемого товара, установленным заказчиком требованиям и отвечающие потребностям заказчика (в соответствии со ст. 33 Федерального закона от 05.04.2013 № 44-ФЗ).

Ссылки

Общая информация

Документы

Журнал событий