Тендер (аукцион в электронной форме) 44-45586103 от 2026-05-15
Оказание услуг по аттестации объекта информатизации
Класс 8.10.7 — Расходные материалы, комплектующие к компьютерам, оргтехнике
Класс 8.10.2 — Программное обеспечение и информационные технологии
Цены контрактов 2 лотов (млн.руб.) — 0.42, 0.42
Срок подачи заявок — 22.05.2026
Номер извещения: 0176200005526001006
Общая информация о закупке
Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ
Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион
Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»
Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru
Размещение осуществляет: Уполномоченный орган КОМИТЕТ РЕСПУБЛИКИ АДЫГЕЯ ПО РЕГУЛИРОВАНИЮ КОНТРАКТНОЙ СИСТЕМЫ В СФЕРЕ ЗАКУПОК
Наименование объекта закупки: Оказание услуг по аттестации объекта информатизации
Этап закупки: Подача заявок
Сведения о связи с позицией плана-графика: 202601762000023001000032
Контактная информация
Размещение осуществляет: Уполномоченный орган
Организация, осуществляющая размещение: КОМИТЕТ РЕСПУБЛИКИ АДЫГЕЯ ПО РЕГУЛИРОВАНИЮ КОНТРАКТНОЙ СИСТЕМЫ В СФЕРЕ ЗАКУПОК
Почтовый адрес: Российская Федерация, 385016, Адыгея Респ, Майкоп г, УЛ СОВЕТСКАЯ, 176
Место нахождения: Российская Федерация, 385016, Адыгея Респ, Майкоп г, УЛ СОВЕТСКАЯ, 176
Ответственное должностное лицо: Рычковская Д. Н.
Адрес электронной почты: zakupki@adygheya.gov.ru
Номер контактного телефона: 8-8772-528607
Факс: 7-8772-570046
Дополнительная информация: ЗАКАЗЧИК - Министерство труда и социального развития Республики Адыгея. Республика Адыгея, г. Майкоп, ул. Советская, 176; 8(8772)52-38-91; mintrud_ra@mail.ru. Зехова Оксана Альджериевна 8-8772-525797
Регион: Адыгея Респ
Информация о процедуре закупки
Дата и время начала срока подачи заявок: 14.05.2026 14:58 (МСК)
Дата и время окончания срока подачи заявок: 22.05.2026 09:00 (МСК)
Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 22.05.2026
Дата подведения итогов определения поставщика (подрядчика, исполнителя): 26.05.2026
Начальная (максимальная) цена контракта
Начальная (максимальная) цена контракта: 422 600,00
Валюта: РОССИЙСКИЙ РУБЛЬ
Идентификационный код закупки (ИКЗ): 262010502340701050100100130010000244
Информация об объекте закупки
Код позиции - Наименование товара, работы, услуги - Ед. измерения - Стоимость, ?
- 74.90.20.149 - Оказание услуг по аттестации объекта информатизации - - 422 600,00
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ -
- В том числе: Код позиции Наименование товара, работы, услуги Товарный знак Ед. измерения Количество (объем работы, услуги) Цена за ед., ? Стоимость, ? 58.29.50.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Функциональные характеристики программного обеспечения Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. Конфигурация Рабочая станция Описание программного обеспечения Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1) РЕД ОС Допускается поставка эквивалента Штука 4,00 8 505,00 34 020,00 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ 4 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные характеристики программного обеспечения Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. Значение характеристики не может изменяться участником закупки Конфигурация Рабочая станция Значение характеристики не может изменяться участником закупки Описание программного обеспечения Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1) Значение характеристики не может изменяться участником закупки срок действия лицензии бессрочно Значение характеристики не может изменяться участником закупки Форма передачи Инсталляционный комплект операционной системы (Установочный комплект: Дистрибутив на носителе) Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств. 58.29.50.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Форма передачи Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов) Функциональные особенности Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности: - обнаружение компьютерных атак на основе эвристического и сигнатурного метода; - блокировку подозрительной активности, выявленной модулем обнаружения вторжений; - контроль и фильтрацию входящего и исходящего трафика; - управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения; - выявление аномальных действий на рабочих станциях; - выявление и блокировку признаков вредоносного ПО. Вид лицензии Простая (неисключительная) ViPNet Допускается поставка эквивалента Штука 4,00 6 024,50 24 098,00 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ 4 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Форма передачи Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов) Значение характеристики не может изменяться участником закупки Функциональные особенности Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности: - обнаружение компьютерных атак на основе эвристического и сигнатурного метода; - блокировку подозрительной активности, выявленной модулем обнаружения вторжений; - контроль и фильтрацию входящего и исходящего трафика; - управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения; - выявление аномальных действий на рабочих станциях; - выявление и блокировку признаков вредоносного ПО. Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.14) Средства обнаружения и/или предотвращения вторжений (атак) Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств. 58.29.50.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Описание Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). срок действия лицензии бессрочно Форма передачи Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) КриптоПро Штука 4,00 4 117,50 16 470,00 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ 4 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Описание Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). Значение характеристики не может изменяться участником закупки срок действия лицензии бессрочно Значение характеристики не может изменяться участником закупки Форма передачи Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.10) Средства криптографической защиты информации и электронной подписи Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств 74.90.20.149 УСЛУГА Услуги (работы) в области защиты информации прочие Функциональные особенности Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации в соответствии с требованиями Описания объекта закупки (приложение к извещению) Условная единица 1,00 116 154,00 116 154,00 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ 1 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные особенности Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации в соответствии с требованиями Описания объекта закупки (приложение к извещению) Значение характеристики не может изменяться участником закупки 58.29.50.000 58.29.11.000-00000003 ТОВАР Программное обеспечение срок действия лицензии 1 год с правом бессрочного использования Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (06.03) Офисные пакеты Р7-Офис Штука 4,00 15 300,00 61 200,00 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ 4 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке срок действия лицензии 1 год с правом бессрочного использования Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (06.03) Офисные пакеты Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Количество пользователей ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств. 58.29.50.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Описание Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации Требование по сертификации Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. Функциональные особенности Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. RedCheck Допускается поставка эквивалента Штука 1,00 14 650,00 14 650,00 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ 1 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Описание Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации Значение характеристики не может изменяться участником закупки Требование по сертификации Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. Значение характеристики не может изменяться участником закупки Функциональные особенности Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. Значение характеристики не может изменяться участником закупки Поддержка функционирования под управлением операционных систем РЕД ОС Значение характеристики не может изменяться участником закупки срок действия лицензии ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Требования о защите информации Продукт должен реализовать меры защиты ОПС.2, АНЗ.1, АНЗ.2, АНЗ.3, АНЗ.4, ОЦЛ.1, ЗСВ.7 согласно документам «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (утвержден приказом ФСТЭК России № 17 от 11.02.2013) и «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (утвержден приказом ФСТЭК России № 21 от 18.02.2013), меры защиты АУД.1, АУД.2, АУД.7, АУД.10, АУД.11, ОЦЛ.1, УКФ.1, ОПО.1, ОПО.2, ОПО.4 согласно документа «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (утвержден Приказом ФСТЭК России № 239 от 25.12.2017г.). Значение характеристики не может изменяться участником закупки Реализация обновления базы решающих правил (сигнатур) 1) с использованием репозитория обновлений базы решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом; 2) с использованием репозитория обновлений базы данных решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом, с помощью прокси-сервера в сети ИТ-инфраструктуры; 3) с использованием локального адреса (директории), после загрузки обновлений базы данных решающих правил с сайта Производителя, защищенного парой логин-пароль. Значение характеристики не может изменяться участником закупки Реализация определения перечня сканируемых узлов на основе ключевого атрибута – FQDN (полное доменное имя), IP-адрес элемента ИТ-инфраструктуры 1) вводом данных о сканируемых узлах в ручном режиме на основании ключевого атрибута; 2) интеграцией с единым каталогом домена Microsoft Active Directory для импорта списка узлов из базы данных домена элементов ИТ-инфраструктуры; 3) импортом данных из CSV-файла, содержащем ключевые атрибуты; 4) импортом результатов с обнаруженными узлами сети с помощью сетевого сканирования. Значение характеристики не может изменяться участником закупки Реализация аудита в режиме «Пентест» в рамках сетевого сканирования 1) Продукт должен обеспечивать сканирование портов заданной группы сетевых узлов с возможностью выбора режима профиля, диапазона и типов портов TCP или UDP, с результатом идентификации открытых портов и сервисов в графическом окне Продукта; 2) Продукт должен обеспечивать поиск уязвимостей с возможностью выбора точности сканирования; 3) Продукт должен обеспечивать возможность создания и сохранения для дальнейшего использования собственного профиля сканирования; 4) Продукт должен обеспечивать подбор паролей в виде пары «логин-пароль» для локальных учетных данных к опубликованным сетевым службам Microsoft SQL, PostgreSQL, OracleDB, MySQL, SSH, FTP, POP3 методом полного перебора с возможностью использования внешних словарей, результаты которого должны отображаться в графическом окне Продукта; 5) Продукт должен иметь встроенную базу «логин-пароль», содержащую не менее 5000 записей, а также иметь возможность подключения собственных словарей. 6) Продукт должен обеспечивать возможность добавления пользовательских NSE и Lua-скриптов для их применения в задаче на сканирование. Значение характеристики не может изменяться участником закупки Результаты сетевого аудита в режиме «Пентест» в рамках поиска уязвимостей Должны отображаться в графическом окне Продукта и содержать: 1) идентификатор уязвимости ALTXID, BDU ID, CVE (при наличии); 2) сетевой порт, на котором обнаружена уязвимость; 3) уровень риска обнаруженной уязвимости; 4) уровень точности, используемый при сканировании. 5) описание уязвимости; 6) продукты, в которых обнаружена уязвимость; 7) определение применимости уязвимости CPE; 8) векторы уязвимости CWE, CVSSv2, CVSSv3; 9) детализация программного обеспечения обнаруженной уязвимости. Значение характеристики не может изменяться участником закупки Реализация системнного аудит ауязвимостей системного и прикладного программного обеспечения 1) Продукт должен обеспечивать сигнатурный анализ данных, собранных при системном сканировании сетевого узла и предоставлять информацию об обнаруженных уязвимостях; 2) Продукт должен обеспечивать сканирование группы сетевых узлов; 3) Продукт должен обеспечивать возможность множественного выбора учетных данных для аутентификации на узлах; 4) Продукт должен обеспечивать возможность повторного сканирования недоступных сетевых узлов в рамках одной задачи; 5) Продукт должен обеспечивать возможность обнаружения уязвимостей в Java-архивах для Unix-систем с возможностью указания пользовательских путей хранения. Значение характеристики не может изменяться участником закупки Реализация системного аудита обновлений безопасности Продукт должен реализовывать системный аудит обновлений безопасности с возможностью множественного выбора учетных данных для авторизации, а также возможностью повторного сканирования недоступных сетевых узлов с указанием количества и интервалов попыток в рамках одной задачи, результаты которой должны отображаться в графическом окне Продукта и для каждого узла содержать: 1) наименование обновления; 2) сведения о рисках, связанных с отсутствием недостающего обновления на узле; 3) ссылку на производителя, заявившего о выходе обновления; 4) ссылку на доступное для загрузки обновление в репозитории производителя или аналогичном доверенном хранилище. Значение характеристики не может изменяться участником закупки Реализация фиксации и контроля целостности каталогов и файлов Продукт должен реализовывать фиксацию и контроль целостности каталогов и файлов по выбранной маске наименования методом контрольного суммирования MD5, SHA1, SHA256, SHA512, ГОСТ Р 34.11-2012. Значение характеристики не может изменяться участником закупки Создание заданий по сканированию узлов с параметрами, определяющими время запуска 1) выполнение задания сканирования сразу после создания; 2) определение максимального времени работы задания сканирования; 3) повторное сканирование неуспешных узлов сети в рамках одной задачи; 4) разовое выполнение задания сканирования в назначенное время; 5) выполнение задания сканирования по расписанию с заданной периодичностью. Значение характеристики не может изменяться участником закупки Реализация формирования отчетов Формирование отчетов по предварительно заданному профилю сканирования с возможностью определять количественные оценки уязвимостей в безопасности компьютерной системы по стандартам CVSSv2 и CVSSv3 по результатам сканирования в форматах HTML, PDF, MHT, XML: 1) отчет по выбранному диапазону элементов ИТ-инфраструктуры, по последним результатам сканирования; 2) отчет по выбранному заданию сканирования; 3) дифференциальный отчет, сравнивающий два результата сканирования одной задачи за разные промежутки времени. Значение характеристики не может изменяться участником закупки Возможность диагностики собственных служб в графическом окне Продукта Диагностика собственных служб в графическом окне Продукта, включая проверку работоспособности базы данных, службы синхронизации, службы сканирования и состояния лицензии на Продукт. Значение характеристики не может изменяться участником закупки Предоставление доступа к описаниям уязвимостей, хранящимся на специализированном портале, доступном в сети Интернет Да Значение характеристики не может изменяться участником закупки Разграничение прав доступа пользователей к ИТ-активам (узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Продукт должен обеспечивать разграничение прав доступа пользователей к ИТ-активам(узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Информация о разделяемых рабочих пространствах должна отображаться в интерфейсе системы в виде таблицы. Значение характеристики не может изменяться участником закупки Разграничение прав доступа пользователей на основе групп безопасности Продукт должен обеспечивать разграничение прав доступа пользователей на основе групп безопасности: 1) Администратор Продукта с полными правами; 2) Администратор безопасности; 3) Пользователь Продукта; 4) Администратор обслуживания Продукта, для выполнения обновлений, обслуживания учетных записей сканирования и сканируемых сетевых узлов, диагностики и устранения проблем. Значение характеристики не может изменяться участником закупки Количество сканируемых IP адресов ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Форма передачи Медиа-комплект для сертифицированной версии программы средство анализа защищенности (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.17) Средства автоматизации процессов информационной безопасности Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств 74.90.20.149 УСЛУГА Услуги (работы) в области защиты информации прочие Функциональные особенности Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению) Условная единица 1,00 50 666,67 50 666,67 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ 1 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные особенности Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению) Значение характеристики не может изменяться участником закупки 74.90.20.149 УСЛУГА Услуги (работы) в области защиты информации прочие Функциональные особенности Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению) Условная единица 1,00 93 641,33 93 641,33 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ 1 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные особенности Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению) Значение характеристики не может изменяться участником закупки 26.20.40.140 ТОВАР Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации Функциональные характеристики Персональный идентификатор должен соответствовать следующим характеристикам. Возможности аутентификации владельца: Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода. Современный защищенный микроконтроллер. Идентификация с помощью 32-битного уникального серийного номера. Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. Память для хранения ключевой информации 128 КБАЙТ Cертификат соответствия ФСТЭК России наличие Рутокен Допускается поставка эквивалента Штука 5,00 2 340,00 11 700,00 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ 5 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные характеристики Персональный идентификатор должен соответствовать следующим характеристикам. Возможности аутентификации владельца: Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода. Современный защищенный микроконтроллер. Идентификация с помощью 32-битного уникального серийного номера. Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. Значение характеристики не может изменяться участником закупки Память для хранения ключевой информации 128 Килобайт Значение характеристики не может изменяться участником закупки Cертификат соответствия ФСТЭК России наличие Значение характеристики не может изменяться участником закупки Класс программно-аппаратного комплекса по классификатору, утвержденному приказом от 31.01.2023 № 62 15.18 Значение характеристики не может изменяться участником закупки - - - 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Функциональные характеристики программного обеспечения Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. Конфигурация Рабочая станция Описание программного обеспечения Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1) - РЕД ОС Допускается поставка эквивалента - Штука - 4,00 - 8 505,00 - 34 020,00 - МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 4 - - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные характеристики программного обеспечения Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. Значение характеристики не может изменяться участником закупки Конфигурация Рабочая станция Значение характеристики не может изменяться участником закупки Описание программного обеспечения Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1) Значение характеристики не может изменяться участником закупки срок действия лицензии бессрочно Значение характеристики не может изменяться участником закупки Форма передачи Инсталляционный комплект операционной системы (Установочный комплект: Дистрибутив на носителе) Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные характеристики программного обеспечения - Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. - - Значение характеристики не может изменяться участником закупки - Конфигурация - Рабочая станция - - Значение характеристики не может изменяться участником закупки - Описание программного обеспечения - Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1) - - Значение характеристики не может изменяться участником закупки - срок действия лицензии - бессрочно - - Значение характеристики не может изменяться участником закупки - Форма передачи - Инсталляционный комплект операционной системы (Установочный комплект: Дистрибутив на носителе) - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств. - - 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Форма передачи Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов) Функциональные особенности Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности: - обнаружение компьютерных атак на основе эвристического и сигнатурного метода; - блокировку подозрительной активности, выявленной модулем обнаружения вторжений; - контроль и фильтрацию входящего и исходящего трафика; - управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения; - выявление аномальных действий на рабочих станциях; - выявление и блокировку признаков вредоносного ПО. Вид лицензии Простая (неисключительная) - ViPNet Допускается поставка эквивалента - Штука - 4,00 - 6 024,50 - 24 098,00 - МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 4 - - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Форма передачи Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов) Значение характеристики не может изменяться участником закупки Функциональные особенности Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности: - обнаружение компьютерных атак на основе эвристического и сигнатурного метода; - блокировку подозрительной активности, выявленной модулем обнаружения вторжений; - контроль и фильтрацию входящего и исходящего трафика; - управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения; - выявление аномальных действий на рабочих станциях; - выявление и блокировку признаков вредоносного ПО. Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.14) Средства обнаружения и/или предотвращения вторжений (атак) Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Форма передачи - Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов) - - Значение характеристики не может изменяться участником закупки - Функциональные особенности - Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности: - обнаружение компьютерных атак на основе эвристического и сигнатурного метода; - блокировку подозрительной активности, выявленной модулем обнаружения вторжений; - контроль и фильтрацию входящего и исходящего трафика; - управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения; - выявление аномальных действий на рабочих станциях; - выявление и блокировку признаков вредоносного ПО. - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.14) Средства обнаружения и/или предотвращения вторжений (атак) - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств. - - 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Описание Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). срок действия лицензии бессрочно Форма передачи Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) - КриптоПро - Штука - 4,00 - 4 117,50 - 16 470,00 - МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 4 - - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Описание Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). Значение характеристики не может изменяться участником закупки срок действия лицензии бессрочно Значение характеристики не может изменяться участником закупки Форма передачи Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.10) Средства криптографической защиты информации и электронной подписи Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Описание - Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). - - Значение характеристики не может изменяться участником закупки - срок действия лицензии - бессрочно - - Значение характеристики не может изменяться участником закупки - Форма передачи - Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.10) Средства криптографической защиты информации и электронной подписи - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств - - 74.90.20.149 УСЛУГА - Услуги (работы) в области защиты информации прочие Функциональные особенности Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации в соответствии с требованиями Описания объекта закупки (приложение к извещению) - - Условная единица - 1,00 - 116 154,00 - 116 154,00 - МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 1 - - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные особенности Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации в соответствии с требованиями Описания объекта закупки (приложение к извещению) Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные особенности - Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации в соответствии с требованиями Описания объекта закупки (приложение к извещению) - - Значение характеристики не может изменяться участником закупки - - 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение срок действия лицензии 1 год с правом бессрочного использования Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (06.03) Офисные пакеты - Р7-Офис - Штука - 4,00 - 15 300,00 - 61 200,00 - МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 4 - - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке срок действия лицензии 1 год с правом бессрочного использования Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (06.03) Офисные пакеты Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Количество пользователей ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - срок действия лицензии - 1 год с правом бессрочного использования - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (06.03) Офисные пакеты - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Количество пользователей - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств. - - 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Описание Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации Требование по сертификации Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. Функциональные особенности Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. - RedCheck Допускается поставка эквивалента - Штука - 1,00 - 14 650,00 - 14 650,00 - МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 1 - - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Описание Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации Значение характеристики не может изменяться участником закупки Требование по сертификации Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. Значение характеристики не может изменяться участником закупки Функциональные особенности Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. Значение характеристики не может изменяться участником закупки Поддержка функционирования под управлением операционных систем РЕД ОС Значение характеристики не может изменяться участником закупки срок действия лицензии ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Требования о защите информации Продукт должен реализовать меры защиты ОПС.2, АНЗ.1, АНЗ.2, АНЗ.3, АНЗ.4, ОЦЛ.1, ЗСВ.7 согласно документам «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (утвержден приказом ФСТЭК России № 17 от 11.02.2013) и «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (утвержден приказом ФСТЭК России № 21 от 18.02.2013), меры защиты АУД.1, АУД.2, АУД.7, АУД.10, АУД.11, ОЦЛ.1, УКФ.1, ОПО.1, ОПО.2, ОПО.4 согласно документа «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (утвержден Приказом ФСТЭК России № 239 от 25.12.2017г.). Значение характеристики не может изменяться участником закупки Реализация обновления базы решающих правил (сигнатур) 1) с использованием репозитория обновлений базы решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом; 2) с использованием репозитория обновлений базы данных решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом, с помощью прокси-сервера в сети ИТ-инфраструктуры; 3) с использованием локального адреса (директории), после загрузки обновлений базы данных решающих правил с сайта Производителя, защищенного парой логин-пароль. Значение характеристики не может изменяться участником закупки Реализация определения перечня сканируемых узлов на основе ключевого атрибута – FQDN (полное доменное имя), IP-адрес элемента ИТ-инфраструктуры 1) вводом данных о сканируемых узлах в ручном режиме на основании ключевого атрибута; 2) интеграцией с единым каталогом домена Microsoft Active Directory для импорта списка узлов из базы данных домена элементов ИТ-инфраструктуры; 3) импортом данных из CSV-файла, содержащем ключевые атрибуты; 4) импортом результатов с обнаруженными узлами сети с помощью сетевого сканирования. Значение характеристики не может изменяться участником закупки Реализация аудита в режиме «Пентест» в рамках сетевого сканирования 1) Продукт должен обеспечивать сканирование портов заданной группы сетевых узлов с возможностью выбора режима профиля, диапазона и типов портов TCP или UDP, с результатом идентификации открытых портов и сервисов в графическом окне Продукта; 2) Продукт должен обеспечивать поиск уязвимостей с возможностью выбора точности сканирования; 3) Продукт должен обеспечивать возможность создания и сохранения для дальнейшего использования собственного профиля сканирования; 4) Продукт должен обеспечивать подбор паролей в виде пары «логин-пароль» для локальных учетных данных к опубликованным сетевым службам Microsoft SQL, PostgreSQL, OracleDB, MySQL, SSH, FTP, POP3 методом полного перебора с возможностью использования внешних словарей, результаты которого должны отображаться в графическом окне Продукта; 5) Продукт должен иметь встроенную базу «логин-пароль», содержащую не менее 5000 записей, а также иметь возможность подключения собственных словарей. 6) Продукт должен обеспечивать возможность добавления пользовательских NSE и Lua-скриптов для их применения в задаче на сканирование. Значение характеристики не может изменяться участником закупки Результаты сетевого аудита в режиме «Пентест» в рамках поиска уязвимостей Должны отображаться в графическом окне Продукта и содержать: 1) идентификатор уязвимости ALTXID, BDU ID, CVE (при наличии); 2) сетевой порт, на котором обнаружена уязвимость; 3) уровень риска обнаруженной уязвимости; 4) уровень точности, используемый при сканировании. 5) описание уязвимости; 6) продукты, в которых обнаружена уязвимость; 7) определение применимости уязвимости CPE; 8) векторы уязвимости CWE, CVSSv2, CVSSv3; 9) детализация программного обеспечения обнаруженной уязвимости. Значение характеристики не может изменяться участником закупки Реализация системнного аудит ауязвимостей системного и прикладного программного обеспечения 1) Продукт должен обеспечивать сигнатурный анализ данных, собранных при системном сканировании сетевого узла и предоставлять информацию об обнаруженных уязвимостях; 2) Продукт должен обеспечивать сканирование группы сетевых узлов; 3) Продукт должен обеспечивать возможность множественного выбора учетных данных для аутентификации на узлах; 4) Продукт должен обеспечивать возможность повторного сканирования недоступных сетевых узлов в рамках одной задачи; 5) Продукт должен обеспечивать возможность обнаружения уязвимостей в Java-архивах для Unix-систем с возможностью указания пользовательских путей хранения. Значение характеристики не может изменяться участником закупки Реализация системного аудита обновлений безопасности Продукт должен реализовывать системный аудит обновлений безопасности с возможностью множественного выбора учетных данных для авторизации, а также возможностью повторного сканирования недоступных сетевых узлов с указанием количества и интервалов попыток в рамках одной задачи, результаты которой должны отображаться в графическом окне Продукта и для каждого узла содержать: 1) наименование обновления; 2) сведения о рисках, связанных с отсутствием недостающего обновления на узле; 3) ссылку на производителя, заявившего о выходе обновления; 4) ссылку на доступное для загрузки обновление в репозитории производителя или аналогичном доверенном хранилище. Значение характеристики не может изменяться участником закупки Реализация фиксации и контроля целостности каталогов и файлов Продукт должен реализовывать фиксацию и контроль целостности каталогов и файлов по выбранной маске наименования методом контрольного суммирования MD5, SHA1, SHA256, SHA512, ГОСТ Р 34.11-2012. Значение характеристики не может изменяться участником закупки Создание заданий по сканированию узлов с параметрами, определяющими время запуска 1) выполнение задания сканирования сразу после создания; 2) определение максимального времени работы задания сканирования; 3) повторное сканирование неуспешных узлов сети в рамках одной задачи; 4) разовое выполнение задания сканирования в назначенное время; 5) выполнение задания сканирования по расписанию с заданной периодичностью. Значение характеристики не может изменяться участником закупки Реализация формирования отчетов Формирование отчетов по предварительно заданному профилю сканирования с возможностью определять количественные оценки уязвимостей в безопасности компьютерной системы по стандартам CVSSv2 и CVSSv3 по результатам сканирования в форматах HTML, PDF, MHT, XML: 1) отчет по выбранному диапазону элементов ИТ-инфраструктуры, по последним результатам сканирования; 2) отчет по выбранному заданию сканирования; 3) дифференциальный отчет, сравнивающий два результата сканирования одной задачи за разные промежутки времени. Значение характеристики не может изменяться участником закупки Возможность диагностики собственных служб в графическом окне Продукта Диагностика собственных служб в графическом окне Продукта, включая проверку работоспособности базы данных, службы синхронизации, службы сканирования и состояния лицензии на Продукт. Значение характеристики не может изменяться участником закупки Предоставление доступа к описаниям уязвимостей, хранящимся на специализированном портале, доступном в сети Интернет Да Значение характеристики не может изменяться участником закупки Разграничение прав доступа пользователей к ИТ-активам (узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Продукт должен обеспечивать разграничение прав доступа пользователей к ИТ-активам(узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Информация о разделяемых рабочих пространствах должна отображаться в интерфейсе системы в виде таблицы. Значение характеристики не может изменяться участником закупки Разграничение прав доступа пользователей на основе групп безопасности Продукт должен обеспечивать разграничение прав доступа пользователей на основе групп безопасности: 1) Администратор Продукта с полными правами; 2) Администратор безопасности; 3) Пользователь Продукта; 4) Администратор обслуживания Продукта, для выполнения обновлений, обслуживания учетных записей сканирования и сканируемых сетевых узлов, диагностики и устранения проблем. Значение характеристики не может изменяться участником закупки Количество сканируемых IP адресов ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Форма передачи Медиа-комплект для сертифицированной версии программы средство анализа защищенности (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.17) Средства автоматизации процессов информационной безопасности Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Описание - Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации - - Значение характеристики не может изменяться участником закупки - Требование по сертификации - Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. - - Значение характеристики не может изменяться участником закупки - Функциональные особенности - Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. - - Значение характеристики не может изменяться участником закупки - Поддержка функционирования под управлением операционных систем - РЕД ОС - - Значение характеристики не может изменяться участником закупки - срок действия лицензии - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - Требования о защите информации - Продукт должен реализовать меры защиты ОПС.2, АНЗ.1, АНЗ.2, АНЗ.3, АНЗ.4, ОЦЛ.1, ЗСВ.7 согласно документам «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (утвержден приказом ФСТЭК России № 17 от 11.02.2013) и «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (утвержден приказом ФСТЭК России № 21 от 18.02.2013), меры защиты АУД.1, АУД.2, АУД.7, АУД.10, АУД.11, ОЦЛ.1, УКФ.1, ОПО.1, ОПО.2, ОПО.4 согласно документа «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (утвержден Приказом ФСТЭК России № 239 от 25.12.2017г.). - - Значение характеристики не может изменяться участником закупки - Реализация обновления базы решающих правил (сигнатур) - 1) с использованием репозитория обновлений базы решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом; 2) с использованием репозитория обновлений базы данных решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом, с помощью прокси-сервера в сети ИТ-инфраструктуры; 3) с использованием локального адреса (директории), после загрузки обновлений базы данных решающих правил с сайта Производителя, защищенного парой логин-пароль. - - Значение характеристики не может изменяться участником закупки - Реализация определения перечня сканируемых узлов на основе ключевого атрибута – FQDN (полное доменное имя), IP-адрес элемента ИТ-инфраструктуры - 1) вводом данных о сканируемых узлах в ручном режиме на основании ключевого атрибута; 2) интеграцией с единым каталогом домена Microsoft Active Directory для импорта списка узлов из базы данных домена элементов ИТ-инфраструктуры; 3) импортом данных из CSV-файла, содержащем ключевые атрибуты; 4) импортом результатов с обнаруженными узлами сети с помощью сетевого сканирования. - - Значение характеристики не может изменяться участником закупки - Реализация аудита в режиме «Пентест» в рамках сетевого сканирования - 1) Продукт должен обеспечивать сканирование портов заданной группы сетевых узлов с возможностью выбора режима профиля, диапазона и типов портов TCP или UDP, с результатом идентификации открытых портов и сервисов в графическом окне Продукта; 2) Продукт должен обеспечивать поиск уязвимостей с возможностью выбора точности сканирования; 3) Продукт должен обеспечивать возможность создания и сохранения для дальнейшего использования собственного профиля сканирования; 4) Продукт должен обеспечивать подбор паролей в виде пары «логин-пароль» для локальных учетных данных к опубликованным сетевым службам Microsoft SQL, PostgreSQL, OracleDB, MySQL, SSH, FTP, POP3 методом полного перебора с возможностью использования внешних словарей, результаты которого должны отображаться в графическом окне Продукта; 5) Продукт должен иметь встроенную базу «логин-пароль», содержащую не менее 5000 записей, а также иметь возможность подключения собственных словарей. 6) Продукт должен обеспечивать возможность добавления пользовательских NSE и Lua-скриптов для их применения в задаче на сканирование. - - Значение характеристики не может изменяться участником закупки - Результаты сетевого аудита в режиме «Пентест» в рамках поиска уязвимостей - Должны отображаться в графическом окне Продукта и содержать: 1) идентификатор уязвимости ALTXID, BDU ID, CVE (при наличии); 2) сетевой порт, на котором обнаружена уязвимость; 3) уровень риска обнаруженной уязвимости; 4) уровень точности, используемый при сканировании. 5) описание уязвимости; 6) продукты, в которых обнаружена уязвимость; 7) определение применимости уязвимости CPE; 8) векторы уязвимости CWE, CVSSv2, CVSSv3; 9) детализация программного обеспечения обнаруженной уязвимости. - - Значение характеристики не может изменяться участником закупки - Реализация системнного аудит ауязвимостей системного и прикладного программного обеспечения - 1) Продукт должен обеспечивать сигнатурный анализ данных, собранных при системном сканировании сетевого узла и предоставлять информацию об обнаруженных уязвимостях; 2) Продукт должен обеспечивать сканирование группы сетевых узлов; 3) Продукт должен обеспечивать возможность множественного выбора учетных данных для аутентификации на узлах; 4) Продукт должен обеспечивать возможность повторного сканирования недоступных сетевых узлов в рамках одной задачи; 5) Продукт должен обеспечивать возможность обнаружения уязвимостей в Java-архивах для Unix-систем с возможностью указания пользовательских путей хранения. - - Значение характеристики не может изменяться участником закупки - Реализация системного аудита обновлений безопасности - Продукт должен реализовывать системный аудит обновлений безопасности с возможностью множественного выбора учетных данных для авторизации, а также возможностью повторного сканирования недоступных сетевых узлов с указанием количества и интервалов попыток в рамках одной задачи, результаты которой должны отображаться в графическом окне Продукта и для каждого узла содержать: 1) наименование обновления; 2) сведения о рисках, связанных с отсутствием недостающего обновления на узле; 3) ссылку на производителя, заявившего о выходе обновления; 4) ссылку на доступное для загрузки обновление в репозитории производителя или аналогичном доверенном хранилище. - - Значение характеристики не может изменяться участником закупки - Реализация фиксации и контроля целостности каталогов и файлов - Продукт должен реализовывать фиксацию и контроль целостности каталогов и файлов по выбранной маске наименования методом контрольного суммирования MD5, SHA1, SHA256, SHA512, ГОСТ Р 34.11-2012. - - Значение характеристики не может изменяться участником закупки - Создание заданий по сканированию узлов с параметрами, определяющими время запуска - 1) выполнение задания сканирования сразу после создания; 2) определение максимального времени работы задания сканирования; 3) повторное сканирование неуспешных узлов сети в рамках одной задачи; 4) разовое выполнение задания сканирования в назначенное время; 5) выполнение задания сканирования по расписанию с заданной периодичностью. - - Значение характеристики не может изменяться участником закупки - Реализация формирования отчетов - Формирование отчетов по предварительно заданному профилю сканирования с возможностью определять количественные оценки уязвимостей в безопасности компьютерной системы по стандартам CVSSv2 и CVSSv3 по результатам сканирования в форматах HTML, PDF, MHT, XML: 1) отчет по выбранному диапазону элементов ИТ-инфраструктуры, по последним результатам сканирования; 2) отчет по выбранному заданию сканирования; 3) дифференциальный отчет, сравнивающий два результата сканирования одной задачи за разные промежутки времени. - - Значение характеристики не может изменяться участником закупки - Возможность диагностики собственных служб в графическом окне Продукта - Диагностика собственных служб в графическом окне Продукта, включая проверку работоспособности базы данных, службы синхронизации, службы сканирования и состояния лицензии на Продукт. - - Значение характеристики не может изменяться участником закупки - Предоставление доступа к описаниям уязвимостей, хранящимся на специализированном портале, доступном в сети Интернет - Да - - Значение характеристики не может изменяться участником закупки - Разграничение прав доступа пользователей к ИТ-активам (узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. - Продукт должен обеспечивать разграничение прав доступа пользователей к ИТ-активам(узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Информация о разделяемых рабочих пространствах должна отображаться в интерфейсе системы в виде таблицы. - - Значение характеристики не может изменяться участником закупки - Разграничение прав доступа пользователей на основе групп безопасности - Продукт должен обеспечивать разграничение прав доступа пользователей на основе групп безопасности: 1) Администратор Продукта с полными правами; 2) Администратор безопасности; 3) Пользователь Продукта; 4) Администратор обслуживания Продукта, для выполнения обновлений, обслуживания учетных записей сканирования и сканируемых сетевых узлов, диагностики и устранения проблем. - - Значение характеристики не может изменяться участником закупки - Количество сканируемых IP адресов - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Форма передачи - Медиа-комплект для сертифицированной версии программы средство анализа защищенности (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.17) Средства автоматизации процессов информационной безопасности - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств - - 74.90.20.149 УСЛУГА - Услуги (работы) в области защиты информации прочие Функциональные особенности Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению) - - Условная единица - 1,00 - 50 666,67 - 50 666,67 - МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 1 - - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные особенности Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению) Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные особенности - Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению) - - Значение характеристики не может изменяться участником закупки - - 74.90.20.149 УСЛУГА - Услуги (работы) в области защиты информации прочие Функциональные особенности Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению) - - Условная единица - 1,00 - 93 641,33 - 93 641,33 - МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 1 - - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные особенности Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению) Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные особенности - Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению) - - Значение характеристики не может изменяться участником закупки - - 26.20.40.140 ТОВАР - Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации Функциональные характеристики Персональный идентификатор должен соответствовать следующим характеристикам. Возможности аутентификации владельца: Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода. Современный защищенный микроконтроллер. Идентификация с помощью 32-битного уникального серийного номера. Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. Память для хранения ключевой информации 128 КБАЙТ Cертификат соответствия ФСТЭК России наличие - Рутокен Допускается поставка эквивалента - Штука - 5,00 - 2 340,00 - 11 700,00 - МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 5 - - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные характеристики Персональный идентификатор должен соответствовать следующим характеристикам. Возможности аутентификации владельца: Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода. Современный защищенный микроконтроллер. Идентификация с помощью 32-битного уникального серийного номера. Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. Значение характеристики не может изменяться участником закупки Память для хранения ключевой информации 128 Килобайт Значение характеристики не может изменяться участником закупки Cертификат соответствия ФСТЭК России наличие Значение характеристики не может изменяться участником закупки Класс программно-аппаратного комплекса по классификатору, утвержденному приказом от 31.01.2023 № 62 15.18 Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные характеристики - Персональный идентификатор должен соответствовать следующим характеристикам. Возможности аутентификации владельца: Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода. Современный защищенный микроконтроллер. Идентификация с помощью 32-битного уникального серийного номера. Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. - - Значение характеристики не может изменяться участником закупки - Память для хранения ключевой информации - 128 - Килобайт - Значение характеристики не может изменяться участником закупки - Cертификат соответствия ФСТЭК России - наличие - - Значение характеристики не может изменяться участником закупки - Класс программно-аппаратного комплекса по классификатору, утвержденному приказом от 31.01.2023 № 62 - 15.18 - - Значение характеристики не может изменяться участником закупки
- 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Функциональные характеристики программного обеспечения Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. Конфигурация Рабочая станция Описание программного обеспечения Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1) - РЕД ОС Допускается поставка эквивалента - Штука - 4,00 - 8 505,00 - 34 020,00
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 4 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные характеристики программного обеспечения Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. Значение характеристики не может изменяться участником закупки Конфигурация Рабочая станция Значение характеристики не может изменяться участником закупки Описание программного обеспечения Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1) Значение характеристики не может изменяться участником закупки срок действия лицензии бессрочно Значение характеристики не может изменяться участником закупки Форма передачи Инсталляционный комплект операционной системы (Установочный комплект: Дистрибутив на носителе) Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные характеристики программного обеспечения - Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. - - Значение характеристики не может изменяться участником закупки - Конфигурация - Рабочая станция - - Значение характеристики не может изменяться участником закупки - Описание программного обеспечения - Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1) - - Значение характеристики не может изменяться участником закупки - срок действия лицензии - бессрочно - - Значение характеристики не может изменяться участником закупки - Форма передачи - Инсталляционный комплект операционной системы (Установочный комплект: Дистрибутив на носителе) - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные характеристики программного обеспечения - Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. - - Значение характеристики не может изменяться участником закупки
Конфигурация - Рабочая станция - - Значение характеристики не может изменяться участником закупки
Описание программного обеспечения - Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1) - - Значение характеристики не может изменяться участником закупки
срок действия лицензии - бессрочно - - Значение характеристики не может изменяться участником закупки
Форма передачи - Инсталляционный комплект операционной системы (Установочный комплект: Дистрибутив на носителе) - - Значение характеристики не может изменяться участником закупки
Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки
Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки
Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки
- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств.
- 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Форма передачи Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов) Функциональные особенности Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности: - обнаружение компьютерных атак на основе эвристического и сигнатурного метода; - блокировку подозрительной активности, выявленной модулем обнаружения вторжений; - контроль и фильтрацию входящего и исходящего трафика; - управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения; - выявление аномальных действий на рабочих станциях; - выявление и блокировку признаков вредоносного ПО. Вид лицензии Простая (неисключительная) - ViPNet Допускается поставка эквивалента - Штука - 4,00 - 6 024,50 - 24 098,00
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 4 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Форма передачи Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов) Значение характеристики не может изменяться участником закупки Функциональные особенности Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности: - обнаружение компьютерных атак на основе эвристического и сигнатурного метода; - блокировку подозрительной активности, выявленной модулем обнаружения вторжений; - контроль и фильтрацию входящего и исходящего трафика; - управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения; - выявление аномальных действий на рабочих станциях; - выявление и блокировку признаков вредоносного ПО. Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.14) Средства обнаружения и/или предотвращения вторжений (атак) Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Форма передачи - Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов) - - Значение характеристики не может изменяться участником закупки - Функциональные особенности - Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности: - обнаружение компьютерных атак на основе эвристического и сигнатурного метода; - блокировку подозрительной активности, выявленной модулем обнаружения вторжений; - контроль и фильтрацию входящего и исходящего трафика; - управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения; - выявление аномальных действий на рабочих станциях; - выявление и блокировку признаков вредоносного ПО. - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.14) Средства обнаружения и/или предотвращения вторжений (атак) - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Форма передачи - Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов) - - Значение характеристики не может изменяться участником закупки
Функциональные особенности - Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности: - обнаружение компьютерных атак на основе эвристического и сигнатурного метода; - блокировку подозрительной активности, выявленной модулем обнаружения вторжений; - контроль и фильтрацию входящего и исходящего трафика; - управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения; - выявление аномальных действий на рабочих станциях; - выявление и блокировку признаков вредоносного ПО. - - Значение характеристики не может изменяться участником закупки
Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки
Класс программ для электронных вычислительных машин и баз данных - (03.14) Средства обнаружения и/или предотвращения вторжений (атак) - - Значение характеристики не может изменяться участником закупки
Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки
- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств.
- 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Описание Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). срок действия лицензии бессрочно Форма передачи Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) - КриптоПро - Штука - 4,00 - 4 117,50 - 16 470,00
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 4 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Описание Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). Значение характеристики не может изменяться участником закупки срок действия лицензии бессрочно Значение характеристики не может изменяться участником закупки Форма передачи Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.10) Средства криптографической защиты информации и электронной подписи Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Описание - Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). - - Значение характеристики не может изменяться участником закупки - срок действия лицензии - бессрочно - - Значение характеристики не может изменяться участником закупки - Форма передачи - Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.10) Средства криптографической защиты информации и электронной подписи - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Описание - Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). - - Значение характеристики не может изменяться участником закупки
срок действия лицензии - бессрочно - - Значение характеристики не может изменяться участником закупки
Форма передачи - Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) - - Значение характеристики не может изменяться участником закупки
Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки
Класс программ для электронных вычислительных машин и баз данных - (03.10) Средства криптографической защиты информации и электронной подписи - - Значение характеристики не может изменяться участником закупки
Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки
- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств
- 74.90.20.149 УСЛУГА - Услуги (работы) в области защиты информации прочие Функциональные особенности Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации в соответствии с требованиями Описания объекта закупки (приложение к извещению) - - Условная единица - 1,00 - 116 154,00 - 116 154,00
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 1 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные особенности Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации в соответствии с требованиями Описания объекта закупки (приложение к извещению) Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные особенности - Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации в соответствии с требованиями Описания объекта закупки (приложение к извещению) - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные особенности - Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации в соответствии с требованиями Описания объекта закупки (приложение к извещению) - - Значение характеристики не может изменяться участником закупки
- 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение срок действия лицензии 1 год с правом бессрочного использования Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (06.03) Офисные пакеты - Р7-Офис - Штука - 4,00 - 15 300,00 - 61 200,00
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 4 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке срок действия лицензии 1 год с правом бессрочного использования Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (06.03) Офисные пакеты Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Количество пользователей ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - срок действия лицензии - 1 год с правом бессрочного использования - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (06.03) Офисные пакеты - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Количество пользователей - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
срок действия лицензии - 1 год с правом бессрочного использования - - Значение характеристики не может изменяться участником закупки
Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки
Класс программ для электронных вычислительных машин и баз данных - (06.03) Офисные пакеты - - Значение характеристики не может изменяться участником закупки
Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки
Количество пользователей - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств.
- 58.29.50.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Описание Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации Требование по сертификации Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. Функциональные особенности Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. - RedCheck Допускается поставка эквивалента - Штука - 1,00 - 14 650,00 - 14 650,00
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 1 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Описание Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации Значение характеристики не может изменяться участником закупки Требование по сертификации Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. Значение характеристики не может изменяться участником закупки Функциональные особенности Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. Значение характеристики не может изменяться участником закупки Поддержка функционирования под управлением операционных систем РЕД ОС Значение характеристики не может изменяться участником закупки срок действия лицензии ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Требования о защите информации Продукт должен реализовать меры защиты ОПС.2, АНЗ.1, АНЗ.2, АНЗ.3, АНЗ.4, ОЦЛ.1, ЗСВ.7 согласно документам «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (утвержден приказом ФСТЭК России № 17 от 11.02.2013) и «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (утвержден приказом ФСТЭК России № 21 от 18.02.2013), меры защиты АУД.1, АУД.2, АУД.7, АУД.10, АУД.11, ОЦЛ.1, УКФ.1, ОПО.1, ОПО.2, ОПО.4 согласно документа «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (утвержден Приказом ФСТЭК России № 239 от 25.12.2017г.). Значение характеристики не может изменяться участником закупки Реализация обновления базы решающих правил (сигнатур) 1) с использованием репозитория обновлений базы решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом; 2) с использованием репозитория обновлений базы данных решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом, с помощью прокси-сервера в сети ИТ-инфраструктуры; 3) с использованием локального адреса (директории), после загрузки обновлений базы данных решающих правил с сайта Производителя, защищенного парой логин-пароль. Значение характеристики не может изменяться участником закупки Реализация определения перечня сканируемых узлов на основе ключевого атрибута – FQDN (полное доменное имя), IP-адрес элемента ИТ-инфраструктуры 1) вводом данных о сканируемых узлах в ручном режиме на основании ключевого атрибута; 2) интеграцией с единым каталогом домена Microsoft Active Directory для импорта списка узлов из базы данных домена элементов ИТ-инфраструктуры; 3) импортом данных из CSV-файла, содержащем ключевые атрибуты; 4) импортом результатов с обнаруженными узлами сети с помощью сетевого сканирования. Значение характеристики не может изменяться участником закупки Реализация аудита в режиме «Пентест» в рамках сетевого сканирования 1) Продукт должен обеспечивать сканирование портов заданной группы сетевых узлов с возможностью выбора режима профиля, диапазона и типов портов TCP или UDP, с результатом идентификации открытых портов и сервисов в графическом окне Продукта; 2) Продукт должен обеспечивать поиск уязвимостей с возможностью выбора точности сканирования; 3) Продукт должен обеспечивать возможность создания и сохранения для дальнейшего использования собственного профиля сканирования; 4) Продукт должен обеспечивать подбор паролей в виде пары «логин-пароль» для локальных учетных данных к опубликованным сетевым службам Microsoft SQL, PostgreSQL, OracleDB, MySQL, SSH, FTP, POP3 методом полного перебора с возможностью использования внешних словарей, результаты которого должны отображаться в графическом окне Продукта; 5) Продукт должен иметь встроенную базу «логин-пароль», содержащую не менее 5000 записей, а также иметь возможность подключения собственных словарей. 6) Продукт должен обеспечивать возможность добавления пользовательских NSE и Lua-скриптов для их применения в задаче на сканирование. Значение характеристики не может изменяться участником закупки Результаты сетевого аудита в режиме «Пентест» в рамках поиска уязвимостей Должны отображаться в графическом окне Продукта и содержать: 1) идентификатор уязвимости ALTXID, BDU ID, CVE (при наличии); 2) сетевой порт, на котором обнаружена уязвимость; 3) уровень риска обнаруженной уязвимости; 4) уровень точности, используемый при сканировании. 5) описание уязвимости; 6) продукты, в которых обнаружена уязвимость; 7) определение применимости уязвимости CPE; 8) векторы уязвимости CWE, CVSSv2, CVSSv3; 9) детализация программного обеспечения обнаруженной уязвимости. Значение характеристики не может изменяться участником закупки Реализация системнного аудит ауязвимостей системного и прикладного программного обеспечения 1) Продукт должен обеспечивать сигнатурный анализ данных, собранных при системном сканировании сетевого узла и предоставлять информацию об обнаруженных уязвимостях; 2) Продукт должен обеспечивать сканирование группы сетевых узлов; 3) Продукт должен обеспечивать возможность множественного выбора учетных данных для аутентификации на узлах; 4) Продукт должен обеспечивать возможность повторного сканирования недоступных сетевых узлов в рамках одной задачи; 5) Продукт должен обеспечивать возможность обнаружения уязвимостей в Java-архивах для Unix-систем с возможностью указания пользовательских путей хранения. Значение характеристики не может изменяться участником закупки Реализация системного аудита обновлений безопасности Продукт должен реализовывать системный аудит обновлений безопасности с возможностью множественного выбора учетных данных для авторизации, а также возможностью повторного сканирования недоступных сетевых узлов с указанием количества и интервалов попыток в рамках одной задачи, результаты которой должны отображаться в графическом окне Продукта и для каждого узла содержать: 1) наименование обновления; 2) сведения о рисках, связанных с отсутствием недостающего обновления на узле; 3) ссылку на производителя, заявившего о выходе обновления; 4) ссылку на доступное для загрузки обновление в репозитории производителя или аналогичном доверенном хранилище. Значение характеристики не может изменяться участником закупки Реализация фиксации и контроля целостности каталогов и файлов Продукт должен реализовывать фиксацию и контроль целостности каталогов и файлов по выбранной маске наименования методом контрольного суммирования MD5, SHA1, SHA256, SHA512, ГОСТ Р 34.11-2012. Значение характеристики не может изменяться участником закупки Создание заданий по сканированию узлов с параметрами, определяющими время запуска 1) выполнение задания сканирования сразу после создания; 2) определение максимального времени работы задания сканирования; 3) повторное сканирование неуспешных узлов сети в рамках одной задачи; 4) разовое выполнение задания сканирования в назначенное время; 5) выполнение задания сканирования по расписанию с заданной периодичностью. Значение характеристики не может изменяться участником закупки Реализация формирования отчетов Формирование отчетов по предварительно заданному профилю сканирования с возможностью определять количественные оценки уязвимостей в безопасности компьютерной системы по стандартам CVSSv2 и CVSSv3 по результатам сканирования в форматах HTML, PDF, MHT, XML: 1) отчет по выбранному диапазону элементов ИТ-инфраструктуры, по последним результатам сканирования; 2) отчет по выбранному заданию сканирования; 3) дифференциальный отчет, сравнивающий два результата сканирования одной задачи за разные промежутки времени. Значение характеристики не может изменяться участником закупки Возможность диагностики собственных служб в графическом окне Продукта Диагностика собственных служб в графическом окне Продукта, включая проверку работоспособности базы данных, службы синхронизации, службы сканирования и состояния лицензии на Продукт. Значение характеристики не может изменяться участником закупки Предоставление доступа к описаниям уязвимостей, хранящимся на специализированном портале, доступном в сети Интернет Да Значение характеристики не может изменяться участником закупки Разграничение прав доступа пользователей к ИТ-активам (узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Продукт должен обеспечивать разграничение прав доступа пользователей к ИТ-активам(узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Информация о разделяемых рабочих пространствах должна отображаться в интерфейсе системы в виде таблицы. Значение характеристики не может изменяться участником закупки Разграничение прав доступа пользователей на основе групп безопасности Продукт должен обеспечивать разграничение прав доступа пользователей на основе групп безопасности: 1) Администратор Продукта с полными правами; 2) Администратор безопасности; 3) Пользователь Продукта; 4) Администратор обслуживания Продукта, для выполнения обновлений, обслуживания учетных записей сканирования и сканируемых сетевых узлов, диагностики и устранения проблем. Значение характеристики не может изменяться участником закупки Количество сканируемых IP адресов ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Форма передачи Медиа-комплект для сертифицированной версии программы средство анализа защищенности (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.17) Средства автоматизации процессов информационной безопасности Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Описание - Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации - - Значение характеристики не может изменяться участником закупки - Требование по сертификации - Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. - - Значение характеристики не может изменяться участником закупки - Функциональные особенности - Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. - - Значение характеристики не может изменяться участником закупки - Поддержка функционирования под управлением операционных систем - РЕД ОС - - Значение характеристики не может изменяться участником закупки - срок действия лицензии - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - Требования о защите информации - Продукт должен реализовать меры защиты ОПС.2, АНЗ.1, АНЗ.2, АНЗ.3, АНЗ.4, ОЦЛ.1, ЗСВ.7 согласно документам «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (утвержден приказом ФСТЭК России № 17 от 11.02.2013) и «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (утвержден приказом ФСТЭК России № 21 от 18.02.2013), меры защиты АУД.1, АУД.2, АУД.7, АУД.10, АУД.11, ОЦЛ.1, УКФ.1, ОПО.1, ОПО.2, ОПО.4 согласно документа «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (утвержден Приказом ФСТЭК России № 239 от 25.12.2017г.). - - Значение характеристики не может изменяться участником закупки - Реализация обновления базы решающих правил (сигнатур) - 1) с использованием репозитория обновлений базы решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом; 2) с использованием репозитория обновлений базы данных решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом, с помощью прокси-сервера в сети ИТ-инфраструктуры; 3) с использованием локального адреса (директории), после загрузки обновлений базы данных решающих правил с сайта Производителя, защищенного парой логин-пароль. - - Значение характеристики не может изменяться участником закупки - Реализация определения перечня сканируемых узлов на основе ключевого атрибута – FQDN (полное доменное имя), IP-адрес элемента ИТ-инфраструктуры - 1) вводом данных о сканируемых узлах в ручном режиме на основании ключевого атрибута; 2) интеграцией с единым каталогом домена Microsoft Active Directory для импорта списка узлов из базы данных домена элементов ИТ-инфраструктуры; 3) импортом данных из CSV-файла, содержащем ключевые атрибуты; 4) импортом результатов с обнаруженными узлами сети с помощью сетевого сканирования. - - Значение характеристики не может изменяться участником закупки - Реализация аудита в режиме «Пентест» в рамках сетевого сканирования - 1) Продукт должен обеспечивать сканирование портов заданной группы сетевых узлов с возможностью выбора режима профиля, диапазона и типов портов TCP или UDP, с результатом идентификации открытых портов и сервисов в графическом окне Продукта; 2) Продукт должен обеспечивать поиск уязвимостей с возможностью выбора точности сканирования; 3) Продукт должен обеспечивать возможность создания и сохранения для дальнейшего использования собственного профиля сканирования; 4) Продукт должен обеспечивать подбор паролей в виде пары «логин-пароль» для локальных учетных данных к опубликованным сетевым службам Microsoft SQL, PostgreSQL, OracleDB, MySQL, SSH, FTP, POP3 методом полного перебора с возможностью использования внешних словарей, результаты которого должны отображаться в графическом окне Продукта; 5) Продукт должен иметь встроенную базу «логин-пароль», содержащую не менее 5000 записей, а также иметь возможность подключения собственных словарей. 6) Продукт должен обеспечивать возможность добавления пользовательских NSE и Lua-скриптов для их применения в задаче на сканирование. - - Значение характеристики не может изменяться участником закупки - Результаты сетевого аудита в режиме «Пентест» в рамках поиска уязвимостей - Должны отображаться в графическом окне Продукта и содержать: 1) идентификатор уязвимости ALTXID, BDU ID, CVE (при наличии); 2) сетевой порт, на котором обнаружена уязвимость; 3) уровень риска обнаруженной уязвимости; 4) уровень точности, используемый при сканировании. 5) описание уязвимости; 6) продукты, в которых обнаружена уязвимость; 7) определение применимости уязвимости CPE; 8) векторы уязвимости CWE, CVSSv2, CVSSv3; 9) детализация программного обеспечения обнаруженной уязвимости. - - Значение характеристики не может изменяться участником закупки - Реализация системнного аудит ауязвимостей системного и прикладного программного обеспечения - 1) Продукт должен обеспечивать сигнатурный анализ данных, собранных при системном сканировании сетевого узла и предоставлять информацию об обнаруженных уязвимостях; 2) Продукт должен обеспечивать сканирование группы сетевых узлов; 3) Продукт должен обеспечивать возможность множественного выбора учетных данных для аутентификации на узлах; 4) Продукт должен обеспечивать возможность повторного сканирования недоступных сетевых узлов в рамках одной задачи; 5) Продукт должен обеспечивать возможность обнаружения уязвимостей в Java-архивах для Unix-систем с возможностью указания пользовательских путей хранения. - - Значение характеристики не может изменяться участником закупки - Реализация системного аудита обновлений безопасности - Продукт должен реализовывать системный аудит обновлений безопасности с возможностью множественного выбора учетных данных для авторизации, а также возможностью повторного сканирования недоступных сетевых узлов с указанием количества и интервалов попыток в рамках одной задачи, результаты которой должны отображаться в графическом окне Продукта и для каждого узла содержать: 1) наименование обновления; 2) сведения о рисках, связанных с отсутствием недостающего обновления на узле; 3) ссылку на производителя, заявившего о выходе обновления; 4) ссылку на доступное для загрузки обновление в репозитории производителя или аналогичном доверенном хранилище. - - Значение характеристики не может изменяться участником закупки - Реализация фиксации и контроля целостности каталогов и файлов - Продукт должен реализовывать фиксацию и контроль целостности каталогов и файлов по выбранной маске наименования методом контрольного суммирования MD5, SHA1, SHA256, SHA512, ГОСТ Р 34.11-2012. - - Значение характеристики не может изменяться участником закупки - Создание заданий по сканированию узлов с параметрами, определяющими время запуска - 1) выполнение задания сканирования сразу после создания; 2) определение максимального времени работы задания сканирования; 3) повторное сканирование неуспешных узлов сети в рамках одной задачи; 4) разовое выполнение задания сканирования в назначенное время; 5) выполнение задания сканирования по расписанию с заданной периодичностью. - - Значение характеристики не может изменяться участником закупки - Реализация формирования отчетов - Формирование отчетов по предварительно заданному профилю сканирования с возможностью определять количественные оценки уязвимостей в безопасности компьютерной системы по стандартам CVSSv2 и CVSSv3 по результатам сканирования в форматах HTML, PDF, MHT, XML: 1) отчет по выбранному диапазону элементов ИТ-инфраструктуры, по последним результатам сканирования; 2) отчет по выбранному заданию сканирования; 3) дифференциальный отчет, сравнивающий два результата сканирования одной задачи за разные промежутки времени. - - Значение характеристики не может изменяться участником закупки - Возможность диагностики собственных служб в графическом окне Продукта - Диагностика собственных служб в графическом окне Продукта, включая проверку работоспособности базы данных, службы синхронизации, службы сканирования и состояния лицензии на Продукт. - - Значение характеристики не может изменяться участником закупки - Предоставление доступа к описаниям уязвимостей, хранящимся на специализированном портале, доступном в сети Интернет - Да - - Значение характеристики не может изменяться участником закупки - Разграничение прав доступа пользователей к ИТ-активам (узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. - Продукт должен обеспечивать разграничение прав доступа пользователей к ИТ-активам(узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Информация о разделяемых рабочих пространствах должна отображаться в интерфейсе системы в виде таблицы. - - Значение характеристики не может изменяться участником закупки - Разграничение прав доступа пользователей на основе групп безопасности - Продукт должен обеспечивать разграничение прав доступа пользователей на основе групп безопасности: 1) Администратор Продукта с полными правами; 2) Администратор безопасности; 3) Пользователь Продукта; 4) Администратор обслуживания Продукта, для выполнения обновлений, обслуживания учетных записей сканирования и сканируемых сетевых узлов, диагностики и устранения проблем. - - Значение характеристики не может изменяться участником закупки - Количество сканируемых IP адресов - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Форма передачи - Медиа-комплект для сертифицированной версии программы средство анализа защищенности (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.17) Средства автоматизации процессов информационной безопасности - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Описание - Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации - - Значение характеристики не может изменяться участником закупки
Требование по сертификации - Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. - - Значение характеристики не может изменяться участником закупки
Функциональные особенности - Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. - - Значение характеристики не может изменяться участником закупки
Поддержка функционирования под управлением операционных систем - РЕД ОС - - Значение характеристики не может изменяться участником закупки
срок действия лицензии - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики
Требования о защите информации - Продукт должен реализовать меры защиты ОПС.2, АНЗ.1, АНЗ.2, АНЗ.3, АНЗ.4, ОЦЛ.1, ЗСВ.7 согласно документам «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (утвержден приказом ФСТЭК России № 17 от 11.02.2013) и «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (утвержден приказом ФСТЭК России № 21 от 18.02.2013), меры защиты АУД.1, АУД.2, АУД.7, АУД.10, АУД.11, ОЦЛ.1, УКФ.1, ОПО.1, ОПО.2, ОПО.4 согласно документа «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (утвержден Приказом ФСТЭК России № 239 от 25.12.2017г.). - - Значение характеристики не может изменяться участником закупки
Реализация обновления базы решающих правил (сигнатур) - 1) с использованием репозитория обновлений базы решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом; 2) с использованием репозитория обновлений базы данных решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом, с помощью прокси-сервера в сети ИТ-инфраструктуры; 3) с использованием локального адреса (директории), после загрузки обновлений базы данных решающих правил с сайта Производителя, защищенного парой логин-пароль. - - Значение характеристики не может изменяться участником закупки
Реализация определения перечня сканируемых узлов на основе ключевого атрибута – FQDN (полное доменное имя), IP-адрес элемента ИТ-инфраструктуры - 1) вводом данных о сканируемых узлах в ручном режиме на основании ключевого атрибута; 2) интеграцией с единым каталогом домена Microsoft Active Directory для импорта списка узлов из базы данных домена элементов ИТ-инфраструктуры; 3) импортом данных из CSV-файла, содержащем ключевые атрибуты; 4) импортом результатов с обнаруженными узлами сети с помощью сетевого сканирования. - - Значение характеристики не может изменяться участником закупки
Реализация аудита в режиме «Пентест» в рамках сетевого сканирования - 1) Продукт должен обеспечивать сканирование портов заданной группы сетевых узлов с возможностью выбора режима профиля, диапазона и типов портов TCP или UDP, с результатом идентификации открытых портов и сервисов в графическом окне Продукта; 2) Продукт должен обеспечивать поиск уязвимостей с возможностью выбора точности сканирования; 3) Продукт должен обеспечивать возможность создания и сохранения для дальнейшего использования собственного профиля сканирования; 4) Продукт должен обеспечивать подбор паролей в виде пары «логин-пароль» для локальных учетных данных к опубликованным сетевым службам Microsoft SQL, PostgreSQL, OracleDB, MySQL, SSH, FTP, POP3 методом полного перебора с возможностью использования внешних словарей, результаты которого должны отображаться в графическом окне Продукта; 5) Продукт должен иметь встроенную базу «логин-пароль», содержащую не менее 5000 записей, а также иметь возможность подключения собственных словарей. 6) Продукт должен обеспечивать возможность добавления пользовательских NSE и Lua-скриптов для их применения в задаче на сканирование. - - Значение характеристики не может изменяться участником закупки
Результаты сетевого аудита в режиме «Пентест» в рамках поиска уязвимостей - Должны отображаться в графическом окне Продукта и содержать: 1) идентификатор уязвимости ALTXID, BDU ID, CVE (при наличии); 2) сетевой порт, на котором обнаружена уязвимость; 3) уровень риска обнаруженной уязвимости; 4) уровень точности, используемый при сканировании. 5) описание уязвимости; 6) продукты, в которых обнаружена уязвимость; 7) определение применимости уязвимости CPE; 8) векторы уязвимости CWE, CVSSv2, CVSSv3; 9) детализация программного обеспечения обнаруженной уязвимости. - - Значение характеристики не может изменяться участником закупки
Реализация системнного аудит ауязвимостей системного и прикладного программного обеспечения - 1) Продукт должен обеспечивать сигнатурный анализ данных, собранных при системном сканировании сетевого узла и предоставлять информацию об обнаруженных уязвимостях; 2) Продукт должен обеспечивать сканирование группы сетевых узлов; 3) Продукт должен обеспечивать возможность множественного выбора учетных данных для аутентификации на узлах; 4) Продукт должен обеспечивать возможность повторного сканирования недоступных сетевых узлов в рамках одной задачи; 5) Продукт должен обеспечивать возможность обнаружения уязвимостей в Java-архивах для Unix-систем с возможностью указания пользовательских путей хранения. - - Значение характеристики не может изменяться участником закупки
Реализация системного аудита обновлений безопасности - Продукт должен реализовывать системный аудит обновлений безопасности с возможностью множественного выбора учетных данных для авторизации, а также возможностью повторного сканирования недоступных сетевых узлов с указанием количества и интервалов попыток в рамках одной задачи, результаты которой должны отображаться в графическом окне Продукта и для каждого узла содержать: 1) наименование обновления; 2) сведения о рисках, связанных с отсутствием недостающего обновления на узле; 3) ссылку на производителя, заявившего о выходе обновления; 4) ссылку на доступное для загрузки обновление в репозитории производителя или аналогичном доверенном хранилище. - - Значение характеристики не может изменяться участником закупки
Реализация фиксации и контроля целостности каталогов и файлов - Продукт должен реализовывать фиксацию и контроль целостности каталогов и файлов по выбранной маске наименования методом контрольного суммирования MD5, SHA1, SHA256, SHA512, ГОСТ Р 34.11-2012. - - Значение характеристики не может изменяться участником закупки
Создание заданий по сканированию узлов с параметрами, определяющими время запуска - 1) выполнение задания сканирования сразу после создания; 2) определение максимального времени работы задания сканирования; 3) повторное сканирование неуспешных узлов сети в рамках одной задачи; 4) разовое выполнение задания сканирования в назначенное время; 5) выполнение задания сканирования по расписанию с заданной периодичностью. - - Значение характеристики не может изменяться участником закупки
Реализация формирования отчетов - Формирование отчетов по предварительно заданному профилю сканирования с возможностью определять количественные оценки уязвимостей в безопасности компьютерной системы по стандартам CVSSv2 и CVSSv3 по результатам сканирования в форматах HTML, PDF, MHT, XML: 1) отчет по выбранному диапазону элементов ИТ-инфраструктуры, по последним результатам сканирования; 2) отчет по выбранному заданию сканирования; 3) дифференциальный отчет, сравнивающий два результата сканирования одной задачи за разные промежутки времени. - - Значение характеристики не может изменяться участником закупки
Возможность диагностики собственных служб в графическом окне Продукта - Диагностика собственных служб в графическом окне Продукта, включая проверку работоспособности базы данных, службы синхронизации, службы сканирования и состояния лицензии на Продукт. - - Значение характеристики не может изменяться участником закупки
Предоставление доступа к описаниям уязвимостей, хранящимся на специализированном портале, доступном в сети Интернет - Да - - Значение характеристики не может изменяться участником закупки
Разграничение прав доступа пользователей к ИТ-активам (узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. - Продукт должен обеспечивать разграничение прав доступа пользователей к ИТ-активам(узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Информация о разделяемых рабочих пространствах должна отображаться в интерфейсе системы в виде таблицы. - - Значение характеристики не может изменяться участником закупки
Разграничение прав доступа пользователей на основе групп безопасности - Продукт должен обеспечивать разграничение прав доступа пользователей на основе групп безопасности: 1) Администратор Продукта с полными правами; 2) Администратор безопасности; 3) Пользователь Продукта; 4) Администратор обслуживания Продукта, для выполнения обновлений, обслуживания учетных записей сканирования и сканируемых сетевых узлов, диагностики и устранения проблем. - - Значение характеристики не может изменяться участником закупки
Количество сканируемых IP адресов - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Форма передачи - Медиа-комплект для сертифицированной версии программы средство анализа защищенности (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов) - - Значение характеристики не может изменяться участником закупки
Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки
Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки
Класс программ для электронных вычислительных машин и баз данных - (03.17) Средства автоматизации процессов информационной безопасности - - Значение характеристики не может изменяться участником закупки
- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В связи с необходимостью полного и объективного описания объекта закупки с учетом положений статьи 33 ФЗ №44-ФЗ Заказчик применяет дополнительные характеристики для определения более детальной потребности Заказчика. Данный набор характеристик позволит максимально удовлетворить потребности Заказчика с учетом специфики его деятельности и обеспечить эффективное использование бюджетных средств
- 74.90.20.149 УСЛУГА - Услуги (работы) в области защиты информации прочие Функциональные особенности Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению) - - Условная единица - 1,00 - 50 666,67 - 50 666,67
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 1 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные особенности Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению) Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные особенности - Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению) - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные особенности - Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению) - - Значение характеристики не может изменяться участником закупки
- 74.90.20.149 УСЛУГА - Услуги (работы) в области защиты информации прочие Функциональные особенности Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению) - - Условная единица - 1,00 - 93 641,33 - 93 641,33
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 1 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные особенности Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению) Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные особенности - Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению) - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные особенности - Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению) - - Значение характеристики не может изменяться участником закупки
- 26.20.40.140 ТОВАР - Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации Функциональные характеристики Персональный идентификатор должен соответствовать следующим характеристикам. Возможности аутентификации владельца: Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода. Современный защищенный микроконтроллер. Идентификация с помощью 32-битного уникального серийного номера. Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. Память для хранения ключевой информации 128 КБАЙТ Cертификат соответствия ФСТЭК России наличие - Рутокен Допускается поставка эквивалента - Штука - 5,00 - 2 340,00 - 11 700,00
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОГО РАЗВИТИЯ РЕСПУБЛИКИ АДЫГЕЯ - 5 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Функциональные характеристики Персональный идентификатор должен соответствовать следующим характеристикам. Возможности аутентификации владельца: Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода. Современный защищенный микроконтроллер. Идентификация с помощью 32-битного уникального серийного номера. Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. Значение характеристики не может изменяться участником закупки Память для хранения ключевой информации 128 Килобайт Значение характеристики не может изменяться участником закупки Cертификат соответствия ФСТЭК России наличие Значение характеристики не может изменяться участником закупки Класс программно-аппаратного комплекса по классификатору, утвержденному приказом от 31.01.2023 № 62 15.18 Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Функциональные характеристики - Персональный идентификатор должен соответствовать следующим характеристикам. Возможности аутентификации владельца: Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода. Современный защищенный микроконтроллер. Идентификация с помощью 32-битного уникального серийного номера. Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. - - Значение характеристики не может изменяться участником закупки - Память для хранения ключевой информации - 128 - Килобайт - Значение характеристики не может изменяться участником закупки - Cертификат соответствия ФСТЭК России - наличие - - Значение характеристики не может изменяться участником закупки - Класс программно-аппаратного комплекса по классификатору, утвержденному приказом от 31.01.2023 № 62 - 15.18 - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Функциональные характеристики - Персональный идентификатор должен соответствовать следующим характеристикам. Возможности аутентификации владельца: Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода. Современный защищенный микроконтроллер. Идентификация с помощью 32-битного уникального серийного номера. Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. - - Значение характеристики не может изменяться участником закупки
Память для хранения ключевой информации - 128 - Килобайт - Значение характеристики не может изменяться участником закупки
Cертификат соответствия ФСТЭК России - наличие - - Значение характеристики не может изменяться участником закупки
Класс программно-аппаратного комплекса по классификатору, утвержденному приказом от 31.01.2023 № 62 - 15.18 - - Значение характеристики не может изменяться участником закупки
Преимущества, требования к участникам
Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен
Требования к участникам: 1. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Установлено. Информация и документы, которые подтверждают соответствие участника закупки требованиям, установленным в соответствии с пунктом 1 части 1 статьи 31 Федерального закона №44-ФЗ : 1) а именно, подтверждающие наличие соответствующей записи в реестре лицензий на деятельность по технической защите конфиденциальной информации с видами работ и услуг: б) услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; г) работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации: средств и систем информатизации; д) работы и услуги по проектированию в защищенном исполнении: средств и систем информатизации; е) услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации). 2.) а именно, подтверждающие наличие соответствующей записи в реестре лицензий на деятельность, связанную с шифровальными (криптографическими) средствами о праве участника закупки на осуществление услуг, предусмотренных Описанием объекта закупки. (могут не включаться в заявку на участие в закупке в случае, если указанные информация и документы содержатся в открытых и общедоступных государственных реестрах, размещенных в информационно-телекоммуникационной сети "Интернет", и в такую заявку на участие в закупке включена предусмотренная подпунктом "о" пункта 1 части 1 статьи 43 Федерального закона №44-ФЗ декларация о соответствии участника закупки требованиям, установленным пунктом 1 части 1 статьи 31 Федерального закона №44-ФЗ); 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ
Применение национального режима по ст. 14 Закона № 44-ФЗ
Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.
Сведения о связи с позицией плана-графика
Сведения о связи с позицией плана-графика: 202601762000023001000032
Начальная (максимальная) цена контракта: 422 600,00
Валюта: РОССИЙСКИЙ РУБЛЬ
Идентификационный код закупки (ИКЗ): 262010502340701050100100130010000244
Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги
Дата начала исполнения контракта: с даты заключения контракта
Срок исполнения контракта: 30.09.2026
Закупка за счет бюджетных средств: Да
Наименование бюджета: Республиканский бюджет Республики Адыгея
Вид бюджета: бюджет субъекта Российской Федерации
Код территории муниципального образования: 79000000: Муниципальные образования Республики Адыгеи (Адыгеи)
Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, респ. Адыгея, г.о. город Майкоп, г. Майкоп, ул. Жуковского, д. 59 Российская Федерация, респ. Адыгея, г.о. город Майкоп, г. Майкоп, ул. Советская, д. 176
Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да
Требуется обеспечение исполнения контракта: Да
Размер обеспечения исполнения контракта: 5 %
Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона от 05.04.2013 № 44-ФЗ, постановления Правительства РФ от 8 ноября 2013 г. N 1005 "О независимых гарантиях, используемых для целей Федерального закона "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" и типовой форме, утвержденной указанным постановлением или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона 05.04.2013 № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона 05.04.2013 № 44-ФЗ.
Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643790000007600, л/c 05762000120, БИК 042202104, ОКЦ № 1 ВВГУ Банка России//УФК по Республике Адыгея, г Майкоп, к/c 40102810445370000104
Требуется гарантия качества товара, работы, услуги: Да
Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Гарантийный срок на результат оказанных услуг должен составлять не менее 12 (Двенадцати) месяцев с момента подписания документа о приемке.
Информация о требованиях к гарантийному обслуживанию товара:
Требования к гарантии производителя товара:
Банковское или казначейское сопровождение контракта не требуется
Информация о сроках исполнения контракта и источниках финансирования
Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги
Дата начала исполнения контракта: с даты заключения контракта
Срок исполнения контракта: 30.09.2026
Закупка за счет бюджетных средств: Да
Наименование бюджета: Республиканский бюджет Республики Адыгея
Вид бюджета: бюджет субъекта Российской Федерации
Код территории муниципального образования: 79000000: Муниципальные образования Республики Адыгеи (Адыгеи)
Документы
Источник: www.zakupki.gov.ru
