Номер извещения: 0173100011926000048

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ФЕДЕРАЛЬНАЯ СЛУЖБА ГОСУДАРСТВЕННОЙ СТАТИСТИКИ

Наименование объекта закупки: Выполнение работ по подготовке системы защиты информации объекта информатизации - Государственная информационная система «Информационно -вычислительная система Росстата» к аттестации

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202601731000119001000209

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ФЕДЕРАЛЬНАЯ СЛУЖБА ГОСУДАРСТВЕННОЙ СТАТИСТИКИ

Почтовый адрес: Российская Федерация, 107450, Москва, Мясницкая ул, Д. 39 СТР. 1

Место нахождения: Российская Федерация, 107450, Москва, Мясницкая ул, Д. 39 СТР. 1

Ответственное должностное лицо: Дунаев Д. В.

Адрес электронной почты: dunaevdv@rosstat.gov.ru

Номер контактного телефона: 7-495-5680042-99988

Дополнительная информация: Информация отсутствует

Регион: Москва

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 29.06.2026 14:20 (МСК)

Дата и время окончания срока подачи заявок: 07.07.2026 10:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 07.07.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 09.07.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 72 827 465,15

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 261770823464077080100101040010000242

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 0  рабочих дней с даты заключения контракта

Срок исполнения контракта: 127  рабочих дней

Количество этапов: 4

Закупка за счет бюджетных средств: Да

Наименование бюджета: Федеральный бюджет

Вид бюджета: федеральный бюджет

Код территории муниципального образования: 00000001: Раздел 1. Муниципальные образования субъектов Российской Федерации / Федеральный бюджет

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.50.000 - Центр управления сетью Наличие возможности «холодного» резервирования аппаратной платформы Да Наличие возможности использования внешней базы данных для хранения статистики мониторинга Да Наличие возможности резервирования ЦУС Да - Штука - 2,00 - 3 458 594,55 - 6 917 189,10

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Наличие возможности «холодного» резервирования аппаратной платформы Да Значение характеристики не может изменяться участником закупки Наличие возможности использования внешней базы данных для хранения статистики мониторинга Да Значение характеристики не может изменяться участником закупки Наличие возможности резервирования ЦУС Да Значение характеристики не может изменяться участником закупки Возможность иметь не менее 1 резервного ЦУС с автоматической синхронизацией с основным ЦУС Да Значение характеристики не может изменяться участником закупки Резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС Да Значение характеристики не может изменяться участником закупки Наличие возможности ручной синхронизации между основным и резервным ЦУС Да Значение характеристики не может изменяться участником закупки Наличие возможности указания IP-адреса, с которых возможно подключаться к ЦУС для администрирования Да Значение характеристики не может изменяться участником закупки Наличие возможности определения принадлежности IP-адреса конкретной стране Да Значение характеристики не может изменяться участником закупки Количество последовательных (COM) портов с разъемом RJ-45 ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов соответствующих стандарту 10/100/1000BASE-T RJ45 ? 8.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики ЦУС должен обеспечивать централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать сбор информации о пакетах данных Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать визуализацию собранной информации Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать регистрацию событий, связанных с работой ЦУС и УБ Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать идентификацию и аутентификацию администратора при подключении к ЦУС Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать контроль целостности программного обеспечения ЦУС Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать централизованное управление сетью УБ Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать мониторинг и протоколирование состояния сети УБ Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать получение и хранение журналов УБ Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать регистрацию событий, связанных с управлением УБ Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать хранение конфигураций УБ Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать рассылку конфигурационной информации на УБ и резервные ЦУС Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать восстановление информации о состоянии комплекса из резервной копии Да Значение характеристики не может изменяться участником закупки ЦУС должен обеспечивать возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации Да Значение характеристики не может изменяться участником закупки Высота исполнения для установки в монтажную стойку (юнитов) ? 1.00000000000 Участник закупки указывает в заявке конкретное значение характеристики Количество занимаемых юнитов в стойке ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество крепежных комплектов для установки в монтажный шкаф 19 ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных процессоров Intel Xeon E-2276G ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем оперативной установленной памяти ? 32.00000000000 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов в конфигурации ? 16.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов соответствующих стандарту 10G SFP+ ? 4.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество дисковых накопителей ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем дисковых накопителей ? 480.00000000000 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество портов USB 3.0 ? 2.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество видео портов VGA ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество носителей информации типа USB Flash Drive ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Потребляемая мощность УБ ? 300.00000000000 Ватт Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания с поддержкой функции горячей замены, ~100–240 В, 3–5 A, 50–60 Гц ? 2.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество шнуров питания европейского стандарта ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Длина шнуров питания ? 1.00000000000 Метр Участник закупки указывает в заявке конкретное значение характеристики Среднее время наработки на отказ (MTBF) ? 50000.00000000000 Час Участник закупки указывает в заявке конкретное значение характеристики Наличие возможности приема и передачи IP-пакетов по протоколам семейства TCP/IP Да Значение характеристики не может изменяться участником закупки Наличие возможности приема и передачи Ethernet-кадров Да Значение характеристики не может изменяться участником закупки Наличие возможности маршрутизации IP-трафика Да Значение характеристики не может изменяться участником закупки Наличие возможности агрегации интерфейсов по протоколу LACP (802.3ad) Да Значение характеристики не может изменяться участником закупки Наличие возможности импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации Да Значение характеристики не может изменяться участником закупки Наличие возможности идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal Да Значение характеристики не может изменяться участником закупки Наличие возможности отключения сессии пользователя через графический интерфейс Да Значение характеристики не может изменяться участником закупки Наличие возможности фильтрации IP-пакетов в соответствии с заданными правилами фильтрации на основе IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP, флагов TCP/IP-пакетов, временного интервала, принадлежности пользователей к группам пользователей, определенным администратором комплекса, типа приложений, URL адреса, доменного имени (FQDN) Да Значение характеристики не может изменяться участником закупки Наличие возможности фильтрации пакетов с контролем состояния соединений (stateful inspection) Да Значение характеристики не может изменяться участником закупки Наличие возможности мониторинга состояния УБ из защищенной сети с помощью средств управления объектами сети по протоколу SNMP (v2, v3) Да Значение характеристики не может изменяться участником закупки Количество устройств под управлением ЦУС ? 1500.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие уведомления администратора о результате установки и соответствующих изменениях политики по SMTP Да Значение характеристики не может изменяться участником закупки Наличие сбора данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP Да Значение характеристики не может изменяться участником закупки Наличие возможности импорта сетевых объектов, правил МЭ и NAT из АПКШ «Континент» версии 3.9.2 и выше Да Значение характеристики не может изменяться участником закупки Наличие поддержки импорта сетевых объектов и правил фильтрации из CheckPoint версий R77.30, R80.20 и R81.10 Да Значение характеристики не может изменяться участником закупки Наличие поддержки импорта сетевых объектов и правил фильтрации из FortiGate версий 5.0.4 и 7.2.0 Да Значение характеристики не может изменяться участником закупки Наличие поддержки импорта сетевых объектов и правил фильтрации из Cisco ASA версий 8.3, 8.4 и 9.1 Да Значение характеристики не может изменяться участником закупки Наличие экспорта данных о потоках сетевого трафика по протоколу Netflow Да Значение характеристики не может изменяться участником закупки Наличие генерации файлов конфигурации для большого количества УБ (массовое развертывание) Да Значение характеристики не может изменяться участником закупки Наличие возможности удаленного централизованного обновления программного обеспечения УБ Да Значение характеристики не может изменяться участником закупки Наличие возможности полноценного централизованного управления УБ из ЦУС с применением групповых правил Да Значение характеристики не может изменяться участником закупки Наличие возможности дистанционного подключения по ssh для проведения диагностики и получения информации о ресурсах сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимом ARP-кэша, результатах выполнения команд ping и traceroute, сетевом трафике выбранного интерфейса, таблице соединений ЦУС, технологическом отчете для службы поддержки, возможности добавления, редактирования и удаления статических записей в ARP-таблицу Да Значение характеристики не может изменяться участником закупки Наличие возможности регистрации событий связанных с работой и управлением ЦУС, а именно: загрузкой, перезагрузкой, выключением, входом (выходом) администратора в систему (из системы), результата фильтрации входящих/исходящих пакетов, попытки несанкционированного доступа, любых нештатных ситуаций, происходящих при работе ЦУС Да Значение характеристики не может изменяться участником закупки Наличие фиксации даты и времени регистрируемого события, адреса источника и адреса получателя (при фильтрации), включая порты протоколов IP, TCP, UDP, результата попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) при регистрации события Да Значение характеристики не может изменяться участником закупки Наличие автоматического контроля целостности программного обеспечения ЦУС при перезагрузке системы Да Значение характеристики не может изменяться участником закупки Наличие возможности создания расписания очистки журналов Да Значение характеристики не может изменяться участником закупки Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы Да Значение характеристики не может изменяться участником закупки ПО ЦУС должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО Да Значение характеристики не может изменяться участником закупки ПО ЦУС не должно требовать установки дополнительных средств антивирусной безопасности Да Значение характеристики не может изменяться участником закупки Количество портов USB 2.0 ? 2.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие поддержки виртуальных локальных сетей VLAN (IEEE802.1Q) Да Значение характеристики не может изменяться участником закупки Наличие возможности работы с протоколами динамической маршрутизации OSPFv2 и BGPv4 Да Значение характеристики не может изменяться участником закупки Количество создаваемых VLAN интерфейсов на один физический порт ? 1024.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие поддержки импорта сетевых объектов и правил фильтрации из файла Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Наличие возможности «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности использования внешней базы данных для хранения статистики мониторинга - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности резервирования ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Возможность иметь не менее 1 резервного ЦУС с автоматической синхронизацией с основным ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности ручной синхронизации между основным и резервным ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности указания IP-адреса, с которых возможно подключаться к ЦУС для администрирования - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности определения принадлежности IP-адреса конкретной стране - Да - - Значение характеристики не может изменяться участником закупки - Количество последовательных (COM) портов с разъемом RJ-45 - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов соответствующих стандарту 10/100/1000BASE-T RJ45 - ? 8.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - ЦУС должен обеспечивать централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать сбор информации о пакетах данных - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать визуализацию собранной информации - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать регистрацию событий, связанных с работой ЦУС и УБ - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать идентификацию и аутентификацию администратора при подключении к ЦУС - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать контроль целостности программного обеспечения ЦУС - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать централизованное управление сетью УБ - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать мониторинг и протоколирование состояния сети УБ - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать получение и хранение журналов УБ - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать регистрацию событий, связанных с управлением УБ - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать хранение конфигураций УБ - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать рассылку конфигурационной информации на УБ и резервные ЦУС - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать восстановление информации о состоянии комплекса из резервной копии - Да - - Значение характеристики не может изменяться участником закупки - ЦУС должен обеспечивать возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации - Да - - Значение характеристики не может изменяться участником закупки - Высота исполнения для установки в монтажную стойку (юнитов) - ? 1.00000000000 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество занимаемых юнитов в стойке - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество крепежных комплектов для установки в монтажный шкаф 19 - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных процессоров Intel Xeon E-2276G - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем оперативной установленной памяти - ? 32.00000000000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов в конфигурации - ? 16.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов соответствующих стандарту 10G SFP+ - ? 4.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество дисковых накопителей - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем дисковых накопителей - ? 480.00000000000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов USB 3.0 - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество видео портов VGA - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество носителей информации типа USB Flash Drive - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Потребляемая мощность УБ - ? 300.00000000000 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания с поддержкой функции горячей замены, ~100–240 В, 3–5 A, 50–60 Гц - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество шнуров питания европейского стандарта - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Длина шнуров питания - ? 1.00000000000 - Метр - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время наработки на отказ (MTBF) - ? 50000.00000000000 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Наличие возможности приема и передачи IP-пакетов по протоколам семейства TCP/IP - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности приема и передачи Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности маршрутизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности отключения сессии пользователя через графический интерфейс - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности фильтрации IP-пакетов в соответствии с заданными правилами фильтрации на основе IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP, флагов TCP/IP-пакетов, временного интервала, принадлежности пользователей к группам пользователей, определенным администратором комплекса, типа приложений, URL адреса, доменного имени (FQDN) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности фильтрации пакетов с контролем состояния соединений (stateful inspection) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности мониторинга состояния УБ из защищенной сети с помощью средств управления объектами сети по протоколу SNMP (v2, v3) - Да - - Значение характеристики не может изменяться участником закупки - Количество устройств под управлением ЦУС - ? 1500.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наличие уведомления администратора о результате установки и соответствующих изменениях политики по SMTP - Да - - Значение характеристики не может изменяться участником закупки - Наличие сбора данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности импорта сетевых объектов, правил МЭ и NAT из АПКШ «Континент» версии 3.9.2 и выше - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки импорта сетевых объектов и правил фильтрации из CheckPoint версий R77.30, R80.20 и R81.10 - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки импорта сетевых объектов и правил фильтрации из FortiGate версий 5.0.4 и 7.2.0 - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки импорта сетевых объектов и правил фильтрации из Cisco ASA версий 8.3, 8.4 и 9.1 - Да - - Значение характеристики не может изменяться участником закупки - Наличие экспорта данных о потоках сетевого трафика по протоколу Netflow - Да - - Значение характеристики не может изменяться участником закупки - Наличие генерации файлов конфигурации для большого количества УБ (массовое развертывание) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности удаленного централизованного обновления программного обеспечения УБ - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности полноценного централизованного управления УБ из ЦУС с применением групповых правил - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности дистанционного подключения по ssh для проведения диагностики и получения информации о ресурсах сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимом ARP-кэша, результатах выполнения команд ping и traceroute, сетевом трафике выбранного интерфейса, таблице соединений ЦУС, технологическом отчете для службы поддержки, возможности добавления, редактирования и удаления статических записей в ARP-таблицу - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности регистрации событий связанных с работой и управлением ЦУС, а именно: загрузкой, перезагрузкой, выключением, входом (выходом) администратора в систему (из системы), результата фильтрации входящих/исходящих пакетов, попытки несанкционированного доступа, любых нештатных ситуаций, происходящих при работе ЦУС - Да - - Значение характеристики не может изменяться участником закупки - Наличие фиксации даты и времени регистрируемого события, адреса источника и адреса получателя (при фильтрации), включая порты протоколов IP, TCP, UDP, результата попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) при регистрации события - Да - - Значение характеристики не может изменяться участником закупки - Наличие автоматического контроля целостности программного обеспечения ЦУС при перезагрузке системы - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности создания расписания очистки журналов - Да - - Значение характеристики не может изменяться участником закупки - Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - Да - - Значение характеристики не может изменяться участником закупки - ПО ЦУС должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки - ПО ЦУС не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки - Количество портов USB 2.0 - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наличие поддержки виртуальных локальных сетей VLAN (IEEE802.1Q) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности работы с протоколами динамической маршрутизации OSPFv2 и BGPv4 - Да - - Значение характеристики не может изменяться участником закупки - Количество создаваемых VLAN интерфейсов на один физический порт - ? 1024.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наличие поддержки импорта сетевых объектов и правил фильтрации из файла - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Наличие возможности «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности использования внешней базы данных для хранения статистики мониторинга - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности резервирования ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Возможность иметь не менее 1 резервного ЦУС с автоматической синхронизацией с основным ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Резервные ЦУС должны иметь возможность получать инкрементальное обновление базы данных с основного ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности ручной синхронизации между основным и резервным ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности указания IP-адреса, с которых возможно подключаться к ЦУС для администрирования - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности определения принадлежности IP-адреса конкретной стране - Да - - Значение характеристики не может изменяться участником закупки

Количество последовательных (COM) портов с разъемом RJ-45 - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов соответствующих стандарту 10/100/1000BASE-T RJ45 - ? 8.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

ЦУС должен обеспечивать централизованное управление всеми компонентами комплекса, аудитом и мониторингом состояния узлов корпоративной сети - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать сбор информации о пакетах данных - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать визуализацию собранной информации - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать регистрацию событий, связанных с работой ЦУС и УБ - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать идентификацию и аутентификацию администратора при подключении к ЦУС - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать контроль целостности программного обеспечения ЦУС - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать централизованное управление сетью УБ - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать мониторинг и протоколирование состояния сети УБ - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать получение и хранение журналов УБ - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать регистрацию событий, связанных с управлением УБ - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать хранение конфигураций УБ - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать рассылку конфигурационной информации на УБ и резервные ЦУС - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать восстановление информации о состоянии комплекса из резервной копии - Да - - Значение характеристики не может изменяться участником закупки

ЦУС должен обеспечивать возможность синхронизации времени ЦУС с заданным сервером точного времени по протоколу NTP с возможностью аутентификации - Да - - Значение характеристики не может изменяться участником закупки

Высота исполнения для установки в монтажную стойку (юнитов) - ? 1.00000000000 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество занимаемых юнитов в стойке - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество крепежных комплектов для установки в монтажный шкаф 19 - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных процессоров Intel Xeon E-2276G - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем оперативной установленной памяти - ? 32.00000000000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов в конфигурации - ? 16.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов соответствующих стандарту 10G SFP+ - ? 4.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество дисковых накопителей - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем дисковых накопителей - ? 480.00000000000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов USB 3.0 - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество видео портов VGA - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество носителей информации типа USB Flash Drive - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Потребляемая мощность УБ - ? 300.00000000000 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Количество блоков питания с поддержкой функции горячей замены, ~100–240 В, 3–5 A, 50–60 Гц - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество шнуров питания европейского стандарта - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Длина шнуров питания - ? 1.00000000000 - Метр - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время наработки на отказ (MTBF) - ? 50000.00000000000 - Час - Участник закупки указывает в заявке конкретное значение характеристики

Наличие возможности приема и передачи IP-пакетов по протоколам семейства TCP/IP - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности приема и передачи Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности маршрутизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности отключения сессии пользователя через графический интерфейс - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности фильтрации IP-пакетов в соответствии с заданными правилами фильтрации на основе IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP, флагов TCP/IP-пакетов, временного интервала, принадлежности пользователей к группам пользователей, определенным администратором комплекса, типа приложений, URL адреса, доменного имени (FQDN) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности фильтрации пакетов с контролем состояния соединений (stateful inspection) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности мониторинга состояния УБ из защищенной сети с помощью средств управления объектами сети по протоколу SNMP (v2, v3) - Да - - Значение характеристики не может изменяться участником закупки

Количество устройств под управлением ЦУС - ? 1500.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наличие уведомления администратора о результате установки и соответствующих изменениях политики по SMTP - Да - - Значение характеристики не может изменяться участником закупки

Наличие сбора данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности импорта сетевых объектов, правил МЭ и NAT из АПКШ «Континент» версии 3.9.2 и выше - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки импорта сетевых объектов и правил фильтрации из CheckPoint версий R77.30, R80.20 и R81.10 - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки импорта сетевых объектов и правил фильтрации из FortiGate версий 5.0.4 и 7.2.0 - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки импорта сетевых объектов и правил фильтрации из Cisco ASA версий 8.3, 8.4 и 9.1 - Да - - Значение характеристики не может изменяться участником закупки

Наличие экспорта данных о потоках сетевого трафика по протоколу Netflow - Да - - Значение характеристики не может изменяться участником закупки

Наличие генерации файлов конфигурации для большого количества УБ (массовое развертывание) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности удаленного централизованного обновления программного обеспечения УБ - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности полноценного централизованного управления УБ из ЦУС с применением групповых правил - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности дистанционного подключения по ssh для проведения диагностики и получения информации о ресурсах сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимом ARP-кэша, результатах выполнения команд ping и traceroute, сетевом трафике выбранного интерфейса, таблице соединений ЦУС, технологическом отчете для службы поддержки, возможности добавления, редактирования и удаления статических записей в ARP-таблицу - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности регистрации событий связанных с работой и управлением ЦУС, а именно: загрузкой, перезагрузкой, выключением, входом (выходом) администратора в систему (из системы), результата фильтрации входящих/исходящих пакетов, попытки несанкционированного доступа, любых нештатных ситуаций, происходящих при работе ЦУС - Да - - Значение характеристики не может изменяться участником закупки

Наличие фиксации даты и времени регистрируемого события, адреса источника и адреса получателя (при фильтрации), включая порты протоколов IP, TCP, UDP, результата попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) при регистрации события - Да - - Значение характеристики не может изменяться участником закупки

Наличие автоматического контроля целостности программного обеспечения ЦУС при перезагрузке системы - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности создания расписания очистки журналов - Да - - Значение характеристики не может изменяться участником закупки

Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - Да - - Значение характеристики не может изменяться участником закупки

ПО ЦУС должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки

ПО ЦУС не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки

Количество портов USB 2.0 - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наличие поддержки виртуальных локальных сетей VLAN (IEEE802.1Q) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности работы с протоколами динамической маршрутизации OSPFv2 и BGPv4 - Да - - Значение характеристики не может изменяться участником закупки

Количество создаваемых VLAN интерфейсов на один физический порт - ? 1024.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наличие поддержки импорта сетевых объектов и правил фильтрации из файла - Да - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Сертификат активации сервиса обновления баз решающих правил ПАК ViPNet IDS NS1000 3.x на срок 1 год. Артикул HC-200-IDS NS1000-3.X-SUB1Y - Штука - 1,00 - 188 500,00 - 188 500,00

- 58.29.50.000 - Неисключительные права на обновления программы для ЭВМ Indeed Privileged Access Manager (пакет на - 10 пользователей) на 1 (один) год, право на использование (Номер в реестре ПО 6351). Артикул PF-91120010 - Штука - 1,00 - 850 824,00 - 850 824,00

- 58.29.12.000 - Дистрибутив ПАК ViPNet IDS NS1000 3.x - Штука - 1,00 - 1 098,00 - 1 098,00

- 74.90.20.149 - Сертификат технической поддержки с включенными консультациями по использованию программы для ЭВМ на операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры x86-64, уровень защищенности «Усиленный» («Воронеж»), для 1 виртуального сервера, тип «Стандарт», на 12 мес. Артикул TC1100X8600DIG000VS00-ST12 - Штука - 8,00 - 17 000,00 - 136 000,00

- 74.90.20.149 - Сертификат поддержки на 1 год СУБД Postgres Pro Certified на 1 ядро x86-64. Артикул SUP-PPS-86-1 - Штука - 8,00 - 58 263,00 - 466 104,00

- 58.29.50.000 - Операционная система тип 1 Наличие совместимости со средством централизованного управления антивирусной защиты из состава СЗИ ГИС ИВС Росстата Да Наличие совместимости с поиском уязвимостей из состава СЗИ ГИС ИВС Росстата Да Наличие совместимости с поставляемым Межсетевым экраном для защиты веб-приложений Да - Штука - 11,00 - 67 000,00 - 737 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Наличие совместимости со средством централизованного управления антивирусной защиты из состава СЗИ ГИС ИВС Росстата Да Значение характеристики не может изменяться участником закупки Наличие совместимости с поиском уязвимостей из состава СЗИ ГИС ИВС Росстата Да Значение характеристики не может изменяться участником закупки Наличие совместимости с поставляемым Межсетевым экраном для защиты веб-приложений Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Наличие совместимости со средством централизованного управления антивирусной защиты из состава СЗИ ГИС ИВС Росстата - Да - - Значение характеристики не может изменяться участником закупки - Наличие совместимости с поиском уязвимостей из состава СЗИ ГИС ИВС Росстата - Да - - Значение характеристики не может изменяться участником закупки - Наличие совместимости с поставляемым Межсетевым экраном для защиты веб-приложений - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Наличие совместимости со средством централизованного управления антивирусной защиты из состава СЗИ ГИС ИВС Росстата - Да - - Значение характеристики не может изменяться участником закупки

Наличие совместимости с поиском уязвимостей из состава СЗИ ГИС ИВС Росстата - Да - - Значение характеристики не может изменяться участником закупки

Наличие совместимости с поставляемым Межсетевым экраном для защиты веб-приложений - Да - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Межсетевой экран для защиты веб-приложений Наличие электронной лицензии со сроком действия 1 год Да Предоставление лицензии в электронном виде Да Межсетевой экран для защиты веб-приложения (далее – WAF) должен обеспечивать возможность контроля трафика веб-приложений и выполнения фильтрации (разрешение или блокировку) трафика веб-приложений в соответствии с заданными правилами Да - Штука - 1,00 - 22 840 080,00 - 22 840 080,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Наличие электронной лицензии со сроком действия 1 год Да Значение характеристики не может изменяться участником закупки Предоставление лицензии в электронном виде Да Значение характеристики не может изменяться участником закупки Межсетевой экран для защиты веб-приложения (далее – WAF) должен обеспечивать возможность контроля трафика веб-приложений и выполнения фильтрации (разрешение или блокировку) трафика веб-приложений в соответствии с заданными правилами Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность расшифровки SSL-трафика и загрузки SSL-сертификатов Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность контроля структуры HTTP-запросов на соответствие структуры запроса рабочему предложению RFC 2616 (и RFC 7231 для HTTP 1.1) Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность контроля перечня разрешенных методов HTTP Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность контроля максимального количества заголовков HTTP-запроса Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность контроля максимальной длины заголовков HTTP-запроса Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность контроля максимального размера запроса Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность контроля максимального времени ожидания заголовка запроса Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность контроля максимального времени ожидания тела запроса Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность контроля перечня допустимых типов данных в запросе Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать защиту от методов обхода межсетевого экрана HTTP Parameter Pollution и Verb Tampering Да Значение характеристики не может изменяться участником закупки WAF должен поддерживать блокировку запросов по версии протокола HTTP Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность автоматического построения вероятностной модели данных с использованием технологии машинного обучения для каждого атрибута HTTP-запроса (параметров, заголовков, cookies) и контроля отклонения от этой модели Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность защиты от внедрения операторов SQL путем обнаружения и блокирования запросов, содержащих легитимные выражения языка SQL и являющихся при это вредоносными Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность корреляции событий для выявления наиболее опасных атак Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность обнаружения и блокирования XSS-атак Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность обнаружения и блокировки атак на уязвимости при обработке формата XML, путем проверки наличия внешних сущностей и ссылок на них (external entities) в XML-документе (XXE), максимального размера XML-сообщения с учетом уровней вложенности и его структуры (XML Bomb) Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность обнаружения сетевых атак (вторжений), направленных на веб-приложения, посредством сопоставления параметров текущих веб-запросов и их частей с сигнатурами известных атак Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать блокировку запросов с IP-адресов, указанных в репутационных списках Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать предоставление информации об источнике атаки IP-адрес и TCP-порт, информации о местоположении (страна, регион, город), версию ОС (если известно) и браузера, полный перечень параметров и заголовков запроса и их значений, тело запроса Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать предоставление информации цели атаки идентификатор защищаемого приложения, адрес, на который направлена атака (URL), полный перечень заголовков ответа, код состояния, содержимое и время ответа Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать предоставление информации о событии, уникальный идентификатор события, идентификатор сработавшего модуля защиты, описание атаки, основополагающий признак атаки (параметр запроса или ответа), действия, выполненные по результатам атаки, уровень опасности Да Значение характеристики не может изменяться участником закупки Наличие у WAF сортировки по любому из отображаемых атрибутов событий, фильтрации по любому из отображаемых атрибутов событий, многоуровневой агрегации (группировки событий с одинаковыми значениями атрибутов), корреляции (группировки взаимосвязанных событий и выявление комплексных атак с использованием предустановленных правил и (или) правил, созданных пользователем) Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность переключения между режимами защиты (активное предотвращение, обнаружение, пассивный режим) без прерывания трафика Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность создания, изменения, удаления правил и переопределения реакции на атаки Да Значение характеристики не может изменяться участником закупки WAF должен предоставлять информационную панель (дашборд) с полным списком событий безопасности, а также сводную информацию об атаках в виде графиков, гистограмм и карт Да Значение характеристики не может изменяться участником закупки WAF должен обеспечивать возможность формирования отчетов по атакам вручную или по расписанию с возможностью выгрузки в форматах PDF или CSV Да Значение характеристики не может изменяться участником закупки WAF должен предоставлять информацию о статусе системных служб и данных о загрузке WAF Да Значение характеристики не может изменяться участником закупки WAF должен поддерживать отказоустойчивую конфигурацию из двух узлов с обеспечением распределения нагрузки по схеме Active – Active с использованием встроенного или внешнего балансировщика нагрузки Да Значение характеристики не может изменяться участником закупки Наличие лицензии на ПО WAF, обеспечивающей возможность обработки до 10 000 HTTP-запросов в секунду (RPS), со сроком действия 1 год Да Значение характеристики не может изменяться участником закупки Наличие технической поддержки от производителя ПО WAF, включающей диагностику сбоев, предоставление рекомендаций по устранению сбоев, поддержку 24/7, консультации по настройке ПО WAF, консультации по использованию функциональных возможностей ПО WAF, сроком на 1 год Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Наличие электронной лицензии со сроком действия 1 год - Да - - Значение характеристики не может изменяться участником закупки - Предоставление лицензии в электронном виде - Да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран для защиты веб-приложения (далее – WAF) должен обеспечивать возможность контроля трафика веб-приложений и выполнения фильтрации (разрешение или блокировку) трафика веб-приложений в соответствии с заданными правилами - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность расшифровки SSL-трафика и загрузки SSL-сертификатов - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность контроля структуры HTTP-запросов на соответствие структуры запроса рабочему предложению RFC 2616 (и RFC 7231 для HTTP 1.1) - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность контроля перечня разрешенных методов HTTP - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность контроля максимального количества заголовков HTTP-запроса - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность контроля максимальной длины заголовков HTTP-запроса - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность контроля максимального размера запроса - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность контроля максимального времени ожидания заголовка запроса - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность контроля максимального времени ожидания тела запроса - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность контроля перечня допустимых типов данных в запросе - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать защиту от методов обхода межсетевого экрана HTTP Parameter Pollution и Verb Tampering - Да - - Значение характеристики не может изменяться участником закупки - WAF должен поддерживать блокировку запросов по версии протокола HTTP - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность автоматического построения вероятностной модели данных с использованием технологии машинного обучения для каждого атрибута HTTP-запроса (параметров, заголовков, cookies) и контроля отклонения от этой модели - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность защиты от внедрения операторов SQL путем обнаружения и блокирования запросов, содержащих легитимные выражения языка SQL и являющихся при это вредоносными - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность корреляции событий для выявления наиболее опасных атак - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность обнаружения и блокирования XSS-атак - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность обнаружения и блокировки атак на уязвимости при обработке формата XML, путем проверки наличия внешних сущностей и ссылок на них (external entities) в XML-документе (XXE), максимального размера XML-сообщения с учетом уровней вложенности и его структуры (XML Bomb) - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность обнаружения сетевых атак (вторжений), направленных на веб-приложения, посредством сопоставления параметров текущих веб-запросов и их частей с сигнатурами известных атак - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать блокировку запросов с IP-адресов, указанных в репутационных списках - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать предоставление информации об источнике атаки IP-адрес и TCP-порт, информации о местоположении (страна, регион, город), версию ОС (если известно) и браузера, полный перечень параметров и заголовков запроса и их значений, тело запроса - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать предоставление информации цели атаки идентификатор защищаемого приложения, адрес, на который направлена атака (URL), полный перечень заголовков ответа, код состояния, содержимое и время ответа - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать предоставление информации о событии, уникальный идентификатор события, идентификатор сработавшего модуля защиты, описание атаки, основополагающий признак атаки (параметр запроса или ответа), действия, выполненные по результатам атаки, уровень опасности - Да - - Значение характеристики не может изменяться участником закупки - Наличие у WAF сортировки по любому из отображаемых атрибутов событий, фильтрации по любому из отображаемых атрибутов событий, многоуровневой агрегации (группировки событий с одинаковыми значениями атрибутов), корреляции (группировки взаимосвязанных событий и выявление комплексных атак с использованием предустановленных правил и (или) правил, созданных пользователем) - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность переключения между режимами защиты (активное предотвращение, обнаружение, пассивный режим) без прерывания трафика - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность создания, изменения, удаления правил и переопределения реакции на атаки - Да - - Значение характеристики не может изменяться участником закупки - WAF должен предоставлять информационную панель (дашборд) с полным списком событий безопасности, а также сводную информацию об атаках в виде графиков, гистограмм и карт - Да - - Значение характеристики не может изменяться участником закупки - WAF должен обеспечивать возможность формирования отчетов по атакам вручную или по расписанию с возможностью выгрузки в форматах PDF или CSV - Да - - Значение характеристики не может изменяться участником закупки - WAF должен предоставлять информацию о статусе системных служб и данных о загрузке WAF - Да - - Значение характеристики не может изменяться участником закупки - WAF должен поддерживать отказоустойчивую конфигурацию из двух узлов с обеспечением распределения нагрузки по схеме Active – Active с использованием встроенного или внешнего балансировщика нагрузки - Да - - Значение характеристики не может изменяться участником закупки - Наличие лицензии на ПО WAF, обеспечивающей возможность обработки до 10 000 HTTP-запросов в секунду (RPS), со сроком действия 1 год - Да - - Значение характеристики не может изменяться участником закупки - Наличие технической поддержки от производителя ПО WAF, включающей диагностику сбоев, предоставление рекомендаций по устранению сбоев, поддержку 24/7, консультации по настройке ПО WAF, консультации по использованию функциональных возможностей ПО WAF, сроком на 1 год - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Наличие электронной лицензии со сроком действия 1 год - Да - - Значение характеристики не может изменяться участником закупки

Предоставление лицензии в электронном виде - Да - - Значение характеристики не может изменяться участником закупки

Межсетевой экран для защиты веб-приложения (далее – WAF) должен обеспечивать возможность контроля трафика веб-приложений и выполнения фильтрации (разрешение или блокировку) трафика веб-приложений в соответствии с заданными правилами - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность расшифровки SSL-трафика и загрузки SSL-сертификатов - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность контроля структуры HTTP-запросов на соответствие структуры запроса рабочему предложению RFC 2616 (и RFC 7231 для HTTP 1.1) - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность контроля перечня разрешенных методов HTTP - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность контроля максимального количества заголовков HTTP-запроса - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность контроля максимальной длины заголовков HTTP-запроса - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность контроля максимального размера запроса - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность контроля максимального времени ожидания заголовка запроса - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность контроля максимального времени ожидания тела запроса - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность контроля перечня допустимых типов данных в запросе - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать защиту от методов обхода межсетевого экрана HTTP Parameter Pollution и Verb Tampering - Да - - Значение характеристики не может изменяться участником закупки

WAF должен поддерживать блокировку запросов по версии протокола HTTP - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность автоматического построения вероятностной модели данных с использованием технологии машинного обучения для каждого атрибута HTTP-запроса (параметров, заголовков, cookies) и контроля отклонения от этой модели - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность защиты от внедрения операторов SQL путем обнаружения и блокирования запросов, содержащих легитимные выражения языка SQL и являющихся при это вредоносными - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность корреляции событий для выявления наиболее опасных атак - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность обнаружения и блокирования XSS-атак - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность обнаружения и блокировки атак на уязвимости при обработке формата XML, путем проверки наличия внешних сущностей и ссылок на них (external entities) в XML-документе (XXE), максимального размера XML-сообщения с учетом уровней вложенности и его структуры (XML Bomb) - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность обнаружения сетевых атак (вторжений), направленных на веб-приложения, посредством сопоставления параметров текущих веб-запросов и их частей с сигнатурами известных атак - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать блокировку запросов с IP-адресов, указанных в репутационных списках - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать предоставление информации об источнике атаки IP-адрес и TCP-порт, информации о местоположении (страна, регион, город), версию ОС (если известно) и браузера, полный перечень параметров и заголовков запроса и их значений, тело запроса - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать предоставление информации цели атаки идентификатор защищаемого приложения, адрес, на который направлена атака (URL), полный перечень заголовков ответа, код состояния, содержимое и время ответа - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать предоставление информации о событии, уникальный идентификатор события, идентификатор сработавшего модуля защиты, описание атаки, основополагающий признак атаки (параметр запроса или ответа), действия, выполненные по результатам атаки, уровень опасности - Да - - Значение характеристики не может изменяться участником закупки

Наличие у WAF сортировки по любому из отображаемых атрибутов событий, фильтрации по любому из отображаемых атрибутов событий, многоуровневой агрегации (группировки событий с одинаковыми значениями атрибутов), корреляции (группировки взаимосвязанных событий и выявление комплексных атак с использованием предустановленных правил и (или) правил, созданных пользователем) - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность переключения между режимами защиты (активное предотвращение, обнаружение, пассивный режим) без прерывания трафика - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность создания, изменения, удаления правил и переопределения реакции на атаки - Да - - Значение характеристики не может изменяться участником закупки

WAF должен предоставлять информационную панель (дашборд) с полным списком событий безопасности, а также сводную информацию об атаках в виде графиков, гистограмм и карт - Да - - Значение характеристики не может изменяться участником закупки

WAF должен обеспечивать возможность формирования отчетов по атакам вручную или по расписанию с возможностью выгрузки в форматах PDF или CSV - Да - - Значение характеристики не может изменяться участником закупки

WAF должен предоставлять информацию о статусе системных служб и данных о загрузке WAF - Да - - Значение характеристики не может изменяться участником закупки

WAF должен поддерживать отказоустойчивую конфигурацию из двух узлов с обеспечением распределения нагрузки по схеме Active – Active с использованием встроенного или внешнего балансировщика нагрузки - Да - - Значение характеристики не может изменяться участником закупки

Наличие лицензии на ПО WAF, обеспечивающей возможность обработки до 10 000 HTTP-запросов в секунду (RPS), со сроком действия 1 год - Да - - Значение характеристики не может изменяться участником закупки

Наличие технической поддержки от производителя ПО WAF, включающей диагностику сбоев, предоставление рекомендаций по устранению сбоев, поддержку 24/7, консультации по настройке ПО WAF, консультации по использованию функциональных возможностей ПО WAF, сроком на 1 год - Да - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Установка и настройка СрЗИ для ГИС ИВС Росстата - Условная единица - 60,00 - 218 641,00 - 13 118 460,00

- 74.90.20.149 - Испытания СЗИ ГИС ИВС Росстата - Условная единица - 30,00 - 81 154,28 - 2 434 628,40

- 58.29.50.000 - Узел безопасности сети (УБ) Тип коннектора LC Поддержка расширенного набора опций DHCP Да Наличие поддержки протоколов сеансового уровня: SSL, DCE/RPC Да - Штука - 2,00 - 6 288 715,50 - 12 577 431,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Тип коннектора LC Значение характеристики не может изменяться участником закупки Поддержка расширенного набора опций DHCP Да Значение характеристики не может изменяться участником закупки Наличие поддержки протоколов сеансового уровня: SSL, DCE/RPC Да Значение характеристики не может изменяться участником закупки Наличие возможности работы с несколькими сетевыми интерфейсами Да Значение характеристики не может изменяться участником закупки Наличие возможности создания исключений для отдельной сигнатуры БРП на основе порта источника, порта получателя, IP-адреса и/или диапазона адресов получателя, IP-адреса и/или диапазона адресов источника Да Значение характеристики не может изменяться участником закупки УБ обеспечивает работу двух режимов обновления базы сигнатур: вручную администратором и автоматически по расписанию Да Значение характеристики не может изменяться участником закупки Наличие поддержки импорта пользовательских сигнатур из файла Да Значение характеристики не может изменяться участником закупки Наличие возможности взаимодействия УБ с единой системой аудита событий ИБ Да Значение характеристики не может изменяться участником закупки Количество приложений и сервисов обеспеченных расширенным контролем ? 4000.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие возможности центрального обновления баз приложений без остановки работы УБ Да Значение характеристики не может изменяться участником закупки Наличие возможности использования сетевого объекта типа «Страна» в правилах фильтрации Да Значение характеристики не может изменяться участником закупки Длина волны передатчика (диапазон) (километр) ? 1.00000000000 Участник закупки указывает в заявке конкретное значение характеристики Наличие возможности создания группы сетевых объектов типа «Страна» Да Значение характеристики не может изменяться участником закупки Наличие возможности анализа трафика по хэшам на наличие вредоносных файлов Да Значение характеристики не может изменяться участником закупки Количество установленных процессоров Intel Xeon E-2278G ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем оперативной установленной памяти ? 64.00000000000 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество последовательных (COM) портов с разъемом RJ-45 ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество носителей информации типа USB Flash Drive ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Потребляемая мощность УБ ? 300.00000000000 Ватт Участник закупки указывает в заявке конкретное значение характеристики Товар предоставляется в виде программно-аппаратного комплекса Да Значение характеристики не может изменяться участником закупки Наличие возможности межсетевого экранирования Да Значение характеристики не может изменяться участником закупки Наличие возможности проксирования веб-трафика в явном виде Да Значение характеристики не может изменяться участником закупки Наличие возможности обнаружения и предотвращения сетевых атак Да Значение характеристики не может изменяться участником закупки Наличие возможности сбора информации о пакетах данных Да Значение характеристики не может изменяться участником закупки Наличие возможности оперативного реагирования на выявленные вторжения Да Значение характеристики не может изменяться участником закупки Наличие возможности оповещения центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени Да Значение характеристики не может изменяться участником закупки Наличие возможности регистрации событий, связанных с работой УБ Да Значение характеристики не может изменяться участником закупки Наличие возможности идентификации и аутентификации администратора при подключении к УБ Да Значение характеристики не может изменяться участником закупки Наличие возможности контроля целостности программного обеспечения УБ Да Значение характеристики не может изменяться участником закупки Количество занимаемых юнитов в стойке ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество крепежных комплектов для установки в монтажный шкаф 19 ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов в конфигурации ? 16.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов соответствующих стандарту 10/100/1000BASE-T RJ45 ? 8.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов соответствующих стандарту 10G SFP+ ? 8.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество дисковых накопителей ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем дисковых накопителей ? 960.00000000000 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество портов USB 2.0 ? 2.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество портов USB 3.0 ? 2.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество видео портов VGA ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания с поддержкой функции горячей замены, ~100–240 В, 3–5 A, 50–60 Гц ? 2.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество шнуров питания европейского стандарта ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Длина шнуров питания ? 1.00000000000 Метр Участник закупки указывает в заявке конкретное значение характеристики Среднее время наработки на отказ (MTBF) ? 50000.00000000000 Час Участник закупки указывает в заявке конкретное значение характеристики Наличие возможности приема и передачи IP-пакетов по протоколам семейства TCP/IP Да Значение характеристики не может изменяться участником закупки Наличие возможности приема и передачи Ethernet-кадров Да Значение характеристики не может изменяться участником закупки Наличие возможности маршрутизации IP-трафика Да Значение характеристики не может изменяться участником закупки Наличие поддержки Jumbo frame (MTU 9000 байт) Да Значение характеристики не может изменяться участником закупки Наличие возможности агрегации интерфейсов по протоколу LACP (802.3ad) Да Значение характеристики не может изменяться участником закупки Наличие возможности импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации Да Значение характеристики не может изменяться участником закупки Наличие возможности прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos Да Значение характеристики не может изменяться участником закупки Наличие возможности мониторинга состояния УБ из защищенной сети с помощью средств управления объектами сети по протоколу SNMP (v2, v3) Да Значение характеристики не может изменяться участником закупки Чувствительность приемника дБм ? -12 Участник закупки указывает в заявке конкретное значение характеристики Наличие возможности идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal Да Значение характеристики не может изменяться участником закупки Наличие возможности отключения сессии пользователя через графический интерфейс Да Значение характеристики не может изменяться участником закупки Наличие возможности фильтрации IP-пакетов в соответствии с заданными правилами фильтрации на основе IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP, флагов TCP/IP-пакетов, временного интервала, принадлежности пользователей к группам пользователей, определенным администратором комплекса, типа приложений, URL адреса, доменного имени (FQDN) Да Значение характеристики не может изменяться участником закупки Наличие возможности фильтрации пакетов с контролем состояния соединений (stateful inspection) Да Значение характеристики не может изменяться участником закупки Наличие поддержки функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям Да Значение характеристики не может изменяться участником закупки Наличие обработки входящего сетевого трафика Да Значение характеристики не может изменяться участником закупки Наличие возможности использования приложений и категорий приложений в правилах межсетевого экрана Да Значение характеристики не может изменяться участником закупки Наличие возможности контроля приложений Да Значение характеристики не может изменяться участником закупки Количество контролируемых приложений и протоколов ? 1700.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие возможности веб-фильтрации трафика через SSL/TLS-инспекцию и технологию Server Name Indication (SNI) Да Значение характеристики не может изменяться участником закупки Наличие возможности просмотра средствами локального управления таблицы состояния TCP соединений (stateful) Да Значение характеристики не может изменяться участником закупки Наличие встроенного DHCP-сервера Да Значение характеристики не может изменяться участником закупки Наличие возможности указания времени жизни DNS-записи Да Значение характеристики не может изменяться участником закупки Наличие возможности закрепления статического IP-адреса для объектов типа доменное имя (FQDN) Да Значение характеристики не может изменяться участником закупки Наличие возможности настройки антиспуфинга на сетевых интерфейсах Да Значение характеристики не может изменяться участником закупки Наличие возможности сброса флага DF для транзитного трафика Да Значение характеристики не может изменяться участником закупки Наличие возможности использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood-атак Да Значение характеристики не может изменяться участником закупки Наличие возможности настройки списка параметров для детектирования атак типа DoS Да Значение характеристики не может изменяться участником закупки Наличие возможности использования самообучаемого модуля для обнаружения DoS-атак Да Значение характеристики не может изменяться участником закупки Наличие возможности передачи файлов для анализа во внешние системы по протоколу ICAP Да Значение характеристики не может изменяться участником закупки Наличие возможности ограничения размера файлов, передаваемых на внешний ICAP-сервер Да Значение характеристики не может изменяться участником закупки Наличие возможности отправки на внешний ICAP-сервер файлов с определенным расширением или определенными mime-типами данных Да Значение характеристики не может изменяться участником закупки Наличие фильтрации прикладных протоколов с использованием регулярных выражений Да Значение характеристики не может изменяться участником закупки Наличие возможности работы с VoIP трафиком Да Значение характеристики не может изменяться участником закупки Наличие возможности трансляции сетевых адресов в соответствии с заданными правилами трансляции (NAT) Да Значение характеристики не может изменяться участником закупки Наличие возможности использования физических VLAN интерфейсов в правилах NAT Да Значение характеристики не может изменяться участником закупки Пропускная способность УБ в режиме работы «UTM» в лабораторных условиях (при включенных компонентах: фиды TI Касперского, Кода Безопасности и Технологий киберугроз, IPS, расширенный контроль приложений) ? 8000.00000000000 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность межсетевого экрана в лабораторных условиях ? 50000.00000000000 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Количество одновременно поддерживаемых stateful TCP сессий ? 10000.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Форм-фактор SFP+ Значение характеристики не может изменяться участником закупки Наличие уведомления администратора о результате установки и соответствующих изменениях политики по SMTP Да Значение характеристики не может изменяться участником закупки Наличие сбора данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP Да Значение характеристики не может изменяться участником закупки Наличие поддержки виртуальных локальных сетей VLAN (IEEE802.1Q) Да Значение характеристики не может изменяться участником закупки Количество создаваемых VLAN интерфейсов на один физический порт ? 1024.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Наличие возможности работы с протоколами динамической маршрутизации OSPFv2 и BGPv4 Да Значение характеристики не может изменяться участником закупки Наличие поддержки приоритизации трафика (QoS) Да Значение характеристики не может изменяться участником закупки Наличие обработки исходящего сетевого трафика Да Значение характеристики не может изменяться участником закупки Наличие классификации сетевого трафика Да Значение характеристики не может изменяться участником закупки Наличие маркировки и перемаркировки сетевого трафика Да Значение характеристики не может изменяться участником закупки Наличие возможности ограничения полосы пропускания Да Значение характеристики не может изменяться участником закупки Наличие поддержки подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации) Да Значение характеристики не может изменяться участником закупки Наличие поддержки импорта сетевых объектов и правил фильтрации из файла Да Значение характеристики не может изменяться участником закупки Наличие возможности экспорта данных о потоках сетевого трафика по протоколу Netflow Да Значение характеристики не может изменяться участником закупки Наличие возможности импорта списка IP-адресов в каталог объектов из файла Да Значение характеристики не может изменяться участником закупки Наличие отказоустойчивого кластера высокой доступности с синхронизацией состояния сессий Да Значение характеристики не может изменяться участником закупки Наличие возможности назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера Да Значение характеристики не может изменяться участником закупки Доступное количество узлов в кластере ? 2.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Время переключения с узла на узел в кластере ? 1.00000000000 Секунда Участник закупки указывает в заявке конкретное значение характеристики Наличие возможности назначения интерфейса резервирования сети синхронизации Да Значение характеристики не может изменяться участником закупки Наличие возможности «холодного» резервирования аппаратной платформы Да Значение характеристики не может изменяться участником закупки УБ обеспечивает уведомления администратора системы о событиях двумя доступными методами: уведомление на консоль администратора, отправка письма по электронной почте Да Значение характеристики не может изменяться участником закупки Наличие возможности дистанционного подключения по ssh для проведения диагностики и получения информации о ресурсах сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимом ARP-кэша, результатах выполнения команд ping и traceroute, сетевом трафике выбранного интерфейса, таблице соединений УБ, технологическом отчете для службы поддержки, возможности добавления, редактирования и удаления статических записей в ARP-таблицу и оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени Да Значение характеристики не может изменяться участником закупки Наличие возможности регистрации событий связанных с работой и управлением УБ, а именно: загрузкой, перезагрузкой, выключением, входом (выходом) администратора в систему (из системы), результата фильтрации входящих/исходящих пакетов, попытки несанкционированного доступа, любых нештатных ситуаций, происходящих при работе УБ Да Значение характеристики не может изменяться участником закупки Наличие фиксации даты и времени регистрируемого события, адреса источника и адреса получателя (при фильтрации), включая порты протоколов IP, TCP, UDP, результата попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) при регистрации события Да Значение характеристики не может изменяться участником закупки Наличие автоматического контроля целостности программного обеспечения УБ при перезагрузке системы Да Значение характеристики не может изменяться участником закупки Наличие возможности определения принадлежности IP-адреса конкретной стране Да Значение характеристики не может изменяться участником закупки Наличие возможности создания расписания очистки журналов Да Значение характеристики не может изменяться участником закупки Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы Да Значение характеристики не может изменяться участником закупки ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО Да Значение характеристики не может изменяться участником закупки ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности Да Значение характеристики не может изменяться участником закупки Наличие группировки сигнатур атак по общим признакам в программе управления Да Значение характеристики не может изменяться участником закупки Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак Да Значение характеристики не может изменяться участником закупки Наличие возможности обработки фрагментированного сетевого трафика Да Значение характеристики не может изменяться участником закупки Наличие возможности включения IPS инспекции для отдельных правил межсетевого экрана Да Значение характеристики не может изменяться участником закупки Наличие сигнатурных и эвристических методов обнаружения вторжений Да Значение характеристики не может изменяться участником закупки Поддерживаемые методы обнаружения атак должны включать обнаружение скрытых каналов утечки (туннели в сетевых протоколах), поиск инъекций SQL и shell-кодов в HTTP-трафике Да Значение характеристики не может изменяться участником закупки Наличие поддержки протоколов сетевого уровня: ICMPv4, IPv4 Да Значение характеристики не может изменяться участником закупки Наличие поддержки протоколов транспортного уровня: TCP, UDP, SCTP Да Значение характеристики не может изменяться участником закупки Наличие поддержки протоколов канального уровня: PPPoE, PPP Да Значение характеристики не может изменяться участником закупки Наличие поддержки протоколов прикладного уровня: FTP, HTTP, SMB, SSH, SMTP Да Значение характеристики не может изменяться участником закупки Наличие возможности ограничения размера файлов, передаваемых антивирусу на проверку Да Значение характеристики не может изменяться участником закупки Наличие возможности сканирования исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы Да Значение характеристики не может изменяться участником закупки Наличие возможности сканирования входящих клиентских запросов на наличие вредоносного содержимого Да Значение характеристики не может изменяться участником закупки Наличие возможности фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов Да Значение характеристики не может изменяться участником закупки Наличие возможности обновления базы хэшей вредоносных файлов Да Значение характеристики не может изменяться участником закупки Наличие возможности добавления пользовательских сигнатур в базу потокового антивируса Да Значение характеристики не может изменяться участником закупки Наличие возможности блокировки доступа к вредоносным сайтам из базы Kaspersky Feed Да Значение характеристики не может изменяться участником закупки Наличие возможности блокировки доступа к вредоносным сайтам из фидов Threat Intelligence Да Значение характеристики не может изменяться участником закупки Наличие возможности обеспечивать фильтрацию доступа пользователей на основе категорий веб-сайтов Да Значение характеристики не может изменяться участником закупки Наличие возможности обновления базы категорий веб-сайтов с сервера обновлений Да Значение характеристики не может изменяться участником закупки Наличие объединения категорий веб-сайтов в группы Да Значение характеристики не может изменяться участником закупки Совместимые сетевые модули включены в ЕРРРП Да Значение характеристики не может изменяться участником закупки Количество совместимых сетевых модулей, поставляемых совместно с узлом безопасности сети ? 4.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Рабочее расстояние ? 500.00000000000 Метр Участник закупки указывает в заявке конкретное значение характеристики Скорость передачи данных ? 10.00000000000 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Длина волны передатчика ? 850.00000000000 Нанометр Участник закупки указывает в заявке конкретное значение характеристики Среда передачи данных MMF Значение характеристики не может изменяться участником закупки Тип источника (Tx) VCSEL Значение характеристики не может изменяться участником закупки Мощность источника, дБм -5~0 Участник закупки указывает в заявке конкретное значение характеристики Тип приемника (Rx) PIN Значение характеристики не может изменяться участником закупки Тип модуля Двухволоконный Значение характеристики не может изменяться участником закупки Длина волны (для фильтра) ? 850.00000000000 Нанометр Участник закупки указывает в заявке конкретное значение характеристики Наличие возможности централизованного обновления базы объектов типа «Страна» с сервера обновлений Да Значение характеристики не может изменяться участником закупки Поддержка режима DHCP Relay Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Тип коннектора - LC - - Значение характеристики не может изменяться участником закупки - Поддержка расширенного набора опций DHCP - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки протоколов сеансового уровня: SSL, DCE/RPC - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности работы с несколькими сетевыми интерфейсами - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности создания исключений для отдельной сигнатуры БРП на основе порта источника, порта получателя, IP-адреса и/или диапазона адресов получателя, IP-адреса и/или диапазона адресов источника - Да - - Значение характеристики не может изменяться участником закупки - УБ обеспечивает работу двух режимов обновления базы сигнатур: вручную администратором и автоматически по расписанию - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки импорта пользовательских сигнатур из файла - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности взаимодействия УБ с единой системой аудита событий ИБ - Да - - Значение характеристики не может изменяться участником закупки - Количество приложений и сервисов обеспеченных расширенным контролем - ? 4000.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наличие возможности центрального обновления баз приложений без остановки работы УБ - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности использования сетевого объекта типа «Страна» в правилах фильтрации - Да - - Значение характеристики не может изменяться участником закупки - Длина волны передатчика (диапазон) (километр) - ? 1.00000000000 - - Участник закупки указывает в заявке конкретное значение характеристики - Наличие возможности создания группы сетевых объектов типа «Страна» - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности анализа трафика по хэшам на наличие вредоносных файлов - Да - - Значение характеристики не может изменяться участником закупки - Количество установленных процессоров Intel Xeon E-2278G - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем оперативной установленной памяти - ? 64.00000000000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество последовательных (COM) портов с разъемом RJ-45 - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество носителей информации типа USB Flash Drive - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Потребляемая мощность УБ - ? 300.00000000000 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Товар предоставляется в виде программно-аппаратного комплекса - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности межсетевого экранирования - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности проксирования веб-трафика в явном виде - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности обнаружения и предотвращения сетевых атак - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности сбора информации о пакетах данных - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности оперативного реагирования на выявленные вторжения - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности оповещения центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности регистрации событий, связанных с работой УБ - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности идентификации и аутентификации администратора при подключении к УБ - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности контроля целостности программного обеспечения УБ - Да - - Значение характеристики не может изменяться участником закупки - Количество занимаемых юнитов в стойке - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество крепежных комплектов для установки в монтажный шкаф 19 - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов в конфигурации - ? 16.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов соответствующих стандарту 10/100/1000BASE-T RJ45 - ? 8.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов соответствующих стандарту 10G SFP+ - ? 8.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество дисковых накопителей - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем дисковых накопителей - ? 960.00000000000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов USB 2.0 - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов USB 3.0 - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество видео портов VGA - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания с поддержкой функции горячей замены, ~100–240 В, 3–5 A, 50–60 Гц - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество шнуров питания европейского стандарта - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Длина шнуров питания - ? 1.00000000000 - Метр - Участник закупки указывает в заявке конкретное значение характеристики - Среднее время наработки на отказ (MTBF) - ? 50000.00000000000 - Час - Участник закупки указывает в заявке конкретное значение характеристики - Наличие возможности приема и передачи IP-пакетов по протоколам семейства TCP/IP - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности приема и передачи Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности маршрутизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки Jumbo frame (MTU 9000 байт) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности мониторинга состояния УБ из защищенной сети с помощью средств управления объектами сети по протоколу SNMP (v2, v3) - Да - - Значение характеристики не может изменяться участником закупки - Чувствительность приемника дБм - ? -12 - - Участник закупки указывает в заявке конкретное значение характеристики - Наличие возможности идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности отключения сессии пользователя через графический интерфейс - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности фильтрации IP-пакетов в соответствии с заданными правилами фильтрации на основе IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP, флагов TCP/IP-пакетов, временного интервала, принадлежности пользователей к группам пользователей, определенным администратором комплекса, типа приложений, URL адреса, доменного имени (FQDN) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности фильтрации пакетов с контролем состояния соединений (stateful inspection) - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям - Да - - Значение характеристики не может изменяться участником закупки - Наличие обработки входящего сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности использования приложений и категорий приложений в правилах межсетевого экрана - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности контроля приложений - Да - - Значение характеристики не может изменяться участником закупки - Количество контролируемых приложений и протоколов - ? 1700.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наличие возможности веб-фильтрации трафика через SSL/TLS-инспекцию и технологию Server Name Indication (SNI) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности просмотра средствами локального управления таблицы состояния TCP соединений (stateful) - Да - - Значение характеристики не может изменяться участником закупки - Наличие встроенного DHCP-сервера - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности указания времени жизни DNS-записи - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности закрепления статического IP-адреса для объектов типа доменное имя (FQDN) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности настройки антиспуфинга на сетевых интерфейсах - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности сброса флага DF для транзитного трафика - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood-атак - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности настройки списка параметров для детектирования атак типа DoS - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности использования самообучаемого модуля для обнаружения DoS-атак - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности передачи файлов для анализа во внешние системы по протоколу ICAP - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности ограничения размера файлов, передаваемых на внешний ICAP-сервер - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности отправки на внешний ICAP-сервер файлов с определенным расширением или определенными mime-типами данных - Да - - Значение характеристики не может изменяться участником закупки - Наличие фильтрации прикладных протоколов с использованием регулярных выражений - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности работы с VoIP трафиком - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности трансляции сетевых адресов в соответствии с заданными правилами трансляции (NAT) - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности использования физических VLAN интерфейсов в правилах NAT - Да - - Значение характеристики не может изменяться участником закупки - Пропускная способность УБ в режиме работы «UTM» в лабораторных условиях (при включенных компонентах: фиды TI Касперского, Кода Безопасности и Технологий киберугроз, IPS, расширенный контроль приложений) - ? 8000.00000000000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность межсетевого экрана в лабораторных условиях - ? 50000.00000000000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Количество одновременно поддерживаемых stateful TCP сессий - ? 10000.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Форм-фактор - SFP+ - - Значение характеристики не может изменяться участником закупки - Наличие уведомления администратора о результате установки и соответствующих изменениях политики по SMTP - Да - - Значение характеристики не может изменяться участником закупки - Наличие сбора данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки виртуальных локальных сетей VLAN (IEEE802.1Q) - Да - - Значение характеристики не может изменяться участником закупки - Количество создаваемых VLAN интерфейсов на один физический порт - ? 1024.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Наличие возможности работы с протоколами динамической маршрутизации OSPFv2 и BGPv4 - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки приоритизации трафика (QoS) - Да - - Значение характеристики не может изменяться участником закупки - Наличие обработки исходящего сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки - Наличие классификации сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки - Наличие маркировки и перемаркировки сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности ограничения полосы пропускания - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации) - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки импорта сетевых объектов и правил фильтрации из файла - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности экспорта данных о потоках сетевого трафика по протоколу Netflow - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности импорта списка IP-адресов в каталог объектов из файла - Да - - Значение характеристики не может изменяться участником закупки - Наличие отказоустойчивого кластера высокой доступности с синхронизацией состояния сессий - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера - Да - - Значение характеристики не может изменяться участником закупки - Доступное количество узлов в кластере - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Время переключения с узла на узел в кластере - ? 1.00000000000 - Секунда - Участник закупки указывает в заявке конкретное значение характеристики - Наличие возможности назначения интерфейса резервирования сети синхронизации - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки - УБ обеспечивает уведомления администратора системы о событиях двумя доступными методами: уведомление на консоль администратора, отправка письма по электронной почте - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности дистанционного подключения по ssh для проведения диагностики и получения информации о ресурсах сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимом ARP-кэша, результатах выполнения команд ping и traceroute, сетевом трафике выбранного интерфейса, таблице соединений УБ, технологическом отчете для службы поддержки, возможности добавления, редактирования и удаления статических записей в ARP-таблицу и оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности регистрации событий связанных с работой и управлением УБ, а именно: загрузкой, перезагрузкой, выключением, входом (выходом) администратора в систему (из системы), результата фильтрации входящих/исходящих пакетов, попытки несанкционированного доступа, любых нештатных ситуаций, происходящих при работе УБ - Да - - Значение характеристики не может изменяться участником закупки - Наличие фиксации даты и времени регистрируемого события, адреса источника и адреса получателя (при фильтрации), включая порты протоколов IP, TCP, UDP, результата попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) при регистрации события - Да - - Значение характеристики не может изменяться участником закупки - Наличие автоматического контроля целостности программного обеспечения УБ при перезагрузке системы - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности определения принадлежности IP-адреса конкретной стране - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности создания расписания очистки журналов - Да - - Значение характеристики не может изменяться участником закупки - Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - Да - - Значение характеристики не может изменяться участником закупки - ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки - ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки - Наличие группировки сигнатур атак по общим признакам в программе управления - Да - - Значение характеристики не может изменяться участником закупки - Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности обработки фрагментированного сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности включения IPS инспекции для отдельных правил межсетевого экрана - Да - - Значение характеристики не может изменяться участником закупки - Наличие сигнатурных и эвристических методов обнаружения вторжений - Да - - Значение характеристики не может изменяться участником закупки - Поддерживаемые методы обнаружения атак должны включать обнаружение скрытых каналов утечки (туннели в сетевых протоколах), поиск инъекций SQL и shell-кодов в HTTP-трафике - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки протоколов сетевого уровня: ICMPv4, IPv4 - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки протоколов транспортного уровня: TCP, UDP, SCTP - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки протоколов канального уровня: PPPoE, PPP - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки протоколов прикладного уровня: FTP, HTTP, SMB, SSH, SMTP - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности ограничения размера файлов, передаваемых антивирусу на проверку - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности сканирования исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности сканирования входящих клиентских запросов на наличие вредоносного содержимого - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности обновления базы хэшей вредоносных файлов - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности добавления пользовательских сигнатур в базу потокового антивируса - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности блокировки доступа к вредоносным сайтам из базы Kaspersky Feed - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности блокировки доступа к вредоносным сайтам из фидов Threat Intelligence - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности обеспечивать фильтрацию доступа пользователей на основе категорий веб-сайтов - Да - - Значение характеристики не может изменяться участником закупки - Наличие возможности обновления базы категорий веб-сайтов с сервера обновлений - Да - - Значение характеристики не может изменяться участником закупки - Наличие объединения категорий веб-сайтов в группы - Да - - Значение характеристики не может изменяться участником закупки - Совместимые сетевые модули включены в ЕРРРП - Да - - Значение характеристики не может изменяться участником закупки - Количество совместимых сетевых модулей, поставляемых совместно с узлом безопасности сети - ? 4.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Рабочее расстояние - ? 500.00000000000 - Метр - Участник закупки указывает в заявке конкретное значение характеристики - Скорость передачи данных - ? 10.00000000000 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Длина волны передатчика - ? 850.00000000000 - Нанометр - Участник закупки указывает в заявке конкретное значение характеристики - Среда передачи данных - MMF - - Значение характеристики не может изменяться участником закупки - Тип источника (Tx) - VCSEL - - Значение характеристики не может изменяться участником закупки - Мощность источника, дБм - -5~0 - - Участник закупки указывает в заявке конкретное значение характеристики - Тип приемника (Rx) - PIN - - Значение характеристики не может изменяться участником закупки - Тип модуля - Двухволоконный - - Значение характеристики не может изменяться участником закупки - Длина волны (для фильтра) - ? 850.00000000000 - Нанометр - Участник закупки указывает в заявке конкретное значение характеристики - Наличие возможности централизованного обновления базы объектов типа «Страна» с сервера обновлений - Да - - Значение характеристики не может изменяться участником закупки - Поддержка режима DHCP Relay - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Тип коннектора - LC - - Значение характеристики не может изменяться участником закупки

Поддержка расширенного набора опций DHCP - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки протоколов сеансового уровня: SSL, DCE/RPC - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности работы с несколькими сетевыми интерфейсами - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности создания исключений для отдельной сигнатуры БРП на основе порта источника, порта получателя, IP-адреса и/или диапазона адресов получателя, IP-адреса и/или диапазона адресов источника - Да - - Значение характеристики не может изменяться участником закупки

УБ обеспечивает работу двух режимов обновления базы сигнатур: вручную администратором и автоматически по расписанию - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки импорта пользовательских сигнатур из файла - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности взаимодействия УБ с единой системой аудита событий ИБ - Да - - Значение характеристики не может изменяться участником закупки

Количество приложений и сервисов обеспеченных расширенным контролем - ? 4000.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наличие возможности центрального обновления баз приложений без остановки работы УБ - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности использования сетевого объекта типа «Страна» в правилах фильтрации - Да - - Значение характеристики не может изменяться участником закупки

Длина волны передатчика (диапазон) (километр) - ? 1.00000000000 - - Участник закупки указывает в заявке конкретное значение характеристики

Наличие возможности создания группы сетевых объектов типа «Страна» - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности анализа трафика по хэшам на наличие вредоносных файлов - Да - - Значение характеристики не может изменяться участником закупки

Количество установленных процессоров Intel Xeon E-2278G - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем оперативной установленной памяти - ? 64.00000000000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество последовательных (COM) портов с разъемом RJ-45 - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество носителей информации типа USB Flash Drive - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Потребляемая мощность УБ - ? 300.00000000000 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Товар предоставляется в виде программно-аппаратного комплекса - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности межсетевого экранирования - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности проксирования веб-трафика в явном виде - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности обнаружения и предотвращения сетевых атак - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности сбора информации о пакетах данных - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности оперативного реагирования на выявленные вторжения - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности оповещения центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности регистрации событий, связанных с работой УБ - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности идентификации и аутентификации администратора при подключении к УБ - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности контроля целостности программного обеспечения УБ - Да - - Значение характеристики не может изменяться участником закупки

Количество занимаемых юнитов в стойке - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество крепежных комплектов для установки в монтажный шкаф 19 - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов в конфигурации - ? 16.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов соответствующих стандарту 10/100/1000BASE-T RJ45 - ? 8.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов соответствующих стандарту 10G SFP+ - ? 8.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество дисковых накопителей - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Объем дисковых накопителей - ? 960.00000000000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов USB 2.0 - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов USB 3.0 - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество видео портов VGA - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество блоков питания с поддержкой функции горячей замены, ~100–240 В, 3–5 A, 50–60 Гц - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество шнуров питания европейского стандарта - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Длина шнуров питания - ? 1.00000000000 - Метр - Участник закупки указывает в заявке конкретное значение характеристики

Среднее время наработки на отказ (MTBF) - ? 50000.00000000000 - Час - Участник закупки указывает в заявке конкретное значение характеристики

Наличие возможности приема и передачи IP-пакетов по протоколам семейства TCP/IP - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности приема и передачи Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности маршрутизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки Jumbo frame (MTU 9000 байт) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности импорта групп пользователей из MS Active Directory и использования их в правилах фильтрации - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности прозрачной аутентификации пользователей из Active Directory по протоколу Kerberos - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности мониторинга состояния УБ из защищенной сети с помощью средств управления объектами сети по протоколу SNMP (v2, v3) - Да - - Значение характеристики не может изменяться участником закупки

Чувствительность приемника дБм - ? -12 - - Участник закупки указывает в заявке конкретное значение характеристики

Наличие возможности идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности отключения сессии пользователя через графический интерфейс - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности фильтрации IP-пакетов в соответствии с заданными правилами фильтрации на основе IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP, флагов TCP/IP-пакетов, временного интервала, принадлежности пользователей к группам пользователей, определенным администратором комплекса, типа приложений, URL адреса, доменного имени (FQDN) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности фильтрации пакетов с контролем состояния соединений (stateful inspection) - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки функции контроля приложений, позволяющей разграничивать доступ к наиболее популярным сайтам и приложениям - Да - - Значение характеристики не может изменяться участником закупки

Наличие обработки входящего сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности использования приложений и категорий приложений в правилах межсетевого экрана - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности контроля приложений - Да - - Значение характеристики не может изменяться участником закупки

Количество контролируемых приложений и протоколов - ? 1700.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наличие возможности веб-фильтрации трафика через SSL/TLS-инспекцию и технологию Server Name Indication (SNI) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности просмотра средствами локального управления таблицы состояния TCP соединений (stateful) - Да - - Значение характеристики не может изменяться участником закупки

Наличие встроенного DHCP-сервера - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности указания времени жизни DNS-записи - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности закрепления статического IP-адреса для объектов типа доменное имя (FQDN) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности настройки антиспуфинга на сетевых интерфейсах - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности сброса флага DF для транзитного трафика - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности использования паттернов сканирования для обнаружения аномалий трафика и защиты от flood-атак - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности настройки списка параметров для детектирования атак типа DoS - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности использования самообучаемого модуля для обнаружения DoS-атак - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности передачи файлов для анализа во внешние системы по протоколу ICAP - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности ограничения размера файлов, передаваемых на внешний ICAP-сервер - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности отправки на внешний ICAP-сервер файлов с определенным расширением или определенными mime-типами данных - Да - - Значение характеристики не может изменяться участником закупки

Наличие фильтрации прикладных протоколов с использованием регулярных выражений - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности работы с VoIP трафиком - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности трансляции сетевых адресов в соответствии с заданными правилами трансляции (NAT) - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности использования физических VLAN интерфейсов в правилах NAT - Да - - Значение характеристики не может изменяться участником закупки

Пропускная способность УБ в режиме работы «UTM» в лабораторных условиях (при включенных компонентах: фиды TI Касперского, Кода Безопасности и Технологий киберугроз, IPS, расширенный контроль приложений) - ? 8000.00000000000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Пропускная способность межсетевого экрана в лабораторных условиях - ? 50000.00000000000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Количество одновременно поддерживаемых stateful TCP сессий - ? 10000.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Форм-фактор - SFP+ - - Значение характеристики не может изменяться участником закупки

Наличие уведомления администратора о результате установки и соответствующих изменениях политики по SMTP - Да - - Значение характеристики не может изменяться участником закупки

Наличие сбора данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки виртуальных локальных сетей VLAN (IEEE802.1Q) - Да - - Значение характеристики не может изменяться участником закупки

Количество создаваемых VLAN интерфейсов на один физический порт - ? 1024.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Наличие возможности работы с протоколами динамической маршрутизации OSPFv2 и BGPv4 - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки приоритизации трафика (QoS) - Да - - Значение характеристики не может изменяться участником закупки

Наличие обработки исходящего сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки

Наличие классификации сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки

Наличие маркировки и перемаркировки сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности ограничения полосы пропускания - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки подключения к нескольким каналам провайдера (Multi-WAN) в режимах: отказоустойчивость канала связи, балансировка трафика и исключение (передача трафика в соответствии с таблицей маршрутизации) - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки импорта сетевых объектов и правил фильтрации из файла - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности экспорта данных о потоках сетевого трафика по протоколу Netflow - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности импорта списка IP-адресов в каталог объектов из файла - Да - - Значение характеристики не может изменяться участником закупки

Наличие отказоустойчивого кластера высокой доступности с синхронизацией состояния сессий - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера - Да - - Значение характеристики не может изменяться участником закупки

Доступное количество узлов в кластере - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Время переключения с узла на узел в кластере - ? 1.00000000000 - Секунда - Участник закупки указывает в заявке конкретное значение характеристики

Наличие возможности назначения интерфейса резервирования сети синхронизации - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки

УБ обеспечивает уведомления администратора системы о событиях двумя доступными методами: уведомление на консоль администратора, отправка письма по электронной почте - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности дистанционного подключения по ssh для проведения диагностики и получения информации о ресурсах сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимом ARP-кэша, результатах выполнения команд ping и traceroute, сетевом трафике выбранного интерфейса, таблице соединений УБ, технологическом отчете для службы поддержки, возможности добавления, редактирования и удаления статических записей в ARP-таблицу и оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности регистрации событий связанных с работой и управлением УБ, а именно: загрузкой, перезагрузкой, выключением, входом (выходом) администратора в систему (из системы), результата фильтрации входящих/исходящих пакетов, попытки несанкционированного доступа, любых нештатных ситуаций, происходящих при работе УБ - Да - - Значение характеристики не может изменяться участником закупки

Наличие фиксации даты и времени регистрируемого события, адреса источника и адреса получателя (при фильтрации), включая порты протоколов IP, TCP, UDP, результата попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) при регистрации события - Да - - Значение характеристики не может изменяться участником закупки

Наличие автоматического контроля целостности программного обеспечения УБ при перезагрузке системы - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности определения принадлежности IP-адреса конкретной стране - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности создания расписания очистки журналов - Да - - Значение характеристики не может изменяться участником закупки

Должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - Да - - Значение характеристики не может изменяться участником закупки

ПО УБ должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки

ПО УБ не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки

Наличие группировки сигнатур атак по общим признакам в программе управления - Да - - Значение характеристики не может изменяться участником закупки

Система управления УБ обеспечивает возможность создания и модификации собственных сигнатур атак - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности обработки фрагментированного сетевого трафика - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности включения IPS инспекции для отдельных правил межсетевого экрана - Да - - Значение характеристики не может изменяться участником закупки

Наличие сигнатурных и эвристических методов обнаружения вторжений - Да - - Значение характеристики не может изменяться участником закупки

Поддерживаемые методы обнаружения атак должны включать обнаружение скрытых каналов утечки (туннели в сетевых протоколах), поиск инъекций SQL и shell-кодов в HTTP-трафике - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки протоколов сетевого уровня: ICMPv4, IPv4 - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки протоколов транспортного уровня: TCP, UDP, SCTP - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки протоколов канального уровня: PPPoE, PPP - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки протоколов прикладного уровня: FTP, HTTP, SMB, SSH, SMTP - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности ограничения размера файлов, передаваемых антивирусу на проверку - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности сканирования исходящих веб-запросов или вложений веб-почты, перед отправкой их на файловые серверы - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности сканирования входящих клиентских запросов на наличие вредоносного содержимого - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности фильтровать тип проверяемого контента с использованием встроенных MIME-типов данных или указанием расширения файлов - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности обновления базы хэшей вредоносных файлов - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности добавления пользовательских сигнатур в базу потокового антивируса - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности блокировки доступа к вредоносным сайтам из базы Kaspersky Feed - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности блокировки доступа к вредоносным сайтам из фидов Threat Intelligence - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности обеспечивать фильтрацию доступа пользователей на основе категорий веб-сайтов - Да - - Значение характеристики не может изменяться участником закупки

Наличие возможности обновления базы категорий веб-сайтов с сервера обновлений - Да - - Значение характеристики не может изменяться участником закупки

Наличие объединения категорий веб-сайтов в группы - Да - - Значение характеристики не может изменяться участником закупки

Совместимые сетевые модули включены в ЕРРРП - Да - - Значение характеристики не может изменяться участником закупки

Количество совместимых сетевых модулей, поставляемых совместно с узлом безопасности сети - ? 4.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Рабочее расстояние - ? 500.00000000000 - Метр - Участник закупки указывает в заявке конкретное значение характеристики

Скорость передачи данных - ? 10.00000000000 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Длина волны передатчика - ? 850.00000000000 - Нанометр - Участник закупки указывает в заявке конкретное значение характеристики

Среда передачи данных - MMF - - Значение характеристики не может изменяться участником закупки

Тип источника (Tx) - VCSEL - - Значение характеристики не может изменяться участником закупки

Мощность источника, дБм - -5~0 - - Участник закупки указывает в заявке конкретное значение характеристики

Тип приемника (Rx) - PIN - - Значение характеристики не может изменяться участником закупки

Тип модуля - Двухволоконный - - Значение характеристики не может изменяться участником закупки

Длина волны (для фильтра) - ? 850.00000000000 - Нанометр - Участник закупки указывает в заявке конкретное значение характеристики

Наличие возможности централизованного обновления базы объектов типа «Страна» с сервера обновлений - Да - - Значение характеристики не может изменяться участником закупки

Поддержка режима DHCP Relay - Да - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Право на использование модуля защиты от НСД и контроля устройств Secret Net Studio 8. Артикул SNS-8.x-NSD-NS-SP1Y - Штука - 119,00 - 9 230,00 - 1 098 370,00

- 74.90.20.149 - Сертификат технической поддержки с включенными консультациями по использованию программы для ЭВМ на операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры x86-64, уровень защищенности «Усиленный» («Воронеж»), для рабочей станции, тип «Стандарт», на 12 мес. Артикул TC1100X8600DIG000WS00-ST12 - Штука - 2,00 - 7 900,00 - 15 800,00

- 58.29.50.000 - Средство анализа защищенности «Сканер-ВС». НПЕШ.00606-01. Лицензия на 256 IP адресов на 1 год (рег. 231). SCANER-VS-7-256-B-F - Штука - 1,00 - 269 100,00 - 269 100,00

- 74.90.20.149 - Ключ активации сервиса совместной технической поддержки уровня «Стандартный» для СЗИ Secret Net LSP, на срок 1 год. Артикул SNLSP-Sup-Co-St Наличие непрерывной технической поддержки Secret Net LSP на 349 лицензий Да - Штука - 1,00 - 749 515,89 - 749 515,89

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Наличие непрерывной технической поддержки Secret Net LSP на 349 лицензий Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Наличие непрерывной технической поддержки Secret Net LSP на 349 лицензий - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Наличие непрерывной технической поддержки Secret Net LSP на 349 лицензий - Да - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Ключ активации сервиса совместной технической поддержки уровня «Стандартный» ПАК Соболь. Артикул kb-sobol-Sup-Со-St Наличие непрерывной технической поддержки ПАК Соболь на 2 лицензии Да - Штука - 1,00 - 18 900,00 - 18 900,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Наличие непрерывной технической поддержки ПАК Соболь на 2 лицензии Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Наличие непрерывной технической поддержки ПАК Соболь на 2 лицензии - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Наличие непрерывной технической поддержки ПАК Соболь на 2 лицензии - Да - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Сертификат активации сервиса совместной технической поддержки ПАК ViPNet IDS NS1000 3.x на срок 1 год, уровень – Расширенный. Артикул HC-200-IDS1000-3.X-T-G1 - Штука - 1,00 - 235 625,00 - 235 625,00

- 26.20.40.140 - Средство доверенной загрузки (ПАК Соболь или эквивалент) Наличие лицензии с бессрочным сроком действия Да Товар предоставляется в виде программно-аппаратного комплекса Да Наличие идентификация и аутентификация пользователей Да - Штука - 63,00 - 52 766,00 - 3 324 258,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Наличие лицензии с бессрочным сроком действия Да Значение характеристики не может изменяться участником закупки Товар предоставляется в виде программно-аппаратного комплекса Да Значение характеристики не может изменяться участником закупки Наличие идентификация и аутентификация пользователей Да Значение характеристики не может изменяться участником закупки Наличие доверенной загрузки Да Значение характеристики не может изменяться участником закупки Наличие контроля целостности программной и аппаратной среды Да Значение характеристики не может изменяться участником закупки Наличие ведения журнала регистрации событий Да Значение характеристики не может изменяться участником закупки Количество кронштейнов, позволяющий установить плату в серверное оборудование с низкопрофильным форм-фактором ? 1.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество USB аппаратных идентификаторов ? 2.00000000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Возможность исполнения СДЗ на платах PCI / PCI-Express Да Значение характеристики не может изменяться участником закупки Возможность работы с аппаратными идентификаторами Да Значение характеристики не может изменяться участником закупки СДЗ должны быть совместим с ОС семейства Microsoft Windows и Linux; Да Значение характеристики не может изменяться участником закупки Идентификация пользователей должна производиться по отчуждаемому персональному идентификатору, а аутентификация - по вводимому с клавиатуры паролю Да Значение характеристики не может изменяться участником закупки Наличие защиты от несанкционированной загрузки нештатной ОС Да Значение характеристики не может изменяться участником закупки СДЗ должно иметь возможность контролировать целостность файлов и физических секторов жесткого диска, элементов системного реестра, PCI-устройств Да Значение характеристики не может изменяться участником закупки Функционирование журнала событий безопасности и его хранение в энергонезависимой памяти платы СДЗ с возможностью экспорта в виде текстового файла Да Значение характеристики не может изменяться участником закупки Возможность предоставления прав загрузки операционной системы с внешних носителей администратору комплекса Да Значение характеристики не может изменяться участником закупки Сертификат производителя на оказание услуг по совместной технической поддержке продукта, предоставляющий оказания технического сопровождения не менее 1 года, работу над инцидентами в режиме 8х5 (рабочие дни МСК 10:00 – 18:00), консультирование по установке и использованию СДЗ, доступ к пакетам обновлений продукта, доступ к банку данных (известные ошибки и типовые решения) Да Значение характеристики не может изменяться участником закупки Наличие поддержки UEFI Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Наличие лицензии с бессрочным сроком действия - Да - - Значение характеристики не может изменяться участником закупки - Товар предоставляется в виде программно-аппаратного комплекса - Да - - Значение характеристики не может изменяться участником закупки - Наличие идентификация и аутентификация пользователей - Да - - Значение характеристики не может изменяться участником закупки - Наличие доверенной загрузки - Да - - Значение характеристики не может изменяться участником закупки - Наличие контроля целостности программной и аппаратной среды - Да - - Значение характеристики не может изменяться участником закупки - Наличие ведения журнала регистрации событий - Да - - Значение характеристики не может изменяться участником закупки - Количество кронштейнов, позволяющий установить плату в серверное оборудование с низкопрофильным форм-фактором - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB аппаратных идентификаторов - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Возможность исполнения СДЗ на платах PCI / PCI-Express - Да - - Значение характеристики не может изменяться участником закупки - Возможность работы с аппаратными идентификаторами - Да - - Значение характеристики не может изменяться участником закупки - СДЗ должны быть совместим с ОС семейства Microsoft Windows и Linux; - Да - - Значение характеристики не может изменяться участником закупки - Идентификация пользователей должна производиться по отчуждаемому персональному идентификатору, а аутентификация - по вводимому с клавиатуры паролю - Да - - Значение характеристики не может изменяться участником закупки - Наличие защиты от несанкционированной загрузки нештатной ОС - Да - - Значение характеристики не может изменяться участником закупки - СДЗ должно иметь возможность контролировать целостность файлов и физических секторов жесткого диска, элементов системного реестра, PCI-устройств - Да - - Значение характеристики не может изменяться участником закупки - Функционирование журнала событий безопасности и его хранение в энергонезависимой памяти платы СДЗ с возможностью экспорта в виде текстового файла - Да - - Значение характеристики не может изменяться участником закупки - Возможность предоставления прав загрузки операционной системы с внешних носителей администратору комплекса - Да - - Значение характеристики не может изменяться участником закупки - Сертификат производителя на оказание услуг по совместной технической поддержке продукта, предоставляющий оказания технического сопровождения не менее 1 года, работу над инцидентами в режиме 8х5 (рабочие дни МСК 10:00 – 18:00), консультирование по установке и использованию СДЗ, доступ к пакетам обновлений продукта, доступ к банку данных (известные ошибки и типовые решения) - Да - - Значение характеристики не может изменяться участником закупки - Наличие поддержки UEFI - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Наличие лицензии с бессрочным сроком действия - Да - - Значение характеристики не может изменяться участником закупки

Товар предоставляется в виде программно-аппаратного комплекса - Да - - Значение характеристики не может изменяться участником закупки

Наличие идентификация и аутентификация пользователей - Да - - Значение характеристики не может изменяться участником закупки

Наличие доверенной загрузки - Да - - Значение характеристики не может изменяться участником закупки

Наличие контроля целостности программной и аппаратной среды - Да - - Значение характеристики не может изменяться участником закупки

Наличие ведения журнала регистрации событий - Да - - Значение характеристики не может изменяться участником закупки

Количество кронштейнов, позволяющий установить плату в серверное оборудование с низкопрофильным форм-фактором - ? 1.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество USB аппаратных идентификаторов - ? 2.00000000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Возможность исполнения СДЗ на платах PCI / PCI-Express - Да - - Значение характеристики не может изменяться участником закупки

Возможность работы с аппаратными идентификаторами - Да - - Значение характеристики не может изменяться участником закупки

СДЗ должны быть совместим с ОС семейства Microsoft Windows и Linux; - Да - - Значение характеристики не может изменяться участником закупки

Идентификация пользователей должна производиться по отчуждаемому персональному идентификатору, а аутентификация - по вводимому с клавиатуры паролю - Да - - Значение характеристики не может изменяться участником закупки

Наличие защиты от несанкционированной загрузки нештатной ОС - Да - - Значение характеристики не может изменяться участником закупки

СДЗ должно иметь возможность контролировать целостность файлов и физических секторов жесткого диска, элементов системного реестра, PCI-устройств - Да - - Значение характеристики не может изменяться участником закупки

Функционирование журнала событий безопасности и его хранение в энергонезависимой памяти платы СДЗ с возможностью экспорта в виде текстового файла - Да - - Значение характеристики не может изменяться участником закупки

Возможность предоставления прав загрузки операционной системы с внешних носителей администратору комплекса - Да - - Значение характеристики не может изменяться участником закупки

Сертификат производителя на оказание услуг по совместной технической поддержке продукта, предоставляющий оказания технического сопровождения не менее 1 года, работу над инцидентами в режиме 8х5 (рабочие дни МСК 10:00 – 18:00), консультирование по установке и использованию СДЗ, доступ к пакетам обновлений продукта, доступ к банку данных (известные ошибки и типовые решения) - Да - - Значение характеристики не может изменяться участником закупки

Наличие поддержки UEFI - Да - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 - Актуализация рабочей и эксплуатационной документации на СЗИ ГИС ИВС Росстата - Условная единица - 1,00 - 6 021 933,33 - 6 021 933,33

- 74.90.20.149 - Ключ активации сервиса совместной технической поддержки уровня «Стандартный» для СЗИ Secret Net Studio. Артикул SNS-Sup-Co-St Наличие непрерывной технической поддержки Secret Net Studio на 190 лицензий Да - Штука - 1,00 - 408 048,43 - 408 048,43

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Наличие непрерывной технической поддержки Secret Net Studio на 190 лицензий Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Наличие непрерывной технической поддержки Secret Net Studio на 190 лицензий - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Наличие непрерывной технической поддержки Secret Net Studio на 190 лицензий - Да - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Средство анализа защищенности «Сканер-ВС». НПЕШ.00606-01. Лицензия на 512 IP адресов на 1 год (рег. 231). Артикул SCANER-VS-7-512-B-F - Штука - 1,00 - 418 600,00 - 418 600,00

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Соответствие требованиям, установленным в соответствии с законодательством Российской Федерации к лицам, осуществляющим выполнение работ, являющихся объектом закупки: Наличие у Участника: - лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, в соответствии с Постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации» включающую: ? работы и услуги по проектированию в защищенном исполнении: средств и систем информатизации; ? услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации); - лицензии ФСБ России по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), в части пункта 2 в соответствии с перечнем выполняемых работ и оказываемых услуг, оставляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств.Участник предоставляет в составе заявки копии вышеуказанных лицензий или выписки из реестра лицензий, либо сведения о регистрационных номерах лицензий и дате их предоставления, либо реестровые записи об указанных лицензиях из реестра лицензий, либо копии актов лицензирующего органа о принятом решении. 4. Требование к поставщику (подрядчику, исполнителю), не являющемуся субъектом малого предпринимательства или социально ориентированной некоммерческой организацией, о привлечении к исполнению контракта субподрядчиков, соисполнителей из числа субъектов малого предпринимательства, социально ориентированных некоммерческих организаций в соответствии с ч. 5 ст. 30 Закона № 44 ФЗ Дополнительные требования Объем привлечения 30% от цены контракта Поставщик (подрядчик, исполнитель) обязан привлечь к исполнению контракта субподрядчиков, соисполнителей из числа субъектов малого предпринимательства, социально ориентированных некоммерческих организаций в объеме 30 % от цены контракта. 5. Требования к участникам закупок в соответствии с ч. 2.1 ст. 31 Закона № 44-ФЗ 5.1? Требования в соответствии c пунктом 4 ПП РФ от 29.12.2021 №2571 Дополнительные требования Наличие у участника закупки опыта исполнения (с учетом правопреемства) в течение трех лет до даты подачи заявки на участие в закупке контракта или договора, заключенного в соответствии с Федеральным законом от 18 июля 2011 года № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» при условии исполнения таким участником закупки требований об уплате неустоек (штрафов, пеней), предъявленных при исполнении таких контракта, договора. Стоимость исполненных обязательств по таким контракту, договору должна составлять не менее двадцати процентов начальной (максимальной) цены контракта. Информация и документы, подтверждающие соответствие участника закупки дополнительному требованию, установленному в соответствии с частью 2.1 ст. 31 Закона о контрактной системе, являются информация и документы, предусмотренные хотя бы одним из следующих подпунктов: а) номер реестровой записи в предусмотренном Законом о контрактной системе реестре контрактов, заключенных заказчиками (в случае исполнения участником закупки контракта, информация и документы в отношении которого включены в установленном порядке в такой реестр и размещены на официальном сайте единой информационной системы в информационно-телекоммуникационной сети "Интернет"); б) выписка из предусмотренного Законом о контрактной системе реестра контрактов, содержащего сведения, составляющие государственную тайну (в случае исполнения участником закупки контракта, информация о котором включена в установленном порядке в такой реестр); в) исполненный контракт, заключенный в соответствии с Законом о контрактной системе, или договор, заключенный в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц", а также акт приемки поставленных товаров, выполненных работ, оказанных услуг, подтверждающий цену поставленных товаров, выполненных работ, оказанных услуг. Показать все (6)

Дополнительная информация: Участник закупки предупреждается об административной и уголовной ответственности за нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий.

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 3 641 373,26 Российский рубль

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: в соответствии с пунктом 16 извещения об осуществлении закупки

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03212643000000019502, л/c 05951001570, БИК 024501901, ОПЕРАЦИОННЫЙ ДЕПАРТАМЕНТ БАНКА РОССИИ// Межрегиональное операционное УФК г. Москва , к/c 40102810045370000002

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК МЕЖРЕГИОНАЛЬНОЕ ОПЕРАЦИОННОЕ УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА (РОССТАТ) () ИНН: 7708234640 КПП: 770801001 КБК: ОКТМО: 45378000 40102810045370000002 03100643000000019500 024501901

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, г Москва, вн.тер.г. муниципальный округ Красносельский, ул Мясницкая, д. 39 стр. 1, Место выполнения работ: Результаты выполненных работ предоставляются Исполнителем по адресу г. Москва, ул. Мясницкая, д. 39, стр. 1.

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 21 848 239,55 Российский рубль (30 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: в соответствии с пунктом 17 извещения об осуществлении закупки

Платежные реквизиты для обеспечения исполнения контракта: p/c 03212643000000019502, л/c 05951001570, БИК 024501901, ОПЕРАЦИОННЫЙ ДЕПАРТАМЕНТ БАНКА РОССИИ// Межрегиональное операционное УФК г. Москва , к/c 40102810045370000002

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: 12 (двенадцать) месяцев со дня подписания Исполнителем и Заказчиком в Единой информационной системе в сфере закупок Документа о приемке по Контракта.

Информация о требованиях к гарантийному обслуживанию товара: Исполнитель в течение гарант. срока должен безвозмездно (без каких-либо расходов со стороны Заказчика) осуществ. гарант. сопр. результатов выполненных работ, выполнять исправ. ошибок, допущенных в ходе исполнения Контракта. Ошибки в отчетных материалах признаются таковыми в случае, если на момент выполнения работ по Контракту, по вине Исполнителя не были обнаружены существенные факты, влияющие на результат исполн. Контракта. В рамках выполн. гарант. обяз-в исполн. обязан устранять все выявлен. после заверш. работ по Контракту недостатки, а также обеспечивать содействие в решении текущих вопросов Заказчика не позднее 10 (десяти) рабочих дней со дня поступления соответст. уведом. (обращения) от Заказчика.Исполнитель должен обеспечить поддержку пользоват. по вопросам примен. документов, разработан./доработан. в рамках выполнения Работ в соответствии с настоящим ТЗ в течение 12 (двенадцати) месяцев с момента приемки выполн. Работ по Контракту. Поддержка пользов. по вопросам примен. документов должна вкл. в себя:информ. поддержку, включ. предоставл. консультаций по вопросам применения разработан. документов; актуализацию документов в случае измен. законодательства РФ.Актуализация документов в случае изменения закон-ва РФ осуществл., если такие изменения должны быть учтены в документах, разработан. в рамках настоящего ТЗ. Актуализация может производиться по инициативе Исполн. или по запросу Заказчика. Актуализация должна быть осуществлена в максимально короткий срок, но не более 30 к. д. с момента обращения со стороны Заказчика, либо инициатив. обращения Исполнителя к Заказчику.По истечению периода поддержки пользов. Исполн. предоставляется Заказчику Отчет по поддержке пользов. по вопросам применения документов, включ. (как минимум, но не ограничиваясь):опис. выполн. работ; информ. о предостав. консультациях по вопросам применения разработанных документов;информацию об актуализации документов в случае изменения законодательства РФ.

Требования к гарантии производителя товара: В соответствии со сроками гарантии установленным производителем

Дополнительная информация

Дополнительная информация: Участник закупки предупреждается об административной и уголовной ответственности за нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий.

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий