Тендер (аукцион в электронной форме) 44-46426974 от 2026-10-08

Оказание услуг по предоставлению неисключительных прав на средства анализа защищенности

Класс 8.10.2 — Программное обеспечение и информационные технологии

Цена контракта лота (млн.руб.) — 0.63

Срок подачи заявок — 16.10.2026

Номер извещения: 0132400000726000082

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик МЕЖРЕГИОНАЛЬНОЕ ТЕРРИТОРИАЛЬНОЕ УПРАВЛЕНИЕ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ ТРАНСПОРТА ПО ПРИВОЛЖСКОМУ ФЕДЕРАЛЬНОМУ ОКРУГУ

Наименование объекта закупки: Оказание услуг по предоставлению неисключительных (пользовательских) прав на средства анализа защищенности (САЗ)

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202601324000007001000125

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: МЕЖРЕГИОНАЛЬНОЕ ТЕРРИТОРИАЛЬНОЕ УПРАВЛЕНИЕ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ ТРАНСПОРТА ПО ПРИВОЛЖСКОМУ ФЕДЕРАЛЬНОМУ ОКРУГУ

Почтовый адрес: 603034, НИЖЕГОРОДСКАЯ ОБЛАСТЬ, г.о. ГОРОД НИЖНИЙ НОВГОРОД, Г НИЖНИЙ НОВГОРОД, УЛ УДМУРТСКАЯ, Д. 4А

Место нахождения: 603034, НИЖЕГОРОДСКАЯ ОБЛАСТЬ, г.о. ГОРОД НИЖНИЙ НОВГОРОД, Г НИЖНИЙ НОВГОРОД, УЛ УДМУРТСКАЯ, Д. 4А

Ответственное должностное лицо: Притолюк Д. В.

Адрес электронной почты: pritoliuk_dv@pfo.rostransnadzor.gov.ru

Номер контактного телефона: 7-831-2830412-63777

Дополнительная информация: Информация отсутствует

Регион: Нижегородская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 08.10.2026 15:37 (МСК)

Дата и время окончания срока подачи заявок: 16.10.2026 09:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 16.10.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 20.10.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 631 433,32

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 261525815499952580100101500015829242

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Федеральный бюджет

Вид бюджета: федеральный бюджет

Код территории муниципального образования: 00000001: Раздел 1. Муниципальные образования субъектов Российской Федерации / Федеральный бюджет

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.50.000 - Неисключительное право на использование программного обеспечения средство анализа защищенности (САЗ) лицензия на 512 IP адресов Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Вид лицензии Простая (неисключительная) Срок действия 12 - Единица - 1,00 - 418 400,00 - 418 400,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия 12 Месяц Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК России Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором Наличие Значение характеристики не может изменяться участником закупки Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств Наличие Значение характеристики не может изменяться участником закупки По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи Наличие Значение характеристики не может изменяться участником закупки САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения Наличие Значение характеристики не может изменяться участником закупки САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате Наличие Значение характеристики не может изменяться участником закупки Количество IP адресов 512 Штука Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - 12 - Месяц - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК России - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Наличие - - Значение характеристики не может изменяться участником закупки - Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Наличие - - Значение характеристики не может изменяться участником закупки - По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Наличие - - Значение характеристики не может изменяться участником закупки - Количество IP адресов - 512 - Штука - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - 12 - Месяц - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК России - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Наличие - - Значение характеристики не может изменяться участником закупки

Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Наличие - - Значение характеристики не может изменяться участником закупки

По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Наличие - - Значение характеристики не может изменяться участником закупки

Количество IP адресов - 512 - Штука - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru - Наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Неисключительное право на использование программного обеспечения средство анализа защищенности (САЗ) лицензия на 128 IP адресов Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате Наличие Количество IP адресов 128 - Единица - 1,00 - 186 583,33 - 186 583,33

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате Наличие Значение характеристики не может изменяться участником закупки Количество IP адресов 128 Штука Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи Наличие Значение характеристики не может изменяться участником закупки Срок действия 12 Месяц Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств Наличие Значение характеристики не может изменяться участником закупки САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа Наличие Значение характеристики не может изменяться участником закупки По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения Наличие Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК России Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc Наличие Значение характеристики не может изменяться участником закупки САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке Наличие Значение характеристики не может изменяться участником закупки Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Наличие - - Значение характеристики не может изменяться участником закупки - Количество IP адресов - 128 - Штука - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки - Срок действия - 12 - Месяц - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Наличие - - Значение характеристики не может изменяться участником закупки - По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Наличие - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК России - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Наличие - - Значение характеристики не может изменяться участником закупки - Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Наличие - - Значение характеристики не может изменяться участником закупки

Количество IP адресов - 128 - Штука - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки

Срок действия - 12 - Месяц - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Наличие - - Значение характеристики не может изменяться участником закупки

По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Наличие - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК России - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Наличие - - Значение характеристики не может изменяться участником закупки

Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Неисключительное право на использование программного обеспечения средство анализа защищенности (САЗ) лицензия на 4 IP адреса Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования Наличие Вид лицензии Простая (неисключительная) - Единица - 1,00 - 18 816,66 - 18 816,66

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования Наличие Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Срок действия 12 Месяц Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК России Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования Наличие Значение характеристики не может изменяться участником закупки САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи Наличие Значение характеристики не может изменяться участником закупки САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения Наличие Значение характеристики не может изменяться участником закупки Количество IP адресов 4 Штука Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором Наличие Значение характеристики не может изменяться участником закупки По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS Наличие Значение характеристики не может изменяться участником закупки Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Срок действия - 12 - Месяц - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК России - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Наличие - - Значение характеристики не может изменяться участником закупки - Количество IP адресов - 4 - Штука - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Наличие - - Значение характеристики не может изменяться участником закупки - По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS - Наличие - - Значение характеристики не может изменяться участником закупки - Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Срок действия - 12 - Месяц - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК России - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Наличие - - Значение характеристики не может изменяться участником закупки

Количество IP адресов - 4 - Штука - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Наличие - - Значение характеристики не может изменяться участником закупки

По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS - Наличие - - Значение характеристики не может изменяться участником закупки

Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Неисключительное право на использование программного обеспечения средство анализа защищенности (САЗ) лицензия на 1 IP адрес Срок действия 12 Вид лицензии Простая (неисключительная) Сертификат ФСТЭК России Наличие - Единица - 1,00 - 7 633,33 - 7 633,33

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Срок действия 12 Месяц Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК России Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива Наличие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc Наличие Значение характеристики не может изменяться участником закупки САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке Наличие Значение характеристики не может изменяться участником закупки Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате Наличие Значение характеристики не может изменяться участником закупки Количество IP адресов 1 Штука Значение характеристики не может изменяться участником закупки По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи Наличие Значение характеристики не может изменяться участником закупки САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения Наличие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения Наличие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования Наличие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств Наличие Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Срок действия - 12 - Месяц - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК России - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Наличие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Наличие - - Значение характеристики не может изменяться участником закупки - Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Наличие - - Значение характеристики не может изменяться участником закупки - Количество IP адресов - 1 - Штука - Значение характеристики не может изменяться участником закупки - По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Наличие - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Срок действия - 12 - Месяц - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК России - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: ? Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Наличие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp; ? imap; ? imaps; ? mssql; ? mysql; ? pop3; ? pop3s; ? postgres; ? rdp; ? redis; ? smb; ? smtp; ? smtps; ? snmp; ? ssh; ? telnet; ? vnc - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Наличие - - Значение характеристики не может изменяться участником закупки

Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8 - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Наличие - - Значение характеристики не может изменяться участником закупки

Количество IP адресов - 1 - Штука - Значение характеристики не может изменяться участником закупки

По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке; ? CVSS2\CVSS3\CVSS4 балл уязвимости; ? CVSS2\CVSS3\CVSS4 вектор уязвимости; ? Название уязвимого ПО; ? Версия уязвимого ПО; ? Рекомендации по устранению уязвимости; ? Список существующих эксплойтов для эксплуатации уязвимости; ? Метрика EPSS - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Наличие - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Дополнительная информация: Срок оказания услуг – в течении 30 календарных дней с даты заключения Контракта

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 6 314,33 Российский рубль

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: в соответствии со ст. 44 Федерального закона №44-ФЗ от 05.04.2013

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03212643000000013200, л/c 05321G20400, БИК 012202102, ОКЦ № 1 ВВГУ Банка России//УФК по Нижегородской области, г Нижний Новгород, к/c 40102810745370000024

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО НИЖЕГОРОДСКОЙ ОБЛАСТИ (МТУ РОСТРАНСНАДЗОРА ПО ПФО) () ИНН: 5258154999 КПП: 525801001 КБК: ОКТМО: 22701000001 40102810745370000024 03100643000000013200 012202102

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Нижегородская, г.о. город Нижний Новгород, г. Нижний Новгород, ул. Удмуртская, д. 4А

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 10 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии или внесением денежных средств на указанный счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона от 05.04.2013 № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона от 05.04.2013 № 44-ФЗ. Контракт заключается после предоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в соответствии с Федеральным законом от 05.04.2013 № 44-ФЗ. В случае не предоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в срок, установленный для заключения контракта, такой участник считается уклонившимся от заключения контракта. Если при проведении аукциона участником закупки, с которым заключается контракт, предложена цена контракта, которая на двадцать пять и более процентов ниже начальной (максимальной) цены контракта, контракт заключается только после предоставления таким участником обеспечения исполнения контракта в размере, превышающем в полтора раза размер обеспечения исполнения контракта, указанный в извещении об осуществлении закупки, или информации, подтверждающей добросовестность такого участника в соответствии с частью 3 статьи 37 Федерального закона от 05.04.2013 № 44-ФЗ, с одновременным предоставлением таким участником обеспечения исполнения контракта в размере обеспечения исполнения контракта, указанном в извещении об осуществлении закупки.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03212643000000013200, л/c 05321G20400, БИК 012202102, ОКЦ № 1 ВВГУ Банка России//УФК по Нижегородской области, г Нижний Новгород, к/c 40102810745370000024

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Срок предоставления гарантии качества услуг (гарантийный срок): 12 месяцев со дня подписания Заказчиком документа об оказании услуг/УПД

Дополнительная информация

Дополнительная информация: Срок оказания услуг – в течении 30 календарных дней с даты заключения Контракта

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий

Источник: www.zakupki.gov.ru