Кабинет подписчика
Настроить профиль рассылки
Регистрация
Зарегистрироваться для оплаты подписки и получения доступа к текстам новых тендеров
Оплатить подписку
Получить счет, ввести номер платежки

Тендер (аукцион в электронной форме) 44-46444264 от 2026-10-12

Услуги в области информационных технологий прочие и компьютерные услуги

Класс 8.10.1 — Компьютерное, офисное оборудование и сети

Цена контракта лота (млн.руб.) — 20.1

Срок подачи заявок — 20.10.2026

Номер извещения: 0183500008326000013

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Заказчик АДМИНИСТРАЦИЯ ГЛАВЫ ЛУГАНСКОЙ НАРОДНОЙ РЕСПУБЛИКИ

Наименование объекта закупки: Услуги в области информационных технологий прочие и компьютерные услуги; Услуги по изданию прочего программного обеспечения; Услуги консультативные, связанные с компьютерной техникой

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202601835000083003000047

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: АДМИНИСТРАЦИЯ ГЛАВЫ ЛУГАНСКОЙ НАРОДНОЙ РЕСПУБЛИКИ

Почтовый адрес: 291016, ЛУГАНСКАЯ НАРОДНАЯ РЕСПУБЛИКА, г.о. ГОРОД ЛУГАНСК, Г. ЛУГАНСК, ПЛ. ГЕРОЕВ ВОВ, Д. 3

Место нахождения: 291016, ЛУГАНСКАЯ НАРОДНАЯ РЕСПУБЛИКА, г.о. ГОРОД ЛУГАНСК, Г. ЛУГАНСК, ПЛ. ГЕРОЕВ ВОВ, Д. 3

Ответственное должностное лицо: Скрипкин О. А.

Адрес электронной почты: oleg-skripkin@inbox.ru

Номер контактного телефона: 7-959-0000009

Дополнительная информация: Информация отсутствует

Регион: Луганская Народная Респ

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 12.10.2026 18:16 (МСК)

Дата и время окончания срока подачи заявок: 20.10.2026 12:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 20.10.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 22.10.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 20 091 068,60

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262940302656994030100100470010000244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет Луганской Народной Республики

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 43000000: Муниципальные образования Луганской Народной Республики

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Товарный знак - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.11.000 58.29.11.000-00000004 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.04) Средства виртуализации Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - регистрационный номер 919836 - Условная единица - 6,00 - 1 450 100,00 - 8 700 600,00

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.04) Средства виртуализации - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - - Значение характеристики не может изменяться участником закупки

Наименование и версия программного обеспечения - Расширение лицензии на программное обеспечение VMManager 6, НЦСВ.10001-01 (ФСТЭК) на 1 физический сервер до 2 сокетов и Лицензия на операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры х86-64, уровень защищенности «Усиленный» («Воронеж») - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Указание на конкретный товарный знак (его словесное обозначение) обусловлено необходимостью обеспечения взаимодействия программного обеспечения, права на которое передаются Заказчику, с программным обеспечением, используемым Заказчиком. В соответствии с пунктом 1 части 1 статьи 33 Закона № 44-ФЗ поставка эквивалента не допускается

- 58.29.11.000 58.29.11.000-00000004 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.06) Серверное и связующее программное обеспечение Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - регистрационный номер 1080975 - Условная единица - 1,00 - 350 480,00 - 350 480,00

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.06) Серверное и связующее программное обеспечение - - Значение характеристики не может изменяться участником закупки

Наименование и версия программного обеспечения - Лицензия на Программный комплекс «ALD Pro» РДЦП.10101-02 (ФСТЭК) на 1 контроллер домена, на 8 управляемых устройств и операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры x86-64 РУСБ.10015-01 (ФСТЭК) для 8 серверов - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.09) Операционные системы общего назначения Способ предоставления Экземпляр на материальном носителе - регистрационный номер 550559 - Штука - 9,00 - 77 400,00 - 696 600,00

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.09) Операционные системы общего назначения - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Наименование и версия программного обеспечения - Лицензия на операционную систему специального назначения «Astra Linux Special Edition» для 64-х разрядной платформы на базе процессорной архитектуры х86-64, уровень защищенности «Усиленный» («Воронеж»), РУСБ.10015-01 (ФСТЭК), способ передачи BOX, для 1 виртуального сервера - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000004 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - - Условная единица - 1,00 - 4 254 120,00 - 4 254 120,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Значение характеристики не может изменяться участником закупки Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК России (копия) на программное обеспечение Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, не ниже 4 уровня доверия, а также должна быть внесена в Государственный реестр сертифицированных средств защиты информации ФСТЭК России Значение характеристики не может изменяться участником закупки Количество одновременных сессий ? 5 Участник закупки указывает в заявке конкретное значение характеристики Количество пользователей и количество ресурсов программного обеспечения Не ограничено Значение характеристики не может изменяться участником закупки Поддержка в качестве каталогов пользователей и администраторов программного обеспечения ALD Pro Наличие Значение характеристики не может изменяться участником закупки Поддержка в качестве платформы для развертывания программного обеспечения Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 1) 1. Подключение пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс. 2. Предоставление единой точки доступа администрирующему персоналу. 3. Поддержка работы с внутренними пользователями и администраторами системы. 4. Поддержка следующих видов аутентификации пользователей и администраторов: - по паролю в каталоге ALD Pro; - по SSH-ключу при подключениях по SSH. 5. Предоставление инструментов доступа, поддерживающие следующие сценарии: - личный кабинет пользователя, в котором перечислены все выданные пользователю права доступа, а именно на какой ресурс и под какой учетной записью разрешен доступ; - подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения; - подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений); - подключение к информационному ресурсу, который не был предварительно заведен в систему. 6. Двухфакторная аутентификация администраторов перед предоставлением доступа к консоли управления, двухфакторная аутентификация пользователей перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу. 7. Поддержка встроенной двухфакторной аутентификации: - в качестве первого фактора должен использоваться пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога ALD Pro; - вторым фактором должен выступать одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя. 8. Поддержка включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности. 9. Поддержка кэширования второго фактора при переходе авторизованного пользователя между элементами системы. 10. Поддержка механизма автоматической блокировки пользователя при неверном вводе OTP Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 2) 11. Поддержка получения доступа на целевые ресурсы по следующим протоколам доступа: - SSH – для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix; - HTTP(s) – для целевых веб-приложений (например, для конфигурирования сетевого оборудования); - SCP, SFTP – протоколы, используемые для безопасной передачи файлов данных между хостами; - Postgres – для целевых СУБД PostgreSQL. 12. Поддержка создания групп пользователей и выдача разрешений на подключение к ресурсам группе пользователей. 13. Поддержка создания политики для одной или нескольких групп пользователей. 14. Поддержка создания групп пользователей на основе групп пользователей из LDAP каталогов ALD Pro. 15. В SSH сессиях должна быть возможность выполнения команд с повышением привилегий до root, список команд должен быть настраиваемым. 16. Должна быть реализована возможность получения секретов учетных записей из PAM сторонними приложениями. 17. Поддержка в качестве хранилища базы данных под управлением СУБД (Объект закупки № 6). 18. Поддержка ручного добавления привилегированных учетных записей. 19. Хранение истории паролей учетных записей и предоставление возможности восстановления пароля из истории. 20. Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователями. 21. Ручная блокировка пользователя администратором. 22. Ручное добавление ресурсов. 23. Импорт списка ресурсов из следующих источников: - CSV-файл; - ALD Pro. 24. Поддержка группировки ресурсов в подразделения (контейнеры), разделение между администраторами прав на управление контейнерами. 25. Поддержка реализации двух режимов блокировки передаваемых команд: - запрещено всё, что явно не разрешено; - разрешено всё, что явно не запрещено. 26. Поддержка реакции, в случае обнаружения блокируемой команды: - блокировка команды; - принудительное завершение сессии. 27. Поддержка WEB-интерфейс администрирования, доступного с любого ПК в сети организации Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 3) 28. Поддержка следующих уровней доступа (ролей) к функциям системы по умолчанию: - администратор - имеет полный доступ на изменения всех настроек; - пользователь - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы; - аудитор - имеет права на просмотр всех настроек, журнала и архива сеансов доступа. 29. Поддержка возможности создания новых ролей с произвольным набором прав доступа к функциям. 30. Поддержка возможности администратору просматривать активные сеансы доступа (сессии) в режиме реального времени. 31. Поддержка прекращения сеанса доступа администратором. 32. Журналирование действий администраторов и пользователей: 32.1. Фиксация всех изменений настроек и разрешений, производимых администраторами с указанием: - даты и времени внесения изменений; - кода события; - имени администратора; - компонента программного обеспечения, настройки которого были изменены; - параметров, которые были изменены. 32.2. Фиксация всех фактов получения привилегированного доступа пользователем с указанием: - даты и времени запроса доступа; - имени пользователя; - имени целевого ресурса; - имени привилегированной учетной записи; - использованного протокола доступа; - продолжительность сессии; - причины подключения. 33. Предоставление средства просмотра журнала событий. 34. Поддержка отправки любого типа событий журнала на email ответственных администраторов. 35. Поддержка отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog. 36. Поддержка отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 4) 37. Система должна соответствовать следующим требованиям безопасности: - шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; - использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; - для SSH сессий должны поддерживаться следующие алгоритмы MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com. Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com; - подключение по SSH должно быть защищено от атак типа MITM и от подделки конечного ресурса с помощью проверки отпечатков ключей SSH-сервера. 38. При развертывании системы в виде docker контейнеров их запуск должен выполняться в режиме non-root и read-only. 39. Поддержка отказоустойчивой конфигурации: - Active-active; - Active-passive Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.12) Средства управления доступом к информационным ресурсам - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК России (копия) на программное обеспечение - Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, не ниже 4 уровня доверия, а также должна быть внесена в Государственный реестр сертифицированных средств защиты информации ФСТЭК России - - Значение характеристики не может изменяться участником закупки - Количество одновременных сессий - ? 5 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество пользователей и количество ресурсов программного обеспечения - Не ограничено - - Значение характеристики не может изменяться участником закупки - Поддержка в качестве каталогов пользователей и администраторов программного обеспечения ALD Pro - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка в качестве платформы для развертывания программного обеспечения - Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 1) - 1. Подключение пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс. 2. Предоставление единой точки доступа администрирующему персоналу. 3. Поддержка работы с внутренними пользователями и администраторами системы. 4. Поддержка следующих видов аутентификации пользователей и администраторов: - по паролю в каталоге ALD Pro; - по SSH-ключу при подключениях по SSH. 5. Предоставление инструментов доступа, поддерживающие следующие сценарии: - личный кабинет пользователя, в котором перечислены все выданные пользователю права доступа, а именно на какой ресурс и под какой учетной записью разрешен доступ; - подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения; - подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений); - подключение к информационному ресурсу, который не был предварительно заведен в систему. 6. Двухфакторная аутентификация администраторов перед предоставлением доступа к консоли управления, двухфакторная аутентификация пользователей перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу. 7. Поддержка встроенной двухфакторной аутентификации: - в качестве первого фактора должен использоваться пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога ALD Pro; - вторым фактором должен выступать одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя. 8. Поддержка включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности. 9. Поддержка кэширования второго фактора при переходе авторизованного пользователя между элементами системы. 10. Поддержка механизма автоматической блокировки пользователя при неверном вводе OTP - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 2) - 11. Поддержка получения доступа на целевые ресурсы по следующим протоколам доступа: - SSH – для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix; - HTTP(s) – для целевых веб-приложений (например, для конфигурирования сетевого оборудования); - SCP, SFTP – протоколы, используемые для безопасной передачи файлов данных между хостами; - Postgres – для целевых СУБД PostgreSQL. 12. Поддержка создания групп пользователей и выдача разрешений на подключение к ресурсам группе пользователей. 13. Поддержка создания политики для одной или нескольких групп пользователей. 14. Поддержка создания групп пользователей на основе групп пользователей из LDAP каталогов ALD Pro. 15. В SSH сессиях должна быть возможность выполнения команд с повышением привилегий до root, список команд должен быть настраиваемым. 16. Должна быть реализована возможность получения секретов учетных записей из PAM сторонними приложениями. 17. Поддержка в качестве хранилища базы данных под управлением СУБД (Объект закупки № 6). 18. Поддержка ручного добавления привилегированных учетных записей. 19. Хранение истории паролей учетных записей и предоставление возможности восстановления пароля из истории. 20. Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователями. 21. Ручная блокировка пользователя администратором. 22. Ручное добавление ресурсов. 23. Импорт списка ресурсов из следующих источников: - CSV-файл; - ALD Pro. 24. Поддержка группировки ресурсов в подразделения (контейнеры), разделение между администраторами прав на управление контейнерами. 25. Поддержка реализации двух режимов блокировки передаваемых команд: - запрещено всё, что явно не разрешено; - разрешено всё, что явно не запрещено. 26. Поддержка реакции, в случае обнаружения блокируемой команды: - блокировка команды; - принудительное завершение сессии. 27. Поддержка WEB-интерфейс администрирования, доступного с любого ПК в сети организации - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 3) - 28. Поддержка следующих уровней доступа (ролей) к функциям системы по умолчанию: - администратор - имеет полный доступ на изменения всех настроек; - пользователь - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы; - аудитор - имеет права на просмотр всех настроек, журнала и архива сеансов доступа. 29. Поддержка возможности создания новых ролей с произвольным набором прав доступа к функциям. 30. Поддержка возможности администратору просматривать активные сеансы доступа (сессии) в режиме реального времени. 31. Поддержка прекращения сеанса доступа администратором. 32. Журналирование действий администраторов и пользователей: 32.1. Фиксация всех изменений настроек и разрешений, производимых администраторами с указанием: - даты и времени внесения изменений; - кода события; - имени администратора; - компонента программного обеспечения, настройки которого были изменены; - параметров, которые были изменены. 32.2. Фиксация всех фактов получения привилегированного доступа пользователем с указанием: - даты и времени запроса доступа; - имени пользователя; - имени целевого ресурса; - имени привилегированной учетной записи; - использованного протокола доступа; - продолжительность сессии; - причины подключения. 33. Предоставление средства просмотра журнала событий. 34. Поддержка отправки любого типа событий журнала на email ответственных администраторов. 35. Поддержка отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog. 36. Поддержка отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 4) - 37. Система должна соответствовать следующим требованиям безопасности: - шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; - использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; - для SSH сессий должны поддерживаться следующие алгоритмы MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com. Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com; - подключение по SSH должно быть защищено от атак типа MITM и от подделки конечного ресурса с помощью проверки отпечатков ключей SSH-сервера. 38. При развертывании системы в виде docker контейнеров их запуск должен выполняться в режиме non-root и read-only. 39. Поддержка отказоустойчивой конфигурации: - Active-active; - Active-passive - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.12) Средства управления доступом к информационным ресурсам - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК России (копия) на программное обеспечение - Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, не ниже 4 уровня доверия, а также должна быть внесена в Государственный реестр сертифицированных средств защиты информации ФСТЭК России - - Значение характеристики не может изменяться участником закупки

Количество одновременных сессий - ? 5 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество пользователей и количество ресурсов программного обеспечения - Не ограничено - - Значение характеристики не может изменяться участником закупки

Поддержка в качестве каталогов пользователей и администраторов программного обеспечения ALD Pro - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка в качестве платформы для развертывания программного обеспечения - Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 1) - 1. Подключение пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс. 2. Предоставление единой точки доступа администрирующему персоналу. 3. Поддержка работы с внутренними пользователями и администраторами системы. 4. Поддержка следующих видов аутентификации пользователей и администраторов: - по паролю в каталоге ALD Pro; - по SSH-ключу при подключениях по SSH. 5. Предоставление инструментов доступа, поддерживающие следующие сценарии: - личный кабинет пользователя, в котором перечислены все выданные пользователю права доступа, а именно на какой ресурс и под какой учетной записью разрешен доступ; - подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения; - подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений); - подключение к информационному ресурсу, который не был предварительно заведен в систему. 6. Двухфакторная аутентификация администраторов перед предоставлением доступа к консоли управления, двухфакторная аутентификация пользователей перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу. 7. Поддержка встроенной двухфакторной аутентификации: - в качестве первого фактора должен использоваться пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога ALD Pro; - вторым фактором должен выступать одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя. 8. Поддержка включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности. 9. Поддержка кэширования второго фактора при переходе авторизованного пользователя между элементами системы. 10. Поддержка механизма автоматической блокировки пользователя при неверном вводе OTP - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 2) - 11. Поддержка получения доступа на целевые ресурсы по следующим протоколам доступа: - SSH – для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix; - HTTP(s) – для целевых веб-приложений (например, для конфигурирования сетевого оборудования); - SCP, SFTP – протоколы, используемые для безопасной передачи файлов данных между хостами; - Postgres – для целевых СУБД PostgreSQL. 12. Поддержка создания групп пользователей и выдача разрешений на подключение к ресурсам группе пользователей. 13. Поддержка создания политики для одной или нескольких групп пользователей. 14. Поддержка создания групп пользователей на основе групп пользователей из LDAP каталогов ALD Pro. 15. В SSH сессиях должна быть возможность выполнения команд с повышением привилегий до root, список команд должен быть настраиваемым. 16. Должна быть реализована возможность получения секретов учетных записей из PAM сторонними приложениями. 17. Поддержка в качестве хранилища базы данных под управлением СУБД (Объект закупки № 6). 18. Поддержка ручного добавления привилегированных учетных записей. 19. Хранение истории паролей учетных записей и предоставление возможности восстановления пароля из истории. 20. Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователями. 21. Ручная блокировка пользователя администратором. 22. Ручное добавление ресурсов. 23. Импорт списка ресурсов из следующих источников: - CSV-файл; - ALD Pro. 24. Поддержка группировки ресурсов в подразделения (контейнеры), разделение между администраторами прав на управление контейнерами. 25. Поддержка реализации двух режимов блокировки передаваемых команд: - запрещено всё, что явно не разрешено; - разрешено всё, что явно не запрещено. 26. Поддержка реакции, в случае обнаружения блокируемой команды: - блокировка команды; - принудительное завершение сессии. 27. Поддержка WEB-интерфейс администрирования, доступного с любого ПК в сети организации - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 3) - 28. Поддержка следующих уровней доступа (ролей) к функциям системы по умолчанию: - администратор - имеет полный доступ на изменения всех настроек; - пользователь - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы; - аудитор - имеет права на просмотр всех настроек, журнала и архива сеансов доступа. 29. Поддержка возможности создания новых ролей с произвольным набором прав доступа к функциям. 30. Поддержка возможности администратору просматривать активные сеансы доступа (сессии) в режиме реального времени. 31. Поддержка прекращения сеанса доступа администратором. 32. Журналирование действий администраторов и пользователей: 32.1. Фиксация всех изменений настроек и разрешений, производимых администраторами с указанием: - даты и времени внесения изменений; - кода события; - имени администратора; - компонента программного обеспечения, настройки которого были изменены; - параметров, которые были изменены. 32.2. Фиксация всех фактов получения привилегированного доступа пользователем с указанием: - даты и времени запроса доступа; - имени пользователя; - имени целевого ресурса; - имени привилегированной учетной записи; - использованного протокола доступа; - продолжительность сессии; - причины подключения. 33. Предоставление средства просмотра журнала событий. 34. Поддержка отправки любого типа событий журнала на email ответственных администраторов. 35. Поддержка отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog. 36. Поддержка отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 4) - 37. Система должна соответствовать следующим требованиям безопасности: - шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; - использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; - для SSH сессий должны поддерживаться следующие алгоритмы MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com. Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com; - подключение по SSH должно быть защищено от атак типа MITM и от подделки конечного ресурса с помощью проверки отпечатков ключей SSH-сервера. 38. При развертывании системы в виде docker контейнеров их запуск должен выполняться в режиме non-root и read-only. 39. Поддержка отказоустойчивой конфигурации: - Active-active; - Active-passive - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Позиция включена для обеспечения информационной безопасности. Наличие сертификата подтверждает, что программное обеспечение прошло оценку соответствия. Количество одновременных соединений выбрано, исходя из количества администраторов безопасности и администраторов информационных систем. Неограниченное количество выбрано в виду жесткого ограничения по количеству одновременных управляющих соединений. Позиция включена для обеспечения совместимости с используемым программным обеспечением. Позиция включена для обеспечения информационной безопасности. Совокупность перечисленных функций является минимально необходимой для обеспечения безопасного, контролируемого и бесперебойного удаленного управления объектами информатизации.

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Способ предоставления Экземпляр на материальном носителе - - Штука - 1,00 - 3 050,00 - 3 050,00

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000004 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.07) Средства управления базами данных Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - - Условная единица - 8,00 - 456 585,00 - 3 652 680,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (02.07) Средства управления базами данных Значение характеристики не может изменяться участником закупки Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет Значение характеристики не может изменяться участником закупки Сертификат (копия) на программное обеспечение Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, по 4 уровню доверия Значение характеристики не может изменяться участником закупки Интеграция со службой каталогов ALD Pro Значение характеристики не может изменяться участником закупки Поддержка систем виртуализации VMManager Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 1) 1. Поддержка процессорной архитектуры x86-64 и/или arm64. 2. Поддержка работы не менее чем на 8 (восьми) ядрах процессора. 3. Поддерживаемые символьные кодировки UTF8, WIN1251. 4. Поддерживаемый стандарт SQL от ISO/IEC 9075:2008. 5. Возможность фонового конвертирования данных в различных кодировках. 6. Поддержка функций. 7. Поддержка триггеров. 8. Поддержка представлений. 9. Поддержка курсоров. 10. Поддержка целостности данных на уровне схемы – внешние ключи (foreign keys), ограничения (constraints). 11. Поддержка пользовательских типов данных. 12. Поддержка внутреннего хранения больших типов данных (таких как BLOB/CLOB). 13. Поддержка механизмов прямой и обратной сортировки. 14. Поддержка механизмов обработки данных в формате XML. 15. Поддержка JSON, JSONB. 16. Наличие технологий вертикального масштабирования, например, секционирования. 17. Поддержка технологий секционирования таблиц (разделение таблиц на части, возможность работать как с частью таблицы, так и с таблицей как единое целое). 18. Поддержка технологий расширенного индексирования (поддержка частичных и функциональных индексов, инвертированные индексы, индексирование XML, JSON и т.д.). 19. Поддержка индексов типа «битовая карта» или аналогичных механизмов для эффективной обработки данных с низкой кардинальностью. 20. Поддержка неблокируемых операций с индексами (создание/удаление индексов без существенного влияния на другие протекающие с данной таблицей операции). 21. Возможность в режиме реального времени проверять грамматическую структуру SQL-запроса на наличие возможных угроз в зависимости от результатов этой проверки с помощью встроенного искусственного интеллекта (Машинного обучения). 22. Наличие возможности обезличивания данных (маскирование данных), в том числе динамическое, статическое, маскирование резервной копии базы данных. 23. Поддержка технологий фонового резервного копирования (возможность создания консистентной резервной копии без остановки функционирования основой базы данных) Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 2) 24. Наличие возможности проведения параллельного резервного копирования/восстановления (создание резервной копии и восстановление с неё в несколько потоков для снижения времени операций). 25 Поддержка технологии инкрементального резервного копирования (создание резервной копии части базы данных, изменившейся с момента создания предыдущей резервной копии). 26. Поддержка восстановления на точку во времени (поддержка в системе управления базами данных технологии восстановления на произвольно выбранную точку во времени вне зависимости от момента создания резервной копии). 27. Поддержка шифрования при передаче данных по сети, включая защиту консольных подключений, защиту передачи данных между инсталляциями системы управления базами данных, а также между системой управления базами данных и приложениями. 28. Наличие механизма, позволяющего восстанавливать испорченные (битые) блоки данных в базе данных с резервного сервера. 29. Поддерживаемая гранулярность экспорта/импорта (при выполнении экспорта/импорта существует возможность экспортировать/импортировать как всю БД, так и отдельные схемы, таблицы, данные, метаданные). 30. Поддержка ведения журналов транзакций. 31. Поддержка синхронной и асинхронной репликации данных между несколькими базами данных одного и того же типа. 32. Поддержка шифрования паролей учетных записей. 33. Высокогранулярный контроль доступа к объектам базы данных (например - вплоть до поля в таблице или видимость сроки по условию на поле). 34. Поддержка детального аудита действий пользователей (включая администраторов). 35. Возможность управления конфигурациями базы данных из пользовательского интерфейса, с возможностью их применения. 36. Наличие логирования всех пользовательских действий, произведенных из пользовательского интерфейса управления системы управления базами данных, с возможностью просмотра истории. 37. Наличие ведение истории обслуживания и изменения параметров экземпляра системы управления базами данных Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 3) 38. В стандартную поставку включены расширения (или аналоги) pg_cron, pg_wait_sampling, pg_stat_statements, amcheck, postgis, timescale, pg_partman, orafce. 39. Требования к защите информации от несанкционированного доступа: - идентификация и проверка подлинности (аутентификация) субъектов при доступе к программному обеспечению; - контроль количества неуспешных попыток аутентификации; - регистрация удачных попыток подключения к системе управления базами данных; - регистрация неудачных попыток подключения к системе управления базами данных; - регистрация действий с учетными записями (событий блокировки и разблокировки учетных записей пользователей общесистемного программного обеспечения, добавление/удаление учетных записей, изменение полномочий); - управление локальными учетными записями пользователей системы управления базами данных (создание, изменение, сброс пароля, блокировка \ разблокировка, удаление); - реализация общепринятых методов разграничения доступа (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа; - разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной систем; - назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы; - наличие системы контроля целостности конфигураций; - наличие возможности сокрытия данных и хеширования паролей при хранении; - наличие возможности сокрытия данных таблиц на уровне столбцов (шифрование данных); - наличие функционала парольных политик, возможности установить минимальную длину пароля, минимальный и максимальный срок жизни пароля, требования к сложности (алфавиту) пароля, запрет на установку ранее использованных паролей. 40. Поддержка механизмов двунаправленной логической репликации (копирования) данных между двумя серверами базы данных Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 4) 41. Наличие механизма сжатия данных в Append-Only таблицах с возможностью выбора степени компрессии Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (02.07) Средства управления базами данных - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - - Значение характеристики не может изменяться участником закупки - Сертификат (копия) на программное обеспечение - Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, по 4 уровню доверия - - Значение характеристики не может изменяться участником закупки - Интеграция со службой каталогов - ALD Pro - - Значение характеристики не может изменяться участником закупки - Поддержка систем виртуализации - VMManager - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 1) - 1. Поддержка процессорной архитектуры x86-64 и/или arm64. 2. Поддержка работы не менее чем на 8 (восьми) ядрах процессора. 3. Поддерживаемые символьные кодировки UTF8, WIN1251. 4. Поддерживаемый стандарт SQL от ISO/IEC 9075:2008. 5. Возможность фонового конвертирования данных в различных кодировках. 6. Поддержка функций. 7. Поддержка триггеров. 8. Поддержка представлений. 9. Поддержка курсоров. 10. Поддержка целостности данных на уровне схемы – внешние ключи (foreign keys), ограничения (constraints). 11. Поддержка пользовательских типов данных. 12. Поддержка внутреннего хранения больших типов данных (таких как BLOB/CLOB). 13. Поддержка механизмов прямой и обратной сортировки. 14. Поддержка механизмов обработки данных в формате XML. 15. Поддержка JSON, JSONB. 16. Наличие технологий вертикального масштабирования, например, секционирования. 17. Поддержка технологий секционирования таблиц (разделение таблиц на части, возможность работать как с частью таблицы, так и с таблицей как единое целое). 18. Поддержка технологий расширенного индексирования (поддержка частичных и функциональных индексов, инвертированные индексы, индексирование XML, JSON и т.д.). 19. Поддержка индексов типа «битовая карта» или аналогичных механизмов для эффективной обработки данных с низкой кардинальностью. 20. Поддержка неблокируемых операций с индексами (создание/удаление индексов без существенного влияния на другие протекающие с данной таблицей операции). 21. Возможность в режиме реального времени проверять грамматическую структуру SQL-запроса на наличие возможных угроз в зависимости от результатов этой проверки с помощью встроенного искусственного интеллекта (Машинного обучения). 22. Наличие возможности обезличивания данных (маскирование данных), в том числе динамическое, статическое, маскирование резервной копии базы данных. 23. Поддержка технологий фонового резервного копирования (возможность создания консистентной резервной копии без остановки функционирования основой базы данных) - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 2) - 24. Наличие возможности проведения параллельного резервного копирования/восстановления (создание резервной копии и восстановление с неё в несколько потоков для снижения времени операций). 25 Поддержка технологии инкрементального резервного копирования (создание резервной копии части базы данных, изменившейся с момента создания предыдущей резервной копии). 26. Поддержка восстановления на точку во времени (поддержка в системе управления базами данных технологии восстановления на произвольно выбранную точку во времени вне зависимости от момента создания резервной копии). 27. Поддержка шифрования при передаче данных по сети, включая защиту консольных подключений, защиту передачи данных между инсталляциями системы управления базами данных, а также между системой управления базами данных и приложениями. 28. Наличие механизма, позволяющего восстанавливать испорченные (битые) блоки данных в базе данных с резервного сервера. 29. Поддерживаемая гранулярность экспорта/импорта (при выполнении экспорта/импорта существует возможность экспортировать/импортировать как всю БД, так и отдельные схемы, таблицы, данные, метаданные). 30. Поддержка ведения журналов транзакций. 31. Поддержка синхронной и асинхронной репликации данных между несколькими базами данных одного и того же типа. 32. Поддержка шифрования паролей учетных записей. 33. Высокогранулярный контроль доступа к объектам базы данных (например - вплоть до поля в таблице или видимость сроки по условию на поле). 34. Поддержка детального аудита действий пользователей (включая администраторов). 35. Возможность управления конфигурациями базы данных из пользовательского интерфейса, с возможностью их применения. 36. Наличие логирования всех пользовательских действий, произведенных из пользовательского интерфейса управления системы управления базами данных, с возможностью просмотра истории. 37. Наличие ведение истории обслуживания и изменения параметров экземпляра системы управления базами данных - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 3) - 38. В стандартную поставку включены расширения (или аналоги) pg_cron, pg_wait_sampling, pg_stat_statements, amcheck, postgis, timescale, pg_partman, orafce. 39. Требования к защите информации от несанкционированного доступа: - идентификация и проверка подлинности (аутентификация) субъектов при доступе к программному обеспечению; - контроль количества неуспешных попыток аутентификации; - регистрация удачных попыток подключения к системе управления базами данных; - регистрация неудачных попыток подключения к системе управления базами данных; - регистрация действий с учетными записями (событий блокировки и разблокировки учетных записей пользователей общесистемного программного обеспечения, добавление/удаление учетных записей, изменение полномочий); - управление локальными учетными записями пользователей системы управления базами данных (создание, изменение, сброс пароля, блокировка \ разблокировка, удаление); - реализация общепринятых методов разграничения доступа (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа; - разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной систем; - назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы; - наличие системы контроля целостности конфигураций; - наличие возможности сокрытия данных и хеширования паролей при хранении; - наличие возможности сокрытия данных таблиц на уровне столбцов (шифрование данных); - наличие функционала парольных политик, возможности установить минимальную длину пароля, минимальный и максимальный срок жизни пароля, требования к сложности (алфавиту) пароля, запрет на установку ранее использованных паролей. 40. Поддержка механизмов двунаправленной логической репликации (копирования) данных между двумя серверами базы данных - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 4) - 41. Наличие механизма сжатия данных в Append-Only таблицах с возможностью выбора степени компрессии - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (02.07) Средства управления базами данных - - Значение характеристики не может изменяться участником закупки

Сертификат (копия) на программное обеспечение - Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, по 4 уровню доверия - - Значение характеристики не может изменяться участником закупки

Интеграция со службой каталогов - ALD Pro - - Значение характеристики не может изменяться участником закупки

Поддержка систем виртуализации - VMManager - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 1) - 1. Поддержка процессорной архитектуры x86-64 и/или arm64. 2. Поддержка работы не менее чем на 8 (восьми) ядрах процессора. 3. Поддерживаемые символьные кодировки UTF8, WIN1251. 4. Поддерживаемый стандарт SQL от ISO/IEC 9075:2008. 5. Возможность фонового конвертирования данных в различных кодировках. 6. Поддержка функций. 7. Поддержка триггеров. 8. Поддержка представлений. 9. Поддержка курсоров. 10. Поддержка целостности данных на уровне схемы – внешние ключи (foreign keys), ограничения (constraints). 11. Поддержка пользовательских типов данных. 12. Поддержка внутреннего хранения больших типов данных (таких как BLOB/CLOB). 13. Поддержка механизмов прямой и обратной сортировки. 14. Поддержка механизмов обработки данных в формате XML. 15. Поддержка JSON, JSONB. 16. Наличие технологий вертикального масштабирования, например, секционирования. 17. Поддержка технологий секционирования таблиц (разделение таблиц на части, возможность работать как с частью таблицы, так и с таблицей как единое целое). 18. Поддержка технологий расширенного индексирования (поддержка частичных и функциональных индексов, инвертированные индексы, индексирование XML, JSON и т.д.). 19. Поддержка индексов типа «битовая карта» или аналогичных механизмов для эффективной обработки данных с низкой кардинальностью. 20. Поддержка неблокируемых операций с индексами (создание/удаление индексов без существенного влияния на другие протекающие с данной таблицей операции). 21. Возможность в режиме реального времени проверять грамматическую структуру SQL-запроса на наличие возможных угроз в зависимости от результатов этой проверки с помощью встроенного искусственного интеллекта (Машинного обучения). 22. Наличие возможности обезличивания данных (маскирование данных), в том числе динамическое, статическое, маскирование резервной копии базы данных. 23. Поддержка технологий фонового резервного копирования (возможность создания консистентной резервной копии без остановки функционирования основой базы данных) - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 2) - 24. Наличие возможности проведения параллельного резервного копирования/восстановления (создание резервной копии и восстановление с неё в несколько потоков для снижения времени операций). 25 Поддержка технологии инкрементального резервного копирования (создание резервной копии части базы данных, изменившейся с момента создания предыдущей резервной копии). 26. Поддержка восстановления на точку во времени (поддержка в системе управления базами данных технологии восстановления на произвольно выбранную точку во времени вне зависимости от момента создания резервной копии). 27. Поддержка шифрования при передаче данных по сети, включая защиту консольных подключений, защиту передачи данных между инсталляциями системы управления базами данных, а также между системой управления базами данных и приложениями. 28. Наличие механизма, позволяющего восстанавливать испорченные (битые) блоки данных в базе данных с резервного сервера. 29. Поддерживаемая гранулярность экспорта/импорта (при выполнении экспорта/импорта существует возможность экспортировать/импортировать как всю БД, так и отдельные схемы, таблицы, данные, метаданные). 30. Поддержка ведения журналов транзакций. 31. Поддержка синхронной и асинхронной репликации данных между несколькими базами данных одного и того же типа. 32. Поддержка шифрования паролей учетных записей. 33. Высокогранулярный контроль доступа к объектам базы данных (например - вплоть до поля в таблице или видимость сроки по условию на поле). 34. Поддержка детального аудита действий пользователей (включая администраторов). 35. Возможность управления конфигурациями базы данных из пользовательского интерфейса, с возможностью их применения. 36. Наличие логирования всех пользовательских действий, произведенных из пользовательского интерфейса управления системы управления базами данных, с возможностью просмотра истории. 37. Наличие ведение истории обслуживания и изменения параметров экземпляра системы управления базами данных - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 3) - 38. В стандартную поставку включены расширения (или аналоги) pg_cron, pg_wait_sampling, pg_stat_statements, amcheck, postgis, timescale, pg_partman, orafce. 39. Требования к защите информации от несанкционированного доступа: - идентификация и проверка подлинности (аутентификация) субъектов при доступе к программному обеспечению; - контроль количества неуспешных попыток аутентификации; - регистрация удачных попыток подключения к системе управления базами данных; - регистрация неудачных попыток подключения к системе управления базами данных; - регистрация действий с учетными записями (событий блокировки и разблокировки учетных записей пользователей общесистемного программного обеспечения, добавление/удаление учетных записей, изменение полномочий); - управление локальными учетными записями пользователей системы управления базами данных (создание, изменение, сброс пароля, блокировка \ разблокировка, удаление); - реализация общепринятых методов разграничения доступа (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа; - разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной систем; - назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы; - наличие системы контроля целостности конфигураций; - наличие возможности сокрытия данных и хеширования паролей при хранении; - наличие возможности сокрытия данных таблиц на уровне столбцов (шифрование данных); - наличие функционала парольных политик, возможности установить минимальную длину пароля, минимальный и максимальный срок жизни пароля, требования к сложности (алфавиту) пароля, запрет на установку ранее использованных паролей. 40. Поддержка механизмов двунаправленной логической репликации (копирования) данных между двумя серверами базы данных - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 4) - 41. Наличие механизма сжатия данных в Append-Only таблицах с возможностью выбора степени компрессии - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (02.07) Средства управления базами данных Способ предоставления Экземпляр на материальном носителе - - Штука - 1,00 - 4 758,00 - 4 758,00

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000004 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - - Условная единица - 1,00 - 419 045,60 - 419 045,60

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - - Значение характеристики не может изменяться участником закупки

Количество поддерживаемых компьютеров - ? 305 - - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка операционных систем - Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения - 1. Система лицензирования не должна иметь привязку к используемому на защищаемых объектах аппаратному обеспечению. Система должна позволять перенос лицензий с одних защищаемых объектов на иные без необходимости перепривязки или получения дополнительных лицензий. 2. Программное обеспечение должно включать: - программные средства защиты рабочих станций; - программные средства централизованного управления, мониторинга и обновления; - обновляемые базы данных сигнатур вредоносных программ всех типов и атак. 3. Требования к системе управления антивирусной защитой: - система управления должна быть построена по клиент-серверной архитектуре с возможностью построения иерархической системы серверов – с возможностью использования в системе антивирусного управления как главных, так и подчиненных серверов; - система управления должна быть реализована на основе Web-интерфейса, поддерживающего Web-браузеры, используемые как в корпоративной сети, так и Web-браузеры, используемые на устройствах и компьютерах, имеющих доступ к сервисам управления антивирусной защитой извне корпоративной сети; - система должна включать поддержку кластерного протокола, с помощью которого координируются действия над агентами защиты с разных антивирусных серверов; - система управления должна включать систему управления лицензиями, позволяющую распределять между серверами в рамках иерархической сети необходимое количество лицензий - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Позиция включена для обеспечения средствами антивирусной защиты всех пользователей. Позиция включена для обеспечения совместимости с используемым программным обеспечением. Позиция включена для обеспечения информационной безопасности. Совокупность перечисленных функций является минимально необходимой для обеспечения безопасного, контролируемого и бесперебойного удаленного управления объектами информатизации.

- 58.29.11.000 58.29.11.000-00000004 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - - Условная единица - 1,00 - 42 935,00 - 42 935,00

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Количество поддерживаемых серверов - ? 25 - - Участник закупки указывает в заявке конкретное значение характеристики

Функциональность программного обеспечения - 1. Система лицензирования не должна иметь привязку к используемому на защищаемых объектах аппаратному обеспечению. Система должна позволять перенос лицензий с одних защищаемых объектов на иные без необходимости перепривязки или получения дополнительных лицензий. 2. Программное обеспечение должно включать: - программные средства защиты серверов; - программные средства централизованного управления, мониторинга и обновления; - обновляемые базы данных сигнатур вредоносных программ всех типов и атак. 3. Требования к системе управления антивирусной защитой: - система управления должна быть построена по клиент-серверной архитектуре с возможностью построения иерархической системы серверов – с возможностью использования в системе антивирусного управления как главных, так и подчиненных серверов; - система управления должна быть реализована на основе Web-интерфейса, поддерживающего Web-браузеры, используемые как в корпоративной сети, так и Web-браузеры, используемые на устройствах и компьютерах, имеющих доступ к сервисам управления антивирусной защитой извне корпоративной сети; - система должна включать поддержку кластерного протокола, с помощью которого координируются действия над агентами защиты с разных антивирусных серверов; - система управления должна включать систему управления лицензиями, позволяющую распределять между серверами в рамках иерархической сети необходимое количество лицензий - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Позиция включена для обеспечения средствами антивирусной защиты виртуальных и физических серверов. Позиция включена для обеспечения совместимости с используемым программным обеспечением. Позиция включена для обеспечения информационной безопасности. Совокупность перечисленных функций является минимально необходимой для обеспечения безопасного, контролируемого и бесперебойного удаленного управления объектами информатизации.

- 58.29.11.000 58.29.11.000-00000004 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.13) Средства резервного копирования Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - - Условная единица - 6,00 - 311 400,00 - 1 868 400,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.13) Средства резервного копирования Значение характеристики не может изменяться участником закупки Способ предоставления Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет Значение характеристики не может изменяться участником закупки Сертификат (копия) на программное обеспечение Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, не ниже 4 уровня доверия Значение характеристики не может изменяться участником закупки Поддержка операционных систем Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 Значение характеристики не может изменяться участником закупки Поддержка доменной аутентификации для служб каталогов ALD Pro Значение характеристики не может изменяться участником закупки Поддержка системы виртуализации VMManager Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 1) 1. Поддержка аппаратных серверов платформы для централизованного управления серверной виртуализацией VMManager. 2. Поддержка управления программным обеспечением с помощью: - графического интерфейса; - утилит командной строки. 3. Поддержка централизованного управления и планирования работы с помощью централизованного расписания резервного копирования. 4. Поддержка разграничения доступа для нескольких администраторов единой системы резервного копирования. 5 Поддержка приоритизаций заданий резервного копирования. 6. Поддержка разрешения, запрета централизованного восстановления, а также возможность запрета восстановления, инициации резервного копирования со стороны клиента. 7. Поддержка выполнения групповых операций для нескольких клиентов одновременно. 8. Поддержка установки минимального обязательного периода хранения любых резервных копий 9. Поддержка архивации и архивного хранения файлов с возможностью использования того же клиентского программного обеспечения, что и для резервного копирования, и передача их на долговременное хранение. 10. Поддержка временной приостановки и продолжения работы задач резервного копирования. 11. Ведение журнала аутентификации пользователей. 12. Защита от случайного удаления резервных копий из хранилища. 13. Возможность использования предварительно настроенного аварийного локального хранилища резервных копий в случае отсутствия места в основном хранилище. 14. Возможность экспорта и импорта резервных копий между независимыми инсталляциями. 15. Возможность выполнения pre- и post- скриптов в процессе создания резервной копии и в процессе восстановления резервной копии. 16. Возможность частичного восстановления данных из резервных копий (отдельные файлы). 17. Возможность настройки пропускной способности при выполнении резервного копирования и восстановления на клиенте с возможностью задания временных промежутков действия ограничения (расписания) Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 2) 18. Передачу событий информационной безопасности в системы сбора, анализа и обработки событий информационной безопасности в реальном времени (SIEM). 19. Безопасное получение административных логинов и паролей к защищаемым системам из централизованного хранилища секретов. программное обеспечение должна поддерживать одновременную установку всех компонентов на один физический или виртуальный сервер при выполнении консолидированных аппаратных требований, предъявляемых компонентами к серверу, на который производится установка. 20. Основной сервер должен отвечать следующим требованиям: - поддержка работы в режиме высокой доступности; - возможность использования дополнительного резервного сервера; - создание резервного сервера управления механизмов и переключения функционала должны обеспечиваться средствами текущего программного обеспечения без использования стороннего программного обеспечения. 21. Сервер на котором подключены устройства хранения резервных копий (медиа-сервер) должны отвечать следующим требованиям: - поддерживать хранение резервных копий в: блочных устройствах, файловых системах, системах хранения; - поддержка добавления в серверную группировку неограниченного количества дополнительных медиа-серверов для последующего масштабирования и возможности распределения потоков данных; - возможность автоматического удаления устаревших резервных копий, возможность автоматического перемещения резервных копий на другие устройства хранения в зависимости от срока хранения, возможность автоматической репликации резервных копий при их создании; - возможность автоматической проверки резервных копий для контроля их целостности; - дедупликация резервных копий должна осуществляться как на блочные устройства, так и на файловые системы; - автоматическая балансировка задач резервного копирования между пулами и медиа-серверами резервного копирования по заданным параметрам; - автоматическая балансировка задач резервного копирования между медиа-серверами в динамической группе пулов Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 3) 22. Агент должен отвечать следующим требованиям: 22.1. Резервное копирование операционной системы Astra Linux Special Edition версий 1.7, 1.8, в том числе обеспечивать резервное копирование без нарушения мандатных атрибутов. 22.2. Возможность электронной подписи создаваемой резервной копии для последующего подтверждения её подлинности. 22.3 Возможность защитного преобразования резервных копий с использованием алгоритма ГОСТ Р 34.12-2015 Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 4) 22.4. Резервное копирования СУБД PostgreSQL версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней: - поддержка непрерывного резервного копирования с периодическим резервным копированием архивных WAL файлов; - поддержка выполнения резервного копирования СУБД в кластерной среде, с возможностью создания резервной копии как с мастера, синхронной реплики, асинхронной реплики, а также иметь возможность автоопределения мастера и реплик кластера с автоматическим переключением между ними; - поддержка выполнения потабличного резервного копирования и восстановления СУБД, как в обычном режиме, так и в кластерном; - поддержка режимов PTRACK, PAGE и DELTA; - поддержка механизмов инкрементального резервного копирования с опцией wal_summary; - поддержка создания резервных копий баз данных с применением механизма моментальных снимков LVM; - поддержка создания резервных копий баз данных с применением механизма моментальных снимков dattobd (Datto Block Driver); - поддержка создания резервных копий баз данных с применением механизма аппаратных моментальных снимков СХД TATLIN.UNIFIED; - поддержка резервного копирования баз данных с включенной логической репликацией, параметр wal_level = logical; - поддержка возможности восстановления на точку во времени (Point-in-Time Recovery); - поддержка автоматического переключения на полный тип резервного копирования в случае ошибки выполнения инкрементального резервного копирования; - поддержка возможности сжатия базы данных и WAL файлов при резервном копировании в блочные пулы; - поддержка восстановления данных из резервной копии без использования промежуточного хранилища; - поддержка автоматического изменения версии в существующих правилах стратегии при обновлении версии СУБД; - поддержка восстановления данных из резервной копии без использования промежуточного хранилища Значение характеристики не может изменяться участником закупки Функциональность программного обеспечения (часть 5) 22.5. Поддержка резервного копирования СУБД Postgres Pro Standart и Enterprise версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней: - поддержка полного, инкрементального и дифференциального резервного копирования; - поддержка непрерывного архивирования WAL файлов; - поддержка полного восстановления баз данных; - поддержка выполнения резервного копирования и восстановления баз данных в S3-хранилище без передачи данных через сервера СРК; - поддержка работы через утилиту pg_probackup. 23. Обеспечивать полное, инкрементальное и дифференциальное резервное копирование файловых систем: - ext2, ext3, ext4; - Xfs; - lvm2; - ZFS; - Btrfs. 24. Обеспечивать резервное копирование томов LVM. 25. Иметь возможность создания консистентных резервных копий файловых систем с использованием моментальных снимков LVM и dattobd (Datto Block Driver) Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.13) Средства резервного копирования - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет - - Значение характеристики не может изменяться участником закупки - Сертификат (копия) на программное обеспечение - Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, не ниже 4 уровня доверия - - Значение характеристики не может изменяться участником закупки - Поддержка операционных систем - Astra Linux Special Edition 1.7, Astra Linux Special Edition 1.8 - - Значение характеристики не может изменяться участником закупки - Поддержка доменной аутентификации для служб каталогов - ALD Pro - - Значение характеристики не может изменяться участником закупки - Поддержка системы виртуализации - VMManager - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 1) - 1. Поддержка аппаратных серверов платформы для централизованного управления серверной виртуализацией VMManager. 2. Поддержка управления программным обеспечением с помощью: - графического интерфейса; - утилит командной строки. 3. Поддержка централизованного управления и планирования работы с помощью централизованного расписания резервного копирования. 4. Поддержка разграничения доступа для нескольких администраторов единой системы резервного копирования. 5 Поддержка приоритизаций заданий резервного копирования. 6. Поддержка разрешения, запрета централизованного восстановления, а также возможность запрета восстановления, инициации резервного копирования со стороны клиента. 7. Поддержка выполнения групповых операций для нескольких клиентов одновременно. 8. Поддержка установки минимального обязательного периода хранения любых резервных копий 9. Поддержка архивации и архивного хранения файлов с возможностью использования того же клиентского программного обеспечения, что и для резервного копирования, и передача их на долговременное хранение. 10. Поддержка временной приостановки и продолжения работы задач резервного копирования. 11. Ведение журнала аутентификации пользователей. 12. Защита от случайного удаления резервных копий из хранилища. 13. Возможность использования предварительно настроенного аварийного локального хранилища резервных копий в случае отсутствия места в основном хранилище. 14. Возможность экспорта и импорта резервных копий между независимыми инсталляциями. 15. Возможность выполнения pre- и post- скриптов в процессе создания резервной копии и в процессе восстановления резервной копии. 16. Возможность частичного восстановления данных из резервных копий (отдельные файлы). 17. Возможность настройки пропускной способности при выполнении резервного копирования и восстановления на клиенте с возможностью задания временных промежутков действия ограничения (расписания) - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 2) - 18. Передачу событий информационной безопасности в системы сбора, анализа и обработки событий информационной безопасности в реальном времени (SIEM). 19. Безопасное получение административных логинов и паролей к защищаемым системам из централизованного хранилища секретов. программное обеспечение должна поддерживать одновременную установку всех компонентов на один физический или виртуальный сервер при выполнении консолидированных аппаратных требований, предъявляемых компонентами к серверу, на который производится установка. 20. Основной сервер должен отвечать следующим требованиям: - поддержка работы в режиме высокой доступности; - возможность использования дополнительного резервного сервера; - создание резервного сервера управления механизмов и переключения функционала должны обеспечиваться средствами текущего программного обеспечения без использования стороннего программного обеспечения. 21. Сервер на котором подключены устройства хранения резервных копий (медиа-сервер) должны отвечать следующим требованиям: - поддерживать хранение резервных копий в: блочных устройствах, файловых системах, системах хранения; - поддержка добавления в серверную группировку неограниченного количества дополнительных медиа-серверов для последующего масштабирования и возможности распределения потоков данных; - возможность автоматического удаления устаревших резервных копий, возможность автоматического перемещения резервных копий на другие устройства хранения в зависимости от срока хранения, возможность автоматической репликации резервных копий при их создании; - возможность автоматической проверки резервных копий для контроля их целостности; - дедупликация резервных копий должна осуществляться как на блочные устройства, так и на файловые системы; - автоматическая балансировка задач резервного копирования между пулами и медиа-серверами резервного копирования по заданным параметрам; - автоматическая балансировка задач резервного копирования между медиа-серверами в динамической группе пулов - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 3) - 22. Агент должен отвечать следующим требованиям: 22.1. Резервное копирование операционной системы Astra Linux Special Edition версий 1.7, 1.8, в том числе обеспечивать резервное копирование без нарушения мандатных атрибутов. 22.2. Возможность электронной подписи создаваемой резервной копии для последующего подтверждения её подлинности. 22.3 Возможность защитного преобразования резервных копий с использованием алгоритма ГОСТ Р 34.12-2015 - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 4) - 22.4. Резервное копирования СУБД PostgreSQL версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней: - поддержка непрерывного резервного копирования с периодическим резервным копированием архивных WAL файлов; - поддержка выполнения резервного копирования СУБД в кластерной среде, с возможностью создания резервной копии как с мастера, синхронной реплики, асинхронной реплики, а также иметь возможность автоопределения мастера и реплик кластера с автоматическим переключением между ними; - поддержка выполнения потабличного резервного копирования и восстановления СУБД, как в обычном режиме, так и в кластерном; - поддержка режимов PTRACK, PAGE и DELTA; - поддержка механизмов инкрементального резервного копирования с опцией wal_summary; - поддержка создания резервных копий баз данных с применением механизма моментальных снимков LVM; - поддержка создания резервных копий баз данных с применением механизма моментальных снимков dattobd (Datto Block Driver); - поддержка создания резервных копий баз данных с применением механизма аппаратных моментальных снимков СХД TATLIN.UNIFIED; - поддержка резервного копирования баз данных с включенной логической репликацией, параметр wal_level = logical; - поддержка возможности восстановления на точку во времени (Point-in-Time Recovery); - поддержка автоматического переключения на полный тип резервного копирования в случае ошибки выполнения инкрементального резервного копирования; - поддержка возможности сжатия базы данных и WAL файлов при резервном копировании в блочные пулы; - поддержка восстановления данных из резервной копии без использования промежуточного хранилища; - поддержка автоматического изменения версии в существующих правилах стратегии при обновлении версии СУБД; - поддержка восстановления данных из резервной копии без использования промежуточного хранилища - - Значение характеристики не может изменяться участником закупки - Функциональность программного обеспечения (часть 5) - 22.5. Поддержка резервного копирования СУБД Postgres Pro Standart и Enterprise версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней: - поддержка полного, инкрементального и дифференциального резервного копирования; - поддержка непрерывного архивирования WAL файлов; - поддержка полного восстановления баз данных; - поддержка выполнения резервного копирования и восстановления баз данных в S3-хранилище без передачи данных через сервера СРК; - поддержка работы через утилиту pg_probackup. 23. Обеспечивать полное, инкрементальное и дифференциальное резервное копирование файловых систем: - ext2, ext3, ext4; - Xfs; - lvm2; - ZFS; - Btrfs. 24. Обеспечивать резервное копирование томов LVM. 25. Иметь возможность создания консистентных резервных копий файловых систем с использованием моментальных снимков LVM и dattobd (Datto Block Driver) - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.13) Средства резервного копирования - - Значение характеристики не может изменяться участником закупки

Сертификат (копия) на программное обеспечение - Программное обеспечение должно соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 № 76, не ниже 4 уровня доверия - - Значение характеристики не может изменяться участником закупки

Поддержка доменной аутентификации для служб каталогов - ALD Pro - - Значение характеристики не может изменяться участником закупки

Поддержка системы виртуализации - VMManager - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 1) - 1. Поддержка аппаратных серверов платформы для централизованного управления серверной виртуализацией VMManager. 2. Поддержка управления программным обеспечением с помощью: - графического интерфейса; - утилит командной строки. 3. Поддержка централизованного управления и планирования работы с помощью централизованного расписания резервного копирования. 4. Поддержка разграничения доступа для нескольких администраторов единой системы резервного копирования. 5 Поддержка приоритизаций заданий резервного копирования. 6. Поддержка разрешения, запрета централизованного восстановления, а также возможность запрета восстановления, инициации резервного копирования со стороны клиента. 7. Поддержка выполнения групповых операций для нескольких клиентов одновременно. 8. Поддержка установки минимального обязательного периода хранения любых резервных копий 9. Поддержка архивации и архивного хранения файлов с возможностью использования того же клиентского программного обеспечения, что и для резервного копирования, и передача их на долговременное хранение. 10. Поддержка временной приостановки и продолжения работы задач резервного копирования. 11. Ведение журнала аутентификации пользователей. 12. Защита от случайного удаления резервных копий из хранилища. 13. Возможность использования предварительно настроенного аварийного локального хранилища резервных копий в случае отсутствия места в основном хранилище. 14. Возможность экспорта и импорта резервных копий между независимыми инсталляциями. 15. Возможность выполнения pre- и post- скриптов в процессе создания резервной копии и в процессе восстановления резервной копии. 16. Возможность частичного восстановления данных из резервных копий (отдельные файлы). 17. Возможность настройки пропускной способности при выполнении резервного копирования и восстановления на клиенте с возможностью задания временных промежутков действия ограничения (расписания) - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 2) - 18. Передачу событий информационной безопасности в системы сбора, анализа и обработки событий информационной безопасности в реальном времени (SIEM). 19. Безопасное получение административных логинов и паролей к защищаемым системам из централизованного хранилища секретов. программное обеспечение должна поддерживать одновременную установку всех компонентов на один физический или виртуальный сервер при выполнении консолидированных аппаратных требований, предъявляемых компонентами к серверу, на который производится установка. 20. Основной сервер должен отвечать следующим требованиям: - поддержка работы в режиме высокой доступности; - возможность использования дополнительного резервного сервера; - создание резервного сервера управления механизмов и переключения функционала должны обеспечиваться средствами текущего программного обеспечения без использования стороннего программного обеспечения. 21. Сервер на котором подключены устройства хранения резервных копий (медиа-сервер) должны отвечать следующим требованиям: - поддерживать хранение резервных копий в: блочных устройствах, файловых системах, системах хранения; - поддержка добавления в серверную группировку неограниченного количества дополнительных медиа-серверов для последующего масштабирования и возможности распределения потоков данных; - возможность автоматического удаления устаревших резервных копий, возможность автоматического перемещения резервных копий на другие устройства хранения в зависимости от срока хранения, возможность автоматической репликации резервных копий при их создании; - возможность автоматической проверки резервных копий для контроля их целостности; - дедупликация резервных копий должна осуществляться как на блочные устройства, так и на файловые системы; - автоматическая балансировка задач резервного копирования между пулами и медиа-серверами резервного копирования по заданным параметрам; - автоматическая балансировка задач резервного копирования между медиа-серверами в динамической группе пулов - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 3) - 22. Агент должен отвечать следующим требованиям: 22.1. Резервное копирование операционной системы Astra Linux Special Edition версий 1.7, 1.8, в том числе обеспечивать резервное копирование без нарушения мандатных атрибутов. 22.2. Возможность электронной подписи создаваемой резервной копии для последующего подтверждения её подлинности. 22.3 Возможность защитного преобразования резервных копий с использованием алгоритма ГОСТ Р 34.12-2015 - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 4) - 22.4. Резервное копирования СУБД PostgreSQL версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней: - поддержка непрерывного резервного копирования с периодическим резервным копированием архивных WAL файлов; - поддержка выполнения резервного копирования СУБД в кластерной среде, с возможностью создания резервной копии как с мастера, синхронной реплики, асинхронной реплики, а также иметь возможность автоопределения мастера и реплик кластера с автоматическим переключением между ними; - поддержка выполнения потабличного резервного копирования и восстановления СУБД, как в обычном режиме, так и в кластерном; - поддержка режимов PTRACK, PAGE и DELTA; - поддержка механизмов инкрементального резервного копирования с опцией wal_summary; - поддержка создания резервных копий баз данных с применением механизма моментальных снимков LVM; - поддержка создания резервных копий баз данных с применением механизма моментальных снимков dattobd (Datto Block Driver); - поддержка создания резервных копий баз данных с применением механизма аппаратных моментальных снимков СХД TATLIN.UNIFIED; - поддержка резервного копирования баз данных с включенной логической репликацией, параметр wal_level = logical; - поддержка возможности восстановления на точку во времени (Point-in-Time Recovery); - поддержка автоматического переключения на полный тип резервного копирования в случае ошибки выполнения инкрементального резервного копирования; - поддержка возможности сжатия базы данных и WAL файлов при резервном копировании в блочные пулы; - поддержка восстановления данных из резервной копии без использования промежуточного хранилища; - поддержка автоматического изменения версии в существующих правилах стратегии при обновлении версии СУБД; - поддержка восстановления данных из резервной копии без использования промежуточного хранилища - - Значение характеристики не может изменяться участником закупки

Функциональность программного обеспечения (часть 5) - 22.5. Поддержка резервного копирования СУБД Postgres Pro Standart и Enterprise версий 11, 12, 13, 14, 15, 16, 17 и СУБД совместимых с ней: - поддержка полного, инкрементального и дифференциального резервного копирования; - поддержка непрерывного архивирования WAL файлов; - поддержка полного восстановления баз данных; - поддержка выполнения резервного копирования и восстановления баз данных в S3-хранилище без передачи данных через сервера СРК; - поддержка работы через утилиту pg_probackup. 23. Обеспечивать полное, инкрементальное и дифференциальное резервное копирование файловых систем: - ext2, ext3, ext4; - Xfs; - lvm2; - ZFS; - Btrfs. 24. Обеспечивать резервное копирование томов LVM. 25. Иметь возможность создания консистентных резервных копий файловых систем с использованием моментальных снимков LVM и dattobd (Datto Block Driver) - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требования к участникам закупок в соответствии с ч. 2.1 ст. 31 Закона № 44-ФЗ 3.1? Требования в соответствии c пунктом 4 ПП РФ от 29.12.2021 №2571 Дополнительные требования Наличие у участника закупки опыта исполнения (с учетом правопреемства) в течение трех лет до даты подачи заявки на участие в закупке контракта или договора, заключенного в соответствии с Федеральным законом от 18 июля 2011 года № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» при условии исполнения таким участником закупки требований об уплате неустоек (штрафов, пеней), предъявленных при исполнении таких контракта, договора. Стоимость исполненных обязательств по таким контракту, договору должна составлять не менее двадцати процентов начальной (максимальной) цены контракта. Информация и документы, подтверждающие соответствие участника закупки дополнительному требованию, установленному в соответствии с частью 2.1 ст. 31 Закона о контрактной системе, являются информация и документы, предусмотренные хотя бы одним из следующих подпунктов: а) номер реестровой записи в предусмотренном Законом о контрактной системе реестре контрактов, заключенных заказчиками (в случае исполнения участником закупки контракта, информация и документы в отношении которого включены в установленном порядке в такой реестр и размещены на официальном сайте единой информационной системы в информационно-телекоммуникационной сети "Интернет"); б) выписка из предусмотренного Законом о контрактной системе реестра контрактов, содержащего сведения, составляющие государственную тайну (в случае исполнения участником закупки контракта, информация о котором включена в установленном порядке в такой реестр); в) исполненный контракт, заключенный в соответствии с Законом о контрактной системе, или договор, заключенный в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц", а также акт приемки поставленных товаров, выполненных работ, оказанных услуг, подтверждающий цену поставленных товаров, выполненных работ, оказанных услуг.

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 200 910,69 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке предоставляется одним из следующих способов: а) путем блокирования денежных средств на банковском счете, открытом таким участником в банке, включенном в перечень, утвержденный распоряжением Правительства РФ от 13.07.2018 № 1451-р, для их перевода в случаях, предусмотренных статьей 44 Закона № 44-ФЗ, на счет, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы РФ; б) путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Условия независимой гарантии: независимая гарантия должна быть безотзывной и соответствовать требованиям статей 44 и 45 Закона № 44-ФЗ. Порядок предоставления обеспечения заявок на участие в закупках в виде денежных средств участниками закупок, являющимися иностранными лицами, зарегистрированными на территории государства – члена Евразийского экономического союза, за исключением Российской Федерации, или физическими лицами, являющимися гражданами государства – члена Евразийского экономического союза, за исключением Российской Федерации (далее – участники закупки) в соответствии с постановлением Правительства РФ от 10.04.2023 № 579 "Об особенностях порядка предоставления обеспечения заявок на участие в закупках товаров, работ, услуг для обеспечения государственных или муниципальных нужд участниками таких закупок, являющимися иностранными лицами": денежные средства вносятся участниками закупки на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику.

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03222643430000008301, л/c 05832НЛ3N00, БИК 044371902, ОКЦ № 8 ЮГУ Банка России//УФК по Луганской Народной Республике, г Луганск, к/c 40102810245370000096

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО ЛУГАНСКОЙ НАРОДНОЙ РЕСПУБЛИКЕ (АГ ЛНР) () ИНН: 9403026569 КПП: 940301001 КБК: ОКТМО: 43701000001 40102810245370000096 03100643000000018300 044371902

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, респ. Луганская Народная, г.о. город Луганск, г. Луганск, пл. Героев ВОВ, д. 3, 291016, Луганская Народная Республика, Г.О. город Луганск, г. Луганск, пл. Героев ВОВ, д. 3

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 6 027 320,58 Российский рубль (30 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством РФ учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Закона № 44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Закона № 44-ФЗ. В случае, если цена, предложенная участником аукциона, на двадцать пять и более процентов ниже начальной (максимальной) цены контракта, контракт заключается после предоставления Поставщиком обеспечения исполнения контракта в размере, превышающем в полтора раза размер обеспечения согласно извещения, но не менее чем десять процентов от цены заключаемого контракта.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643430000008301, л/c 05832НЛ3N00, БИК 044371902, ОКЦ № 8 ЮГУ Банка России//УФК по Луганской Народной Республике, г Луганск, к/c 40102810245370000096

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий

Источник: www.zakupki.gov.ru