Номер извещения: 0246100000526000028

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ ЛИПЕЦКОЙ ОБЛАСТИ

Наименование объекта закупки: Оказание услуг по передаче неисключительных прав на использование программного обеспечения системы анализа сетевого трафика и выявления атак (САСТВА)

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202602461000005001000052

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ ЛИПЕЦКОЙ ОБЛАСТИ

Почтовый адрес: Российская Федерация, 398059, Липецкая обл, Липецк г, М.Горького ул, Д. 2

Место нахождения: Российская Федерация, 398059, Липецкая обл, Липецк г, М.Горького ул, Д. 2

Ответственное должностное лицо: Трофимова Н. В.

Адрес электронной почты: tnv@ofoms48.ru

Номер контактного телефона: 7-4742-251920

Дополнительная информация: Информация отсутствует

Регион: Липецкая обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 14.10.2026 08:50 (МСК)

Дата и время окончания срока подачи заявок: 22.10.2026 09:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 22.10.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 23.10.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 6 608 000,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262482500178948260100104440015829244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет территориального фонда обязательного медицинского страхования Липецкой области

Вид бюджета: бюджет территориального государственного внебюджетного фонда

Код территории муниципального образования: 42000009: Муниципальные образования Липецкой области / Территориальный фонд обязательного медицинского страхования

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.07) Средства выявления и предотвращения целевых атак ... Способ предоставления Копия электронного экземпляра - Штука - 1,00 - 6 608 000,00 - 6 608 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.07) Средства выявления и предотвращения целевых атак Значение характеристики не может изменяться участником закупки (03.14) Средства обнаружения и/или предотвращения вторжений (атак) (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Срок предоставления прав пользования ПО 12 Месяц Значение характеристики не может изменяться участником закупки Срок предоставления технической поддержки ПО, включая обновления 12 Месяц Значение характеристики не может изменяться участником закупки Назначение системы анализа сетевого трафика и выявления атак Система предназначена для повышения эффективности защиты ИТ инфраструктуры Заказчика от угроз информационной безопасности (ИБ) путем оперативного и ретроспективного анализа сетевого трафика для выявления вторжений в условиях проведения компьютерных атак на ИТ-инфраструктуру Заказчика, в том числе: - сбора, обработки и хранения сетевого трафика (до 500 Мбит/с); - обнаружения атак и выявления аномалий в сетевом трафике; - расследования инцидентов; - ретроспективного анализа сетевого трафика. Значение характеристики не может изменяться участником закупки Состав (компоненты) САСТВА В состав Системы (САСТВА) должны входить следующие функциональные подсистемы: - сбора сетевого трафика — предназначена для сбора сетевого трафика на каналах связи и его анализа; - обработки данных — предназначена для обработки результатов анализа сетевого трафика, их обогащения дополнительной информацией; - обнаружения сетевых атак — предназначена для обнаружения в сетевом трафике атак и аномальных активностей на основе правил и репутационных списков; - хранения данных — предназначена для хранения обработанного сетевого трафика и для архивного хранения исходной копии трафика; - управления и визуализации — предназначена для настройки Системы и работы с ней через пользовательский интерфейс Значение характеристики не может изменяться участником закупки Способы и средства связи для информационного обмена между компонентами Системы Взаимодействие между компонентами Системы должно соответствовать следующим требованиям: - взаимодействие должно осуществляться на основе унифицированного информационного способа взаимодействия с использованием стека протоколов TCP/IP и технологии канального уровня Ethernet; - данные, передаваемые компонентами на пользовательский интерфейс, должны быть защищены при помощи HTTPS с использованием TLS-сертификата; - наличие встроенных самоподписанных TLS-сертификатов, поставляемых совместно с программным обеспечением (ПО) Системы; - возможность замены встроенных самоподписанных TLS-сертификатов на TLS-сертификаты Заказчика (до версии TLS 1.2 включительно). - должна обеспечиваться валидация добавляемых сертификатов Значение характеристики не может изменяться участником закупки Требования к возможностям Системы взаимодействия с другими компонентами информационной системы САСТВА должна иметь возможность взаимодействия со следующими смежными системами: - LDAP-серверами совместимыми с Microsoft Active Directory — для интеграции с внешними системами аутентификации и бесшовного соотнесения ролей пользователей Системы с ролями Microsoft Active Directory в рамках обеспечения единого входа в Систему (по протоколам LDAP или LDAPS); - IAM-система PT Management and Configuration — для интеграции со смежными системами и подключения к Системе в рамках обеспечения единого входа в Систему (SSO); - система доставки индикаторов компрометации (PT Cybsi Provider, PT Feeds) — для получения индикаторов компрометации в виде репутационных списков; - многофункциональными межсетевыми экранами уровня сети (NGFW) с использованием внешних динамических списков, путем публикации актуальных индикаторов компрометации (IP-адресов, доменов, URL) по протоколам HTTP/HTTPS для их последующего использования сторонними NGFW; - внешними приложениями — для мониторинга функционирования Системы, получения списка и состава правил обнаружения атак, выборки данных о сетевых взаимодействиях, получения информации о составе и конфигурации компонентов Системы и иных целей взаимодействия (в том числе по REST API); - системами электронной почты — для отправки сообщений электронной почты (по протоколу SMTP); - системой точного времени Заказчика — для обеспечения единых меток даты и времени (на основе протокола NTP) Значение характеристики не может изменяться участником закупки Требования к характеристикам взаимосвязей Системы с внешними системами Для взаимодействия Системы с другими внешними системами должны выполняться следующие требованиям: - должна поддерживаться возможность обмена данными с серверами разработчиков ПО для получения (загрузки) обновлений баз знаний. - должна поддерживаться возможность отправки информации во внешние системы c помощью механизма webhook. - должна поддерживаться возможность отправки информации во внешние системы по протоколу syslog Значение характеристики не может изменяться участником закупки Требования к режимам функционирования Системы (САСТВА) САСТВА должна иметь указанные режимы функционирования: - штатный — режим функционирования Системы, при котором поддерживается выполнение всех заявленных функций; - технологический — режим функционирования для проведения регламентных работ по обслуживанию, реконфигурации и модернизации Системы; - аварийный — режим функционирования при обнаружении сбоев и отказов в работе Системы, ее отдельных подсистем или поддерживающей инфраструктуры. Функционирование в штатном и технологическом режимах должно осуществляться в круглосуточном непрерывном режиме Значение характеристики не может изменяться участником закупки Требования к взаимодействию Системы (САСТВА) с защищаемыми объектами Взаимодействие Системы с защищаемыми системами должно соответствовать следующим требованиям: - должен поддерживаться сбор данных в выделенных сегментах информационно-телекоммуникационной сети путем захвата копии сетевого трафика организации Значение характеристики не может изменяться участником закупки Требования к подсистеме сбора сетевого трафика К подсистеме сбора сетевого трафика выдвигаются следующие требования: 1. должен обеспечиваться сбор (захват) копии сетевого трафика с сетевых интерфейсов, определенных в рамках технического проектирования Системы. 2. должен поддерживаться сбор (захват) копии сетевого трафика с использованием фильтров по следующим параметрам: - протокол транспортного уровня; - сетевой порт или группа портов; - IP-подсеть или группа IP-подсетей; - IP-адрес или группа IP-адресов. 4. должна обеспечиваться запись захваченного (необработанного) сетевого трафика в файлы формата PCAP; 5. должен поддерживаться импорт захваченного (необработанного) сетевого трафика из файлов формата PCAP; 6. должно поддерживаться управление средствами сбора сетевого трафика (включение, выключение функции сбора); 7. должно поддерживаться управление фильтрами сбора сетевого трафика (создание, изменение, удаление). Значение характеристики не может изменяться участником закупки Требования к подсистеме обработки данных К подсистеме обработки данных выдвигаются следующие требования: 1. должны поддерживаться анализ захваченного сетевого трафика и реконструкция сессий с возможностью определения и разбора сетевых протоколов; 2. должно обеспечиваться определение вложенных друг в друга протоколов прикладного уровня; 3. должен обеспечиваться учет и отображение объема данных в байтах, переданных на прикладном уровне (L7), для каждой сетевой сессии; 4. должна поддерживаться возможность определения приложений, включая «Яндекс Диск», Rutube, WhatsApp, Telegram, OpenVPN, WireGuard, Xray и т. п.; 5. должно обеспечиваться извлечение файлов и данных, передаваемых по протоколам прикладного уровня; 6. должно обеспечиваться извлечение и регистрация IP-адреса клиента из HTTP-заголовков X-Forwarded-For и X-Real-IP при работе за прокси-сервером или балансировщиком нагрузки; 7. должно обеспечиваться автоматическое определение типов и ролей сетевых узлов на основе анализа сессий; 8. должно обеспечиваться обогащение информации о сетевом взаимодействии следующими данными: - географическая принадлежность IP-адресов, участвующих в сетевом взаимодействии; - имена, типы передаваемых файлов и их контрольные суммы; - доменные имена узлов на основании захваченного сетевого трафика; - информация об идентификаторах и группах активов, зарегистрированных компонентом сбора и обработки данных, в которые входят узлы, участвующие в сетевом взаимодействии; - принадлежность обнаруженных доменных имен, IP-адресов и URL-ссылок, а также передаваемых файлов к репутационному списку. 9. должна обеспечиваться индексация захватываемого сетевого трафика с сохранением в базе данных следующей полученной информации о сессии: - время (начало и конец сессии); - IP-адреса узлов; - номера портов; - протокол транспортного уровня; - протокол прикладного уровня (при наличии); - объем переданных данных; - доменные имена узлов; - разобранные поля протоколов прикладного уровня. Значение характеристики не может изменяться участником закупки Требования к подсистеме обнаружения сетевых атак К подсистеме обнаружения сетевых атак выдвигаются требования в соответствии с "Описанием закупки" - прикрепленный файл Значение характеристики не может изменяться участником закупки Требования к подсистеме хранения данных К подсистеме хранения данных Системы выдвигаются следующие требования: - должно обеспечиваться хранение захваченного (необработанного) сетевого трафика с последующей автоматической перезаписью файлов сетевого трафика (при превышении лимита, установленного от указанного объема хранилища) в объеме, не превышающем 90% от доступного дискового пространства; - должно обеспечиваться хранение результатов обработки и анализа захваченного сетевого трафика (метаданных) в течение заданного времени; - должен поддерживаться просмотр данных из выбранного хранилища; - должна поддерживаться выгрузка выбранной пользователем сессии из хранилища в файл формата PCAP Значение характеристики не может изменяться участником закупки Требования к подсистеме управления и визуализации К подсистеме управления и визуализации выдвигаются требования в соответствии с "Описанием объекта закупки" - прикрепленный файл Значение характеристики не может изменяться участником закупки Требования к обновлению Системы и ее компонентов К возможностям обновления Системы выдвигаются следующие требования: - должна обеспечиваться возможность автоматического обновления баз знаний программного обеспечения, входящего в состав Системы; - должна обеспечиваться возможность автоматизированного (запускаемого в ручном режиме) обновления программного обеспечения, входящего в состав Системы, и баз знаний Системы, в том числе со съемных носителей информации Значение характеристики не может изменяться участником закупки Требования к защите информации от несанкционированного доступа 1. в САСТВА должны быть реализованы следующие меры по защите информации от НСД: - идентификация и аутентификация пользователей; - разграничение доступа к функциям САСТВА на основе ролей; - регистрация попыток подключения к САСТВА с определением IP-адресов подключающихся пользователей; - регистрация действий пользователей САСТВА; - возможность прерывания рабочей сессии пользователя САСТВА при отсутствии его активности; - проверка целостности программного обеспечения САСТВА. 2. должна обеспечиваться возможность управления доступом к системным журналам и журналам мониторинга функционирования САСТВА. 3. САСТВА должна обеспечивать возможность управления отправкой уведомлений о попытках НСД на электронную почту уполномоченного пользователя Заказчика Значение характеристики не может изменяться участником закупки Комплект поставки - дистрибутив ПО Системы на электронном носителе; - эксплуатационная документация на Систему на электронном носителе; - лицензионный сертификат на ПО Системы с номером лицензии и сроком действия технической поддержки (в электронном или бумажном виде); - копия сертификата соответствия ФСТЭК России Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.07) Средства выявления и предотвращения целевых атак - - Значение характеристики не может изменяться участником закупки - (03.14) Средства обнаружения и/или предотвращения вторжений (атак) - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Срок предоставления прав пользования ПО - 12 - Месяц - Значение характеристики не может изменяться участником закупки - Срок предоставления технической поддержки ПО, включая обновления - 12 - Месяц - Значение характеристики не может изменяться участником закупки - Назначение системы анализа сетевого трафика и выявления атак - Система предназначена для повышения эффективности защиты ИТ инфраструктуры Заказчика от угроз информационной безопасности (ИБ) путем оперативного и ретроспективного анализа сетевого трафика для выявления вторжений в условиях проведения компьютерных атак на ИТ-инфраструктуру Заказчика, в том числе: - сбора, обработки и хранения сетевого трафика (до 500 Мбит/с); - обнаружения атак и выявления аномалий в сетевом трафике; - расследования инцидентов; - ретроспективного анализа сетевого трафика. - - Значение характеристики не может изменяться участником закупки - Состав (компоненты) САСТВА - В состав Системы (САСТВА) должны входить следующие функциональные подсистемы: - сбора сетевого трафика — предназначена для сбора сетевого трафика на каналах связи и его анализа; - обработки данных — предназначена для обработки результатов анализа сетевого трафика, их обогащения дополнительной информацией; - обнаружения сетевых атак — предназначена для обнаружения в сетевом трафике атак и аномальных активностей на основе правил и репутационных списков; - хранения данных — предназначена для хранения обработанного сетевого трафика и для архивного хранения исходной копии трафика; - управления и визуализации — предназначена для настройки Системы и работы с ней через пользовательский интерфейс - - Значение характеристики не может изменяться участником закупки - Способы и средства связи для информационного обмена между компонентами Системы - Взаимодействие между компонентами Системы должно соответствовать следующим требованиям: - взаимодействие должно осуществляться на основе унифицированного информационного способа взаимодействия с использованием стека протоколов TCP/IP и технологии канального уровня Ethernet; - данные, передаваемые компонентами на пользовательский интерфейс, должны быть защищены при помощи HTTPS с использованием TLS-сертификата; - наличие встроенных самоподписанных TLS-сертификатов, поставляемых совместно с программным обеспечением (ПО) Системы; - возможность замены встроенных самоподписанных TLS-сертификатов на TLS-сертификаты Заказчика (до версии TLS 1.2 включительно). - должна обеспечиваться валидация добавляемых сертификатов - - Значение характеристики не может изменяться участником закупки - Требования к возможностям Системы взаимодействия с другими компонентами информационной системы - САСТВА должна иметь возможность взаимодействия со следующими смежными системами: - LDAP-серверами совместимыми с Microsoft Active Directory — для интеграции с внешними системами аутентификации и бесшовного соотнесения ролей пользователей Системы с ролями Microsoft Active Directory в рамках обеспечения единого входа в Систему (по протоколам LDAP или LDAPS); - IAM-система PT Management and Configuration — для интеграции со смежными системами и подключения к Системе в рамках обеспечения единого входа в Систему (SSO); - система доставки индикаторов компрометации (PT Cybsi Provider, PT Feeds) — для получения индикаторов компрометации в виде репутационных списков; - многофункциональными межсетевыми экранами уровня сети (NGFW) с использованием внешних динамических списков, путем публикации актуальных индикаторов компрометации (IP-адресов, доменов, URL) по протоколам HTTP/HTTPS для их последующего использования сторонними NGFW; - внешними приложениями — для мониторинга функционирования Системы, получения списка и состава правил обнаружения атак, выборки данных о сетевых взаимодействиях, получения информации о составе и конфигурации компонентов Системы и иных целей взаимодействия (в том числе по REST API); - системами электронной почты — для отправки сообщений электронной почты (по протоколу SMTP); - системой точного времени Заказчика — для обеспечения единых меток даты и времени (на основе протокола NTP) - - Значение характеристики не может изменяться участником закупки - Требования к характеристикам взаимосвязей Системы с внешними системами - Для взаимодействия Системы с другими внешними системами должны выполняться следующие требованиям: - должна поддерживаться возможность обмена данными с серверами разработчиков ПО для получения (загрузки) обновлений баз знаний. - должна поддерживаться возможность отправки информации во внешние системы c помощью механизма webhook. - должна поддерживаться возможность отправки информации во внешние системы по протоколу syslog - - Значение характеристики не может изменяться участником закупки - Требования к режимам функционирования Системы (САСТВА) - САСТВА должна иметь указанные режимы функционирования: - штатный — режим функционирования Системы, при котором поддерживается выполнение всех заявленных функций; - технологический — режим функционирования для проведения регламентных работ по обслуживанию, реконфигурации и модернизации Системы; - аварийный — режим функционирования при обнаружении сбоев и отказов в работе Системы, ее отдельных подсистем или поддерживающей инфраструктуры. Функционирование в штатном и технологическом режимах должно осуществляться в круглосуточном непрерывном режиме - - Значение характеристики не может изменяться участником закупки - Требования к взаимодействию Системы (САСТВА) с защищаемыми объектами - Взаимодействие Системы с защищаемыми системами должно соответствовать следующим требованиям: - должен поддерживаться сбор данных в выделенных сегментах информационно-телекоммуникационной сети путем захвата копии сетевого трафика организации - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме сбора сетевого трафика - К подсистеме сбора сетевого трафика выдвигаются следующие требования: 1. должен обеспечиваться сбор (захват) копии сетевого трафика с сетевых интерфейсов, определенных в рамках технического проектирования Системы. 2. должен поддерживаться сбор (захват) копии сетевого трафика с использованием фильтров по следующим параметрам: - протокол транспортного уровня; - сетевой порт или группа портов; - IP-подсеть или группа IP-подсетей; - IP-адрес или группа IP-адресов. 4. должна обеспечиваться запись захваченного (необработанного) сетевого трафика в файлы формата PCAP; 5. должен поддерживаться импорт захваченного (необработанного) сетевого трафика из файлов формата PCAP; 6. должно поддерживаться управление средствами сбора сетевого трафика (включение, выключение функции сбора); 7. должно поддерживаться управление фильтрами сбора сетевого трафика (создание, изменение, удаление). - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме обработки данных - К подсистеме обработки данных выдвигаются следующие требования: 1. должны поддерживаться анализ захваченного сетевого трафика и реконструкция сессий с возможностью определения и разбора сетевых протоколов; 2. должно обеспечиваться определение вложенных друг в друга протоколов прикладного уровня; 3. должен обеспечиваться учет и отображение объема данных в байтах, переданных на прикладном уровне (L7), для каждой сетевой сессии; 4. должна поддерживаться возможность определения приложений, включая «Яндекс Диск», Rutube, WhatsApp, Telegram, OpenVPN, WireGuard, Xray и т. п.; 5. должно обеспечиваться извлечение файлов и данных, передаваемых по протоколам прикладного уровня; 6. должно обеспечиваться извлечение и регистрация IP-адреса клиента из HTTP-заголовков X-Forwarded-For и X-Real-IP при работе за прокси-сервером или балансировщиком нагрузки; 7. должно обеспечиваться автоматическое определение типов и ролей сетевых узлов на основе анализа сессий; 8. должно обеспечиваться обогащение информации о сетевом взаимодействии следующими данными: - географическая принадлежность IP-адресов, участвующих в сетевом взаимодействии; - имена, типы передаваемых файлов и их контрольные суммы; - доменные имена узлов на основании захваченного сетевого трафика; - информация об идентификаторах и группах активов, зарегистрированных компонентом сбора и обработки данных, в которые входят узлы, участвующие в сетевом взаимодействии; - принадлежность обнаруженных доменных имен, IP-адресов и URL-ссылок, а также передаваемых файлов к репутационному списку. 9. должна обеспечиваться индексация захватываемого сетевого трафика с сохранением в базе данных следующей полученной информации о сессии: - время (начало и конец сессии); - IP-адреса узлов; - номера портов; - протокол транспортного уровня; - протокол прикладного уровня (при наличии); - объем переданных данных; - доменные имена узлов; - разобранные поля протоколов прикладного уровня. - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме обнаружения сетевых атак - К подсистеме обнаружения сетевых атак выдвигаются требования в соответствии с "Описанием закупки" - прикрепленный файл - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме хранения данных - К подсистеме хранения данных Системы выдвигаются следующие требования: - должно обеспечиваться хранение захваченного (необработанного) сетевого трафика с последующей автоматической перезаписью файлов сетевого трафика (при превышении лимита, установленного от указанного объема хранилища) в объеме, не превышающем 90% от доступного дискового пространства; - должно обеспечиваться хранение результатов обработки и анализа захваченного сетевого трафика (метаданных) в течение заданного времени; - должен поддерживаться просмотр данных из выбранного хранилища; - должна поддерживаться выгрузка выбранной пользователем сессии из хранилища в файл формата PCAP - - Значение характеристики не может изменяться участником закупки - Требования к подсистеме управления и визуализации - К подсистеме управления и визуализации выдвигаются требования в соответствии с "Описанием объекта закупки" - прикрепленный файл - - Значение характеристики не может изменяться участником закупки - Требования к обновлению Системы и ее компонентов - К возможностям обновления Системы выдвигаются следующие требования: - должна обеспечиваться возможность автоматического обновления баз знаний программного обеспечения, входящего в состав Системы; - должна обеспечиваться возможность автоматизированного (запускаемого в ручном режиме) обновления программного обеспечения, входящего в состав Системы, и баз знаний Системы, в том числе со съемных носителей информации - - Значение характеристики не может изменяться участником закупки - Требования к защите информации от несанкционированного доступа - 1. в САСТВА должны быть реализованы следующие меры по защите информации от НСД: - идентификация и аутентификация пользователей; - разграничение доступа к функциям САСТВА на основе ролей; - регистрация попыток подключения к САСТВА с определением IP-адресов подключающихся пользователей; - регистрация действий пользователей САСТВА; - возможность прерывания рабочей сессии пользователя САСТВА при отсутствии его активности; - проверка целостности программного обеспечения САСТВА. 2. должна обеспечиваться возможность управления доступом к системным журналам и журналам мониторинга функционирования САСТВА. 3. САСТВА должна обеспечивать возможность управления отправкой уведомлений о попытках НСД на электронную почту уполномоченного пользователя Заказчика - - Значение характеристики не может изменяться участником закупки - Комплект поставки - - дистрибутив ПО Системы на электронном носителе; - эксплуатационная документация на Систему на электронном носителе; - лицензионный сертификат на ПО Системы с номером лицензии и сроком действия технической поддержки (в электронном или бумажном виде); - копия сертификата соответствия ФСТЭК России - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.07) Средства выявления и предотвращения целевых атак - - Значение характеристики не может изменяться участником закупки

(03.14) Средства обнаружения и/или предотвращения вторжений (атак)

(03.15) Средства обнаружения угроз и расследования сетевых инцидентов

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Срок предоставления прав пользования ПО - 12 - Месяц - Значение характеристики не может изменяться участником закупки

Срок предоставления технической поддержки ПО, включая обновления - 12 - Месяц - Значение характеристики не может изменяться участником закупки

Назначение системы анализа сетевого трафика и выявления атак - Система предназначена для повышения эффективности защиты ИТ инфраструктуры Заказчика от угроз информационной безопасности (ИБ) путем оперативного и ретроспективного анализа сетевого трафика для выявления вторжений в условиях проведения компьютерных атак на ИТ-инфраструктуру Заказчика, в том числе: - сбора, обработки и хранения сетевого трафика (до 500 Мбит/с); - обнаружения атак и выявления аномалий в сетевом трафике; - расследования инцидентов; - ретроспективного анализа сетевого трафика. - - Значение характеристики не может изменяться участником закупки

Состав (компоненты) САСТВА - В состав Системы (САСТВА) должны входить следующие функциональные подсистемы: - сбора сетевого трафика — предназначена для сбора сетевого трафика на каналах связи и его анализа; - обработки данных — предназначена для обработки результатов анализа сетевого трафика, их обогащения дополнительной информацией; - обнаружения сетевых атак — предназначена для обнаружения в сетевом трафике атак и аномальных активностей на основе правил и репутационных списков; - хранения данных — предназначена для хранения обработанного сетевого трафика и для архивного хранения исходной копии трафика; - управления и визуализации — предназначена для настройки Системы и работы с ней через пользовательский интерфейс - - Значение характеристики не может изменяться участником закупки

Способы и средства связи для информационного обмена между компонентами Системы - Взаимодействие между компонентами Системы должно соответствовать следующим требованиям: - взаимодействие должно осуществляться на основе унифицированного информационного способа взаимодействия с использованием стека протоколов TCP/IP и технологии канального уровня Ethernet; - данные, передаваемые компонентами на пользовательский интерфейс, должны быть защищены при помощи HTTPS с использованием TLS-сертификата; - наличие встроенных самоподписанных TLS-сертификатов, поставляемых совместно с программным обеспечением (ПО) Системы; - возможность замены встроенных самоподписанных TLS-сертификатов на TLS-сертификаты Заказчика (до версии TLS 1.2 включительно). - должна обеспечиваться валидация добавляемых сертификатов - - Значение характеристики не может изменяться участником закупки

Требования к возможностям Системы взаимодействия с другими компонентами информационной системы - САСТВА должна иметь возможность взаимодействия со следующими смежными системами: - LDAP-серверами совместимыми с Microsoft Active Directory — для интеграции с внешними системами аутентификации и бесшовного соотнесения ролей пользователей Системы с ролями Microsoft Active Directory в рамках обеспечения единого входа в Систему (по протоколам LDAP или LDAPS); - IAM-система PT Management and Configuration — для интеграции со смежными системами и подключения к Системе в рамках обеспечения единого входа в Систему (SSO); - система доставки индикаторов компрометации (PT Cybsi Provider, PT Feeds) — для получения индикаторов компрометации в виде репутационных списков; - многофункциональными межсетевыми экранами уровня сети (NGFW) с использованием внешних динамических списков, путем публикации актуальных индикаторов компрометации (IP-адресов, доменов, URL) по протоколам HTTP/HTTPS для их последующего использования сторонними NGFW; - внешними приложениями — для мониторинга функционирования Системы, получения списка и состава правил обнаружения атак, выборки данных о сетевых взаимодействиях, получения информации о составе и конфигурации компонентов Системы и иных целей взаимодействия (в том числе по REST API); - системами электронной почты — для отправки сообщений электронной почты (по протоколу SMTP); - системой точного времени Заказчика — для обеспечения единых меток даты и времени (на основе протокола NTP) - - Значение характеристики не может изменяться участником закупки

Требования к характеристикам взаимосвязей Системы с внешними системами - Для взаимодействия Системы с другими внешними системами должны выполняться следующие требованиям: - должна поддерживаться возможность обмена данными с серверами разработчиков ПО для получения (загрузки) обновлений баз знаний. - должна поддерживаться возможность отправки информации во внешние системы c помощью механизма webhook. - должна поддерживаться возможность отправки информации во внешние системы по протоколу syslog - - Значение характеристики не может изменяться участником закупки

Требования к режимам функционирования Системы (САСТВА) - САСТВА должна иметь указанные режимы функционирования: - штатный — режим функционирования Системы, при котором поддерживается выполнение всех заявленных функций; - технологический — режим функционирования для проведения регламентных работ по обслуживанию, реконфигурации и модернизации Системы; - аварийный — режим функционирования при обнаружении сбоев и отказов в работе Системы, ее отдельных подсистем или поддерживающей инфраструктуры. Функционирование в штатном и технологическом режимах должно осуществляться в круглосуточном непрерывном режиме - - Значение характеристики не может изменяться участником закупки

Требования к взаимодействию Системы (САСТВА) с защищаемыми объектами - Взаимодействие Системы с защищаемыми системами должно соответствовать следующим требованиям: - должен поддерживаться сбор данных в выделенных сегментах информационно-телекоммуникационной сети путем захвата копии сетевого трафика организации - - Значение характеристики не может изменяться участником закупки

Требования к подсистеме сбора сетевого трафика - К подсистеме сбора сетевого трафика выдвигаются следующие требования: 1. должен обеспечиваться сбор (захват) копии сетевого трафика с сетевых интерфейсов, определенных в рамках технического проектирования Системы. 2. должен поддерживаться сбор (захват) копии сетевого трафика с использованием фильтров по следующим параметрам: - протокол транспортного уровня; - сетевой порт или группа портов; - IP-подсеть или группа IP-подсетей; - IP-адрес или группа IP-адресов. 4. должна обеспечиваться запись захваченного (необработанного) сетевого трафика в файлы формата PCAP; 5. должен поддерживаться импорт захваченного (необработанного) сетевого трафика из файлов формата PCAP; 6. должно поддерживаться управление средствами сбора сетевого трафика (включение, выключение функции сбора); 7. должно поддерживаться управление фильтрами сбора сетевого трафика (создание, изменение, удаление). - - Значение характеристики не может изменяться участником закупки

Требования к подсистеме обработки данных - К подсистеме обработки данных выдвигаются следующие требования: 1. должны поддерживаться анализ захваченного сетевого трафика и реконструкция сессий с возможностью определения и разбора сетевых протоколов; 2. должно обеспечиваться определение вложенных друг в друга протоколов прикладного уровня; 3. должен обеспечиваться учет и отображение объема данных в байтах, переданных на прикладном уровне (L7), для каждой сетевой сессии; 4. должна поддерживаться возможность определения приложений, включая «Яндекс Диск», Rutube, WhatsApp, Telegram, OpenVPN, WireGuard, Xray и т. п.; 5. должно обеспечиваться извлечение файлов и данных, передаваемых по протоколам прикладного уровня; 6. должно обеспечиваться извлечение и регистрация IP-адреса клиента из HTTP-заголовков X-Forwarded-For и X-Real-IP при работе за прокси-сервером или балансировщиком нагрузки; 7. должно обеспечиваться автоматическое определение типов и ролей сетевых узлов на основе анализа сессий; 8. должно обеспечиваться обогащение информации о сетевом взаимодействии следующими данными: - географическая принадлежность IP-адресов, участвующих в сетевом взаимодействии; - имена, типы передаваемых файлов и их контрольные суммы; - доменные имена узлов на основании захваченного сетевого трафика; - информация об идентификаторах и группах активов, зарегистрированных компонентом сбора и обработки данных, в которые входят узлы, участвующие в сетевом взаимодействии; - принадлежность обнаруженных доменных имен, IP-адресов и URL-ссылок, а также передаваемых файлов к репутационному списку. 9. должна обеспечиваться индексация захватываемого сетевого трафика с сохранением в базе данных следующей полученной информации о сессии: - время (начало и конец сессии); - IP-адреса узлов; - номера портов; - протокол транспортного уровня; - протокол прикладного уровня (при наличии); - объем переданных данных; - доменные имена узлов; - разобранные поля протоколов прикладного уровня. - - Значение характеристики не может изменяться участником закупки

Требования к подсистеме обнаружения сетевых атак - К подсистеме обнаружения сетевых атак выдвигаются требования в соответствии с "Описанием закупки" - прикрепленный файл - - Значение характеристики не может изменяться участником закупки

Требования к подсистеме хранения данных - К подсистеме хранения данных Системы выдвигаются следующие требования: - должно обеспечиваться хранение захваченного (необработанного) сетевого трафика с последующей автоматической перезаписью файлов сетевого трафика (при превышении лимита, установленного от указанного объема хранилища) в объеме, не превышающем 90% от доступного дискового пространства; - должно обеспечиваться хранение результатов обработки и анализа захваченного сетевого трафика (метаданных) в течение заданного времени; - должен поддерживаться просмотр данных из выбранного хранилища; - должна поддерживаться выгрузка выбранной пользователем сессии из хранилища в файл формата PCAP - - Значение характеристики не может изменяться участником закупки

Требования к подсистеме управления и визуализации - К подсистеме управления и визуализации выдвигаются требования в соответствии с "Описанием объекта закупки" - прикрепленный файл - - Значение характеристики не может изменяться участником закупки

Требования к обновлению Системы и ее компонентов - К возможностям обновления Системы выдвигаются следующие требования: - должна обеспечиваться возможность автоматического обновления баз знаний программного обеспечения, входящего в состав Системы; - должна обеспечиваться возможность автоматизированного (запускаемого в ручном режиме) обновления программного обеспечения, входящего в состав Системы, и баз знаний Системы, в том числе со съемных носителей информации - - Значение характеристики не может изменяться участником закупки

Требования к защите информации от несанкционированного доступа - 1. в САСТВА должны быть реализованы следующие меры по защите информации от НСД: - идентификация и аутентификация пользователей; - разграничение доступа к функциям САСТВА на основе ролей; - регистрация попыток подключения к САСТВА с определением IP-адресов подключающихся пользователей; - регистрация действий пользователей САСТВА; - возможность прерывания рабочей сессии пользователя САСТВА при отсутствии его активности; - проверка целостности программного обеспечения САСТВА. 2. должна обеспечиваться возможность управления доступом к системным журналам и журналам мониторинга функционирования САСТВА. 3. САСТВА должна обеспечивать возможность управления отправкой уведомлений о попытках НСД на электронную почту уполномоченного пользователя Заказчика - - Значение характеристики не может изменяться участником закупки

Комплект поставки - - дистрибутив ПО Системы на электронном носителе; - эксплуатационная документация на Систему на электронном носителе; - лицензионный сертификат на ПО Системы с номером лицензии и сроком действия технической поддержки (в электронном или бумажном виде); - копия сертификата соответствия ФСТЭК России - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге наличие дополнительных характеристик программного обеспечения, которые не предусмотрены позицией каталога товаров, работ, услуг (далее – КТРУ), обусловлено необходимостью точно определить объект закупки, поскольку характеристики позиций, содержащихся в КТРУ, не позволяют надлежащим образом описать функциональные возможности приобретаемого программного обеспечения (функциональные характеристики отсутствуют), необходимые для достижения целей закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 33 040,00 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки в виде денежных средств или независимой гарантии, предусмотренной статьей 45 Федерального закона. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Обеспечение заявки на участие в закупке предоставляется одним из следующих способов: а) путем блокирования денежных средств на банковском счете, открытом участником в банке, включенном в перечень, утвержденный Правительством Российской Федерации (далее - специальный счет), для их перевода в случаях, предусмотренных статьей 44 Федерального закона о контрактной системе, на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы Российской Федерации; б) путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Федерального закона. Участник закупки для подачи заявки на участие в закупке выбирает с использованием электронной площадки способ обеспечения такой заявки путем указания реквизитов специального счета или указания номера реестровой записи из реестра независимых гарантий, размещенного в единой информационной системе. В случае предоставления обеспечения заявки на участие в закупке в виде денежных средств подача заявки на участие в закупке означает согласие участника закупки на блокирование денежных средств, находящихся на его специальном счете, в размере обеспечения заявки на участие в закупке. Условия независимой гарантии должны соответствовать требованиям, установленным статьей 45 Федерального закона. Бенефициаром по независимой гарантии является заказчик

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03272643420000094600, л/c 05465010170, БИК 042202112, ОКЦ № 1 ВВГУ Банка России//УФК по Липецкой области, г Липецк, к/c 40102810945370000112

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО ЛИПЕЦКОЙ ОБЛАСТИ (ТФОМС ЛИПЕЦКОЙ ОБЛАСТИ) () ИНН: 4825001789 КПП: 482601001 КБК: 39511610058090000140 ОКТМО: 42701000001 40102810945370000112 03100643000000014600 042202112

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Липецкая, г.о. город Липецк, г. Липецк, ул. М.Горького, д. 2, Электронные лицензионные документы предоставляются по электронной почте по адресу: golubev@ofoms48.ru

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 10 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Участник электронного аукциона, с которым заключается контракт, обязан предоставить обеспечение исполнения контракта в соответствии со статьей 96 Закона о контрактной системе. В случае, если предложенная участником электронного аукциона цена контракта снижена на двадцать пять и более процентов по отношению к начальной (максимальной) цене контракта, указанной в настоящем извещении, участник электронного аукциона, с которым заключается контракт, предоставляет обеспечение исполнения контракта с учетом положений статьи 37 Закона о контрактной системе. Обеспечение исполнения контракта предоставляется в соответствии со статьей 96 Федерального закона. Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона, или внесением денежных средств на указанный в проекте контракта заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03272643420000094600, л/c 05465010170, БИК 042202112, ОКЦ № 1 ВВГУ Банка России//УФК по Липецкой области, г Липецк, к/c 40102810945370000112

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий