Тендер (аукцион в электронной форме) 44-46482836 от 2026-10-19
Поставка программно-аппаратного комплекса межсетевого экранирования
Класс 8.10.7 — Расходные материалы, комплектующие к компьютерам, оргтехнике
Цены контрактов 2 лотов (млн.руб.) — 30.1, 30.1
Срок подачи заявок — 28.10.2026
Номер извещения: 0869200000226008721
Общая информация о закупке
Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ
Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион
Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: ЭТП ТЭК-Торг
Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.tektorg.ru/
Размещение осуществляет: Уполномоченное учреждение ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ОРГАНИЗАЦИИ ЗАКУПОК ЧЕЛЯБИНСКОЙ ОБЛАСТИ"
Наименование объекта закупки: Поставка программно-аппаратного комплекса межсетевого экранирования
Этап закупки: Подача заявок
Сведения о связи с позицией плана-графика: 202608695000014001000125
Номер типовых условий контракта: 1400700000520009
Контактная информация
Размещение осуществляет: Уполномоченное учреждение
Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ОРГАНИЗАЦИИ ЗАКУПОК ЧЕЛЯБИНСКОЙ ОБЛАСТИ"
Почтовый адрес: 454087, Челябинская область, город Челябинск, Российская Федерация, 454087, Челябинская обл, Челябинск г, улица Калинина, 21
Место нахождения: 454084, Челябинская область, город Челябинск, 454084 г. Челябинск ул. Калинина, д. 21, оф. 313
Ответственное должностное лицо: Хрычева В. С.
Адрес электронной почты: v.khrycheva@zakup.gov74.ru
Номер контактного телефона: 7-351-2146001-219
Дополнительная информация: ИНФОРМАЦИЯ О ЗАКАЗЧИКЕ: Плишкина Елена Артемовна e.plishkina@cito.gov74.ru 7-351-2116082
Регион: Челябинская обл
Информация о процедуре закупки
Дата и время начала срока подачи заявок: 19.10.2026 16:34 (МСК+2)
Дата и время окончания срока подачи заявок: 28.10.2026 08:00 (МСК+2)
Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 28.10.2026
Дата подведения итогов определения поставщика (подрядчика, исполнителя): 30.10.2026
Начальная (максимальная) цена контрактов
Начальная (максимальная) цена контракта: 30 064 317,64
Валюта: РОССИЙСКИЙ РУБЛЬ
Идентификационный код закупки (ИКЗ): 262745333346674530100101160012620242
Информация об объекте закупки
Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?
- 26.20.40.140 - Программно-аппаратный комплекс межсетевого экранирования Межсетевой экран: Количество процессоров ? 1 Межсетевой экран: Количество ядер одного процессора ? 24 Межсетевой экран: Тип оперативной памяти DDR5 - Штука - 1,00 - 30 064 317,64 - 30 064 317,64
ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ИНФОРМАЦИОННО-ТЕХНИЧЕСКОГО ОБСЛУЖИВАНИЯ" - 1 -
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Межсетевой экран: Количество процессоров ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество ядер одного процессора ? 24 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Тип оперативной памяти DDR5 Значение характеристики не может изменяться участником закупки Межсетевой экран: Объем оперативной памяти ? 128 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество установленных накопителей ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Тип установленных накопителей SSD Значение характеристики не может изменяться участником закупки Межсетевой экран: Интерфейс установленных накопителей NVMe Значение характеристики не может изменяться участником закупки Межсетевой экран: Объем каждого установленного накопителя ? 960 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество выделенных портов управления ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Интерфейс выделенного порта управления RJ-45 Значение характеристики не может изменяться участником закупки Межсетевой экран: Скорость выделенного порта управления ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество консольных портов ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Интерфейс консольного порта RJ-45 Значение характеристики не может изменяться участником закупки Межсетевой экран: Количество USB портов ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество сетевых портов RJ-45 ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Интерфейс сетевого порта RJ-45 Участник закупки указывает в заявке все значения характеристики SFP28 Межсетевой экран: Скорость сетевого порта RJ-45 ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество установленных блоков питания ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Номинальная мощность одного блока питания ? 690 Ватт Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Тип размещения Телекоммуникационная стойка или шкаф 19" Значение характеристики не может изменяться участником закупки Межсетевой экран: Количество сетевых портов 25G SFP28 ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Скорость сетевого порта SFP28 ? 25 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество установленных трансиверов ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Форм-фактор трансивера SFP28 Значение характеристики не может изменяться участником закупки Межсетевой экран: Скорость передачи данных трансивера ? 25 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Тип разъема трансивера MM LC дуплекс Значение характеристики не может изменяться участником закупки Межсетевой экран: Максимальное расстояние передачи сигнала трансивера, км < 1 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Наличие у трансивера функции цифрового диагностического мониторинга (DDM) да Значение характеристики не может изменяться участником закупки Межсетевой экран: Наличие возможности неограниченного и неконтролируемого (рутового) доступа ко всем параметрам настройки и средствам диагностики программной части (без привлечения производителя) Наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Резервирование ресурсов для Control plane и Management Plane наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Максимальное количество примененных политик безопасности без деградации пропускной способности не менее 1000000 наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Наличие аппаратного модуля доверенной загрузки (АМДЗ) с Интерфейсом подключения аппаратного модуля доверенной загрузки (АМДЗ) + Поддержка UEFI аппаратным модулем доверенной загрузки (АМДЗ) или Встроенный функционал контроля целостности ПО без применения внешних модулей доверенной загрузки (АПМДЗ) да Значение характеристики не может изменяться участником закупки Межсетевой экран: Пропускная способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 100 000 правил), на профиле трафика EMIX ? 190 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Пропускная способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX ? 40 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX ? 32 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран:Инспекция TLS/SSL в режиме TLS Forward Proxy ? 20 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Производительность, Миллион пакетов в секунду ? 15 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество поддерживаемых правил фильтрации ? 1000 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество одновременных L7-сессий (HTTP трафик), Миллион ? 14 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество новых сессий в секунду (HTTP транзакции размером 1 байт), Миллион в секунду ? 1.3 Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Количество поддерживаемых VLAN 4094 Штука Значение характеристики не может изменяться участником закупки Межсетевой экран: Количество поддерживаемых зон безопасности ? 65535 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Трансляция сетевых адресов (NAT) source NAT Участник закупки указывает в заявке все значения характеристики destination NAT Межсетевой экран: Агрегация каналов Статический LAG Участник закупки указывает в заявке все значения характеристики LACP Межсетевой экран: Поддержка протоколов маршрутизации Статическая маршрутизация Участник закупки указывает в заявке все значения характеристики OSPF BGP Межсетевой экран: Поддержка каталогов LDAP MS AD Значение характеристики не может изменяться участником закупки Межсетевой экран: Встроенная подсистема распознавания приложений наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Поддержка BGP Community list наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Поддержка DHCP-Relay наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Поддержка виртуальных контекстов безопасности наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Количество поддерживаемых виртуальных контекстов ? 256 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран: Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Отправка сообщений журналов на сторонние системы по протоколу syslog наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Обеспечение высокой пропускной способности сетевого трафика с минимальной задержкой с тестированием по профилю EMIX наличие Значение характеристики не может изменяться участником закупки Межсетевой экран: Возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий. да Значение характеристики не может изменяться участником закупки Межсетевой экран: Поддержка функции BFD (Bidirectional Forwarding Detection) Multi-hop BFD (RFC 5883) Участник закупки указывает в заявке все значения характеристики BFD для OSPF/BGP BFD для статических маршрутов Межсетевой экран: Поддержка в режиме L3-маршрутизатора статическая маршрутизация Участник закупки указывает в заявке все значения характеристики динамическая маршрутизация режим трансляции сетевых адресов (NAT) Межсетевой экран: Формирование прозрачного моста пара физических интерфейсов Участник закупки указывает в заявке все значения характеристики пара логических подинтерфейсов (пара отдельных VLAN ID) комбинация физических интерфейсов и VLAN ID Межсетевой экран: Интерфейсы прозрачного моста поддерживают разнесение в разные зоны безопасности да Значение характеристики не может изменяться участником закупки Межсетевой экран: Возможность формирования правил фильтрации сетевого трафика средствами Модуля управления да Значение характеристики не может изменяться участником закупки Межсетевой экран: Параметры политики безопасности с возможностью объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д Участник закупки указывает в заявке все значения характеристики URL-категории географическая принадлежность публичного сетевого адреса назначения полностью определенное доменное имя время действия правил идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране IP-адрес(а) отправителя IP-адрес(а) получателя номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей наименование приложения, генерирующего сетевой трафик, включая «Битрикс», «Яндекс Диск», OpenVPN, WireGuard Межсетевой экран: Режимы журналирования правил в конце сессии передачи данных Участник закупки указывает в заявке все значения характеристики без журналирования при срабатывании правила (до определения протокола L7/приложения) в начале сессии передачи данных (сразу после определения протокола L7/приложения) в начале и в конце сессии периодически — до определения протокола L7/приложения и через заданный интервал времени Межсетевой экран: Возможность управления через REST API Да Значение характеристики не может изменяться участником закупки Межсетевой экран: Удаленное управление через REST API Использование защищенного протокола HTTPS на основе TLS Участник закупки указывает в заявке все значения характеристики Тип контента application/json Межсетевой экран: Возможность нативной интеграции (через API) с решением класса «песочница» (sandbox) того же производителя. да Значение характеристики не может изменяться участником закупки Межсетевой экран: Возможность отправки информации о зарегистрированных событиях безопасности во внешние системы сбора и анализа событий по протоколу syslog да Значение характеристики не может изменяться участником закупки Межсетевой экран: Возможность обеспечивать защиту (конфиденциальность и целостность) информации, передаваемой по каналам связи. да Значение характеристики не может изменяться участником закупки Межсетевой экран: Возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС да Значение характеристики не может изменяться участником закупки Межсетевой экран: Поддержка установления соединений на основе защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) да Значение характеристики не может изменяться участником закупки Межсетевой экран: Поддержка алгоритмов шифрования AES-GCM-128 Участник закупки указывает в заявке все значения характеристики AES-GCM-256 AES-CBC-128 AES-CBC-256 Межсетевой экран: Поддержка алгоритмов аутентификации SHA-512 Участник закупки указывает в заявке все значения характеристики SHA-384 SHA-256 Межсетевой экран: Поддержка алгоритмов обмена ключами ECDH-384 (20) Участник закупки указывает в заявке все значения характеристики ECDH-256 (19) DH-3072 (15) DH-2048 (14) Межсетевой экран: Поддержка механизма Perfect Forward Secrecy (PFS) да Значение характеристики не может изменяться участником закупки Межсетевой экран: Наличие функционала идентификации приложений (с активацией) Возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика Участник закупки указывает в заявке все значения характеристики Поддержка написания правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора Поддержка создания политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д Возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в Модуле управления Возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP Поддержка распознавания приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3 Межсетевой экран: Наличие функционала инспекции зашифрованного трафика (с активацией) Возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3 Участник закупки указывает в заявке все значения характеристики Возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике Возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика Возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки Межсетевой экран: Наличие функционала организации отказоустойчивого кластера (с активацией) Возможность передачи каждым из узлов отказоустойчивого кластера в Модуль управления метрик здоровья соседней ноды (в случае потери им связи с системой управления) Участник закупки указывает в заявке все значения характеристики Обеспечение синхронизации конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер Поддержка кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby) Поддержка автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов Межсетевой экран: Наличие функционала предотвращение вторжений (с активацией) Возможность обнаружения и предотвращения вторжений Участник закупки указывает в заявке все значения характеристики Возможность обнаружения признаков компьютерных атак в проходящем через товар трафике на основе базы сигнатур Возможность переопределения действия сигнатуры (блокировка или разрешение трафика), заданное производителем Возможность автоматической блокировки сетевых взаимодействий, в которых обнаружены признаки компьютерной атаки Возможность обновления базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет Возможность обнаружения и предотвращения атак, таких как внедрение SQL Injection (внедрение SQL-кода) и Cross-Site Scripting (XSS) Поддержка создания профилей IPS Возможность отображения списка и описания сигнатур обнаружения вторжений Межсетевой экран: Наличие функционала защиты от вредоносного программного обеспечения (с активацией) Возможность блокирования сетевого трафика, в котором обнаружены признаки вредоносного программного обеспечения Участник закупки указывает в заявке все значения характеристики Возможность обновления базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений Возможность обнаружения признаков вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения Межсетевой экран: Наличие функционала URL-фильтрации (с активацией) Блокирование предопределенных URL-категорий: - вредоносные сайты; - командные центры бот-нетов; - фишинг; - нелегальное содержимое; - криптомайнинг; - программы-вымогатели; - социальные сети; - поиск работы и карьера; - офисные веб-приложения; - стриминговые сервисы и телевидение; - торренты и сети Peer-to-peer; - сайты знакомств; - сайты, содержащие порнографические материалы; - веб-почта; - спам; - частные IP-адреса (RFC 1918); - сайты рекламных и баннерных сетей. Участник закупки указывает в заявке все значения характеристики Возможность блокирования доступа пользователей к ресурсам сети Интернет Наличие базы данных блокируемых URL-категорий Использование регулярно обновляемой базы URL-категорий, предоставляемой производителем, в количестве не менее 75 категорий. Модуль управления: Возможность централизованного управления межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами да Значение характеристики не может изменяться участником закупки Модуль управления: Поддержка ролевого метода управления доступом да Значение характеристики не может изменяться участником закупки Модуль управления: Поддержка роли Администратор безопасности да Значение характеристики не может изменяться участником закупки Модуль управления: Поддержка роли Администратор межсетевого экрана да Значение характеристики не может изменяться участником закупки Модуль управления: Поддержка роли Администратор информационной (автоматизированной) системы да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность управления идентификаторами (логинами) и паролями да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность управления назначенными ролями да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность определения разрешений прохождения сетевого трафика да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность определения запрета (блокировки) прохождения сетевого трафика да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность формирования правил на основе квалификаторов да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность включения/отключения правил фильтрации да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность редактирования правил фильтрации да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность удаления правил фильтрации да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность объединения межсетевых экранов в группы устройств да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность создания объектов и групп объектов (Адреса) да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность создания объектов и групп объектов (Группы адресов) да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность создания объектов и групп объектов (TCP/UDP-порты) да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность создания объектов и групп объектов (Группы TCP/UDP-портов) да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования успешных сетевых соединений да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования неуспешных сетевых соединений да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования заблокированных сетевых соединений да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования даты и времени инициации соединения да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования идентификатора пользователя да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования сетевого протокола да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования TCP/UDP-портов да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования IP-адреса источника да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования IP-адреса назначения да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования идентификатора приложения да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования обнаружения активности вредоносного ПО да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность регистрации и журналирования зафиксированных сетевых атак да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность просмотра всех событий безопасности в журнале да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность выборочного просмотра всех событий безопасности в журнале с фильтрацией да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность поиска в журналах, политиках и объектах по названию да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность поиска в журналах, политиках и объектах по содержимому политик и объектов да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность создания резервной копии всех настроек системы управления да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность скачивания резервной копии да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность восстановления из ранее созданной резервной копии да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность обеспечивать выполнение функций по настройке и управлению да Значение характеристики не может изменяться участником закупки Модуль управления: Возможность исполнения модуля управления в виде образа виртуальной машины да Значение характеристики не может изменяться участником закупки Модуль управления: Поддержка управления межсетевыми экранами да Значение характеристики не может изменяться участником закупки Программно-аппаратный комплекс межсетевого экранирования включает в себя 1). Межсетевой экран, сертифицированный ФСТЭК на соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. № 76 по 4 уровню доверия, и на соответствие Требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 - 2 шт.; 2). Модуль управления - 1 шт. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Межсетевой экран: Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество ядер одного процессора - ? 24 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Тип оперативной памяти - DDR5 - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Объем оперативной памяти - ? 128 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество установленных накопителей - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Тип установленных накопителей - SSD - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Интерфейс установленных накопителей - NVMe - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Объем каждого установленного накопителя - ? 960 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество выделенных портов управления - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Скорость выделенного порта управления - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество консольных портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Интерфейс консольного порта - RJ-45 - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Количество USB портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество сетевых портов RJ-45 - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Интерфейс сетевого порта - RJ-45 - - Участник закупки указывает в заявке все значения характеристики - SFP28 - Межсетевой экран: Скорость сетевого порта RJ-45 - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество установленных блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Номинальная мощность одного блока питания - ? 690 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Тип размещения - Телекоммуникационная стойка или шкаф 19" - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Количество сетевых портов 25G SFP28 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Скорость сетевого порта SFP28 - ? 25 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество установленных трансиверов - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Форм-фактор трансивера - SFP28 - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Скорость передачи данных трансивера - ? 25 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Тип разъема трансивера - MM LC дуплекс - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Максимальное расстояние передачи сигнала трансивера, км - < 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Наличие у трансивера функции цифрового диагностического мониторинга (DDM) - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Наличие возможности неограниченного и неконтролируемого (рутового) доступа ко всем параметрам настройки и средствам диагностики программной части (без привлечения производителя) - Наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Резервирование ресурсов для Control plane и Management Plane - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Максимальное количество примененных политик безопасности без деградации пропускной способности не менее 1000000 - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Наличие аппаратного модуля доверенной загрузки (АМДЗ) с Интерфейсом подключения аппаратного модуля доверенной загрузки (АМДЗ) + Поддержка UEFI аппаратным модулем доверенной загрузки (АМДЗ) или Встроенный функционал контроля целостности ПО без применения внешних модулей доверенной загрузки (АПМДЗ) - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Пропускная способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 100 000 правил), на профиле трафика EMIX - ? 190 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Пропускная способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX - ? 40 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX - ? 32 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран:Инспекция TLS/SSL в режиме TLS Forward Proxy - ? 20 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Производительность, Миллион пакетов в секунду - ? 15 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество поддерживаемых правил фильтрации - ? 1000 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество одновременных L7-сессий (HTTP трафик), Миллион - ? 14 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество новых сессий в секунду (HTTP транзакции размером 1 байт), Миллион в секунду - ? 1.3 - - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Количество поддерживаемых VLAN - 4094 - Штука - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Количество поддерживаемых зон безопасности - ? 65535 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Трансляция сетевых адресов (NAT) - source NAT - - Участник закупки указывает в заявке все значения характеристики - destination NAT - Межсетевой экран: Агрегация каналов - Статический LAG - - Участник закупки указывает в заявке все значения характеристики - LACP - Межсетевой экран: Поддержка протоколов маршрутизации - Статическая маршрутизация - - Участник закупки указывает в заявке все значения характеристики - OSPF - BGP - Межсетевой экран: Поддержка каталогов LDAP - MS AD - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Встроенная подсистема распознавания приложений - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Поддержка BGP Community list - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Поддержка DHCP-Relay - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Поддержка виртуальных контекстов безопасности - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Количество поддерживаемых виртуальных контекстов - ? 256 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран: Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Отправка сообщений журналов на сторонние системы по протоколу syslog - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Обеспечение высокой пропускной способности сетевого трафика с минимальной задержкой с тестированием по профилю EMIX - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий. - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Поддержка функции BFD (Bidirectional Forwarding Detection) - Multi-hop BFD (RFC 5883) - - Участник закупки указывает в заявке все значения характеристики - BFD для OSPF/BGP - BFD для статических маршрутов - Межсетевой экран: Поддержка в режиме L3-маршрутизатора - статическая маршрутизация - - Участник закупки указывает в заявке все значения характеристики - динамическая маршрутизация - режим трансляции сетевых адресов (NAT) - Межсетевой экран: Формирование прозрачного моста - пара физических интерфейсов - - Участник закупки указывает в заявке все значения характеристики - пара логических подинтерфейсов (пара отдельных VLAN ID) - комбинация физических интерфейсов и VLAN ID - Межсетевой экран: Интерфейсы прозрачного моста поддерживают разнесение в разные зоны безопасности - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Возможность формирования правил фильтрации сетевого трафика средствами Модуля управления - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Параметры политики безопасности с возможностью объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности - наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д - - Участник закупки указывает в заявке все значения характеристики - URL-категории - географическая принадлежность публичного сетевого адреса назначения - полностью определенное доменное имя - время действия правил - идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране - IP-адрес(а) отправителя - IP-адрес(а) получателя - номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения - идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей - наименование приложения, генерирующего сетевой трафик, включая «Битрикс», «Яндекс Диск», OpenVPN, WireGuard - Межсетевой экран: Режимы журналирования правил - в конце сессии передачи данных - - Участник закупки указывает в заявке все значения характеристики - без журналирования - при срабатывании правила (до определения протокола L7/приложения) - в начале сессии передачи данных (сразу после определения протокола L7/приложения) - в начале и в конце сессии - периодически — до определения протокола L7/приложения и через заданный интервал времени - Межсетевой экран: Возможность управления через REST API - Да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Удаленное управление через REST API - Использование защищенного протокола HTTPS на основе TLS - - Участник закупки указывает в заявке все значения характеристики - Тип контента application/json - Межсетевой экран: Возможность нативной интеграции (через API) с решением класса «песочница» (sandbox) того же производителя. - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Возможность отправки информации о зарегистрированных событиях безопасности во внешние системы сбора и анализа событий по протоколу syslog - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Возможность обеспечивать защиту (конфиденциальность и целостность) информации, передаваемой по каналам связи. - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Поддержка установления соединений на основе защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Поддержка алгоритмов шифрования - AES-GCM-128 - - Участник закупки указывает в заявке все значения характеристики - AES-GCM-256 - AES-CBC-128 - AES-CBC-256 - Межсетевой экран: Поддержка алгоритмов аутентификации - SHA-512 - - Участник закупки указывает в заявке все значения характеристики - SHA-384 - SHA-256 - Межсетевой экран: Поддержка алгоритмов обмена ключами - ECDH-384 (20) - - Участник закупки указывает в заявке все значения характеристики - ECDH-256 (19) - DH-3072 (15) - DH-2048 (14) - Межсетевой экран: Поддержка механизма Perfect Forward Secrecy (PFS) - да - - Значение характеристики не может изменяться участником закупки - Межсетевой экран: Наличие функционала идентификации приложений (с активацией) - Возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика - - Участник закупки указывает в заявке все значения характеристики - Поддержка написания правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора - Поддержка создания политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д - Возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в Модуле управления - Возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP - Поддержка распознавания приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3 - Межсетевой экран: Наличие функционала инспекции зашифрованного трафика (с активацией) - Возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3 - - Участник закупки указывает в заявке все значения характеристики - Возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике - Возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика - Возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки - Межсетевой экран: Наличие функционала организации отказоустойчивого кластера (с активацией) - Возможность передачи каждым из узлов отказоустойчивого кластера в Модуль управления метрик здоровья соседней ноды (в случае потери им связи с системой управления) - - Участник закупки указывает в заявке все значения характеристики - Обеспечение синхронизации конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер - Поддержка кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby) - Поддержка автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов - Межсетевой экран: Наличие функционала предотвращение вторжений (с активацией) - Возможность обнаружения и предотвращения вторжений - - Участник закупки указывает в заявке все значения характеристики - Возможность обнаружения признаков компьютерных атак в проходящем через товар трафике на основе базы сигнатур - Возможность переопределения действия сигнатуры (блокировка или разрешение трафика), заданное производителем - Возможность автоматической блокировки сетевых взаимодействий, в которых обнаружены признаки компьютерной атаки - Возможность обновления базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет - Возможность обнаружения и предотвращения атак, таких как внедрение SQL Injection (внедрение SQL-кода) и Cross-Site Scripting (XSS) - Поддержка создания профилей IPS - Возможность отображения списка и описания сигнатур обнаружения вторжений - Межсетевой экран: Наличие функционала защиты от вредоносного программного обеспечения (с активацией) - Возможность блокирования сетевого трафика, в котором обнаружены признаки вредоносного программного обеспечения - - Участник закупки указывает в заявке все значения характеристики - Возможность обновления базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет - Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений - Возможность обнаружения признаков вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения - Межсетевой экран: Наличие функционала URL-фильтрации (с активацией) - Блокирование предопределенных URL-категорий: - вредоносные сайты; - командные центры бот-нетов; - фишинг; - нелегальное содержимое; - криптомайнинг; - программы-вымогатели; - социальные сети; - поиск работы и карьера; - офисные веб-приложения; - стриминговые сервисы и телевидение; - торренты и сети Peer-to-peer; - сайты знакомств; - сайты, содержащие порнографические материалы; - веб-почта; - спам; - частные IP-адреса (RFC 1918); - сайты рекламных и баннерных сетей. - - Участник закупки указывает в заявке все значения характеристики - Возможность блокирования доступа пользователей к ресурсам сети Интернет - Наличие базы данных блокируемых URL-категорий - Использование регулярно обновляемой базы URL-категорий, предоставляемой производителем, в количестве не менее 75 категорий. - Модуль управления: Возможность централизованного управления межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Поддержка ролевого метода управления доступом - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Поддержка роли Администратор безопасности - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Поддержка роли Администратор межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Поддержка роли Администратор информационной (автоматизированной) системы - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность управления идентификаторами (логинами) и паролями - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность управления назначенными ролями - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность определения разрешений прохождения сетевого трафика - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность определения запрета (блокировки) прохождения сетевого трафика - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность формирования правил на основе квалификаторов - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность включения/отключения правил фильтрации - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность редактирования правил фильтрации - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность удаления правил фильтрации - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность объединения межсетевых экранов в группы устройств - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность создания объектов и групп объектов (Адреса) - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность создания объектов и групп объектов (Группы адресов) - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность создания объектов и групп объектов (TCP/UDP-порты) - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность создания объектов и групп объектов (Группы TCP/UDP-портов) - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования успешных сетевых соединений - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования неуспешных сетевых соединений - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования заблокированных сетевых соединений - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования даты и времени инициации соединения - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования идентификатора пользователя - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования сетевого протокола - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования TCP/UDP-портов - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования IP-адреса источника - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования IP-адреса назначения - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования идентификатора приложения - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования обнаружения активности вредоносного ПО - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность регистрации и журналирования зафиксированных сетевых атак - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность просмотра всех событий безопасности в журнале - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность выборочного просмотра всех событий безопасности в журнале с фильтрацией - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность поиска в журналах, политиках и объектах по названию - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность поиска в журналах, политиках и объектах по содержимому политик и объектов - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность создания резервной копии всех настроек системы управления - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность скачивания резервной копии - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность восстановления из ранее созданной резервной копии - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность обеспечивать выполнение функций по настройке и управлению - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Возможность исполнения модуля управления в виде образа виртуальной машины - да - - Значение характеристики не может изменяться участником закупки - Модуль управления: Поддержка управления межсетевыми экранами - да - - Значение характеристики не может изменяться участником закупки - Программно-аппаратный комплекс межсетевого экранирования включает в себя - 1). Межсетевой экран, сертифицированный ФСТЭК на соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. № 76 по 4 уровню доверия, и на соответствие Требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 - 2 шт.; 2). Модуль управления - 1 шт. - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Межсетевой экран: Количество процессоров - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество ядер одного процессора - ? 24 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Тип оперативной памяти - DDR5 - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Объем оперативной памяти - ? 128 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество установленных накопителей - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Тип установленных накопителей - SSD - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Интерфейс установленных накопителей - NVMe - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Объем каждого установленного накопителя - ? 960 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество выделенных портов управления - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Скорость выделенного порта управления - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество консольных портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Интерфейс консольного порта - RJ-45 - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Количество USB портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество сетевых портов RJ-45 - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Интерфейс сетевого порта - RJ-45 - - Участник закупки указывает в заявке все значения характеристики
SFP28
Межсетевой экран: Скорость сетевого порта RJ-45 - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество установленных блоков питания - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Номинальная мощность одного блока питания - ? 690 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Тип размещения - Телекоммуникационная стойка или шкаф 19" - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Количество сетевых портов 25G SFP28 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Скорость сетевого порта SFP28 - ? 25 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество установленных трансиверов - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Форм-фактор трансивера - SFP28 - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Скорость передачи данных трансивера - ? 25 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Тип разъема трансивера - MM LC дуплекс - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Максимальное расстояние передачи сигнала трансивера, км - < 1 - - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Наличие у трансивера функции цифрового диагностического мониторинга (DDM) - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Наличие возможности неограниченного и неконтролируемого (рутового) доступа ко всем параметрам настройки и средствам диагностики программной части (без привлечения производителя) - Наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Резервирование ресурсов для Control plane и Management Plane - наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Максимальное количество примененных политик безопасности без деградации пропускной способности не менее 1000000 - наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Наличие аппаратного модуля доверенной загрузки (АМДЗ) с Интерфейсом подключения аппаратного модуля доверенной загрузки (АМДЗ) + Поддержка UEFI аппаратным модулем доверенной загрузки (АМДЗ) или Встроенный функционал контроля целостности ПО без применения внешних модулей доверенной загрузки (АПМДЗ) - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Пропускная способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 100 000 правил), на профиле трафика EMIX - ? 190 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Пропускная способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX - ? 40 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX - ? 32 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран:Инспекция TLS/SSL в режиме TLS Forward Proxy - ? 20 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Производительность, Миллион пакетов в секунду - ? 15 - - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество поддерживаемых правил фильтрации - ? 1000 - - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество одновременных L7-сессий (HTTP трафик), Миллион - ? 14 - - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество новых сессий в секунду (HTTP транзакции размером 1 байт), Миллион в секунду - ? 1.3 - - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Количество поддерживаемых VLAN - 4094 - Штука - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Количество поддерживаемых зон безопасности - ? 65535 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Трансляция сетевых адресов (NAT) - source NAT - - Участник закупки указывает в заявке все значения характеристики
destination NAT
Межсетевой экран: Агрегация каналов - Статический LAG - - Участник закупки указывает в заявке все значения характеристики
LACP
Межсетевой экран: Поддержка протоколов маршрутизации - Статическая маршрутизация - - Участник закупки указывает в заявке все значения характеристики
OSPF
BGP
Межсетевой экран: Поддержка каталогов LDAP - MS AD - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Встроенная подсистема распознавания приложений - наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Поддержка BGP Community list - наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Поддержка DHCP-Relay - наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Поддержка виртуальных контекстов безопасности - наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Количество поддерживаемых виртуальных контекстов - ? 256 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран: Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Отправка сообщений журналов на сторонние системы по протоколу syslog - наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Обеспечение высокой пропускной способности сетевого трафика с минимальной задержкой с тестированием по профилю EMIX - наличие - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Возможность использования интерфейса командной строки для диагностирования сетевых проблем, просмотра и удаления установленных сессий. - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Поддержка функции BFD (Bidirectional Forwarding Detection) - Multi-hop BFD (RFC 5883) - - Участник закупки указывает в заявке все значения характеристики
BFD для OSPF/BGP
BFD для статических маршрутов
Межсетевой экран: Поддержка в режиме L3-маршрутизатора - статическая маршрутизация - - Участник закупки указывает в заявке все значения характеристики
динамическая маршрутизация
режим трансляции сетевых адресов (NAT)
Межсетевой экран: Формирование прозрачного моста - пара физических интерфейсов - - Участник закупки указывает в заявке все значения характеристики
пара логических подинтерфейсов (пара отдельных VLAN ID)
комбинация физических интерфейсов и VLAN ID
Межсетевой экран: Интерфейсы прозрачного моста поддерживают разнесение в разные зоны безопасности - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Возможность формирования правил фильтрации сетевого трафика средствами Модуля управления - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Параметры политики безопасности с возможностью объединения правил фильтрации для проходящего через межсетевой экран сетевого трафика в единой политике безопасности - наименование сервиса, функции или подфункции приложения, например: загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», просмотр видео «ВКонтакте», музыка «ВКонтакте» и т. д - - Участник закупки указывает в заявке все значения характеристики
URL-категории
географическая принадлежность публичного сетевого адреса назначения
полностью определенное доменное имя
время действия правил
идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране
IP-адрес(а) отправителя
IP-адрес(а) получателя
номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения
идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей
наименование приложения, генерирующего сетевой трафик, включая «Битрикс», «Яндекс Диск», OpenVPN, WireGuard
Межсетевой экран: Режимы журналирования правил - в конце сессии передачи данных - - Участник закупки указывает в заявке все значения характеристики
без журналирования
при срабатывании правила (до определения протокола L7/приложения)
в начале сессии передачи данных (сразу после определения протокола L7/приложения)
в начале и в конце сессии
периодически — до определения протокола L7/приложения и через заданный интервал времени
Межсетевой экран: Возможность управления через REST API - Да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Удаленное управление через REST API - Использование защищенного протокола HTTPS на основе TLS - - Участник закупки указывает в заявке все значения характеристики
Тип контента application/json
Межсетевой экран: Возможность нативной интеграции (через API) с решением класса «песочница» (sandbox) того же производителя. - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Возможность отправки информации о зарегистрированных событиях безопасности во внешние системы сбора и анализа событий по протоколу syslog - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Возможность обеспечивать защиту (конфиденциальность и целостность) информации, передаваемой по каналам связи. - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Возможность организации VPN-сети без изменения существующей физической инфраструктуры ЛВС - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Поддержка установления соединений на основе защищенных протоколов и стандартов (включая, но не ограничиваясь, IPSec) - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Поддержка алгоритмов шифрования - AES-GCM-128 - - Участник закупки указывает в заявке все значения характеристики
AES-GCM-256
AES-CBC-128
AES-CBC-256
Межсетевой экран: Поддержка алгоритмов аутентификации - SHA-512 - - Участник закупки указывает в заявке все значения характеристики
SHA-384
SHA-256
Межсетевой экран: Поддержка алгоритмов обмена ключами - ECDH-384 (20) - - Участник закупки указывает в заявке все значения характеристики
ECDH-256 (19)
DH-3072 (15)
DH-2048 (14)
Межсетевой экран: Поддержка механизма Perfect Forward Secrecy (PFS) - да - - Значение характеристики не может изменяться участником закупки
Межсетевой экран: Наличие функционала идентификации приложений (с активацией) - Возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика - - Участник закупки указывает в заявке все значения характеристики
Поддержка написания правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора
Поддержка создания политик безопасности с использованием имени сервиса, функции и подфункции приложения, включая такие приложения, как загрузка файла на «Яндекс Диск», скачивание файла с «Яндекс Диска», фотографии «ВКонтакте», видео «ВКонтакте», музыка «ВКонтакте» и т. д
Возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в Модуле управления
Возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP
Поддержка распознавания приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3
Межсетевой экран: Наличие функционала инспекции зашифрованного трафика (с активацией) - Возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3 - - Участник закупки указывает в заявке все значения характеристики
Возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике
Возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика
Возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки
Межсетевой экран: Наличие функционала организации отказоустойчивого кластера (с активацией) - Возможность передачи каждым из узлов отказоустойчивого кластера в Модуль управления метрик здоровья соседней ноды (в случае потери им связи с системой управления) - - Участник закупки указывает в заявке все значения характеристики
Обеспечение синхронизации конфигураций и сессий с верификацией работоспособности конфигурации на одном из межсетевых экранов, входящих в кластер
Поддержка кластеризации компонентов «Межсетевой экран» для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby)
Поддержка автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов
Межсетевой экран: Наличие функционала предотвращение вторжений (с активацией) - Возможность обнаружения и предотвращения вторжений - - Участник закупки указывает в заявке все значения характеристики
Возможность обнаружения признаков компьютерных атак в проходящем через товар трафике на основе базы сигнатур
Возможность переопределения действия сигнатуры (блокировка или разрешение трафика), заданное производителем
Возможность автоматической блокировки сетевых взаимодействий, в которых обнаружены признаки компьютерной атаки
Возможность обновления базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет
Возможность обнаружения и предотвращения атак, таких как внедрение SQL Injection (внедрение SQL-кода) и Cross-Site Scripting (XSS)
Поддержка создания профилей IPS
Возможность отображения списка и описания сигнатур обнаружения вторжений
Межсетевой экран: Наличие функционала защиты от вредоносного программного обеспечения (с активацией) - Возможность блокирования сетевого трафика, в котором обнаружены признаки вредоносного программного обеспечения - - Участник закупки указывает в заявке все значения характеристики
Возможность обновления базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет
Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений
Возможность обнаружения признаков вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения
Межсетевой экран: Наличие функционала URL-фильтрации (с активацией) - Блокирование предопределенных URL-категорий: - вредоносные сайты; - командные центры бот-нетов; - фишинг; - нелегальное содержимое; - криптомайнинг; - программы-вымогатели; - социальные сети; - поиск работы и карьера; - офисные веб-приложения; - стриминговые сервисы и телевидение; - торренты и сети Peer-to-peer; - сайты знакомств; - сайты, содержащие порнографические материалы; - веб-почта; - спам; - частные IP-адреса (RFC 1918); - сайты рекламных и баннерных сетей. - - Участник закупки указывает в заявке все значения характеристики
Возможность блокирования доступа пользователей к ресурсам сети Интернет
Наличие базы данных блокируемых URL-категорий
Использование регулярно обновляемой базы URL-категорий, предоставляемой производителем, в количестве не менее 75 категорий.
Модуль управления: Возможность централизованного управления межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Поддержка ролевого метода управления доступом - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Поддержка роли Администратор безопасности - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Поддержка роли Администратор межсетевого экрана - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Поддержка роли Администратор информационной (автоматизированной) системы - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность управления идентификаторами (логинами) и паролями - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность управления назначенными ролями - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность определения разрешений прохождения сетевого трафика - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность определения запрета (блокировки) прохождения сетевого трафика - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность формирования правил на основе квалификаторов - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность включения/отключения правил фильтрации - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность редактирования правил фильтрации - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность удаления правил фильтрации - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность объединения межсетевых экранов в группы устройств - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность создания объектов и групп объектов (Адреса) - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность создания объектов и групп объектов (Группы адресов) - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность создания объектов и групп объектов (TCP/UDP-порты) - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность создания объектов и групп объектов (Группы TCP/UDP-портов) - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования успешных сетевых соединений - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования неуспешных сетевых соединений - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования заблокированных сетевых соединений - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования даты и времени инициации соединения - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования идентификатора пользователя - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования сетевого протокола - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования TCP/UDP-портов - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования IP-адреса источника - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования IP-адреса назначения - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования идентификатора приложения - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования обнаружения активности вредоносного ПО - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность регистрации и журналирования зафиксированных сетевых атак - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность просмотра всех событий безопасности в журнале - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность выборочного просмотра всех событий безопасности в журнале с фильтрацией - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность поиска в журналах, политиках и объектах по названию - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность поиска в журналах, политиках и объектах по содержимому политик и объектов - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность создания резервной копии всех настроек системы управления - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность скачивания резервной копии - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность восстановления из ранее созданной резервной копии - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность обеспечивать выполнение функций по настройке и управлению - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Возможность исполнения модуля управления в виде образа виртуальной машины - да - - Значение характеристики не может изменяться участником закупки
Модуль управления: Поддержка управления межсетевыми экранами - да - - Значение характеристики не может изменяться участником закупки
Программно-аппаратный комплекс межсетевого экранирования включает в себя - 1). Межсетевой экран, сертифицированный ФСТЭК на соответствие требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. № 76 по 4 уровню доверия, и на соответствие Требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 - 2 шт.; 2). Модуль управления - 1 шт. - - Значение характеристики не может изменяться участником закупки
Преимущества, требования к участникам
Преимущества: Не установлены
Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Наличие лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации (в соответствии с пунктом 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79): б) услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; д) работы и услуги по проектированию в защищенном исполнении: средств и систем информатизации; е) услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации: программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации. 4. Требования к участникам закупок в соответствии с ч. 2.1 ст. 31 Закона № 44-ФЗ 4.1? Требования в соответствии c пунктом 4 ПП РФ от 29.12.2021 №2571 Дополнительные требования Наличие у участника закупки опыта исполнения (с учетом правопреемства) в течение трех лет до даты подачи заявки на участие в закупке контракта или договора, заключенного в соответствии с Федеральным законом от 18 июля 2011 года № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» при условии исполнения таким участником закупки требований об уплате неустоек (штрафов, пеней), предъявленных при исполнении таких контракта, договора. Стоимость исполненных обязательств по таким контракту, договору должна составлять не менее двадцати процентов начальной (максимальной) цены контракта. Информация и документы, подтверждающие соответствие участника закупки дополнительному требованию, установленному в соответствии с частью 2.1 ст. 31 Закона о контрактной системе, являются информация и документы, предусмотренные хотя бы одним из следующих подпунктов: а) номер реестровой записи в предусмотренном Законом о контрактной системе реестре контрактов, заключенных заказчиками (в случае исполнения участником закупки контракта, информация и документы в отношении которого включены в установленном порядке в такой реестр и размещены на официальном сайте единой информационной системы в информационно-телекоммуникационной сети "Интернет"); б) выписка из предусмотренного Законом о контрактной системе реестра контрактов, содержащего сведения, составляющие государственную тайну (в случае исполнения участником закупки контракта, информация о котором включена в установленном порядке в такой реестр); в) исполненный контракт, заключенный в соответствии с Законом о контрактной системе, или договор, заключенный в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц", а также акт приемки поставленных товаров, выполненных работ, оказанных услуг, подтверждающий цену поставленных товаров, выполненных работ, оказанных услуг. Показать все (5)
Дополнительная информация: Информация о Заказчике: Место нахождения: 454090, г. Челябинск, ул. Труда, д.78, офис 705; Адрес электронной почты: info.cito@mininform74.ru, тел. +7 (351)2116082 Полное описание объекта закупки содержится в приложении №1 к извещению (Описание объекта закупки)
Применение национального режима по ст. 14 Закона № 44-ФЗ
Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.
Сведения о связи с позицией плана-графика
Сведения о связи с позицией плана-графика: 202608695000014001000125
Начальная (максимальная) цена контракта: 30 064 317,64
Валюта: РОССИЙСКИЙ РУБЛЬ
Идентификационный код закупки (ИКЗ): 262745333346674530100101160012620242
Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги
Дата начала исполнения контракта: с даты заключения контракта
Срок исполнения контракта: 31.12.2026
Закупка за счет бюджетных средств: Да
Наименование бюджета: Бюджет Челябинской области
Вид бюджета: бюджет субъекта Российской Федерации
Код территории муниципального образования: 75000000: Муниципальные образования Челябинской области
Требуется обеспечение заявки: Да
Размер обеспечения заявки: 300 643,17 РОССИЙСКИЙ РУБЛЬ
Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки в виде денежных средств или независимой гарантии, предусмотренной статьей 45 настоящего Федерального закона. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок.
Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03222643750000006900, л/c 05303500139ВР, БИК 017501500, : ОТДЕЛЕНИЕ ЧЕЛЯБИНСК БАНКА РОССИИ//УФК по Челябинской области г. Челябинск, к/c 40102810645370000062
Номер типовых условий контракта: 1400700000520009
Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Челябинская, Челябинский г.о., 454113, г. Челябинск, площадь Революции, д. 4, цокольный этаж, помещения программно-аппаратного комплекса «Челябинский региональный центр обработки данных электронного правительства»
Требуется обеспечение исполнения контракта: Да
Размер обеспечения исполнения контракта: 3 006 431,76 Российский рубль (10 %)
Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: В соответствии со ст.96 Федерального закона от 05.04.2013г. № 44-ФЗ обеспечение исполнения контракта может предоставляться участником закупки в виде денежных средств или независимой гарантии, предусмотренной статьей 45 вышеуказанного Федерального закона. Выбор способа обеспечения осуществляется участником закупки самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 вышеуказанного Федерального закона.
Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643750000006900, л/c 05303500139ВР, БИК 017501500, : ОТДЕЛЕНИЕ ЧЕЛЯБИНСК БАНКА РОССИИ//УФК по Челябинской области г. Челябинск, к/c 40102810645370000062
Требуется гарантия качества товара, работы, услуги: Да
Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Гарантийный срок на Товар указывается в гарантийном документе, устанавливается с даты поставки Товара (такая дата указывается в Документе о приемке, подписанном Сторонами в Единой информационной системе в сфере закупок) и составляет не менее 12 (двенадцати) месяцев. Гарантийный документ предоставляется вместе с поставляемым Товаром Заказчику с обязательным указанием серийного номера Товара (при наличии).
Информация о требованиях к гарантийному обслуживанию товара: Гарантийное обслуживание осуществляется в следующем порядке: - в случае обнаружения в пределах гарантийного срока в поставленном Товаре дефектов, Поставщик обязан заменить такой Товар или восстановить его своими силами в срок до 30 (тридцати) рабочих дней, с даты уведомления в единой информационной системе в сфере закупок Заказчиком Поставщика о выявленных дефектах. В случае проведения ремонта Товара, гарантийный срок продлевается на время, в течение которого Товар не мог использоваться из-за обнаруженных в нем недостатков. В случае замены Товара гарантия устанавливается на новый срок и составляет не менее 12 (двенадцати) месяцев с момента подписания Акта о замене товара. В случае снятия Товара с производства, Поставщик обязан заменить такой Товар на Товар с аналогичными характеристиками, с учетом пп. б. п. 2 части 4 ст. 14 Федерального закона от 5 апреля 2013 г. N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд", указанными в настоящей Спецификации либо на Товар с улучшенными характеристиками; - все расходы по замене и восстановлению Товара производятся за счет Поставщика. Гарантийное обслуживание Товара должно производиться сертифицированными специалистами Поставщика или сертифицированными специалистами производителя Товара.
Дополнительная информация: Информация о Заказчике: Место нахождения: 454090, г. Челябинск, ул. Труда, д.78, офис 705; Адрес электронной почты: info.cito@mininform74.ru, тел. +7 (351)2116082 Полное описание объекта закупки содержится в приложении №1 к извещению (Описание объекта закупки)
Банковское или казначейское сопровождение контракта не требуется
Информация о сроках исполнения контракта и источниках финансирования
Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги
Дата начала исполнения контракта: с даты заключения контракта
Срок исполнения контракта: 31.12.2026
Закупка за счет бюджетных средств: Да
Наименование бюджета: Бюджет Челябинской области
Вид бюджета: бюджет субъекта Российской Федерации
Код территории муниципального образования: 75000000: Муниципальные образования Челябинской области
Документы
Источник: www.zakupki.gov.ru
