Номер извещения: 0813500000126019937

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Уполномоченное учреждение ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ УДМУРТСКОЙ РЕСПУБЛИКИ "РЕГИОНАЛЬНЫЙ ЦЕНТР ЗАКУПОК УДМУРТСКОЙ РЕСПУБЛИКИ"

Наименование объекта закупки: зз-0015-45793 - 2026 Программное обеспечение

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202602131000007001000023

Контактная информация

Размещение осуществляет: Уполномоченное учреждение

Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ УДМУРТСКОЙ РЕСПУБЛИКИ "РЕГИОНАЛЬНЫЙ ЦЕНТР ЗАКУПОК УДМУРТСКОЙ РЕСПУБЛИКИ"

Почтовый адрес: Российская Федерация, 426035, Удмуртская Респ, Ижевск г, им Репина ул, Д. 22

Место нахождения: Российская Федерация, 426035, Удмуртская Респ, Ижевск г, им Репина ул, им Репина ул, Д. 22

Ответственное должностное лицо: Сергеева Ю. А.

Адрес электронной почты: zakupki@tfoms18.ru

Номер контактного телефона: 8-3412-634379

Факс: 7-3412-634379

Дополнительная информация: Заказчик : Территориальный фонд обязательного медицинского страхования Удмуртской Республики. Контактные данные заказчика указаны выше. Контактные данные организации, осуществляющей размещение: Хайруллина Гульназ Илдусовна. Место нахождения: Российская Федерация, 426008, Удмуртская Респ, Ижевск г, Красная ул, Красная ул, Д. 144. Почтовый адрес:426008, Удмуртская, Ижевск, Удмуртская республика, Ижевск город, Красная улица, дом 144, офис (квартира) 115. Телефон: 7-3412-936610-141. Адрес электронной почты: g.hairullina@rcz.udmr.ru.

Регион: Удмуртская Респ

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 22.10.2026 13:45 (МСК+1)

Дата и время окончания срока подачи заявок: 30.10.2026 09:00 (МСК+1)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 30.10.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 03.11.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 5 675 210,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262183300289318400100100200095829244

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам - Штука - 1,00 - 5 675 210,00 - 5 675 210,00

ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ УДМУРТСКОЙ РЕСПУБЛИКИ - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.12) Средства управления доступом к информационным ресурсам Значение характеристики не может изменяться участником закупки Технические требования - Шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; - Использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; - Видеозаписи сеансов доступа должны храниться на файловом хранилище в зашифрованном виде; - Для ssh сессий должны поддерживаться следующие алгоритмы: MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com.; Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com.; - Подключение по SSH должно быть защищено от атак типа MITM и от подделки конечного ресурса с помощью проверки отпечатков ключей SSH-сервера; - При развертывании программного обеспечения (далее - ПО) в виде docker контейнеров их запуск должен выполняться в режиме non-root и read-only Значение характеристики не может изменяться участником закупки Поддержка отказоустойчивой конфигурации Active-active; Active-passive Наличие Значение характеристики не может изменяться участником закупки Поддержка в качестве платформы для развертывания ПО Astra Linux SE 1.8 Наличие Значение характеристики не может изменяться участником закупки Поддержка в качестве хранилища базы данных под управлением систем управления базами данных (далее - СУБД): PostgreSQL 15–16; Postgres Pro Standard 15–16; Postgres Pro Enterprise Наличие Значение характеристики не может изменяться участником закупки Возможность автоматизации процесса установки, обновления и изменения конфигурации компонентов ПО Наличие Значение характеристики не может изменяться участником закупки Возможность поддержки работы не менее 20 пользователей Наличие Значение характеристики не может изменяться участником закупки Возможность подключения пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс Наличие Значение характеристики не может изменяться участником закупки Возможность предоставления единой точки доступа администрирующему персоналу Наличие Значение характеристики не может изменяться участником закупки Возможность в качестве каталога пользователей и администраторов ПО поддерживать следующие реализации: Active Directory (далее - AD); ALD Pro Наличие Значение характеристики не может изменяться участником закупки Возможность работы с внутренними пользователями и администраторами системы Наличие Значение характеристики не может изменяться участником закупки Аутентификации пользователей и администраторов ПО одним из способов: По паролю в каталоге (в AD, ALD Pro); По паролю внутреннего пользователя; По SSH-ключу при подключениях по SSH Наличие Значение характеристики не может изменяться участником закупки Возможность предоставлять инструменты доступа, поддерживающие сценарии - Личный кабинет пользователя ПО, в котором перечислены все выданные пользователю права доступа (на какой ресурс и под какой учетной записью разрешен доступ): - возможность открыть сессию на выбранный пользователем информационный ресурс; - возможность поиска по доступным для пользователя ресурсам; - возможность самостоятельно группировать доступные пользователю ресурсы и задавать названия созданных групп. - Подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения; - Подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений); - Подключение к информационному ресурсу, который не был предварительно заведен в ПО Значение характеристики не может изменяться участником закупки Двухфакторная аутентификация администраторов ПО перед предоставлением доступа к консоли управления и двухфакторная аутентификация пользователей перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу ПО должно поддерживать встроенную возможность двухфакторной аутентификации: - в качестве первого фактора должен использоваться пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога (AD, ALD Pro); - вторым фактором должен выступать одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора /пользователя Значение характеристики не может изменяться участником закупки Возможность включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности Наличие Значение характеристики не может изменяться участником закупки Возможность кэширования второго фактора при переходе авторизованного пользователя между элементами системы Наличие Значение характеристики не может изменяться участником закупки Механизм автоматической блокировки пользователя при неверном вводе OTP Наличие Значение характеристики не может изменяться участником закупки Реализация возможности предоставления доступа без раскрытия пароля привилегированной учетной записи Привилегированная сессия на целевом ресурсе должна открываться прозрачно для пользователя, без возможности получить пароль используемой учетной записи в явном виде Значение характеристики не может изменяться участником закупки Возможность получения доступа на целевые ресурсы по протоколам доступа - RDP - для Windows серверов; - SSH - для серверов и оборудования, работающего на базе различных дистрибутивов Linux; - HTTP(s) - для целевых веб-приложений (например, для конфигурирования сетевого оборудования); - SCP, SFTP - протоколы, используемые для безопасной передачи файлов данных между хостами; - Postgres - для целевых СУБД PostgreSQL Значение характеристики не может изменяться участником закупки Возможность ограничения максимальной длительности сессии Наличие Значение характеристики не может изменяться участником закупки Наличие для подключений по протоколам SCP, SFTP разрешенных направлений для передачи файлов данных Да Значение характеристики не может изменяться участником закупки Возможность ограничения максимального числа подключений, которые может открыть один пользователь ПО одновременно Наличие Значение характеристики не может изменяться участником закупки При подключениях по SSH возможность проброса портов с целевого ресурса на хост, с которого пользователь выполняет подключение Наличие Значение характеристики не может изменяться участником закупки Возможность получения доступа по проприетарным протоколам на целевые ресурсы путем публикации приложений на выделенном терминальном сервере Наличие Значение характеристики не может изменяться участником закупки Доступ в любые опубликованные приложения без раскрытия пароля привилегированной учетной записи (механизм Single Sign-On) Наличие Значение характеристики не может изменяться участником закупки Возможность для всех поддерживаемых протоколов доступа выполнять подключение с использованием любого порта, в т.ч. отличного от стандартного для протокола Наличие Значение характеристики не может изменяться участником закупки Возможность настраивать параметры RDP-файлов, используемых для подключения к ресурсам Наличие Значение характеристики не может изменяться участником закупки Возможность требовать указание причины подключения при попытке доступа к ресурсу, в том числе с указанием произвольного вопроса Наличие Значение характеристики не может изменяться участником закупки Возможность создания группы пользователей и выдачи разрешений на подключение к ресурсам группе пользователей - возможность выдачи разрешений на группу. Разрешение получают все члены группы и теряют его при выходе из группы; - возможность создания политики для одной или нескольких групп пользователей. Политика применяется ко всем пользователям в группе и перестает применяться к пользователю при выходе из группы Значение характеристики не может изменяться участником закупки Возможность создания группы пользователей на основе групп пользователей из LDAP каталогов AD, ALD Pro - возможность выдачи разрешений созданной таким способом группе. Разрешение получают все члены группы и теряют его при выходе из группы; - синхронизация изменений, выполняемых в LDAP каталоге для связанных групп Значение характеристики не может изменяться участником закупки Возможность ограничения доступа пользователей по времени с использованием параметров - календарные даты начала и окончания периода доступа; - временной интервал, в течение которого разрешен доступ (например, только в рабочие часы) Значение характеристики не может изменяться участником закупки Возможность ограничения времени бездействия пользователя Наличие Значение характеристики не может изменяться участником закупки Возможность ограничения списка доступных для подключения ресурсов в зависимости от сетевого расположения источника подключения пользователя Администратор ПО должен иметь возможность добавлять в ПО сетевые расположения. В качестве сетевого расположения должны поддерживаться: - Отдельные IP-адреса - Диапазоны IP-адресов - Подсеть (IP-адрес и маска) Администратор ПО должен иметь возможность выбрать, какое должно быть сетевое расположение у пользователя для успешного получения доступа Значение характеристики не может изменяться участником закупки Включение функции эксклюзивного использования учетной записи, при котором учетная запись может быть использована только в одной активной сессии одновременно Наличие Значение характеристики не может изменяться участником закупки Возможность разрешения отдельным пользователям просматривать пароль привилегированной учетной записи - Возможность автоматического сброса просмотренного пароля или SSH-ключа через заданный промежуток времени; - Возможность включения процедуры одобрения просмотра пароля уполномоченным администратором ПО с настройкой времени ожидания одобрения Значение характеристики не может изменяться участником закупки Возможность требовать у пользователя указания причины просмотра пароля и SSH ключа привилегированной учетной записи, с последующей записью в логи Наличие Значение характеристики не может изменяться участником закупки Возможность для сессий с наиболее критичными учетными записями требовать одобрения открытия сессии уполномоченным администратором ПО с настройкой времени ожидания одобрения Наличие Значение характеристики не может изменяться участником закупки Возможность в SSH сессиях выполнения команд с повышением привилегий до root, с настраиваемым списком команд Наличие Значение характеристики не может изменяться участником закупки Возможность получения секретов учетных записей из Privileged Access Manage (далее –PAM) сторонними приложениями Наличие Значение характеристики не может изменяться участником закупки Возможности в части управления учетными записями Поиск привилегированных учетных записей и смена их пароля на случайный или устанавливаемый администратором ПО на следующих видах ресурсов: – ПК и серверы под управлением ОС Windows; – ПК и серверы под управлением ОС Linux; – Служба каталога AD: – Для поиска в AD возможность ограничить область поиска учетных записей путем указания определенных групп AD; – Должно поддерживаться одновременное подключение к нескольким доменам AD. – Устройства под управлением: – Cisco IOS; – Inspur BMC. – СУБД: – Microsoft SQL Server; – PostgreSQL; – MySQL. Поддержка работы с парольной аутентификацией, с SSH-ключами для учетных записей, используемых для доступа по протоколу SSH. Наличие функции поиска и удаления неуправляемых ПО SSH-ключей на ресурсах. Автоматический регулярный поиск новых учетных записей на подключенных к PAM ресурсах и смена паролей на случайное значение по заданному расписанию. Настраиваемая разная частота поиска и смены паролей учетных записей для разных ресурсов. Возможность смены паролей на случайное значение сразу же после завершения подключения привилегированного пользователя к ресурсу. Функции автоматической регулярной проверки паролей и SSH ключей учетных записей: проверка подтверждает, что в хранилище ПО содержится актуальный пароль и SSH ключ учетной записи. Настройка сложности генерируемого случайного и устанавливаемого вручную администратором ПО пароля для учетных записей: длина, используемые символы. Возможность ручного добавления привилегированных учетных записей. Хранение истории паролей учетных записей и возможность восстановления пароля из истории. Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователям. Возможность ручной блокировки пользователя администратором Значение характеристики не может изменяться участником закупки Возможности в части управления целевыми ресурсами Ручное добавление ресурсов. Импорт списка ресурсов из следующих источников: – CSV-файл. – AD – ALD Pro. Возможность группировки ресурсов в подразделения (контейнеры), разделение между администраторами ПО прав на управление контейнерами. Возможность присвоить для ресурса произвольный тег. Создание группы ресурсов и выдача пользователям разрешения на подключение к группе ресурсов Значение характеристики не может изменяться участником закупки Возможности в части записи сеансов доступа Ведение следующих типов записи сеансов доступа: - Видеозапись сеанса доступа: a) должна поддерживаться для RDP, SSH сессий и для опубликованных приложений. b) должна быть возможность определить следующие параметры: степень сжатия видео, количество кадров в секунду, используемый кодек для кодирования видео, параметры уменьшения разрешения видео. c) поддержка ведения видеозаписи RDP-сессии с двумя мониторами и разрешением не менее 1280 на 720 пикселей (HD). d) для записи видео должны поддерживаться кодек H.264 и контейнер MP4. - Периодическое снятие снимков экрана: a) снимки экрана должны поддерживаться для RDP сессий и для опубликованных приложений. b) для снимков экрана должна быть возможность определить следующие параметры: интервал снимков, разрешение изображения. - Текстовая запись сессии: a) текстовая запись должна поддерживаться для RDP и SSH сессий. b) для SSH протокола должен фиксироваться весь пользовательский ввод-вывод. c) для RDP протокола должны фиксироваться запускаемые процессы, заголовки активируемых окон и пользовательский ввод. - Поддержка возможности ведения разных типов записей сеансов доступа для разных учетных записей. - Возможность ограничения объема хранимых видеозаписей и снимков экрана путем задания глубины по времени хранения. Устаревшие видеозаписи и снимки экрана должны автоматически удаляться. - Теневое копирование передаваемых пользователем файлов на конечный ресурс по протоколу RDP, scp, sftp. Ротация файлов в теневых копиях, с возможностью указания ее глубины по времени хранения. Возможность сопоставить переданные файлы с сеансом доступа, в рамках которого они были переданы. - Контроль передаваемых в рамках сессии текстовых команд для SSH-подключений: - возможность реализации двух режимов блокировки передаваемых команд: a) Запрещено всё, что явно не разрешено. b) всё, что явно не запрещено. - Два варианта реакции, в случае обнаружения блокируемой команды: a) Блокировка команды. b) Принудительное завершение подключения Значение характеристики не может изменяться участником закупки Возможности в части администрирования - Администрирование системы должно вестись централизованно и находится в руках ограниченного круга лиц. - ПО должно иметь web-интерфейс администрирования, доступный с любого ПК в сети организации. - Должны быть предусмотрены следующие уровни доступа (роли) к функциям ПО по умолчанию: 1) Администратор - имеет полный доступ на изменения всех настроек. 2) Пользователь - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы. 3) Аудитор - имеет права на просмотр всех настроек ПО, журнала ПО и архива сеансов доступа. - Поддержка возможности создания новых ролей с произвольным набором прав доступа к функциям ПО. - Предоставление возможности администратору ПО просматривать активные сеансы доступа (сессии) в режиме реального времени. - Возможность прекращения сеанса доступа администратором ПО Значение характеристики не может изменяться участником закупки Возможности в части журналирования действий администраторов и пользователей - Фиксация всех изменений настроек и разрешений, производимых администраторами ПО с указанием: 1) Даты и времени внесения изменений. 2) Кода события. 3) Имени администратора. 4) Компонента ПО, настройки которого были изменены. 5) Параметров, которые были изменены. - Фиксация всех фактов получения привилегированного доступа пользователем с указанием: 1) Даты и времени запроса доступа. 2) Имени пользователя. 3) Имени целевого ресурса. 4) Имени привилегированной учетной записи. 5) Использованного протокола доступа. 6) Продолжительность сессии. - Предоставление средства просмотра журнала событий - Возможность фильтрации событий по различным критериям: пользователь, целевой ресурс, учетная запись, дата возникновения события и др. - Возможность отправки любого типа событий журнала на email ответственных администраторов ПО. - Возможность отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog. - Возможность отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog. Форматы отправляемого лога: LEEF, CEF. Фильтрация лога перед отправкой Значение характеристики не может изменяться участником закупки Функциональные требования Для RDP подключений возможность запретить или разрешить доступ в терминальной сессии к следующим локальным ресурсам: - Локальные диски - Смарт-карты - Буфер обмена - Принтеры - Порты Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.12) Средства управления доступом к информационным ресурсам - - Значение характеристики не может изменяться участником закупки - Технические требования - - Шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; - Использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; - Видеозаписи сеансов доступа должны храниться на файловом хранилище в зашифрованном виде; - Для ssh сессий должны поддерживаться следующие алгоритмы: MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com.; Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com.; - Подключение по SSH должно быть защищено от атак типа MITM и от подделки конечного ресурса с помощью проверки отпечатков ключей SSH-сервера; - При развертывании программного обеспечения (далее - ПО) в виде docker контейнеров их запуск должен выполняться в режиме non-root и read-only - - Значение характеристики не может изменяться участником закупки - Поддержка отказоустойчивой конфигурации Active-active; Active-passive - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка в качестве платформы для развертывания ПО Astra Linux SE 1.8 - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка в качестве хранилища базы данных под управлением систем управления базами данных (далее - СУБД): PostgreSQL 15–16; Postgres Pro Standard 15–16; Postgres Pro Enterprise - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность автоматизации процесса установки, обновления и изменения конфигурации компонентов ПО - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность поддержки работы не менее 20 пользователей - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность подключения пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность предоставления единой точки доступа администрирующему персоналу - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность в качестве каталога пользователей и администраторов ПО поддерживать следующие реализации: Active Directory (далее - AD); ALD Pro - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность работы с внутренними пользователями и администраторами системы - Наличие - - Значение характеристики не может изменяться участником закупки - Аутентификации пользователей и администраторов ПО одним из способов: По паролю в каталоге (в AD, ALD Pro); По паролю внутреннего пользователя; По SSH-ключу при подключениях по SSH - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность предоставлять инструменты доступа, поддерживающие сценарии - - Личный кабинет пользователя ПО, в котором перечислены все выданные пользователю права доступа (на какой ресурс и под какой учетной записью разрешен доступ): - возможность открыть сессию на выбранный пользователем информационный ресурс; - возможность поиска по доступным для пользователя ресурсам; - возможность самостоятельно группировать доступные пользователю ресурсы и задавать названия созданных групп. - Подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения; - Подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений); - Подключение к информационному ресурсу, который не был предварительно заведен в ПО - - Значение характеристики не может изменяться участником закупки - Двухфакторная аутентификация администраторов ПО перед предоставлением доступа к консоли управления и двухфакторная аутентификация пользователей перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу - ПО должно поддерживать встроенную возможность двухфакторной аутентификации: - в качестве первого фактора должен использоваться пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога (AD, ALD Pro); - вторым фактором должен выступать одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора /пользователя - - Значение характеристики не может изменяться участником закупки - Возможность включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность кэширования второго фактора при переходе авторизованного пользователя между элементами системы - Наличие - - Значение характеристики не может изменяться участником закупки - Механизм автоматической блокировки пользователя при неверном вводе OTP - Наличие - - Значение характеристики не может изменяться участником закупки - Реализация возможности предоставления доступа без раскрытия пароля привилегированной учетной записи - Привилегированная сессия на целевом ресурсе должна открываться прозрачно для пользователя, без возможности получить пароль используемой учетной записи в явном виде - - Значение характеристики не может изменяться участником закупки - Возможность получения доступа на целевые ресурсы по протоколам доступа - - RDP - для Windows серверов; - SSH - для серверов и оборудования, работающего на базе различных дистрибутивов Linux; - HTTP(s) - для целевых веб-приложений (например, для конфигурирования сетевого оборудования); - SCP, SFTP - протоколы, используемые для безопасной передачи файлов данных между хостами; - Postgres - для целевых СУБД PostgreSQL - - Значение характеристики не может изменяться участником закупки - Возможность ограничения максимальной длительности сессии - Наличие - - Значение характеристики не может изменяться участником закупки - Наличие для подключений по протоколам SCP, SFTP разрешенных направлений для передачи файлов данных - Да - - Значение характеристики не может изменяться участником закупки - Возможность ограничения максимального числа подключений, которые может открыть один пользователь ПО одновременно - Наличие - - Значение характеристики не может изменяться участником закупки - При подключениях по SSH возможность проброса портов с целевого ресурса на хост, с которого пользователь выполняет подключение - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность получения доступа по проприетарным протоколам на целевые ресурсы путем публикации приложений на выделенном терминальном сервере - Наличие - - Значение характеристики не может изменяться участником закупки - Доступ в любые опубликованные приложения без раскрытия пароля привилегированной учетной записи (механизм Single Sign-On) - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность для всех поддерживаемых протоколов доступа выполнять подключение с использованием любого порта, в т.ч. отличного от стандартного для протокола - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность настраивать параметры RDP-файлов, используемых для подключения к ресурсам - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность требовать указание причины подключения при попытке доступа к ресурсу, в том числе с указанием произвольного вопроса - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания группы пользователей и выдачи разрешений на подключение к ресурсам группе пользователей - - возможность выдачи разрешений на группу. Разрешение получают все члены группы и теряют его при выходе из группы; - возможность создания политики для одной или нескольких групп пользователей. Политика применяется ко всем пользователям в группе и перестает применяться к пользователю при выходе из группы - - Значение характеристики не может изменяться участником закупки - Возможность создания группы пользователей на основе групп пользователей из LDAP каталогов AD, ALD Pro - - возможность выдачи разрешений созданной таким способом группе. Разрешение получают все члены группы и теряют его при выходе из группы; - синхронизация изменений, выполняемых в LDAP каталоге для связанных групп - - Значение характеристики не может изменяться участником закупки - Возможность ограничения доступа пользователей по времени с использованием параметров - - календарные даты начала и окончания периода доступа; - временной интервал, в течение которого разрешен доступ (например, только в рабочие часы) - - Значение характеристики не может изменяться участником закупки - Возможность ограничения времени бездействия пользователя - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность ограничения списка доступных для подключения ресурсов в зависимости от сетевого расположения источника подключения пользователя - Администратор ПО должен иметь возможность добавлять в ПО сетевые расположения. В качестве сетевого расположения должны поддерживаться: - Отдельные IP-адреса - Диапазоны IP-адресов - Подсеть (IP-адрес и маска) Администратор ПО должен иметь возможность выбрать, какое должно быть сетевое расположение у пользователя для успешного получения доступа - - Значение характеристики не может изменяться участником закупки - Включение функции эксклюзивного использования учетной записи, при котором учетная запись может быть использована только в одной активной сессии одновременно - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность разрешения отдельным пользователям просматривать пароль привилегированной учетной записи - - Возможность автоматического сброса просмотренного пароля или SSH-ключа через заданный промежуток времени; - Возможность включения процедуры одобрения просмотра пароля уполномоченным администратором ПО с настройкой времени ожидания одобрения - - Значение характеристики не может изменяться участником закупки - Возможность требовать у пользователя указания причины просмотра пароля и SSH ключа привилегированной учетной записи, с последующей записью в логи - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность для сессий с наиболее критичными учетными записями требовать одобрения открытия сессии уполномоченным администратором ПО с настройкой времени ожидания одобрения - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность в SSH сессиях выполнения команд с повышением привилегий до root, с настраиваемым списком команд - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность получения секретов учетных записей из Privileged Access Manage (далее –PAM) сторонними приложениями - Наличие - - Значение характеристики не может изменяться участником закупки - Возможности в части управления учетными записями - Поиск привилегированных учетных записей и смена их пароля на случайный или устанавливаемый администратором ПО на следующих видах ресурсов: – ПК и серверы под управлением ОС Windows; – ПК и серверы под управлением ОС Linux; – Служба каталога AD: – Для поиска в AD возможность ограничить область поиска учетных записей путем указания определенных групп AD; – Должно поддерживаться одновременное подключение к нескольким доменам AD. – Устройства под управлением: – Cisco IOS; – Inspur BMC. – СУБД: – Microsoft SQL Server; – PostgreSQL; – MySQL. Поддержка работы с парольной аутентификацией, с SSH-ключами для учетных записей, используемых для доступа по протоколу SSH. Наличие функции поиска и удаления неуправляемых ПО SSH-ключей на ресурсах. Автоматический регулярный поиск новых учетных записей на подключенных к PAM ресурсах и смена паролей на случайное значение по заданному расписанию. Настраиваемая разная частота поиска и смены паролей учетных записей для разных ресурсов. Возможность смены паролей на случайное значение сразу же после завершения подключения привилегированного пользователя к ресурсу. Функции автоматической регулярной проверки паролей и SSH ключей учетных записей: проверка подтверждает, что в хранилище ПО содержится актуальный пароль и SSH ключ учетной записи. Настройка сложности генерируемого случайного и устанавливаемого вручную администратором ПО пароля для учетных записей: длина, используемые символы. Возможность ручного добавления привилегированных учетных записей. Хранение истории паролей учетных записей и возможность восстановления пароля из истории. Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователям. Возможность ручной блокировки пользователя администратором - - Значение характеристики не может изменяться участником закупки - Возможности в части управления целевыми ресурсами - Ручное добавление ресурсов. Импорт списка ресурсов из следующих источников: – CSV-файл. – AD – ALD Pro. Возможность группировки ресурсов в подразделения (контейнеры), разделение между администраторами ПО прав на управление контейнерами. Возможность присвоить для ресурса произвольный тег. Создание группы ресурсов и выдача пользователям разрешения на подключение к группе ресурсов - - Значение характеристики не может изменяться участником закупки - Возможности в части записи сеансов доступа - Ведение следующих типов записи сеансов доступа: - Видеозапись сеанса доступа: a) должна поддерживаться для RDP, SSH сессий и для опубликованных приложений. b) должна быть возможность определить следующие параметры: степень сжатия видео, количество кадров в секунду, используемый кодек для кодирования видео, параметры уменьшения разрешения видео. c) поддержка ведения видеозаписи RDP-сессии с двумя мониторами и разрешением не менее 1280 на 720 пикселей (HD). d) для записи видео должны поддерживаться кодек H.264 и контейнер MP4. - Периодическое снятие снимков экрана: a) снимки экрана должны поддерживаться для RDP сессий и для опубликованных приложений. b) для снимков экрана должна быть возможность определить следующие параметры: интервал снимков, разрешение изображения. - Текстовая запись сессии: a) текстовая запись должна поддерживаться для RDP и SSH сессий. b) для SSH протокола должен фиксироваться весь пользовательский ввод-вывод. c) для RDP протокола должны фиксироваться запускаемые процессы, заголовки активируемых окон и пользовательский ввод. - Поддержка возможности ведения разных типов записей сеансов доступа для разных учетных записей. - Возможность ограничения объема хранимых видеозаписей и снимков экрана путем задания глубины по времени хранения. Устаревшие видеозаписи и снимки экрана должны автоматически удаляться. - Теневое копирование передаваемых пользователем файлов на конечный ресурс по протоколу RDP, scp, sftp. Ротация файлов в теневых копиях, с возможностью указания ее глубины по времени хранения. Возможность сопоставить переданные файлы с сеансом доступа, в рамках которого они были переданы. - Контроль передаваемых в рамках сессии текстовых команд для SSH-подключений: - возможность реализации двух режимов блокировки передаваемых команд: a) Запрещено всё, что явно не разрешено. b) всё, что явно не запрещено. - Два варианта реакции, в случае обнаружения блокируемой команды: a) Блокировка команды. b) Принудительное завершение подключения - - Значение характеристики не может изменяться участником закупки - Возможности в части администрирования - - Администрирование системы должно вестись централизованно и находится в руках ограниченного круга лиц. - ПО должно иметь web-интерфейс администрирования, доступный с любого ПК в сети организации. - Должны быть предусмотрены следующие уровни доступа (роли) к функциям ПО по умолчанию: 1) Администратор - имеет полный доступ на изменения всех настроек. 2) Пользователь - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы. 3) Аудитор - имеет права на просмотр всех настроек ПО, журнала ПО и архива сеансов доступа. - Поддержка возможности создания новых ролей с произвольным набором прав доступа к функциям ПО. - Предоставление возможности администратору ПО просматривать активные сеансы доступа (сессии) в режиме реального времени. - Возможность прекращения сеанса доступа администратором ПО - - Значение характеристики не может изменяться участником закупки - Возможности в части журналирования действий администраторов и пользователей - - Фиксация всех изменений настроек и разрешений, производимых администраторами ПО с указанием: 1) Даты и времени внесения изменений. 2) Кода события. 3) Имени администратора. 4) Компонента ПО, настройки которого были изменены. 5) Параметров, которые были изменены. - Фиксация всех фактов получения привилегированного доступа пользователем с указанием: 1) Даты и времени запроса доступа. 2) Имени пользователя. 3) Имени целевого ресурса. 4) Имени привилегированной учетной записи. 5) Использованного протокола доступа. 6) Продолжительность сессии. - Предоставление средства просмотра журнала событий - Возможность фильтрации событий по различным критериям: пользователь, целевой ресурс, учетная запись, дата возникновения события и др. - Возможность отправки любого типа событий журнала на email ответственных администраторов ПО. - Возможность отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog. - Возможность отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog. Форматы отправляемого лога: LEEF, CEF. Фильтрация лога перед отправкой - - Значение характеристики не может изменяться участником закупки - Функциональные требования - Для RDP подключений возможность запретить или разрешить доступ в терминальной сессии к следующим локальным ресурсам: - Локальные диски - Смарт-карты - Буфер обмена - Принтеры - Порты - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.12) Средства управления доступом к информационным ресурсам - - Значение характеристики не может изменяться участником закупки

Технические требования - - Шифрование данных в хранилище по протоколу AES с длиной ключа не менее 256 бит; - Использование протокола TLS для клиент-серверной аутентификации и шифрования передаваемых данных; - Видеозаписи сеансов доступа должны храниться на файловом хранилище в зашифрованном виде; - Для ssh сессий должны поддерживаться следующие алгоритмы: MACs алгоритмы: hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com, umac-128-etm@openssh.com.; Ciphers: aes128-gcm@openssh.com, aes256-gcm@openssh.com, chacha20-poly1305@openssh.com.; - Подключение по SSH должно быть защищено от атак типа MITM и от подделки конечного ресурса с помощью проверки отпечатков ключей SSH-сервера; - При развертывании программного обеспечения (далее - ПО) в виде docker контейнеров их запуск должен выполняться в режиме non-root и read-only - - Значение характеристики не может изменяться участником закупки

Поддержка отказоустойчивой конфигурации Active-active; Active-passive - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка в качестве платформы для развертывания ПО Astra Linux SE 1.8 - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка в качестве хранилища базы данных под управлением систем управления базами данных (далее - СУБД): PostgreSQL 15–16; Postgres Pro Standard 15–16; Postgres Pro Enterprise - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность автоматизации процесса установки, обновления и изменения конфигурации компонентов ПО - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность поддержки работы не менее 20 пользователей - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность подключения пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность предоставления единой точки доступа администрирующему персоналу - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность в качестве каталога пользователей и администраторов ПО поддерживать следующие реализации: Active Directory (далее - AD); ALD Pro - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность работы с внутренними пользователями и администраторами системы - Наличие - - Значение характеристики не может изменяться участником закупки

Аутентификации пользователей и администраторов ПО одним из способов: По паролю в каталоге (в AD, ALD Pro); По паролю внутреннего пользователя; По SSH-ключу при подключениях по SSH - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность предоставлять инструменты доступа, поддерживающие сценарии - - Личный кабинет пользователя ПО, в котором перечислены все выданные пользователю права доступа (на какой ресурс и под какой учетной записью разрешен доступ): - возможность открыть сессию на выбранный пользователем информационный ресурс; - возможность поиска по доступным для пользователя ресурсам; - возможность самостоятельно группировать доступные пользователю ресурсы и задавать названия созданных групп. - Подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения; - Подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений); - Подключение к информационному ресурсу, который не был предварительно заведен в ПО - - Значение характеристики не может изменяться участником закупки

Двухфакторная аутентификация администраторов ПО перед предоставлением доступа к консоли управления и двухфакторная аутентификация пользователей перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу - ПО должно поддерживать встроенную возможность двухфакторной аутентификации: - в качестве первого фактора должен использоваться пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога (AD, ALD Pro); - вторым фактором должен выступать одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора /пользователя - - Значение характеристики не может изменяться участником закупки

Возможность включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность кэширования второго фактора при переходе авторизованного пользователя между элементами системы - Наличие - - Значение характеристики не может изменяться участником закупки

Механизм автоматической блокировки пользователя при неверном вводе OTP - Наличие - - Значение характеристики не может изменяться участником закупки

Реализация возможности предоставления доступа без раскрытия пароля привилегированной учетной записи - Привилегированная сессия на целевом ресурсе должна открываться прозрачно для пользователя, без возможности получить пароль используемой учетной записи в явном виде - - Значение характеристики не может изменяться участником закупки

Возможность получения доступа на целевые ресурсы по протоколам доступа - - RDP - для Windows серверов; - SSH - для серверов и оборудования, работающего на базе различных дистрибутивов Linux; - HTTP(s) - для целевых веб-приложений (например, для конфигурирования сетевого оборудования); - SCP, SFTP - протоколы, используемые для безопасной передачи файлов данных между хостами; - Postgres - для целевых СУБД PostgreSQL - - Значение характеристики не может изменяться участником закупки

Возможность ограничения максимальной длительности сессии - Наличие - - Значение характеристики не может изменяться участником закупки

Наличие для подключений по протоколам SCP, SFTP разрешенных направлений для передачи файлов данных - Да - - Значение характеристики не может изменяться участником закупки

Возможность ограничения максимального числа подключений, которые может открыть один пользователь ПО одновременно - Наличие - - Значение характеристики не может изменяться участником закупки

При подключениях по SSH возможность проброса портов с целевого ресурса на хост, с которого пользователь выполняет подключение - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность получения доступа по проприетарным протоколам на целевые ресурсы путем публикации приложений на выделенном терминальном сервере - Наличие - - Значение характеристики не может изменяться участником закупки

Доступ в любые опубликованные приложения без раскрытия пароля привилегированной учетной записи (механизм Single Sign-On) - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность для всех поддерживаемых протоколов доступа выполнять подключение с использованием любого порта, в т.ч. отличного от стандартного для протокола - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность настраивать параметры RDP-файлов, используемых для подключения к ресурсам - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность требовать указание причины подключения при попытке доступа к ресурсу, в том числе с указанием произвольного вопроса - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания группы пользователей и выдачи разрешений на подключение к ресурсам группе пользователей - - возможность выдачи разрешений на группу. Разрешение получают все члены группы и теряют его при выходе из группы; - возможность создания политики для одной или нескольких групп пользователей. Политика применяется ко всем пользователям в группе и перестает применяться к пользователю при выходе из группы - - Значение характеристики не может изменяться участником закупки

Возможность создания группы пользователей на основе групп пользователей из LDAP каталогов AD, ALD Pro - - возможность выдачи разрешений созданной таким способом группе. Разрешение получают все члены группы и теряют его при выходе из группы; - синхронизация изменений, выполняемых в LDAP каталоге для связанных групп - - Значение характеристики не может изменяться участником закупки

Возможность ограничения доступа пользователей по времени с использованием параметров - - календарные даты начала и окончания периода доступа; - временной интервал, в течение которого разрешен доступ (например, только в рабочие часы) - - Значение характеристики не может изменяться участником закупки

Возможность ограничения времени бездействия пользователя - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность ограничения списка доступных для подключения ресурсов в зависимости от сетевого расположения источника подключения пользователя - Администратор ПО должен иметь возможность добавлять в ПО сетевые расположения. В качестве сетевого расположения должны поддерживаться: - Отдельные IP-адреса - Диапазоны IP-адресов - Подсеть (IP-адрес и маска) Администратор ПО должен иметь возможность выбрать, какое должно быть сетевое расположение у пользователя для успешного получения доступа - - Значение характеристики не может изменяться участником закупки

Включение функции эксклюзивного использования учетной записи, при котором учетная запись может быть использована только в одной активной сессии одновременно - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность разрешения отдельным пользователям просматривать пароль привилегированной учетной записи - - Возможность автоматического сброса просмотренного пароля или SSH-ключа через заданный промежуток времени; - Возможность включения процедуры одобрения просмотра пароля уполномоченным администратором ПО с настройкой времени ожидания одобрения - - Значение характеристики не может изменяться участником закупки

Возможность требовать у пользователя указания причины просмотра пароля и SSH ключа привилегированной учетной записи, с последующей записью в логи - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность для сессий с наиболее критичными учетными записями требовать одобрения открытия сессии уполномоченным администратором ПО с настройкой времени ожидания одобрения - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность в SSH сессиях выполнения команд с повышением привилегий до root, с настраиваемым списком команд - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность получения секретов учетных записей из Privileged Access Manage (далее –PAM) сторонними приложениями - Наличие - - Значение характеристики не может изменяться участником закупки

Возможности в части управления учетными записями - Поиск привилегированных учетных записей и смена их пароля на случайный или устанавливаемый администратором ПО на следующих видах ресурсов: – ПК и серверы под управлением ОС Windows; – ПК и серверы под управлением ОС Linux; – Служба каталога AD: – Для поиска в AD возможность ограничить область поиска учетных записей путем указания определенных групп AD; – Должно поддерживаться одновременное подключение к нескольким доменам AD. – Устройства под управлением: – Cisco IOS; – Inspur BMC. – СУБД: – Microsoft SQL Server; – PostgreSQL; – MySQL. Поддержка работы с парольной аутентификацией, с SSH-ключами для учетных записей, используемых для доступа по протоколу SSH. Наличие функции поиска и удаления неуправляемых ПО SSH-ключей на ресурсах. Автоматический регулярный поиск новых учетных записей на подключенных к PAM ресурсах и смена паролей на случайное значение по заданному расписанию. Настраиваемая разная частота поиска и смены паролей учетных записей для разных ресурсов. Возможность смены паролей на случайное значение сразу же после завершения подключения привилегированного пользователя к ресурсу. Функции автоматической регулярной проверки паролей и SSH ключей учетных записей: проверка подтверждает, что в хранилище ПО содержится актуальный пароль и SSH ключ учетной записи. Настройка сложности генерируемого случайного и устанавливаемого вручную администратором ПО пароля для учетных записей: длина, используемые символы. Возможность ручного добавления привилегированных учетных записей. Хранение истории паролей учетных записей и возможность восстановления пароля из истории. Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователям. Возможность ручной блокировки пользователя администратором - - Значение характеристики не может изменяться участником закупки

Возможности в части управления целевыми ресурсами - Ручное добавление ресурсов. Импорт списка ресурсов из следующих источников: – CSV-файл. – AD – ALD Pro. Возможность группировки ресурсов в подразделения (контейнеры), разделение между администраторами ПО прав на управление контейнерами. Возможность присвоить для ресурса произвольный тег. Создание группы ресурсов и выдача пользователям разрешения на подключение к группе ресурсов - - Значение характеристики не может изменяться участником закупки

Возможности в части записи сеансов доступа - Ведение следующих типов записи сеансов доступа: - Видеозапись сеанса доступа: a) должна поддерживаться для RDP, SSH сессий и для опубликованных приложений. b) должна быть возможность определить следующие параметры: степень сжатия видео, количество кадров в секунду, используемый кодек для кодирования видео, параметры уменьшения разрешения видео. c) поддержка ведения видеозаписи RDP-сессии с двумя мониторами и разрешением не менее 1280 на 720 пикселей (HD). d) для записи видео должны поддерживаться кодек H.264 и контейнер MP4. - Периодическое снятие снимков экрана: a) снимки экрана должны поддерживаться для RDP сессий и для опубликованных приложений. b) для снимков экрана должна быть возможность определить следующие параметры: интервал снимков, разрешение изображения. - Текстовая запись сессии: a) текстовая запись должна поддерживаться для RDP и SSH сессий. b) для SSH протокола должен фиксироваться весь пользовательский ввод-вывод. c) для RDP протокола должны фиксироваться запускаемые процессы, заголовки активируемых окон и пользовательский ввод. - Поддержка возможности ведения разных типов записей сеансов доступа для разных учетных записей. - Возможность ограничения объема хранимых видеозаписей и снимков экрана путем задания глубины по времени хранения. Устаревшие видеозаписи и снимки экрана должны автоматически удаляться. - Теневое копирование передаваемых пользователем файлов на конечный ресурс по протоколу RDP, scp, sftp. Ротация файлов в теневых копиях, с возможностью указания ее глубины по времени хранения. Возможность сопоставить переданные файлы с сеансом доступа, в рамках которого они были переданы. - Контроль передаваемых в рамках сессии текстовых команд для SSH-подключений: - возможность реализации двух режимов блокировки передаваемых команд: a) Запрещено всё, что явно не разрешено. b) всё, что явно не запрещено. - Два варианта реакции, в случае обнаружения блокируемой команды: a) Блокировка команды. b) Принудительное завершение подключения - - Значение характеристики не может изменяться участником закупки

Возможности в части администрирования - - Администрирование системы должно вестись централизованно и находится в руках ограниченного круга лиц. - ПО должно иметь web-интерфейс администрирования, доступный с любого ПК в сети организации. - Должны быть предусмотрены следующие уровни доступа (роли) к функциям ПО по умолчанию: 1) Администратор - имеет полный доступ на изменения всех настроек. 2) Пользователь - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы. 3) Аудитор - имеет права на просмотр всех настроек ПО, журнала ПО и архива сеансов доступа. - Поддержка возможности создания новых ролей с произвольным набором прав доступа к функциям ПО. - Предоставление возможности администратору ПО просматривать активные сеансы доступа (сессии) в режиме реального времени. - Возможность прекращения сеанса доступа администратором ПО - - Значение характеристики не может изменяться участником закупки

Возможности в части журналирования действий администраторов и пользователей - - Фиксация всех изменений настроек и разрешений, производимых администраторами ПО с указанием: 1) Даты и времени внесения изменений. 2) Кода события. 3) Имени администратора. 4) Компонента ПО, настройки которого были изменены. 5) Параметров, которые были изменены. - Фиксация всех фактов получения привилегированного доступа пользователем с указанием: 1) Даты и времени запроса доступа. 2) Имени пользователя. 3) Имени целевого ресурса. 4) Имени привилегированной учетной записи. 5) Использованного протокола доступа. 6) Продолжительность сессии. - Предоставление средства просмотра журнала событий - Возможность фильтрации событий по различным критериям: пользователь, целевой ресурс, учетная запись, дата возникновения события и др. - Возможность отправки любого типа событий журнала на email ответственных администраторов ПО. - Возможность отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog. - Возможность отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog. Форматы отправляемого лога: LEEF, CEF. Фильтрация лога перед отправкой - - Значение характеристики не может изменяться участником закупки

Функциональные требования - Для RDP подключений возможность запретить или разрешить доступ в терминальной сессии к следующим локальным ресурсам: - Локальные диски - Смарт-карты - Буфер обмена - Принтеры - Порты - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Обоснование использования дополнительных/нестандартных характеристик (при их наличии) содержится в Приложении к извещению об осуществлении закупки «Описание объекта закупки»

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202602131000007001000023

Начальная (максимальная) цена контракта: 5 675 210,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262183300289318400100100200095829244

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет Территориального фонда обязательного медицинского страхования Удмуртской Республики

Вид бюджета: бюджет территориального государственного внебюджетного фонда

Код территории муниципального образования: 94000009: Муниципальные образования Удмуртской Республики / Территориальный фонд обязательного медицинского страхования

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 56 752,10 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке предоставляется по выбору участника закупки одним из следующих способов: путем блокирования денежных средств, внесенных участником закупки на банковский счет, открытый таким участником в банке, включенном в перечень, утвержденный Правительством РФ (далее - специальный счет) либо путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Закона № 44-ФЗ. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Участник закупки для подачи заявки на участие в закупке выбирает с использованием электронной площадки способ обеспечения такой заявки путем указания реквизитов специального счета или указания номера реестровой записи из реестра независимых гарантий, размещенного в ЕИС. Независимая гарантия должна быть составлена по соответствующей типовой форме, утвержденной постановлением Правительства РФ от 08.11.2013 № 1005. В случаях, предусмотренных постановлением Правительства РФ от 10.04.2023 № 579, денежные средства в качестве обеспечения заявки могут быть внесены на счет заказчика, указанный ниже.

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03272643940000091300, л/c 05135024280, БИК 042202118, ОКЦ № 1 ВВГУ Банка России//УФК по Удмуртской Республике, г Ижевск, к/c 40102810745370000118

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, респ. Удмуртская, г. Ижевск, ул. им. Репина, д. 22

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Обеспечение исполнения контракта предоставляется по выбору участника закупки одним из следующих способов: путем внесения денежных средств по реквизитам, указанным в разделе извещения "Обеспечение исполнения контракта", либо путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Закона 44-ФЗ. Срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Закона 44-ФЗ. Независимая гарантия должна быть составлена по соответствующей типовой форме, утвержденной постановлением Правительства РФ от 08.11.2013 № 1005. Документ, подтверждающий предоставление обеспечения исполнения контракта участник закупки размещает на электронной площадке одновременно с размещением подписанного со своей стороны проекта контракта.Участник закупки, с которым заключается контракт по результатам определения поставщика (подрядчика, исполнителя) в соответствии с пунктом 1 части 1 статьи 30 Закона 44-ФЗ, освобождается от предоставления обеспечения исполнения контракта в случае предоставления таким участником закупки информации, содержащейся в реестре контрактов, заключенных заказчиками, и подтверждающей исполнение таким участником (без учета правопреемства) в течение трех лет до даты подачи заявки на участие в закупке трех контрактов, исполненных без применения к такому участнику неустоек (штрафов, пеней). Такая информация представляется участником закупки до заключения контракта. При этом сумма цен таких контрактов должна составлять не менее начальной (максимальной) цены контракта. Для совместных закупок - не менее суммы начальных (максимальных) цен каждого контракта, заключаемого по результатам проведения совместной закупки, указанной в извещении об осуществлении совместной закупки.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03272643940000091300, л/c 05135024280, БИК 042202118, ОКЦ № 1 ВВГУ Банка России//УФК по Удмуртской Республике, г Ижевск, к/c 40102810745370000118

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет Территориального фонда обязательного медицинского страхования Удмуртской Республики

Вид бюджета: бюджет территориального государственного внебюджетного фонда

Код территории муниципального образования: 94000009: Муниципальные образования Удмуртской Республики / Территориальный фонд обязательного медицинского страхования

Документы

Общая информация

Документы

Журнал событий