Номер извещения: 0173100015226000028

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ЦЕНТРАЛЬНОЕ ИНФОРМАЦИОННО-ТЕХНИЧЕСКОЕ ТАМОЖЕННОЕ УПРАВЛЕНИЕ

Наименование объекта закупки: Выполнение работ в целях модернизации подсистемы межсетевого экранирования в составе системы обеспечения безопасности информации Единой автоматизированной информационной системы таможенных органов Российской Федерации

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202601731000152001000035

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ЦЕНТРАЛЬНОЕ ИНФОРМАЦИОННО-ТЕХНИЧЕСКОЕ ТАМОЖЕННОЕ УПРАВЛЕНИЕ

Почтовый адрес: Российская Федерация, 121087, Москва г, Новозаводская ул, Д. 11/5

Место нахождения: Российская Федерация, 121087, Москва г, Новозаводская ул, Д. 11/5

Ответственное должностное лицо: Маркина В. В.

Адрес электронной почты: MarkinaVV@ca.customs.gov.ru

Номер контактного телефона: 7-495-7401563

Дополнительная информация: В соответствии с пунктом 5 Порядка санкционирования операций со средствами, поступающими во временное распоряжение получателей средств федерального бюджета Приказа Минфина России от 23 июня 2020 г. № 119н «Об утверждении Порядка санкционирования операций со средствами, поступающими во временное распоряжение получателей средств федерального бюджета» в случае внесения денежных средств в качестве обеспечения заявки, обеспечение исполнения контракта, гарантийных обязательств на указанный Заказчиком счет, необходимо в поле 22 «Код» платежного поручения (оформленного по каждому платежу в соответствии с пунктом 1.22 Положения Центрального банка Российской Федерации от 29 июня 2021 г. № 762-П «О правилах осуществления перевода денежных средств) указывать код «0002». За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ.

Регион: Москва

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 06.11.2026 15:57 (МСК)

Дата и время окончания срока подачи заявок: 23.11.2026 09:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 23.11.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 25.11.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 347 879 300,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 261773065447177300100100380020000242

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 28.02.2027

Закупка за счет бюджетных средств: Да

Наименование бюджета: Федеральный бюджет

Вид бюджета: федеральный бюджет

Код территории муниципального образования: 00000001: Раздел 1. Муниципальные образования субъектов Российской Федерации / Федеральный бюджет

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 26.20.40.149 - Модуль управления Интерфейс выделенного порта управления RJ-45 Возможность просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности) Наличие Возможность управления учетными записями пользователей ПАК «Межсетевой экран нового поколения»: - идентификаторами (логинами) и паролями; - назначенными ролями Наличие - Штука - 2,00 - 7 324 087,00 - 14 648 174,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Интерфейс выделенного порта управления RJ-45 Значение характеристики не может изменяться участником закупки Возможность просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности) Наличие Значение характеристики не может изменяться участником закупки Возможность управления учетными записями пользователей ПАК «Межсетевой экран нового поколения»: - идентификаторами (логинами) и паролями; - назначенными ролями Наличие Значение характеристики не может изменяться участником закупки Количество трансиверов форм-фактора SFP+, 10GBASE-SR, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Скорость выделенного порта управления, Гбит/с не ниже 1 Участник закупки указывает в заявке конкретное значение характеристики Количество портов USB, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Ролевой метод управления доступом, включающий как минимум следующие роли: - администратор безопасности; - администратор межсетевого экрана; - администратор информационной (автоматизированной) системы Наличие Значение характеристики не может изменяться участником закупки Возможность поиска необходимых записей в журналах, политик и объектов по названию, по содержимому политик и объектов Наличие Значение характеристики не может изменяться участником закупки Возможность создания резервной копии политик безопасности и восстановления из созданной резервной копии политик безопасности Наличие Значение характеристики не может изменяться участником закупки Форм-фактор для монтажа в телекоммуникационную стойку 19” не более 2 Участник закупки указывает в заявке конкретное значение характеристики Число блоков питания, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Возможность централизованного управление ПАК «Межсетевой экран нового поколения» тип #1, тип #2, тип #3 через сетевой интерфейс взаимодействия с межсетевыми экранами Наличие Значение характеристики не может изменяться участником закупки Возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов Наличие Значение характеристики не может изменяться участником закупки Поддержка ПАК «Система журналирования» для логирования событий безопасности, поступающих с ПАК «Межсетевой экран нового поколения» Наличие Значение характеристики не может изменяться участником закупки Возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии Наличие Значение характеристики не может изменяться участником закупки Возможность объединения нескольких межсетевых экранов в группы устройств Наличие Значение характеристики не может изменяться участником закупки Количество сетевых интерфейсов, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Интерфейс сетевых интерфейсов SFP+ Значение характеристики не может изменяться участником закупки Скорость сетевых интерфейсов, Гбит/с не ниже 10 Участник закупки указывает в заявке конкретное значение характеристики Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система Наличие Значение характеристики не может изменяться участником закупки Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой Наличие Значение характеристики не может изменяться участником закупки Возможность регистрации и журналирования успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): - дату и время инициации соединения; - идентификатор пользователя, инициировавшего соединение; - сетевой протокол соединения, используемые TCP/UDP-порты; - IP-адреса сетевых активов, с которых и на которые инициировано соединение; - идентификатор приложения, взаимодействующего через межсетевой экран; - обнаружения активности вредоносного ПО; - зафиксированные сетевые атаки на защищаемые сетевые активы Наличие Значение характеристики не может изменяться участником закупки Возможность включения, отключения, редактирования и удаления созданных правил фильтрации Наличие Значение характеристики не может изменяться участником закупки Возможность создания иерархии групп устройств с возможностью наследования правил фильтрации сетевого трафика, созданных для родительской группы устройств всеми дочерними групп устройств Наличие Значение характеристики не может изменяться участником закупки Количество выделенных портов управления, Штука не менее 1 Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки - Возможность просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности) - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность управления учетными записями пользователей ПАК «Межсетевой экран нового поколения»: - идентификаторами (логинами) и паролями; - назначенными ролями - Наличие - - Значение характеристики не может изменяться участником закупки - Количество трансиверов форм-фактора SFP+, 10GBASE-SR, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Скорость выделенного порта управления, Гбит/с - не ниже 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов USB, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Ролевой метод управления доступом, включающий как минимум следующие роли: - администратор безопасности; - администратор межсетевого экрана; - администратор информационной (автоматизированной) системы - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность поиска необходимых записей в журналах, политик и объектов по названию, по содержимому политик и объектов - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания резервной копии политик безопасности и восстановления из созданной резервной копии политик безопасности - Наличие - - Значение характеристики не может изменяться участником закупки - Форм-фактор для монтажа в телекоммуникационную стойку 19” - не более 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Число блоков питания, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Возможность централизованного управление ПАК «Межсетевой экран нового поколения» тип #1, тип #2, тип #3 через сетевой интерфейс взаимодействия с межсетевыми экранами - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка ПАК «Система журналирования» для логирования событий безопасности, поступающих с ПАК «Межсетевой экран нового поколения» - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность объединения нескольких межсетевых экранов в группы устройств - Наличие - - Значение характеристики не может изменяться участником закупки - Количество сетевых интерфейсов, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Интерфейс сетевых интерфейсов - SFP+ - - Значение характеристики не может изменяться участником закупки - Скорость сетевых интерфейсов, Гбит/с - не ниже 10 - - Участник закупки указывает в заявке конкретное значение характеристики - Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система - Наличие - - Значение характеристики не может изменяться участником закупки - Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность регистрации и журналирования успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): - дату и время инициации соединения; - идентификатор пользователя, инициировавшего соединение; - сетевой протокол соединения, используемые TCP/UDP-порты; - IP-адреса сетевых активов, с которых и на которые инициировано соединение; - идентификатор приложения, взаимодействующего через межсетевой экран; - обнаружения активности вредоносного ПО; - зафиксированные сетевые атаки на защищаемые сетевые активы - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность включения, отключения, редактирования и удаления созданных правил фильтрации - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания иерархии групп устройств с возможностью наследования правил фильтрации сетевого трафика, созданных для родительской группы устройств всеми дочерними групп устройств - Наличие - - Значение характеристики не может изменяться участником закупки - Количество выделенных портов управления, Штука - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки

Возможность просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности) - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность управления учетными записями пользователей ПАК «Межсетевой экран нового поколения»: - идентификаторами (логинами) и паролями; - назначенными ролями - Наличие - - Значение характеристики не может изменяться участником закупки

Количество трансиверов форм-фактора SFP+, 10GBASE-SR, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Скорость выделенного порта управления, Гбит/с - не ниже 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов USB, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Ролевой метод управления доступом, включающий как минимум следующие роли: - администратор безопасности; - администратор межсетевого экрана; - администратор информационной (автоматизированной) системы - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность поиска необходимых записей в журналах, политик и объектов по названию, по содержимому политик и объектов - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания резервной копии политик безопасности и восстановления из созданной резервной копии политик безопасности - Наличие - - Значение характеристики не может изменяться участником закупки

Форм-фактор для монтажа в телекоммуникационную стойку 19” - не более 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Число блоков питания, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Возможность централизованного управление ПАК «Межсетевой экран нового поколения» тип #1, тип #2, тип #3 через сетевой интерфейс взаимодействия с межсетевыми экранами - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность формирования (создания) правил фильтрации сетевого трафика для определения разрешения или запрета (блокировки) прохождения сетевого трафика или сетевых пакетов на основе квалификаторов - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка ПАК «Система журналирования» для логирования событий безопасности, поступающих с ПАК «Межсетевой экран нового поколения» - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания объектов (адресов, групп адресов, портов TCP/UDP, групп портов) с привязкой объектов и групп объектов к различным уровням иерархии групп устройств межсетевого экранирования с тем, чтобы при создании политик безопасности отображались только объекты управления соответствующего уровня иерархии - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность объединения нескольких межсетевых экранов в группы устройств - Наличие - - Значение характеристики не может изменяться участником закупки

Количество сетевых интерфейсов, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Интерфейс сетевых интерфейсов - SFP+ - - Значение характеристики не может изменяться участником закупки

Скорость сетевых интерфейсов, Гбит/с - не ниже 10 - - Участник закупки указывает в заявке конкретное значение характеристики

Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система - Наличие - - Значение характеристики не может изменяться участником закупки

Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность регистрации и журналирования успешных и неуспешных (в том числе заблокированных) сетевых соединений, включая (но не ограничиваясь): - дату и время инициации соединения; - идентификатор пользователя, инициировавшего соединение; - сетевой протокол соединения, используемые TCP/UDP-порты; - IP-адреса сетевых активов, с которых и на которые инициировано соединение; - идентификатор приложения, взаимодействующего через межсетевой экран; - обнаружения активности вредоносного ПО; - зафиксированные сетевые атаки на защищаемые сетевые активы - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность включения, отключения, редактирования и удаления созданных правил фильтрации - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания иерархии групп устройств с возможностью наследования правил фильтрации сетевого трафика, созданных для родительской группы устройств всеми дочерними групп устройств - Наличие - - Значение характеристики не может изменяться участником закупки

Количество выделенных портов управления, Штука - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики

- 26.20.40.149 - Система журналирования Количество портов USB, Штука не менее 2 Интерфейс сетевых интерфейсов SFP+ Количество выделенных портов управления, Штука не менее 1 - Штука - 2,00 - 7 360 687,00 - 14 721 374,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Количество портов USB, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Интерфейс сетевых интерфейсов SFP+ Значение характеристики не может изменяться участником закупки Количество выделенных портов управления, Штука не менее 1 Участник закупки указывает в заявке конкретное значение характеристики Число блоков питания, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Количество трансиверов форм-фактора SFP+, 10GBASE-SR, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой Наличие Значение характеристики не может изменяться участником закупки Форм-фактор для монтажа в телекоммуникационную стойку 19”, RU не более 2 Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Скорость сетевых интерфейсов, Гбит/с 10 Значение характеристики не может изменяться участником закупки Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система Наличие Значение характеристики не может изменяться участником закупки Интерфейс выделенного порта управления RJ-45 Значение характеристики не может изменяться участником закупки Скорость выделенного порта управления, Гбит/с не ниже 1 Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Количество портов USB, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Интерфейс сетевых интерфейсов - SFP+ - - Значение характеристики не может изменяться участником закупки - Количество выделенных портов управления, Штука - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Число блоков питания, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество трансиверов форм-фактора SFP+, 10GBASE-SR, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой - Наличие - - Значение характеристики не может изменяться участником закупки - Форм-фактор для монтажа в телекоммуникационную стойку 19”, RU - не более 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Скорость сетевых интерфейсов, Гбит/с - 10 - - Значение характеристики не может изменяться участником закупки - Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система - Наличие - - Значение характеристики не может изменяться участником закупки - Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки - Скорость выделенного порта управления, Гбит/с - не ниже 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Количество портов USB, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Интерфейс сетевых интерфейсов - SFP+ - - Значение характеристики не может изменяться участником закупки

Количество выделенных портов управления, Штука - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Число блоков питания, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество трансиверов форм-фактора SFP+, 10GBASE-SR, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой - Наличие - - Значение характеристики не может изменяться участником закупки

Форм-фактор для монтажа в телекоммуникационную стойку 19”, RU - не более 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Скорость сетевых интерфейсов, Гбит/с - 10 - - Значение характеристики не может изменяться участником закупки

Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система - Наличие - - Значение характеристики не может изменяться участником закупки

Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки

Скорость выделенного порта управления, Гбит/с - не ниже 1 - - Участник закупки указывает в заявке конкретное значение характеристики

- 26.20.40.149 - Межсетевой экран нового поколения» тип #1 Количество трансиверов форм-фактора SFP28, 25 Гбит/с, 100 м, Tx850nm, MM, LC, DDM, Штука 4 Подтверждение производителем ПАК совместимость трансиверов с поставляемым оборудованием Наличие Поддержка в режиме L3-маршрутизатора: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT) Наличие - Штука - 4,00 - 8 068 424,06 - 32 273 696,24

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Количество трансиверов форм-фактора SFP28, 25 Гбит/с, 100 м, Tx850nm, MM, LC, DDM, Штука 4 Значение характеристики не может изменяться участником закупки Подтверждение производителем ПАК совместимость трансиверов с поставляемым оборудованием Наличие Значение характеристики не может изменяться участником закупки Поддержка в режиме L3-маршрутизатора: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT) Наличие Значение характеристики не может изменяться участником закупки Количество трансиверов форм-фактора QSFP28, 100 Гбит/с, 10 км, 100Gb, SM, 10km, LC, DDM, Штука 4 Значение характеристики не может изменяться участником закупки Количество трансиверов форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM, Штука 8 Значение характеристики не может изменяться участником закупки Возможность при фильтрации трафика формирования правил фильтрации сетевого трафика средствами ПАК «Модуль управления» Наличие Значение характеристики не может изменяться участником закупки Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система Наличие Значение характеристики не может изменяться участником закупки Возможность создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем Наличие Значение характеристики не может изменяться участником закупки Количество новых сессий в секунду (НТТР, 1 байт), Сессий/секунду Не менее 1,5 млн Участник закупки указывает в заявке конкретное значение характеристики Отправка сообщений журналов на сторонние системы по протоколу syslog Наличие Значение характеристики не может изменяться участником закупки Обновляемая и поддерживаемая производителем на постоянной основе база данных категорий URL Наличие Значение характеристики не может изменяться участником закупки Трансляция сетевых адресов (NAT) source NAT Участник закупки указывает в заявке все значения характеристики destination NAT Встроенная подсистема распознавания приложений Наличие Значение характеристики не может изменяться участником закупки Поддержка протоколов маршрутизации Статическая маршрутизация Участник закупки указывает в заявке все значения характеристики BGP OSPF Поддержка правилами фильтрации следующих режимов журналирования: - при срабатывании правила (до определения протокола L7/приложения); - в начале сессии передачи данных (сразу после определения протокола L7/приложения); - в конце сессии передачи данных; - в начале и в конце сессии; - периодически — до определения протокола L7/приложения и через заданный интервал времени; - без журналирования Наличие Значение характеристики не может изменяться участником закупки Поддержка интеграции с используемой у Заказчика системой мониторинга Наличие Значение характеристики не может изменяться участником закупки Возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений Наличие Значение характеристики не может изменяться участником закупки Агрегация каналов Статический LAG Участник закупки указывает в заявке все значения характеристики LACP Количество портов USB, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Возможность отображения списка и описания сигнатур обнаружения вторжений Наличие Значение характеристики не может изменяться участником закупки Возможность редактирования таймаутов сессий (как TCP так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса Наличие Значение характеристики не может изменяться участником закупки Возможность создания собственных сервисов на основе номера IP протокола Наличие Значение характеристики не может изменяться участником закупки Количество выделенных портов управления, Штука не менее 1 Участник закупки указывает в заявке конкретное значение характеристики Интерфейс выделенного порта управления RJ-45 Значение характеристики не может изменяться участником закупки Скорость выделенного порта управления, Гбит/с не ниже 1 Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов (тип 1) не менее 4 Участник закупки указывает в заявке конкретное значение характеристики Скорость сетевых интерфейсов (тип 1), Гбит/с 100 Значение характеристики не может изменяться участником закупки Количество сетевых интерфейсов (тип 2) не менее 12 Участник закупки указывает в заявке конкретное значение характеристики Интерфейс сетевых интерфейсов (тип 2) SFP28 Значение характеристики не может изменяться участником закупки Скорость сетевых интерфейсов (тип 2), Гбит/с 10/25 Значение характеристики не может изменяться участником закупки Возможность кластеризации для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby) Наличие Значение характеристики не может изменяться участником закупки Возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов Наличие Значение характеристики не может изменяться участником закупки Возможность управления через REST API с использованием защищенного протокола HTTPS на основе TLS и тип контента application/json Наличие Значение характеристики не может изменяться участником закупки Возможность поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов Наличие Значение характеристики не может изменяться участником закупки Инспекция TLS/SSL в режиме TLS Forward Proxy, Гбит/с Не менее 20 Участник закупки указывает в заявке конкретное значение характеристики Поддержка виртуальных контекстов безопасности Наличие Значение характеристики не может изменяться участником закупки Количество поддерживаемых виртуальных контекстов Не менее 20 Участник закупки указывает в заявке конкретное значение характеристики Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста Наличие Значение характеристики не может изменяться участником закупки Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой Наличие Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК соответствия требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 г. № 76 – не ниже 4 уровня доверия Наличие Значение характеристики не может изменяться участником закупки Возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox») Наличие Значение характеристики не может изменяться участником закупки Возможность отправки информации об зарегистрированных события безопасности в используемую у Заказчика систему сбора и анализа событий безопасности Наличие Значение характеристики не может изменяться участником закупки Число блоков питания, Штука не менее 2 Значение характеристики не может изменяться участником закупки Форм-фактор для монтажа в телекоммуникационную стойку 19”, RU не более 2 Значение характеристики не может изменяться участником закупки Число поддерживаемых правил фильтрации Не менее 100 000 Участник закупки указывает в заявке конкретное значение характеристики Возможность обнаружения и предотвращения вторжений, в том числе: - обнаруживать признаки компьютерных атак на основе базы сигнатур; - автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; -обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя Наличие Значение характеристики не может изменяться участником закупки Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста Не менее 20 Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX (не менее 100 000 правил),Гбит/с Не менее 30 Участник закупки указывает в заявке конкретное значение характеристики Сертификат ФСТЭК соответствия требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 Наличие Значение характеристики не может изменяться участником закупки Возможность создавать и использовать собственные сигнатуры для обнаружения вторжений Наличие Значение характеристики не может изменяться участником закупки Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений Наличие Значение характеристики не может изменяться участником закупки Возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID с возможностью формироваться как для пары физических интерфейсов, так и для пары логических подынтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста должны поддерживать разнесение в разные зоны безопасности; L3-маршрутизатора. Наличие Значение характеристики не может изменяться участником закупки Возможность при инспекции зашифрованного трафика: - проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3; - детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки; - предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика Наличие Значение характеристики не может изменяться участником закупки Возможность при идентификации приложений: - определения приложений прикладного уровня вне зависимости от используемых ими сетевых портов TCP/UDP на всем объеме инспектируемого трафика; - написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора; - создания политик безопасности с использованием имени сервиса, функции и подфункции приложения; - в характеристиках приложений (сигнатуры) содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию; - детектировать и блокировать работу приложений на нестандартных для них сетевых портах TCP/UDP; - распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3 Наличие Значение характеристики не может изменяться участником закупки Интерфейс сетевых интерфейсов (тип 1) QSFP28 Значение характеристики не может изменяться участником закупки Поддержка возможности расширения портовой емкости, в том числе путем замены сетевых интерфейсов Наличие Значение характеристики не может изменяться участником закупки Возможность при фильтрации трафика объединения правил фильтрации в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: - IP-адрес(а) отправителя; - IP-адрес(а) получателя; - номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; - идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; - наименование приложения, генерирующего сетевой трафик; - наименование сервиса, функции или подфункции приложения; - URL-категории; - географическая принадлежность публичного сетевого адреса назначения; - полностью определенное доменное имя; - время действия правила; - идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране Наличие Значение характеристики не может изменяться участником закупки Возможность обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: - обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; - блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; - обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Количество трансиверов форм-фактора SFP28, 25 Гбит/с, 100 м, Tx850nm, MM, LC, DDM, Штука - 4 - - Значение характеристики не может изменяться участником закупки - Подтверждение производителем ПАК совместимость трансиверов с поставляемым оборудованием - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка в режиме L3-маршрутизатора: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT) - Наличие - - Значение характеристики не может изменяться участником закупки - Количество трансиверов форм-фактора QSFP28, 100 Гбит/с, 10 км, 100Gb, SM, 10km, LC, DDM, Штука - 4 - - Значение характеристики не может изменяться участником закупки - Количество трансиверов форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM, Штука - 8 - - Значение характеристики не может изменяться участником закупки - Возможность при фильтрации трафика формирования правил фильтрации сетевого трафика средствами ПАК «Модуль управления» - Наличие - - Значение характеристики не может изменяться участником закупки - Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем - Наличие - - Значение характеристики не может изменяться участником закупки - Количество новых сессий в секунду (НТТР, 1 байт), Сессий/секунду - Не менее 1,5 млн - - Участник закупки указывает в заявке конкретное значение характеристики - Отправка сообщений журналов на сторонние системы по протоколу syslog - Наличие - - Значение характеристики не может изменяться участником закупки - Обновляемая и поддерживаемая производителем на постоянной основе база данных категорий URL - Наличие - - Значение характеристики не может изменяться участником закупки - Трансляция сетевых адресов (NAT) - source NAT - - Участник закупки указывает в заявке все значения характеристики - destination NAT - Встроенная подсистема распознавания приложений - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка протоколов маршрутизации - Статическая маршрутизация - - Участник закупки указывает в заявке все значения характеристики - BGP - OSPF - Поддержка правилами фильтрации следующих режимов журналирования: - при срабатывании правила (до определения протокола L7/приложения); - в начале сессии передачи данных (сразу после определения протокола L7/приложения); - в конце сессии передачи данных; - в начале и в конце сессии; - периодически — до определения протокола L7/приложения и через заданный интервал времени; - без журналирования - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка интеграции с используемой у Заказчика системой мониторинга - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки - Агрегация каналов - Статический LAG - - Участник закупки указывает в заявке все значения характеристики - LACP - Количество портов USB, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Возможность отображения списка и описания сигнатур обнаружения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность редактирования таймаутов сессий (как TCP так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания собственных сервисов на основе номера IP протокола - Наличие - - Значение характеристики не может изменяться участником закупки - Количество выделенных портов управления, Штука - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки - Скорость выделенного порта управления, Гбит/с - не ниже 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов (тип 1) - не менее 4 - - Участник закупки указывает в заявке конкретное значение характеристики - Скорость сетевых интерфейсов (тип 1), Гбит/с - 100 - - Значение характеристики не может изменяться участником закупки - Количество сетевых интерфейсов (тип 2) - не менее 12 - - Участник закупки указывает в заявке конкретное значение характеристики - Интерфейс сетевых интерфейсов (тип 2) - SFP28 - - Значение характеристики не может изменяться участником закупки - Скорость сетевых интерфейсов (тип 2), Гбит/с - 10/25 - - Значение характеристики не может изменяться участником закупки - Возможность кластеризации для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby) - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность управления через REST API с использованием защищенного протокола HTTPS на основе TLS и тип контента application/json - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов - Наличие - - Значение характеристики не может изменяться участником закупки - Инспекция TLS/SSL в режиме TLS Forward Proxy, Гбит/с - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка виртуальных контекстов безопасности - Наличие - - Значение характеристики не может изменяться участником закупки - Количество поддерживаемых виртуальных контекстов - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - Наличие - - Значение характеристики не может изменяться участником закупки - Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой - Наличие - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК соответствия требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 г. № 76 – не ниже 4 уровня доверия - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox») - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность отправки информации об зарегистрированных события безопасности в используемую у Заказчика систему сбора и анализа событий безопасности - Наличие - - Значение характеристики не может изменяться участником закупки - Число блоков питания, Штука - не менее 2 - - Значение характеристики не может изменяться участником закупки - Форм-фактор для монтажа в телекоммуникационную стойку 19”, RU - не более 2 - - Значение характеристики не может изменяться участником закупки - Число поддерживаемых правил фильтрации - Не менее 100 000 - - Участник закупки указывает в заявке конкретное значение характеристики - Возможность обнаружения и предотвращения вторжений, в том числе: - обнаруживать признаки компьютерных атак на основе базы сигнатур; - автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; -обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя - Наличие - - Значение характеристики не может изменяться участником закупки - Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX (не менее 100 000 правил),Гбит/с - Не менее 30 - - Участник закупки указывает в заявке конкретное значение характеристики - Сертификат ФСТЭК соответствия требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создавать и использовать собственные сигнатуры для обнаружения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID с возможностью формироваться как для пары физических интерфейсов, так и для пары логических подынтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста должны поддерживать разнесение в разные зоны безопасности; L3-маршрутизатора. - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность при инспекции зашифрованного трафика: - проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3; - детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки; - предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность при идентификации приложений: - определения приложений прикладного уровня вне зависимости от используемых ими сетевых портов TCP/UDP на всем объеме инспектируемого трафика; - написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора; - создания политик безопасности с использованием имени сервиса, функции и подфункции приложения; - в характеристиках приложений (сигнатуры) содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию; - детектировать и блокировать работу приложений на нестандартных для них сетевых портах TCP/UDP; - распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3 - Наличие - - Значение характеристики не может изменяться участником закупки - Интерфейс сетевых интерфейсов (тип 1) - QSFP28 - - Значение характеристики не может изменяться участником закупки - Поддержка возможности расширения портовой емкости, в том числе путем замены сетевых интерфейсов - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность при фильтрации трафика объединения правил фильтрации в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: - IP-адрес(а) отправителя; - IP-адрес(а) получателя; - номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; - идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; - наименование приложения, генерирующего сетевой трафик; - наименование сервиса, функции или подфункции приложения; - URL-категории; - географическая принадлежность публичного сетевого адреса назначения; - полностью определенное доменное имя; - время действия правила; - идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: - обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; - блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; - обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Количество трансиверов форм-фактора SFP28, 25 Гбит/с, 100 м, Tx850nm, MM, LC, DDM, Штука - 4 - - Значение характеристики не может изменяться участником закупки

Подтверждение производителем ПАК совместимость трансиверов с поставляемым оборудованием - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка в режиме L3-маршрутизатора: статическую маршрутизацию; динамическую маршрутизацию; режим трансляции сетевых адресов (NAT) - Наличие - - Значение характеристики не может изменяться участником закупки

Количество трансиверов форм-фактора QSFP28, 100 Гбит/с, 10 км, 100Gb, SM, 10km, LC, DDM, Штука - 4 - - Значение характеристики не может изменяться участником закупки

Количество трансиверов форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM, Штука - 8 - - Значение характеристики не может изменяться участником закупки

Возможность при фильтрации трафика формирования правил фильтрации сетевого трафика средствами ПАК «Модуль управления» - Наличие - - Значение характеристики не может изменяться участником закупки

Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем - Наличие - - Значение характеристики не может изменяться участником закупки

Количество новых сессий в секунду (НТТР, 1 байт), Сессий/секунду - Не менее 1,5 млн - - Участник закупки указывает в заявке конкретное значение характеристики

Отправка сообщений журналов на сторонние системы по протоколу syslog - Наличие - - Значение характеристики не может изменяться участником закупки

Обновляемая и поддерживаемая производителем на постоянной основе база данных категорий URL - Наличие - - Значение характеристики не может изменяться участником закупки

Трансляция сетевых адресов (NAT) - source NAT - - Участник закупки указывает в заявке все значения характеристики

destination NAT

Встроенная подсистема распознавания приложений - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка протоколов маршрутизации - Статическая маршрутизация - - Участник закупки указывает в заявке все значения характеристики

BGP

OSPF

Поддержка правилами фильтрации следующих режимов журналирования: - при срабатывании правила (до определения протокола L7/приложения); - в начале сессии передачи данных (сразу после определения протокола L7/приложения); - в конце сессии передачи данных; - в начале и в конце сессии; - периодически — до определения протокола L7/приложения и через заданный интервал времени; - без журналирования - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка интеграции с используемой у Заказчика системой мониторинга - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки

Агрегация каналов - Статический LAG - - Участник закупки указывает в заявке все значения характеристики

LACP

Количество портов USB, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Возможность отображения списка и описания сигнатур обнаружения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность редактирования таймаутов сессий (как TCP так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания собственных сервисов на основе номера IP протокола - Наличие - - Значение характеристики не может изменяться участником закупки

Количество выделенных портов управления, Штука - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки

Скорость выделенного порта управления, Гбит/с - не ниже 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов (тип 1) - не менее 4 - - Участник закупки указывает в заявке конкретное значение характеристики

Скорость сетевых интерфейсов (тип 1), Гбит/с - 100 - - Значение характеристики не может изменяться участником закупки

Количество сетевых интерфейсов (тип 2) - не менее 12 - - Участник закупки указывает в заявке конкретное значение характеристики

Интерфейс сетевых интерфейсов (тип 2) - SFP28 - - Значение характеристики не может изменяться участником закупки

Скорость сетевых интерфейсов (тип 2), Гбит/с - 10/25 - - Значение характеристики не может изменяться участником закупки

Возможность кластеризации для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby) - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность управления через REST API с использованием защищенного протокола HTTPS на основе TLS и тип контента application/json - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов - Наличие - - Значение характеристики не может изменяться участником закупки

Инспекция TLS/SSL в режиме TLS Forward Proxy, Гбит/с - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка виртуальных контекстов безопасности - Наличие - - Значение характеристики не может изменяться участником закупки

Количество поддерживаемых виртуальных контекстов - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - Наличие - - Значение характеристики не может изменяться участником закупки

Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой - Наличие - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК соответствия требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 г. № 76 – не ниже 4 уровня доверия - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox») - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность отправки информации об зарегистрированных события безопасности в используемую у Заказчика систему сбора и анализа событий безопасности - Наличие - - Значение характеристики не может изменяться участником закупки

Число блоков питания, Штука - не менее 2 - - Значение характеристики не может изменяться участником закупки

Форм-фактор для монтажа в телекоммуникационную стойку 19”, RU - не более 2 - - Значение характеристики не может изменяться участником закупки

Число поддерживаемых правил фильтрации - Не менее 100 000 - - Участник закупки указывает в заявке конкретное значение характеристики

Возможность обнаружения и предотвращения вторжений, в том числе: - обнаруживать признаки компьютерных атак на основе базы сигнатур; - автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; -обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя - Наличие - - Значение характеристики не может изменяться участником закупки

Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики

Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX (не менее 100 000 правил),Гбит/с - Не менее 30 - - Участник закупки указывает в заявке конкретное значение характеристики

Сертификат ФСТЭК соответствия требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создавать и использовать собственные сигнатуры для обнаружения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность работы в следующих режимах сетевой модели OSI: прозрачного моста L2 с трансляцией VLAN ID с возможностью формироваться как для пары физических интерфейсов, так и для пары логических подынтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста должны поддерживать разнесение в разные зоны безопасности; L3-маршрутизатора. - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность при инспекции зашифрованного трафика: - проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3; - детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки; - предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность при идентификации приложений: - определения приложений прикладного уровня вне зависимости от используемых ими сетевых портов TCP/UDP на всем объеме инспектируемого трафика; - написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора; - создания политик безопасности с использованием имени сервиса, функции и подфункции приложения; - в характеристиках приложений (сигнатуры) содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию; - детектировать и блокировать работу приложений на нестандартных для них сетевых портах TCP/UDP; - распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3 - Наличие - - Значение характеристики не может изменяться участником закупки

Интерфейс сетевых интерфейсов (тип 1) - QSFP28 - - Значение характеристики не может изменяться участником закупки

Поддержка возможности расширения портовой емкости, в том числе путем замены сетевых интерфейсов - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность при фильтрации трафика объединения правил фильтрации в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: - IP-адрес(а) отправителя; - IP-адрес(а) получателя; - номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; - идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; - наименование приложения, генерирующего сетевой трафик; - наименование сервиса, функции или подфункции приложения; - URL-категории; - географическая принадлежность публичного сетевого адреса назначения; - полностью определенное доменное имя; - время действия правила; - идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: - обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; - блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; - обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет - Наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Способ предоставления Копия электронного экземпляра Вид лицензии Простая (неисключительная) - Штука - 2,00 - 3 390 760,00 - 6 781 520,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Право на использование функционала ПАК «Межсетевой экран нового поколения» тип #3 Наличие Значение характеристики не может изменяться участником закупки Срок действия неисключительных прав, Года не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Совместимость с программным обеспечением ПАК «Межсетевой экран нового поколения» тип #3 Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Право на использование функционала ПАК «Межсетевой экран нового поколения» тип #3 - Наличие - - Значение характеристики не может изменяться участником закупки - Срок действия неисключительных прав, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с программным обеспечением ПАК «Межсетевой экран нового поколения» тип #3 - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Право на использование функционала ПАК «Межсетевой экран нового поколения» тип #3 - Наличие - - Значение характеристики не может изменяться участником закупки

Срок действия неисключительных прав, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Совместимость с программным обеспечением ПАК «Межсетевой экран нового поколения» тип #3 - Наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Согласно пункту 5 Правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2017 г. № 145, Заказчик вправе установить дополнительные характеристики. Обоснование включения дополнительной информации в сведения о товаре, работе, услуге – необходимы с целью выполнения требуемых функций обеспечения безопасности информационных систем Заказчика

- 74.90.20.149 - Работы по установке оборудования и настройке оборудования и ПО, проведение пусконаладочных работ - Единица - 1,00 - 10 921 631,65 - 10 921 631,65

- 62.02.30.000 - Набор сертификатов технической поддержки на однонаправленный шлюз Срок действия технической поддержки, Года не менее 2 Совместимость с программным обеспечением однонаправленного шлюза Наличие Оказание технической поддержки через Интернет, по телефону или e-mail Наличие - Штука - 1,00 - 309 233,40 - 309 233,40

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Срок действия технической поддержки, Года не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Совместимость с программным обеспечением однонаправленного шлюза Наличие Значение характеристики не может изменяться участником закупки Оказание технической поддержки через Интернет, по телефону или e-mail Наличие Значение характеристики не может изменяться участником закупки Оказание технической поддержки 8х5 (в рабочее время) Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Срок действия технической поддержки, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с программным обеспечением однонаправленного шлюза - Наличие - - Значение характеристики не может изменяться участником закупки - Оказание технической поддержки через Интернет, по телефону или e-mail - Наличие - - Значение характеристики не может изменяться участником закупки - Оказание технической поддержки 8х5 (в рабочее время) - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Срок действия технической поддержки, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Совместимость с программным обеспечением однонаправленного шлюза - Наличие - - Значение характеристики не может изменяться участником закупки

Оказание технической поддержки через Интернет, по телефону или e-mail - Наличие - - Значение характеристики не может изменяться участником закупки

Оказание технической поддержки 8х5 (в рабочее время) - Наличие - - Значение характеристики не может изменяться участником закупки

- 26.20.40.149 - «Межсетевой экран нового поколения» тип #3 Поддержка правилами фильтрации следующих режимов журналирования: - при срабатывании правила (до определения протокола L7/приложения); - в начале сессии передачи данных (сразу после определения протокола L7/приложения); - в конце сессии передачи данных; - в начале и в конце сессии; - периодически — до определения протокола L7/приложения и через заданный интервал времени; - без журналирования Наличие Инспекция TLS/SSL в режиме TLS Forward Proxy, Гбит/с Не менее 8 Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система Наличие - Штука - 4,00 - 3 841 523,80 - 15 366 095,20

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Поддержка правилами фильтрации следующих режимов журналирования: - при срабатывании правила (до определения протокола L7/приложения); - в начале сессии передачи данных (сразу после определения протокола L7/приложения); - в конце сессии передачи данных; - в начале и в конце сессии; - периодически — до определения протокола L7/приложения и через заданный интервал времени; - без журналирования Наличие Значение характеристики не может изменяться участником закупки Инспекция TLS/SSL в режиме TLS Forward Proxy, Гбит/с Не менее 8 Участник закупки указывает в заявке конкретное значение характеристики Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система Наличие Значение характеристики не может изменяться участником закупки Поддержка интеграции с используемой у Заказчика системой мониторинга Наличие Значение характеристики не может изменяться участником закупки Интерфейс выделенного порта управления RJ-45 Значение характеристики не может изменяться участником закупки Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой Наличие Значение характеристики не может изменяться участником закупки Число блоков питания, Штука не более 2 Участник закупки указывает в заявке конкретное значение характеристики Возможность отправки информации об зарегистрированных события безопасности в используемую у Заказчика систему сбора и анализа событий безопасности Наличие Значение характеристики не может изменяться участником закупки Количество новых сессий в секунду (НТТР, 1 байт ), Сессий/секунду Не менее 800 тыс Участник закупки указывает в заявке конкретное значение характеристики Трансляция сетевых адресов (NAT) destination NAT Участник закупки указывает в заявке все значения характеристики source NAT Встроенная подсистема распознавания приложений Наличие Значение характеристики не может изменяться участником закупки Агрегация каналов LACP Участник закупки указывает в заявке все значения характеристики Статический LAG Скорость сетевых интерфейсов (тип 2), Гбит/с не менее 10 Участник закупки указывает в заявке конкретное значение характеристики Поддержка протоколов маршрутизации Статическая маршрутизация Участник закупки указывает в заявке все значения характеристики OSPF BGP Интерфейс сетевых интерфейсов (тип 2) SFP28 Значение характеристики не может изменяться участником закупки Возможность при фильтрации трафика формирования правил фильтрации сетевого трафика средствами ПАК «Модуль управления» Наличие Значение характеристики не может изменяться участником закупки Возможность кластеризации для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby) Наличие Значение характеристики не может изменяться участником закупки Возможность при идентификации приложений: - определения приложений прикладного уровня вне зависимости от используемых ими сетевых портов TCP/UDP на всем объеме инспектируемого трафика; - написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора; - создания политик безопасности с использованием имени сервиса, функции и подфункции приложения; - в характеристиках приложений (сигнатуры) содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию; - детектировать и блокировать работу приложений на нестандартных для них сетевых портах TCP/UDP; - распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3 Наличие Значение характеристики не может изменяться участником закупки Возможность обнаружения и предотвращения вторжений, в том числе: - обнаруживать признаки компьютерных атак на основе базы сигнатур; - автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; - обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя Наличие Значение характеристики не может изменяться участником закупки Возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений Наличие Значение характеристики не может изменяться участником закупки Возможность поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов Наличие Значение характеристики не может изменяться участником закупки Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX (не менее 100 000 правил),Гбит/с Не менее 10 Участник закупки указывает в заявке конкретное значение характеристики Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста Не менее 20 Участник закупки указывает в заявке конкретное значение характеристики Возможность редактирования таймаутов сессий (как TCP так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса Наличие Значение характеристики не может изменяться участником закупки Количество выделенных портов управления, Штука не менее 1 Участник закупки указывает в заявке конкретное значение характеристики Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений Наличие Значение характеристики не может изменяться участником закупки Обновляемая и поддерживаемая производителем на постоянной основе база данных категорий URL Наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных контекстов безопасности Наличие Значение характеристики не может изменяться участником закупки Количество поддерживаемых виртуальных контекстов Не менее 20 Участник закупки указывает в заявке конкретное значение характеристики Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста Наличие Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК соответствия требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 г. № 76 – не ниже 4 уровня доверия Наличие Значение характеристики не может изменяться участником закупки Отправка сообщений журналов на сторонние системы по протоколу syslog Наличие Значение характеристики не может изменяться участником закупки Возможность создания собственных сервисов на основе номера IP протокола Наличие Значение характеристики не может изменяться участником закупки Скорость выделенного порта управления, Гбит/с не ниже 1 Участник закупки указывает в заявке конкретное значение характеристики Количество портов USB, Штука не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов (тип 1) не менее 4 Участник закупки указывает в заявке конкретное значение характеристики Интерфейс сетевых интерфейсов (тип 1) RJ-45 Значение характеристики не может изменяться участником закупки Скорость сетевых интерфейсов (тип 1), Гбит/с не менее 1 Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов (тип 2) не менее 16 Участник закупки указывает в заявке конкретное значение характеристики Поддержка возможности расширения портовой емкости, в том числе путем замены сетевых интерфейсов Наличие Значение характеристики не может изменяться участником закупки Поддержка в режиме L3-маршрутизатора: - статическую маршрутизацию; - динамическую маршрутизацию; - режим трансляции сетевых адресов (NAT) Наличие Значение характеристики не может изменяться участником закупки Количество трансиверов форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM 16 Штука Значение характеристики не может изменяться участником закупки Подтверждение производителем ПАК совместимость трансиверов с поставляемым оборудованием Наличие Значение характеристики не может изменяться участником закупки Форм-фактор для монтажа в телекоммуникационную стойку 19”, RU не более 2 Участник закупки указывает в заявке конкретное значение характеристики Возможность создавать и использовать собственные сигнатуры для обнаружения вторжений Наличие Значение характеристики не может изменяться участником закупки Возможность обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: - обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; - блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; - обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет Наличие Значение характеристики не может изменяться участником закупки Возможность работы в следующих режимах сетевой модели OSI: - прозрачного моста L2 с трансляцией VLAN ID с возможностью формироваться как для пары физических интерфейсов, так и для пары логических подынтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста должны поддерживать разнесение в разные зоны безопасности; - L3-маршрутизатора Наличие Значение характеристики не может изменяться участником закупки Возможность при фильтрации трафика объединения правил фильтрации в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: - IP-адрес(а) отправителя; - IP-адрес(а) получателя; - номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; - идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; - наименование приложения, генерирующего сетевой трафик; - наименование сервиса, функции или подфункции приложения; - URL-категории; - географическая принадлежность публичного сетевого адреса назначения; - полностью определенное доменное имя; - время действия правила; - идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране Наличие Значение характеристики не может изменяться участником закупки Возможность при инспекции зашифрованного трафика: - проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3; - детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки; - предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика Наличие Значение характеристики не может изменяться участником закупки Сертификат ФСТЭК соответствия требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 Наличие Значение характеристики не может изменяться участником закупки Возможность создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем Наличие Значение характеристики не может изменяться участником закупки Возможность отображения списка и описания сигнатур обнаружения вторжений Наличие Значение характеристики не может изменяться участником закупки Возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов Наличие Значение характеристики не может изменяться участником закупки Возможность управления через REST API с использованием защищенного протокола HTTPS на основе TLS и тип контента application/json Наличие Значение характеристики не может изменяться участником закупки Возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox») Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Поддержка правилами фильтрации следующих режимов журналирования: - при срабатывании правила (до определения протокола L7/приложения); - в начале сессии передачи данных (сразу после определения протокола L7/приложения); - в конце сессии передачи данных; - в начале и в конце сессии; - периодически — до определения протокола L7/приложения и через заданный интервал времени; - без журналирования - Наличие - - Значение характеристики не может изменяться участником закупки - Инспекция TLS/SSL в режиме TLS Forward Proxy, Гбит/с - Не менее 8 - - Участник закупки указывает в заявке конкретное значение характеристики - Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка интеграции с используемой у Заказчика системой мониторинга - Наличие - - Значение характеристики не может изменяться участником закупки - Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки - Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой - Наличие - - Значение характеристики не может изменяться участником закупки - Число блоков питания, Штука - не более 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Возможность отправки информации об зарегистрированных события безопасности в используемую у Заказчика систему сбора и анализа событий безопасности - Наличие - - Значение характеристики не может изменяться участником закупки - Количество новых сессий в секунду (НТТР, 1 байт ), Сессий/секунду - Не менее 800 тыс - - Участник закупки указывает в заявке конкретное значение характеристики - Трансляция сетевых адресов (NAT) - destination NAT - - Участник закупки указывает в заявке все значения характеристики - source NAT - Встроенная подсистема распознавания приложений - Наличие - - Значение характеристики не может изменяться участником закупки - Агрегация каналов - LACP - - Участник закупки указывает в заявке все значения характеристики - Статический LAG - Скорость сетевых интерфейсов (тип 2), Гбит/с - не менее 10 - - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка протоколов маршрутизации - Статическая маршрутизация - - Участник закупки указывает в заявке все значения характеристики - OSPF - BGP - Интерфейс сетевых интерфейсов (тип 2) - SFP28 - - Значение характеристики не может изменяться участником закупки - Возможность при фильтрации трафика формирования правил фильтрации сетевого трафика средствами ПАК «Модуль управления» - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность кластеризации для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby) - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность при идентификации приложений: - определения приложений прикладного уровня вне зависимости от используемых ими сетевых портов TCP/UDP на всем объеме инспектируемого трафика; - написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора; - создания политик безопасности с использованием имени сервиса, функции и подфункции приложения; - в характеристиках приложений (сигнатуры) содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию; - детектировать и блокировать работу приложений на нестандартных для них сетевых портах TCP/UDP; - распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3 - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность обнаружения и предотвращения вторжений, в том числе: - обнаруживать признаки компьютерных атак на основе базы сигнатур; - автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; - обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов - Наличие - - Значение характеристики не может изменяться участником закупки - Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX (не менее 100 000 правил),Гбит/с - Не менее 10 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики - Возможность редактирования таймаутов сессий (как TCP так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса - Наличие - - Значение характеристики не может изменяться участником закупки - Количество выделенных портов управления, Штука - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений - Наличие - - Значение характеристики не может изменяться участником закупки - Обновляемая и поддерживаемая производителем на постоянной основе база данных категорий URL - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных контекстов безопасности - Наличие - - Значение характеристики не может изменяться участником закупки - Количество поддерживаемых виртуальных контекстов - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - Наличие - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК соответствия требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 г. № 76 – не ниже 4 уровня доверия - Наличие - - Значение характеристики не может изменяться участником закупки - Отправка сообщений журналов на сторонние системы по протоколу syslog - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создания собственных сервисов на основе номера IP протокола - Наличие - - Значение характеристики не может изменяться участником закупки - Скорость выделенного порта управления, Гбит/с - не ниже 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество портов USB, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов (тип 1) - не менее 4 - - Участник закупки указывает в заявке конкретное значение характеристики - Интерфейс сетевых интерфейсов (тип 1) - RJ-45 - - Значение характеристики не может изменяться участником закупки - Скорость сетевых интерфейсов (тип 1), Гбит/с - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов (тип 2) - не менее 16 - - Участник закупки указывает в заявке конкретное значение характеристики - Поддержка возможности расширения портовой емкости, в том числе путем замены сетевых интерфейсов - Наличие - - Значение характеристики не может изменяться участником закупки - Поддержка в режиме L3-маршрутизатора: - статическую маршрутизацию; - динамическую маршрутизацию; - режим трансляции сетевых адресов (NAT) - Наличие - - Значение характеристики не может изменяться участником закупки - Количество трансиверов форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM - 16 - Штука - Значение характеристики не может изменяться участником закупки - Подтверждение производителем ПАК совместимость трансиверов с поставляемым оборудованием - Наличие - - Значение характеристики не может изменяться участником закупки - Форм-фактор для монтажа в телекоммуникационную стойку 19”, RU - не более 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Возможность создавать и использовать собственные сигнатуры для обнаружения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: - обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; - блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; - обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность работы в следующих режимах сетевой модели OSI: - прозрачного моста L2 с трансляцией VLAN ID с возможностью формироваться как для пары физических интерфейсов, так и для пары логических подынтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста должны поддерживать разнесение в разные зоны безопасности; - L3-маршрутизатора - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность при фильтрации трафика объединения правил фильтрации в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: - IP-адрес(а) отправителя; - IP-адрес(а) получателя; - номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; - идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; - наименование приложения, генерирующего сетевой трафик; - наименование сервиса, функции или подфункции приложения; - URL-категории; - географическая принадлежность публичного сетевого адреса назначения; - полностью определенное доменное имя; - время действия правила; - идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность при инспекции зашифрованного трафика: - проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3; - детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки; - предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика - Наличие - - Значение характеристики не может изменяться участником закупки - Сертификат ФСТЭК соответствия требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность отображения списка и описания сигнатур обнаружения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность управления через REST API с использованием защищенного протокола HTTPS на основе TLS и тип контента application/json - Наличие - - Значение характеристики не может изменяться участником закупки - Возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox») - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Поддержка правилами фильтрации следующих режимов журналирования: - при срабатывании правила (до определения протокола L7/приложения); - в начале сессии передачи данных (сразу после определения протокола L7/приложения); - в конце сессии передачи данных; - в начале и в конце сессии; - периодически — до определения протокола L7/приложения и через заданный интервал времени; - без журналирования - Наличие - - Значение характеристики не может изменяться участником закупки

Инспекция TLS/SSL в режиме TLS Forward Proxy, Гбит/с - Не менее 8 - - Участник закупки указывает в заявке конкретное значение характеристики

Сертифицированная в соответствии с требованиями ФСТЭК базовая операционная система - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка интеграции с используемой у Заказчика системой мониторинга - Наличие - - Значение характеристики не может изменяться участником закупки

Интерфейс выделенного порта управления - RJ-45 - - Значение характеристики не может изменяться участником закупки

Сертифицированный в соответствии с требованиями ФСТЭК России Аппаратный модуль доверенной загрузки (АМДЗ) в форм-факторе, совместимым с аппаратной платформой - Наличие - - Значение характеристики не может изменяться участником закупки

Число блоков питания, Штука - не более 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Возможность отправки информации об зарегистрированных события безопасности в используемую у Заказчика систему сбора и анализа событий безопасности - Наличие - - Значение характеристики не может изменяться участником закупки

Количество новых сессий в секунду (НТТР, 1 байт ), Сессий/секунду - Не менее 800 тыс - - Участник закупки указывает в заявке конкретное значение характеристики

Трансляция сетевых адресов (NAT) - destination NAT - - Участник закупки указывает в заявке все значения характеристики

source NAT

Встроенная подсистема распознавания приложений - Наличие - - Значение характеристики не может изменяться участником закупки

Агрегация каналов - LACP - - Участник закупки указывает в заявке все значения характеристики

Статический LAG

Скорость сетевых интерфейсов (тип 2), Гбит/с - не менее 10 - - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка протоколов маршрутизации - Статическая маршрутизация - - Участник закупки указывает в заявке все значения характеристики

OSPF

BGP

Интерфейс сетевых интерфейсов (тип 2) - SFP28 - - Значение характеристики не может изменяться участником закупки

Возможность при фильтрации трафика формирования правил фильтрации сетевого трафика средствами ПАК «Модуль управления» - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность кластеризации для обеспечения отказоустойчивости в режиме «активный — резервный» (active-standby) - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность при идентификации приложений: - определения приложений прикладного уровня вне зависимости от используемых ими сетевых портов TCP/UDP на всем объеме инспектируемого трафика; - написание правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора; - создания политик безопасности с использованием имени сервиса, функции и подфункции приложения; - в характеристиках приложений (сигнатуры) содержать информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию; - детектировать и блокировать работу приложений на нестандартных для них сетевых портах TCP/UDP; - распознавание приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3 - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность обнаружения и предотвращения вторжений, в том числе: - обнаруживать признаки компьютерных атак на основе базы сигнатур; - автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; - обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность поддерживать уникальные профили IPS для уникальных контекстов межсетевых экранов - Наличие - - Значение характеристики не может изменяться участником закупки

Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX (не менее 100 000 правил),Гбит/с - Не менее 10 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество поддерживаемых виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики

Возможность редактирования таймаутов сессий (как TCP так и UDP) глобально на межсетевом экране, на уровне виртуального контекста и для отдельного сервиса - Наличие - - Значение характеристики не может изменяться участником закупки

Количество выделенных портов управления, Штука - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений - Наличие - - Значение характеристики не может изменяться участником закупки

Обновляемая и поддерживаемая производителем на постоянной основе база данных категорий URL - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка виртуальных контекстов безопасности - Наличие - - Значение характеристики не может изменяться участником закупки

Количество поддерживаемых виртуальных контекстов - Не менее 20 - - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста - Наличие - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК соответствия требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 02.06.2020 г. № 76 – не ниже 4 уровня доверия - Наличие - - Значение характеристики не может изменяться участником закупки

Отправка сообщений журналов на сторонние системы по протоколу syslog - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создания собственных сервисов на основе номера IP протокола - Наличие - - Значение характеристики не может изменяться участником закупки

Скорость выделенного порта управления, Гбит/с - не ниже 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество портов USB, Штука - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов (тип 1) - не менее 4 - - Участник закупки указывает в заявке конкретное значение характеристики

Интерфейс сетевых интерфейсов (тип 1) - RJ-45 - - Значение характеристики не может изменяться участником закупки

Скорость сетевых интерфейсов (тип 1), Гбит/с - не менее 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов (тип 2) - не менее 16 - - Участник закупки указывает в заявке конкретное значение характеристики

Поддержка возможности расширения портовой емкости, в том числе путем замены сетевых интерфейсов - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка в режиме L3-маршрутизатора: - статическую маршрутизацию; - динамическую маршрутизацию; - режим трансляции сетевых адресов (NAT) - Наличие - - Значение характеристики не может изменяться участником закупки

Количество трансиверов форм-фактора SFP+, 10 Гбит/с, 300 м, 850nm, LC, DDM - 16 - Штука - Значение характеристики не может изменяться участником закупки

Подтверждение производителем ПАК совместимость трансиверов с поставляемым оборудованием - Наличие - - Значение характеристики не может изменяться участником закупки

Форм-фактор для монтажа в телекоммуникационную стойку 19”, RU - не более 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Возможность создавать и использовать собственные сигнатуры для обнаружения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность обеспечивать защиту от вредоносного программного обеспечения, в том числе позволять: - обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения; - блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения; - обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность работы в следующих режимах сетевой модели OSI: - прозрачного моста L2 с трансляцией VLAN ID с возможностью формироваться как для пары физических интерфейсов, так и для пары логических подынтерфейсов (пара отдельных VLAN ID), а также комбинаций физических интерфейсов и VLAN ID. Интерфейсы прозрачного моста должны поддерживать разнесение в разные зоны безопасности; - L3-маршрутизатора - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность при фильтрации трафика объединения правил фильтрации в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности: - IP-адрес(а) отправителя; - IP-адрес(а) получателя; - номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения; - идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей; - наименование приложения, генерирующего сетевой трафик; - наименование сервиса, функции или подфункции приложения; - URL-категории; - географическая принадлежность публичного сетевого адреса назначения; - полностью определенное доменное имя; - время действия правила; - идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность при инспекции зашифрованного трафика: - проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3; - детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика; - задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки; - предустановленную производителем базу исключений для расшифровки SSL/TLS-трафика - Наличие - - Значение характеристики не может изменяться участником закупки

Сертификат ФСТЭК соответствия требованиям по безопасности информации к многофункциональным межсетевым экранам, утвержденным приказом ФСТЭК России № 44 от 07.03.2023 - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность создание профилей IPS и предоставлять возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность отображения списка и описания сигнатур обнаружения вторжений - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность автоматического переключения на резервный межсетевой экран при сбоях выбранных сетевых интерфейсов - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность управления через REST API с использованием защищенного протокола HTTPS на основе TLS и тип контента application/json - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность интеграции по протоколу ICAP (RFC 3507) с замкнутыми средами предварительного выполнения программ («песочницами» или «решениями класса sandbox») - Наличие - - Значение характеристики не может изменяться участником закупки

- 62.02.30.000 - Набор сертификатов технической поддержки на ПАК «Межсетевой экран нового поколения» тип #1 Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий Наличие Рассмотрение предложений по доработке продукта Наличие Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек Наличие - Штука - 2,00 - 10 480 288,00 - 20 960 576,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий Наличие Значение характеристики не может изменяться участником закупки Рассмотрение предложений по доработке продукта Наличие Значение характеристики не может изменяться участником закупки Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек Наличие Значение характеристики не может изменяться участником закупки Консультации по работе и настройке продукта Наличие Значение характеристики не может изменяться участником закупки Круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте Наличие Значение характеристики не может изменяться участником закупки Авансовая замена оборудования в случае аппаратных неисправностей с отгрузкой со склада не позднее чем на следующий календарный день Наличие Значение характеристики не может изменяться участником закупки Право невозврата жестких дисков в случае их выхода из строя, для обеспечения повышенной конфиденциальности и безопасности хранимых на них данных Наличие Значение характеристики не может изменяться участником закупки Длительность оказания технической поддержки, Года не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Совместимость с ПАК «Межсетевой экран нового поколения» тип #1 Наличие Значение характеристики не может изменяться участником закупки Предоставление доступа к обновленным версиям продукта Наличие Значение характеристики не может изменяться участником закупки Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий - Наличие - - Значение характеристики не может изменяться участником закупки - Рассмотрение предложений по доработке продукта - Наличие - - Значение характеристики не может изменяться участником закупки - Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек - Наличие - - Значение характеристики не может изменяться участником закупки - Консультации по работе и настройке продукта - Наличие - - Значение характеристики не может изменяться участником закупки - Круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте - Наличие - - Значение характеристики не может изменяться участником закупки - Авансовая замена оборудования в случае аппаратных неисправностей с отгрузкой со склада не позднее чем на следующий календарный день - Наличие - - Значение характеристики не может изменяться участником закупки - Право невозврата жестких дисков в случае их выхода из строя, для обеспечения повышенной конфиденциальности и безопасности хранимых на них данных - Наличие - - Значение характеристики не может изменяться участником закупки - Длительность оказания технической поддержки, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с ПАК «Межсетевой экран нового поколения» тип #1 - Наличие - - Значение характеристики не может изменяться участником закупки - Предоставление доступа к обновленным версиям продукта - Наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий - Наличие - - Значение характеристики не может изменяться участником закупки

Рассмотрение предложений по доработке продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек - Наличие - - Значение характеристики не может изменяться участником закупки

Консультации по работе и настройке продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте - Наличие - - Значение характеристики не может изменяться участником закупки

Авансовая замена оборудования в случае аппаратных неисправностей с отгрузкой со склада не позднее чем на следующий календарный день - Наличие - - Значение характеристики не может изменяться участником закупки

Право невозврата жестких дисков в случае их выхода из строя, для обеспечения повышенной конфиденциальности и безопасности хранимых на них данных - Наличие - - Значение характеристики не может изменяться участником закупки

Длительность оказания технической поддержки, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Совместимость с ПАК «Межсетевой экран нового поколения» тип #1 - Наличие - - Значение характеристики не может изменяться участником закупки

Предоставление доступа к обновленным версиям продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) - Наличие - - Значение характеристики не может изменяться участником закупки

- 62.02.30.000 - Набор сертификатов технической поддержки на ПАК «Межсетевой экран нового поколения» тип #3 Консультации по работе и настройке продукта Наличие Длительность оказания технической поддержки, Года не менее 2 Совместимость с ПАК «Межсетевой экран нового поколения» тип #3 Наличие - Штука - 2,00 - 3 189 080,00 - 6 378 160,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Консультации по работе и настройке продукта Наличие Значение характеристики не может изменяться участником закупки Длительность оказания технической поддержки, Года не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Совместимость с ПАК «Межсетевой экран нового поколения» тип #3 Наличие Значение характеристики не может изменяться участником закупки Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий Наличие Значение характеристики не может изменяться участником закупки Рассмотрение предложений по доработке продукта Наличие Значение характеристики не может изменяться участником закупки Круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте Наличие Значение характеристики не может изменяться участником закупки Право невозврата жестких дисков в случае их выхода из строя, для обеспечения повышенной конфиденциальности и безопасности хранимых на них данных Наличие Значение характеристики не может изменяться участником закупки Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) Наличие Значение характеристики не может изменяться участником закупки Предоставление доступа к обновленным версиям продукта Наличие Значение характеристики не может изменяться участником закупки Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек Наличие Значение характеристики не может изменяться участником закупки Авансовая замена оборудования в случае аппаратных неисправностей с отгрузкой со склада не позднее чем на следующий календарный день Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Консультации по работе и настройке продукта - Наличие - - Значение характеристики не может изменяться участником закупки - Длительность оказания технической поддержки, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с ПАК «Межсетевой экран нового поколения» тип #3 - Наличие - - Значение характеристики не может изменяться участником закупки - Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий - Наличие - - Значение характеристики не может изменяться участником закупки - Рассмотрение предложений по доработке продукта - Наличие - - Значение характеристики не может изменяться участником закупки - Круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте - Наличие - - Значение характеристики не может изменяться участником закупки - Право невозврата жестких дисков в случае их выхода из строя, для обеспечения повышенной конфиденциальности и безопасности хранимых на них данных - Наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) - Наличие - - Значение характеристики не может изменяться участником закупки - Предоставление доступа к обновленным версиям продукта - Наличие - - Значение характеристики не может изменяться участником закупки - Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек - Наличие - - Значение характеристики не может изменяться участником закупки - Авансовая замена оборудования в случае аппаратных неисправностей с отгрузкой со склада не позднее чем на следующий календарный день - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Консультации по работе и настройке продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Длительность оказания технической поддержки, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Совместимость с ПАК «Межсетевой экран нового поколения» тип #3 - Наличие - - Значение характеристики не может изменяться участником закупки

Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий - Наличие - - Значение характеристики не может изменяться участником закупки

Рассмотрение предложений по доработке продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте - Наличие - - Значение характеристики не может изменяться участником закупки

Право невозврата жестких дисков в случае их выхода из строя, для обеспечения повышенной конфиденциальности и безопасности хранимых на них данных - Наличие - - Значение характеристики не может изменяться участником закупки

Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) - Наличие - - Значение характеристики не может изменяться участником закупки

Предоставление доступа к обновленным версиям продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек - Наличие - - Значение характеристики не может изменяться участником закупки

Авансовая замена оборудования в случае аппаратных неисправностей с отгрузкой со склада не позднее чем на следующий календарный день - Наличие - - Значение характеристики не может изменяться участником закупки

- 62.02.30.000 - Набор сертификатов технической поддержки на ПАК «Модуль управления» Совместимость с ПАК «Модуль управления» Наличие Предоставление доступа к обновленным версиям продукта Наличие Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) Наличие - Штука - 2,00 - 1 088 972,00 - 2 177 944,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Совместимость с ПАК «Модуль управления» Наличие Значение характеристики не может изменяться участником закупки Предоставление доступа к обновленным версиям продукта Наличие Значение характеристики не может изменяться участником закупки Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) Наличие Значение характеристики не может изменяться участником закупки Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек Наличие Значение характеристики не может изменяться участником закупки Круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте Наличие Значение характеристики не может изменяться участником закупки Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий Наличие Значение характеристики не может изменяться участником закупки Авансовая замена оборудования в случае аппаратных неисправностей с отгрузкой со склада не позднее чем на следующий календарный день Наличие Значение характеристики не может изменяться участником закупки Право невозврата жестких дисков в случае их выхода из строя, для обеспечения повышенной конфиденциальности и безопасности хранимых на них данных Наличие Значение характеристики не может изменяться участником закупки Длительность оказания технической поддержки, Года не менее 2 Участник закупки указывает в заявке конкретное значение характеристики Рассмотрение предложений по доработке продукта Наличие Значение характеристики не может изменяться участником закупки Консультации по работе и настройке продукта Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Совместимость с ПАК «Модуль управления» - Наличие - - Значение характеристики не может изменяться участником закупки - Предоставление доступа к обновленным версиям продукта - Наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) - Наличие - - Значение характеристики не может изменяться участником закупки - Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек - Наличие - - Значение характеристики не может изменяться участником закупки - Круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте - Наличие - - Значение характеристики не может изменяться участником закупки - Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий - Наличие - - Значение характеристики не может изменяться участником закупки - Авансовая замена оборудования в случае аппаратных неисправностей с отгрузкой со склада не позднее чем на следующий календарный день - Наличие - - Значение характеристики не может изменяться участником закупки - Право невозврата жестких дисков в случае их выхода из строя, для обеспечения повышенной конфиденциальности и безопасности хранимых на них данных - Наличие - - Значение характеристики не может изменяться участником закупки - Длительность оказания технической поддержки, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Рассмотрение предложений по доработке продукта - Наличие - - Значение характеристики не может изменяться участником закупки - Консультации по работе и настройке продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Совместимость с ПАК «Модуль управления» - Наличие - - Значение характеристики не может изменяться участником закупки

Предоставление доступа к обновленным версиям продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Обеспечение технической поддержки в режиме 24/7 (круглосуточно, ежедневно) - Наличие - - Значение характеристики не может изменяться участником закупки

Помощь в восстановлении работоспособности продукта в случае программного сбоя или неправильных настроек - Наличие - - Значение характеристики не может изменяться участником закупки

Круглосуточный доступ к порталу техобслуживания поставщика межсетевых экранов нового поколения для создания и обновления заявок, а также для чтения новостей о продукте - Наличие - - Значение характеристики не может изменяться участником закупки

Устранение ошибок и дефектов в работе продукта в рамках выпуска обновленных версий - Наличие - - Значение характеристики не может изменяться участником закупки

Авансовая замена оборудования в случае аппаратных неисправностей с отгрузкой со склада не позднее чем на следующий календарный день - Наличие - - Значение характеристики не может изменяться участником закупки

Право невозврата жестких дисков в случае их выхода из строя, для обеспечения повышенной конфиденциальности и безопасности хранимых на них данных - Наличие - - Значение характеристики не может изменяться участником закупки

Длительность оказания технической поддержки, Года - не менее 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Рассмотрение предложений по доработке продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Консультации по работе и настройке продукта - Наличие - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Не установлены

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Соответствие требованиям, установленным в соответствии с законодательством Российской Федерации к лицам, осуществляющим поставку товара, выполнение работы, оказание услуги, являющихся объектом закупки, а именно: - наличие действующей лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации в соответствии с подпунктами д), е) пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации» или в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности»; В соответствии с действующим законодательством к документам, подтверждающим соответствие участника требованиям, установленным в пункте 1 части 1 статьи 31 Федерального Закона, относится копия действующей лицензии на осуществляемый вид деятельности и/или выписка из реестра лицензий в соответствии с постановлением Правительства Российской Федерации от 29 декабря 2020 г. № 2343 «Об утверждении Правил формирования и ведения реестра лицензий и типовой формы выписки из реестра лицензий» и/или информация и документы, содержащие сведения, обеспечивающие возможность подтверждения наличия у участника закупки лицензии. Информация и документы, которые подтверждают соответствие участника закупки требованиям, установленным пунктом 1 части 1 статьи 31 Федерального закона, могут не включаться в заявку на участие в закупке в случае, если указанные информация и документы содержатся в открытых и общедоступных государственных реестрах, размещенных в информационно-телекоммуникационной сети "Интернет", и в такую заявку включена предусмотренная подпунктом "о" пункта 1 части 1 статьи 43 декларация о соответствии участника закупки требованиям, установленным пунктом 1 части 1 статьи 31 Федерального закона, с указанием адреса сайта или страницы сайта в информационно-телекоммуникационной сети "Интернет", на которых размещены такие информация и документы. 4. Требование к поставщику (подрядчику, исполнителю), не являющемуся субъектом малого предпринимательства или социально ориентированной некоммерческой организацией, о привлечении к исполнению контракта субподрядчиков, соисполнителей из числа субъектов малого предпринимательства, социально ориентированных некоммерческих организаций в соответствии с ч. 5 ст. 30 Закона № 44 ФЗ Дополнительные требования Объем привлечения 30% от цены контракта В соответствии с частью 5 статьи 30 Федерального закона подрядчик (исполнитель), не являющийся субъектом малого предпринимательства или социально ориентированной некоммерческой организацией, обязан привлечь к исполнению контракта субподрядчиков, соисполнителей из числа субъектов малого предпринимательства, социально ориентированных некоммерческих организаций в объеме 30 % от цены контракта. 5. Требования к участникам закупок в соответствии с ч. 2.1 ст. 31 Закона № 44-ФЗ 5.1? Требования в соответствии c пунктом 4 ПП РФ от 29.12.2021 №2571 Дополнительные требования Наличие у участника закупки опыта исполнения (с учетом правопреемства) в течение трех лет до даты подачи заявки на участие в закупке контракта или договора, заключенного в соответствии с Федеральным законом от 18 июля 2011 года № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц» при условии исполнения таким участником закупки требований об уплате неустоек (штрафов, пеней), предъявленных при исполнении таких контракта, договора. Стоимость исполненных обязательств по таким контракту, договору должна составлять не менее двадцати процентов начальной (максимальной) цены контракта. Информация и документы, подтверждающие соответствие участника закупки дополнительному требованию, установленному в соответствии с частью 2.1 ст. 31 Закона о контрактной системе, являются информация и документы, предусмотренные хотя бы одним из следующих подпунктов: а) номер реестровой записи в предусмотренном Законом о контрактной системе реестре контрактов, заключенных заказчиками (в случае исполнения участником закупки контракта, информация и документы в отношении которого включены в установленном порядке в такой реестр и размещены на официальном сайте единой информационной системы в информационно-телекоммуникационной сети "Интернет"); б) выписка из предусмотренного Законом о контрактной системе реестра контрактов, содержащего сведения, составляющие государственную тайну (в случае исполнения участником закупки контракта, информация о котором включена в установленном порядке в такой реестр); в) исполненный контракт, заключенный в соответствии с Законом о контрактной системе, или договор, заключенный в соответствии с Федеральным законом "О закупках товаров, работ, услуг отдельными видами юридических лиц", а также акт приемки поставленных товаров, выполненных работ, оказанных услуг, подтверждающий цену поставленных товаров, выполненных работ, оказанных услуг. Показать все (6)

Дополнительная информация: *Обеспечение исполнения контракта: Если при проведении электронного аукциона начальная (максимальная) цена контракта составляет более чем пятнадцать миллионов рублей и участником закупки, с которым заключается контракт, предложена цена контракта, которая на двадцать пять и более процентов ниже начальной (максимальной) цены контракта, либо предложена сумма цен единиц товара, работы, услуги, которая на двадцать пять и более процентов ниже начальной суммы цен указанных единиц, контракт заключается только после предоставления таким участником обеспечения исполнения контракта в размере, превышающем в полтора раза размер обеспечения исполнения контракта, указанный в извещении об осуществлении закупки, но не менее чем десять процентов от начальной (максимальной) цены контракта или от цены заключаемого контракта (если контракт заключается по результатам определения поставщика (подрядчика, исполнителя) в соответствии с пунктом 1 части 1 статьи 30 Федерального закона) и не менее размера аванса (если контрактом предусмотрена выплата аванса). Размер обеспечения исполнения контракта в случае представления победителем электронного аукциона или иным участником, с которым заключается контракт при уклонении победителя от подписания контракта, предложения о цене контракта на 25 и более процентов ниже начальной (максимальной) цены контракта: 156 545 685,00 руб.

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 17 393 965,00 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в электронном конкурсе предоставляется одним из следующих способов: а) путем блокирования денежных средств на банковском счете, открытом таким участником в банке, включенном в перечень, утвержденный Правительством Российской Федерации (далее - специальный счет), для их перевода в случаях, предусмотренных статьей 44 Федерального закона, на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы Российской Федерации. Требования к таким банкам, к договору специального счета, к порядку использования имеющегося у участника закупки банковского счета в качестве специального счета устанавливаются Правительством Российской Федерации; б) путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Федерального закона. Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, условия независимой гарантии указаны в пункте 26 Извещения об осуществлении закупки.

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03212643000000017300, л/c 05731А66880, БИК 004525988, ОКЦ № 1 ГУ Банка России по ЦФО//УФК ПО Г. МОСКВЕ, г Москва, к/c 40102810545370000003

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО Г. МОСКВЕ (ЦИТТУ) () ИНН: 7730654471 КПП: 773001001 КБК: 15311610051019000140 ОКТМО: 45328000 40102810545370000003 03100643000000017300 004525988

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Филевский парк, ул. Новозаводская, д. 11/5 Российская Федерация, обл. Тверская, г.о. город Тверь, г. Тверь, пр-кт Октябрьский, д. 56

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 104 363 790,00 Российский рубль (30 %)

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Реквизиты счета заказчика указаны в п. 27 раздела 1 Извещения об осуществлении закупки, в назначении платежа победителем указывается: «Обеспечение исполнения контракта: «Выполнение работ в целях модернизации подсистемы межсетевого экранирования в составе системы обеспечения безопасности информации Единой автоматизированной информационной системы таможенных органов Российской Федерации». Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона. Контракт заключается после предоставления участником электронного аукциона, с которым заключается контракт, обеспечения исполнения контракта в соответствии с Федеральным законом.*

Платежные реквизиты для обеспечения исполнения контракта: p/c 03212643000000017300, л/c 05731А66880, БИК 004525988, ОКЦ № 1 ГУ Банка России по ЦФО//УФК ПО Г. МОСКВЕ, г Москва, к/c 40102810545370000003

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: Все поставляемое Оборудование должно быть обеспечено гарантийной технической поддержкой Поставщика сроком не менее 24 месяцев, с даты подписания документа о приемке в ЕИС.

Информация о требованиях к гарантийному обслуживанию товара: В соответствии с п. 4.2 Технических требований (Приложение № 1 к Извещению об осуществлении закупки (Описание объекта закупки).

Требования к гарантии производителя товара: Не установлены.

Обеспечение гарантийных обязательств

Требуется обеспечение гарантийных обязательств: Да

Размер обеспечения гарантийных обязательств: 34 787 930,00 Российский рубль

Порядок предоставления обеспечения гарантийных обязательств, требования к обеспечению: Гарантийные обязательства могут обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Реквизиты счета заказчика указаны в п. 27 раздела 1 Извещения об осуществлении закупки, в назначении платежа победителем указывается: «Обеспечение исполнения гарантийных обязательств на: «Выполнение работ в целях модернизации подсистемы межсетевого экранирования в составе системы обеспечения безопасности информации Единой автоматизированной информационной системы таможенных органов Российской Федерации». Способ обеспечения гарантийных обязательств, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона. В случае установления требования об обеспечении гарантийных обязательств оформление документа о приемке (за исключением отдельного этапа исполнения контракта) поставленного товара, выполненной работы (ее результатов), оказанной услуги осуществляется после предоставления поставщиком (подрядчиком, исполнителем) такого обеспечения в соответствии с Федеральным законом в порядке и в сроки, которые установлены контрактом.

Платежные реквизиты для обеспечения гарантийных обязательств: p/c 03212643000000017300, л/c 05731А66880, БИК 004525988, ОКЦ № 1 ГУ Банка России по ЦФО//УФК ПО Г. МОСКВЕ, г Москва, к/с 40102810545370000003

Дополнительная информация

Дополнительная информация: *Обеспечение исполнения контракта: Если при проведении электронного аукциона начальная (максимальная) цена контракта составляет более чем пятнадцать миллионов рублей и участником закупки, с которым заключается контракт, предложена цена контракта, которая на двадцать пять и более процентов ниже начальной (максимальной) цены контракта, либо предложена сумма цен единиц товара, работы, услуги, которая на двадцать пять и более процентов ниже начальной суммы цен указанных единиц, контракт заключается только после предоставления таким участником обеспечения исполнения контракта в размере, превышающем в полтора раза размер обеспечения исполнения контракта, указанный в извещении об осуществлении закупки, но не менее чем десять процентов от начальной (максимальной) цены контракта или от цены заключаемого контракта (если контракт заключается по результатам определения поставщика (подрядчика, исполнителя) в соответствии с пунктом 1 части 1 статьи 30 Федерального закона) и не менее размера аванса (если контрактом предусмотрена выплата аванса). Размер обеспечения исполнения контракта в случае представления победителем электронного аукциона или иным участником, с которым заключается контракт при уклонении победителя от подписания контракта, предложения о цене контракта на 25 и более процентов ниже начальной (максимальной) цены контракта: 156 545 685,00 руб.

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий