| 1 | Неисключительное право на использование программного обеспечения средство анализа защищенности (САЗ) лицензия на 512 IP адресов Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.15) Средства обнаружения угроз и расследования сетевых инцидентов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: Месяц. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сертификат ФСТЭК России: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp; imap; imaps; mssql; mysql; pop3; pop3s; postgres; rdp; redis; smb; smtp; smtps; snmp; ssh; telnet; vnc: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- По каждой уязвимости в САЗ должна быть следующая информация: Описание уязвимости на русском языке; CVSS2\CVSS3\CVSS4 балл уязвимости; CVSS2\CVSS3\CVSS4 вектор уязвимости; Название уязвимого ПО; Версия уязвимого ПО; Рекомендации по устранению уязвимости; Список существующих эксплойтов для эксплуатации уязвимости; Метрика EPSS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество IP адресов: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Единица | 418 400,00 руб. за единицу Всего 418 400,00 руб. | |
| 2 | Неисключительное право на использование программного обеспечения средство анализа защищенности (САЗ) лицензия на 128 IP адресов Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.15) Средства обнаружения угроз и расследования сетевых инцидентов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество IP адресов: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: Месяц. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- По каждой уязвимости в САЗ должна быть следующая информация: Описание уязвимости на русском языке; CVSS2\CVSS3\CVSS4 балл уязвимости; CVSS2\CVSS3\CVSS4 вектор уязвимости; Название уязвимого ПО; Версия уязвимого ПО; Рекомендации по устранению уязвимости; Список существующих эксплойтов для эксплуатации уязвимости; Метрика EPSS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сертификат ФСТЭК России: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp; imap; imaps; mssql; mysql; pop3; pop3s; postgres; rdp; redis; smb; smtp; smtps; snmp; ssh; telnet; vnc: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Единица | 186 583,33 руб. за единицу Всего 186 583,33 руб. | |
| 3 | Неисключительное право на использование программного обеспечения средство анализа защищенности (САЗ) лицензия на 4 IP адреса Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.15) Средства обнаружения угроз и расследования сетевых инцидентов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: Месяц. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сертификат ФСТЭК России: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp; imap; imaps; mssql; mysql; pop3; pop3s; postgres; rdp; redis; smb; smtp; smtps; snmp; ssh; telnet; vnc: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество IP адресов: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- По каждой уязвимости в САЗ должна быть следующая информация: Описание уязвимости на русском языке; CVSS2\CVSS3\CVSS4 балл уязвимости; CVSS2\CVSS3\CVSS4 вектор уязвимости; Название уязвимого ПО; Версия уязвимого ПО; Рекомендации по устранению уязвимости; Список существующих эксплойтов для эксплуатации уязвимости; Метрика EPSS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Единица | 18 816,66 руб. за единицу Всего 18 816,66 руб. | |
| 4 | Неисключительное право на использование программного обеспечения средство анализа защищенности (САЗ) лицензия на 1 IP адрес Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Срок действия: Месяц. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сертификат ФСТЭК России: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp; imap; imaps; mssql; mysql; pop3; pop3s; postgres; rdp; redis; smb; smtp; smtps; snmp; ssh; telnet; vnc: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Среда функционирования: Astra Linux Special Edition: версии 1.6, 1.7 и 1.8 ОС семейства Windows (WSL) ОC Альт СП: версия 10.2 ОС «РЕД ОС»: версия 8: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество IP адресов: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- По каждой уязвимости в САЗ должна быть следующая информация: Описание уязвимости на русском языке; CVSS2\CVSS3\CVSS4 балл уязвимости; CVSS2\CVSS3\CVSS4 вектор уязвимости; Название уязвимого ПО; Версия уязвимого ПО; Рекомендации по устранению уязвимости; Список существующих эксплойтов для эксплуатации уязвимости; Метрика EPSS: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.15) Средства обнаружения угроз и расследования сетевых инцидентов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Единица | 7 633,33 руб. за единицу Всего 7 633,33 руб. | |