| 1 | Разработка технического задания | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Содержание: 1. Цель и задачи обеспечения безопасности информации;
2. Класс объекта информатизации;
3. Перечень нормативных правовых актов, методических документов и национальных стандартов, которым должен соответствовать объект информатизации;
4. Организационные и технические меры, применяемые для обеспечения безопасности информации;
5. Стадии (этапы работ) создания подсистемы безопасности информации;
6. требования к применяемым программным и программно-аппаратным средствам, в том числе средствам защиты информации;
7. требования к защите средств и систем, обеспечивающих функционирование объекта информатизации;
8. требования к информационному взаимодействию объекта информатизации с иными информационными системами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Нормативно-правовая база: 1. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2. Приказ ФСТЭК России от 11.04.2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»;
3. Приказ ФСТЭК России от 14.03.2014 г. № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»;
4. ГОСТ 34.602-2020 «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы»;
5. ГОСТ 34.201-2020 «Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплексность и обозначение документов при создании автоматизированных систем»;
6. иные нормативно-правовые акты, руководящие документы, устанавливающие требования по защите информации ограниченного доступа. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 36 400,00 руб. за единицу Всего 36 400,00 руб. | |
| 2 | Разработка технического проекта построения системы защиты информации | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - При проектировании системы защиты информации определяются: 1. Типы субъектов доступа (пользователи, процессы и иные субъекты доступа) и объектов доступа, являющихся объектами защиты (устройства, объекты файловой системы, запускаемые и исполняемые модули, объекты системы управления базами данных, объекты, создаваемые прикладным программным обеспечением, иные объекты доступа);
2. Методы управления доступом (дискреционный, мандатный, ролевой или иные методы), типы доступа (чтение, запись, выполнение или иные типы доступа) и правила разграничения доступа субъектов доступа к объектам доступа (на основе списков, меток безопасности, ролей и иных правил), подлежащие реализации в объекте информатизации;
3. Меры защиты информации, подлежащие реализации в системе защиты информации объекта информатизации;
4. Виды и типы средств защиты информации, обеспечивающие реализацию технических мер защиты информации;
5. Структура системы защиты информации объекта информатизации, включая состав (количество) и места размещения ее элементов;
6. Средства защиты информации, сертифицированные на соответствие требованиям по безопасности информации, с учетом их стоимости, совместимости с информационными технологиями и техническими средствами, функций безопасности этих средств и особенностей их реализации, а также класса защищенности объекта информатизации;
7. Требования к параметрам настройки программного обеспечения, включая программное обеспечение средств защиты информации, обеспечивающие реализацию мер защиты информации, а также устранение возможных уязвимостей объекта информатизации, приводящих к возникновению угроз безопасности информации;
8. Меры защиты информации при информационном взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями, в том числе с информационными системами уполномоченного лица, а также при применении вычислительных ресурсов (мощностей), предоставляемых уполномоченным лицом для обработки информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Нормативно-правовая база: 1. Федеральный закон РФ от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2. Приказ ФСТЭК России от 11.04.2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»;
3. Приказ ФСТЭК России от 14.03.2014 г. № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»;
4. Приказ ФСБ России от 22.08.2026 г. № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств»;
5. Иные нормативно-правовые акты, руководящие документы, устанавливающие требования по защите информации ограниченного доступа;
6. ГОСТ 34.201-2020 «Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 109 200,00 руб. за единицу Всего 109 200,00 руб. | |
| 3 | Программно- аппаратный комплекс Ограничение иностранных товаров | ОКПД2: 26.20.40.144 · Системы и средства с преобладающими функциями криптографической защиты, программные, программно-аппаратные, аппаратные | - Тип: ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сеть: 22302. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Форм-фактор: Мини-компьютер. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сетевые интерфейсы Ethernet RJ45 1 Гбит/с не менее 4 (Четырех): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сетевые интерфейсы Ethernet SFP 1 Гбит/с не менее 2 (Двух): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность L3 VPN до 160 Мбит/с: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность L2 VPN до 160 Мбит/с: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Пропускная способность межсетевого экранирования (1518 байт UDP) – до 950 Мбит/с: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к функциональности 1: - возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP;
- криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN;
- регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение;
- установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT;
- возможность подключения клиентов VPN по протоколу TCP при недоступности UDP;
- возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI;
- статическую маршрутизацию;
- динамическую маршрутизацию средствами протоколов OSPF и BGP;
- возможность фильтрации, основанной на атрибутах:
• атрибуты, указывающие на фрагментацию пакетов;
• транспортный протокол, который используется для взаимодействия;
• порты источника и получателя в рамках сеанса (сессии);
• разрешенные (запрещенные) команды;
• разрешенный (запрещенный) мобильный код;
- возможность выборочной регистрации IP-пакетов, на которые сработали фильтры;
- подсчет количества сработавших сетевых фильтров;
- трансляцию сетевых адресов (SNAT/DNAT);
- обработку прикладных протоколов FTP, DNS, H.323, SCCP, SIP для всех видов трафика (защищенного, открытого и туннелируемого);
- проксирование и фильтрацию HTTP-трафика по командам и мобильному коду;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к функциональности 2: - предоставление DHCP-, DNS-, NTP-сервисов защищаемым сетевым объектам;
- возможность построения виртуальных локальных сетей (поддержка стандарта VLAN IEEE 802.1Q);
- возможность использования технологии агрегирования – объединения нескольких физических каналов передачи данных в сетях Ethernet в один логический;
- реализацию политики качества обслуживания (QoS) приоритетной обработки средствами сервиса дифференцированного обслуживания (DiffServ);
- экспорт журнала регистрации IP-пакетов по сети в формате CEF;
- балансировку нагрузки на вычислительную сеть и резервирование каналов доступа во внешнюю сеть средствами функции MultiWAN, включающую в себя проверку состояния шлюзов и политики маршрутизации;
- возможность антивирусной защиты HTTP-трафика при взаимодействии по протоколу ICAP с внешним средством антивирусной защиты;
- возможность изменения значения MTU для сетевых интерфейсов;
- взаимодействие с источником бесперебойного питания (UPS) для корректного завершения своей работы в случае получения сигнала об истощении батареи;
- удаленное (защищенное) управление и мониторинг с помощью веб-интерфейса и SSH;
- сигнализацию о событиях по протоколам SNMPv1, SNMPv2, SNMPv3, syslog;
- возможность сбора информации о сетевом трафике;
- визуализацию состояния физических сетевых интерфейсов в веб-интерфейсе;
- интеграция со службой каталогов Active Directory и LDAP;
- возможность кластеризации с целью обеспечения горячего резервирования с реализацией кластера высокой доступности (HA-Cluster);
- управление и мониторинг с помощью веб-интерфейса, консоли командного интерпретатора, по протоколу SSH;
- централизованное резервное копирование конфигурации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к сертификации: - межсетевой экран должен быть сертифицирован по 4-ому (либо выше) классу защищенности в соответствии с требованиями руководящих документов ФСБ России;
- СКЗИ должен быть сертифицирован ФСБ России по требованиям к СКЗИ класса не ниже КС3 для криптографической защиты (шифрование IP-трафика, вычисление имитовставки) информации, не содержащей сведений, составляющих государственную тайну;
- межсетевой экран должен быть сертифицирован ФСТЭК России по требованиям к межсетевым экранам типа А не ниже 4-го класса защиты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 384 010,00 руб. за единицу Всего 384 010,00 руб. | |
| 4 | Сертификат активации сервиса совместной технической поддержки ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) Запрет иностранных товаров | ОКПД2: 62.02.30.000 · Услуги по технической поддержке информационных технологий | - Срок действия: 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Уровень: Расширенный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Объем услуг: - приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00;
- приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00;
- рекомендации по процессу установки продукта в объеме эксплуатационной документации
- рекомендации по настройке в объеме эксплуатационной документации;
- предоставление обновлений (hotfix), устраняющих дефекты, выявленные в продукте;
- предоставление обновлений (hotfix), а также всех изменений, производимых в рамках минорной версии продукта (service pack);
- предоставление новых версий (изменение мажорной (MAJOR) версии, поколения) продукта без взимания дополнительной платы (для ПАК — только программные компоненты);
- восстановление работоспособности (ремонт) вышедшего из строя оборудования (аппаратной платформы ПАК) из составов продукта в соответствии с гарантийными обязательствами производителя. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Время реакции на обращения: - инцидент, при возникновении которого полностью останавливается выполнение основных сценариев эксплуатации продуктов – 4 часа;
- инцидент, при возникновении которого в той или иной степени ухудшается выполнение основных сценариев эксплуатации продуктов – 8 часов;
- инцидент, не влияющий на выполнение основных сценариев эксплуатации продуктов, однако сказывающийся на функционировании продуктов – 12 часов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 94 503,00 руб. за единицу Всего 94 503,00 руб. | |
| 5 | Установка и настройка ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Монтаж оборудования: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Коммутация оборудования в соответствии с топологией сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Настройка соединения по защищённому каналу в составе защищённой сети: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проверка работоспособности защищённого соединения: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 26 000,00 руб. за единицу Всего 26 000,00 руб. | |
| 6 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.01) Средства защиты от несанкционированного доступа к информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип программного обеспечения: Система защиты информации от несанкционированного использования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к системе защиты информации от несанкционированного использования (СЗИ НСД): - программный комплекс средств защиты информации в операционных системах семейства Linux с возможностью подключения аппаратных идентификаторов для усиления механизма аутентификации;
- предназначена для ПЭВМ типа IBM PC под управлением следующих операционных систем семейства Linux в многопользовательском режиме их эксплуатации:
• Альт 8 СП релиз 10 (Рабочая станция, Сервер);
• Альт Рабочая Станция 9.0, 9.1, 9.2, 10.0, 10.1, 10.2, 10.4;
• Альт Сервер 10;
• Astra Linux Special Edition 1.7, 1.8;
• Debian 10, 11;
• Ubuntu-desktop 18.04, 20.04;
• РЕД ОС 7.3 Муром;
• РЕД ОС 8;
• МСВСфера АРМ 9;
• МСВСфера Сервер 9.
- поддерживает 64-битные версии операционных систем;
- предназначена для использования на персональных компьютерах, портативных компьютерах (ноутбуках), серверах и ТС с поддержкой виртуальных сред;
- СЗИ НСД может быть использована:
• при создании защищенных автоматизированных систем до класса защищенности 1Г включительно;
• в государственных информационных системах до 1 класса защищенности включительно;
• в автоматизированных системах управления производственными и технологическими процессами до 1 класса защищенности включительно;
• в информационных системах персональных данных до 1 уровня защищенности включительно;
• при защите значимых объектов критической информационной инфраструктуры до 1 категории значимости включительно. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль средства обнаружения вторжений: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные возможности модуля средства обнаружения вторжений: - сбор и анализ информации о сетевом трафике и событиях, регистрируемых в журналах аудита ОС;
- анализ собранных данных СОВ с целью обнаружения вторжений с использованием сигнатурного и эвристических методов. Эвристический анализ собранных данных должен быть основан на методах выявления аномалий сетевого трафика и аномалий в действиях пользователя;
- возможность обнаружения вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем (OSI);
- блокировка IP-адреса атакующего ПК с возможностью настройки времени блокировки;
- контроль критических системных объектов и файлов приложений;
- возможность автоматизированного обновления базы решающих правил СОВ;
- фиксация факта обнаружения вторжений или нарушения безопасности в журналах аудита и возможность уведомления администратора об обнаруженных вторжениях. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 5 600,00 руб. за единицу Всего 5 600,00 руб. | |
| 7 | Установка и настройка системы защиты информации от несанкционированного использования | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Требования к установке и настройке системы защиты информации от несанкционированного использования: - установка и настройка СЗИ НСД на рабочих местах. Количество рабочих мест – 1 шт.;
- настройка СЗИ НСД производится в соответствии с требованиями руководящих документов ФСТЭК по защите информации и должна учитывать существующий технологический процесс обработки информации.
- по окончании установки и настройки СЗИ НСД составляются акты установки и готовности средств защиты информации.
- установка и настройка СЗИ НСД не должна существенно нарушать принятый рабочий процесс. Время прекращения функционирования не должно превышать: 1,5 часа для рабочих станций. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 6 500,00 руб. за единицу Всего 6 500,00 руб. | |
| 8 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.06) Средства антивирусной защиты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип программного обеспечения: Средство антивирусной защиты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программным средствам антивирусной защиты для рабочих станций: Поддержка:
Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 и выше; Windows 8 Professional / Enterprise; Windows 8.1 Professional / Enterprise; Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multi-session; Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise; Astra Linux Common Edition 2.12; Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5); Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6); Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7); Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.8); Astra Linux Special Edition РУСБ.10015-03 (очередное обновление 7.6); Astra Linux Special Edition РУСБ.10015-16 (исполнение 1) (очередное обновление 1.6); Astra Linux Special Edition РУСБ.10015-17 (очередное обновление 1.7.3); Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7); Альт Рабочая станция 11; Альт СП Рабочая станция релиз 10. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные возможности 1: - возможность уполномоченным пользователям управлять режимом выполнения функций безопасности САВЗ;
- возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ;
- получение и установка обновлений в автоматизированном режиме, в том числе с сетевого ресурса;
- получение и установка обновлений без применения средств автоматизации;
- генерация записи аудита для событий, подвергаемых аудиту;
- чтение информации из записей аудита;
- ассоциация событий аудита с идентификаторами субъектов;
- ограничение доступа к чтению записей аудита;
- поиск, сортировка, упорядочение данных аудита;
- выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации;
- выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных;
- выполнение проверок с целью обнаружения зараженных объектов по команде;
- выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам;
- выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные возможности 2: - удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода;
- возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации;
- возможность блокирования АРМ, на котором обнаружены зараженные файлы;
- возможность восстановления функциональных свойств зараженных объектов;
- отображение сигнала тревоги об обнаружении вредоносных объектов;
- возможность идентификации и аутентификации администраторов безопасности до выполнения функций безопасности, связанных с управлением безопасностью
- возможность контроля доступа к веб-ресурсам;
- возможность контроля за запуском ПО на защищаемом АРМ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные возможности, не требующие сертификации ФСТЭК 1: - антивирусное сканирование в режиме реального времени и по запросу из контекстного меню объекта;
- антивирусное сканирование по расписанию;
- антивирусное сканирование подключаемых устройств;
- эвристический анализатор, позволяющий распознавать и блокировать ранее неизвестные вредоносные программы;
- нейтрализация действий активного заражения;
- анализ поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий;
- анализ обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети;
- блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов;
- откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов;
- ограничение привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия;
- облачная защита от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу;
- антивирусная проверка и лечение файлов в архивах следующих форматов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE;
- защита электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим протоколам: IMAP, SMTP, POP3, MAPI, NNTP;
- фильтр почтовых вложений с возможностью переименования или удаления заданных типов файлов;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные возможности, не требующие сертификации ФСТЭК 2: - проверка сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики;
- блокировка баннеров и всплывающих окон на загружаемых Web-страницах;
- распознавание и блокировка фишинговых и небезопасных сайтов;
- встроенный сетевой экран, позволяющий создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов;
- защита от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа;
- возможность защиты от сетевых угроз, которые используют уязвимости в ARP-протоколе для подделки MAC-адреса устройства;
- контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключений;
- создание специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки;
- контроль работы пользователя с внешними устройствами ввода/вывода по типу устройства и/или используемой шине, с возможностью создания списка доверенных устройств по их идентификатору и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из Active Directory;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные возможности, не требующие сертификации ФСТЭК 3: - возможность управления МТР устройствами и настройки правил доступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств;
- запись в журнал событий о записи и/или удалении файлов на съемных дисках;
- контроль работы пользователя с сетью Интернет, в том числе добавления, редактирования категорий, включение явного запрета или разрешения доступа к ресурсам определенного содержания, категории созданной и динамически обновляемой производителем, а также типа информации (аудио, видео и др.), позволять вводить временные интервалы контроля, а также назначать его только определенным пользователям из Active Directory;
- защита от атак типа BadUSB;
- запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям.
- защита от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля;
- установка только выбранных компонентов программного средства антивирусной защиты;
- централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления;
- запуск задач по расписанию и/или сразу после запуска приложения;
- гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные возможности, не требующие сертификации ФСТЭК 4: - ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось;
- возможность проверки целостности антивирусной программы;
- возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи;
- наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления;
- наличие защищенного хранилища для отчетов о работе антивируса;
- возможность включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей;
- возможность интеграции с Windows Defender Security Center;
- наличие поддержки Antimalware Scan Interface (AMSI);
- наличие поддержки Windows Subsystem for Linux (WSL);
- возможность защитить паролем восстановление объектов из резервного хранилища. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обновление антивирусных баз: - создание правил обновления антивирусных баз не реже 24 раз в течение календарных суток;
- множественность путей обновления, в том числе по каналам связи и на отчуждаемых электронных носителях информации;
- проверка целостности и подлинности обновлений средствами электронной цифровой подписи. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 10.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 10
| 3 686,90 руб. за единицу Всего 36 869,00 руб. | |
| 9 | Установочный комплект средств антивирусной защиты | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Установочные дистрибутивы программных продуктов: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Формуляры: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Копии сертификатов соответствия ФСТЭК России: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 2 200,00 руб. за единицу Всего 2 200,00 руб. | |
| 10 | Проведение аттестационных испытаний | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Объект информатизации: 1 (Одно) автоматизированное рабочее место. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Порядок проведения аттестационных испытаний: - предварительное ознакомление с аттестуемым объектом информатизации;
• разработка и согласование программы и методики аттестационных испытаний ОС;
• проведение аттестационных испытаний ОС;
• оформление и выдача «Заключения по результатам аттестационных испытаний объекта информатизации»;
- оформление и выдача «Аттестата соответствия объекта информатизации требованиям безопасности» (в случае положительного результата испытаний) или «Предписания об устранении недостатков» (в случае невозможности выдачи аттестата). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Состав аттестационных испытаний 1: - оценка соответствия технического паспорта объекта информатизации, акта классификации объекта информатизации, состава и содержания эксплуатационной документации на систему защиты информации и документов по защите информации требованиям по защите информации и Порядку организации и проведения работ по аттестации объекта информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну;
- обследование объекта информатизации на предмет оценки соответствия объекта информатизации и условий эксплуатации требованиям по защите информации, а также документам, указанным в п.11 Порядка организации и проведения работ по аттестации объекта информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну;
- проверку наличия сведений о сертификатах на средства защиты информации, установленных на объекте информатизации;
- проверку наличия у владельца объекта информатизации работников, ответственных за обеспечение защиты информации в ходе эксплуатации объекта информатизации;
- оценку уровня знаний и умений работников владельца объекта информатизации, ответственных за обеспечение защиты информации;
- оценку соответствия принятых организационных мер требования по защите информации и их достаточности для защиты от актуальных угроз безопасности информации;
- оценку соответствия принятых технических мер по защите информации от несанкционированного доступа (воздействия на информацию) требования по защите информации и их достаточности для защиты от актуальных угроз безопасности информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Состав аттестационных испытаний 2: При проведении аттестационных испытаний проводятся следующие мероприятия:
- оценка соответствия системы защиты информации объекта информатизации требования по защите информации на основе анализа экспертами Исполнителя документов, предусмотренных п. 15 Порядка организации и проведения работ по аттестации объекта информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну;
- испытания системы защиты информации путём осуществления тестирования её функций безопасности;
- анализ уязвимостей с использованием средств контроля эффективности защиты информации от несанкционированного доступа;
- испытания системы защиты информации путём осуществления попыток несанкционированного доступа (воздействия) в обход системы защиты информации с использованием средств тестирования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Документы по завершении аттестационных мероприятий: - программа и методика проведения аттестационных испытаний по требованиям безопасности информации объекта информатизации;
- протокол аттестационных испытаний объекта информатизации;
- заключение по результатам аттестационных испытаний объекта информатизации;
- аттестат соответствия по требованиям безопасности (в случае положительного результата испытаний) или предписания об устранении недостатков (в случае невозможности выдачи аттестата). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Нормативно -правовая база 1: - Федеральный закон от 27.07.2006 г. № 149 ФЗ «Об информации, информационных технологиях и о защите информации»;
- Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), утвержденное постановлением Правительства Российской Федерации от 16.04.2012 г. № 313;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Нормативно-правовая база 2: - Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом ФСТЭК России от 11.04.2025 г. № 117;
- Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом ФСТЭК России от 14.03.2014 г. № 31;
- Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств, утвержденные приказом ФСБ России от 18.03.2025 г. № 117;
- Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утверждённый Приказом ФСТЭК России от 29.04.2021 г. № 77. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 117 600,00 руб. за единицу Всего 117 600,00 руб. | |
| 11 | Разработка модели угроз безопасности информации | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Содержание: 1. Общие положения;
2. Описание систем и сетей и их характеристика как объектов защиты;
3. Возможные негативные последствия от реализации (возникновения) угроз безопасности информации;
4. Возможные объекты воздействия угроз безопасности информации;
5. Источники угроз безопасности информации;
6. Способы реализации (возникновения) угроз безопасности информации;
7. Актуальные угрозы безопасности информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Нормативно-правовая база: 1. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2. Методический документ. Методика оценки угроз безопасности информации, утвержденный ФСТЭК России 05.02.2021 г.;
3. Иные нормативно-правовые акты, руководящие документы, устанавливающие требования по защите информации ограниченного доступа. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ И ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ МИАССКОГО ГОРОДСКОГО ОКРУГА" · 1
| 36 400,00 руб. за единицу Всего 36 400,00 руб. | |