| 1 | Разработка модели угроз безопасности информации | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Разрабатываемая модель угроз безопасности должна соответствовать требованиям следующих нормативных правовых актов (в редакциях с изменениями, вступившими в силу на момент проведения работ): Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; методического документа «Методика оценки угроз безопасности информации», утвержден ФСТЭК России 5 февраля 2021 г.; иных нормативных правовых актов, руководящих документов, устанавливающих требования по защите информации ограниченного доступа: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модель угроз должна включать: общие положения; описание систем и сетей и их характеристика как объектов защиты; возможные негативные последствия от реализации (возникновения) угроз безопасности информации; возможные объекты воздействия угроз безопасности информации; источники угроз безопасности информации; способы реализации (возникновения) угроз безопасности информации; актуальные угрозы безопасности информации: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 37 366,66 руб. за единицу Всего 37 366,66 руб. | |
| 2 | Разработка технического задания | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Разрабатываемое техническое задание на создание системы защиты информации должно соответствовать требованиям следующих нормативных правовых актов (в редакциях с изменениями, вступившими в силу на момент проведения работ): Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Приказ ФСТЭК России от 11.04.2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; Приказ ФСТЭК России от 14.03.2014 г. № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»; ГОСТ 34.602-2020. «Информационные технологии. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы»; ГОСТ 34.201-2020 «Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплексность и обозначение документов при создании автоматизированных систем»; иных нормативных правовых актов, руководящих документов, устанавливающих требования по защите информации ограниченного доступа: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Техническое задание должно включать: цель и задачи обеспечения безопасности информации; класс ОИ; перечень нормативных правовых актов, методических документов и национальных стандартов, которым должен соответствовать ОИ; организационные и технические меры, применяемые для обеспечения безопасности информации; стадии (этапы работ) создания подсистемы безопасности информации; требования к применяемым программным и программно-аппаратным средствам, в том числе средствам защиты информации; требования к защите средств и систем, обеспечивающих функционирование ОИ; требования к информационному взаимодействию ОИ с иными информационными системами: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 37 366,66 руб. за единицу Всего 37 366,66 руб. | |
| 3 | Разработка технического проекта | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Разрабатываемый технический проект построения системы защиты информации должен соответствовать требованиям следующих нормативных правовых актов (в редакциях с изменениями, вступившими в силу на момент проведения работ): Федерального закона РФ от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Приказ ФСТЭК России от 11.04.2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений»; Приказ ФСТЭК России от 14.03.2014 г. № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»; Приказ ФСБ России от 18.03.2025 г. N 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств»; иных нормативных правовых актов, руководящих документов, устанавливающих требования по защите информации ограниченного доступа: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При проектировании системы защиты информации должны: определяться типы субъектов доступа (пользователи, процессы и иные субъекты доступа) и объектов доступа, являющихся объектами защиты (устройства, объекты файловой системы, запускаемые и исполняемые модули, объекты системы управления базами данных, объекты, создаваемые прикладным программным обеспечением, иные объекты доступа); определяться методы управления доступом (дискреционный, мандатный, ролевой или иные методы), типы доступа (чтение, запись, выполнение или иные типы доступа) и правила разграничения доступа субъектов доступа к объектам доступа (на основе списков, меток безопасности, ролей и иных правил), подлежащие реализации в объекте информатизации; быть выбраны меры защиты информации, подлежащие реализации в системе защиты информации объекта информатизации; быть определены виды и типы средств защиты информации, обеспечивающие реализацию технических мер защиты информации; быть определена структура системы защиты информации объекта информатизации, включая состав (количество) и места размещения ее элементов; быть выбраны средства защиты информации, сертифицированные на соответствие требованиям по безопасности информации, с учетом их стоимости, совместимости с информационными технологиями и техническими средствами, функций безопасности этих средств и особенностей их реализации, а также класса защищенности объекта информатизации; быть определены требования к параметрам настройки программного обеспечения, включая программное обеспечение средств защиты информации, обеспечивающие реализацию мер защиты информации, а также устранение возможных уязвимостей объекта информатизации, приводящих к возникновению угроз безопасности информации; быть определены меры защиты информации при информационном взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями, в том числе с информационными системами уполномоченного лица, а также при применении вычислительных ресурсов: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Результаты проектирования системы защиты информации должны быть отражены в проектной документации (техническом проекте на построение системы защиты информации), разрабатываемой с учетом ГОСТ 34.201 «Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем» (далее - ГОСТ 34.201): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 112 133,33 руб. за единицу Всего 112 133,33 руб. | |
| 4 | ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) Запрет иностранных товаров | ОКПД2: 62.09.20.120 · Услуги по установке программного обеспечения | - Требования к аппаратной части: форм-фактор: мини-компьютер; наличие не менее 4 (четырех) сетевых интерфейсов Ethernet RJ45 1 Гбит/с; наличие не менее 2 (двух) сетевых интерфейсов Ethernet SFP 1 Гбит/с: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к производительности: пропускная способность L3 VPN – до 160 Мбит/с; пропускная способность L2 VPN – до 160 Мбит/с; пропускная способность межсетевого экранирования (1518 байт UDP) – до 950 Мбит/с: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к функциональности: ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) должен обеспечивать:: 1.1. возможность построения VPN-сети, позволяющей организовать одно или множество сетевых соединений (логическую сеть) поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP; криптографическую защиту данных (шифрование, аутентификацию, защиту от повторов и изменений), передаваемых по каналам VPN; регистрацию информации о текущих IP-адресах и способах подключения к каналам связи узлов VPN-сети и ее распространение; установление каналов VPN между клиентами в защищенных сетях и удаленными клиентами VPN через межсетевые экраны и устройства с NAT; возможность подключения клиентов VPN по протоколу TCP при недоступности UDP; возможность организации в одном устройстве защищенного соединения как на сетевом, так и канальном уровне модели OSI; статическую маршрутизацию; динамическую маршрутизацию средствами протоколов OSPF и BGP;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: межсетевой экран должен быть сертифицирован по 4-ому (либо выше) классу защищенности в соответствии с требованиями руководящих документов ФСБ России; СКЗИ должен быть сертифицирован ФСБ России по требованиям к СКЗИ класса не ниже КС3 для криптографической защиты (шифрование IP-трафика, вычисление имитовставки) информации, не содержащей сведений, составляющих государственную тайну; межсетевой экран должен быть сертифицирован ФСТЭК России по требованиям к межсетевым экранам типа А не ниже 4-го класса защиты: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 384 010,00 руб. за единицу Всего 384 010,00 руб. | |
| 5 | "Сертификат активации сервиса совместной технической поддержки ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) на срок 1 год, уровень - Расширенный Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Сертификат технической поддержки ПАК ViPNet Coordinator HW100 C 4.x (+unlim) (платформа HW100 Q1/Q2) должен обеспечивать: Организацию первой линии технической поддержки Исполнителем; Приём обращений и консультирование по электронной почте в рабочие дни с 09:00 до 18:00 (по челябинскому времени); Приём обращений и консультирование по телефону горячей линии в рабочие дни с 09:00 до 18:00 (по челябинскому времени); Рекомендации по процессу установки продукта в объеме эксплуатационной документации; Рекомендации по настройке продукта в объеме эксплуатационной документации; Предоставление обновлений (hotfix), устраняющих дефекты, выявленные в продукте; Предоставление обновлений (hotfix), а также все изменения, производимые в рамках минорной (MINOR) версии ПРОДУКТА (service pack); Предоставлений новых версий (изменение мажорной (MAJOR) версии, поколения) ПРОДУКТА без взимания дополнительной платы (для ПАК — только программные компоненты): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 94 834,33 руб. за единицу Всего 94 834,33 руб. | |
| 6 | Установка и настройка ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) Запрет иностранных товаров | ОКПД2: 62.09.20.120 · Услуги по установке программного обеспечения | - Установка и настройка ПАК ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) должна включать в себя: монтаж оборудования по адресу: г. Касли, ул. Ленина, 32 коммутацию оборудования в соответствии с топологией сети; настройку соединения по защищённому каналу в составе защищённой сети; проверку работоспособности защищённого соединения: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 49 850,00 руб. за единицу Всего 49 850,00 руб. | |
| 7 | Неисключительное право на использование Dallas Lock Linux. Модули (СОВ) Запрет иностранных товаров | ОКПД2: 62.09.20.120 · Услуги по установке программного обеспечения | - Требования для СЗИ СОВ: СЗИ должно соответствовать требованиям документов: «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011)» не ниже 4 класса защиты, «Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты» ИТ.СОВ.У4.ПЗ (ФСТЭК России, 2011). СЗИ должно допускать использование в следующих информационных системах: автоматизированные системы - до класса 1Г (включительно); государственные информационные системы – до 1 класса защищенности (включительно); информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно); автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к функциям безопасности СЗИ СОВ: СЗИ СОВ должна быть предназначена для ПЭВМ типа IBM PC под управлением следующих операционных систем семейства Linux в многопользовательском режиме их эксплуатации: • Альт 8 СП релиз 10 (Рабочая станция, Сервер); • Альт Рабочая Станция 9.0, 9.1, 9.2, 10.0, 10.1, 10.2, 10.4; • Альт Сервер 10; • Astra Linux Special Edition 1.7, 1.8; • Debian 10, 11; • Ubuntu-desktop 18.04, 20.04; • РЕД ОС 7.3 Муром; • РЕД ОС 8; • МСВСфера АРМ 9; • МСВСфера Сервер 9. СЗИ СОВ должна поддерживать 64-битные версии операционных систем. СЗИ СОВ должна быть предназначена для использования на персональных компьютерах, портативных компьютерах (ноутбуках), серверах и ТС с поддержкой виртуальных сред: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к функциональности СЗИ СОВ: сбор и анализ информации о сетевом трафике и событиях, регистрируемых в журналах аудита ОС; анализ собранных данных СОВ с целью обнаружения вторжений с использованием сигнатурного и эвристических методов. Эвристический анализ собранных данных должен быть основан на методах выявления аномалий сетевого трафика и аномалий в действиях пользователя; возможность обнаружения вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем (OSI); блокировку IP-адреса атакующего ПК с возможностью настройки времени блокировки; контроль критических системных объектов и файлов приложений; возможность автоматизированного обновления базы решающих правил СОВ; фиксацию факта обнаружения вторжений или нарушения безопасности в журналах аудита и возможность уведомления администратора об обнаруженных вторжениях: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 5 100,00 руб. за единицу Всего 5 100,00 руб. | |
| 8 | Установка и настройка Dallas Lock Linux. Модули (СОВ) Запрет иностранных товаров | ОКПД2: 62.09.20.120 · Услуги по установке программного обеспечения | - Исполнитель должен произвести установку и настройку СЗИ СОВ на рабочих местах. Количество рабочих мест – 1 шт.; Настройка СЗИ СОВ производится в соответствии с требованиями руководящих документов ФСТЭК по защите информации и должна учитывать существующий технологический процесс обработки информации. По окончании установки и настройки СЗИ СОВ составляются акты установки и готовности средств защиты информации. Установка и настройка СЗИ СОВ не должна существенно нарушать принятый рабочий процесс. Время прекращения функционирования не должно превышать: 1,5 часа для рабочих станций: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 6 666,66 руб. за единицу Всего 6 666,66 руб. | |
| 9 | Kaspersky Стандартный Certified Media Pack Russian Edition. Media Pack - Установочный комплект Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - – Установочный комплект должен включать в себя: Установочные дистрибутивы программных продуктов; Формуляры; Копии сертификатов соответствия ФСТЭК России: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 2 233,33 руб. за единицу Всего 2 233,33 руб. | |
| 10 | Kaspersky Endpoint Security для бизнеса –Стандартный Russian Edition. 10-14 Node 1 year Base License - Лицензия Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Поставляемый комплект Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 10-14 Node 1 year Base License – Лицензия должна включать в себя: программные средства антивирусной защиты для рабочих станций Windows; программные средства антивирусной защиты для серверов Windows программные средства антивирусной защиты для рабочих станций Mac; программные средства антивирусной защиты для рабочих станций и серверов Linux; программные средства антивирусной защиты для мобильных устройств (смартфонов и планшетов); программные средства централизованного управления, мониторинга и обновления; обновляемые базы данных сигнатур вредоносных программ и атак; эксплуатационную документацию на русском языке. Программный интерфейс всех антивирусных средств, включая средства управления, должен быть на русском и английском языке. Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском и английском языке: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 10.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 10
| 3 686,90 руб. за единицу Всего 36 869,00 руб. | |
| 11 | Проведение аттестационных испытаний АСУ с оформлением протокола и заключения по результатам аттестационных испытаний | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Аттестационные испытания должны включать в себя следующие мероприятия и работы: Оценку соответствия технического паспорта ОИ, акта классификации ОИ, состава и содержания эксплуатационной документации на систему защиты информации и документов по защите информации требованиям по защите информации и Порядку организации и проведения работ по аттестации ОИ на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну; Обследование ОИ на предмет оценки соответствия ОИ и условий эксплуатации требованиям по защите информации, а также документам, указанным в п.11 Порядка организации и проведения работ по аттестации ОИ на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну; Проверку наличия сведений о сертификатах на средства защиты информации, установленных на ОИ; Проверку наличия у владельца ОИ работников, ответственных за обеспечение защиты информации в ходе эксплуатации ОИ; Оценку уровня знаний и умений работников владельца ОИ, ответственных за обеспечение защиты информации; Оценку соответствия принятых организационных мер требования по защите информации и их достаточности для защиты от актуальных угроз безопасности информации; Оценку соответствия принятых технических мер по защите информации от несанкционированного доступа (воздействия на информацию) требования по защите информации и их достаточности для защиты от актуальных угроз безопасности информации: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Исполнитель обязан предоставить Заказчику следующие документы: Программа и методика проведения аттестационных испытаний по требованиям безопасности информации ОИ; Протокол аттестационных испытаний ОИ; Заключение по результатам аттестационных испытаний ОИ; Аттестат соответствия по требованиям безопасности (в случае положительного результата испытаний) или предписания об устранении недостатков (в случае невозможности выдачи аттестата): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При проведении аттестационных испытаний должны проводиться следующие мероприятия: Оценка соответствия системы защиты информации ОИ требования по защите информации на основе анализа экспертами Исполнителя документов, предусмотренных п.15 Порядка организации и проведения работ по аттестации ОИ на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну; Испытания системы защиты информации путём осуществления тестирования её функций безопасности; Анализ уязвимостей с использованием средств контроля эффективности защиты информации от несанкционированного доступа; Испытания системы защиты информации путём осуществления попыток несанкционированного доступа (воздействия) в обход системы защиты информации с использованием средств тестирования: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Условная единица - МУНИЦИПАЛЬНОЕ УЧРЕЖДЕНИЕ "ГРАЖДАНСКАЯ ЗАЩИТА КАСЛИНСКОГО МУНИЦИПАЛЬНОГО ОКРУГА" · 1
| 105 633,33 руб. за единицу Всего 105 633,33 руб. | |