| 1 | Продление PT-MPSIEM-SRV (Программное обеспечение MaxPatrol Security Information and Event Management. Компонент MaxPatrol SIEM Server, обновления в течение 1 (одного) года)
Срок действия 18.10.2026 - 17.10.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические характеристики: Пакет продления должен обеспечить обновление лицензии PT-MPSIEM-SRV (Программное обеспечение MaxPatrol Security Information and Event Management. Компонент MaxPatrol SIEM Server); Срок предоставления обновлений должен составлять не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 18.10.2026 - 17.10.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России; Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 3 158 055,33 руб. за единицу Всего 3 158 055,33 руб. | |
| 2 | Продление PT-MPVM-SRV (Программное обеспечение MaxPatrol VM. Компонент MaxPatrol VM Server, обновления в течение 1 (одного) года)
Срок действия 20.06.2026 - 19.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические характеристики: Пакет продления должен обеспечить обновление лицензии PT-MPVM-SRV (Программное обеспечения MaxPatrol VM. Компонент MaxPatrol VM Server); Срок предоставления обновлений должен составлять не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 20.06.2026 - 19.06.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России; Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 166 682,33 руб. за единицу Всего 2 166 682,33 руб. | |
| 3 | Продление PT-MPVM-VS1000 (Лицензия для выявления уязвимостей не более 1 000 активов), обновления в течение 1 (одного) года).
Срок действия 02.06.2026 - 01.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические характеристики: Пакет продления должен обеспечить обновление 2-х лицензий PT-MPVM-VS1000 (Программное обеспечение MaxPatrol VM. Лицензия для выявления уязвимостей не более 1 000 активов); Срок предоставления обновлений должен составлять не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 02.06.2026 - 01.06.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России; Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 1 742 848,66 руб. за единицу Всего 3 485 697,32 руб. | |
| 4 | Продление PT-AF-5K (Лицензии Positive Technologies Application Firewall Основная лицензия на 5 000 RPS)
Срок действия 18.10.2026 - 17.10.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет продления должен обеспечить обновление Лицензии Positive Technologies Application Firewall. Основная лицензия на 5 000 RPS; Срок действия Продления должен быть не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 18.10.2026 - 17.10.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России; Соответствие требованиям уровня доверия 4; Соответствие требованиям к МЭ, Профиль защиты МЭ (Г четвертого класса защиты. ИТ.МЭ.Г4.ПЗ), ЗБ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 223 333,33 руб. за единицу Всего 2 223 333,33 руб. | |
| 5 | Продление PT-AF-5K-ADD (Лицензии Positive Technologies Application Firewall для пассивного узла кластера на 5 000 RPS)
Срок действия 18.10.2026 - 17.10.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет продления должен обеспечить обновление Лицензии Technologies Application Firewall. Лицензия для пассивного узла кластера или тестирования на 5 000 RPS; Срок действия Продления должен быть не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 18.10.2026 - 17.10.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России; Соответствие требованиям уровня доверия 4; Соответствие требованиям к МЭ, Профиль защиты МЭ (Г четвертого класса защиты. ИТ.МЭ.Г4.ПЗ), ЗБ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 042 333,33 руб. за единицу Всего 2 042 333,33 руб. | |
| 6 | Лицензия на программное обеспечение для защиты веб-приложений от несанкционированного доступа
Срок действия лицензии на ПО 1 год с момента пре6доставления Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - - открытое перенаправление (Open Redirect) (с настройкой проверяемых и пропускаемых частей запроса, указанием режима проверки URL, обнаруживаемых типов перенаправления и возможностью перенаправления на поддомены URL адреса), - наличие результата выполнения команды id в ответе (с настройкой проверяемых и пропускаемых частей запроса); - внедрение команд ОС (с настройкой проверяемых, пропускаемых частей запроса, типов проверяемых ОС и метода обнаружения внедрения), - выход за пределы каталога (с настройкой проверяемых и пропускаемых частей запроса), внедрение объектов PHP (с настройкой проверяемых и пропускаемых частей запроса), - удаленное выполнение кода (RCE) в Apache Struts 2, связанное с режимом разработчика, - удаленное выполнение кода (RCE), связанное с десериализацией параметров (с настройкой пропускаемых частей запроса), - удаленное выполнение кода (RCE) в Ruby, связанное с десериализацией и цепочкой гаджетов (с настройкой проверяемых и пропускаемых частей запроса), - внедрение во включения на стороне сервера (SSI) (с настройкой проверяемых и пропускаемых частей запроса); - внедрение JavaScript кода на стороне сервера (SSJI) (с настройкой проверяемых и пропускаемых частей запроса), - внедрение в серверный шаблон (SSTI) (с настройкой проверяемых частей запроса, значения минимальной полезной нагрузки шаблона и списка небезопасных шаблонов HTML страниц), -внедрение XPath кода (с настройкой проверяемых и пропускаемых частей запроса), -внедрение XSLT на стороне сервера (с настройкой проверяемых и пропускаемых частей запроса), -внедрение объектов YAML (с настройкой проверяемых и пропускаемых частей запроса);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение отслеживания статуса применения и даты обновления конфигурации модулей обработки трафика; Обеспечение возможности получения справочной информации о Системе: текущей версии компонентов Системы, дате последнего обновления, актуального состояния внутренних сервисов Системы; Обеспечение возможности формирования и просмотра отчета об обновлении базы знаний (правил) с данными об изменениях и произошедших ошибках (при их наличии); Обеспечение возможности обращения в техническую поддержку производителя Системы через графический веб интерфейс; Обеспечение возможности увеличения мощности Системы; Обеспечение возможности отправки записей обращений (access.log) к защищаемому веб приложению в систему регистрации событий и выявления инцидентов информационной безопасности (SIEM);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обнаружение и блокировка атак, направленных на уязвимости Java 2 Enterprise Edition: - атака на уязвимость во фреймворке Apache Wicket, которая приводит к утечке конфигурационных и программных файлов (таких как .sf, .tld, .class, .xml и .jar) из каталогов META INF и WEB INF с указанием каталога Apache Wicket, в котором расположены защищаемые файлы, - атака на веб приложения, разработанные на фреймворке Grails, направленная на получение доступа к ресурсам, расположенным в каталогах /WEB-INF и /META-INF с указанием каталога Grails, где находятся статические файлы, - атака через утечку данных на сервере Jetty версии ниже 9.2.9.v20150224, - атака через удаленное выполнение кода (RCE) с помощью Spring Boot с указанием небезопасных свойств запроса, обнаружение которых приведет к его блокированию;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка системной группировки предустановленных правил по решаемой задаче, вектору атаки или технологии (там, где это применимо к набору правил): CSRF, ImageMagick, J2EE, SSRF, XSS, безопасность JWT, безопасность XML, боты, внедрение, внедрение SQL кода, доступность важных файлов, загрузка файлов, исполнение вредоносных файлов, контроль доступа, нарушение HTTP, политики браузера, предварительная обработка, репутация IP адреса, сессии, эксплуатация уязвимостей из списка CVE; Поддержка возможности группировки системных правил на основе: точности, типа события безопасности, фазы срабатывания правила, названий предустановленных групп правил, уровня опасности; Поддержка возможности группировки пользовательских правил на основе: типа события безопасности, фазы срабатывания правила, уровня опасности;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности поиска правил по их названию; Поддержка системных действий для правил: отправить свой ответ при блокировании (block), записать событие в базу данных (log to db), закрывать соединение без отправки ответа клиенту (close connection without response), не проверять событие правилами (skip rules); Поддержка возможности создания пользовательских действий, выполняемых при срабатывании правил: добавление IP адреса клиента в глобальный динамический список, запись события в базу данных Системы, изменение заголовков ответа, защищаемого веб сервера, отправление ответа Системы при блокировании клиентского запроса, отправление события на syslog сервер;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности отправки тестового сообщения для проверки соединения с syslog сервером при настройке такой отправки; Поддержка отправка сообщений syslog в форматах: - LOG — универсальный формат передачи данных, - JSON — для систем, поддерживающих JavaScript, - CEF — для систем, поддерживающих ArcSight; Поддержка возможности создания, редактирования и удаления шаблонов политик безопасности: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие глобальных (статических или динамических) списков IP адресов; Возможность применения глобальных списков в качестве параметров правил, политик безопасности, действий и шаблонов политик безопасности; Возможность создания, редактирования, скачивания и удаления глобальных списков IP адресов (статических или динамических); Возможность автоматизированного поиска IP адресов по глобальным спискам; Возможность удаления пользователем IP адресов из всех или отдельных глобальных динамических списков; Возможность пользовательского добавления IP адреса в глобальный динамический список с указанием периода времени, в течение которого IP адрес будет находиться в списке; Поддержка настройки политик безопасности как для отдельных веб приложений, так и для нескольких веб приложений одновременно (при помощи шаблонов политик): да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Указание при настройке конфигурации защиты веб приложения параметров: название конфигурации, шаблон политики безопасности, на основе которого создана политика, профили трафика, применяемые для политики, название группы сертификатов SSL, которая используется для обработки защищенного трафика, конфигурация SSL соединений с возможностью её настройки, возможность обмена данными с защищаемым веб-приложением по протоколу WebSocket, режим защиты веб приложения, IP адреса или доменные имена защищаемого веб приложения (опционально), путь до защищаемой части веб приложения (опционально), наличие балансировщика или прокси сервера перед защищаемым веб приложением в ИТ инфраструктуре Заказчика, IP адреса в нотации CIDR или доверенные подсети балансировщика или прокси сервера (при его наличии);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка правил проверки JSON Web Token (JWT) с возможностью настройки проверяемых и пропускаемых частей запроса: проверка значения заголовка alg на значение none, проверка наличия атрибута jwk в заголовках JWT и наблюдение за его значением в течение сессии с целью определения подмены открытого ключа JWT; Поддержка проверки ответов приложения на наличие признаков выполнения вредоносного сценария (веб шелла); Выполнение предварительных проверок и действий с трафиком при проведении обработки передаваемых данных: проверка превышения ограничений для GraphQL (с указанием ограничений атрибутов GraphQL), проверка превышения ограничения для протокола HTTP (с указанием ограничений атрибутов HTTP запросов, куки, заголовков, других частей и параметров исключений из них (при необходимости)), проверка превышения ограничений для JSON (с указанием ограничений атрибутов JSON), проверка HTTP запросов с типом содержимого multipart/form data на соответствие RFC 7231 и 7578; нормализация параметров PHP и ASP.NET для дальнейшей проверки другими правилами, декодирование параметров HTTP трафика (с указанием проверяемых частей HTTP запроса и возможностью включения режима рекурсивного декодирования параметров с указанием его глубины), проверка статических ресурсов (с указанием перечня атрибутов статических файлов) для исключения их из проверки другими правилами, проверка превышения ограничений для XML (с указанием ограничений атрибутов XML документа);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка рекурсивного декодирования параметров в запросах с возможностью задания глубины рекурсии: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка механизмов защиты, направленных на предотвращение доступа злоумышленника к важным файлам: защита списков файлов каталогов Index of и Directory listing for (с указанием проверяемых типов веб серверов), обнаружение и блокирование попыток чтения автономной адресной книги (OAB) в Microsoft Exchange Server, обнаружение и блокирование попыток чтения общих каталогов Windows и внутренних сайтов SharePoint, которые должны быть недоступны извне, под учетной записью пользователя Microsoft Exchange Server (с указанием пути к сервису ActiveSync), обнаружение и блокирование попыток чтения глобальной адресной книги (GAB) в Skype for Business, защита от утечки данных из каталогов системы контроля версий (с указанием защищаемой системы), защита от утечки важных данных в содержании ответа на запрос (с заданием группы шаблонов кода для определения утечки в ответе: выбор встроенных групп или создание своего шаблона), предотвращение включения в ответ заголовков, которые могут содержать важную информацию в заголовке ответа (с указанием этих заголовков), проверка имени, расширения и пути к запрашиваемому файлу в ответе веб приложения (с заданием шаблонов файлов, запрещенных и разрешенных для передачи);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обнаружение и блокирование случаев компрометации сессии пользователя, а именно: использование сессионного идентификатора пользователя с разных IP адресов (с указанием пропускаемых частей HTTP запроса (опционально), длительности сессии и списка проверяемых сессионных куки), разглашение важной информации о сессии через параметры URL (с указанием пропускаемых частей HTTP запроса (опционально) и проверяемых сессионных куки);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обнаружения и блокирования атак типа «внедрение SQL кода» (SQL injection): на основе ошибок сервера, на основе параметров запроса, на основе времени; Поддержка настройки параметров для правил из группы «внедрение SQL кода»: частей HTTP запроса, пропускаемых без проверки правилом (опционально), частей HTTP запроса, проверяемых правилом (опционально), разделителей в коде, которые являются признаком внедрения, версий SQL для разных СУБД, которые будут проверяться правилами, сообщений об ошибках, минимальной задержки ответа защищаемой базы данных, при которой запустится проверка;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности добавления и удаления защищаемых Системой серверов, а также редактирование их параметров; Указание для защищаемых серверов параметров: IP адрес или доменное имя защищаемого узла, номер порта, протокол, используемый для соединения с защищаемым сервером (HTTP, HTTPS); Возможность использования сервера для обработки трафика: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение обнаружения признаков атак на веб приложения и регистрация событий безопасности на основе установленных правил обработки трафика (правил защиты веб приложения); Поддержка агрегации повторяющихся событий безопасности, зарегистрированных одним правилом для одного IP адреса в рамках защиты веб приложения. Результаты агрегации должны регистрироваться в виде «событий агрегации»; Поддержка возможности создания, редактирования и удаления групп SSL сертификатов, предназначенных для обработки трафика HTTPS; Поддержка возможности загрузки групп SSL сертификатов, предназначенных для обработки трафика HTTPS, из файлов формата PEM; Поддержка возможности создания идентификатора для группы SSL сертификатов с указанием пароля (опционально): да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности дополнения глобального списка IP адресов при возникновении событий агрегации; Поддержка возможности отслеживания попыток доступа пользователя к ресурсам защищаемого веб приложения, осуществляемых на основании применяемых методов аутентификации с использованием: базовой аутентификации, аутентификации через веб форму, на основе структуры JSON; Фиксация всех успешных и неуспешных попыток аутентификации пользователя; Обнаружение попыток доступа к интерфейсу администрирования Apache Tomcat Manager с использованием пар «логин — пароль», указанных в списке запрещенных значений;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обновления (дополнения) списка запрещенных значений пар «логин — пароль»; Поддержка обнаружения использования ботов для автоматического сканирования или получения данных сайта (на основе заголовка User Agent); Поддержка возможности обновления (дополнения) списка обнаруживаемых частей заголовка User Agent: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения автоматизированной активности путем добавления сервиса защиты reCAPTCHA v3 на страницу защищаемого веб приложения; Поддержка возможности получения от сервиса Google reCAPTCHA оценки взаимодействия пользователя с веб приложением для её проверки на соответствие заданным параметрам: - порог оценки поведения пользователя, - блокируемые маршруты, если оценка пользователя равна установленному порогу или превышает его;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности настройки конфигурации reCAPTCHA v3 с заданием параметров: - значения открытого и закрытого ключей reCAPTCHA v3, - времени хранения оценки, полученной от сервиса Google reCAPTCHA, - пути до сервиса Google reCAPTCHA для получения оценки;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения и контроля автоматизированной активности путем ограничения количества HTTP запросов от одного клиента за установленный период времени. Должны поддерживаться следующие параметры: маршруты, скорость; Обеспечение выявления сканирования веб-приложения на уязвимости; Обеспечение выявления сканирования сервера Apache Tomcat запросами на наличие доступа к стандартным путям с примерами Java сервлетов и JSP страниц, которые по умолчанию устанавливаются вместе с Apache Tomcat в версиях 4.x–7.x с возможностью редактирования стандартных путей к примерам; Обеспечение обнаружения попыток перебора путей к административному интерфейсу сервера Apache Tomcat на основе справочника стандартных путей с возможностью его редактирования;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности модификации ответов от защищаемого веб приложения путем добавления или замены заголовков: - Referrer Policy, настраивающего уровень детализации для включения в заголовок Referer при уходе со страницы, - X Content Type Options, запрещающего браузерам выполнение контента, для которого не установлен правильный MIME тип данных, - X Frame Options, запрещающего браузеру загружать страницу во Frame/Iframe, - X XSS Protection для включения фильтрации XSS;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности задания режима принудительного использования протокола HTTPS веб приложением путем задания заголовка Strict Transport Security с возможностью настройки параметров: - периода времени использования HTTPS, - возможность применения правила к поддоменам, - возможности замены заголовка в ответе защищаемого сервера, - возможности постоянного принудительного использования HTTPS (без указания времени);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности модификации ответов куки (cookie) путем принудительной установки атрибутов безопасности: httpOnly, secure, sameSite; Поддержка возможности добавления исключений из правила для куки (cookie), к которым не должны применяться параметры безопасности; Обнаружение и блокировка CSRF атаки путем проверки заголовков Origin и Referer на наличие запрещенных значений URL с возможностью настройки параметров: - списка узлов, разрешенных для взаимодействия с веб приложением, - методов запроса, проверяемых правилом, - возможности проверки поддоменов доверенных узлов, - возможности пропускания на защищаемый сервер запросов без заголовков Origin и Referer;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка добавления идентификатора для текущей сессии пользователя на HTML страницы, связанные с операциями на стороне сервера веб приложения, с возможностью настройки: - конфигурации идентификатора, в том числе времени его существования, - вида HTML содержимого, в ответ на которое будет добавляться идентификатор; Поддержка проверки HTTP запросов на наличие идентификатора, добавленного при выполнении п. 4.2.2.46, с возможностью редактирования его конфигурации; Поддержка обнаружения и блокирование межсайтового выполнения сценариев (XSS) следующих типов: XSS в контексте HTML, XSS в контексте JavaScript, XSS в контексте URL, отраженное XSS в контексте HTML; Поддержка настройки при поиске XSS для всех типов, перечисленных в п. 4.2.2.48, проверяемых частей HTTP запроса и условий, при которых запросы пропускаются без проверки: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка настройки правил, направленных на контроль эксплуатации уязвимостей из списка CVE: удаленное выполнение кода (RCE) в Apache Struts 2, связанное с плагином Struts 1 (S2-048), удаленное выполнение кода (RCE) в Jira, удаленное выполнение кода (RCE) в «Битриксе», удаленное выполнение кода (RCE) в «Битриксе» без аутентификации, внедрение SQL кода в «Битрикс», удаленное выполнение кода (RCE) в «1С Битрикс: Управление сайтом», удаленное выполнение кода (RCE) в Apache Struts 2, связанное с ClassLoader (S2-020), удаленное выполнение кода (RCE) в Apache Struts 2, связанное с CookieInterceptor (S2-021), внедрение кода в Breeze.Server.NET ниже 1.6.5; обход аутентификации в Microsoft Exchange Server, внедрение операторов LDAP в Joomla (версии ниже 3.8.0), удаленное выполнение кода (RCE) в Microsoft Exchange Server после аутентификации, ProxyShell в Microsoft Exchange Server, удаленное выполнение кода (RCE) в Microsoft Exchange Server, подделка запроса со стороны сервера (SSRF) Microsoft Exchange Server, повышение привилегий с помощью объекта PushSubscription в Microsoft Exchange Server, удаленное выполнение кода (RCE) в Microsoft Exchange Server, связанное с проверочным ключом, утечка информации в Microsoft SharePoint, удаленное выполнение кода (RCE) в Microsoft SharePoint Server 2019, открытое перенаправление в Apache Struts 2 (S2-017), удаленное выполнение кода (RCE) с помощью PHP FPM, удаленное выполнение кода (RCE) в Apache Struts 2, связанное с заголовком Content Disposition (S2-046), удаленное выполнение кода (RCE) в Apache Struts 2, связанное с функцией Dynamic Method Invocation (S2-032), удаленное выполнение кода (RCE) в Apache Struts 2, связанное с парсером Jakarta Multipart (S2-045), удаленное выполнение кода (RCE) в Apache Struts 2 (S2-016), удаленное выполнение кода (RCE) в Spring Cloud Function, удаленное выполнение кода (RCE) в Spring (Spring4Shell),: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- внедрение SQL кода в Django с помощью JSONField, удаленное выполнение кода (RCE) в Tomcat, удаленное выполнение кода (RCE) в vBulletin 5.0.0─5.6.2;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка правил из группы правил «Загрузка файлов» с обнаружением в трафике: -попыток загрузки файла с запрещенным расширением, -запрещенного MIME типа файла в загружаемом файле, -вредоносного HLS плейлиста в загружаемом файле, -наличия PHP архива (PHAR) с вредоносными данными, приводящими к выполнению произвольного кода, -наличия вредоносного сценария в текстовых файлах (в том числе PHP функций), -наличия в загружаемом ZIP архиве уязвимости Zip Slip;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности указания MIME типов (запрещенных или проверяемых) для конкретных правил; Поддержка возможности указания расширений файлов (запрещенных или проверяемых) или их отсутствие для конкретных правил; Поддержка возможности настройки обнаружения SSRF атак с указанием параметров безвредного запроса, списка разрешенных расширений для локальных файлов и возможностью разрешения внешних URL в HLS плейлисте для конкретных правил; Поддержка возможности настройки параметров для обнаружения загрузки веб-шелла, в том числе: порогового значения для вероятности классификации файла как вредоносного, процента совпадения содержимого загружаемого файла с частичными хеш суммами, при превышении которого файл считается веб шеллом, проверяемого языка для обнаружения веб шелла, списка PHP функций, обнаруживаемых правилом, возможности проверки неподдерживаемых тегов, возможности проверки регулярных выражений на наличие веб шелла в операционных системах Windows, Linux: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка правил, направленных на контроль структуры HTTP запроса к защищаемому веб серверу, с проверками: на наличие одинаковых заголовков в запросе, наличия содержимого у запросов GET и HEAD, наличия запрещенных методов в HTTP запросе (с указанием разрешенных), версии HTTP запроса (с указанием допустимых), соответствия значения заголовка Accept Encoding требованиям RFC 7231 и списку разрешенных значений (опционально), корректности значения заголовка Content Length (Transfer Encoding) согласно требованиям, RFC 2616 и RFC 1945, соответствия значения заголовка Content Type в запросах заданных типов требованиям RFC 7231 и списку разрешенных значений с возможностью включения режима строгой проверки, кодировок в HTTP запросе на отличие от UTF 8, наличия заголовка Content Length или Transfer Encoding в модифицирующем POST запросе, наличия заголовка HOST в запросе по протоколу HTTP/1.1;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности указания исключений при поиске одинаковых заголовков в запросе: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обнаружения и блокирования атак, направленных на уязвимости набора программ для чтения и редактирования файлов графических форматов ImageMagick (с возможностью указания пропускаемых без проверки частей запроса): - удаленное выполнение команд с помощью библиотеки Ghostscript, - эксплуатацию уязвимости ImageTragick, - кражу данных с помощью GIF файлов в ImageMagick версии 7.0.6-1 и GraphicsMagick версии 1.3.26, - кражу данных с помощью XBM файла при обработке таких файлов с помощью ImageMagick версий 7.0.8–9;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка механизмов защиты от следующих атак, направленных на внедрение небезопасного кода (с настройкой параметров защиты): - некорректно сформированный JSON или XML код в содержимом запроса (с настройкой пропускаемых без проверки частей запроса и расшифровываемых MIME типов файлов), - внедрение CSS кода (с настройкой проверяемых и пропускаемых частей запроса), - внедрение кода Expression Language (с настройкой проверяемых и пропускаемых частей запроса), - расщепление HTTP ответов (с настройкой проверяемых и пропускаемых частей запроса), - небезопасная десериализация объектов Java (с настройкой проверяемых и пропускаемых частей запроса), - подмена JavaScript прототипа (с настройкой проверяемых и пропускаемых частей запроса), - внедрение в поисковые запросы JNDI (с настройкой проверяемых и пропускаемых частей запроса), - внедрение в LDAP запросы (с настройкой проверяемых и пропускаемых частей запроса), - внедрение локальных файлов (LFI) (с настройкой проверяемых и пропускаемых частей запроса, с настройкой списка шаблонов для обнаружения важных файлов), - внедрение в Memcached (с настройкой проверяемых и пропускаемых частей запроса), - внедрение NoSQL кода (с настройкой проверяемых и пропускаемых частей запроса),: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка атрибутов глобального списка: тип списка (статический или динамический), дата последнего изменения списка, статус применимости (доступен/недоступен для использования), количество IP адресов в списке, составные части схемы конфигурации, где применяется глобальный список; Поддержка экспорта глобальных списков: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение автоматизированного обновления баз знаний (правил защиты): да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сертификата соответсивия ФСТЭК России: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие требованиям уровня доверия 4: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия лицензии на ПО (с возможностью получения обновлений) с момента предоставления 1 год: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обнаружения и блокирования атак типа «подделка запросов на стороне сервера» (Server Side Request Forgery, SSRF) с настройкой следующих параметров: частей HTTP запроса, пропускаемых без проверки правилом (опционально), частей HTTP запроса, проверяемых правилом, схем, портов, узлов, путей, IP адресов в формате CIDR, недействительных URL, обнаружение которых приведет к блокированию запроса, схем, портов, узлов, путей, IP адресов в формате CIDR, которые будут считаться безопасными;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обнаружение и блокирование атак на уязвимости при обработке документов XML путем проверки (с указанием проверяемых и пропускаемых (опционально) частей HTTP запроса): наличия обращений к внешним сущностям (XML external entities, XXE) в XML документе, использования операции определения типа документа (Document Type Definition, DTD) для XML документа из внешнего файла; Поддержка возможности настройки исключений из правил (при наличии технической возможности): да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка программных интерфейсов (REST API) для автоматизации задач по управлению системой с помощью внешних программных средств; Поддержка программные интерфейсы для передачи данных в систему регистрации событий и выявления инцидентов информационной безопасности: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение хранения данных Системы на базовых узлах кластера Kubernetes, в том числе должны поддерживаться: базы данных PostgreSQL — для хранения данных о конфигурации Системы, базы данных ClickHouse — для хранения данных об инцидентах и уязвимостях, обнаруженных Системой, базы данных Redis — для хранения данных о метриках, журналах, статусе компонентов системы в оперативной памяти, хранилища объектов minio — для хранения неструктурированных данных (таких, как отчеты и резервные копии Системы).: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение мультиарендности, позволяющей пользователям Системы работать в изолированном пространстве защищаемых приложений, связанных с ними событий безопасности и политик безопасности; Обеспечение возможности создания изолированных пространств с указанием учетной записи администратора: - для собственных узлов, - для дополнительных узлов с внешними агентами; Обеспечение возможности управления собственными узлами Системы через консольный интерфейс (SSH); Обеспечение возможности управления функциями Cистемы, с использованием: -графического веб интерфейса, -REST API, -интерфейса командной строки (CLI) — при помощи команд консольного клиента WSC (только для сетевой настройки взаимодействия Системы с системой Kubernetes);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка использования нескольких типов сервисов обработки трафика: базовый узел (с ролью обработки трафика), узел обработки трафика (управляемый узел), внешний агент;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обработки трафика в режиме обратного прокси сервера (reverse proxy), обеспечивающего соединение «в разрыв», в котором СЗВП используется в качестве прокси сервера между клиентом и защищаемым веб приложением (в том числе с помощью внешних агентов, расположенных в ИТ инфраструктуре Заказчика);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка совместимости работы модуля обработки трафика типа «Внешний агент» с веб сервером nginx версии 1.22.0, установленным на ОС Debian 11; веб сервером nginx версии 1.18, установленным на ОС Astra Linux Speсial Edition «Воронеж» 1.7; Ingress контроллером nginx или Kong, установленным на Kubernetes версии 1.20;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка определения IP адреса отправителя веб трафика (включая случаи с наличием балансировщиков и прокси серверов в ИТ инфраструктуре Заказчика);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности задания перечня защищаемых серверов, на которых расположены веб приложения;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности создания профилей собираемого (обрабатываемого) трафика веб приложений с возможностью указания: -IP адресов и портов, которые Система будет использовать для приема клиентских запросов и проксирования их на защищаемое веб приложение, - протокола для клиентских запросов к серверу с возможностью принудительной замены протокола на защищенный, - серверов из перечня защищаемых серверов веб приложений с возможностью ограничения доли защищаемого трафика, отправляемого на сервер, и количества попыток установления соединения; - режима работы серверов веб приложений (активный или запасной), - характера распределения (балансировки) нагрузки между защищаемыми серверами, - способа отправки имени узла из запроса клиента на защищаемый сервер при установлении TLS соединения (отправлять/не отправлять/отправлять другое), - времени ожидания неактивного соединения;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка анализа и обработки трафика веб приложений, передаваемого по протоколам: HTTP/1.0, HTTP/1.1 и HTTPS (с поддержкой TLS 1.0, 1.1, 1.2 и 1.3), WebSocket (ws, wss) и SOAP;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка обработки трафика, защищенного SSL сертификатом с поддержкой ГОСТ 34.12-2015: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности анализа запросов, передаваемых в нотациях: XML, JSON, AJAX, GraphQL: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности обработки трафика при наличии в ИТ инфраструктуре Заказчика прокси сервера или балансировщика перед защищаемым веб приложением: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность настройки IP адресов, на которые будет направляться трафик для его обработки Системой, с указанием параметров: тип IP адреса, назначаемый узел обработки трафика, IPv4-адрес пункта назначения в нотации CIDR, шлюз для маршрутизации трафика;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность распределения обрабатываемого Системой трафика (нагрузки) между узлами кластера при использовании кластерной конфигурации СЗВП;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность обработки трафика на основании списков IP адресов (далее также — глобальных списков); в том числе должны поддерживаться статические (в формате CIDR) и динамические белые и черные списки, устанавливаемые на основе правила: для конкретного приложения и для всех приложений: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность управления функциями Системы через любой из интерфейсов должна предоставляться только авторизованным (уполномоченным) пользователям. Обеспечение реализации ролевой модели управления доступом к функциям Системы, доступным через веб-интерфейс. В том числе должны обеспечиваться: -создание, редактирование и удаление пользовательских ролей (с описанием их полномочий при необходимости); -управление разрешениями, назначаемыми каждой роли. Обеспечение возможности управления (в том числе создание, изменение, удаление) учетными записями пользователей Системы: логинами и паролями, ролями; Поддержка возможности просмотра в графическом веб интерфейсе взаимосвязанных объектов конфигурации; Поддержка различных режимов защиты (без мер защиты, обнаружение и изменение содержимого, все меры защиты) и обеспечение возможности переключения между ними; Поддержка возможности включения и отключения правил в шаблонах политик безопасности;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение отображения сведений о шаблонах политик безопасности: - перечень веб приложений, которые применяют шаблон, - общее количество правил в шаблоне, - количество активных (включенных) правил в шаблоне; Обеспечение регистрации событий, связанных с действиями пользователей Системы, системными операциями и обновлениями базы знаний (далее также — внутренних событий Системы), а также отображения этих событий в табличном виде с возможностью обновления данных об этих событиях; Обеспечение просмотра подробной информации о каждом зарегистрированном внутреннем событии Системы; Обеспечение возможности отображения внутренних событий Системы за выбранный временной период; Поддержка возможности сортировки зарегистрированных внутренних событий Системы по любому из отображаемых атрибутов; Обеспечение возможности фильтрации зарегистрированных событий безопасности Системы по любому из учтенных атрибутов;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка наборов правил обработки трафика, настроенных на защиту объектов (ресурсов), созданных на базе технологий, указанных в названии набора правил: Apache Struts — включает только те правила, которые предназначены для защиты веб приложений, разработанных на фреймворке Apache Struts; ASP.NET — включает только те правила, которые предназначены для защиты веб приложений, созданных на платформе ASP.NET; Bitrix — включает только те правила, которые предназначены для защиты веб приложений, разработанных на фреймворке Bitrix, Java — включает только те правила, которые предназначены для защиты веб приложений, разработанных на языке Java; Joomla CMS — включает только те правила, которые предназначены для защиты веб приложений, основанных на системе управления контентом Joomla, LAMP (PHP, Apache, MySQL) — включает только те правила, которые предназначены для защиты веб приложений, разработанных при помощи инструментов PHP, Apache или MySQL, Microsoft Exchange — включает только те правила, которые предназначены для защиты сервера Microsoft Exchange, Node.js — включает только те правила, которые предназначены для защиты веб приложений, созданных на платформе Node.js, PHP — включает только те правила, которые предназначены для защиты веб приложений, разработанных на языке PHP, o Default template (стандартный шаблон) — включает правила всех остальных системных наборов;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Указание для системных правил: - наименование правила, - статус активности правила (включено или отключено), - принадлежность к системному набору правил, - действия при срабатывании, - принадлежность к группе правил, - точность определения атаки правилом (по оценке экспертов), - фаза срабатывания правила (запрос/ответ), - метки (теги), помогающие при сортировке и поиске правила в логах и журналах событий, - классификация правила согласно отраслевым стандартам (CAPEC, WASC, OWASP) с указанием года (при наличии), - тип угрозы безопасности, обнаруживаемой в результате срабатывания правила, - уровень опасности события безопасности, зарегистрированного в результате срабатывания правила; - номер ревизии правила, - конфигурация правила с действиями при срабатывании, - условия объединения срабатываний правила в событие агрегации с добавлением подозрительного IP адреса в глобальный динамический список (опционально);: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Подержка возможности создания, редактирования и удаления пользовательских правил, в том числе должны поддерживаться возможности задания: o наименования правила, o описания (опционально), o меток (тегов), помогающих при сортировке и поиске правила в логах и журналах событий, o классификации правила (CAPEC, WASC, OWASP) с указанием года (опционально), o типа события (атака, уязвимость, инцидент, информация), o уровня опасности события, регистрируемого в результате срабатывания пользовательского правила (отсутствует, низкий, средний, высокий), o конфигурации правила (включая возможность задания пользовательских параметров и привязки к конкретному параметру, например, глобальному списку, зарегистрированному в Системе), o действий при срабатывании, o условий добавления правила в событие агрегации: 1) количества срабатываний правила; 2) интервала между срабатываниями правила;3) периода времени, в течение которого IP адрес, для которого сработало правило, будет находиться в глобальном черном списке IP адресов; 4) названия глобального динамического списка для хранения IP адресов;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение возможности фильтрации событий агрегации по критериям: IP адрес отправителя запроса, защищаемое веб приложение, событие безопасности, на котором произошло событие агрегации, IP адрес с действующим временем нахождения в глобальном динамическом списке (TTL); Поддержка возможности генерации отчетов о работе Cистемы, доступных к удалению и выгрузке. Выгрузка отчетов в форматах PDF, CSV; Обеспечение возможности создания, удаления и скачивания резервных копий Системы, содержащих сведения о конфигурации системы, в том числе: o параметры контроля доступа, o параметры безопасности; Обеспечение возможности восстановления Системы из резервной копии; Обеспечение возможности загрузки в Систему ключей SSL для расшифровки HTTPS трафика, отправляемого на защищаемые серверы; Обеспечение визуализации данных о событиях безопасности, в виде таблицы и гистограммы; Обеспечение возможности указания временного периода, за который отображаются события безопасности, зафиксированные Системой;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение возможности обновления данных о событиях безопасности в автоматическом и автоматизированных режимах; Обеспечение возможности менять размер и расположение столбцов таблиц событий и отменять пользовательские изменения нажатием кнопки; Обеспечение просмотра общих сведений для всех событий, зафиксированных в журналах, и просмотр подробных сведений для событий безопасности; Обеспечение визуализации данных о событиях агрегации в виде таблицы; Регистрация информация о событиях агрегации: дата возникновения первого вошедшего в событие агрегации события безопасности, дата возникновения последнего вошедшего в событие агрегации события безопасности, название правила, срабатывания которого привели к созданию события агрегации, количество срабатываний правила, вошедшего в событие агрегации, время, за которое фактически было собрано событие агрегации, IP адрес отправителя запросов, вызвавших срабатывания правила и сборку события агрегации; дата, до которой IP адрес отправителя будет находиться в черном списке, правило, осуществляющее фактическую блокировку адресов, находящихся в списке заблокированных, название веб приложения, для которого создано событие агрегации;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение мониторинга состояния Системы и предоставления в графическом веб интерфейсе следующих данных о состоянии Системы: общее состояние системы, состояние узлов кластера, состояние сервисов,загрузка ЦПУ, объем используемой памяти, средняя загрузка системы, пропускная способность;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка правил из группы правил «Репутация IP адреса»: - блокирование клиентов по определению принадлежности IP адреса диапазону адресов национального или регионального провайдера заданного в настройках региона (на базе GeoIP2), - блокирование клиентов по IP адресу из глобального (статического) списка (с возможностью указания IP адресов вручную, без использования списка), - блокирование клиентов по IP адресу из глобального (динамического) списка;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 9 730 461,00 руб. за единицу Всего 9 730 461,00 руб. | |
| 7 | Продление RV-SOAR-SRV (Лицензия «Центр контроля информационной безопасности Р-Вижн»: пакет новых версий функционального блока SOAR-SRV, сервер R-Vision SOAR).
Срок действия 01.06.2026 – 31.05.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет продления должен обеспечить обновление Лицензии «Центр контроля информационной безопасности Р-Вижн»: пакет новых версий функционального блока SOAR-SRV, сервер R-Vision SOAR, вкл. компоненты: Инциденты, пакет графиков/диаграмм (стандартный), пакет интеграций (с внешними системами для сбора данных¹, ГосСОПКА, FinCERT), пакет конструкторов (коннекторов для оркестрации/технического реагирования, интеграций (импорт Активов)); Срок действия Продления должен быть не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 01.06.2026 – 31.05.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России; Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 23 452 817,67 руб. за единицу Всего 23 452 817,67 руб. | |
| 8 | Продление RV-SOAR-SRV (Лицензия «Центр контроля информационной безопасности Р-Вижн»: пакет новых версий функционального блока CCOL-1K, центральный коллектор R-Vision).
Срок действия 01.06.2026 – 31.05.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет продления должен обеспечить обновление Лицензии «Центр контроля информационной безопасности Р-Вижн»: пакет новых версий функционального блока CCOL-1K, центральный коллектор R-Vision, неограниченное число пользователей, вкл. компоненты: Активы, обработка/агрегация до 1000 узлов/хостов (сервер, АРМ, сетевоеоборудование), неограниченное число коллекторов инвентаризации; Срок действия Продления должен быть не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 01.06.2026 – 31.05.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России; Соответсвие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 1 535 000,00 руб. за единицу Всего 1 535 000,00 руб. | |
| 9 | Продление RV-SOAR-SRV (Лицензия «Центр контроля информационной безопасности Р-Вижн»: пакет новых версий функционального блока SOAR-RCOL).
Срок действия 01.06.2026 – 31.05.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет продления должен обеспечить обновление Лицензии «Центр контроля информационной безопасности Р-Вижн»: пакет новых версий функционального блока SOAR-RCOL, пакет реагирования (Response) для коллектора инвентаризации (до 1000 узлов), вкл. пакет скриптов автоматизации; Срок действия Продления должен быть не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 01.06.2026 – 31.05.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России; Соответсвие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 1 100 000,00 руб. за единицу Всего 1 100 000,00 руб. | |
| 10 | Продление Лицензии XSpider.
Срок действия 01.06.2026 – 31.05.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет продления должен обеспечить обновление лицензии PT-XS-IP1024 (Программное обеспечение XSpider. Лицензия на 1024 хоста) Поддерживать 1024 хоста. Срок предоставления обновлений должен составлять не менее 1 года. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 01.06.2026 – 31.05.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России. Соответсвие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 307 587,00 руб. за единицу Всего 307 587,00 руб. | |
| 11 | Продление Лицензии Solar appScreener версии 3.
Срок действия 01.07.2026-30.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет продления должен обеспечить обновление Лицензии Solar appScreener версии 3. Количество пользователей до 30. Срок действия Продления должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 01.07.2026-30.06.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России . Соответсвие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 4 535 900,00 руб. за единицу Всего 4 535 900,00 руб. | |
| 12 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Core ReadOnly, от 1 до 9999 пользователей - простая (неисключительная) лицензия
Срок действия 01.07.2026-30.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 30.06.2026-29.06.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 978 035,00 руб. за единицу Всего 978 035,00 руб. | |
| 13 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Core, от 1 до 9999 пользователей - простая (неисключительная) лицензия.
Срок действия 01.07.2026-30.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Количество пользователей до 1200. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 01.07.2026-30.06.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1200 Штука | 390,00 руб. за единицу Всего 468 000,00 руб. | |
| 14 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Self-Service, от 1 до 9999 пользователей - простая (неисключительная) лицензия.
Срок действия 01.07.2026-30.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Количество пользователей до 1200. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 01.07.2026-30.06.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1200 Штука | 586,00 руб. за единицу Всего 703 200,00 руб. | |
| 15 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Extensions, от 1 до 9999 пользователей - простая (неисключительная) лицензия.
Срок действия 01.07.2026-30.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Количество пользователей до 1200. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия: 01.07.2026-30.06.2027. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1200 Штука | 782,00 руб. за единицу Всего 938 400,00 руб. | |
| 16 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Core ReadOnly, от 1 до 9999 пользователей - простая (неисключительная) лицензия
Срок действия 01.07.2027-30.06.2028 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 978 035,00 руб. за единицу Всего 978 035,00 руб. | |
| 17 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Core, от 1 до 9999 пользователей - простая (неисключительная) лицензия.
Срок действия 01.07.2027-30.06.2028 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Количество пользователей до 1200. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1200 Штука | 390,00 руб. за единицу Всего 468 000,00 руб. | |
| 18 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Self-Service, от 1 до 9999 пользователей - простая (неисключительная) лицензия.
Срок действия 01.07.2027-30.06.2028 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Количество пользователей до 1200. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1200 Штука | 586,00 руб. за единицу Всего 703 200,00 руб. | |
| 19 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Extensions, от 1 до 9999 пользователей - простая (неисключительная) лицензия.
Срок действия 01.07.2027-30.06.2028 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Количество пользователей до 1200. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1200 Штука | 782,00 руб. за единицу Всего 938 400,00 руб. | |
| 20 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Core ReadOnly, от 1 до 9999 пользователей - простая (неисключительная) лицензия
Срок действия 01.07.2027-30.06.2028 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 978 035,00 руб. за единицу Всего 978 035,00 руб. | |
| 21 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Core, от 1 до 9999 пользователей - простая (неисключительная) лицензия.
Срок действия 01.07.2027-30.06.2028 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Количество пользователей до 1200. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 50 Штука | 390,00 руб. за единицу Всего 19 500,00 руб. | |
| 22 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Self-Service, от 1 до 9999 пользователей - простая (неисключительная) лицензия.
Срок действия 01.07.2027-30.06.2028 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Количество пользователей до 1200. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 50 Штука | 586,00 руб. за единицу Всего 29 300,00 руб. | |
| 23 | Пакет обновлений к программе для ЭВМ Solar inRights версии 3 в составе: Подсистема Extensions, от 1 до 9999 пользователей - простая (неисключительная) лицензия.
Срок действия 01.07.2027-30.06.2028 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России Соответствие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет обновлений должен обеспечить обновление Лицензии Solar inRights. Количество пользователей до 1200. Срок действия пакета обновлений должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 50 Штука | 782,00 руб. за единицу Всего 39 100,00 руб. | |
| 24 | Продление программы фиксации и контроля исходного состояния программного комплекса «ФИКС»
Срок действия 01.07.2026-30.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России . Соответсвие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет продления должен обеспечить обновление программы фиксации и контроля исходного состояния программного комплекса «ФИКС» Срок действия Продления должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 5 130,00 руб. за единицу Всего 5 130,00 руб. | |
| 25 | Продление программы поиска и гарантированного уничтожения информации на дисках ""TERRIER"" версия 3.0
Срок действия 01.07.2026-30.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Требования по сертификации: Наличие сертификата соответствия ФСТЭК России . Соответсвие требованиям уровня доверия 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Технические требования: Пакет продления должен обеспечить обновление программы поиска и гарантированного уничтожения информации на дисках «TERRIER» версия 3.0 Срок действия Продления должен быть 1 год. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 518,67 руб. за единицу Всего 2 518,67 руб. | |
| 26 | Лицензия для управления привилегированным доступом
Срок действия 1 год с момента предоставления Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Подключение пользователей к целевым ресурсам без обязательной установки агентов на компьютер привилегированного пользователя или целевой ресурс: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия лицензии на ПО (с возможностью получения обновлений) с момента предоставления. Не менее 1 года: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Предоставление инструментов доступа, поддерживающие следующие сценарии: - Личный кабинет пользователя Системы, в котором перечислены все выданные пользователю права доступа, а именно на какой ресурс и под какой учетной записью разрешен доступ. Личный кабинет должен предоставлять возможность открыть сессию на выбранный пользователем информационный ресурс. Личный кабинет должен предоставлять возможность поиска по доступным для пользователя ресурсам, в том числе с возможностью поиска по тегам. - Личный кабинет должен предоставлять возможность пользователю самостоятельно группировать доступные ему ресурсы и задавать названия созданных групп. - Подключение к информационному ресурсу по заранее подготовленному файлу, строке подключения. - Подключение к информационному ресурсу с помощью специализированного клиентского программного обеспечения (менеджера удаленных подключений). - Подключение к информационному ресурсу, который не был предварительно заведен в систему: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Двухфакторная аутентификация администраторов Системы перед предоставлением доступа к консоли управления, двухфакторная аутентификация пользователей перед предоставлением доступа в консоль пользователя и перед предоставлением привилегированного доступа к целевому ресурсу: Система должна поддерживать встроенную возможность двухфакторной аутентификации. В качестве первого фактора должен использоваться пароль учетной записи администратора или не привилегированной учетной записи пользователя из каталога (AD, FreeIPA, OpenLDAP, ALD Pro, Samba DC, РЕД АДМ). Вторым фактором должен выступать одноразовый пароль, генерируемый по времени по стандарту OATH TOTP или OTP, отправляемый на e-mail администратора/пользователя. Должна быть возможность включения и отключения двухфакторной аутентификации как для всех пользователей, так и для каждого в отдельности. Должна быть возможность кэширования второгофактора при переходе авторизованного пользователя между элементами системы. Должен быть предусмотрен механизм автоматической блокировки пользователя при неверном вводе OTP. Система должна поддерживать аутентификацию по протоколу RADIUS, в том числе должен поддерживаться режим challenge-response. Должна быть возможность указать резервные серверы RADIUS.: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Предоставление доступа без раскрытия пароля привилегированной учетной записи. Привилегированная сессия на целевом ресурсе должна открываться прозрачно для пользователя. без возможности получить пароль используемой учетной записи в явном виде: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Предоставление возможности получения доступа на целевые ресурсы по следующим протоколам доступа: RDP - для Windows серверов, SSH - для серверов и оборудования, работающего на базе различных дистрибутивов Linux и Unix, HTTP(s) - для целевых веб-приложений (например, для конфигурирования сетевого оборудования), SCP, SFTP - протоколы, используемые для безопасной передачи файлов данных между хостами, Postgres - для целевых СУБД PostgreSQL;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Задание разрешенных направлений для передачи файлов данных для подключений по протоколам SCP, SFTP; Возможность проброса портов с целевого ресурса на хост, с которого пользователь выполняет подключение, при подключениях по SSH; Предоставление возможности получения доступа по проприетарным протоколам на целевые ресурсы путем публикации приложений на выделенном терминальном сервере. Доступ в любые опубликованные приложения должен выполняться без раскрытия пароля привилегированной учетной записи (механизм Single Sign-On); Для всех поддерживаемых протоколов доступа выполнение подключения с использованием любого порта, в т.ч. отличного от стандартного для протокола; Для RDP подключений возможность запрета или разрешения доступа в терминальной сессии к следующим локальным ресурсам: локальные диски, смарт-карты, буфер обмена, принтеры, порты; Возможность настраивать параметры RDP-файлов, используемых для подключения к ресурсам; Возможность требовать указание причины подключения при попытке доступа к ресурсу, в том числе с указанием произвольного вопроса.: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания группы пользователей и выдача разрешений на подключение к ресурсам группе пользователей. Возможность выдачи разрешений на группу. Разрешение получают все члены группы и теряют его при выходе из группы. Возможность создания политики для одной или нескольких групп пользователей. Политика применяется ко всем пользователям в группе и перестает применяться к пользователю при выходе из группы; Создание групп пользователей на основе групп пользователей из LDAP каталогов AD, FreeIPA, OpenLDAP, ALD Pro, Samba DC, РЕД АДМ. Возможность выдачи разрешений созданной таким способом группе. Разрешение получают все члены группы и теряют его при выходе из группы. Синхронизация изменений, выполняемых в LDAP каталоге для связанных групп.: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Ограничение доступа пользователей по времени с использованием следующих параметров: Календарные даты начала и окончания периода доступа, Временной интервал, в течение которого разрешен доступ, например, только в рабочие часы;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Ограничение максимального числа подключений, которые может открыть один пользователь Системы одновременно; Ограничение максимальной длительности сессии; Ограничение времени бездействия пользователя; Ограничение списка доступных для подключения ресурсов в зависимости от сетевого расположения источника подключения пользователя. Администратор Системы должен иметь возможность добавлять в Систему сетевые расположения. В качестве сетевого расположения должны поддерживаться: отдельные IP-адреса, диапазоны IP-адресов, подсеть (IP-адрес и маска). Администратор Системы должен иметь возможность выбрать, какое должно быть сетевое расположение у пользователя для успешного получения доступа; Включение функции эксклюзивного использования учетной записи, при котором учетная запись может быть использована только в одной активной сессии одновременно: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность разрешения отдельным пользователям просматривать пароль привилегированной учетной записи. Должна быть предусмотрена возможность автоматического сброса просмотренного пароля или SSH-ключа через заданный промежуток времени. Должна быть предусмотрена возможность включения процедуры одобрения просмотра пароля уполномоченным администратором Системы с настройкой времени ожидания одобрения; Возможность требовать у пользователя указания причины просмотра пароля и SSH ключа привилегированной учетной записи, с последующей записью в логи: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность для сессий с наиболее критичными учетными записями требовать одобрения открытия сессии уполномоченным администратором Системы с настройкой времени ожидания одобрения; Возможность выполнения в SSH сессиях команд с повышением привилегий до root. Список команд должен быть настраиваемым: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность получения секретов учетных записей из PAM сторонними приложениями: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поиск привилегированных учетных записей и смену их пароля на случайный или устанавливаемый администратором Системы на следующих видах ресурсов:: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПК и серверы под управлением ОС Windows, ПК и серверы под управлением ОС Linux/Unix, Служба каталога AD (для поиска в AD должна быть возможность ограничить область поиска учетных записей путем указания определенных групп AD; должно поддерживаться одновременное подключение к нескольким доменам AD), Устройства под управлением: Cisco IOS, Inspur BMC, СУБД: Microsoft SQL Server, PostgreSQL, MySQL, Oracle Database, Произвольные ресурсы с помощью написания пользовательского коннектора;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка работы как с парольной аутентификацией, так и с SSH-ключами для учетных записей, используемых для доступа по протоколу SSH. Должна быть реализована функция поиска и удаления неуправляемых Системой SSH-ключей на ресурсах; Автоматический регулярный поиск новых учетных записей на подключенных к PAM ресурсах и смена паролей на случайное значение по заданному расписанию. Настраиваемая разная частота поиска и смены паролей учетных записей для разных ресурсов; Возможность смены паролей на случайное значение сразу же после завершения подключения привилегированного пользователя к ресурсу; Функции автоматической регулярной проверки паролей и SSH ключей учетных записей. Проверка подтверждает, что в хранилище Системы содержится актуальный пароль и SSH ключ учетной записи; Настройка сложности генерируемого случайного и устанавливаемого вручную администратором Системы пароля для учетных записей: длина, используемые символы;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность ручного добавления привилегированных учетных записей; Хранение истории паролей учетных записей и предоставление возможности восстановления пароля из истории; Самостоятельное задание и смена паролей и SSH ключей учетных записей, хранящихся на уровне PAM, пользователями; Ручная блокировка пользователя администратором: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Ручное добавление целевых ресурсов; Импорт списка целевых ресурсов из следующих источников: CSV-файл, AD, FreeIPA, OpenLDAP, ALD Pro, Samba DC, РЕД АДМ; Возможность группировки целевых ресурсов в подразделения (контейнеры), разделение между администраторами Системы прав на управление контейнерами; Возможность присвоить для целевого ресурса произвольный тег; Создание группы целевых ресурсов и выдача пользователям разрешения на подключение к группе ресурсов: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Централизованное администрирование системы; Наличие WEB-интерфейс администрирования; Наличие уровней доступа (ролей) к функциям системы по умолчанию: Администратор Системы - имеет полный доступна изменения всех настроек, Пользователь Системы - имеет пользовательский доступ на открытие сеансов привилегированного доступа на информационные ресурсы, Аудитор Системы - имеет права на просмотр всех настроек Системы, журнала Системы и архива сеансов доступа;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности создания новых ролей с произвольным набором прав доступа к функциям системы; Предоставление возможности администратору Системы просматривать активные сеансы доступа (сессии) в режиме реального времени. Должна быть предусмотрена возможность прекращения сеанса доступа администратором Системы: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Фиксация всех изменений настроек и разрешений, производимых администраторами Системы с указанием: Даты и времени внесения изменений, Кода события, Имени администратора, Компонента Системы, настройки которого были изменены, Параметров, которые были изменены; Фиксация всех фактов получения привилегированного доступа пользователем с указанием: Даты и времени запроса доступа, Имени пользователя, Имени целевого ресурса, Имени привилегированной учетной записи, Использованного протокола доступа, Продолжительность сессии, Причины подключения;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Предоставление средства просмотра журнала событий; Возможность фильтрации событий по различным критериям: пользователь, целевой ресурс, учетная запись, дата возникновения события; Возможность отправки любого типа событий журнала на email ответственных администраторов Системы; Возможность отправки событий безопасности в систему мониторинга и корреляции событий безопасности по протоколу syslog; Возможность отправки текстового лога сессии в систему мониторинга и корреляции событий безопасности по протоколу syslog. Форматы отправляемого лога: LEEF, CEF. Фильтрация лога перед отправкой: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Техническая поддержка на русском языке; В техническую поддержку включено: Предоставление новых версий, вышедших в период действия договора технической поддержки, Решение инцидентов, связанных с работой Системы, Оказание консультаций по эксплуатации Системы Предоставление доступа к “Базе знаний” - возможность просмотра базы часто встречающихся проблем и вопросов, возникающих при внедрении и эксплуатации Системы: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Осуществление технической поддержки по каналам: Телефон горячей линии (по рабочим дням с 9:00до 18:00 МСК), Web-система приема заявок (круглосуточно без выходных 24/7), Электронная почта;: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Время решения инцидентов: Для критичных инцидентов (полная или массовая потеря функциональных возможностей Системы, в результате которых невозможно его использование для контроля доступа, нарушены бизнес-процессы Заказчика) - 8 (восемь) рабочих часов, Для инцидентов средней серьезности (частичная потеря функциональных возможностей - единичные ошибки, при этом основные функции Системы не нарушены) - 24 (двадцать четыре) рабочих часа: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сертификата соответствия ФСТЭК России: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие требованиям уровня доверия не ниже 4 уровня доверия: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Предоставление единой точки доступа администрирующему персоналу; Поддержка в качестве каталога пользователей и администраторов: Active Directory (далее - AD), FreeIPA, OpenLDAP, ALD Pro, Samba DC, РЕД АДМ; Поддержика возможности работы с внутренними пользователями и администраторами системы; Предоставление следующих видов аутентификации пользователей и администраторов Системы: - по паролю в каталоге (в AD, FreeIPA, OpenLDAP, ALD Pro, Samba DC, РЕД АДМ), - по паролю внутреннего пользователя, - с помощью внешнего RADIUS сервера, - По SSH-ключу при подключениях по SSH.: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 23 449 826,67 руб. за единицу Всего 23 449 826,67 руб. | |
| 27 | Лицензия контроля соответствия стандартам. Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Обеспечение проверки соответствия и принятие решений о соответствии текущих параметров программных и программно-технических средств (ИТ активов) требованиям технических стандартов: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие предустановленного набора стандартов: 1C-Bitrix, ALT Linux, Check Point GAiA, Cisco ASA, Cisco IOS, Cisco IOS XE, Cisco IOS XR, Cisco NX-OS, Docker (для Linux), Logstash, Generic Linux, Google Chrome, HPE HP-UX, Huawei VRP, IBM AIX, Juniper JunOS, Linux Kernel, MacOS, MariaDB, Microsoft Exchange, Microsoft SQL Server, MongoDB, Mozilla Firefox, MySQL, NGINX, Oracle Database, Oracle Solaris, Palo Alto Networks PAN-OS, PostgreSQL, RHEL-based Linux, Tarantool (для Unix), VMware ESXi, VMware vCenter, Windows Desktop, Windows Server, zVirt Engine, oVirt Engine, Почта VK WorkSpace, РЕД ОС: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта пользовательских стандартов в формате YAML: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность импорта пользовательских требований: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка механизма валидации импортируемых требований: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Отображение критичности требований в стандарте (по уровню опасности): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия лицензии на ПО (с возможностью получения обновлений) с момента предоставления 1 год: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность указания для каждого импортируемого стандарта следующих параметров: идентификатор стандарта, отображаемое имя стандарта, текстовое описание стандарта; название регламентирующего документа, на основании которого создан стандарт, параметры привязки узлов ИТ-актива к требованию, требования, входящие в стандарт, новые значения параметров требований (при необходимости): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания политик и (или) правил проверки соответствия стандартам: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность присвоения статусов ИТ-активам, которые не соответствуют стандартам. Возможность создания политик и (или) правил устранения несоответствия ИТ-актива стандарту. Возможность просмотра оценки соответствия ИТ-актива стандарту (по результатам его проверки правилом проверки соответствия): да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сертификата соответствия ФСТЭК России: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие требованиям уровня доверия 4: да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность установки пользовательских меток на конкретные требования: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 2 Штука | 3 200 416,66 руб. за единицу Всего 6 400 833,32 руб. | |
| 28 | Продление Лицензии CodeScoring.
Срок действия
01.07.2026 – 30.06.2027 Запрет иностранных товаров | ОКПД2: 58.29.50.000 · Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение | - Технические требования: Пакет продления должен обеспечить обновление Программного обеспечения CodeScoring.SCA и CodeScoring Core On-prem OSA с дозакупкой модуля Secrets. Количество пользователей до 100. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Модуль обеспечения идентификации конфиденциальной информации в исходных кодах (Secrets) должен:: идентифицировать конфиденциальную информацию в исходных кодах; использовать свой или распространяемый посредством открытых источников движок определения секретов с возможностью конфигурации параметров поиска; предоставлять возможность разметки найденных секретов на истинные и ложные; иметь собственную модель машинного обучения, реализующую возможности дообучения для обеспечения снижения количества ложных срабатываний при поиске секретов; явно численно показывать вероятность, что найденный движком секрет является ложно-положительным; обеспечивать возможность ручного запуска сканирования, а также сканирования по расписанию (ежедневное или еженедельное); обеспечивать возможность загрузки результатов сканирования в формате поддерживаемых открытых движков определения секретов с целью дальнейшего автоматического анализа и ручной разметки; предоставлять максимально полную информацию о найденном секрете, включая файл и номер строки находки; обеспечивать определение области применения сканирования (сканирование всех веток репозитория, сканирования ветки по умолчанию); иметь возможность осуществлять экспорт табличных данных в машиночитаемых форматах. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к функциям: Модуль программного обеспечения должен обеспечивать: обнаружение OSS зависимостей (прямых и транзитивных) по файлам конфигураций (манифестам) пакетных менеджеров; обнаружение заимствованных OSS-зависимостей (OSS-включения) по мета-данным, с применением алгоритмов гибкого поиска; актуализация информации об обнаруженных зависимостях: • общая информация о зависимости: дата релиза; автор; официальная веб-страница; на размещение в пакетном индексе: информация о лицензиях; информация об уязвимостях. определение схожести проектов по используемым зависимостям; работа с лицензиями: • выявление лицензий по найденным зависимостям для прямых и транзитивных зависимостей; • определение совместимости лицензий (license compliance); • определение особенностей лицензий в рамках дополнительной политики от Вендора. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- работа с уязвимостями:: идентификация уязвимостей по найденным OSS компонентам; выдача рекомендаций к устранению идентифицированных уязвимостей OSS. информирование о публикации новых уязвимостей в рамках пост-релизного мониторинга ранее учтенных OSS компонентов; встраивание в цикл разработки программного обеспечения (SDLC) посредством интеграции с системами версионирования исходного кода, CI/CD-конвейером, системами управления задачами и почтовым сервером. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 7 210 700,00 руб. за единицу Всего 7 210 700,00 руб. | |
| 29 | Работы по пусконаладке | ОКПД2: 62.02.30.000 · Услуги по технической поддержке информационных технологий | - • Установка и настройка программного обеспечения для защиты веб-приложений от несанкционированного доступа: - Развертывание кластера средств межсетевого экранирования уровня приложений в предоставленной Заказчиком инфраструктуре; - Построение отказоустойчивой конфигурации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поставщик должен выполнить работы по установке и настройке программного обеспечения, указанного в разделе 5 «Состав ПО(лицензий)» (Приложение № 1 Описание объекта закупки), с учетом следующих дополнительных требований:: • Установка и настройка ПО для управления привилегированным доступом: Инсталляция в предоставленной Заказчиком инфраструктуре; Развертывание серверов управления; Построение отказоустойчивой конфигурации серверов управления; Установка и настройка компонентов Контроль доступа привилегированных пользователей с указанием версий устанавливаемого ПО, необходимого дополнительного ПО и ролей серверов (на уровне ОС) необходимых для открытия портов; Предоставление Заказчику требований к конфигурации схем БД, необходимых для приложения в БД; Настройка интеграций серверов управления со службой каталогов, сервисом точного времени, сервисом доменных имен; Настройка интеграции серверов управления с компонентом «Мониторинг событий ИБ», c компонентом «Антивирусная защита», с компонентом «Контроль и регистрация событий ИБ». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| Условная единица | 10 532 185,36 руб. за единицу Всего 10 532 185,36 руб. | |