| 1 | Программное обеспечение Товарный знак: РЕД ОСЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.09) Операционные системы общего назначения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные характеристики программного обеспечения: Функционирует на аппаратных платформах x86, x86_64, ARMv8 Имеет преднастроенные конфигурации: рабочая станция и сервер. Конфигурация "Рабочая станция"обеспечивает возможности для выполнения типовых пользовательских задач. Предоставляет интуитивно понятный графический интерфейс, офисный пакет, графические редакторы, почтовые клиенты, мультимедийные плееры, аудио и видео редакторы, браузер с поддержкой ГОСТ-криптографии и российских государственных информационных систем. Конфигурация "Сервер" обеспечивает возможности для построения серверной инфраструктуры. Предоставляет средства централизованного управления, системы мониторинга, серверы баз данных, почтовые серверы, веб-серверы, файловый сервер. Позволяет создать единое пространство учетных записей пользователей, контроль доступа к инфраструктурным сервисам и технологию единого входа: - Samba DC. Решение для создания единого рабочего пространства в гетерогенной сети между операционными системами Windows и Linux. - FreeIPA. Решение для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux. Позволяет организовывать доверительные отношения с доменами на базе MS Active Directory. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Конфигурация: Рабочая станция. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Описание программного обеспечения: Стандартная редакция. Включает не менее 1 года гарантии (уровень обновлений 1). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- срок действия лицензии: бессрочно. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Форма передачи: Инсталляционный комплект операционной системы (Установочный комплект: Дистрибутив на носителе). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 4 Штука | 8 505,00 руб. за единицу Всего 34 020,00 руб. | |
| 2 | Программное обеспечение Товарный знак: ViPNetЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.14) Средства обнаружения и/или предотвращения вторжений (атак). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Форма передачи: Установочный комплект Средства межсетевого экранирования и предотвращения вторжений (Дистрибутив на носителе, формуляр, копии действующих сертификатов). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные особенности: Средство межсетевого экранирования и предотвращения вторжений должно обеспечивать следующие функции безопасности:
- обнаружение компьютерных атак на основе эвристического и сигнатурного метода;
- блокировку подозрительной активности, выявленной модулем обнаружения вторжений;
- контроль и фильтрацию входящего и исходящего трафика;
- управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения;
- выявление аномальных действий на рабочих станциях;
- выявление и блокировку признаков вредоносного ПО. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 4 Штука | 6 024,50 руб. за единицу Всего 24 098,00 руб. | |
| 3 | Программное обеспечение Товарный знак: КриптоПроЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.10) Средства криптографической защиты информации и электронной подписи. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Описание: Средство криптографической защиты информации, реализующее российские криптографические алгоритмы и разработанное в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- срок действия лицензии: бессрочно. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Форма передачи: Дистрибутив СКЗИ "КриптоПро CSP" версии 5.0 R3 (Исполнения - Base) на DVD. Формуляры (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 4 Штука | 4 117,50 руб. за единицу Всего 16 470,00 руб. | |
| 4 | Аттестация объекта информатизациии | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Функциональные особенности: Исполнитель обеспечивает проведение работ (услуг) по аттестации объекта информатизации по требованиям безопасности информации
в соответствии с требованиями Описания объекта закупки (приложение к извещению). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Условная единица | 116 154,00 руб. за единицу Всего 116 154,00 руб. | |
| 5 | Программное обеспечение Товарный знак: Р7-ОфисЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (06.03) Офисные пакеты. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество пользователей: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- срок действия лицензии: 1 год с правом бессрочного использования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 4 Штука | 15 300,00 руб. за единицу Всего 61 200,00 руб. | |
| 6 | Программное обеспечение Товарный знак: RedCheckЗапрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Описание: Средство анализа защищенности, реализует функции автоматизированного обнаружения уязвимостей и контроля конфигураций безопасности (соответствия стандартам и политикам информационной безопасности) в информационных системах неограниченного масштаба с целью оценки возможности преодоления нарушителем системы защиты информационной системы и предотвращения реализации угроз безопасности информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требование по сертификации: Продукт должен иметь сертификат соответствия требованиям безопасности информации ФСТЭК России, удостоверяющий соответствие техническим условиям, средствам контроля (анализа) защищенности информации, Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России) – 4 уровень доверия. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные особенности: Продукт должен обеспечивать функции: обнаружение хостов, сетевой аудит в режиме «Пентест», идентификация открытых сетевых портов и сервисов, подбор паролей к СУБД и сетевым службам, аудиты уязвимостей системного и прикладного программного обеспечения, выявление недостающих обновлений безопасности, инвентаризацию аппаратного и программного обеспечения сканируемых систем, контроль целостности, формирование отчетов по результатам сканирования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка функционирования под управлением операционных систем: РЕД ОС. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- срок действия лицензии: не менее 12 Месяц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Требования о защите информации: Продукт должен реализовать меры защиты ОПС.2, АНЗ.1, АНЗ.2, АНЗ.3, АНЗ.4, ОЦЛ.1, ЗСВ.7 согласно документам «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (утвержден приказом ФСТЭК России № 17 от 11.02.2013) и «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (утвержден приказом ФСТЭК России № 21 от 18.02.2013), меры защиты АУД.1, АУД.2, АУД.7, АУД.10, АУД.11, ОЦЛ.1, УКФ.1, ОПО.1, ОПО.2, ОПО.4 согласно документа «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» (утвержден Приказом ФСТЭК России № 239 от 25.12.2017г.). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация обновления базы решающих правил (сигнатур): 1) с использованием репозитория обновлений базы решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом;
2) с использованием репозитория обновлений базы данных решающих правил Производителя в сети Интернет, защищенных SSL-сертификатом, с помощью прокси-сервера в сети ИТ-инфраструктуры;
3) с использованием локального адреса (директории), после загрузки обновлений базы данных решающих правил с сайта Производителя, защищенного парой логин-пароль. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация определения перечня сканируемых узлов на основе ключевого атрибута – FQDN (полное доменное имя), IP-адрес элемента ИТ-инфраструктуры: 1) вводом данных о сканируемых узлах в ручном режиме на основании ключевого атрибута;
2) интеграцией с единым каталогом домена Microsoft Active Directory для импорта списка узлов из базы данных домена элементов ИТ-инфраструктуры;
3) импортом данных из CSV-файла, содержащем ключевые атрибуты;
4) импортом результатов с обнаруженными узлами сети с помощью сетевого сканирования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация аудита в режиме «Пентест» в рамках сетевого сканирования: 1) Продукт должен обеспечивать сканирование портов заданной группы сетевых узлов с возможностью выбора режима профиля, диапазона и типов портов TCP или UDP, с результатом идентификации открытых портов и сервисов в графическом окне Продукта;
2) Продукт должен обеспечивать поиск уязвимостей с возможностью выбора точности сканирования;
3) Продукт должен обеспечивать возможность создания и сохранения для дальнейшего использования собственного профиля сканирования;
4) Продукт должен обеспечивать подбор паролей в виде пары «логин-пароль» для локальных учетных данных к опубликованным сетевым службам Microsoft SQL, PostgreSQL, OracleDB, MySQL, SSH, FTP, POP3 методом полного перебора с возможностью использования внешних словарей, результаты которого должны отображаться в графическом окне Продукта;
5) Продукт должен иметь встроенную базу «логин-пароль», содержащую не менее 5000 записей, а также иметь возможность подключения собственных словарей.
6) Продукт должен обеспечивать возможность добавления пользовательских NSE и Lua-скриптов для их применения в задаче на сканирование. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Результаты сетевого аудита в режиме «Пентест» в рамках поиска уязвимостей: Должны отображаться в графическом окне Продукта и содержать:
1) идентификатор уязвимости ALTXID, BDU ID, CVE (при наличии);
2) сетевой порт, на котором обнаружена уязвимость;
3) уровень риска обнаруженной уязвимости;
4) уровень точности, используемый при сканировании.
5) описание уязвимости;
6) продукты, в которых обнаружена уязвимость;
7) определение применимости уязвимости CPE;
8) векторы уязвимости CWE, CVSSv2, CVSSv3;
9) детализация программного обеспечения обнаруженной уязвимости. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация системнного аудит ауязвимостей системного и прикладного программного обеспечения: 1) Продукт должен обеспечивать сигнатурный анализ данных, собранных при системном сканировании сетевого узла и предоставлять информацию об обнаруженных уязвимостях;
2) Продукт должен обеспечивать сканирование группы сетевых узлов;
3) Продукт должен обеспечивать возможность множественного выбора учетных данных для аутентификации на узлах;
4) Продукт должен обеспечивать возможность повторного сканирования недоступных сетевых узлов в рамках одной задачи;
5) Продукт должен обеспечивать возможность обнаружения уязвимостей в Java-архивах для Unix-систем с возможностью указания пользовательских путей хранения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация системного аудита обновлений безопасности: Продукт должен реализовывать системный аудит обновлений безопасности с возможностью множественного выбора учетных данных для авторизации, а также возможностью повторного сканирования недоступных сетевых узлов с указанием количества и интервалов попыток в рамках одной задачи, результаты которой должны отображаться в графическом окне Продукта и для каждого узла содержать:
1) наименование обновления;
2) сведения о рисках, связанных с отсутствием недостающего обновления на узле;
3) ссылку на производителя, заявившего о выходе обновления;
4) ссылку на доступное для загрузки обновление в репозитории производителя или аналогичном доверенном хранилище. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация фиксации и контроля целостности каталогов и файлов: Продукт должен реализовывать фиксацию и контроль целостности каталогов и файлов по выбранной маске наименования методом контрольного суммирования MD5, SHA1, SHA256, SHA512, ГОСТ Р 34.11-2012. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Создание заданий по сканированию узлов с параметрами, определяющими время запуска: 1) выполнение задания сканирования сразу после создания;
2) определение максимального времени работы задания сканирования;
3) повторное сканирование неуспешных узлов сети в рамках одной задачи;
4) разовое выполнение задания сканирования в назначенное время;
5) выполнение задания сканирования по расписанию с заданной периодичностью. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Реализация формирования отчетов: Формирование отчетов по предварительно заданному профилю сканирования с возможностью определять количественные оценки уязвимостей в безопасности компьютерной системы по стандартам CVSSv2 и CVSSv3 по результатам сканирования в форматах HTML, PDF, MHT, XML:
1) отчет по выбранному диапазону элементов ИТ-инфраструктуры, по последним результатам сканирования;
2) отчет по выбранному заданию сканирования;
3) дифференциальный отчет, сравнивающий два результата сканирования одной задачи за разные промежутки времени. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность диагностики собственных служб в графическом окне Продукта: Диагностика собственных служб в графическом окне Продукта, включая проверку работоспособности базы данных, службы синхронизации, службы сканирования и состояния лицензии на Продукт. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Предоставление доступа к описаниям уязвимостей, хранящимся на специализированном портале, доступном в сети Интернет: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Разграничение прав доступа пользователей к ИТ-активам (узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов.: Продукт должен обеспечивать разграничение прав доступа пользователей к ИТ-активам(узлам) с использованием функции разделения рабочих пространств в виде обособленных сегментов. Информация о разделяемых рабочих пространствах должна отображаться в интерфейсе системы в виде таблицы. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Разграничение прав доступа пользователей на основе групп безопасности: Продукт должен обеспечивать разграничение прав доступа пользователей на основе групп безопасности:
1) Администратор Продукта с полными правами;
2) Администратор безопасности;
3) Пользователь Продукта;
4) Администратор обслуживания Продукта, для выполнения обновлений, обслуживания учетных записей сканирования и сканируемых сетевых узлов, диагностики и устранения проблем. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество сканируемых IP адресов: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Форма передачи: Медиа-комплект для сертифицированной версии программы средство анализа защищенности (установочный комплект: Дистрибутив на носителе, формуляр, копии действующих сертификатов). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 14 650,00 руб. за единицу Всего 14 650,00 руб. | |
| 7 | Разработка модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Функциональные особенности: Исполнитель обеспечивает разработку модели угроз и нарушителя безопасности информации, технического задания на создание системы защиты информации, технического проекта на систему защиты информации, комплекта организационно-распорядительной документации на объекте информатизации в соответствии с Описанием объекта закупки (приложение к извещению). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Условная единица | 50 666,67 руб. за единицу Всего 50 666,67 руб. | |
| 8 | Установка, настройка и регулировка средств защиты информации на объекте информатизации | ОКПД2: 74.90.20.149 · Услуги (работы) в области защиты информации прочие | - Функциональные особенности: Исполнитель выполняет установку, настройку и проверку функционирования поставляемых средств защиты информации СЗИ в соответствии с нормативно-методической документацией ФCТЭК России, ФСБ России, требованиями по защите информации, в соответствии с Описанием объекта закупки (приложение к извещению). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Условная единица | 93 641,33 руб. за единицу Всего 93 641,33 руб. | |
| 9 | Персональный идентификатор Товарный знак: РутокенОграничение иностранных товаров | ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации | - Функциональные характеристики: Персональный идентификатор должен соответствовать следующим характеристикам.
Возможности аутентификации владельца:
Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода.
Современный защищенный микроконтроллер.
Идентификация с помощью 32-битного уникального серийного номера.
Интерфейс USB 1.1 и выше. 32-битный уникальный серийный номер. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Память для хранения ключевой информации: Килобайт. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Cертификат соответствия ФСТЭК России: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программно-аппаратного комплекса по классификатору, утвержденному приказом от 31.01.2023 № 62: 15.18. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 5 Штука | 2 340,00 руб. за единицу Всего 11 700,00 руб. | |