| 1 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента мониторинга событий информационной безопасности #Ф.1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сбора данных на технических средствах под управлением операционной системы семейства Windows и Linux; Возможность создания, изменения, удаления, запуска и приостановки задач сбора данных; Возможность создания задач для нескольких выбранных модулей сбора данных (с автоматическим созданием и распределением подзадач); Возможность создавать, изменять, удалять шаблоны (профили) сбора данных, определяющие протоколы и способы сбора данных от источников данных; Возможность экспорта и импорта результатов выполнения задач сбора данных; Возможность добавления активов несколькими методами;Возможность отображение собранной конфигурационной информации об активе в виде карточки актива и управление данной карточкой; Возможность создания, изменения или удаления пользовательских справочников; Возможность подключение к выбранным активам по IP-адресам (подсетям), FQDN-именам или иным идентификаторам активов; Обеспечение контроля ключевых показателей процесса управления активами путем реализации настраиваемых политик и (или) правил; Возможность нормализации событий, получаемых от источников событий, на основе правил (формул) нормализации; в том числе должна поддерживаться нормализация событий безопасности с вложенными типами данных, имеющими разный формат (TEXT, TABULAR, JSON, XML) при обработке фрагментов событий; Возможность автоматического и ручного наполнения табличных списков информацией в ходе выполнения правил обогащения или пользователем через графический веб-интерфейс; Возможность запуска и остановки работы правил обогащения и корреляции;Возможность оценки событий, собираемых из операционных систем и приложений, на основе поведенческого анализа; Поддержка установки на операционной системе под управлением Astra Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сбор и обработка событий и выявления уязвимостей для активов: не менее 20000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 1 Штука | 18 980 000,00 руб. за единицу Всего 18 980 000,00 руб. | |
| 2 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента мониторинга событий информационной безопасности #Ф.2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество обрабатываемых событий в секунду: не менее 5000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сбор и обработка событий для активов: не менее 1000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность сбора данных на технических средствах под управлением операционной системы семейства Windows и Linux; Возможность создания, изменения, удаления, запуска и приостановки задач сбора данных; Возможность создания задач для нескольких выбранных модулей сбора данных (с автоматическим созданием и распределением подзадач); Возможность создавать, изменять, удалять шаблоны (профили) сбора данных, определяющие протоколы и способы сбора данных от источников данных; Возможность экспорта и импорта результатов выполнения задач сбора данных; Возможность добавления активов несколькими методами; Возможность отображение собранной конфигурационной информации об активе в виде карточки актива и управление данной карточкой; Возможность запуска задач на основе расписания, задаваемого через графический веб-интерфейс; Возможность создания, изменения или удаления пользовательских справочников; Возможность подключение к выбранным активам по IP-адресам (подсетям), FQDN-именам или иным идентификаторам активов; Поддержка пассивного или активного сбора событий; Поддержка установки на операционной системе под управлением Astra Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сбора данных на технических средствах под управлением операционной системы семейства Windows и Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 8 495 067,00 руб. за единицу Всего 8 495 067,00 руб. | |
| 3 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента мониторинга событий информационной безопасности #Ф.3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество обрабатываемых событий в секунду: не менее 25000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сбор и обработка событий для активов: не менее 5000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность создания, изменения, удаления, запуска и приостановки задач сбора данных; Возможность создания задач для нескольких выбранных модулей сбора данных (с автоматическим созданием и распределением подзадач); Возможность создавать, изменять, удалять шаблоны (профили) сбора данных, определяющие протоколы и способы сбора данных от источников данных; Возможность экспорта и импорта результатов выполнения задач сбора данных; Возможность добавления активов несколькими методами; Возможность отображение собранной конфигурационной информации об активе в виде карточки актива и управление данной карточкой; Возможность запуска задач на основе расписания, задаваемого через графический веб-интерфейс; Возможность создания, изменения или удаления пользовательских справочников; Возможность подключение к выбранным активам по IP-адресам (подсетям), FQDN-именам или иным идентификаторам активов; Поддержка пассивного или активного сбора событий; Поддержка установки на операционной системе под управлением Astra Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сбора данных на технических средствах под управлением операционной системы семейства Windows и Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 53 094 167,00 руб. за единицу Всего 53 094 167,00 руб. | |
| 4 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность управления элементами базы знаний Наличие экспертных пакетов знаний для обнаружения признаков возможных инцидентов Возможность использования графического конструктора, используемого для создания пользовательских правил корреляции и предоставляющего Обеспечение валидации пользовательских правил нормализации, агрегации, локализации, обогащения и корреляции, табличных списков, макросов с проверкой их структуры, синтаксиса, корректности указанных условий и совместимости правил между собой Возможность настройки визуализации Возможность создания пользовательских панелей мониторинга. Возможность экспорта информации о событиях, активах и инцидентах Возможность настройки, построения, отправки и экспорта отчетов Возможность создания пользовательских отчетов Поддержка установки на операционной системе под управлением Astra Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента мониторинга событий информационной безопасности #Ф.4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания, изменения, удаления, запуска и приостановки задач сбора данных; Возможность создания задач для нескольких выбранных модулей сбора данных (с автоматическим созданием и распределением подзадач); Возможность создавать, изменять, удалять шаблоны (профили) сбора данных, определяющие протоколы и способы сбора данных от источников данных; Возможность экспорта и импорта результатов выполнения задач сбора данных; Возможность добавления активов несколькими методами; Возможность отображение собранной конфигурационной информации об активе в виде карточки актива и управление данной карточкой; Возможность управления списком активов – поиск, группировка; Возможность ведения истории карточки актива; Возможность создания, изменения или удаления пользовательских справочников; Возможность подключение к выбранным активам по IP-адресам (подсетям), FQDN-именам или иным идентификаторам активов; Возможность нормализации событий, получаемых от источников событий, на основе правил (формул) нормализации; в том числе должна поддерживаться нормализация событий безопасности с вложенными типами данных, имеющими разный формат (TEXT, TABULAR, JSON, XML) при обработке фрагментов событий; Возможность автоматического и ручного наполнения табличных списков информацией в ходе выполнения правил обогащения или пользователем через графический веб-интерфейс; Возможность активации и деактивации табличных списков; Возможность запуска и остановки работы правил обогащения и корреляции; Обеспечение автоматической привязки событий к активам; Возможность хранения исходных и обработанных событий; Возможность хранение корреляционных событий, для которых созданы карточки инцидентов; Возможность поиск и сортировка обработанных событий; Возможность оценки событий, собираемых из операционных систем и приложений, на основе поведенческого анализа; Возможность фильтрации и сортировки карточек инцидентов; Наличие встроенной базы знаний правил нормализации, агрегации, обогащения и корреляции;: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 4 Штука | 6 630 000,00 руб. за единицу Всего 26 520 000,00 руб. | |
| 5 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество активов (узлов) в IT-инфраструктуре организации, на которых осуществляется комплексное выявление уязвимостей и управление ими: не менее 5000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Обеспечение контроля ключевых показателей процесса управления активами путем реализации настраиваемых политик и (или) правил: Активация или деактивация политики (правила). Добавление, изменение или удаление политики (правила). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение управления списком активов: 1.Поиск активов по их атрибутам.\ 2.Группировка активов в: - статические группы, членство ИТ-актива в которых определяется пользователем; - динамические группы, членство в которых определяется автоматически на основе информации об активе (IP-адреса, операционные системы, прочие характеристики). 3.Построение иерархии групп активов. 4. Поиск групп активов по названию. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента управления уязвимостями #Ф.1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение автоматического выявления уязвимостей в соответствии с экспертной базой знаний на активах, зарегистрированных компонентом сбора и обработки данных, а также по результатам обновления сведений об активе; Возможность автоматического выявления уязвимостей в соответствии с экспертной базой знаний на ИТ-активах с наличием информации достаточной, для расчета уязвимостей; Возможность отображения сведений об уязвимостях в виде карточки уязвимости, связанной с карточкой ИТ-актива в веб-интерфейсе; Возможность представления сведений об уязвимостях в соответствии с таксономией CVSSv2 и CVSSv3; Возможность расчета уровня критичности выявленных уязвимостей в соответствии с методическим документом ФСТЭК России от 28 октября 2022 г. «Методика оценки уровня критичности уязвимостей программных и программно-аппаратных средств»; Возможность сортировки программного обеспечения согласно алгоритму принятия решений для процесса управления обновлениями программного обеспечения, установленного Бюллетенем Национального координационного центра по компьютерным инцидентам (НКЦКИ) от 15.04.2022 г. № ALRT-20220415.1; Возможность использования единой технологической платформы совместно с компонентом мониторинга событий информационной безопасности или отдельной инсталляции; Поддержка установки на операционной системе под управлением Astra Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сканирования узлов инфраструктуры (активов) методами белого и черного ящика: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение ведения истории изменения карточки ИТ-актива с отображением истории изменения: Просмотр состояния ИТ-актива на заданный момент времени или за указанный период. Сравнение конфигураций ИТ-актива в два различных момента времени. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 17 576 000,00 руб. за единицу Всего 17 576 000,00 руб. | |
| 6 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сканирования узлов инфраструктуры (активов) методами белого и черного ящика; Обеспечение автоматического выявления уязвимостей в соответствии с экспертной базой знаний на активах, зарегистрированных компонентом сбора и обработки данных, а также по результатам обновления сведений об активе; Возможность автоматического выявления уязвимостей в соответствии с экспертной базой знаний на ИТ-активах с наличием информации достаточной, для расчета уязвимостей; Возможность отображения сведений об уязвимостях в виде карточки уязвимости, связанной с карточкой ИТ-актива в веб-интерфейсе; Возможность представления сведений об уязвимостях в соответствии с таксономией CVSSv2 и CVSSv3; Возможность расчета уровня критичности выявленных уязвимостей в соответствии с методическим документом ФСТЭК России от 28 октября 2022 г. «Методика оценки уровня критичности уязвимостей программных и программно-аппаратных средств»; Возможность сортировки программного обеспечения согласно алгоритму принятия решений для процесса управления обновлениями программного обеспечения, установленного Бюллетенем Национального координационного центра по компьютерным инцидентам (НКЦКИ) от 15.04.2022 г. № ALRT-20220415.1; Возможность использования единой технологической платформы совместно с компонентом мониторинга событий информационной безопасности или отдельной инсталляции; Поддержка установки на операционной системе под управлением Astra Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение управления списком активов: Поиск активов по их атрибутам. Группировка активов в: – статические группы, членство актива в которых определяется пользователем; –динамические группы, членство в которых определяется автоматически на основе информации об активе (IP-адреса, операционной системы, прочих характеристик). Построение иерархии групп активов. Поиск групп активов по названию. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение ведения истории изменения карточки ИТ-актива с отображением истории изменения: 1.Просмотр состояния ИТ-актива на заданный момент времени или за указанный период. 2.Сравнение конфигураций ИТ-актива в два различных момента времени. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента управления уязвимостями #Ф.2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение контроля ключевых показателей процесса управления активами путем реализации настраиваемых политик и (или) правил: Активация или деактивация политики (правила). Добавление, изменение или удаление политики (правила). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество активов (узлов) в IT-инфраструктуре организации, на которых осуществляется комплексное выявление уязвимостей и управление ими: не менее 1000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 1 Штука | 3 515 200,00 руб. за единицу Всего 3 515 200,00 руб. | |
| 7 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сортировки программного обеспечения согласно алгоритму принятия решений для процесса управления обновлениями программного обеспечения, установленного Бюллетенем Национального координационного центра по компьютерным инцидентам (НКЦКИ) от 15.04.2022 г. № ALRT-20220415.1; Возможность расчета уровня критичности выявленных уязвимостей в соответствии с методическим документом ФСТЭК России от 28 октября 2022 г. «Методика оценки уровня критичности уязвимостей программных и программно-аппаратных средств»; Поддержка установки на операционной системе под управлением Astra Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента управления уязвимостями #Ф.3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение управления списком активов: Поиск активов по их атрибутам. Группировка активов в: – статические группы, членство актива в которых определяется пользователем; –динамические группы, членство в которых определяется автоматически на основе информации об активе (IP-адреса, операционной системы, прочих характеристик). Построение иерархии групп активов. Поиск групп активов по названию. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сбора данных на технических средствах под управлением операционных систем семейства Windows и Linux; Возможность создания, изменения, удаления, запуска и приостановки задач сбора данных; Возможность создания задач для нескольких выбранных модулей сбора данных (с автоматическим созданием и распределением подзадач); Возможность создавать, изменять, удалять шаблоны (профили) сбора данных, определяющие протоколы и способы сбора данных от источников данных; Возможность экспорта и импорта результатов выполнения задач сбора данных; Возможность добавления активов несколькими методами; Возможность отображение собранной конфигурационной информации об активе в виде карточки актива и управление данной карточкой; Возможность управления списком активов – поиск, группировка; Возможность ведения истории карточки актива; Возможность создания, изменения или удаления пользовательских справочников; Возможность подключение к выбранным активам по IP-адресам (подсетям), FQDN-именам или иным идентификаторам активов; Обеспечение автоматического выявления уязвимостей в соответствии с экспертной базой знаний на активах, зарегистрированных компонентом сбора и обработки данных, а также по результатам обновления сведений об активе; Возможность хранение данных, содержащих выявленные в различные моменты времени сведения об активах, в том числе IP-адреса, доменные имена и другие данные; Возможность хранения сведений о выявленных уязвимостях; Возможность визуализации отображения статистических данных о результатах функционирования с использованием панелей мониторинга, с отображением оперативных данных об активах и состоянии работоспособности в виде графиков, диаграмм и таблиц, закрепляемых за отдельными виджетами; Возможность создания пользовательских панелей мониторинга. Возможность представления сведений об уязвимостях в соответствии с таксономией CVSSv2 и CVSSv3;: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение контроля ключевых показателей процесса управления активами путем реализации настраиваемых политик и (или) правил: Активация или деактивация политики (правила). Добавление, изменение или удаление политики (правила). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение ведения истории изменения карточки ИТ-актива с отображением истории изменения: Просмотр состояния ИТ-актива на заданный момент времени или за указанный период. Сравнение конфигураций ИТ-актива в два различных момента времени. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 5 200 000,00 руб. за единицу Всего 5 200 000,00 руб. | |
| 8 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента управления уязвимостями #Ф.4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность вывода аналитической отчётности на различных структурных уровнях организации (федеральный и региональный уровни); Возможность визуализации данных в графическом виде; Возможность автоматического перестроения визуальной информации при изменении уровня детализации: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 000 000,00 руб. за единицу Всего 2 000 000,00 руб. | |
| 9 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность вывода аналитической отчётности на различных структурных уровнях организации (федеральный и региональный уровни); Возможность визуализации данных в графическом виде; Возможность автоматического перестроения визуальной информации при изменении уровня детализации: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество активов (узлов) в IT-инфраструктуре организации, для которых будет предоставлен функционал аналитической отчетности по уязвимостям: не менее 20000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программное обеспечение: Программное обеспечение компонента управления уязвимостями #Ф.5. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 4 516 525,00 руб. за единицу Всего 4 516 525,00 руб. | |
| 10 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение принятия решений о соответствии текущих параметров программных и программно-технических средств требованиям технических стандартов; Возможность формирования новых технических стандартов на основе существующих контролей (требований); Возможность изменения параметров отдельных требований технических стандартов: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество активов (узлов) в IT-инфраструктуре организации, на которых обеспечивается возможность выполнения функций проверки соответствия стандартам: не менее 5000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программное обеспечение: Программное обеспечение компонента контроля соответствия стандартам информационной безопасности #Ф.1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 14 060 800,00 руб. за единицу Всего 14 060 800,00 руб. | |
| 11 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение принятия решений о соответствии текущих параметров программных и программно-технических средств требованиям технических стандартов; Возможность формирования новых технических стандартов на основе существующих контролей (требований); Возможность изменения параметров отдельных требований технических стандартов;: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество активов (узлов) в IT-инфраструктуре организации, на которых обеспечивается возможность выполнения функций проверки соответствия стандартам: не менее 1000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программное обеспечение: Программное обеспечение компонента контроля соответствия стандартам информационной безопасности #Ф.2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 811 900,00 руб. за единицу Всего 2 811 900,00 руб. | |
| 12 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах (+):: Должен обеспечиваться мониторинг событий, связанных с работой процессов: запуском и остановкой процессов; сбором информации о дереве процессов; работой с задачами в планировщике заданий (создание, удаление, изменение); работой с задачами в планировщике WMI-подписок (создание, удаление, изменение); работой с задачами в планировщике ETW-подписок (создание, удаление, изменение). Должен обеспечиваться сбор сведений с конечных устройств в том числе: фактов авторизации пользователей в операционной системе; фактов изменения идентификационной и аутентификационной информации пользователей операционной системы (в том числе факты первичной идентификации пользователей); фактов изменения привилегий пользователей; событий журналов аудита, в том числе информации о работе программного обеспечения конечного устройства (events). Должен обеспечиваться сбор сведений в автоматическом режиме (для ресурсов, установленных именованными политиками сбора информации, задаваемыми с помощью серверных компонентов). Должен обеспечиваться сбор сведений в автоматизированном режиме (по результатам выполнения команд, переданных пользователем с помощью серверных компонентов). 10. Должно обеспечиваться сканирование конечного устройства в режиме белого ящика (аудит) с определением: детальной конфигурации операционной системы, установленной на конечном устройстве, перечня установленного на конечном устройстве программного обеспечения, списка открытых портов, перечня пользователей, которые зарегистрированы на конечном устройстве; фактов создания дампа памяти процессов; фактов внедрения кода в файлы процесса; фактов обнаружения скрытых процессов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах: Должен обеспечиваться мониторинг событий работы программного обеспечения с реестром операционной системы семейства Windows (Windows Registry). Должен обеспечиваться мониторинг событий работы с конфигурационными файлами операционной системы конечного устройства. Должен обеспечиваться мониторинг событий истории вызовов WinAPI, в том числе: создание и удаление именованных каналов (named pipes); подключение к именованным каналам (named pipes); создание и удаление разделяемой памяти (shared memory); операции чтения и записи с разделяемой памятью (shared memory); выполнение WMI-команд. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Клиентские компоненты должны поддерживать развертывание на конечных устройствах под управлением операционных систем: Microsoft Windows 7 x64/x86; Microsoft Windows 8.1 x64; Microsoft Windows 10 x64; Microsoft Windows Server: 2012, 2012R2, 2016, BUILD:1709, 1803, 1809, 1903, 1909, 2004, 20H2, 2019; macOS: 11,12; CentOS: 7, 8; RHEL: 7, 8; Debian: 10,11; Ubuntu: 18.04 LTS, 20.04 LTS; Astra Linux Common Edition 2.12 «Орел»; Astra Linux Special Edition: 1.3–1.7 (Смоленск); РЕД ОС Server: 7.1, 7.2; РЕД ОС Client: 7.2 (x64); AltLinux Desktop: 7.0. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах:: Должен обеспечиваться сбор инвентаризационной информации с конечных устройств. Должен обеспечиваться сбор данных журналов аудита конечных устройств (системных и пользовательских). Должен обеспечиваться сбор событий в части изменений в файловой системе (только для операций с файлами) для выбранных системных папок, в том числе должны фиксироваться следующие операции: создание файла; удаление файла; изменение (данных) файла; изменение (атрибутов) файла; переименование файла; чтение файла; Должен обеспечиваться сбор событий, связанных с изменением конфигурации конечного устройства, в том числе должна собираться информация: о создании новых служб; о запуске драйверов; о содержащая сведения об изменяемых файлах; об изменении прав доступа к конкретным папкам; об изменении конфигурации сетевых устройств. Должен обеспечиваться сбор событий работы программного обеспечения конечного устройства с сетью, в том числе должны собираться события, связанные с: мониторингом сетевых соединений, входящих и исходящих; созданием программных интерфейсов, ожидающих входящее соединение ("слушающих сокетов"); созданием и удалением статических записей в ARP; созданием и удалением правил маршрутизации; изменением IP-адреса DNS-сервера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента расширенного обнаружения и реагирования на угрозы #Ф.1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество подключаемых агентов: не менее 1000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программные компоненты должны быть реализованы на базе клиент-серверной сетевой архитектуры; Клиентские модули, размещаемые на конечных устройствах: серверах, рабочих станциях; предназначены для сбора и обработки информации, а также реализации функций реагирования; Серверные модули, размещаемые на аппаратном и (или) программном обеспечении (в виртуальной инфраструктуре Заказчика), обеспечивают централизованное управление клиентскими компонентами и поступающей от них информацией; Серверные компоненты должны поддерживать возможность развертывания в односерверной и многосерверной конфигурации (для распределения нагрузки): Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 825 000,00 руб. за единицу Всего 2 825 000,00 руб. | |
| 13 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах: Должен обеспечиваться сбор инвентаризационной информации с конечных устройств. Должен обеспечиваться сбор данных журналов аудита конечных устройств (системных и пользовательских). Должен обеспечиваться сбор событий в части изменений в файловой системе (только для операций с файлами) для выбранных системных папок, в том числе должны фиксироваться следующие операции: создание файла; удаление файла; изменение (данных) файла; изменение (атрибутов) файла; переименование файла; чтение файла; Должен обеспечиваться сбор событий, связанных с изменением конфигурации конечного устройства, в том числе должна собираться информация: о создании новых служб; о запуске драйверов; о содержащая сведения об изменяемых файлах; об изменении прав доступа к конкретным папкам; об изменении конфигурации сетевых устройств. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка мер реагирования: Завершение процесса (отключение демона) или цепочки процессов. Удаление файла. Сетевая изоляция конечного устройства, на котором расположен клиентский компонент, в том числе: изоляция на сетевом уровне; изоляция на уровне сетевого адаптера. Блокировка исходящих и входящих соединений по конкретным IP-адресам (перечням IP-адресов). Блокировка исходящих запросов к опасным и потенциально-опасным доменам со сбором информации о запросе. Сканирование файлов или процессов с помощью YARA-сканера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на обнаруженные угрозы информационной безопасности в автоматическом и автоматизированном (по команде с серверного компонента) режимах: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента расширенного обнаружения и реагирования на угрозы #Ф.2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программные компоненты должны быть реализованы на базе клиент-серверной сетевой архитектуры Клиентские модули, размещаемые на конечных устройствах: серверах, рабочих станциях; предназначены для сбора и обработки информации, а также реализации функций реагирования Серверные модули, размещаемые на аппаратном и (или) программном обеспечении (в виртуальной инфраструктуре Заказчика), обеспечивают централизованное управление клиентскими компонентами и поступающей от них информацией Серверные компоненты должны поддерживать возможность развертывания в односерверной и многосерверной конфигурации (для распределения нагрузки): Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Клиентские компоненты должны поддерживать развертывание на конечных устройствах под управлением операционных систем: Microsoft Windows 7 x64/x86; Microsoft Windows 8.1 x64; Microsoft Windows 10 x64; Microsoft Windows Server: 2012, 2012R2, 2016, BUILD:1709, 1803, 1809, 1903, 1909, 2004, 20H2, 2019; macOS: 11,12; CentOS: 7, 8; RHEL: 7, 8; Debian: 10,11; Ubuntu: 18.04 LTS, 20.04 LTS; Astra Linux Common Edition 2.12 «Орел»; Astra Linux Special Edition: 1.3–1.7 (Смоленск); РЕД ОС Server: 7.1, 7.2; РЕД ОС Client: 7.2 (x64); AltLinux Desktop: 7.0. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность использования единой технологической платформы совместно с компонентом мониторинга событий информационной безопасности или отдельной инсталляции: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах: Должен обеспечиваться сбор событий работы программного обеспечения конечного устройства с сетью, в том числе должны собираться события, связанные с: мониторингом сетевых соединений, входящих и исходящих; созданием программных интерфейсов, ожидающих входящее соединение ("слушающих сокетов"); созданием и удалением статических записей в ARP; созданием и удалением правил маршрутизации; изменением IP-адреса DNS-сервера. Должен обеспечиваться мониторинг событий, связанных с работой процессов: запуском и остановкой процессов; сбором информации о дереве процессов; работой с задачами в планировщике заданий (создание, удаление, изменение); работой с задачами в планировщике WMI-подписок (создание, удаление, изменение); работой с задачами в планировщике ETW-подписок (создание, удаление, изменение). Должен обеспечиваться сбор сведений с конечных устройств в том числе: фактов авторизации пользователей в операционной системе; фактов изменения идентификационной и аутентификационной информации пользователей операционной системы (в том числе факты первичной идентификации пользователей); фактов изменения привилегий пользователей; событий журналов аудита, в том числе информации о работе программного обеспечения конечного устройства (events). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах.: Должен обеспечиваться сбор сведений в автоматическом режиме (для ресурсов, установленных именованными политиками сбора информации, задаваемыми с помощью серверных компонентов). Должен обеспечиваться сбор сведений в автоматизированном режиме (по результатам выполнения команд, переданных пользователем с помощью серверных компонентов). 10. Должно обеспечиваться сканирование конечного устройства в режиме белого ящика (аудит) с определением: детальной конфигурации операционной системы, установленной на конечном устройстве, перечня установленного на конечном устройстве программного обеспечения, списка открытых портов, перечня пользователей, которые зарегистрированы на конечном устройстве; фактов создания дампа памяти процессов; фактов внедрения кода в файлы процесса; фактов обнаружения скрытых процессов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах.: 11.Должен обеспечиваться мониторинг событий работы программного обеспечения с реестром операционной системы семейства Windows (Windows Registry). 12.Должен обеспечиваться мониторинг событий работы с конфигурационными файлами операционной системы конечного устройства. 13.Должен обеспечиваться мониторинг событий истории вызовов WinAPI, в том числе: создание и удаление именованных каналов (named pipes); подключение к именованным каналам (named pipes); создание и удаление разделяемой памяти (shared memory); операции чтения и записи с разделяемой памятью (shared memory); выполнение WMI-команд. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 1 560 000,00 руб. за единицу Всего 1 560 000,00 руб. | |
| 14 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.07) Средства выявления и предотвращения целевых атак. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность интеграции с системами: Внешними LDAP-серверами на базе Microsoft Active Directory для интеграции с внешними системами аутентификации и бесшовного соотнесения ролей пользователей компонента многоуровневой защиты от вредоносного контента с ролями Microsoft Active Directory. Компонентом аутентификации компонента мониторинга событий информационной безопасности для единой аутентификации пользователей. Системой электронной почты для реализации одного или нескольких взаимодействий: самостоятельной отправки пользователями файлов на проверку с целью получения вердикта по проведенной проверке; автоматической проверки файлов и ссылок, содержащихся в электронных письмах, на наличие вредоносного программного обеспечения; реализации защиты системы путем блокирования электронных писем и содержащихся в них файлов и ссылок на файлы. Файловыми серверами для проверки файлов на общих файловых ресурсах. Системой точного времени локальной вычислительной сети Заказчика для обеспечения единых меток даты/времени. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Взаимодействие с внешними LDAP-серверами должно осуществляться по протоколам LDAP или LDAPS. Взаимодействие с файловыми серверами (папкой-шлюзом) должно осуществляться по протоколам SMB версии не ниже 2.1 (SMB 2.1) и (или) NFS версии не ниже 3 (NFSv3): Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка вариантов загрузки объектов для анализа (источников объектов для анализа): Загрузка файлов и ссылок вручную пользователями через графический веб-интерфейс. Отправка файлов пользователями на выделенный почтовый адрес компонент многоуровневой защиты от вредоносного контента. Получение файлов, прикрепленных к электронным письмам, посредством направления копий писем в компонент многоуровневой защиты от вредоносного контента или посредством встраивания компонента многоуровневой защиты от вредоносного контента в почтовый транспорт. Получение файлов из сетевых папок общего доступа (анализ файлов в заданной входной папке и перемещение файлов в зависимости от вердикта в выходную папку или в карантин). Получение файлов через API. Загрузка файлов в рамках автоматической повторной проверки из постоянного хранилища (при их наличии в хранилище) в соответствии с заданными условиями проверки. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Распаковывание сжатых форматов файлов: gz (gzip); z (compress); bz2 (bzip2); .lz, .lzma (LZMA); xz (LZMA2). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка черного и белого списков файлов, поступающих на проверку, для исключения файлов из проверки на основе их хеш-сумм (белый список) или автоматического признания файлов опасными (черный список). Черный и белый списки должны срабатывать независимо от результатов проверки. Возможность проверки документов Microsoft Office Word, Microsoft Office Excel, Microsoft Office PowerPoint форматов xls, xlsb, xlsm, xlsx, xltm, xltx, potx, ppam, ppsx, ppt, pptm, pptx, doc, docm, docx на наличие макросов и OLE-объектов: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В состав компонента многоуровневой защиты от вредоносного контента должны входить функциональные модули: Модуль обеспечивающий проверку файлов на основе антивирусных решений нескольких производителей, а также проверку на основе экспертных правил. Модуль обеспечивающий поведенческий анализ файлов в изолированной виртуальной среде. Модуль обеспечивающий хранение поступивших на проверку файлов, а также результатов проверки. Модуль предоставляющий возможность настройки и работы с системой через пользовательский интерфейс. Модуль предоставляющий возможность обновления данных, антивирусных баз, экспертных правил, образов виртуальных машин и программного обеспечения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «требованиям по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия: Соответсвует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка операционных систем, используемых для анализа файлов в изолированной среде: Microsoft Windows 7 x64/x86; Microsoft Windows 8.1 x64; Microsoft Windows 10 x64; Microsoft Windows Server 2016; Microsoft Windows Server 2019; Astra Linux Common Edition 2.12.45 «Орел»; РЕД ОС 7.3.2 «Муром». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечения компонента многоуровневой защиты от вредоносного контента #Ф.1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 3 Штука | 9 920 300,00 руб. за единицу Всего 29 760 900,00 руб. | |
| 15 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.07) Средства выявления и предотвращения целевых атак. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Скорость сетевого трафика для анализа объектов: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка операционных систем, используемых для анализа файлов в изолированной среде: Microsoft Windows 7 x64/x86; Microsoft Windows 8.1 x64; Microsoft Windows 10 x64; Microsoft Windows Server 2016; Microsoft Windows Server 2019; Astra Linux Common Edition 2.12.45 «Орел»; РЕД ОС 7.3.2 «Муром». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка черного и белого списков файлов, поступающих на проверку, для исключения файлов из проверки на основе их хеш-сумм (белый список) или автоматического признания файлов опасными (черный список). Черный и белый списки должны срабатывать независимо от результатов проверки. Возможность проверки документов Microsoft Office Word, Microsoft Office Excel, Microsoft Office PowerPoint форматов xls, xlsb, xlsm, xlsx, xltm, xltx, potx, ppam, ppsx, ppt, pptm, pptx, doc, docm, docx на наличие макросов и OLE-объектов: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечения компонента многоуровневой защиты от вредоносного контента #Ф.2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Взаимодействие с внешними LDAP-серверами должно осуществляться по протоколам LDAP или LDAPS. Взаимодействие с файловыми серверами (папкой-шлюзом) должно осуществляться по протоколам SMB версии не ниже 2.1 (SMB 2.1) и (или) NFS версии не ниже 3 (NFSv3): Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «требованиям по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка вариантов загрузки объектов для анализа (источников объектов для анализа: Загрузка файлов и ссылок вручную пользователями через графический веб-интерфейс. Отправка файлов пользователями на выделенный почтовый адрес компонента многоуровневой защиты от вредоносного контента. Получение файлов, прикрепленных к электронным письмам, посредством направления копий писем в компонент многоуровневой защиты от вредоносного контента или посредством встраивания компонента многоуровневой защиты от вредоносного контента в почтовый транспорт. Получение файлов из сетевых папок общего доступа (анализ файлов в заданной входной папке и перемещение файлов в зависимости от вердикта в выходную папку или в карантин). Получение файлов через API. Загрузка файлов в рамках автоматической повторной проверки из постоянного хранилища (при их наличии в хранилище) в соответствии с заданными условиями проверки. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Распаковывание сжатых форматов файлов: gz (gzip); z (compress); bz2 (bzip2); lz, .lzma (LZMA); xz (LZMA2). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 5 Штука | 1 924 000,00 руб. за единицу Всего 9 620 000,00 руб. | |
| 16 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.07) Средства выявления и предотвращения целевых атак. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Скорость сетевого трафика для анализа объектов: не менее 100 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка операционных систем, используемых для анализа файлов в изолированной среде: Microsoft Windows 7 x64/x86; Microsoft Windows 8.1 x64; Microsoft Windows 10 x64; Microsoft Windows Server 2016; Microsoft Windows Server 2019; Astra Linux Common Edition 2.12.45 «Орел»; РЕД ОС 7.3.2 «Муром». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка черного и белого списков файлов, поступающих на проверку, для исключения файлов из проверки на основе их хеш-сумм (белый список) или автоматического признания файлов опасными (черный список). Черный и белый списки должны срабатывать независимо от результатов проверки. Возможность проверки документов Microsoft Office Word, Microsoft Office Excel, Microsoft Office PowerPoint форматов xls, xlsb, xlsm, xlsx, xltm, xltx, potx, ppam, ppsx, ppt, pptm, pptx, doc, docm, docx на наличие макросов и OLE-объектов: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечения компонента многоуровневой защиты от вредоносного контента #Ф.3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В состав компонента многоуровневой защиты от вредоносного контента должны входить функциональные модули: Модуль обеспечивающий проверку файлов на основе антивирусных решений нескольких производителей, а также проверку на основе экспертных правил. Модуль обеспечивающий поведенческий анализ файлов в изолированной виртуальной среде. Модуль обеспечивающий хранение поступивших на проверку файлов, а также результатов проверки. Модуль предоставляющий возможность настройки и работы с системой через пользовательский интерфейс. Модуль предоставляющий возможность обновления данных, антивирусных баз, экспертных правил, образов виртуальных машин и программного обеспечения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность интеграции с системами: Внешними LDAP-серверами на базе Microsoft Active Directory для интеграции с внешними системами аутентификации и бесшовного соотнесения ролей пользователей компонента многоуровневой защиты от вредоносного контента с ролями Microsoft Active Directory. Компонентом аутентификации компонента мониторинга событий информационной безопасности для единой аутентификации пользователей. Системой электронной почты для реализации одного или нескольких взаимодействий: самостоятельной отправки пользователями файлов на проверку с целью получения вердикта по проведенной проверке; автоматической проверки файлов и ссылок, содержащихся в электронных письмах, на наличие вредоносного программного обеспечения: реализации защиты системы путем блокирования электронных писем и содержащихся в них файлов и ссылок на файлы. Файловыми серверами для проверки файлов на общих файловых ресурсах. Системой точного времени локальной вычислительной сети Заказчика для обеспечения единых меток даты/времени. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие «требованиям по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Взаимодействие с внешними LDAP-серверами должно осуществляться по протоколам LDAP или LDAPS. Взаимодействие с файловыми серверами (папкой-шлюзом) должно осуществляться по протоколам SMB версии не ниже 2.1 (SMB 2.1) и (или) NFS версии не ниже 3 (NFSv3): Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка вариантов загрузки объектов для анализа (источников объектов для анализа): Загрузка файлов и ссылок вручную пользователями через графический веб-интерфейс. Отправка файлов пользователями на выделенный почтовый адрес компонента многоуровневой защиты от вредоносного контента. Получение файлов, прикрепленных к электронным письмам, посредством направления копий писем в компонент многоуровневой защиты от вредоносного контента или посредством встраивания компонента многоуровневой защиты от вредоносного контента в почтовый транспорт. Получение файлов из сетевых папок общего доступа (анализ файлов в заданной входной папке и перемещение файлов в зависимости от вердикта в выходную папку или в карантин). Получение файлов через API. Загрузка файлов в рамках автоматической повторной проверки из постоянного хранилища (при их наличии в хранилище) в соответствии с заданными условиями проверки. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Распаковывание сжатых форматов файлов: gz (gzip); z (compress); bz2 (bzip2); lz, .lzma (LZMA); xz (LZMA2). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 496 000,00 руб. за единицу Всего 2 496 000,00 руб. | |
| 17 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество активов (узлов) в IT-инфраструктуре организации, на которых осуществляется комплексное выявление уязвимостей и управление ими: не менее 100 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Обеспечение автоматического выявления уязвимостей в соответствии с экспертной базой знаний на активах, зарегистрированных компонентом сбора и обработки данных, а также по результатам обновления сведений об активе. Возможность хранения данных, содержащих выявленные в различные моменты времени сведения об активах, в том числе IP-адреса, доменные имена и другие данные. Возможность хранения сведений о выявленных уязвимостях. Возможность визуализации отображения статистических данных о результатах функционирования с использованием панелей мониторинга, с отображением оперативных данных об активах и состоянии работоспособности в виде графиков, диаграмм и таблиц, закрепляемых за отдельными виджетами. Возможность создания пользовательских панелей мониторинга. Возможность настройки, построения, отправки и экспорта отчетов. Возможность представления сведений об уязвимостях в соответствии с таксономией CVSSv2 и CVSSv3. Возможность сортировки программного обеспечения согласно алгоритму принятия решений для процесса управления обновлениями программного обеспечения, установленного Бюллетенем Национального координационного центра по компьютерным инцидентам (НКЦКИ) от 15.04.2022 г. № ALRT-20220415.1. Возможность расчета уровня критичности выявленных уязвимостей в соответствии с методическим документом ФСТЭК России от 28 октября 2022 г. «Методика оценки уровня критичности уязвимостей программных и программно-аппаратных средств». Поддержка установки на операционной системе под управлением Astra Linux. Обеспечение принятия решений о соответствии текущих параметров программных и программно-технических средств требованиям технических стандартов. Возможность формирования новых технических стандартов на основе существующих контролей (требований). Возможность изменения параметров отдельных требований технических стандартов: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение управления списком активов: Поиск активов по их атрибутам. Группировка активов в: – статические группы, членство актива в которых определяется пользователем; – динамические группы, членство в которых определяется автоматически на основе информации об активе (IP-адреса, операционной системы, прочих характеристик. Построение иерархии групп активов. Поиск групп активов по названию. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента управления уязвимостями #Р.1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение контроля ключевых показателей процесса управления активами путем реализации настраиваемых политик и (или) правил: Активация или деактивация политики (правила). Добавление, изменение или удаление политики (правила). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сканирования узлов инфраструктуры (активов) методами белого и черного ящика Возможность сбора данных на технических средствах под управлением операционных систем семейства Windows и Linux Возможность создания, изменения, удаления, запуска и приостановки задач сбора данных Возможность создания задач для нескольких выбранных модулей сбора данных (с автоматическим созданием и распределением подзадач) Возможность создавать, изменять, удалять шаблоны (профили) сбора данных, определяющие протоколы и способы сбора данных от источников данных Возможность экспорта и импорта результатов выполнения задач сбора данных Возможность добавления активов несколькими методами Возможность отображение собранной конфигурационной информации об активе в виде карточки актива и управление данной карточкой Возможность управления списком активов – поиск, группировка Возможность ведения истории карточки актива Возможность создания, изменения или удаления пользовательских справочников Возможность подключение к выбранным активам по IP-адресам (подсетям), FQDN-именам или иным идентификаторам активов: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 14 Штука | 1 956 900,00 руб. за единицу Всего 27 396 600,00 руб. | |
| 18 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество активов (узлов) в IT-инфраструктуре организации, на которых осуществляется комплексное выявление уязвимостей и управление ими: не менее 250 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Обеспечение контроля ключевых показателей процесса управления активами путем реализации настраиваемых политик и (или) правил: Активация или деактивация политики (правила). Добавление, изменение или удаление политики (правила). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение управления списком активов: Поиск активов по их атрибутам. Группировка активов в: – статические группы, членство актива в которых определяется пользователем; – динамические группы, членство в которых определяется автоматически на основе информации об активе (IP-адреса, операционной системы, прочих характеристик). Построение иерархии групп активов. Поиск групп активов по названию. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента управления уязвимостями #Р.2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность хранение данных, содержащих выявленные в различные моменты времени сведения об активах, в том числе IP-адреса, доменные имена и другие данные Возможность хранения сведений о выявленных уязвимостях Возможность визуализации отображения статистических данных о результатах функционирования с использованием панелей мониторинга, с отображением оперативных данных об активах и состоянии работоспособности в виде графиков, диаграмм и таблиц, закрепляемых за отдельными виджетами Возможность создания пользовательских панелей мониторинга. Возможность настройки, построения, отправки и экспорта отчетов Возможность представления сведений об уязвимостях в соответствии с таксономией CVSSv2 и CVSSv3 Обеспечение принятия решений о соответствии текущих параметров программных и программно-технических средств требованиям технических стандартов. Возможность формирования новых технических стандартов на основе существующих контролей (требований) Возможность изменения параметров отдельных требований технических стандартов Возможность сортировки программного обеспечения согласно алгоритму принятия решений для процесса управления обновлениями программного обеспечения, установленного Бюллетенем Национального координационного центра по компьютерным инцидентам (НКЦКИ) от 15.04.2022 г. № ALRT-20220415.1 Возможность расчета уровня критичности выявленных уязвимостей в соответствии с методическим документом ФСТЭК России от 28 октября 2022 г. «Методика оценки уровня критичности уязвимостей программных и программно-аппаратных средств» Поддержка установки на операционной системе под управлением Astra Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сканирования узлов инфраструктуры (активов) методами белого и черного ящика. Возможность сбора данных на технических средствах под управлением операционных систем семейства Windows и Linux. Возможность создания, изменения, удаления, запуска и приостановки задач сбора данных. Возможность создания задач для нескольких выбранных модулей сбора данных (с автоматическим созданием и распределением подзадач) .Возможность создавать, изменять, удалять шаблоны (профили) сбора данных, определяющие протоколы и способы сбора данных от источников данных. Возможность экспорта и импорта результатов выполнения задач сбора данных. Возможность добавления активов несколькими методами. Возможность отображение собранной конфигурационной информации об активе в виде карточки актива и управление данной карточкой. Возможность управления списком активов – поиск, группировка. Возможность ведения истории карточки актива. Возможность создания, изменения или удаления пользовательских справочников. Возможность подключения к выбранным активам по IP-адресам (подсетям), FQDN-именам или иным идентификаторам активов. Обеспечение автоматического выявления уязвимостей в соответствии с экспертной базой знаний на активах, зарегистрированных компонентом сбора и обработки данных, а также по результатам обновления сведений об активе: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 35 Штука | 3 392 400,00 руб. за единицу Всего 118 734 000,00 руб. | |
| 19 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.17) Средства автоматизации процессов информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество активов (узлов) в IT-инфраструктуре организации, на которых осуществляется комплексное выявление уязвимостей и управление ими: не менее 500 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Обеспечение контроля ключевых показателей процесса управления активами путем реализации настраиваемых политик и (или) правил: Активация или деактивация политики (правила); Добавление, изменение или удаление политики (правила). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение управления списком активов: Поиск активов по их атрибутам. Группировка активов в статические группы, членство актива в которых определяется пользователем. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента управления уязвимостями #Р.3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность хранение данных, содержащих выявленные в различные моменты времени сведения об активах, в том числе IP-адреса, доменные имена и другие данные Возможность хранения сведений о выявленных уязвимостях Возможность визуализации отображения статистических данных о результатах функционирования с использованием панелей мониторинга, с отображением оперативных данных об активах и состоянии работоспособности в виде графиков, диаграмм и таблиц, закрепляемых за отдельными виджетами Возможность создания пользовательских панелей мониторинга. Возможность настройки, построения, отправки и экспорта отчетов Возможность представления сведений об уязвимостях в соответствии с таксономией CVSSv2 и CVSSv3 Возможность сортировки программного обеспечения согласно алгоритму принятия решений для процесса управления обновлениями программного обеспечения, установленного Бюллетенем Национального координационного центра по компьютерным инцидентам (НКЦКИ) от 15.04.2022 г. № ALRT-20220415.1 Возможность расчета уровня критичности выявленных уязвимостей в соответствии с методическим документом ФСТЭК России от 28 октября 2022 г. «Методика оценки уровня критичности уязвимостей программных и программно-аппаратных средств» Обеспечение принятия решений о соответствии текущих параметров программных и программно-технических средств требованиям технических стандартов. Возможность формирования новых технических стандартов на основе существующих контролей (требований) Возможность изменения параметров отдельных требований технических стандартов Поддержка установки на операционную систему под управлением Astra Linux: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность сканирования узлов инфраструктуры (активов) методами белого и черного ящика. Возможность сбора данных на технических средствах под управлением операционных систем семейства Windows и Linux. Возможность создания, изменения, удаления, запуска и приостановки задач сбора данных. Возможность создания задач для нескольких выбранных модулей сбора данных (с автоматическим созданием и распределением подзадач) Возможность создавать, изменять, удалять шаблоны (профили) сбора данных, определяющие протоколы и способы сбора данных от источников данных. Возможность экспорта и импорта результатов выполнения задач сбора данных. Возможность добавления активов несколькими методами. Возможность отображение собранной конфигурационной информации об активе в виде карточки актива и управление данной карточкой Возможность управления списком активов – поиск, группировка. Возможность ведения истории карточки актива. Возможность создания, изменения или удаления пользовательских справочников. Возможность подключение к выбранным активам по IP-адресам (подсетям), FQDN-именам или иным идентификаторам активов Обеспечение автоматического выявления уязвимостей в соответствии с экспертной базой знаний на активах, зарегистрированных компонентом сбора и обработки данных, а также по результатам обновления сведений об активе: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 36 Штука | 4 827 900,00 руб. за единицу Всего 173 804 400,00 руб. | |
| 20 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программные компоненты должны быть реализованы на базе клиент-серверной сетевой архитектуры Клиентские модули, размещаемые на конечных устройствах: серверах, рабочих станциях; предназначены для сбора и обработки информации, а также реализации функций реагирования Серверные модули, размещаемые на аппаратном и (или) программном обеспечении (в виртуальной инфраструктуре Заказчика), обеспечивают централизованное управление клиентскими компонентами и поступающей от них информацией Серверные компоненты должны поддерживать возможность развертывания в односерверной и многосерверной конфигурации (для распределения нагрузки): Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на обнаруженные угрозы информационной безопасности в автоматическом и автоматизированном (по команде с серверного компонента) режимах. Возможность использования единой технологической платформы совместно с компонентом мониторинга событий информационной безопасности или отдельной инсталляции: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 3: Должен обеспечиваться сбор сведений с конечных устройств в том числе:фактов авторизации пользователей в операционной системе;фактов изменения идентификационной и аутентификационной информации пользователей операционной системы (в том числе факты первичной идентификации пользователей);фактов изменения привилегий пользователей;событий журналов аудита, в том числе информации о работе программного обеспечения конечного устройства (events);подключение к именованным каналам (named pipes);создание и удаление разделяемой памяти (shared memory);операции чтения и записи с разделяемой памятью (shared memory);выполнение WMI-команд; работа с задачами в планировщике заданий (создание, удаление, изменение);работа с задачами в планировщике WMI-подписок (создание, удаление, изменение);работа с задачами в планировщике ETW-подписок (создание, удаление, изменение). Должен обеспечиваться сбор сведений с конечных устройств в том числе: фактов авторизации пользователей в операционной системе;фактов изменения идентификационной и аутентификационной информации пользователей операционной системы (в том числе факты первичной идентификации пользователей);фактов изменения привилегий пользователей; событий журналов аудита, в том числе информации о работе программного обеспечения конечного устройства (events). Должен обеспечиваться сбор сведений в автоматическом режиме (для ресурсов, установленных именованными политиками сбора информации, задаваемыми с помощью серверных компонентов).Должен обеспечиваться сбор сведений в автоматизированном режиме (по результатам выполнения команд, переданных пользователем с помощью серверных компонентов). 14.Должно обеспечиваться сканирование конечного устройства в режиме белого ящика (аудит) с определением: детальной конфигурации операционной системы, установленной на конечном устройстве, перечня установленного на конечном устройстве программного обеспечения, списка открытых портов, перечня пользователей, которые зарегистрированы на конечном устройстве. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента расширенного обнаружения и реагирования на угрозы #Р.1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество подключаемых агентов: не менее 100 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка мер реагирования: 1. Завершение процесса (отключение демона) или цепочки процессов. 2. Удаление файла 3. Сетевая изоляция конечного устройства, на котором расположен клиентский компонент, в том числе: изоляция на сетевом уровне; изоляция на уровне сетевого адаптера. 4. Блокировка исходящих и входящих соединений по конкретным IP-адресам (перечням IP-адресов). 5. Блокировка исходящих запросов к опасным и потенциально-опасным доменам со сбором информации о запросе. 6. Сканирование файлов или процессов с помощью YARA-сканера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Клиентские компоненты должны поддерживать развертывание на конечных устройствах под управлением операционных систем: Microsoft Windows 7 x64/x86; Microsoft Windows 8.1 x64; Microsoft Windows 10 x64; Microsoft Windows Server: 2012, 2012R2, 2016, BUILD:1709, 1803, 1809, 1903, 1909, 2004, 20H2, 2019; macOS: 11,12; CentOS: 7, 8; RHEL: 7, 8; Debian: 10,11; Ubuntu: 18.04 LTS, 20.04 LTS; Astra Linux Common Edition 2.12 «Орел»; Astra Linux Special Edition: 1.3–1.7 (Смоленск); РЕД ОС Server: 7.1, 7.2; РЕД ОС Client: 7.2 (x64); AltLinux Desktop: 7.0. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 1: Должен обеспечиваться сбор инвентаризационной информации с конечных устройств. Должен обеспечиваться сбор данных журналов аудита конечных устройств (системных и пользовательских). Должен обеспечиваться сбор событий в части изменений в файловой системе (только для операций с файлами) для выбранных системных папок, в том числе должны фиксироваться следующие операции: создание файла; удаление файла; изменение (данных) файла; изменение (атрибутов) файла; переименование файла; чтение файла. Должен обеспечиваться сбор событий, связанных с изменением конфигурации конечного устройства, в том числе должна собираться информация: о создании новых служб; о запуске драйверов; содержащая сведения об изменяемых файлах; об изменении прав доступа к конкретным папкам; об изменении конфигурации сетевых устройств. Должен обеспечиваться сбор событий работы программного обеспечения конечного устройства с сетью, в том числе должны собираться события, связанные с: мониторингом сетевых соединений, входящих и исходящих; созданием программных интерфейсов, ожидающих входящее соединение ("слушающих сокетов"); созданием и удалением статических записей в ARP; созданием и удалением правил маршрутизации; изменением IP-адреса DNS-сервера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 2: Должен обеспечиваться мониторинг событий, связанных с работой процессов: запуском и остановкой процессов; сбором информации о дереве процессов; фактов создания дампа памяти процессов; фактов внедрения кода в файлы процесса; фактов обнаружения скрытых процессов. Должен обеспечиваться мониторинг событий работы программного обеспечения с реестром операционной системы семейства Windows (Windows Registry). Должен обеспечиваться мониторинг событий работы с конфигурационными файлами операционной системы конечного устройства. Должен обеспечиваться мониторинг событий истории вызовов WinAPI, в том числе: создание и удаление именованных каналов (named pipes); подключение к именованным каналам (named pipes); создание и удаление разделяемой памяти (shared memory); операции чтения и записи с разделяемой памятью (shared memory); выполнение WMI-команд; работа с задачами в планировщике заданий (создание, удаление, изменение); работа с задачами в планировщике WMI-подписок (создание, удаление, изменение); работа с задачами в планировщике ETW-подписок (создание, удаление, изменение). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 14 Штука | 1 200 000,00 руб. за единицу Всего 16 800 000,00 руб. | |
| 21 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Клиентские компоненты должны поддерживать развертывание на конечных устройствах под управлением операционных систем: Microsoft Windows 7 x64/x86; Microsoft Windows 8.1 x64; Microsoft Windows 10 x64; Microsoft Windows Server: 2012, 2012R2, 2016, BUILD:1709, 1803, 1809, 1903, 1909, 2004, 20H2, 2019; macOS: 11,12; CentOS: 7, 8; RHEL: 7, 8; Debian: 10,11; Ubuntu: 18.04 LTS, 20.04 LTS; Astra Linux Common Edition 2.12 «Орел»; Astra Linux Special Edition: 1.3–1.7 (Смоленск); РЕД ОС Server: 7.1, 7.2; РЕД ОС Client: 7.2 (x64); AltLinux Desktop: 7.0. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 4: Должен обеспечиваться сбор сведений с конечных устройств в том числе: фактов авторизации пользователей в операционной системе фактов изменения идентификационной и аутентификационной информации пользователей операционной системы (в том числе факты первичной идентификации пользователей); фактов изменения привилегий пользователей; событий журналов аудита, в том числе информации о работе программного обеспечения конечного устройства (events); подключение к именованным каналам (named pipes); создание и удаление разделяемой памяти (shared memory); операции чтения и записи с разделяемой памятью (shared memory); выполнение WMI-команд; работа с задачами в планировщике заданий (создание, удаление, изменение); работа с задачами в планировщике WMI-подписок (создание, удаление, изменение); работа с задачами в планировщике ETW-подписок (создание, удаление, изменение). Должен обеспечиваться сбор сведений с конечных устройств в том числе: фактов авторизации пользователей в операционной системе; фактов изменения идентификационной и аутентификационной информации пользователей операционной системы (в том числе факты первичной идентификации пользователей); фактов изменения привилегий пользователей; событий журналов аудита, в том числе информации о работе программного обеспечения конечного устройства (events). Должен обеспечиваться сбор сведений в автоматическом режиме (для ресурсов, установленных именованными политиками сбора информации, задаваемыми с помощью серверных компонентов). Должен обеспечиваться сбор сведений в автоматизированном режиме (по результатам выполнения команд, переданных пользователем с помощью серверных компонентов). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 3: Должен обеспечиваться мониторинг событий работы программного обеспечения с реестром операционной системы семейства Windows (Windows Registry). Должен обеспечиваться мониторинг событий работы с конфигурационными файлами операционной системы конечного устройства. Должен обеспечиваться мониторинг событий истории вызовов WinAPI, в том числе: создание и удаление именованных каналов (named pipes); подключение к именованным каналам (named pipes); создание и удаление разделяемой памяти (shared memory); операции чтения и записи с разделяемой памятью (shared memory); выполнение WMI-команд; работа с задачами в планировщике заданий (создание, удаление, изменение); работа с задачами в планировщике WMI-подписок (создание, удаление, изменение); работа с задачами в планировщике ETW-подписок (создание, удаление, изменение). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента расширенного обнаружения и реагирования на угрозы #Р.2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество подключаемых агентов: не менее 250 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программные компоненты должны быть реализованы на базе клиент-серверной сетевой архитектуры. Клиентские модули, размещаемые на конечных устройствах: серверах, рабочих станциях; предназначены для сбора и обработки информации, а также реализации функций реагирования. Серверные модули, размещаемые на аппаратном и (или) программном обеспечении (в виртуальной инфраструктуре Заказчика), обеспечивают централизованное управление клиентскими компонентами и поступающей от них информацией. Серверные компоненты должны поддерживать возможность развертывания в односерверной и многосерверной конфигурации (для распределения нагрузки): Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах: 14.Должно обеспечиваться сканирование конечного устройства в режиме белого ящика (аудит) с определением: детальной конфигурации операционной системы, установленной на конечном устройстве, перечня установленного на конечном устройстве программного обеспечения, списка открытых портов, перечня пользователей, которые зарегистрированы на конечном устройстве. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка мер реагирования: 1. Завершение процесса (отключение демона) или цепочки процессов. 2. Удаление файла. 3. Сетевая изоляция конечного устройства, на котором расположен клиентский компонент, в том числе: изоляция на сетевом уровне; изоляция на уровне сетевого адаптера. 4. Блокировка исходящих и входящих соединений по конкретным IP-адресам (перечням IP-адресов). 5. Блокировка исходящих запросов к опасным и потенциально-опасным доменам со сбором информации о запросе. 6. Сканирование файлов или процессов с помощью YARA-сканера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на обнаруженные угрозы информационной безопасности в автоматическом и автоматизированном (по команде с серверного компонента) режимах. Возможность использования единой технологической платформы совместно с компонентом мониторинга событий информационной безопасности или отдельной инсталляции: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 1: Должен обеспечиваться сбор инвентаризационной информации с конечных устройств. Должен обеспечиваться сбор данных журналов аудита конечных устройств (системных и пользовательских). Должен обеспечиваться сбор событий в части изменений в файловой системе (только для операций с файлами) для выбранных системных папок, в том числе должны фиксироваться следующие операции: создание файла; удаление файла; изменение (данных) файла; изменение (атрибутов) файла; переименование файла; чтение файла. Должен обеспечиваться сбор событий, связанных с изменением конфигурации конечного устройства, в том числе должна собираться информация: о создании новых служб; о запуске драйверов; содержащая сведения об изменяемых файлах; об изменении прав доступа к конкретным папкам; об изменении конфигурации сетевых устройств. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 2: Должен обеспечиваться сбор событий работы программного обеспечения конечного устройства с сетью, в том числе должны собираться события, связанные с: мониторингом сетевых соединений, входящих и исходящих; созданием программных интерфейсов, ожидающих входящее соединение ("слушающих сокетов"); созданием и удалением статических записей в ARP; созданием и удалением правил маршрутизации; изменением IP-адреса DNS-сервера. Должен обеспечиваться мониторинг событий, связанных с работой процессов: запуском и остановкой процессов; сбором информации о дереве процессов; фактов создания дампа памяти процессов; фактов внедрения кода в файлы процесса; фактов обнаружения скрытых процессов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 35 Штука | 1 990 000,00 руб. за единицу Всего 69 650 000,00 руб. | |
| 22 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (03.02) Средства управления событиями информационной безопасности. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе; Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность реагирования на обнаруженные угрозы информационной безопасности в автоматическом и автоматизированном (по команде с серверного компонента) режимах. Возможность использования единой технологической платформы совместно с компонентом мониторинга событий информационной безопасности или отдельной инсталляции: Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 5: Должен обеспечиваться мониторинг событий истории вызовов WinAPI, в том числе: создание и удаление именованных каналов (named pipes); подключение к именованным каналам (named pipes); создание и удаление разделяемой памяти (shared memory); операции чтения и записи с разделяемой памятью (shared memory); выполнение WMI-команд; работа с задачами в планировщике заданий (создание, удаление, изменение); работа с задачами в планировщике WMI-подписок (создание, удаление, изменение); работа с задачами в планировщике ETW-подписок (создание, удаление, изменение). Должен обеспечиваться сбор сведений с конечных устройств в том числе: фактов авторизации пользователей в операционной системе фактов изменения идентификационной и аутентификационной информации пользователей операционной системы (в том числе факты первичной идентификации пользователей); фактов изменения привилегий пользователей; событий журналов аудита, в том числе информации о работе программного обеспечения конечного устройства (events); подключение к именованным каналам (named pipes); создание и удаление разделяемой памяти (shared memory); операции чтения и записи с разделяемой памятью (shared memory); выполнение WMI-команд; работа с задачами в планировщике заданий (создание, удаление, изменение); работа с задачами в планировщике WMI-подписок (создание, удаление, изменение); работа с задачами в планировщике ETW-подписок (создание, удаление, изменение). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 4: Должен обеспечиваться мониторинг событий, связанных с работой процессов: запуском и остановкой процессов; сбором информации о дереве процессов; фактов создания дампа памяти процессов; фактов внедрения кода в файлы процесса; фактов обнаружения скрытых процессов. Должен обеспечиваться мониторинг событий работы программного обеспечения с реестром операционной системы семейства Windows (Windows Registry). Должен обеспечиваться мониторинг событий работы с конфигурационными файлами операционной системы конечного устройства. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное обеспечение: Программное обеспечение компонента расширенного обнаружения и реагирования на угрозы #Р.3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество подключаемых агентов: не менее 500 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Программные компоненты должны быть реализованы на базе клиент-серверной сетевой архитектуры Клиентские модули, размещаемые на конечных устройствах: серверах, рабочих станциях; предназначенные для сбора и обработки информации, а также реализации функций реагирования; Серверные модули, размещаемые на аппаратном и (или) программном обеспечении (в виртуальной инфраструктуре Заказчика), обеспечивающие централизованное управление клиентскими компонентами и поступающей от них информацией Серверные компоненты должны поддерживать возможность развертывания в односерверной и многосерверной конфигурации (для распределения нагрузки): Соответствует. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Клиентские компоненты должны поддерживать развертывание на конечных устройствах под управлением операционных систем: Microsoft Windows 7 x64/x86; Microsoft Windows 8.1 x64; Microsoft Windows 10 x64; Microsoft Windows Server: 2012, 2012R2, 2016, BUILD:1709, 1803, 1809, 1903, 1909, 2004, 20H2, 2019; macOS: 11,12; CentOS: 7, 8; RHEL: 7, 8; Debian: 10,11; Ubuntu: 18.04 LTS, 20.04 LTS; Astra Linux Common Edition 2.12 «Орел»; Astra Linux Special Edition: 1.3–1.7 (Смоленск); РЕД ОС Server: 7.1, 7.2; РЕД ОС Client: 7.2 (x64); AltLinux Desktop: 7.0. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 6: Должен обеспечиваться сбор сведений с конечных устройств в том числе: фактов авторизации пользователей в операционной системе; фактов изменения идентификационной и аутентификационной информации пользователей операционной системы (в том числе факты первичной идентификации пользователей); фактов изменения привилегий пользователей; событий журналов аудита, в том числе информации о работе программного обеспечения конечного устройства (events). Должен обеспечиваться сбор сведений в автоматическом режиме (для ресурсов, установленных именованными политиками сбора информации, задаваемыми с помощью серверных компонентов). Должен обеспечиваться сбор сведений в автоматизированном режиме (по результатам выполнения команд, переданных пользователем с помощью серверных компонентов). 14.Должно обеспечиваться сканирование конечного устройства в режиме белого ящика (аудит) с определением: детальной конфигурации операционной системы, установленной на конечном устройстве, перечня установленного на конечном устройстве программного обеспечения, списка открытых портов, перечня пользователей, которые зарегистрированы на конечном устройстве. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка мер реагирования: 1. Завершение процесса (отключение демона) или цепочки процессов. 2. Удаление файла. 3. Сетевая изоляция конечного устройства, на котором расположен клиентский компонент, в том числе: изоляция на сетевом уровне; изоляция на уровне сетевого адаптера. 4. Блокировка исходящих и входящих соединений по конкретным IP-адресам (перечням IP-адресов). 5. Блокировка исходящих запросов к опасным и потенциально-опасным доменам со сбором информации о запросе. 6. Сканирование файлов или процессов с помощью YARA-сканера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 1: Должен обеспечиваться сбор инвентаризационной информации с конечных устройств. Должен обеспечиваться сбор данных журналов аудита конечных устройств (системных и пользовательских). Должен обеспечиваться сбор событий в части изменений в файловой системе (только для операций с файлами) для выбранных системных папок, в том числе должны фиксироваться следующие операции: создание файла; удаление файла; изменение (данных) файла; изменение (атрибутов) файла; переименование файла; чтение файла. Должен обеспечиваться сбор событий, связанных с изменением конфигурации конечного устройства, в том числе должна собираться информация: о создании новых служб; о запуске драйверов; содержащая сведения об изменяемых файлах; об изменении прав доступа к конкретным папкам; об изменении конфигурации сетевых устройств. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 2: Должен обеспечиваться сбор событий работы программного обеспечения конечного устройства с сетью, в том числе должны собираться события, связанные с: мониторингом сетевых соединений, входящих и исходящих; созданием программных интерфейсов, ожидающих входящее соединение ("слушающих сокетов"); созданием и удалением статических записей в ARP; созданием и удалением правил маршрутизации; изменением IP-адреса DNS-сервера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции сбора данных, обеспечиваемые клиентскими компонентами на конечных устройствах 3: Должен обеспечиваться мониторинг событий, связанных с работой процессов: запуском и остановкой процессов; сбором информации о дереве процессов; фактов создания дампа памяти процессов; фактов внедрения кода в файлы процесса; фактов обнаружения скрытых процессов. Должен обеспечиваться мониторинг событий работы программного обеспечения с реестром операционной системы семейства Windows (Windows Registry). Должен обеспечиваться мониторинг событий работы с конфигурационными файлами операционной системы конечного устройства. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 36 Штука | 2 730 000,00 руб. за единицу Всего 98 280 000,00 руб. | |
| 23 | Актуализация проектной документации подсистемы «Управление событиями информационной безопасности» автоматизированной системы «Технический центр мониторинга информационной безопасности» | ОКПД2: 62.01.12.000 · Услуги по проектированию и разработке информационных технологий для сетей и систем | Для этой позиции характеристики в XML не опубликованы | 1 Условная единица | 2 892 358,33 руб. за единицу Всего 2 892 358,33 руб. | |
| 24 | Актуализация рабочей документации подсистемы «Управление событиями информационной безопасности» автоматизированной системы «Технический центр мониторинга информационной безопасности» | ОКПД2: 62.01.12.000 · Услуги по проектированию и разработке информационных технологий для сетей и систем | Для этой позиции характеристики в XML не опубликованы | 1 Условная единица | 5 650 498,33 руб. за единицу Всего 5 650 498,33 руб. | |
| 25 | Подготовка объектов Заказчика к подключению компонентов подсистемы «Управление событиями информационной безопасности» автоматизированной системы «Технический центр мониторинга информационной безопасности» | ОКПД2: 62.09.20.120 · Услуги по установке программного обеспечения | Для этой позиции характеристики в XML не опубликованы | 1 Условная единица | 82 498 784,33 руб. за единицу Всего 82 498 784,33 руб. | |
| 26 | Установка и настройка программного обеспечения | ОКПД2: 62.09.20.120 · Услуги по установке программного обеспечения | Для этой позиции характеристики в XML не опубликованы | 1 Условная единица | 71 167 800,00 руб. за единицу Всего 71 167 800,00 руб. | |