| 2 | Оказание комплекса услуг по продлению и предоставлению отказоустойчивой облачной платформы в виртуальном центре обработки данных (ВЦОД) и доступа к ней | ОКПД2: 63.11.11.000 · Услуги по обработке данных | - Требования к услуге: Возможность предоставления нескольких уровней технической поддержки в зависимости от требований Заказчика. Возможность предоставления услуг IaaS, SaaS, PaaS. Предоставление услуг на базе собственного оборудования и собственных ЦОД. ЦОД Исполнителя услуг должны быть размещены на территории РФ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к составу услуг: Услуги по предоставлению виртуального центра обработки данных (ЦОД) должны включать в себя: Виртуальный ЦОД Виртуальная память, 1 ГБ VMWare Базовый, 1 ГБ (ТП12) – не менее 46 шт. Виртуальный ЦОД Виртуальный процессор, 1 шт. VMWare Базовый, (ТП12) – не менее 20 шт. Виртуальный ЦОД - Виртуальное дисковое пространство SATA Базовый, 10 ГБ (ТП12) – не менее 1220 шт. Виртуальный ЦОД - Виртуальное дисковое пространство SSD Базовый, 1 ГБ (ТП12) – не менее 750 шт. Виртуальный ЦОД - Виртуальное дисковое пространство – производительность SSD, 10 IOPS – не менее 100 шт. Виртуальный ЦОД - Виртуальное дисковое пространство SAS Базовый, 1 ГБ (ТП12) – не мене 300 шт. Виртуальный ЦОД IP-адрес – не менее 3 шт. Виртуальный ЦОД Резервное копирование - объем хранимой копии, 1 ГБ (ТП12) – не менее 1000 шт. Виртуальный ЦОД Резервное копирование - защищаемое пространство, 1 ГБ (ТП12) – не менее 800 шт. Сиграция данных из другого ЦОД, выполняется силами Исполнителя в течении 1-го дня с момента подписания Контракта без остановки работы сервисов, с обеспечением высокоскоростного взаимодействия между старым и новым ЦОД на канальном уровне (L2). Исполнитель гарантирует конфиденциальность передаваемых данных и их целостность с использованием сертифицированных средств защиты. После завершения миграции все сервисы должны быть доступны с характеристиками производительности не хуже исходных (скорость передачи до 10 Гбит/с, задержка менее 5 мс). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к вычислительным мощностям: Смотреть Таблица 1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к выделенным объёмам дискового пространства: Смотреть Таблица 2. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к системе резервного копирования: Через веб-интерфейс должен быть доступен функционал по заданию расписания резервного копирования отдельных серверов, а также по их ручному резервному копированию и восстановлению. Для обеспечения сохранности данных обязан обеспечить резервное копирование ВМ Заказчика с соблюдением следующего расписания: - план 7 дней - инкрементальное резервное копирование (копируются только изменённые данные) – ежедневно - полное резервное копирование ВМ – еженедельно - хранение не менее 1 полных копий ВМ (глубина хранения не менее 7 дней) Исполнитель должен обеспечить: - восстановление виртуальных машин, без нарушения целостности данных, при программно-аппаратных сбоях (отключение электрического питания, сбоях операционной системы и других) вычислительно-операционной среды функционирования и при сбоях в работе сетевого программного и аппаратного обеспечения - разграничение уровня доступа к управлению обрабатываемой информации - наличие достаточного уровня квалификации персонала - перезапуск аппаратных средств сегмента должен исключить нарушение целостности данных При нарушении целостности данных, восстановление должно обеспечиваться: - на основе программных процедур восстановления данных с использованием хранимых резервных копий инфраструктуры Заказчика, программных файлов инфраструктуры интеграционного сегмента, а также загружаемых файлов - с использованием резервирования аппаратных компонентов инфраструктуры Исполнителя - Исполнитель должен исключить несанкционированные проникновения в помещения с носителями, содержащими резервные копии - Исполнитель размещает резервные копии Виртуальных машин на специально предназначенных для этого отдельных системах хранения данных Исполнителя. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к работам системных инженеров: Исполнитель должен предоставить возможность привлечения собственных инженерных ресурсов (системных инженеров), для осуществления следующих типов работ: - Установка и настройка системного и прикладного программного обеспечения. - Перенос данных с другой площадки. - Оказание консультаций по работе с информационными системами. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к мониторингу: Должна быть предоставлена возможность доступа, отображения, запуска или другого, прямого или косвенного взаимодействия с программным обеспечением не уступающих по функционалу Microsoft. Данная опция должна быть доступна на ежемесячной основе. Исполнитель должен предоставить для Заказчика сервис по отслеживанию состояния ВМ. Управление мониторингом должно осуществляться с помощью отдельного портал самообслуживания. Должно обеспечиваться отслеживание информации следующих типов: - Метрики состояния ВМ: o Загруженность процессора. o Использование оперативной памяти. o Сетевой трафик (входящий и исходящий). - Метрики доступности запущенного в ВМ сервиса Заказчика: o Доступность по протоколу HTTP. o Проверка успешности PING-запроса. После создания метрики должна быть доступна настройка уведомлений и достижений пороговых значений. Должна быть возможность получения аналитической информации в виде графиков. Графики должны отображать значения считанной по метрикам информации с момента ее создания по настоящий момент времени. Должна быть доступна возможность получения отчетов по электронной почте. Наличие SMS-уведомлений о работе с личным кабинетом. Наличие возможности отключения данной опции. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к инструменту автоматизации миграции: Описание инструмента миграции: Под процессом миграции виртуальных серверов подразумевается автоматизированный перенос (создание точной полной копии гостевых операционных систем) между различными платформами виртуализации или физическими серверами без существенного прерывания работы информационных систем на протяжении всего процесса копирования данных и, соответственно, с минимально возможным влиянием на продуктивные бизнес-процессы, опирающиеся на мигрируемую виртуальную инфраструктуру. Возможность управления процессом миграции как из графического интерфейса, так и средствами RESTful API. Возможность развертывания консоли управления как централизованно в облаке, так и локально в закрытом on-prem контуре. Возможность параллельного выполнения нескольких сессий миграции. Возможность поэтапной автоматической миграции групп виртуальных машин. Наличие функционала автоматического массового создания виртуальных серверов с заданными параметрами для платформ виртуализации VMWare и Базис.Dynamix. Поддержка многопользовательского режима работы. Управление трансляцией сетевых адресов (NAT). Возможность проведения миграции без выключения сервера-источника в процессе миграции (выполнение непрерывной миграции без остановки виртуальной машины). Поддержка шифрования данных во время миграции. Поддержка компрессии данных в канале во время миграции; Возможность активного детализированного мониторинга всех этапов процесса миграции. Возможность использования во время миграции меньшего объема вычислительных ресурсов (vCPU и RAM) на целевом сервере по сравнению с исходной средой. Возможности прямого переноса данных из инфраструктуры источника в инфраструктуру приемника без выделения промежуточных систем хранения и без прохождения через сторонние программные решения. Возможность интеграции с любыми приложениями и информационными системами, поддерживающими интерфейс CLI, для полной автоматизации переключения между платформой источником и платформой приемником (pre/post exec пользовательские сценарии). Возможность объединения множества виртуальных машин в единую группу миграции для обеспечения консистентного состояния на уровне группы машин и управление группой как единым объектом при миграции. Поддержка российских сертифицированных ОС (Astra SE, Альт СП); Возможность поддержания режимов миграции: - единовременная полная копия; - асинхронная копия с возможностью консистентного переключения пользователем по требованию (ручное переключение); - асинхронная копия с возможностью автоматического консистентного переключения в заданные по расписанию дату и время (автоматическое переключение); - поддержание в консистентном состоянии не менее 30 дней в режиме синхронизации только изменённых данных с возможностью определения интервалов «досинхронизации». Отсутствие необходимости установки специализированных агентов на среду источника в ручном режиме. Отсутствие необходимости разворачивания вспомогательных виртуальных машин на платформе источнике. Возможность параметрически ограничивать утилизацию канала передачи данных в Мбит/c. Возможность кроссплатформенной миграции с поддержкой следующих гипервизоров: VMware, Hyper-V, XEN, KVM, без конвертации образов виртуальных машин. Поддержка кроссплатформенной миграции «из коробки» между любыми облачными и платформами виртуализации на базе архитектуры х86. Наличие сертификатов поддержки Российских платформ виртуализации, в том числе: Zvirt, Горизонт-ВС, HOSTVM, Базис.DynamiX, РУСТЭК, Р-Виртуализация, SharxBase, vStack HCI, Альт Сервер Виртуализации. SpaceVM. Поддержка миграций из BareMetal серверов на базе архитектуры x86 в виртуальные среды. Поддержка всех возможных сценариев миграции гостевых ОС с точки зрения BIOS: bios-uefi, bios-bios, uefi-uefi, uefi-bios. Поддержка миграции для наиболее распространенных версий и семейств операционных систем Linux и Windows, в том числе SUSE Enterprise Linux, OpenSUSE, Red Hat OpenShift, Oracle Linux, Fedora Linux, Astra Linux, Alt Linux, Rosa Linux, RED OS, Rocky Linux, Alma Linux. Поддержка RDM virtual disk в режиме physical mode и диски, подключенные через гостевой iSCSI инициатор. Поддержка бесплатной версии гипервизора VMWare ESXi. Отсутствие необходимости доступа на уровне гипервизора в процессе конфигурации и проведения миграции. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к критериям управления услугой: Масштабируемость. Исполнитель должен предоставить возможность Заказчику по своему усмотрению через предоставляемый Исполнителем Личный кабинет изменять распределения характеристик предоставленных вычислительных ресурсов в части: - ядер процессоров в количестве 1 - 16 шт. на каждую ВМ с шагом 1 шт.; - оперативной памяти в количестве 1 - 64 ГБ на каждую ВМ с шагом 1 ГБ; - дискового пространства в количестве до 1000 ГБ на каждый виртуальный диск с шагом 10 ГБ; Исполнитель должен сообщить Заказчику учетные данные для получения доступа через Интернет к панели управления услугой в Личном кабинете; Личный кабинет. Личный кабинет должен представлять собой интернет-ресурс, позволяющий: Панель управления (личный кабинет) услугами должна иметь: - качественно проработанный, удобный и интуитивно понятный интерфейс управления облачными услугами. - возможность изменять характеристики вычислительных ресурсов серверов в части CPU, RAM, HDD как в большую, так и в меньшую сторону. - возможность запуска виртуальных машин под управлением ОС Windows и Linux. - возможность гибкого распределения прав доступа на управление предоставленной виртуальной инфраструктуры (ролевая модель доступа). - логирование событий входа в личный кабинет и внесения изменений в настройки виртуальной инфраструктуры. - возможность снятия снапшотов виртуальных машин. - возможность просматривать техническую и финансовую информацию для удобного отслеживания потребляемых мощностей и прогнозирования финансовых расходов. - двухфакторную авторизацию доступа к личному кабинету. - возможность подключения ISO дисков для развертывания ОС серверов с нуля. - возможность самостоятельного создания, удаления, конфигурирования виртуальных серверов (RAM, HDD, CPU, LAN). - возможность предоставления портала на базе vCloud Director (желательно). - возможность просмотра и управления услугами, включая заказ дополнительных услуг. - возможность управления виртуальными серверами, включая доступ к консоли виртуального сервера. - возможность просмотра стоимости использования ресурсов за отчетный период по каждой услуге в отдельности - возможность подключения через Сеть Интернет с использованием современным алгоритмов и методов шифрования. наличие удобных механизмов импорта/экспорта виртуальных ресурсов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Прочие возможности: Наличие возможности осуществлять: • мониторинг на территории Заказчика, • резервное копирование как на дисковое пространство ВЦОД, так и на сервер Заказчика, • защиту от DDos-атак, • балансировку нагрузок, • предоставление системного ПО ВЦОД. Исполнитель должен предоставлять Услугу 24 (двадцать четыре) часа в сутки, 7 (семь) дней в неделю. Совокупная доступность (работоспособность) магистральных сетей и средств связи Исполнителя, находящихся в зоне ответственности Исполнителя и задействованных в оказании Услуг, должна составлять не менее 99,5% в месяц. Исполнитель обязан консультировать Заказчика по вопросам использования Услуги и устранять Инциденты – оказывать Техническую поддержку. Исполнитель или его субподрядчики могут проводить плановое техническое обслуживание, модернизацию или усовершенствование подсистем Виртуализации, Инфраструктуры, ПАК, ЦОД, на базе которых оказывается Услуга. Эти работы должны определяться как плановые ремонтные работы и могут вызвать временные приостановки оказания Услуги, которые не рассматриваются как Перерывы в работе Услуги. При наличии технической возможности плановые ремонтные работы проводятся в интервале с 19:00 до 05:00 следующего дня (по Московскому времени). Суммарная длительность плановых ремонтных работ в течение Отчетного периода не должна превышать 8 часов, при этом разовая длительность плановых ремонтных работ не должна превышать 4 часа. Определены параметры качества предоставления Услуги. Описание параметров и их допустимых значений приведено в Таблице 3. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к технической поддержке: Исполнитель должен иметь собственную службу круглосуточной технической поддержки. При обращении Заказчика в службу эксплуатации Исполнителя о необходимости технического обслуживания Исполнитель должен фиксировать время обращения Заказчика, выяснять причину повреждения и предпринимать необходимые меры для устранения перерывов или ухудшения качества оказываемых услуг. Исполнитель также должен уведомлять Заказчика о предпринятых мерах по устранению этих повреждений. Исполнитель должен организовать круглосуточный прием и регистрацию запросов уполномоченных представителей Заказчика в единой «точке контакта» с использованием следующих средств связи: телефон, электронная почта (1-я линия поддержки). Все поступающие запросы должны проходить стадию регистрации и классификации по приоритетам для объективной оценки очередности их исполнения и ограничения сроков выполнения работ; Инциденты должны подразделяться на четыре приоритета по степени срочности их устранения, описание типовых инцидентов: Первый приоритет – Не доступны виртуальные машины ВЦОД на уровне программно-аппаратного комплекса Исполнителя. Не доступен интерфейс управления ВЦОД. Уменьшение SATA/ SAS/ SSD HDD IOPS более чем на 50% от оговоренных значений. Второй приоритет – Уменьшение SSD/SAS/SATA HDD IOPS от 21% до 50% включительно от оговоренных значений. Процент потери пакетов в сети Исполнителя от 1% до 5% включительно Третий приоритет - Уменьшение SSD/SAS /SATA HDD IOPS от 11% до 20% включительно от оговоренных значений. Среднее время отклика за 10 минут SSD HDD-диска на виртуальной машине от 7 мс до 10 мс включительно при утилизации IOPS в пределах гарантированной производительности Четвертый приоритет - обращения Заказчика по техническим вопросам, связанным с предоставлением Услуги, за исключением обращений по Инцидентам первого, второго и третьего приоритетов, а также обращения Заказчика по вопросам, связанным с предоставлением дополнительных опций Услуги. Продолжительность устранения Инцидента, а также периодичность информирования Исполнителем Заказчика о ходе устранения Инцидента, указаны в Таблица 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Характеристики и требования к Дата-центру, используемого при оказании услуг: Дата-центр должен быть расположен в Центральном федеральном округе. Дата центр и все его инженерные системы должны соответствовать уровню надежности не ниже TIER III по классификации Uptime Institute. Должна быть возможность размещения вычислительных ресурсов в геораспределенном, катастрофоустойчивом кластере, построенном на базе трех Дата-центров. В Дата-центр должны быть организованы не менее двух независимых кабельных вводов. Система бесперебойного электроснабжения должна быть выполнена на основе взаимно резервирующих систем источников бесперебойного питания (ИБП) с уровнем надежности, определяемым не ниже, чем уровень TIER III (в соответствии с классификацией Uptime Institute). Для обеспечения гарантированного электроснабжения, Дата-центр должен быть обеспечен системой гарантированного электроснабжения с уровнем надежности, определяемым не ниже, чем уровень TIER III (в соответствии с классификацией Uptime Institute). Уровень резервирования ДГУ должен быть не ниже, чем N+1, где N≥1. Хранилище дизельного топлива должно быть объемом, обеспечивающим работу всех ДГУ для обеспечения 100% критически важной нагрузки Дата-центр в течение не менее 12 (двенадцати) часов. Все элементы систем кондиционирования должны быть выполнены по уровню надежности не ниже, чем TIER III (в соответствии с классификацией Uptime Institute). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к защите информации: 2.6. Антивирусная защита гипервизоров и иных ресурсов Исполнителя (за исключением Виртуальных машин, предоставляемых Заказчику); 2.7. Защита среды виртуализации, включая, но не ограничиваясь следующими мероприятиями: 2.7.1. Выполнение требований по защите от несанкционированного доступа к информационным ресурсам, предоставляемых Заказчику; 2.7.2. Регистрация событий безопасности в виртуальной инфраструктуре Исполнителя (со сроком хранения не менее 12 месяцев с возможностью доступа Заказчика к журналам регистрации событий, относящихся к ресурсам Заказчика); 2.7.3. Управление потоками информации между компонентами виртуальной инфраструктуры Исполнителя в части обеспечения изоляции Виртуальных машин Заказчика от Виртуальных машин иных потребителей Услуги; 2.7.4. Защита резервных копий Виртуальных машин (информационных систем Заказчика) в том числе от несанкционированного доступа к таким копиям, их модификации или уничтожения. 2.8. Управление конфигурацией информационно-телекоммуникационной инфраструктуры Исполнителя, включая анализ потенциального воздействия планируемых изменений на информационную систему Заказчика, согласование (при необходимости) планируемых изменений с ответственным лицом Заказчика, документирование информации об изменениях конфигурации информационно-телекоммуникационной инфраструктуры Исполнителя; 3. Специалистами Исполнителя осуществляется мониторинг и анализ событий безопасности информации с целью выявления инцидентов информационной безопасности в инфраструктуре, используемой для оказания Услуги. 4. Мониторинг событий информационной безопасности может осуществляться как с использованием средств автоматизации (средств, относящихся к средствам сбора и корреляции событий безопасности информации – SIEM), так и без использования таковых. 5. К инцидентам информационной безопасности относятся следующие категории негативных событий (групп событий) безопасности информации ресурсов Заказчика, включая, но не ограничиваясь: 5.1. Разглашение защищаемой информации сотрудниками Исполнителя, имеющими право доступа к ней (передача защищаемой информации третьим лицам, не имеющим права доступа к ней); 5.2. Передача защищаемой информации по открытым каналам связи; 5.3. Обработка защищаемой информации на незащищённых технических средствах; 5.4. Публикация защищаемой информации Заказчика в средствах массовой информации; 5.5. Копирование защищаемой информации Заказчика на неучтённые съёмные носители информации; 5.6. Утрата съёмных и (или) бумажных носителей информации или передача их лицам, не имеющим права доступа к ним; 5.7. Неправомерные действия со стороны лиц, имеющих право доступа к защищаемой информации (несанкционированное изменение, копирование защищаемой информации); 5.8. Ошибки обслуживающего персонала Исполнителя при оказании Услуги; 5.9. Несанкционированный доступ к ресурсам Заказчика лицами, не имеющими права доступа к ней, включая, но не ограничиваясь: 5.9.1. Несанкционированное подключение технических средств к ресурсам Заказчика, 5.9.2. Использование закладочных устройств; 5.9.3. Маскировка под зарегистрированного пользователя; 5.9.4. Использование недекларированных возможностей программного обеспечения ресурсов, обеспечивающих предоставление Услуги;; 5.9.5. Использование программных закладок и применение программных вирусов на ресурсах, обеспечивающих предоставление Услуги; 5.9.6. Внесение несанкционированных изменений в состав и настройки ресурсов, Заказчика; 5.9.7. Хищение средств обработки информации, носителей информации; 5.9.8. Нарушение функционирования технических средств, обеспечивающие предоставление Услуги; 5.10. Дефекты, сбои, отказы, программного обеспечения, ресурсов, технических средств предоставления Услуги и систем обеспечения их отказоустойчивого функционирования; 5.11. Природные явления, стихийные бедствия (пожары, наводнения, землетрясения, грозовые разряды), нарушившие штатный процесс предоставления Услуги. 6. В результате анализа событий безопасности информации специалисты Исполнителя информируют Заказчика о событиях, имеющих признаки инцидентов, а также непосредственно об инцидентах информационной безопасности, относящихся к ресурсам Заказчика. 7. При выявлении специалистами Заказчика событий, имеющих признаки инцидентов, а также непосредственно об инцидентах информационной безопасности, направленных на нарушение функционирования ресурсов Услуги, Заказчик уведомляет Исполнителя о факте выявления таких событий/инцидентов.; 8. Исполнитель также обеспечивает: - Защиту от вмешательства в процесс функционирования аппаратных и программных средств Дата-центра лиц, не имеющих соответствующих полномочий; - Регистрацию событий, влияющих на информационную безопасность, Дата-центра, подконтрольность и подотчетность всех выполняемых операций, влияющих на информационную безопасность, Дата-центра. Зарегистрированные события Исполнитель хранит в течение срока предоставления услуг и предоставляет Заказчику по письменному требованию; - Контроль защищенности конфиденциальной информации Заказчика от утечки. В случае если Заказчиком применяется средство анализа защищенности (необходимое для контроля и анализа защищенности, размещенных в виртуальной инфраструктуре Дата-центра Виртуальных машин, в соответствии с законодательством Российской Федерации) – его применение легитимно. Настройки такого средства анализа защищенности, при необходимости, с целью исключения значительных воздействий на инфраструктуру Исполнителя, согласовываются Сторонами. При привлечение Заказчиком третьих лиц (организаций, имеющих лицензию ФСТЭК России на деятельность по технической защите информации) с целью оценки эффективности реализованных мер защиты информации в информационной системе Заказчика, размещенной в инфраструктуре Исполнителя Услуги (в том числе с целью проведения аттестации информационной системы по требованиям безопасности информации), в рамках которой проводится в том числе анализ уязвимостей информационной системы Заказчика – Заказчик информирует о таких работах Исполнителя. Доступ представителей заказчика в Дата-центр: - Дата-центр должен обеспечивать возможность доступа представителей Заказчика в режиме 24х7 по заранее предоставленному списку сотрудников, - Время на оформление доступа сотрудников Заказчика по предоставленным спискам не может превышать 30 минут; 1. Исполнителем принимаются меры по обеспечению безопасности информации ресурсов, предоставляемых Заказчику в зоне ответственности поставщика услуг ИТКИ Дата-центра. 2. Исполнителем с целью обеспечения безопасности информации при предоставлении Услуги реализуется комплекс мероприятий (в том числе с применением сертифицированных уполномоченными органами средств защиты информации), направленных на реализацию следующих мер защиты информации информационной системы Заказчика: 2.1. Межсетевое экранирование на границе информационной системы Заказчика, размещенной в информационно-телекоммуникационной инфраструктуре Исполнителя, и изоляция от других ресурсов, за исключением тех, с которыми в целях обеспечения работоспособности информационной системы должно быть обеспечено взаимодействие, по согласованию с Заказчиком; 2.2. Защита от угроз безопасности информации, направленных на отказ в обслуживании ресурсов Заказчика, в том числе со стороны информационно-телекоммуникационной инфраструктуры Исполнителя; 2.3. Управление и контроль доступа к ресурсам, обеспечивающих, предоставление Услуги, исключающие несанкционированный доступ к ресурсам Заказчика; 2.4. Исключение несанкционированного доступа, связанного с непосредственным физическим доступом к серверному, сетевому и телекоммуникационному оборудованию Исполнителя, обеспечивающих функционирование ресурсов Заказчика; 2.5. Обнаружение и предотвращение вторжений (компьютерных атак), направленных на ресурсы, предоставляемые Заказчику;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 6 Месяц | 118 538,41 руб. за единицу Всего 711 230,46 руб. | |