| 1 | Программно-аппаратный комплекс межсетевого экрана (аппаратная компонента) Ограничение иностранных товаров | ОКПД2: 26.20.40.142 · Системы и средства обеспечения безопасности информации (программные, программно-аппаратные и аппаратные), такие как СЗИ НСД, защиты от утечек, антивирусной защиты и другие | - Форм-фактор исполнения: настольный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип оперативной памяти: DDR4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип накопителя внутреннего: SSD. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений: - "Требования к межсетевым экранам" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016), - "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011), - "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012), - "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020): НАЛИЧИЕ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество ядер процессора: не менее 2 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество потоков процессора: не менее 4 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем оперативной памяти: не менее 16 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество накопителей внутренних: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем накопителя внутреннего: не менее 240 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество сетевых интерфейсов Ethernet 1 Gb RJ45: не менее 4 Условная единица. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 1 Штука | 210 080,00 руб. за единицу Всего 210 080,00 руб. | |
| 2 | Программно-аппаратный комплекс межсетевого экрана (программная компонента - Право использования программы (лицензия) для ЭВМ) Ограничение иностранных товаров | ОКПД2: 26.20.40.142 · Системы и средства обеспечения безопасности информации (программные, программно-аппаратные и аппаратные), такие как СЗИ НСД, защиты от утечек, антивирусной защиты и другие | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное-обеспечение - Класс программ для электронных вычислительных машин и баз данных: 03.03 Межсетевые экраны 03.04 Средства фильтрации негативного контента 03.07 Средства выявления целевых атак 03.15 Средства обнаружения угроз и расследования сетевых инцидентов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Копия электронного экземпляра. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Право использования (лицензия) программы для ЭВМ предоставляется на условиях простой (неисключительной) лицензии: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок действия права использования (лицензии) – бессрочно: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений: - "Требования к межсетевым экранам" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016), - "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011), - "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012), - "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения Проверка всех загружаемых файлов электронной цифровой подписью Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность авторизации пользователей терминального сервера при помощи прокси-сервера Возможность синхронизации пользователей Active Directory, Samba DC Возможность интеграции и синхронизации пользователей с системой ALD Pro Возможность интеграции с несколькими независимыми доменами Active Directory Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN Прозрачная (Single Sign-On) авторизация по протоколу Kerberos Идентификация через журнал безопасности Active Directory Хранение всей информации о пользователях в базе данных SQlite Хранение детализированной статистики каждого пользователя и каждой группы Ведение статистики посещения ресурсов Интернет в Мегабайтах: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH) Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP) Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов Аудит действий администраторов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних) Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP Поддержка WCCP протокола на L2 и L3 уровнях Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Динамическая маршрутизация по протоколам OSPF, BGP Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность создания подключения к провайдеру по протоколам PPTP VPN и L2TP Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий Возможность фильтрации скачиваемых файлов по расширению и MIME-типам Возможность перенаправлять запросы к выбранным категориям на указанный URL Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата) Возможность автоматического обновления Базы данных контент-фильтра не реже одного раза в 24 часа Возможность блокировки IP-адресов и протоколов по заданным условиям Возможность блокировки IP адресов по его местоположению (Geo IP) Возможность прозрачной переадресации адресов и портов на другой адрес Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall) Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений Защита от DoS-атак и блокирование чрезмерной активности: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Публикация ресурсов при помощи технологии DNAT (portmapper) Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP. Обеспечение возможности интеграции с DLP-системами по протоколу ICAP: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Встроенный Zabbix агент работающий в двух режимах, активном и пассивном VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу Возможность создания различных VPN профилей подключений для пользователей: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Служба предотвращения вторжений, анализирующую трафик на всех интерфейсах сервера, блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора Служба контроля приложений с возможностью ограничения трафика приложений Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS) Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Балансировка трафика на несколько серверов обратным прокси-сервером Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером Поддержка IGMP Proxy Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер Реализация поддержки динамических доменных имен (DDNS) DHCP-сервер для автоматического распределения IP адресов в локальной сети: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность выдавать произвольный шлюз по DHCP и любые опции Возможность фиксированной привязки IP к MAC адресу компьютера Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов Возможность мониторинга аренды выданных адресов Возможность указания разных диапазонов на разных интерфейсах и VLAN Возможность работы в режиме DHCP-Relay Возможность настройки почтового сервера с поддержкой протокола IMAP и POP3 Возможность включения перехвата NTP-запросов к внешним серверам: наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Почтовый релей с возможностью фильтрации почтового трафика NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети Выбор языка веб интерфейса (русский, английский): наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Срок подписки, которая должна входить в право использования (лицензия) программы для ЭВМ, с правами на: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур); - получение технической поддержки программы для ЭВМ; - использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления); - использование модуля по контролю приложений (возможность использовать модуль и получать его обновления); - использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления): не менее 12 Месяц. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Программное-обеспечение - Количество пользователей: не менее 50 Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Версия ядра: не менее 6.11 Условная единица. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество категорий в контент-фильтре: не менее 140 Условная единица. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество URL адресов в контент-фильтре: не менее 500000000 Условная единица. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество протоколов и приложений в службе контроля приложений: не менее 300 Условная единица. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 105 393,67 руб. за единицу Всего 105 393,67 руб. | |
| 3 | Программно-аппаратный комплекс межсетевого экрана (Расширенная гарантия аппаратной компоненты) Ограничение иностранных товаров | ОКПД2: 26.20.40.142 · Системы и средства обеспечения безопасности информации (программные, программно-аппаратные и аппаратные), такие как СЗИ НСД, защиты от утечек, антивирусной защиты и другие | - Расширенная гарантия аппаратной компоненты /дополнительный срок гарантийных обязательств к стандартной гарантии /: не менее 12 Месяц. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 1 Штука | 41 410,00 руб. за единицу Всего 41 410,00 руб. | |