| 1 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная).
- Способ предоставления: Копия электронного экземпляра.
- Класс программ для электронных вычислительных машин и баз данных: (03.12) Средства управления доступом к информационным ресурсам.
- Централизованное управление межсетевыми экранами через встроенный сетевой интерфейс взаимодействия с межсетевыми экранами: Наличие.
- Возможность формирования правил фильтрации сетевого трафика: Наличие.
- Возможность включения, отключения, редактирования и удаления созданных правил фильтрации: Наличие.
- Возможность объединения нескольких межсетевых экранов в группы устройств: Наличие.
- Возможности просмотра всех событий безопасности в журнале событий безопасности межсетевого экрана и выборочного просмотра событий безопасности (фильтрация событий безопасности): Наличие.
- Возможность поиска необходимых записей в журналах, политик и объектов не только по названию, но и по содержимому политик и объектов: Наличие.
- Возможность создания резервной копии политик безопасности и восстановления из созданной резервной копии политик безопасности: Наличие.
- Возможность объединения правил фильтрации в единой политике безопасности, используя в качестве квалификаторов следующие параметры политики безопасности:IP-адрес(а) отправителя;IP-адрес(а) получателя;номер(а) порта(ов) для протоколов TCP и UDP, в том числе с выбором срабатывания политики только для стандартных портов протокола определяемого приложения;идентификатор групп пользователей подключаемого домена или идентификаторы отдельных пользователей;наименование приложения, генерирующего сетевой трафик;наименование сервиса, функции или подфункции приложения;URL-категории;географическая принадлежность публичного сетевого адреса назначения;полностью определенное доменное имя;время действия правила;идентификатор зоны безопасности, применяемой для логического разделения сетей на межсетевом экране: Наличие.
- Поддержка следующих режимов журналирования: - при срабатывании правила (до определения протокола L7/приложения); - в начале сессии передачи данных (сразу после определения протокола L7/приложения); - в конце сессии передачи данных; - в начале и в конце сессии; - периодически — до определения протокола L7/приложения и через заданный интервал времени; - без журналирования.: Наличие.
- Ролевой метод управления доступом к межсетевым экранам в системе управления: Наличие.
- Возможность управления учетными записями пользователей межсетевого экрана: Наличие.
- Срок действия лицензии: 12 месяцев.
| 1.00000000000 Штука - ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ "ТОМСКИЙ ОБЛАСТНОЙ ИНСТИТУТ ПОВЫШЕНИЯ КВАЛИФИКАЦИИ И ПЕРЕПОДГОТОВКИ РАБОТНИКОВ ОБРАЗОВАНИЯ" · 1
| 132 354,77 руб. за единицу Всего 132 354,77 руб. | |
| 2 | Аппаратная платформа Ограничение иностранных товаров | ОКПД2: 26.20.40.140 · Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации | - Пропускная способность в режиме межсетевого экранирования с инспекцией состояния (stateful firewall) с настроенными правилами фильтрации (не менее 100 000 правил), на профиле трафика EMIX: не менее 8 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включёнными функциями системы предотвращения вторжений (IPS), на профиле трафика EMIX: не менее 1.4 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Пропускная способность с обеспечением идентификации приложений и пользователей с включенными функциями проверки трафика приложений на наличие признаков угроз сетевых атак (IPS, антивирус), а также активированным модулем URL-фильтрации, на профиле трафика EMIX: не менее 1 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Инспекция TLS/SSL в режиме TLS Forward Proxy: не менее 800 Мегабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число поддерживаемых правил фильтрации: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество одновременных L7-сессий (HTTP трафик): не менее 1.3 Миллион штук. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество новых сессий в секунду (HTTP-транзакции размером 1 байт) (тыс. сессий/секунду). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Число установленных процессоров: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Число ядер одного процессора: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Оперативное запоминающее устройство: не менее 32 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Число установленных накопителей информации: не менее 1 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Тип установленных накопителей информации: SSD; NVMe. Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
- Объём установленных накопителей информации: не менее 240 Гигабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Выделенный порт управления RJ-45: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Консольный порт RJ-45: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Порты USB: не менее 2 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы RJ-45, 1 Гбит/с: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Сетевые интерфейсы SFP+, 10 Гбит/с: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Форм-фактор: Настольный, с возможностью монтажа в стойку 19’, не более 1RU. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Аппаратный модуль доверенной загрузки (АМДЗ): Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Агрегация каналов: Статический LAG; LACP. Указание по заполнению: Участник закупки указывает в заявке все значения характеристики.
- Поддержка виртуальных контекстов безопасности: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Зеркалирование дешифрованного трафика на сторонние системы: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие требованиям документов «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) - по 4 уровню доверия, «Требования по безопасности информации к многофункциональным межсетевым экранам уровня сети» (ФСТЭК России, 2023) – по 4 классу защиты: Наличие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1.00000000000 Штука - ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ "ТОМСКИЙ ОБЛАСТНОЙ ИНСТИТУТ ПОВЫШЕНИЯ КВАЛИФИКАЦИИ И ПЕРЕПОДГОТОВКИ РАБОТНИКОВ ОБРАЗОВАНИЯ" · 1
| 1 355 054,04 руб. за единицу Всего 1 355 054,04 руб. | |
| 3 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная).
- Класс программ для электронных вычислительных машин и баз данных: (03.03) Межсетевые экраны.
- Способ предоставления: Копия электронного экземпляра.
- Совместимость с аппаратной платформой (п.1), закупаемой заказчиком: Соответствие.
- Возможность работы в качестве шлюза безопасности: Наличие.
- Возможность работы в режиме прозрачного моста L2 с трансляцией VLAN ID: Наличие.
- Возможность работы в режиме L3-маршрутизатора: Наличие.
- Поддержка статической маршрутизации: Наличие.
- Поддержка протокола маршрутизации OSPF: Наличие.
- Поддержка протокола маршрутизации BGP: Наличие.
- Поддержка режима трансляции сетевых адресов (NAT): Наличие.
- Возможность определения приложений прикладного уровня с помощью технологии анализа пакетов (DPI) вне зависимости от сетевых портов TCP/UDP на всем объеме инспектируемого трафика: Наличие.
- Поддержка написания правил фильтрации трафика с использованием имени приложения прикладного уровня в качестве квалификатора: Наличие.
- Возможность отображения списка и описания распознаваемых приложений в пересылаемом сетевом трафике в модуле централизованного управления: Наличие.
- Характеристики приложений (сигнатуры) содержат информацию о транспортных портах приложения (портах TCP/UDP), используемых приложением по умолчанию, для детектирования работы приложений на нестандартных портах: Наличие.
- Возможность детектировать и при необходимости блокировать работу приложений на нестандартных сетевых портах TCP/UDP: Наличие.
- Возможность распознавания приложений прикладного уровня внутри зашифрованного трафика версии TLS 1.2, TLS 1.3: Наличие.
- Возможность обнаружения и предотвращения вторжений, в том числе: - обнаруживать признаки компьютерных атак в проходящем через межсетевой экран трафике на основе базы сигнатур; - автоматически блокировать сетевые взаимодействия, в которых обнаружены признаки компьютерной атаки; - обеспечивать обновление базы решающих правил (сигнатур) с ресурсов производителя, опубликованных в сети Интернет: Наличие.
- Возможность обнаружения и предотвращения атак, таких как внедрение SQL-кода, XSS и других, при условии активированной функции предотвращения вторжений: Наличие.
- Возможность создавать и использовать собственные сигнатуры для обнаружения вторжений: Наличие.
- Возможность переопределять действие сигнатуры (блокировка или разрешение трафика), заданное производителем: Наличие.
- Поддержка уникальных профилей IPS для уникальных контекстов межсетевого экрана: Наличие.
- Возможность отображения списка и описания сигнатур обнаружения вторжений: Наличие.
- Возможность обнаруживать признаки вредоносного программного обеспечения в проходящем через межсетевой экран трафике на основе базы признаков вредоносного программного обеспечения: Наличие.
- Возможность блокировать сетевой трафик, в котором обнаружены признаки вредоносного программного обеспечения: наличие.
- Возможность обеспечивать обновление базы данных признаков вредоносного программного обеспечения с ресурсов производителя программно-аппаратного комплекса в сети Интернет: Наличие.
- Возможность осуществления антивирусного контроля данных, передаваемых в зашифрованном трафике SSL/TLS-соединений: Наличие.
- Возможность блокирования доступа пользователей к ресурсам сети Интернет: Наличие.
- Обновляемая и поддерживаемая производителем на постоянной основе база данных категорий URL: Наличие.
- В состав предопределенных URL-категорий включены: сайты, замеченные в распространении вирусов и прочих вредоносных программ;сайты, посвященные обману интернет-пользователей (платные подписки через SMS, поддельные страницы банков и платежных систем, другие способы мошенничества);мошеннические веб-ресурсы, созданные для обмана пользователей, кражи их личной информации (паролей, номеров кредитных карт, банковских данных) и других конфиденциальных сведений;сайты рекламных и баннерных сетей, адреса, с которых производится показ баннеров;сайты, рекламирующие или продающие наркотики;сайты, которые были замечены в пропаганде агрессии, расизма и терроризма или распространении материалов, подстрекающих к ненависти, дискриминации и насилию на почве этнической принадлежности, религии, национальности или иных признаков;ресурсы, контролируемые злоумышленниками удаленно, которые используются для проведения кибератак, кражи данных, распространения вредоносного ПО и спама;сайты с информацией об алкоголе и табаке, в том числе интернет-магазины алкогольной и табачной продукции;сайты знакомств;сайты, содержащие порнографические материалы;сайты, связанные с азартными играми, в том числе онлайн-казино, лотереи,ставки на спорт и тотализаторы;сайты торрент-трекеров и систем P2P (peer-to-peer), предназначенные для обмена файлами между пользователями в Интернете без использования централизованного сервера;
- онлайн-сервисы файловых хранилищ и файлообменников, предоставляющие возможность загрузки, хранения и обмена файлами различных типов, включая документы, фотографии, видео и программное обеспечение;сайты для онлайн-просмотра фильмов и видео;сайты-форумы, на которых пользователи могут обсуждать различные темы, задавать вопросы и делиться мнениями;сайты, посвященные компьютерным и видеоиграм, в том числе платформы для игроков, новостные порталы об играх, обзоры, прохождения,советы и руководства; социальные сети;сайты, распространяющие программы для скрытого майнинга криптовалюты и использующие ресурсы устройств пользователей без их согласия.
- Возможность проксировать и инспектировать трафик протоколов TLS 1.2 и TLS 1.3: Наличие.
- Возможность детектировать приложения прикладного уровня, сетевые атаки, вредоносный код, запрашиваемые URL в зашифрованном SSL/TLS-трафике: Наличие.
- Возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, пользователя или группы пользователей, URL-категории) для расшифровки SSL/TLS-трафика: Наличие.
- Возможность задания квалификаторов (как минимум IP-адресов источника и назначения, TCP/UDP-портов, учетную запись пользователя или группы пользователей, URL-категории) для выборочного исключения SSL/TLS-трафика из расшифровки: Наличие.
- Предустановленная производителем база исключений для расшифровки SSL/TLS-трафика: Наличие.
- Возможность отправки информации об зарегистрированных событиях безопасности во внешние системы сбора и анализа событий по протоколу syslog: Наличие.
- Трансляция сетевых адресов (NAT): Наличие.
- Встроенная подсистема распознавания приложений: Наличие.
- Агрегация каналов: Статический LAG,
LACP.
- Поддержка протоколов маршрутизации: Статическая маршрутизация, OSPF,
BGP.
- Поддержка виртуальных таблиц маршрутизации (VRF) в рамках уникального контекста: Наличие.
- Возможность зеркалирования дешифрованного трафика на сторонние системы: Наличие.
- Соответствие требованиям документов «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) - по 4 уровню доверия, «Требования по безопасности информации к многофункциональным межсетевым экранам уровня сети» (ФСТЭК России, 2023) – по 4 классу защиты: Наличие.
| 1.00000000000 Штука - ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ДОПОЛНИТЕЛЬНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ "ТОМСКИЙ ОБЛАСТНОЙ ИНСТИТУТ ПОВЫШЕНИЯ КВАЛИФИКАЦИИ И ПЕРЕПОДГОТОВКИ РАБОТНИКОВ ОБРАЗОВАНИЯ" · 1
| 477 392,23 руб. за единицу Всего 477 392,23 руб. | |