|
22.09.2026 22:37:11 (MSK+00:00) |
| Код по ОКПД2/КТРУ | Тип | Единица измерения | Наименование товара, работы, услуги | Количество | Цена за ед. изм. | Стоимость |
|---|---|---|---|---|---|---|
| 26.20.40.142 Системы и средства обеспечения безопасности информации (программные, программно-аппаратные и аппаратные), такие как СЗИ НСД, защиты от утечек, антивирусной защиты и другие Ограничение закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами | Товар | Штука | Программно-аппаратный комплекс межсетевого экранирования | 1 | 205 000.00 | 205 000.00 |
| Форм-фактор исполнения | настольный | Значение характеристики не может изменяться участником закупки | ||||
| Количество ядер процессора | ≥ 2 | Условная единица | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Количество потоков процессора | ≥ 4 | Условная единица | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Объем оперативной памяти | ≥ 16 | Гигабайт | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Тип оперативной памяти | DDR4 | Значение характеристики не может изменяться участником закупки | ||||
| Тип накопителя внутреннего | SSD | Значение характеристики не может изменяться участником закупки | ||||
| Количество накопителей внутренних | ≥ 1 | Условная единица | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Объем накопителя внутреннего | ≥ 240 | Гигабайт | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Количество сетевых интерфейсов Ethernet 1 Gb RJ45 | ≥ 4 | Условная единица | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений: - "Требования к межсетевым экранам" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016), - "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011), - "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012), - "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| 58.29.11.000-00000003 Программное обеспечение (версия 5) Запрет закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами | Товар | Штука | Программное обеспечение | 1 | 157 666.67 | 157 666.67 |
| Вид лицензии | Простая (неисключительная) | Значение характеристики не может изменяться участником закупки | ||||
| Класс программ для электронных вычислительных машин и баз данных | (03.07) Средства выявления и предотвращения целевых атак (03.03) Межсетевые экраны (03.04) Средства фильтрации негативного контента (03.15) Средства обнаружения угроз и расследования сетевых инцидентов | Участник закупки указывает в заявке все значения характеристики | ||||
| Способ предоставления | Копия электронного экземпляра | Значение характеристики не может изменяться участником закупки | ||||
| Срок действия права использования (лицензии) | бессрочно | Значение характеристики не может изменяться участником закупки | ||||
| Срок подписки, которая должна входить в право использования (лицензия) программы для ЭВМ, с правами на: - получение обновлений программы для ЭВМ (возможность получать новые версии продукта, обновление сигнатур); - получение технической поддержки программы для ЭВМ; - использование модуля предотвращения вторжений (возможность использовать модуль и получать его обновления); - использование модуля по контролю приложений (возможность использовать модуль и получать его обновления); - использование модуля по фильтрации контента (возможность использовать модуль и получать его обновления) | ≥ 12 | Месяц | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Объём предоставляемых прав использования программного обеспечения | Право использования (лицензия) программы для ЭВМ | Значение характеристики не может изменяться участником закупки | ||||
| Сертификация ФСТЭК по требованиям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения вторжений: - "Требования к межсетевым экранам" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "А" четвертого класса защиты. ИТ.МЭ.А4.ПЗ" (ФСТЭК России, 2016), - "Профиль защиты межсетевых экранов типа "Б" четвертого класса защиты. ИТ.МЭ.Б4.ПЗ" (ФСТЭК России, 2016), - "Требования к системам обнаружения вторжений" (ФСТЭК России, 2011), - "Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты" ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012), - "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" (ФСТЭК России, 2020) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Версия ядра | ≥ 6.11 | Условная единица | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Наличие модуля постоянного слежения за системой, предотвращающий возможность нарушения работы служб при выходе параметров их работы за определенные установленные рамки | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Проверка системой при загрузке всех параметров оборудования, состояния файловой системы и баз данных, а также контрольной суммы всех неизменяемых файлов | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Система автоматического обновления, позволяющая своевременно переходить на новые версии программного обеспечения | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Авторизация для доступа в Интернет для каждого пользователя по логину и паролю через WEB, через VPN PPTP, IKEv2/IPSec, L2TP/IPSec, SSTP, идентификация по IP адресу, MAC адресу и по IP + MAC | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность авторизации пользователей терминального сервера при помощи прокси-сервера | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Обеспечение защиты от прослушивания трафика и подстановки IP-адреса при авторизации через VPN | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность синхронизации пользователей Active Directory, Samba DC | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность интеграции и синхронизации пользователей с системой ALD Pro | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Прозрачная (Single Sign-On) авторизация по протоколу Kerberos | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Идентификация через журнал безопасности Active Directory | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность интеграции с несколькими независимыми доменами Active Directory | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Хранение всей информации о пользователях в базе данных SQlite | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Хранение детализированной статистики каждого пользователя и каждой группы | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность в любой момент времени посмотреть в форме отчета, какие ресурсы Интернет посещал пользователь или вся группа | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Ведение статистики посещения ресурсов Интернет в Мегабайтах | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Система автоматического резервного копирования базы данных, конфигурационных файлов в локальное хранилище и их отправка на FTP-сервер или общую папку SMB | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Встроенная возможность управления из локальной консоли с полным доступом к файловой системе и системным командам (в том числе удаленный доступ из доверенной сети по протоколу SSH) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность подключения и удаленного управления из Интернет по VPN (IKEv2/IPSec, L2TP/IPSec, SSTP, PPTP) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность использования нескольких учетных записей администратора для администрирования через WEB интерфейс с возможностью назначения различных ролей администраторов | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Аудит действий администраторов | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Функции маршрутизатора с поддержкой неограниченного числа интерфейсов (как локальных, так и внешних) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность поддерживать виртуальные 802.1q VLAN интерфейсы, PPTP, PPPoE интерфейсы | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Поддержка WCCP протокола на L2 и L3 уровнях | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность указания маршрутов по источнику (в том числе использовать пользователей или сети в качестве источника) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Динамическая маршрутизация по протоколам OSPF, BGP | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Обеспечение поддержки нескольких каналов провайдеров и нескольких внешних сетей с возможностью полного разделения пользователей для выхода в Интернет через разных провайдеров или балансировки трафика между каналами | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность агрегирования каналов для повышения пропускной способности и увеличения надежности | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Автоматическая проверка связи с провайдером и переключение на альтернативного провайдера при необходимости | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность создания подключения к провайдеру по протоколам PPTP VPN, PPPoE и L2TP | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность включения функции контент-фильтра, позволяющего управлять доступом к сайтам определенных категорий | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Количество категорий в контент-фильтре | ≥ 140 | Условная единица | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Количество URL адресов в контент-фильтре | ≥ 500000000 | Условная единица | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Возможность фильтрации скачиваемых файлов по расширению и MIME-типам | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность перенаправлять запросы к выбранным категориям на указанный URL | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность формирования веб-отчетности по трафику пользователей в соответствии с категориями сайтов | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность Контент-фильтра фильтровать как HTTP, так и HTTPS-трафик, как с его расшифровкой, так и без расшифровки (с помощью анализа SNI и данных сертификата) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность автоматического обновления Базы данных контент-фильтра не реже одного раза в 24 часа | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Защита компьютеров от атак из Интернет с использованием технологии NAT и межсетевого экрана с контролем состояния соединений | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность блокировки IP-адресов и протоколов по заданным условиям | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность блокировки IP адресов по его местоположению (Geo IP) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Защита от DoS-атак и блокирование чрезмерной активности | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Публикация ресурсов при помощи технологии DNAT (portmapper) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность прозрачной переадресации адресов и портов на другой адрес | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность создания правил межсетевого экрана с использованием зон, включающих в себя один или несколько интерфейсов (Zone Based Firewall) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность доступа сотрудников к внутренней локально-вычислительной сети посредством удаленного подключения по защищенному каналу через сеть Интернет | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность объединения всех удаленных подразделений в общую сеть на единой платформе по шифрованному протоколу IKEv2/IPSec | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность ограничения полосы пропускания до Интернет-ресурсов (шейпера трафика) для пользователей и групп | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Обеспечение возможности интеграции с SIEM-системами по протоколу SYSLOG | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Обеспечение возможности интеграции с системами мониторинга по протоколу SNMP | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Обеспечение возможности интеграции с DLP-системами по протоколу ICAP | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Встроенный Zabbix агент работающий в двух режимах, активном и пассивном | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| VPN сервер с возможностью подключений пользователей по протоколам IKEv2/IPSec, PPTP, L2TP/IPSec, SSTP; возможность использования двухфакторной аутентификации пользователей подключающихся к VPN серверу | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность создания различных VPN профилей подключений для пользователей | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Служба предотвращения вторжений, анализирующую трафик на всех интерфейсах сервера, блокирующую опасный трафик и атаки на сервер, сохраняющий информацию о блокированном трафике и предупреждения в логах на срок не менее трех месяцев; базы сигнатур службы обновляются автоматически, без участия администратора | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Служба контроля приложений с возможностью ограничения трафика приложений | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Количество протоколов и приложений в службе контроля приложений | ≥ 300 | Условная единица | Участник закупки указывает в заявке конкретное значение характеристики | |||
| Возможность определения протоколов АСУ ТП (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Обратный прокси-сервер для публикации HTTP и HTTPS-сайтов | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Балансировка трафика на несколько серверов обратным прокси-сервером | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность включения защиты от DoS атак для ресурсов, публикуемых обратным прокси сервером | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Поддержка IGMP Proxy | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Полнофункциональный DNS-сервер с возможностями поддержки forward DNS-зон и кеширования DNS-запросов из локальной сети; перехвата запросов на внешние DNS-сервера и принудительного разрешения доменных имен через встроенный сервер | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Реализация поддержки динамических доменных имен (DDNS) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| DHCP-сервер для автоматического распределения IP адресов в локальной сети | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность выдавать произвольный шлюз по DHCP и любые опции | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность фиксированной привязки IP к MAC адресу компьютера | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность выдачи DNS, DNS суффикса и WINS для DHCP клиентов | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность выдачи маршрутов для DHCP клиентов; мониторингом аренды выданных адресов | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность мониторинга аренды выданных адресов | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность указания разных диапазонов на разных интерфейсах и VLAN | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность работы в режиме DHCP-Relay | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Почтовый релей с возможностью фильтрации почтового трафика | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность настройки почтового сервера с поддержкой протокола IMAP и POP3 | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| NTP-сервер точного времени, для синхронизации времени с серверов устройствами локальной сети | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Возможность включения перехвата NTP-запросов к внешним серверам | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Выбор языка веб интерфейса (русский, английский) | Наличие | Значение характеристики не может изменяться участником закупки | ||||
| Итого: | 362 666.67 |