| Объект закупки |
Кол-во |
Ед. изм. |
Цена |
Сумма |
Доля |
|
|
1. |
Средство межсетевого экранирования #1 |
|
|
26.20.40.140
– Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
2
|
шт
|
2 925 119,00 ₽
|
5 850 238,00 ₽ |
0,30% |
|
|
2. |
Средства защиты от НСД #2 |
|
|
26.20.40.140
– Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
38
|
шт
|
51 837,15 ₽
|
1 969 811,70 ₽ |
0,10% |
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| В составе Комплекта дистрибутивов ПО контроля конфигураций #1 имеется |
Дистрибутив на Комплект ПО контроля конфигураций #1, Дистрибутив на ПО выделенной СУБД для средства контроля конфигураций #1, Формуляр, Заверенная копия сертификата ФСТЭК России |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Экземпляр на материальном носителе |
|
Значение характеристики не может изменяться участником закупки |
| Комплект дистрибутивов ПО контроля конфигураций #1 содержит компоненты Комплекта ПО контроля конфигураций #1 и Комплекта ПО выделенной СУБД для средства контроля конфигураций #1 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.01) Средства защиты от несанкционированного доступа к информации |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
|
|
4. |
ПАК вычислительной инфраструктуры сегмента управления ИБ #1 |
|
|
26.20.14.160
– Программно-аппаратные комплексы, созданные на серверах или устройствах, содержащие в своем составе один или более вычислительных узлов
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
1
|
шт
|
310 206 771,75 ₽
|
310 206 771,75 ₽ |
15,99% |
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Допустимый максимальный объем увеличения оперативной памяти |
≥ 96,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Базовая частота графического контроллера интегрированного в процессор |
< 333,00 |
МЕГАГЦ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Интерфейс слотов M.2 Key M |
PCIe и SATA3 |
|
Значение характеристики не может изменяться участником закупки |
| Количество накопителей типа SSD форм-фактора M.2 |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов HDMI |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов Mini DisplayPort |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов USB 2.0 на передней панели |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество слотов оперативной памяти |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество слотов M.2 Key M |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Мощность блока питания |
≥ 450,00 |
ВТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество ядер процессора |
≥ 4,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Наличие входного аудиоразъема для микрофона на передней панели |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие выходного аудиоразъема |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие выходного аудиоразъема на передней панели |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие графического контроллера интегрированного в процессор |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие интегрированного звукового контроллера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие кнопки включения и перезагрузки на передней панели |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие модуля доверенной загрузки |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Количество потоков процессора |
≥ 8,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Частота процессора базовая |
≥ 3,30 |
ГИГАГЕРЦ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Наличие системы охлаждения процессора |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Тепловыделение процессора |
≤ 90,00 |
ВТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Тип накопителя |
SSD |
|
Значение характеристики не может изменяться участником закупки |
| Частота процессора максимальная |
≥ 4,20 |
ГИГАГЕРЦ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем кэш памяти третьего уровня процессора (L3) |
≥ 12,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем установленной оперативной памяти |
≥ 8,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Скорость передачи данных проводного сетевого контроллера |
≥ 1 000,00 |
МБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Суммарное количество встроенных в корпус портов USB 3.2 Gen 1 (USB 3.1 Gen 1, USB 3.0) |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Суммарное количество встроенных в корпус портов USB Type-C |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Тип оперативной памяти |
DDR5 |
|
Значение характеристики не может изменяться участником закупки |
| Общий объем накопителей SSD форм-фактора M.2 |
≥ 240,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем каждого установленного модуля оперативной памяти |
≥ 8,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Наличие входного аудиоразъема для микрофона |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Предустановленная операционная система |
Нет |
|
Значение характеристики не может изменяться участником закупки |
| Сетевой интерфейс 8P8C (RJ-45) |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Тактовая частота оперативной памяти |
≥ 5 600,00 |
МЕГАГЦ |
Участник закупки указывает в заявке конкретное значение характеристики |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Поддержка сетевого порта (тип 1) |
Data Plane Development Kit (DPDK) |
|
Значение характеристики не может изменяться участником закупки |
| Количество сетевых портов (тип 2) |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Аппаратная поддержка виртуализации |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Количество установленных блоков питания с поддержкой горячей замены |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество установленных модулей оперативной памяти |
≥ 8,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество установленных накопителей (тип 1) |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество установленных накопителей (тип 2) с поддержкой горячей замены |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество установленных накопителей (тип 3) с поддержкой горячей замены |
≥ 12,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество установленных процессоров |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество ядер каждого установленного процессора |
≥ 32,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Максимальное количество процессоров |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Наличие защиты кэш-памяти дискового контроллера при потере питания сервером |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие интегрированного видеоадаптера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие направляющих для установки в шкаф телекоммуникационный |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс поддерживаемых накопителей |
SATA |
|
Участник закупки указывает в заявке все значения характеристики |
|
M.2 |
|
|
|
SAS |
|
|
|
NVMe |
|
|
|
PCIe |
|
|
|
U.2 |
|
|
| Наличие установленного аппаратного дискового контроллера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Номинальная мощность одного блока питания |
≥ 1 600,00 |
ВТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем каждого установленного накопителя (тип 1) |
≥ 960,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем каждого установленного накопителя (тип 2) |
≥ 7 680,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем каждого установленного накопителя (тип 3) |
≥ 16 000,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем кэш-памяти установленного дискового контроллера |
≥ 4,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Уровень резервирования установленных блоков питания |
N+1 |
|
Значение характеристики не может изменяться участником закупки |
| Сервисные или вспомогательные разъемы подключения |
VGA |
|
Участник закупки указывает в заявке все значения характеристики |
|
Последовательный порт (COM), сигнально совместимый с RS-232 |
|
|
| Поддерживаемые дисковым контроллером типы RAID |
50 |
|
Участник закупки указывает в заявке все значения характеристики |
|
6 |
|
|
|
1 |
|
|
|
60 |
|
|
|
10 |
|
|
|
0 |
|
|
|
5 |
|
|
| Тип установленных накопителей (тип 2) |
SSD |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс подключения накопителей информации к дисковому контроллеру |
SAS |
|
Участник закупки указывает в заявке все значения характеристики |
|
SATA |
|
|
|
NVMe |
|
|
| Тип установленных накопителей (тип 1) |
SSD |
|
Значение характеристики не может изменяться участником закупки |
| Тип сервера |
Стоечный |
|
Значение характеристики не может изменяться участником закупки |
| Количество SFF (2,5) слотов для накопителей на лицевой панели |
≥ 12,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество USB 3.x портов |
≥ 4,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем кэш памяти третьего уровня (L3) каждого установленного процессора |
≥ 60,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Скорость сетевого порта Ethernet (тип 1) |
≥ 10,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Поддерживаемые протоколы сетевого порта (тип 1) |
Ethernet |
|
Значение характеристики не может изменяться участником закупки |
| Скорость сетевого порта Ethernet (тип 2) |
≥ 1,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Поддерживаемые протоколы сетевого порта (тип 2) |
Ethernet |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс установленных накопителей (тип 1) |
M.2 |
|
Значение характеристики не может изменяться участником закупки |
| Объем каждого установленного модуля оперативной памяти |
≥ 64,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Поддержка функции обнаружения и коррекции ошибок в оперативной памяти |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Тип установленных накопителей (тип 3) |
HDD |
|
Значение характеристики не может изменяться участником закупки |
| Cистема удаленного управления сервером |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Тип среды передачи для сетевого порта (тип 1) |
Волоконно-оптический |
|
Значение характеристики не может изменяться участником закупки |
| Скорость передачи данных каждого установленного модуля оперативной памяти, МТ/с |
≥ 5 500,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Интерфейс установленных накопителей (тип 2) |
U.2 |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс установленных накопителей (тип 3) |
SAS |
|
Значение характеристики не может изменяться участником закупки |
| Количество занимаемых юнитов в стойке |
≤ 2,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество потоков каждого установленного процессора |
≥ 64,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество сетевых портов (тип 1) |
≥ 4,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Количество сетевых портов (тип 2) |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Аппаратная поддержка виртуализации |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Количество установленных модулей оперативной памяти |
≥ 8,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество установленных накопителей (тип 1) |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество установленных накопителей (тип 2) с поддержкой горячей замены |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество установленных накопителей (тип 3) с поддержкой горячей замены |
≥ 12,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество установленных процессоров |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество ядер каждого установленного процессора |
≥ 16,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество SFF (2,5) слотов для накопителей на лицевой панели |
≥ 12,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество USB 3.x портов |
≥ 2,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Максимальное количество процессоров |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Наличие защиты кэш-памяти дискового контроллера при потере питания сервером |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие интегрированного видеоадаптера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс поддерживаемых накопителей |
SAS |
|
Участник закупки указывает в заявке все значения характеристики |
|
NVMe |
|
|
|
PCIe |
|
|
|
M.2 |
|
|
|
U.2 |
|
|
|
SATA |
|
|
| Наличие направляющих для установки в шкаф телекоммуникационный |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие установленного аппаратного дискового контроллера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Номинальная мощность одного блока питания |
≥ 1 300,00 |
ВТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем каждого установленного модуля оперативной памяти |
≥ 16,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем каждого установленного накопителя (тип 1) |
≥ 960,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем каждого установленного накопителя (тип 2) |
≥ 7 680,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем каждого установленного накопителя (тип 3) |
≥ 16 000,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем кэш памяти третьего уровня (L3) каждого установленного процессора |
≥ 24,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем кэш-памяти установленного дискового контроллера |
≥ 4,00 |
ГБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Поддерживаемые дисковым контроллером типы RAID |
10 |
|
Участник закупки указывает в заявке все значения характеристики |
|
50 |
|
|
|
0 |
|
|
|
1 |
|
|
|
60 |
|
|
|
6 |
|
|
|
5 |
|
|
| Интерфейс подключения накопителей информации к дисковому контроллеру |
SAS |
|
Участник закупки указывает в заявке все значения характеристики |
|
SATA |
|
|
|
NVMe |
|
|
| Поддерживаемые протоколы сетевого порта (тип 1) |
Ethernet |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживаемые протоколы сетевого порта (тип 2) |
Ethernet |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка функции обнаружения и коррекции ошибок в оперативной памяти |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Сервисные или вспомогательные разъемы подключения |
VGA |
|
Участник закупки указывает в заявке все значения характеристики |
|
Последовательный порт (COM), сигнально совместимый с RS-232 |
|
|
| Скорость передачи данных каждого установленного модуля оперативной памяти, МТ/с |
≥ 3 200,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Скорость сетевого порта Ethernet (тип 1) |
≥ 10,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Скорость сетевого порта Ethernet (тип 2) |
≥ 1,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Тип корпуса |
Rack |
|
Значение характеристики не может изменяться участником закупки |
| Тип сервера |
Стоечный |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс установленных накопителей (тип 1) |
M.2 |
|
Значение характеристики не может изменяться участником закупки |
| Тип среды передачи для сетевого порта (тип 1) |
Волоконно-оптический |
|
Значение характеристики не может изменяться участником закупки |
| Тип установленных накопителей (тип 1) |
SSD |
|
Значение характеристики не может изменяться участником закупки |
| Тип установленных накопителей (тип 2) |
SSHD |
|
Значение характеристики не может изменяться участником закупки |
| Тип установленных накопителей (тип 3) |
HDD |
|
Значение характеристики не может изменяться участником закупки |
| Уровень резервирования установленных блоков питания |
N+1 |
|
Значение характеристики не может изменяться участником закупки |
| Cистема удаленного управления сервером |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Количество установленных блоков питания с поддержкой горячей замены |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Интерфейс установленных накопителей (тип 2) |
U.2 |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс установленных накопителей (тип 3) |
SAS |
|
Значение характеристики не может изменяться участником закупки |
| Количество занимаемых юнитов в стойке |
≤ 2,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество потоков каждого установленного процессора |
≥ 32,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество сетевых портов (тип 1) |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Возможность управления доступом при подключении к консольному (последовательному/серийному) порту |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Блок питания |
Встроенный |
|
Значение характеристики не может изменяться участником закупки |
| QSFP+ Direct attach cable, 40G, 1m |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Высота коммутатора для размещения в шкаф телекоммуникационный, Юнит |
1,00 |
|
Значение характеристики не может изменяться участником закупки |
| Диагностика оптического трансивера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс сетевых модулей |
SFP |
|
Участник закупки указывает в заявке все значения характеристики |
|
QSFP28 |
|
|
|
QSFP+ |
|
|
|
SFP+ |
|
|
| Интерфейс LAN-порта |
QSFP28 |
|
Участник закупки указывает в заявке все значения характеристики |
|
SFP |
|
|
|
QSFP+ |
|
|
|
SFP+ |
|
|
| Количество 802.1ad правил |
> 2,00 ≤ 4,00 |
ТЫС ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество блоков питания |
2,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Количество записей таблицы Vlan |
> 4,00 ≤ 8,00 |
ТЫС ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество записей MAC |
≥ 64,00 |
ТЫС ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество очередей (выходных на порт) |
> 4,00 ≤ 8,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество поддерживаемых устройств для объединения в стэк |
≥ 8,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Внешний интерфейс управления |
RJ-45 |
|
Значение характеристики не может изменяться участником закупки |
| SFP+ 10GE, 0.3 км, MM, 2 волокна, 850 nm, LC, DDM |
≥ 48,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов 100G QSFP28, CFP |
≥ 4,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов 10G SFP+ |
≥ 48,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов 1G 8P8C |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов в одном LAG |
> 4,00 ≤ 8,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество ACL (списков/записей) |
≥ 5 000,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество ARP записей |
≥ 28,00 |
ТЫС ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество ECMP-групп |
> 512,00 ≤ 1 024,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество L2 Multicast-групп |
> 3,20 ≤ 6,20 |
ТЫС ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество L3 интерфейсов |
> 2 048,00 ≤ 4 096,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество LAG групп |
> 64,00 ≤ 128,00 |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Внутренняя пропускная способность |
≥ 2 000,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество LAN портов |
≥ 48,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество Loopback-интерфейсов |
> 32,00 ≤ 64,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Конфигурация коммутатора |
Фиксированный |
|
Значение характеристики не может изменяться участником закупки |
| Критерии фильтрации ACL |
TCP/UDP destination port |
|
Участник закупки указывает в заявке все значения характеристики |
|
Time-base |
|
|
|
IPv4 protocol numbers |
|
|
|
Ethertype |
|
|
|
MAC source address |
|
|
|
MAC destination address |
|
|
|
TCP/UDP flags |
|
|
|
IPv4 ToS |
|
|
|
IPv4 source address |
|
|
|
IPv4 custom field |
|
|
|
CoS |
|
|
|
TCP/UDP source port |
|
|
|
IPv4 DSCP |
|
|
|
IPv6 source address |
|
|
|
IPv4 destination address |
|
|
|
IPv4 Preference |
|
|
|
Vlan ID |
|
|
|
IPv6 destination address |
|
|
|
IPv4 security option |
|
|
|
Port |
|
|
| Максимальная потребляемая мощность |
≤ 200,00 |
ВТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Тип блоков питания |
Сменные |
|
Значение характеристики не может изменяться участником закупки |
| Тип коммутатора |
Управляемый |
|
Значение характеристики не может изменяться участником закупки |
| Тип передачи данных |
Ethernet |
|
Значение характеристики не может изменяться участником закупки |
| Тип электропитания |
AC |
|
Значение характеристики не может изменяться участником закупки |
| Наличие встроенного датчика отказа системы охлаждения |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность загрузки файлов на устройство по нешифрованному протоколу передачи файлов |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие встроенного температурного датчика |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие защиты от смены корневого коммутатора в домене STP (Root Guard/Protection) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие защиты от DoS-атак |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие интерфейсов управления |
CLI |
|
Участник закупки указывает в заявке все значения характеристики |
|
WEB |
|
|
| Наличие механизма блокировки портов при получении сообщений BPDU (Bridge Protocol Data Unit) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие механизма фильтрации сообщений BPDU (Bridge Protocol Data Unit) на портах |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие отдельного консольного (последовательного/серийного) порта для управления и диагностики |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие функции DHCP Snooping (защита от атак, связанных с протоколом DHCP) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие функции Proxy ARP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие функций защиты от атак, связанных с протоколом ARP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность загрузки файлов на устройство по шифрованному протоколу передачи файлов |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Объем оперативной памяти |
≥ 8 192,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем постоянного запоминающего устройства |
≥ 8 192,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Поддерживаемые типы очередей |
FIFO |
|
Участник закупки указывает в заявке все значения характеристики |
|
PQ |
|
|
| Поддержка автосогласования (autonegotiation) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка балансировки по эквивалентным путям для протокола IP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка безопасности протоколов связующего дерева |
Spanning Tree Fast Link option |
|
Участник закупки указывает в заявке все значения характеристики |
|
STP Root Guard |
|
|
|
BPDU Filtering |
|
|
|
STP BPDU Guard |
|
|
|
Loopback Detection |
|
|
| Поддержка временных списков контроля доступа |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка выделенных VLAN |
Voice VLAN |
|
Участник закупки указывает в заявке все значения характеристики |
|
Private VLAN |
|
|
|
Guest VLAN |
|
|
| Поддержка доступа к веб-интерфейсу по SSL |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка доступа к консоли по SSH |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность работы в качестве DHCP relay агента |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка зеркалирования портов (port mirroring) в рамках одного стека устройств |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка зеркалирования портов (port mirroring) в рамках одного устройства |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка зеркалирования трафика |
SPAN |
|
Участник закупки указывает в заявке все значения характеристики |
|
RSPAN |
|
|
|
sFlow |
|
|
| Поддержка маршрутизации на основе политик (Policy-Based Routing; PBR) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка механизма маркировки трафика Class of Service (CoS; стандарт IEEE 802.1p) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка механизма маркировки трафика Differentiated Services (DiffServ) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка отправки системных событий (логов) на удаленное хранилище (например, syslog-сервер) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка приема и передачи и тегированного и нетегированного трафика одновременно |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка протоколов ААА |
802.1x |
|
Участник закупки указывает в заявке все значения характеристики |
|
Radius |
|
|
|
Local |
|
|
|
Tacacs+ |
|
|
| Поддержка протоколов бесшовного резервирования высокой доступности |
ERPS |
|
Значение характеристики не может изменяться участником закупки |
| Возможность работы в качестве DHCP-клиента |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка работы протокола связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта GVRP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта IEEE 802.1ad (QinQ) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта IEEE 802.1Q (VLAN) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Multicast VLAN registration |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Rapid Spanning Tree Protocol IEE 802.1w |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Selective Double (VLAN) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Spanning Tree Protocol IEE 802.1d |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта STP Loopback Detection |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка статической маршрутизации IPv4 |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность работы в качестве DHCP-сервера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка технологии Auto MDI-X (Auto Medium Dependent Interface Crossover) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка Dynamic ARP Inspection |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка IP Source Guard |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка IPv6 |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка Radius EAP (RFC 3579) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Проверка подлинности на основе MAC-адреса Port Security |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Производительность (Full Duplex) |
≥ 2 048,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Размер пакетного буфера |
≥ 4,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Тип модуля управления по отношению к коммутационной матрице |
Совмещённый |
|
Значение характеристики не может изменяться участником закупки |
| Тип организации списков контроля доступа |
VLAN ID |
|
Участник закупки указывает в заявке все значения характеристики |
|
DSCP |
|
|
|
IP-протокол |
|
|
|
Номер порта TCP/UDP |
|
|
|
Приоритет IEEE 802.1p |
|
|
|
EtherType |
|
|
|
Порт коммутатора |
|
|
| Возможность стекирования |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Тип охлаждения |
Активное |
|
Значение характеристики не может изменяться участником закупки |
| Тип размещения |
Телекоммуникационная стойка или шкаф 19" |
|
Значение характеристики не может изменяться участником закупки |
| Уровень управляемого коммутатора |
3,00 |
|
Значение характеристики не может изменяться участником закупки |
| Функции L2 Multicast |
IGMP Snooping v1,2,3 |
|
Участник закупки указывает в заявке все значения характеристики |
|
IGMP Snooping Fast Leave |
|
|
|
MVR |
|
|
|
IGMP и MLD Snooping Querier |
|
|
|
MLD Snooping v1,2 |
|
|
| Поддержка протоколов и средств управления |
DHCP relay |
|
Участник закупки указывает в заявке все значения характеристики |
|
SNMPv2c |
|
|
|
LLDP |
|
|
|
SNMPv3 |
|
|
|
sFlow |
|
|
|
IS-IS |
|
|
|
DNS |
|
|
|
RMON |
|
|
|
HTTPS |
|
|
|
BFD |
|
|
|
IPv4 |
|
|
|
DHCPv6 client |
|
|
|
SSH |
|
|
|
BGP |
|
|
|
HTTP |
|
|
|
OSPFv3 |
|
|
|
BootP client |
|
|
|
Стандарт MSTP IEE 802.1s |
|
|
|
SCP |
|
|
|
RADIUS |
|
|
|
SNMPv1 |
|
|
|
DHCP |
|
|
|
PIM SM |
|
|
|
Local |
|
|
|
SFTP |
|
|
|
NTP |
|
|
|
Стандарт ERPS |
|
|
|
SNTP client |
|
|
|
Telnet |
|
|
|
SSHv2 |
|
|
|
802.1X |
|
|
|
TCP |
|
|
|
OSPFv2 |
|
|
|
SNMP |
|
|
|
RIPv2 |
|
|
|
AAA |
|
|
|
Static |
|
|
|
NTP client |
|
|
|
ICMP |
|
|
|
IGMP Proxy |
|
|
|
PIM |
|
|
|
IGMP |
|
|
|
DHСP client |
|
|
|
LACP |
|
|
|
DHCP server |
|
|
| Поддержка алгоритма управления очередями WRR (weighted round robin) |
Да |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Возможность работы в качестве DHCP-сервера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Блок питания |
Встроенный |
|
Значение характеристики не может изменяться участником закупки |
| SFP+ Direct attach cable, 10G, 1m |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Возможность стекирования |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность управления доступом при подключении к консольному (последовательному/серийному) порту |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Высота коммутатора для размещения в шкаф телекоммуникационный, Юнит |
1,00 |
|
Значение характеристики не может изменяться участником закупки |
| Диагностика оптического трансивера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс сетевых модулей |
SFP |
|
Участник закупки указывает в заявке все значения характеристики |
|
SFP+ |
|
|
|
RJ45 |
|
|
| Интерфейс LAN-порта |
SFP+ |
|
Участник закупки указывает в заявке все значения характеристики |
|
SFP |
|
|
|
RJ45 |
|
|
| Количество 802.1ad правил |
> 2,00 ≤ 4,00 |
ТЫС ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество блоков питания |
2,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Количество записей таблицы Vlan |
> 4,00 ≤ 8,00 |
ТЫС ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество записей MAC |
≥ 16,00 |
ТЫС ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Виртуальное тестирование кабеля |
Да |
|
Значение характеристики не может изменяться участником закупки |
| FP+ 10GE, 0.3 км, MM, 2 волокна, 850 nm, LC, DDM |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество очередей (выходных на порт) |
> 4,00 ≤ 8,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество поддерживаемых устройств для объединения в стэк |
≥ 8,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов 10G SFP+ |
≥ 4,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов 1G 8P8C |
≥ 48,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов в одном LAG |
> 4,00 ≤ 8,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество ACL (списков/записей) |
≥ 1 000,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество ARP записей |
≥ 2,00 |
ТЫС ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество ECMP-групп |
> 512,00 ≤ 1 024,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество L2 Multicast-групп |
> 3,20 ≤ 6,20 |
ТЫС ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество L3 интерфейсов |
> 2 048,00 ≤ 4 096,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Внешний интерфейс управления |
RJ-45 |
|
Значение характеристики не может изменяться участником закупки |
| Количество LAG групп |
> 16,00 ≤ 32,00 |
|
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество LAN портов |
≥ 48,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество Loopback-интерфейсов |
> 32,00 ≤ 64,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Конфигурация коммутатора |
Фиксированный |
|
Значение характеристики не может изменяться участником закупки |
| Критерии фильтрации ACL |
IPv4 custom field |
|
Участник закупки указывает в заявке все значения характеристики |
|
Time-base |
|
|
|
IPv4 protocol numbers |
|
|
|
TCP/UDP flags |
|
|
|
IPv6 source address |
|
|
|
IPv6 destination address |
|
|
|
IPv4 security option |
|
|
|
TCP/UDP destination port |
|
|
|
MAC source address |
|
|
|
MAC destination address |
|
|
|
IPv4 destination address |
|
|
|
IPv4 Preference |
|
|
|
IPv4 DSCP |
|
|
|
CoS |
|
|
|
Port |
|
|
|
Vlan ID |
|
|
|
IPv4 ToS |
|
|
|
IPv4 source address |
|
|
|
TCP/UDP source port |
|
|
|
Ethertype |
|
|
| Максимальная потребляемая мощность |
≤ 50,00 |
ВТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Тип блоков питания |
Сменные |
|
Значение характеристики не может изменяться участником закупки |
| Тип коммутатора |
Управляемый |
|
Значение характеристики не может изменяться участником закупки |
| Тип передачи данных |
Ethernet |
|
Значение характеристики не может изменяться участником закупки |
| Тип электропитания |
AC |
|
Значение характеристики не может изменяться участником закупки |
| Внутренняя пропускная способность |
≥ 100,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Наличие встроенного датчика отказа системы охлаждения |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие встроенного температурного датчика |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие дополнительной защиты от возникновения петель в домене STP (Loop Guard/Protection) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие защиты от DoS-атак |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие интерфейсов управления |
WEB |
|
Участник закупки указывает в заявке все значения характеристики |
|
CLI |
|
|
| Наличие механизма блокировки портов при получении сообщений BPDU (Bridge Protocol Data Unit) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие отдельного консольного (последовательного/серийного) порта для управления и диагностики |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие механизма фильтрации сообщений BPDU (Bridge Protocol Data Unit) на портах |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие функции DHCP Snooping (защита от атак, связанных с протоколом DHCP) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие функции Proxy ARP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие функций защиты от атак, связанных с протоколом ARP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность загрузки и выгрузки конфигурации и программного обеспечения |
TFTP |
|
Участник закупки указывает в заявке все значения характеристики |
|
SFTP |
|
|
|
SCP |
|
|
|
SSH |
|
|
| Направление воздушного потока |
От передней части назад (front-to-back) |
|
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем оперативной памяти |
≥ 2 048,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем постоянного запоминающего устройства |
≥ 512,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Поддержка выделенных VLAN |
Voice VLAN |
|
Участник закупки указывает в заявке все значения характеристики |
|
Private VLAN |
|
|
|
Guest VLAN |
|
|
| Поддержка доступа к веб-интерфейсу по SSL |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность загрузки файлов на устройство по нешифрованному протоколу передачи файлов |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка доступа к консоли по SSH |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка балансировки по неэквивалентным путям для протокола IP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Функции L2 Multicast |
MLD Snooping v1,2 |
|
Участник закупки указывает в заявке все значения характеристики |
|
IGMP Snooping v1,2,3 |
|
|
|
IGMP Snooping Fast Leave |
|
|
|
IGMP и MLD Snooping Querier |
|
|
|
GMRP |
|
|
|
MVR |
|
|
| Уровень управляемого коммутатора |
3,00 |
|
Значение характеристики не может изменяться участником закупки |
| Тип размещения |
Телекоммуникационная стойка или шкаф 19" |
|
Значение характеристики не может изменяться участником закупки |
| Тип охлаждения |
Активное |
|
Значение характеристики не может изменяться участником закупки |
| Тип организации списков контроля доступа |
EtherType |
|
Участник закупки указывает в заявке все значения характеристики |
|
IP-протокол |
|
|
|
DSCP |
|
|
|
VLAN ID |
|
|
|
Номер порта TCP/UDP |
|
|
|
Порт коммутатора |
|
|
|
Приоритет IEEE 802.1p |
|
|
| Тип модуля управления по отношению к коммутационной матрице |
Совмещённый |
|
Значение характеристики не может изменяться участником закупки |
| Размер пакетного буфера |
≥ 1,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Производительность (Full Duplex) |
≥ 128,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Возможность загрузки файлов на устройство по шифрованному протоколу передачи файлов |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Проверка подлинности на основе MAC-адреса Port Security |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Подключение внешних аккумуляторных батарей |
Нет |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка Radius EAP (RFC 3579) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка IPv6 |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка IP Source Guard |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка безопасности протоколов связующего дерева |
Spanning Tree Fast Link option |
|
Участник закупки указывает в заявке все значения характеристики |
|
STP Root Guard |
|
|
|
BPDU Filtering |
|
|
|
STP BPDU Guard |
|
|
|
Loopback Detection |
|
|
| Поддержка временных списков контроля доступа |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка алгоритма управления очередями WRR (weighted round robin) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка автосогласования (autonegotiation) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддерживаемые типы очередей |
FIFO |
|
Участник закупки указывает в заявке все значения характеристики |
|
PQ |
|
|
| Поддержка Dynamic ARP Inspection |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка технологии Auto MDI-X (Auto Medium Dependent Interface Crossover) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта IEEE 802.1Q (VLAN) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Multicast VLAN registration |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность работы в качестве DHCP relay агента |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Rapid Spanning Tree Protocol IEE 802.1w |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Selective Double (VLAN) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Spanning Tree Protocol IEE 802.1d |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта STP Loopback Detection |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка статической маршрутизации IPv4 |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта IEEE 802.1ad (QinQ) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта GVRP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка работы протокола связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка приема и передачи и тегированного и нетегированного трафика одновременно |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка отправки системных событий (логов) на удаленное хранилище (например, syslog-сервер) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность работы в качестве DHCP-клиента |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка протоколов ААА |
Radius |
|
Участник закупки указывает в заявке все значения характеристики |
|
Tacacs+ |
|
|
|
Local |
|
|
|
802.1x |
|
|
| Поддержка механизма маркировки трафика Differentiated Services (DiffServ) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка механизма маркировки трафика Class of Service (CoS; стандарт IEEE 802.1p) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка маршрутизации на основе политик (Policy-Based Routing; PBR) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка зеркалирования трафика |
sFlow |
|
Участник закупки указывает в заявке все значения характеристики |
|
SPAN |
|
|
|
RSPAN |
|
|
| Поддержка зеркалирования портов (port mirroring) в рамках одного стека устройств |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка зеркалирования портов (port mirroring) в рамках одного устройства |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка протоколов и средств управления |
SNTP client |
|
Участник закупки указывает в заявке все значения характеристики |
|
NTP client |
|
|
|
IGMP Proxy |
|
|
|
DHCP relay |
|
|
|
BootP client |
|
|
|
AAA |
|
|
|
HTTP |
|
|
|
SFTP |
|
|
|
HTTPS |
|
|
|
DHCP |
|
|
|
DHCP server |
|
|
|
Стандарт MSTP IEE 802.1s |
|
|
|
DHCPv6 client |
|
|
|
SSHv2 |
|
|
|
SNMP |
|
|
|
RIPv2 |
|
|
|
DNS |
|
|
|
PIM |
|
|
|
IGMP |
|
|
|
sFlow |
|
|
|
Стандарт ERPS |
|
|
|
RADIUS |
|
|
|
LLDP |
|
|
|
SNMPv1 |
|
|
|
SNMPv3 |
|
|
|
NTP |
|
|
|
LACP |
|
|
|
SNMPv2c |
|
|
|
IS-IS |
|
|
|
OSPFv2 |
|
|
|
PIM SM |
|
|
|
Local |
|
|
|
BFD |
|
|
|
OSPFv3 |
|
|
|
SCP |
|
|
|
IPv4 |
|
|
|
Telnet |
|
|
|
DHСP client |
|
|
|
802.1X |
|
|
|
TCP |
|
|
|
SSH |
|
|
|
RMON |
|
|
|
BGP |
|
|
|
ICMP |
|
|
|
Static |
|
|
| Поддержка протоколов бесшовного резервирования высокой доступности |
ERPS |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Возможность управления доступом при подключении к консольному (последовательному/серийному) порту |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Блок питания |
Встроенный |
|
Значение характеристики не может изменяться участником закупки |
| Наличие модуля QSFP28 100G SR4 MPO 100M в составе коммутатора |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Высота коммутатора для размещения в шкаф телекоммуникационный, Юнит |
1,00 |
|
Значение характеристики не может изменяться участником закупки |
| Диагностика оптического трансивера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Интерфейс сетевых модулей |
QSFP+ |
|
Участник закупки указывает в заявке все значения характеристики |
|
SFP+ |
|
|
|
SFP28 |
|
|
|
QSFP28 |
|
|
|
SFP |
|
|
| Интерфейс LAN-порта |
SFP |
|
Участник закупки указывает в заявке все значения характеристики |
|
QSFP+ |
|
|
|
QSFP28 |
|
|
|
SFP+ |
|
|
|
SFP28 |
|
|
| Количество 802.1ad правил |
> 2,00 ≤ 4,00 |
ТЫС ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество блоков питания |
2,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Количество записей таблицы Vlan |
> 4,00 ≤ 8,00 |
ТЫС ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество записей MAC |
≥ 256,00 |
ТЫС ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество очередей (выходных на порт) |
> 4,00 ≤ 8,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество поддерживаемых устройств для объединения в стэк |
≥ 8,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Внешний интерфейс управления |
RJ-45 |
|
Значение характеристики не может изменяться участником закупки |
| Наличие модуля SFP28 25G, 100m, MM, 2 волокна, 850 nm, LC, DDMI в составе коммутатора |
≥ 24,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов 100G QSFP28, CFP |
≥ 4,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов 1G 8P8C |
≥ 1,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов 25G SFP28 |
≥ 48,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество портов в одном LAG |
> 16,00 ≤ 32,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество ACL (списков/записей) |
≥ 1 000,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество ARP записей |
≥ 84,00 |
ТЫС ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество ECMP-групп |
> 512,00 ≤ 1 024,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество L2 Multicast-групп |
> 1,80 ≤ 2,20 |
ТЫС ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество L3 интерфейсов |
> 2 048,00 ≤ 4 096,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Количество LAG групп |
> 64,00 ≤ 128,00 |
|
Участник закупки указывает в заявке диапазон значений характеристики |
| Внутренняя пропускная способность |
≥ 3 500,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество LAN портов |
≥ 48,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество Loopback-интерфейсов |
> 32,00 ≤ 64,00 |
ШТ |
Участник закупки указывает в заявке диапазон значений характеристики |
| Конфигурация коммутатора |
Фиксированный |
|
Значение характеристики не может изменяться участником закупки |
| Критерии фильтрации ACL |
IPv4 security option |
|
Участник закупки указывает в заявке все значения характеристики |
|
Time-base |
|
|
|
IPv4 Preference |
|
|
|
Port |
|
|
|
Vlan ID |
|
|
|
Ethertype |
|
|
|
IPv4 DSCP |
|
|
|
IPv4 protocol numbers |
|
|
|
MAC source address |
|
|
|
MAC destination address |
|
|
|
IPv4 source address |
|
|
|
TCP/UDP destination port |
|
|
|
IPv4 destination address |
|
|
|
IPv6 destination address |
|
|
|
CoS |
|
|
|
TCP/UDP flags |
|
|
|
TCP/UDP source port |
|
|
|
IPv4 ToS |
|
|
|
IPv4 custom field |
|
|
|
IPv6 source address |
|
|
| Максимальная потребляемая мощность |
≤ 400,00 |
ВТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Тип блоков питания |
Сменные |
|
Значение характеристики не может изменяться участником закупки |
| Тип коммутатора |
Управляемый |
|
Значение характеристики не может изменяться участником закупки |
| Тип передачи данных |
Ethernet |
|
Значение характеристики не может изменяться участником закупки |
| Тип электропитания |
AC |
|
Значение характеристики не может изменяться участником закупки |
| Наличие встроенного температурного датчика |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность загрузки файлов на устройство по нешифрованному протоколу передачи файлов |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие защиты от смены корневого коммутатора в домене STP (Root Guard/Protection) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие функции DHCP Snooping (защита от атак, связанных с протоколом DHCP) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие функций защиты от атак, связанных с протоколом ARP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Объем оперативной памяти |
≥ 8 192,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Объем постоянного запоминающего устройства |
≥ 8 192,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Поддерживаемые типы очередей |
FIFO |
|
Участник закупки указывает в заявке все значения характеристики |
|
PQ |
|
|
| Поддержка автосогласования (autonegotiation) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка алгоритма управления очередями WRR (weighted round robin) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка безопасности протоколов связующего дерева |
Spanning Tree Fast Link option |
|
Участник закупки указывает в заявке все значения характеристики |
|
Loopback Detection |
|
|
|
BPDU Filtering |
|
|
|
STP BPDU Guard |
|
|
|
STP Root Guard |
|
|
| Поддержка временных списков контроля доступа |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность загрузки файлов на устройство по шифрованному протоколу передачи файлов |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка выделенных VLAN |
Private VLAN |
|
Участник закупки указывает в заявке все значения характеристики |
|
Guest VLAN |
|
|
|
Voice VLAN |
|
|
| Поддержка доступа к консоли по SSH |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка доступа к веб-интерфейсу по SSL |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка зеркалирования портов (port mirroring) в рамках одного стека устройств |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка зеркалирования портов (port mirroring) в рамках одного устройства |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка зеркалирования трафика |
RSPAN |
|
Участник закупки указывает в заявке все значения характеристики |
|
sFlow |
|
|
|
SPAN |
|
|
| Поддержка маршрутизации на основе политик (Policy-Based Routing; PBR) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка механизма маркировки трафика Class of Service (CoS; стандарт IEEE 802.1p) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка механизма маркировки трафика Differentiated Services (DiffServ) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка отправки системных событий (логов) на удаленное хранилище (например, syslog-сервер) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность работы в качестве DHCP relay агента |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка приема и передачи и тегированного и нетегированного трафика одновременно |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка протоколов ААА |
Local |
|
Участник закупки указывает в заявке все значения характеристики |
|
Tacacs+ |
|
|
|
Radius |
|
|
|
802.1x |
|
|
| Поддержка протоколов бесшовного резервирования высокой доступности |
ERPS |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка протоколов и средств управления |
PIM SM |
|
Участник закупки указывает в заявке все значения характеристики |
|
802.1X |
|
|
|
IS-IS |
|
|
|
DHCP server |
|
|
|
OSPFv3 |
|
|
|
DNS |
|
|
|
Local |
|
|
|
sFlow |
|
|
|
SNMPv1 |
|
|
|
IGMP |
|
|
|
BGP |
|
|
|
RADIUS |
|
|
|
BootP client |
|
|
|
SNMPv3 |
|
|
|
DHCPv6 client |
|
|
|
RMON |
|
|
|
SCP |
|
|
|
DHCP relay |
|
|
|
AAA |
|
|
|
OSPFv2 |
|
|
|
SNMPv2c |
|
|
|
DHСP client |
|
|
|
IPv4 |
|
|
|
Telnet |
|
|
|
NTP client |
|
|
|
SNTP client |
|
|
|
Стандарт ERPS |
|
|
|
LLDP |
|
|
|
BFD |
|
|
|
HTTP |
|
|
|
NTP |
|
|
|
IGMP Proxy |
|
|
|
LACP |
|
|
|
PIM |
|
|
|
SSHv2 |
|
|
|
TCP |
|
|
|
SFTP |
|
|
|
SNMP |
|
|
|
SSH |
|
|
|
RIPv2 |
|
|
|
Static |
|
|
|
HTTPS |
|
|
|
DHCP |
|
|
|
ICMP |
|
|
|
Стандарт MSTP IEE 802.1s |
|
|
| Поддержка работы протокола связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта GVRP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта IEEE 802.1ad (QinQ) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта IEEE 802.1Q (VLAN) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Multicast VLAN registration |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Rapid Spanning Tree Protocol IEE 802.1w |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность работы в качестве DHCP-клиента |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Selective Double (VLAN) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта Spanning Tree Protocol IEE 802.1d |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка стандарта STP Loopback Detection |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка статической маршрутизации IPv4 |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка технологии Auto MDI-X (Auto Medium Dependent Interface Crossover) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка Dynamic ARP Inspection |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка IP Source Guard |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка IPv6 |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка Radius EAP (RFC 3579) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Проверка подлинности на основе MAC-адреса Port Security |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность работы в качестве DHCP-сервера |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Тип модуля управления по отношению к коммутационной матрице |
Совмещённый |
|
Значение характеристики не может изменяться участником закупки |
| Тип организации списков контроля доступа |
IP-протокол |
|
Участник закупки указывает в заявке все значения характеристики |
|
Приоритет IEEE 802.1p |
|
|
|
DSCP |
|
|
|
EtherType |
|
|
|
Порт коммутатора |
|
|
|
Номер порта TCP/UDP |
|
|
|
VLAN ID |
|
|
| Тип охлаждения |
Активное |
|
Значение характеристики не может изменяться участником закупки |
| Тип размещения |
Телекоммуникационная стойка или шкаф 19" |
|
Значение характеристики не может изменяться участником закупки |
| Уровень управляемого коммутатора |
3,00 |
|
Значение характеристики не может изменяться участником закупки |
| Функции L2 Multicast |
IGMP Snooping v1,2,3 |
|
Участник закупки указывает в заявке все значения характеристики |
|
IGMP Snooping Fast Leave |
|
|
|
MLD Snooping v1,2 |
|
|
|
IGMP и MLD Snooping Querier |
|
|
|
MVR |
|
|
| Наличие механизма блокировки портов при получении сообщений BPDU (Bridge Protocol Data Unit) |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие механизма фильтрации сообщений BPDU (Bridge Protocol Data Unit) на портах |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие отдельного консольного (последовательного/серийного) порта для управления и диагностики |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка балансировки по эквивалентным путям для протокола IP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Возможность стекирования |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие встроенного датчика отказа системы охлаждения |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие защиты от DoS-атак |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Наличие функции Proxy ARP |
Да |
|
Значение характеристики не может изменяться участником закупки |
| Производительность (Full Duplex) |
≥ 2 048,00 |
ГБИТ/С |
Участник закупки указывает в заявке конкретное значение характеристики |
| Наличие интерфейсов управления |
CLI |
|
Участник закупки указывает в заявке все значения характеристики |
|
WEB |
|
|
| Размер пакетного буфера |
≥ 16,00 |
МБАЙТ |
Участник закупки указывает в заявке конкретное значение характеристики |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО межсетевого экранирования #1 обеспечивает поддержку Jumbo frame (MTU 9000 байт) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает межсетевое экранирование |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность агрегации интерфейсов по протоколу LACP (IEEE802.3ad) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации на основе |
IP-адресов отправителя и получателя, протоколов, номеров портов UDP/TCP, временного интервала, доменного имени (FQDN) |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает фильтрацию пакетов с контролем состояния соединений (stateful inspection) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность использования приложений в правилах межсетевого экрана |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает наличие встроенного DHCP-сервера |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает поддержку режима DHCP Relay |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает поддержку расширенного набора опций DHCP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность указывать время жизни DNS-записи |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает сбор информации о пакетах данных |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность настраивать антиспуфинг на сетевых интерфейсах |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает поддержку приоритезации трафика (QoS): |
обработка входящего сетевого трафика: ограничение полосы пропускания.обработка исходящего сетевого трафика:- распределение сетевого трафика по очередям,- классификация сетевого трафика,- маркировка и перемаркировка сетевого трафика,- ограничение полосы пропускания |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает поддержку подключения к нескольким каналам провайдера (Multi-WAN) в режимах: |
отказоустойчивость канала связи, балансировка трафика, исключение (передача трафика в соответствии с таблицей маршрутизации) |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает сокрытие внутренней структуры защищаемого сегмента сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность использования физических и VLAN интерфейсов в правилах NAT |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает уведомление администратора о результате установки и соответствующих изменениях политики по SMTP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает поддержку виртуальных локальных сетей VLAN (IEEE802.1Q) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает поддержку импорта сетевых объектов и правил фильтрации из файла |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает экспорт данных о потоках сетевого трафика по протоколу NetFlow |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает импорт списка IP-адресов в каталог объектов из файла |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность удаленного централизованного обновления программного обеспечения УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность полноценного централизованного управления УБ из центра управления сетью с применением групповых правил |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает доступное количество вычислительных узлов в кластере |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| ПО межсетевого экранирования #1 обеспечивает возможность «холодного» резервирования аппаратной платформы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает регистрацию событий, связанных с работой узлов безопасности (УБ) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает восстановление из резервной копии (без журналов) на подготовленную систему |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации: |
ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимое ARP-кэша, результаты выполнения команд ping и traceroute, информация о сетевом трафике выбранного интерфейса, таблица соединений УБ, технологический отчет для службы поддержки |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает регистрацию следующих событий, связанных с работой и управлением УБ: |
загрузка, перезагрузка, выключение, вход (выход) администратора в систему (из системы), результат фильтрации входящих/исходящих пакетов, попытки несанкционированного доступа |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность определения принадлежности IP-адреса конкретной стране |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность создания расписания очистки журналов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает отказоустойчивую работу при непрерывном круглосуточном функционировании системы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает работу Средства межсетевого экранирования #1 в активном режиме УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО межсетевого экранирования #1 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает идентификацию и аутентификацию администратора при подключении к УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает контроль целостности программного обеспечения УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает прием и передачу IP-пакетов по протоколам семейства TCP/IP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает прием и передачу Ethernet-кадров |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #1 обеспечивает возможность маршрутизации IP-трафика |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
|
|
12. |
Средство управления межсетевым экраном #1 |
|
|
26.20.40.140
– Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
2
|
шт
|
2 925 119,00 ₽
|
5 850 238,00 ₽ |
0,30% |
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО межсетевого экранирования #2 обеспечивает поддержку Jumbo frame (MTU 9000 байт) |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает межсетевое экранирование |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность агрегации интерфейсов по протоколу LACP (IEEE802.3ad) |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации на основе |
- IP-адресов отправителя и получателя
- протоколов
- номеров портов UDP/TCP
- временного интервала
- доменного имени (FQDN) |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает фильтрацию пакетов с контролем состояния соединений (stateful inspection) |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность использования приложений в правилах межсетевого экрана |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает наличие встроенного DHCP-сервера |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает поддержку режима DHCP Relay |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает поддержку расширенного набора опций DHCP |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность указывать время жизни DNS-записи |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает сбор информации о пакетах данных |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность настраивать антиспуфинг на сетевых интерфейсах |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает сокрытие внутренней структуры защищаемого сегмента сети |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT) |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность использования физических и VLAN интерфейсов в правилах NAT |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает поддержку одновременных stateful TCP сессий |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает уведомление администратора о результате установки и соответствующих изменениях политики по SMTP |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает поддержку виртуальных локальных сетей VLAN (IEEE802.1Q) |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает поддержку приоритезации трафика (QoS) |
обработка входящего сетевого трафика:
- ограничение полосы пропускания,
- обработка исходящего сетевого трафика:
- распределение сетевого трафика по очередям
- классификация сетевого трафика
- маркировка и перемаркировка сетевого трафика
- ограничение полосы пропускания |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает поддержку подключения к нескольким каналам провайдера (Multi-WAN) в режимах: |
- отказоустойчивость канала связи
- балансировка трафика
- исключение (передача трафика в соответствии с таблицей маршрутизации) |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает поддержку импорта сетевых объектов и правил фильтрации из файла |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает экспорт данных о потоках сетевого трафика по протоколу NetFlow |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает импорт списка IP-адресов в каталог объектов из файла |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность удаленного централизованного обновления программного обеспечения УБ |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность полноценного централизованного управления УБ из центра управления сетью с применением групповых правил |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает доступное количество вычислительных узлов в кластере |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| ПО межсетевого экранирования #2 обеспечивает регистрацию событий, связанных с работой узлов безопасности (УБ) |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность «холодного» резервирования аппаратной платформы |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает восстановление из резервной копии (без журналов) на подготовленную систему |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации |
- ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска),
- содержимое ARP-кэша,
- результаты выполнения команд ping и traceroute,
- информация о сетевом трафике выбранного интерфейса,
- таблица соединений УБ,
- технологический отчет для службы поддержки |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает регистрацию следующих событий, связанных с работой и управлением УБ: |
- загрузка, перезагрузка, выключение
- вход (выход) администратора в систему (из системы)
- результат фильтрации входящих/исходящих пакетов
- попытки несанкционированного доступа |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность определения принадлежности IP-адреса конкретной стране |
Соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность создания расписания очистки журналов |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает отказоустойчивую работу при непрерывном круглосуточном функционировании системы |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает работу Средства межсетевого экранирования #1 в пассивном режиме УБ |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО межсетевого экранирования #2 |
На срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает контроль целостности программного обеспечения УБ |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает идентификацию и аутентификацию администратора при подключении к УБ |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает прием и передачу IP-пакетов по протоколам семейства TCP/IP |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает прием и передачу Ethernet-кадров |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО межсетевого экранирования #2 обеспечивает возможность маршрутизации IP-трафика |
Соответсвие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО средства управления межсетевым экраном #1 обеспечивает поддержку Jumbo frame (MTU 9000 байт) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает межсетевое экранирование |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность агрегации интерфейсов по протоколу LACP (IEEE802.3ad) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации на основе |
IP-адресов отправителя и получателя, протоколов, временного интервала, номеров портов UDP/TCP, доменного имени (FQDN) |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает фильтрацию пакетов с контролем состояния соединений (stateful inspection) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность использования приложений в правилах межсетевого экрана |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает наличие встроенного DHCP-сервера |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает поддержку режима DHCP Relay |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает поддержку расширенного набора опций DHCP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность указывать время жизни DNS-записи |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает сбор информации о пакетах данных |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность настраивать антиспуфинг на сетевых интерфейсах |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает сокрытие внутренней структуры защищаемого сегмента сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность использования физических и VLAN интерфейсов в правилах NAT |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает уведомление администратора о результате установки и соответствующих изменениях политики по SMTP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| О средства управления межсетевым экраном #1 обеспечивает поддержку виртуальных локальных сетей VLAN (IEEE802.1Q) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает поддержку приоритезации трафика (QoS): |
Обработка входящего сетевого трафика: - ограничение полосы пропускания, обработка исходящего сетевого трафика: - распределение сетевого трафика по очередям - классификация сетевого трафика - маркировка и перемаркировка сетевого трафика - ограничение полосы пропускания |
|
Значение характеристики не может изменяться участником закупки |
| О средства управления межсетевым экраном #1 обеспечивает оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает поддержку подключения к нескольким каналам провайдера (Multi-WAN) в режимах: |
Отказоустойчивость канала связи, балансировка трафика,исключение (передача трафика в соответствии с таблицей маршрутизации) |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает поддержку импорта сетевых объектов и правил фильтрации из файла |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает экспорт данных о потоках сетевого трафика по протоколу NetFlow |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает импорт списка IP-адресов в каталог объектов из файла |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность удаленного централизованного обновления программного обеспечения УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность полноценного централизованного управления УБ из центра управления сетью с применением групповых правил |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает доступное количество вычислительных узлов в кластере |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность «холодного» резервирования аппаратной платформы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| О средства управления межсетевым экраном #1 обеспечивает регистрацию событий, связанных с работой узлов безопасности (УБ) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает восстановление из резервной копии (без журналов) на подготовленную систему |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации: |
ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимое ARP-кэша, результаты выполнения команд ping и traceroute, информация о сетевом трафике выбранного интерфейса, таблица соединений УБ, технологический отчет для службы поддержки |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает регистрацию следующих событий, связанных с работой и управлением УБ: |
загрузка, перезагрузка, выключение, вход (выход) администратора в систему (из системы), результат фильтрации входящих/исходящих пакетов, попытки несанкционированного доступа |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность определения принадлежности IP-адреса конкретной стране |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность создания расписания очистки журналов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает отказоустойчивую работу при непрерывном круглосуточном функционировании системы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает работу Средства управления межсетевым экраном #1 в активном режиме УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО средства управления межсетевым экраном #1 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает идентификацию и аутентификацию администратора при подключении к УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает контроль целостности программного обеспечения УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает прием и передачу IP-пакетов по протоколам семейства TCP/IP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает прием и передачу Ethernet-кадров |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #1 обеспечивает возможность маршрутизации IP-трафика |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО средства управления межсетевым экраном #2 обеспечивает поддержку Jumbo frame (MTU 9000 байт) |
соотвествие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает межсетевое экранирование |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность агрегации интерфейсов по протоколу LACP (IEEE802.3ad) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации на основе |
IP-адресов отправителя и получателя, протоколов, временного интервала, номеров портов UDP/TCP, доменного имени (FQDN) |
|
Значение характеристики не может изменяться участником закупки |
| О средства управления межсетевым экраном #2 обеспечивает фильтрацию пакетов с контролем состояния соединений (stateful inspection) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность использования приложений в правилах межсетевого экрана |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность просмотра средствами локального управления таблицы состояний TCP соединений (stateful) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает наличие встроенного DHCP-сервера |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает поддержку режима DHCP Relay |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает поддержку расширенного набора опций DHCP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность указывать время жизни DNS-записи |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность закреплять статические IP-адреса для объектов типа доменное имя (FQDN) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает сбор информации о пакетах данных |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность настраивать антиспуфинг на сетевых интерфейсах |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает сокрытие внутренней структуры защищаемого сегмента сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность использования физических и VLAN интерфейсов в правилах NAT |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает поддержку одновременных stateful TCP сессий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность мониторинга состояния УБ из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP (v2, v3) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает уведомление администратора о результате установки и соответствующих изменениях политики по SMTP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает сбор данных о соседствующих сетевых устройствах и возможности передачи данных другим сетевым устройствам по протоколу LLDP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает поддержку виртуальных локальных сетей VLAN (IEEE802.1Q) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность работы с протоколами динамической маршрутизации: OSPFv2, BGPv4 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает поддержку приоритезации трафика (QoS): |
обработка входящего сетевого трафика: - ограничение полосы пропускания, обработка исходящего сетевого трафика: - распределение сетевого трафика по очередям - классификация сетевого трафика - маркировка и перемаркировка сетевого трафика - ограничение полосы пропускания |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает поддержку подключения к нескольким каналам провайдера (Multi-WAN) в режимах: |
отказоустойчивость канала связи, балансировка трафика, исключение (передача трафика в соответствии с таблицей маршрутизации) |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает поддержку импорта сетевых объектов и правил фильтрации из файла |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает экспорт данных о потоках сетевого трафика по протоколу NetFlow |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает импорт списка IP-адресов в каталог объектов из файла |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность удаленного централизованного обновления программного обеспечения УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность полноценного централизованного управления УБ из центра управления сетью с применением групповых правил |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает отказоустойчивый кластер высокой доступности с синхронизацией состояния сессий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность назначения интерфейса синхронизации для автоматической синхронизации конфигурации элементов кластера |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает доступное количество вычислительных узлов в кластере |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| ПО средства управления межсетевым экраном #2 обеспечивает регистрацию событий, связанных с работой узлов безопасности (УБ) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность «холодного» резервирования аппаратной платформы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает восстановление из резервной копии (без журналов) на подготовленную систему |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность дистанционного подключения по ssh для проведения диагностики и получения следующей информации: |
ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска), содержимое ARP-кэша, результаты выполнения команд ping и traceroute, информация о сетевом трафике выбранного интерфейса, таблица соединений УБ, технологический отчет для службы поддержки |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает регистрацию следующих событий, связанных с работой и управлением УБ: |
загрузка, перезагрузка, выключение, вход (выход) администратора в систему (из системы), результат фильтрации входящих/исходящих пакетов, попытки несанкционированного доступа |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность определения принадлежности IP-адреса конкретной стране |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность создания расписания очистки журналов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает отказоустойчивую работу при непрерывном круглосуточном функционировании системы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает работу Средства управления межсетевым экраном #1 в пассивном режиме УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| рок действия неисключительных прав на использование ПО средства управления межсетевым экраном #2 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает идентификацию и аутентификацию администратора при подключении к УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает контроль целостности программного обеспечения УБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает прием и передачу IP-пакетов по протоколам семейства TCP/IP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает прием и передачу Ethernet-кадров |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #2 обеспечивает возможность маршрутизации IP-трафика |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
Значение характеристики не может изменяться участником закупки |
| Лицензия без ограничения числа пользователей для UserGate F8010 (кластер, 1-я нода) |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Лицензия без ограничения числа пользователей для UserGate F8010 (кластер, 2-я нода) |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Модуль Advanced Threat Protection на 1 год для UserGate F8010 без ограничения числа пользователей |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Модуль Stream Antivirus на 1 год для UserGate F8010 без ограничения числа пользователей |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Продление модуля Advanced Threat Protection на 2 года для UserGate NGFW F8010 без ограничения числа пользователей |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Продление модуля Stream Antivirus на 2 года для UserGate NGFW F8010 без ограничения числа пользователей |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Продление подписки Security Updates на 2 года для UserGate NGFW F8010 без ограничения числа пользователей (кластер из 2 узлов) |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Эквивалент не предусмотрен ввиду обязательной совместимости с Общими характеристиками ФГИАС ЕСУГИ (раздел 2.1 настоящего Технического задания) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия Комплекта ПО межсетевого экранирования #3 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО средства управления межсетевым экраном #3 сетью поддерживает разграничение полномочий администраторов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(02.08) Средства мониторинга и управления |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает управление структурой защищенной виртуальной сети (VPN) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает централизованное управление настройками СУ VPN-сети и политиками доступа пользователей к функциям узлов VPN-сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает управление конфигурациями и справочниками узлов и пользователей VPN-сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает рассылку узлам и пользователям VPN-сети обновлений справочников, ключевой информации и программного обеспечения |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает аудит обновления справочно-ключевой информации на узлах VPN-сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает разделение VPN-сети на изолированные части – организации, к которым может быть предоставлен отдельный доступ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает формирование наборов справочно-ключевой информации для первичной инициализации СУ VPN-сети, а также управление обновлением ключевой информации для узлов и пользователей VPN-сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает настройка сложности паролей пользователей и администраторов сетевых узлов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает создание профилей DNS для сетевых узлов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО средства управления межсетевым экраном #3 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| Срок доступа к обновлениям ПО средства управления межсетевым экраном #3 составляет |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает регистрацию сетевых узлов и пользователей VPN-сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает задание связей между объектами (сетевые узлы, пользователи, группы пользователей) VPN-сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает контроль перечня лицензий на ПК и ПАК защищенной виртуальной сети (VPN) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает возможность интеграции с Active Directory |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает настройки доменной аутентификации с помощью служб федераций AD FS |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает ведение журнала событий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает многопользовательский доступ администраторов с ролевой моделью доступа |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства управления межсетевым экраном #3 сетью поддерживает аутентификацию администраторов по паролю или сертификатам и аудит их действий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать активное реагирование на выявленные события в соответствии с настроенными политиками |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.14) Средства обнаружения и/или предотвращения вторжений (атак) |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать запись, категоризацию и хранение IP-трафика |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать должно включать в себя следующие модули: модуль съёма трафика, модуль анализа и хранения трафика, модуль управления |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать должно иметь возможность обрабатывать входящий трафик до 10 Гбит/с в совмещенном решении при увеличении аппаратных ресурсов - модуль съёма трафика, модуль анализа и хранения трафика, модуль управления |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО выявления аномалий сетевого трафика #1 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать многокритериальный поиск по сохраненным данным с возможностью получения копии записанного трафика в формате pcap |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать анализ трафика сигнатурами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать глубокий разбор сетевых пакетов (DPI – Deep Packet Inspection) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать анализ трафика на наличие индикаторов компрометации, включая ретроспективный анализ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать выявление аномальной сетевой активности устройств c обучением на сетевом трафике и без него |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать информирование о появление новых устройств и портов получателей в заданном сегменте сети |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать информирование об авторизациях сотрудников на компьютерах предприятия |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО выявления аномалий сетевого трафика #1 должно обеспечивать автоматическое информирования о поступлении в систему объектов, удовлетворяющих заданному фильтру |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Класс программ для электронных вычислительных машин и баз данных |
(01.03) Встроенные прикладные программы |
|
Значение характеристики не может изменяться участником закупки |
| Предназначено для реализации заданных характеристик Средств управления сетевыми потоками #1 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Поддержка русского языка интерфейса системы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование Комплекта ПО управления сетевыми потоками #1 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО средства выявления угроз на хостах #1 пользователь имеет возможность добавления исключений к правилам, поставляемым вендором |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает хранение результатов выполнения задач |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 пользовать имеет возможность добавления и использования собственных IOA и YARA-правил |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 срабатывания IOA-правил регистрируются на сервере. В WEB-интерфейсе сервере предоставляется интерфейс для просмотра и анализа срабатываний правил |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 регистрируемое на сервере срабатывание IOA-правила содержит:IP-адрес и имя хоста, на котором фиксировалась активность, обнаруженная правилом;исходное событие(я), на базе которого сформировано срабатывание;дата начала и окончания активности, фиксируемой правилом;сопоставление с матрицей MITRE ATT&CK;описание сработавшего IOA-правила;уровень опасности фиксируемой активности по качественной шкале |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеется возможность передачи срабатываний IOA-правил во внешнюю систему управления событиями информационной безопасности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеет действующий сертификата ФСТЭК в соответствии с требованиями документов: Требования доверия (4), Требования к СОВ, Профили защиты СОВ (узла четвертого класса защиты. ИТ.СОВ.У4.ПЗ) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 внесено в Единый реестр российских программ для электронных вычислительных машин и баз данных Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 реализовывает автоматическое реагированию по срабатыванию IOA правил, заключающееся в запуске одного или серии доступных действий реагирования |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1, принятие решения о запуске автоматического реагирования обеспечивается на стороне агента без участия сервера. Автоматическое реагирование функционирует даже при недоступности сервера |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 доступны следующие действия автоматического реагирования в ОС Windows:Завершение процесса в результате срабатывания правила обнаружения на агенте;Приостановка (suspend) процесса или потока в результате срабатывания правила обнаружения на агенте;Удаление ключа реестра в результате срабатывания правила обнаружения на агенте;Переименование ключа реестра в результате срабатывания правила обнаружения на агенте;Создание ключа реестра в результате срабатывания правила обнаружения на агенте;Удаление значения реестра в результате срабатывания правила обнаружения на агенте;Установка или изменение значения реестра в результате срабатывания правила обнаружения на агенте;Удаление BITS задачи в результате срабатывания правила обнаружения на агенте;Завершение сессии пользователя в результате срабатывания правила обнаружения на агенте;Удаление файла в результате срабатывания правила обнаружения на агенте |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(02.08) Средства мониторинга и управления |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает возможность ограничения потребления CPU/RAM для компонента Агент Системы |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 доступны следующие действия автоматического реагирования в ОС Linux и macOS:Завершение процесса в результате срабатывания правила обнаружения на агенте;Удаление файла в результате срабатывания правила обнаружения на агенте (IOA) |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 поддерживает работу с группами агентов |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 пользователь имеет возможность создания собственных правил IOA с автоматическим реагированием |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает реагирование по запросу пользователя, в том числе:Удаление объекта файловой системы;Доставка файла на хост;Скачивание файла с хоста;Поиск файла на хосте;Получение подробной информации об объекте файловой системы, включая размер, даты создания и последнего изменения, владелец, права доступа;Получение информации о содержимом заданного каталога – список вложенных объектов файловой системы, расположенных в заданном каталоге;Завершение процесса;Запуск произвольного исполняемого файла;Многошаговые задачи реагирования - возможность в рамках одной задачи выполнить последовательно множество различных действий;Интерактивная консоль с заданным хостом для выполнения действий по реагированию;Получение данных для расследования инцидента;Сетевая изоляция хоста |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| Количество пользователей ПО средства выявления угроз на хостах #1 |
≥ 4 000,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Срок действия неисключительных прав на использование ПО средства выявления угроз на хостах #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
| ПО средства выявления угроз на хостах #1 поддерживает интеграцию с Active Directory для аутентификации и авторизации |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 поддерживает интеграции с внешними сервисами аутентификации по протоколу OAUTH 2.0 |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает ролевую модель доступа, в том числе с использованием групп Active Directory |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с компонентами автозагрузки, в том числе:Мониторинг создания/удаления/изменения сервисов;Мониторинг запуска/остановки сервисов;Мониторинг создания/удаления/изменения задач планировщика;Мониторинг добавления файлов/команд в автозагрузку через ключи реестра;Мониторинг создания/удаления/изменения BITS Jobs |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с файлами в заданных каталогах |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 предоставляет API для конфигурации самой Системы и внешних интеграций |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает централизованное управление агентами |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 позволяет использование интерактивной консоли с заданным хостом для выполнения действий по реагированию |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 осуществляет проверку целостности компонентов Системы на старте Сервера |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 Компонент ПО (Сервер Системы) обеспечивает возможность подключения к базе данных по SSL |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 Компонент ПО (Сервер Системы) поддерживает хранение результатов задач в объектном хранилище формата S3 |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 позволяет просматривать и осуществлять поиск по поступающим с конечных устройств событиям через конструктор запросов, либо через настройки с помощью редактора кода SQL-запроса, и сохранение данных запросов |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 предоставляет возможность использования Ассистента на основе искусственного интеллекта для написания поисковых запросов к событиям, поступающим с конечных устройств |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 позволяет просматривать правила выявления угроз и осуществлять поиск по правилам |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 Пользовательский интерфейс Системы выполнен на русском и английском языках |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 позволяет вносить исключения в правила выявления угроз в WEB-интерфейсе |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеет возможность автоматического удаления агентов, не выходивших на связь более заданного периода |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 Компонент ПО (Сервер Системы) имеет механизмы защиты от подключения и приема любых данных от неизвестных ему Агентов, путем его ручной или автоматической (на базе настроенных оператором правил) авторизации |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 Компоненты ПО поддерживают развертывание компонента Сервер как на физических, так и на виртуальных серверах |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 Компонент ПО (Сервер Системы) поддерживает развертывание на конечных устройствах под управлением следующих ОС Linux: Alt Linux 9 СП и выше, Astra Linux Special Edition 1.7.9 и выше, RedOS 7.3 и выше |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 умеет осуществлять сбор информации с конечных устройств – серверов и рабочих станций |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 поддерживает автономную работу при недоступности сервера, без изменения функциональных возможностей по сбору телеметрии, обнаружению и автоматическому реагированию |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 поддерживает установку, обновление, удаление, изменение конфигурации без перезагрузки |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеет буфер для временного хранения событий при недоступности Сервера |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 реализовано по модульному принципу. Модули можно устанавливать на агенты для расширения функциональных возможностей |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает возможность ручного запуска обновлений ПО |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 поддерживает автоматическое или автоматизированное реагирование на обнаруженные инциденты информационной безопасности, основанное на правилах реагирования |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает передачу собранной информации (файлы и события информационной безопасности) компоненту Сервер |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает прием команд и конфигурационных файлов от компонента Сервер |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор сведений в автоматизированном режиме |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 под управлением ОС Windows, macOS предоставляет графический интерфейс на конечных устройствах |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 поддерживает возможность работы в режиме portable |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 Компонент ПО поддерживает развертывание на конечных устройствах (серверы) под управлением следующих ОС:Microsoft Windows Server 2008 R2 и выше;Ubuntu 16.04 и выше, Debian 9 и выше, Centos 7 и выше, RHEL 7.2 и выше, Alt Linux 8 СП и выше, Astra Linux Special Edition 1.7 и выше, RedOS 7 и выше, и иные Linux-дистрибутивы с systemd и Linux Kernel от 2.6.23 |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| Агент ПО средства выявления угроз на хостах #1 поддерживает развертывание на конечных устройствах (компьютеры пользователей) под управлением следующих ОС: Microsoft Windows 7 SP1 и выше, Ubuntu 16.04 и выше, Debian 9 и выше, Centos 7 и выше, RHEL 7.2 и выше, Alt Linux 8 СП и выше, Astra Linux Special Edition 1.7 и выше, RedOS 7 и выше, и иные Linux-дистрибутивы с systemd и Linux Kernel от 2.6.23; MacOS Ventura 13 и выше |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеет возможность передачи сырой телеметрии во внешнюю систему через Kafka, Syslog |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеет возможность гибкого управления составом событий |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает журналирование действий пользователей и отправку событий во внешнюю систему. ПО средства выявления угроз на хостах #1 поддерживать двухфакторную аутентификацию (2FA) по протоколу TOTP |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеет возможность фильтрации собираемых событий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеет возможность гибкого управления набором полей в событиях - гибкого управления именами атрибутов в выходных событиях Системы |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеет возможность использования различных политик сбора событий Системы для разных групп хостов |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 имеет поставляемую вендором политики сбора телеметрии, включая разные политики сбора телеметрии, учитывающие влияние на производительность хост |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг и обогащение событий, связанных с работой процессов, в том числе:Мониторинг запуска процессов;Мониторинг завершения процессов;Мониторинг межпроцессного взаимодействия: создание потока в удаленном процессе, доступ к памяти удаленного процесса;Обнаружение атак на подмену образа процесса в памяти (Process Hollowing, Process Doppelganging, и другие)Обнаружение атак на подмену параметров процесса (подмена командной строки, подмена родительского процесса);Мониторинг загрузки процессом библиотек;Обогащение событий старта процесса атрибутами запускаемого файла;Обогащение событии? старта процесса сведениями о родительском процессе; Обогащение событий старта процесса сведениями о пользователе, из-под которого выполняется запуск процесса, привилегиями процесс (имя, членство в привилегированных группах, Integrity Level, привилегии) |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор событий работы ПО конечного устройства с сетью, в том числе:Мониторинг открытия на прослушивание сетевых сокетов;Мониторинг перевода сетевых интерфейсов в неразборчивый режим;Мониторинг DNS-запросов;Мониторинг LDAP-запросов;Мониторинг входящих/исходящих сетевых подключений;Подсчёт входящего/исходящего трафика/пакетов в рамках сетевых соединений и предоставление данной информации в событиях |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с изменением параметров реестра, в том числе:Мониторинг операций с ключами реестра Windows (создание, изменение, удаление, чтение значений, переименование);Мониторинг сохранения/восстановления веток реестра;Мониторинг изменения параметров безопасности (ACL, владелец) ключей реестра |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг и обогащение событий, связанных с объектами файловой системы, в том числе:Мониторинг файловых операций (создание, изменение, удаление, переименование, перемещение, открытие, чтение);Мониторинг изменения владельца/DACL/SACL файла;Мониторинг изменения атрибутов файла (скрытый, системный и т.п.);Мониторинг изменения меток времени файлового объекта (дата создания, изменения, доступа);Обогащение событий на манипуляции с файловой системой подробными атрибутами файла; Обогащение событий последовательностью байт, позволяющая определить тип файла (magic-ом файла) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с технологией WMI, в том числе:Мониторинг WMI-подписок (создание/удаление/изменение WMI подписок);Мониторинг выполнения WMI-команд;Мониторинг регистрации нового WMI-провайдера;Мониторинг запуска процессов через WMI;Мониторинг произвольных WMI-событий (возможность подписывания на WMI-события) |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с пользователями и группами, в том числе:Мониторинг входов/выходов пользователей;Мониторинг пользователей/групп (создание, удаление, изменение);Мониторинг смены/сброса пароля пользователя |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 предоставляет Веб-интерфейс для взаимодействия пользователя |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с входящими/исходящими SMB подключениям |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с загрузкой драйверов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с выполнением Powershell-скриптов |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с установкой/удалением программного обеспечения и обновления ОС |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий .NET (загрузка .NET сборки/выполнение IL стаба) |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг памяти, обнаружение аномалий в памяти и безфайловых угроз |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий Windows Event Log |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 Агент поддерживает возможность настройки агрегации событий |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает самозащиту от попыток его отключения |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг и обогащение событий, связанных с работой процессов, в том числе:Мониторинг запуска процессов;Мониторинг завершения процессов;Обогащение событий старта процесса атрибутами запускаемого файла (временные метки, владелец/группа, маска доступа, расширенные атрибуты файловой системы, хеши);Обогащение событий старта процесса признаком принадлежности запускаемого файла к установленному пакету;Обогащение событии? старта процесса значениями необходимых переменных среды (LD_PRELOAD, LD_AUDIT, и т.д.);Обогащение событии? старта процесса сведениями о родительском процессе;Обогащение событий старта процесса сведениями о настоящей и действующей группе/пользователе, флагами capabilities;Мониторинг изменения идентификатора сессии процесса;Мониторинг вводимых в консолях команд |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 поддерживает передачу телеметрии и алертов от правил обнаружения угроз в сторонние системы управления событиями кибербезопасности, в том числе поддерживать отправку в несколько приёмников одновременно |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор событий работы ПО конечного устройства с сетью, в том числе:Мониторинг входящих/исходящих сетевых подключений;Обогащение сетевых событий сведениями о количестве переданных/принятых пакетов/байт;Мониторинг открытия на прослушивание сетевых сокетов;Мониторинг перевода сетевых интерфейсов в неразборчивый режим;Мониторинг DNS-запросов |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг и обогащение событий, связанных с объектами файловой системы, в том числе:Мониторинг файловых операций (создание, изменение, удаление, переименование, перемещение, открытие, чтение);Мониторинг изменения владельца/группы файла (chown);Мониторинг изменения маски доступа файла (chmod);Обогащение файловых событий подробными атрибутами файла (временные метки, владелец/группа, маска доступа, атрибуты файловой системы) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с пользователями и группами, в том числе:Мониторинг входов/выходов пользователей;Мониторинг пользователей/групп (создание, удаление, изменение);Мониторинг изменений паролей пользователя |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с контейнеризацией, в том числе:Мониторинг запуска/остановки Docker/Containerd/Podman контейнеров;Мониторинг файловых операций внутри контейнеров Docker/Containerd/Podman;Обогащение события сведениями о контейнере (Docker/Containerd/Podman), внутри которого произошло событие |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг системных вызовов, в том числе:Мониторинг попыток трассировки процесса (ptrace);Мониторинг произвольных системных вызовов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг загрузки/выгрузки модулей ядра |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг установки/удаление пакетов |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с пользователями и группами, в том числе:Мониторинг изменения владельца/группы файла (chown);Мониторинг изменения маски доступа файла (chmod);Успешный вход/выход пользователя в систему;Неуспешная попытка входа в систему |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг и обогащение событий, связанных с работой процессов, в том числе:Мониторинг запуска процессов;Мониторинг завершения процессов;Мониторинг вводимых в консолях команд;Обогащение событий старта процесса атрибутами запускаемого файла (временные метки, владелец/группа, маска доступа, сведения о подписи, хеши);Обогащение событии? старта процесса значениями необходимых переменных среды;Обогащение событии? старта процесса сведениями о родительском процессе;Обогащение событий старта процесса сведениями о настоящей и действующей группе/пользователе |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с работой контейнеров, в том числе:Мониторинг запуска/остановки Docker-контейнеров;Обогащение события сведениями о контейнере, внутри которого произошло событие |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 проводит валидацию конфигурации при ее обновлении и оповещать пользователя, в случае ошибок |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с автозагрузкой, в том числе:Мониторинг добавления Launch Agent-ов;Мониторинг добавления Launch Daemon-ов;Мониторинг добавления Login Item-ов;Мониторинг загрузки/выгрузки модулей ядра |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает мониторинг событий, связанных с файловой системой, в том числе:Мониторинг файловых операций (создание, изменение, удаление, переименование, перемещение, открытие, чтение);Обогащение файловых событий подробными атрибутами файла (временные метки, владелец/группа, маска доступа, атрибуты файловой системы) |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с процессами, в том числе:Инвентаризация запущенных процессов;Инвентаризация загруженных процессами модулей;Получение вывода (stdout) произвольных команд/процессов в виде событий |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с сетью, в том числе:Инвентаризация активных сетевых подключений;Инвентаризация открытых на прослушивание сокетов;Инвентаризация сетевых интерфейсов |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с автозагрузкой, в том числе:Инвентаризация файлов и команд, прописанных в автозагрузку через ключи реестра;Инвентаризация каталогов автозагрузки операционной системы;Инвентаризация сервисов;Инвентаризация задач планировщика;Инвентаризация BITS Jobs;Инвентаризация WMI-подписок |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с компонентами ОС и АРМ, в том числе:Инвентаризация установленного ПО и обновлений ОС;Инвентаризация сведений об ОС (семейство, версия, активированные роли и компоненты и т.п.);Инвентаризация установленных ролей и компонентов операционной системы;Инвентаризация аппаратного обеспечения (CPU, RAM, HDD, etc.) |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с пользователями и сессиями, в том числе:Инвентаризация пользователей и групп;Инвентаризация активных logon-сессий. |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с реестром |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с именованными каналами |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с выводом произвольных WMI-запросов |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает управление задачами реагирования |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с процессами, в том числе:Инвентаризация запущенных процессов;Инвентаризация истории вводимых команды (bash_history, csh_history, etc.);Получение вывода (stdout) произвольных команд/процессов в виде событий |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с автозагрузкой, в том числе:Инвентаризация задач Cron;Инвентаризация задач At;Инвентаризация Systemd-сервисов;Инвентаризация Systemd-таймеров;Инвентаризация модулей ядра;Инвентаризация ld.so.preload;Инвентаризация команд shell-скриптов (.bashrc, .bash_profile, etc.);Обогащение событий инвентаризации автозагрузки признаком принадлежности обнаруженного в автозагрузке файла к установленному пакету |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с компонентами ОС и приложениями, в том числе:Инвентаризация параметров из произвольных конфигурационных файлов;Инвентаризация строк в заданных файлах по заданному поисковому паттерну или регулярному выражению;Инвентаризация значений заданных переменных ядра (sysctl) |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с пользователями, группами и сессиями, в том числе:Инвентаризация пользователей и групп;Инвентаризация активных logon-сессий;Инвентаризация истории прошлых входов;Инвентаризация SSH-ключей;Инвентаризация правил Sudo |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с контейнеризацией, в том числе:Инвентаризация Docker-контейнеров;Инвентаризация Containerd-контейнеров;Инвентаризация Podman-контейнеров |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с файловой системой, в том числе:Инвентаризация файлов в заданных каталогах;Инвентаризация смонтированных носителей;Инвентаризация общих сетевых каталогов SMB/NFS |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с автозагрузкой, в том числе:Инвентаризация задач Cron;Инвентаризация задач At;Инвентаризация команд shell-скриптов (.bashrc, .bash_profile, etc.);Инвентаризация Launch Agent-ов;Инвентаризация Launch Daemon-ов |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с Docker-контейнерами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает сбор инвентаризационной информации, связанной с компонентами ОС и АРМ, в том числе:Инвентаризация аппаратного обеспечения (CPU, RAM, HDD, etc.);Инвентаризация сведений об ОС (семейство, версия, ядро);Инвентаризация заданных переменных окружения |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 позволяет выявлять недостатки конфигурации операционных систем и прикладного программного обеспечения |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает настройку запуска задач по расписанию и отложенный запуск |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 позволяет выявлять уязвимости прикладного программного обеспечения |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 поставляется с готовым набором правил выявления недостатков конфигурации от вендора, обновляемым на регулярной основе |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 позволяет выявлять недостатки конфигурации ОС\прикладного ПО, на основе анализа текстовых конфигурационных файлов ОС\прикладного ПО |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 позволяет выявлять недостатки конфигурации ОС\прикладного ПО, на основе наличия или отсутствия определенных администратором значений в реестре Windows |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 позволяет выявлять недостатки конфигурации на основе анализа вывода выполнения произвольной консольной команды или процесса. Регистрируемое на сервере срабатывание правила выявления недостатка конфигурации должно содержать следующие данные: описание зафиксированного недостатка, описание правила, рекомендации по устранению, исходное событие мониторинга или инвентаризации, на базе которого был выявлен недостаток конфигурации |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 обеспечивает обнаружение угроз на базе YARA-правил и индикаторов атаки (IOA) (правила, описывающие подозрительное поведение в системе, которое может служить признаком атаки) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 поставляется с готовым набором IOA и YARA-правил от вендора, обновляемым на регулярной основе |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 содержит описание - перечень всех поставляемых вендором IOA правил таких как:наименование правила;описание выявляемой правилом активности;сопоставление с матрицей MITRE ATT&CK |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
| ПО средства выявления угроз на хостах #1 пользователь имеет возможность избирательного отключения отдельных правил, поставляемых вендором |
соответсвие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО защиты web-приложений #1 должно поддерживать следующие технологии уровня приложений: - HTTP и HTTPS включая SSL v3, TLS v1.0, v1.1, v1.2, ГОСТ SSL; - XML и основанные на XML протоколы; - JSON; - NTLM/OWA; - Form-urlencoded, multipart/form-data контент |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.03) Межсетевые экраны |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно выполнять анализ сетевого трафика, предназначенную для анализа и фильтрации трафика веб-приложений |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно обеспечивать расшифровку SSL-трафика и возможность загрузки SSL-сертификатов (включая ГОСТ SSL) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО защиты web-приложений #1 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно выполнять обнаружение и блокировку атак, непрерывную защиту веб-приложений от веб-атак, включая атаки из списка OWASP Top 10 — 2021 (RCE, LFI, OS Commanding and etc.), WASC, автоматизированные атаки, атаки на стороне клиента и атаки нулевого дня |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно выполнять интеграцию со смежными системами, с применением набора интерфейсов и протоколов для взаимодействия с внешними системами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно выполнять возможность настройки и работы с системой через пользовательский интерфейс |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно функционировать в режиме Обучения – в режиме обучения ПО должен обеспечивать логирование событий информационной безопасности без последующей блокировки |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно функционировать в режиме Блокировки – в режиме блокировки ПО должен обеспечивать выполнение заявленных функций в полном объеме |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно функционировать в режиме Bypass – в режиме «bypass» защитный механизм обработки трафика сигнатурными политиками фильтрации игнорируется при обработке запросов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно выдерживать нагрузку до 1 000 запросов в секунду (RPS) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО защиты web-приложений #1 должно осуществлять контроль сетевого трафика и выполнять фильтрацию (разрешение или блокировку) трафика в соответствии с заданным правилами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Операционная система #1 включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(02.09) Операционные системы общего назначения |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 имеет сертификат соответствия требованиям нормативных документов ФСТЭК России: |
«Требования безопасности информации к операционным системам» (ФСТЭК России, 2016), «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня, «Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 включает в состав графические средства контроля целостности: |
контроль целостности дистрибутива,
контроль объектов файловой системы,
контроль целостности исполняемых файлов, обеспечивающий проверку их неизменности и подлинности |
|
Значение характеристики не может изменяться участником закупки |
| В составе Операционной системы #1 реализована возможность ограничения полномочий пользователей по использованию консолей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В составе Операционной системы #1 присутствует ядро с функциями очистки и ограничения работы с оперативной памятью |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Операционной системе #1 механизмами безопасности обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 предназначена для функционирования на физическом сервере с аппаратной платформой х86-64 до 2 сокетов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 поддерживает работу на ядре Linux версии не ниже 6 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 обеспечивает функционал в графическом исполнении: |
наличие средств создания и настройки служебных репозиториев используемого программного обеспечения, с поддержкой проверки зависимостей пакетной базы,
наличие средств организации распределенной файловой системы,
наличие графического инструмента управления регистрацией событий, включающий в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий,
наличие графической утилиты управления и мониторинга компонентов подсистемы безопасности,
наличие средств расчёта контрольных сумм файлов и их сравнения,
наличие средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso) |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 обеспечивает поддержку файловых систем и сетевых протоколов: |
ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS,
TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB,
наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы,
поддержка возможности создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 предоставляет графический инструмент для настройки пользовательского окружения |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 обеспечивает встроенными сертифицированными средствами: |
управление средствами аутентификации, управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям, реализацию разграничения доступа, возможность создания защищенной среды виртуализации, возможность создания среды выполнения контейнеров и обеспечение работы с ними, технологию контейнеризации с поддержкой изоляции процессов |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи, сквозного шифрования сетевых соединений и каналов связи, установления защищенного соединения и обмена зашифрованными данными: |
Совместимость операционной системы со средствами криптографической защиты информации КриптоПро CSP подтверждена наличием записи об операционной системе как среды функционирования в формуляре (правилах пользования) средств криптографической защиты информации. |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 имеет подтверждённую совместимость со средствами антивирусной защиты |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 имеет дополнительные функциональные компоненты: |
web-сервер,
почтовые сервисы и системы передачи почты: Exim, Dovecot, Postfix или эквивалент,
средства мониторинга,
средство для работы с архивами,
средства удаленного и терминального доступа: LTSP, VNC, RDP, RemoteApp или эквивалент,
сервер печати,
службы резервного копирования: Bacula, Rsync или эквивалент,
аудит и журналирование событий безопасности,
набор программ для воспроизведения аудио и видео файлов,
редактор растровой графики,
запись оптических дисков,
программа сканирования,
защищённый графический сервер X.Org Xserver или эквивалент,
рабочий стол,
системные библиотеки libc или эквивалент,
компилятор GCC или эквивалент,
QT или эквивалент |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование Операционной системы #1 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| Срок доступа к обновлениям Операционной системы #1 составляет |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
| Операционная система #1 включает в свой состав сертифицированные средства виртуализации, обеспечивающие доверенную загрузку виртуальных машин, контроль целостности, регистрацию событий, управление доступом и другие функции безопасности, резервное копирование виртуальных машин и идентификацию пользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В составе Операционной системе #1 реализована возможность защиты аутентификационной информации с использованием функции хэширования |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В состав Операционной системе #1 обеспечено наличие графических средств создания единого пространства пользователей с целью реализации централизованного хранения информации об окружении пользователей и сетевой аутентификации через ldap и kerberos |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #1 имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: |
ограничение прав пользователя на запуск приложений ядром системы,
ограничение прав пользователя средствами графического интерфейса |
|
Значение характеристики не может изменяться участником закупки |
| В Операционной системе #1 обеспечивается разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Операционной системе #1 реализовано обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования, кроме указанных явно администратором безопасности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В составе Операционной системы #1 реализованы графические средства настройки защиты машинных носителей, обеспечивающие: |
идентификацию устройств и сопоставление пользователя с устройством,
контроль подключения носителей информации,
учет носителей информации,
управление доступом к носителям информации,
контроль использования интерфейсов ввода/вывода информации,
ввод-вывод информации на носитель при условии совпадения маркировки носителя и объёма прав пользователя |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
|
|
23. |
Средство межсетевого экранирования #2 |
|
|
26.20.40.140
– Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
2
|
шт
|
10 834 442,16 ₽
|
21 668 884,32 ₽ |
1,12% |
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Операционная система #2 включает в свой состав программное обеспечение, реализующее задачи аудита и журналирования (регистрации) событий безопасности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(02.09) Операционные системы общего назначения |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 имеет сертификат соответствия требованиям нормативных документов ФСТЭК России: |
«Требования безопасности информации к операционным системам» (ФСТЭК России, 2016), «Профиль защиты операционных систем типа «А» не ниже 4 класса ИТ.ОС.А4.ПЗ (ФСТЭК России, 2017), «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) не ниже 4 уровня, Требования по безопасности информации к средствам виртуализации» (ФСТЭК России, 2022) не ниже 4 класса защиты |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 включает в состав графические средства контроля целостности: |
контроль целостности дистрибутива, контроль объектов файловой системы, контроль целостности исполняемых файлов, обеспечивающий проверку их неизменности и подлинности |
|
Значение характеристики не может изменяться участником закупки |
| В составе Операционной системы #2 реализована возможность ограничения полномочий пользователей по использованию консолей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В составе Операционной системы #2 присутствует ядро с функциями очистки и ограничения работы с оперативной памятью |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Операционной системе #2 механизмами безопасности обеспечена защита системных и привилегированных процессов от несанкционированного доступа и управления (исключение возможности повышения привилегий пользователей и управления привилегированными процессами в случае использования дефектов/уязвимостей в программном обеспечении информационной системы) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 обеспечивает запрет операций записи в системные каталоги и файлы (программы, файлы конфигурации), а также установки программного обеспечения, запуска и останова системных процессов операционной системы, вне зависимости от изменения пользователем своих привилегий в текущем сеансе работы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 предназначена для функционирования на рабочей станции с аппаратной платформой х86-64 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 поддерживает работу на ядре Linux версии не ниже 6 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 обеспечивает функционал в графическом исполнении: |
наличие средств создания и настройки служебных репозиториев используемого программного обеспечения, с поддержкой проверки зависимостей пакетной базы,наличие средств организации распределенной файловой системы, наличие графического инструмента управления регистрацией событий, включающий в себя управление сервисом системных событий, настройку ротации событий и настройку параметров сбора системных событий, графическое средство просмотра системных событий, наличие графической утилиты управления и мониторинга компонентов подсистемы безопасности, наличие средств расчёта контрольных сумм файлов и их сравнения, наличие средств работы с архивами (zip, rar, 7zip, tar, tgz, tar.gz, tar.bz, tar.xz, iso) |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 обеспечивает поддержку файловых систем и сетевых протоколов: |
ext2/3/4, fat, ntfs, iso9660, XFS, ZFS, BTRFS,TCP/IP, DHCP, DNS, FTP, TFTP, SMTP, IMAP, HTTP(S), NTP, SSH, NFS, SMB, наличие средств подключения ресурсов WebDAV в качестве локальной файловой системы для возможности использования их стандартными приложениями операционной системы, поддержка возможности создания точек восстановления (снапшотов) для последующего возвращения системы к исходному состоянию в случае сбоя |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 предоставляет графический инструмент для настройки пользовательского окружения |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 обеспечивает встроенными сертифицированными средствами: |
управление средствами аутентификации, управление учетными записями пользователей, разграничение полномочий и назначение прав пользователям, реализацию разграничения доступа, возможность создания защищенной среды виртуализации, возможность создания среды выполнения контейнеров и обеспечение работы с ними, технологию контейнеризации с поддержкой изоляции процессов |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 обеспечивает среду функционирования для сертифицированных средств криптографической защиты информации, предназначенных для создания и проверки электронной подписи, сквозного шифрования сетевых соединений и каналов связи, установления защищенного соединения и обмена зашифрованными данными: |
Совместимость операционной системы со средствами криптографической защиты информации КриптоПро CSP подтверждена наличием записи об операционной системе как среды функционирования в формуляре (правилах пользования) средств криптографической защиты информации |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 имеет подтверждённую совместимость со средствами антивирусной защиты |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 имеет дополнительные функциональные компоненты: |
web-сервер, почтовые сервисы и системы передачи почты: Exim, Dovecot, Postfix или эквивалент, средства мониторинга, средства удаленного и терминального доступа: LTSP, VNC, RDP, RemoteApp или эквивалент, средства для работы с архивами, службы резервного копирования: Bacula, Rsync или эквивалент, сервер печати, аудит и журналирование событий безопасности, набор программ для воспроизведения аудио и видео файлов, редактор растровой графики, запись оптических дисков, программа сканирования, защищённый графический сервер X.Org Xserver или эквивалент, системные библиотеки libc или эквивалент, рабочий стол, компилятор GCC или эквивалент, QT или эквивалент |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование Операционной системы #2 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| Срок доступа к обновлениям Операционной системы #2 составляет |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
| Операционная система #2 включает в свой состав сертифицированные средства виртуализации, обеспечивающие доверенную загрузку виртуальных машин, контроль целостности, регистрацию событий, управление доступом и другие функции безопасности, резервное копирование виртуальных машин и идентификацию пользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В составе Операционной системы #2 реализована возможность защиты аутентификационной информации с использованием функции хэширования |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В состав Операционной системы #2 обеспечено наличие графических средств создания единого пространства пользователей с целью реализации централизованного хранения информации об окружении пользователей и сетевой аутентификации через ldap и kerberos |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Операционная система #2 имеет графическое средство настройки ограничений пользователя по запуску программ в изолированном окружении с использованием механизма пространств имён и фильтрации системных вызовов, обеспечивающих: |
ограничение прав пользователя на запуск приложений ядром системы, ограничение прав пользователя средствами графического интерфейса |
|
Значение характеристики не может изменяться участником закупки |
| В Операционной системе #2 обеспечивается разрешение запуска только тех программных компонентов, которые явно разрешены администратором безопасности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Операционной системе #2 реализовано обеспечение запрета запуска (исполнения) пользователем созданных самостоятельно (с использованием текстовых редакторов или непосредственно в командной строке) программ с использованием интерпретируемых языков программирования, кроме указанных явно администратором безопасности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В составе Операционной системы #2 реализованы графические средства настройки защиты машинных носителей, обеспечивающие: |
идентификацию устройств и сопоставление пользователя с устройством, контроль подключения носителей информации, учет носителей информации, управление доступом к носителям информации, контроль использования интерфейсов ввода/вывода информации, ввод-вывод информации на носитель при условии совпадения маркировки носителя и объёма прав пользователя |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает блокирование (прекращение действия) и замену средств аутентификации |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.12) Средства управления доступом к информационным ресурсам |
|
Значение характеристики не может изменяться участником закупки |
| Соответствие требованиям: |
Требования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2020) не ниже 4 уровня доверия |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает назначение необходимых характеристик средств аутентификации |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает обновление аутентификационной информации (замена средств аутентификации) с периодичностью, установленной администратором |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает контроль следующих характеристик паролей пользователей, используемых для аутентификации: |
Мощность алфавита пароля, длина пароля, Периодичность смены пароля |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает определение типа учетной записи пользователя (пользователь, обладающий правами на администрирование; пользователь информационной системы) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает заведение, активацию, блокирование и уничтожение учетных записей пользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает корректировку учетных записей пользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает оповещение администратора, осуществляющего управление учетными записями пользователей, об изменении сведений о пользователях, их ролях, обязанностях, полномочиях |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает установку прав доступа пользователей к объектам доступа (информационным ресурсам), заданных администратором ПО |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает автоматизированные средства поддержки управления учетными записями пользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 осуществляет автоматическое блокирование временных учетных записей пользователей по окончании установленного периода времени для их использования |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает формирование идентификатора, который однозначно идентифицирует пользователя |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 осуществляет идентификацию и аутентификацию пользователей и администраторов при выполнении доступа к ПО. Идентификация пользователей и администраторов осуществляется по уникальному идентификатору. Аутентификация пользователей и администраторов осуществляется с использованием паролей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 осуществляет защиту обратной связи при вводе аутентификационной информации. Защита обратной связи в процессе аутентификации обеспечивается действительного значения исключением аутентификационной отображения информации |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 реализует ролевой метод управления доступом, предусматривающий управление доступом для субъектов доступа: пользователи и администраторы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 реализует ролевой метод управления доступом, предусматривающий управление доступом к элементам интерфейса |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 реализует ролевой метод управления доступом, предусматривающий управление доступом при выполнении следующих операций (в случае, если операция применима для данного типа объектов): |
администрирование системы, назначение и отзыв ролей, администрирование ресурсов, блокировка учетных записей, добавление/удаление учётных записей, разблокировка учетных записей, переименование учётных записей, сброс паролей, исправление расхождений, обнаруженных аудитом, чтение данных, настройка исключений аудита |
|
Значение характеристики не может изменяться участником закупки |
| Правила разграничения доступа реализуются ПО централизованного управления учетными записями и правами доступа #1 на основе параметров: идентификатор пользователя или администратора, роль, ассоциированная с пользователем или администратором |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает сбор, запись и хранение информации о событиях безопасности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает доступное количество вычислительных узлов в кластере |
≥ 2,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает регистрацию: |
вход (выход), а также попытки входа субъектов доступа, изменение настроек механизмов защиты информации
результат
попытки входа (успешная или неуспешная), идентификатор, предъявленный при попытке доступа |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает доступное количество создаваемых юнитов |
≥ 600,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает присвоение идентификатора пользователю |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 доступа обеспечивает восстановление из резервной копии (без логов) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО централизованного управления учетными записями и правами доступа #1 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает исключение повторного использования идентификатора пользователя в течение всего периода эксплуатации |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает блокирование идентификатора пользователя |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает изменение аутентификационной информации - средств аутентификации |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает выдачу средств аутентификации пользователям |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает генерацию и выдачу начальной аутентификационной информации |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО централизованного управления учетными записями и правами доступа #1 обеспечивает установление следующих характеристик пароля пользователя |
задание минимальной сложности пароля с определяемыми администратором требованиями к регистру, количеству символов, сочетанию букв верхнего и нижнего регистра, цифр и специальных символов, задание минимального количества измененных символов при создании новых паролей, задание максимального времени действия пароля, задание минимального времени действия пароля, запрет на использование пользователями определенного администратором числа последних использованных паролей при создании новых паролей |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию управления требованиями, опросниками, рабочими процессами (роли, статусы, действия) в рамках выбранного типа аудита |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.17) Средства автоматизации процессов информационной безопасности |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию учета категорий субъектов ПДн и обрабатываемых ПДн |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 реализована трехуровневая ролевая модель – возможность разграничения видимости и доступности отдельных функциональных блоков для разных организаций / подразделений / работников |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает централизованные информационные и новостные рассылки для пользователей / групп пользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает ведение внутренних чатов между головной и подведомственными организациями в рамках процессов обеспечения ИБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает отображение метрик – создание дашбордов для руководителей с ключевыми показателями ИБ, настройку показателей эффективности (процент выполненных задач, динамика устранения уязвимостей и пр.) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию проведения опросов – анкетирование сотрудников и подрядчиков (в т. ч., проверка знаний по ИБ, тестирования, повышения осведомленности) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию учета ИТ-активов, включая: |
инвентаризация и обогащение данных об ИТ-активах из разных источников – СЗИ (антивирусное ПО, EDR, сканеры уязвимостей и пр.), системы виртуализации,
агрегация в единую базу информации об активах, создание для каждого актива индивидуальной карточки,
классификация ИТ-активов, построение взаимосвязей родительских активов с дочерними, инструменты сквозного поиска, фильтрации, групповой обработки, анализ по условиям с помощью конструктора правил,
определение критичности ИТ-активов,
отслеживание жизненного цикла ИТ-активов |
|
Значение характеристики не может изменяться участником закупки |
| Количество готовых поддерживаемых интеграций с источниками данных об активах в ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 |
≥ 10,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию управления уязвимостями, включая: |
сбор и централизованное хранение данных об уязвимостях из разных источников – сканеры внутреннего/внешнего периметра, анализаторы кода,
агрегация в единую базу всей информации об уязвимостях, создание для каждой уязвимости индивидуальной карточки,
классификация уязвимостей, построение взаимосвязей уязвимостей с ИТ-активами, инструменты сквозного поиска, фильтрации, групповой обработки, анализ по условиям с помощью конструктора правил,
определение критичности уязвимостей, приоритезация с учетом параметров уязвимости и результатов анализа по правилам,
расчет рейтинга уязвимости по методике CVSS/ФСТЭК,
отслеживание жизненного цикла уязвимостей – назначение ответственных, SLA на устранение, изменение статусов,
дополнение реестра активов новыми активами (теневые ИТ, компоненты ИТ-инфраструктуры, которые не были проинвентаризированы ранее) на основании данных об уязвимостях,
формирование метрик для контроля, подготовку отчетности |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает создание сценариев реализации рисков и проведение оценки рисков по различным (гибко настраиваемым) методикам |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает возможность формирования пользовательского набора этапов (шагов), необходимых для оценки рисков |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию учета процессов обработки ПДн |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает динамическую настройку состава и характера действий по оценке риска, выполняемых в рамках каждого шага (этапа), с возможностью выбора предмета оценки, способа оценки и словарей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает наглядную визуализацию логики выбранной / созданной пользователем методики оценки рисков в виде графа взаимосвязей сущностей, оцениваемых на каждом из шагов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает загрузку рисков пользователем вручную либо из файла XLSX |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает возможность совершения массовых операций |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Полный перечень шагов, совершаемых в рамках оценки рисков в ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1, должен включать: |
формирование перечня негативных последствий,
оценка критичности (значимости) объектов,
определение потенциала и актуальности нарушителя,
оценка вероятности для каждой из угроз безопасности информации,
выбор контрмер для нейтрализации актуальных угроз,
оценка вероятности эксплуатации уязвимостей,
формирование сценариев реализации риска,
оценка риска,
формирование планов обработки риска,
формирование перечня планируемых контрмер для снижения риска,
определение уровня остаточного риска,
формирование отчетной документации,
мониторинг ключевых индикаторов риска |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию учёта перечня ИСПДн |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию сбора информации (направления ответственным лицам опросных форм, заполнения и централизованного хранения опросных форм) в ходе инвентаризации процессов обработки ПДн и ИСПДн, автоматическое создание / изменение процессов обработки ПДн путем агрегации ответов респондентов в соответствующие сущности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию разработки проектов документации в соответствии с требованиями 152-ФЗ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию оценки выполнения мер по обеспечению безопасности ПДн, содержащихся в Приказе ФСТЭК России №21, Приказе ФСБ России №378, Постановлении Правительства РФ №1119 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию разработки моделей угроз и нарушителя для ИСПДн и актуализации моделей угроз и нарушителя при изменении состава / архитектуры ИСПДн |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию оценки и контроля уровня зрелости ИБ в подведомственных организациях на основании гибко настраиваемой методологии: |
определение целевого уровня зрелости ИБ (профилирование) каждой из подведомственных организаций,
сбор и консолидация данных о состоянии ИБ каждой из подведомственных организаций,
определение текущего уровня зрелости ИБ, степени выполнения требований по ИБ во всех подведомственных организациях за выбранный период,
визуализацию метрик и показателей на дашборде |
|
Значение характеристики не может изменяться участником закупки |
| ПО автоматизации контроля защищенности активов и соответствия требованиям законодательства #1 обеспечивает автоматизацию разработки и ведения базы внешней и внутренней нормативной документации (политики, регламенты, отчеты) с возможностью отслеживания версионности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Должно обеспечиваться выполнение над активом действий, описанных в политике (правиле), при активации политики (правила) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.02) Средства управления событиями информационной безопасности |
|
Значение характеристики не может изменяться участником закупки |
| Срок предоставления обновлений в течении 1 (одного) года |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться возвращение состояния актива в исходное при деактивации политики (правила) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться отображение собранной конфигурационной информации об активе в виде карточки актива |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться автоматическое изменение инвентаризационной и конфигурационной информации об активах в результате выполнения задач на сбор данных |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться управление карточками активов, включая: - ручное добавление, изменение (в том числе добавление пользовательских полей описания актива) или удаление карточки актива; - отображение даты и времени последнего обновления информации об активе; - задание уровня значимости актива; - задание статусов (сроков) актуальности данных |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться поддержка следующих механизмов фильтрации и сортировки карточек активов: - сортировка и фильтрация перечня активов по заданному набору атрибутов и их значениям; - быстрое создание группы фильтрации путем одиночного нажатия левой клавиши мыши на значениях основных атрибутов актива; - возможность отображения активов, удовлетворяющих условиям заданного фильтра |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться ведение истории изменения карточки актива с отображением истории изменения карточек активов с возможностью: - просмотра состояния актива на заданный момент времени или за указанный период; - сравнения конфигураций актива в два различных момента времени |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться поддержка работы с топологией сети, включая: - построение и визуализацию топологии сети на уровне L3 модели OSI на основе собранной Системой информации об активах; - возможность проверки сетевой доступности между активами на основе собранной Системой информации об активах; - возможность отображения активов, удовлетворяющих условиям заданного фильтра |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться формирование карточек событий для нормализованных событий и событий ИБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться поддержка следующих механизмов поиска и сортировки обработанных событий: - сортировка и поиск событий по заданному набору атрибутов и их значениям с использованием встроенного языка запросов; - быстрое создание фильтра путем одиночного нажатия на основных атрибутах обработанного события левой клавишей мыши; - сохранение пользовательских фильтров для быстрого доступа к интересующим событиям; - создание фильтра по связанным событиям (по типу объекта в событии; событиям ИБ и событиям с признаками инцидентов, обнаруженных при корреляции; аналогичным событиям; событиям, потенциально связанным в рамках атаки); - отображение наиболее часто используемых фильтров для быстрого поиска |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться наличие функции автодополнения при использовании встроенного языка запросов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Должно поддерживаться не менее 10000 активов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться возможность выбора между регистрозависимым и регистронезависимым поиском по содержимому событий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно поддерживаться отображение информации о сработавших правилах корреляции в карточках событий, в том числе: - результат срабатывания правила корреляции; - название правила корреляции; - информация о событии ИБ; - причина срабатывания правила корреляции; - метки события ИБ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться автоматическое формирование карточек инцидентов по результатам срабатывания правил корреляции (при обнаружении признаков возможного возникновения компьютерных инцидентов) или на основе срабатывания других компонентов Системы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно поддерживаться управление карточками инцидентов, включая: - возможность просмотра карточки инцидента; - ручное добавление или удаление карточки инцидента или изменение данных карточки; - возможность вручную связать инцидент с событиями и активами; - возможность создания задач для пользователей Системы по расследованию, сбору доказательств и восстановлению работоспособности ИС; - возможность сохранения проведенных мероприятий и их комментирование; - хранение истории изменений карточки инцидента и выполнения поставленных задач |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться поддержка механизмов фильтрации и сортировки карточек инцидентов, включая: - возможность сортировки и фильтрации по заданному набору атрибутов и их значениям с использованием языка запросов и (или) по группе активов; - быстрое создание фильтров путем одного клика на основных атрибутах корреляционного события в карточке инцидента; - сохранение пользовательских фильтров для быстрого доступа к интересующим карточкам инцидентов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться хранение базы активных (используемых) и неиспользуемых правил (формул) нормализации, агрегации, обогащения, локализации и корреляции |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться управление (в том числе создание, изменение и удаление) элементами базы знаний: 1) правилами (формулами) нормализации, агрегации, локализации, обогащения и корреляции; 2) макросами, используемыми при создании правил корреляции; 3) табличными списками следующих типов: - с данными об активах, автоматически заполняемыми в результате выполнения задач на сбор данных; - со справочными данными, обеспечивающими представление технологической информации в человекочитаемой форме; - с временными данными — создаваемыми на основе автоматически заполняемых списков и используемыми правилами корреляции и обогащения |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться наличие пакетов экспертных знаний, предназначенных для обнаружения признаков возможных инцидентов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться наличие доступного через веб-интерфейс графического конструктора, предназначенного для создания пользовательских правил корреляции и предоставляющего следующие функциональные возможности: - использование предустановленных и пользовательских макросов; - формирование и редактирование пользовательских правил корреляции с помощью встроенного языка запросов напрямую из конструктора правил; - автоматическое формирование представления правила в формате встроенного языка запросов; - проверка синтаксической корректности разрабатываемых правил (формул) нормализации, агрегации, локализации, обогащения и корреляции |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться валидация пользовательских правил (формул) нормализации, агрегации, локализации, обогащения и корреляции, табличных списков, макросов с проверкой их структуры, синтаксиса, корректности указанных условий и совместимости правил между собой |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В состав Комплекта ПО централизованного сбора и корреляции событий ИБ #1 должны входить следующие подсистемы: - подсистема сбора данных — предоставляет возможность сбора данных об активах, и данных, поступающих от активов; - подсистема обработки данных — предоставляет возможность обработки данных об активах, и данных, поступающих от активов; - подсистема «База знаний» — обеспечивает хранение пакетов экспертизы (наборов правил нормализации, агрегации, обогащения, локализации, корреляции и табличных списков), и управление ими; - подсистема хранения данных — обеспечивает хранение данных об активах, исходных и обработанных событиях, а также поддержку хранения данных во внешних системах хранения; - подсистема управления и визуализации — обеспечивает доступ пользователей к функциям Системы и визуализацию результатов работы других подсистем; - подсистема централизованного управления тенантами — обеспечивает управление тенантами, создание пакетов распространения экспертизы из наборов для установки подсистемы «База знаний», доставку пакетов распространения экспертизы на выбранные тенанты и контроль актуальности объектов экспертизы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться группировка материалов базы знаний в отдельные папки по выбору пользователя |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность применения правил из базы знаний, выбранных пользователем, модулем обработки событий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должны поддерживаться возможность экспорта и импорта контента базы знаний |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться реализация ролевой модели управления доступом к компонентам и функциям Системы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна существовать роль с минимальными привилегиями (только чтение), позволяющая ознакомиться с перечнем пользователей и назначенными им правами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна существовать роль с минимальными привилегиями (только чтение), позволяющая ознакомиться с данными Системы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться идентификация и аутентификация пользователей Системы на основе учетных записей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должен предоставляться графический веб-интерфейс, обеспечивающий: - доступ к функциям Системы на основе прав пользователей или их ролей; - информирование уполномоченных пользователей о состоянии всех компонентов, входящих в состав Системы, и работоспособности Системы; - отображение результатов работы Системы в виде текстовых и графических данных |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность управления учетными записями пользователей Системы: - созданием, изменением, блокированием или удалением учетных записей; - назначением и изменением логинов и паролей; - назначением ролей; - выбором методов аутентификации (локальная база или LDAP-аутентификация) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться возможность просмотра списка удаленных учетных записей Системы |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность взаимодействия с LDAP-серверами по протоколам LDAP или LDAPS |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность генерации паролей пользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться возможность выполнения принудительной смены пароля при первом входе пользователя в Систему |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность блокирования неактивных пользователей по истечении срока, установленного уполномоченным пользователем |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность управления парольной политикой, в том числе: - минимальным сроком действия пароля; - максимальным сроком действия пароля; - уведомлениями о необходимости смены пароля; - уникальностью пароля по отношению к ранее использованным (установкой запрета на использование пользователями определенного числа последних использованных паролей при создании новых паролей); - минимальной сложностью пароля (минимальной длиной пароля, максимальной длиной пароля, минимальным количеством цифр, заглавных букв, строчных букв, спецсимволов, используемых в пароле; - количеством символов, которые должны отличаться между старым паролем и новым паролем при его смене; - контролем использования учетных данных в пароле; - количеством неуспешных попыток ввода пароля; - сроком блокирования учетной записи при превышении числа неуспешных попыток ввода пароля; - временем до сброса количества попыток ввода пароля |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должен поддерживаться выпуск токенов для авторизации действий пользователей, использующих публичные API, для передачи команд в Систему |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться отображение результатов самодиагностики подсистем Системы и оповещение пользователя о неисправностях |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться возможность управления нагрузкой на модули сбора данных, путем управления максимальным количеством одновременно выполняемых задач или подзадач |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться возможность установки политик контроля источников данных: - на основе контроля активности источника; - основе контроля потока данных для выбранного пользователем типа событий; - основе контроля задержки между появлением события на источнике и получением его модулем сбора данных |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться возможность управления уведомлениями при возникновении событий, связанных с нарушениями политик контроля источников данных: - назначением правил, для которых создаются уведомления; - частотой отправки уведомлений |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться визуализация статистических данных о результатах функционирования Системы с помощью панелей мониторинга, а также отображение оперативных данных об ИТ-активах и работоспособности Системы в виде графиков, диаграмм и таблиц, закрепляемых за отдельными виджетами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность взаимодействия с системой точного времени в вычислительной сети Заказчика на основе протокола NTP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться наличие предустановленных панелей мониторинга |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться наличие предустановленных виджетов по активам, событиям и инцидентам: - количество активов; - значимость активов; - актуальность данных об активах; - количество событий; - средний поток событий; - распределение среднего потока событий; - события по категориям с распределением по важности; - соотношение количества поступивших и нормализованных Системой событий; - событиям отправленных в подсистему хранения; - работа службы коррелятора; - срабатывание правил корреляции; - инциденты по уровню опасности; - инциденты по категории |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться настройка визуализации (виджетов), в том числе: - возможность создания пользовательских виджетов по событиям, инцидентам и активам с использованием графического конструктора и с указанием необходимых источников данных и их типов визуализации (график, диаграмма, таблица); - возможность настройки периодичности обновления виджетов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться возможность экспорта данных из виджетов с таблицами в следующих форматах: CSV, XLSX, JSON, XML |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться возможность настройки пользовательских полей быстрого доступа в карточке событий |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна поддерживаться возможность сохранения выбранных настроек отображения в виде шаблонов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно поддерживаться управление шаблоном, в том числе: - включением, отключением, изменением шаблона; - составом отображаемых сведений, задаваемым каждым шаблоном; - областью применения конкретного шаблона (для каких событий и пользователей применяется шаблон) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| олжна обеспечиваться возможность экспорта информации о событиях, активах и инцидентах в следующих форматах: CSV, XLSX, JSON, XML |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность экспорта информации по инциденту в виде электронного документа в формате PDF |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность настройки, построения, отправки и экспорта отчетов за счет: 1) наличия предустановленных форм отчетов; 2) возможности создания пользовательских форм отчетов с помощью конструктора отчетов, позволяющего: - задать последовательность объектов отчета (текста, изображений, актуальной информации из виджетов); - задать тип визуализации данных (диаграммы, графики, гистограммы); - настроить внешний вид отчета (колонтитулы, легенду, подписи к объектам отчета). 3) возможности выпуска отчетов вручную или по расписанию, в том числе с отправкой на заданный адрес электронной почты; 4) возможности экспорта отчетов в один из следующих форматов: JSON, PDF, XML, XLSX |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должна обеспечиваться возможность взаимодействия с системой электронной почты на основе протокола SMTP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться отображение очереди построения отчетов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться управление очередью построения отчетов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться журналирование действий пользователей: - с карточками активов; - с записями о событиях; - с карточками инцидентов; - в части управления иерархией; - в части управления сбором данных; - в части управления контентом подсистемы «База знаний»; - в части управления Системой; - все случаи авторизации пользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должно обеспечиваться уведомление уполномоченных пользователей об изменении статусов основных системных сущностей (активов, задач на сбор данных, ПО) с их отправкой на электронную почту или по POST-запросу |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО централизованного сбора и корреляции событий ИБ #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
| Должно обеспечиваться управление списком активов, включая: 1) поиск активов по их атрибутам; 2) группировку активов: - в статические группы, членство актива в которых определяется пользователем; - динамические группы, членство в которых определяется Системой автоматически на основе информации об активе (IP-адресов, ОС и т. п.). 3) построение иерархии групп активов; 4) поиск групп активов по названию |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должен обеспечиваться контроль ключевых показателей процесса управления активами путем реализации настраиваемых политик и (или) правил, включая: - активацию или деактивацию политики (правила); - добавление, изменение или удаление политики (правила) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Должны реализовываться следующие политики (правила): - определение и (или) изменение сроков актуальности и устаревания данных об активе; - определение перечня активов, на которые действует правило; - присвоение значимости активам |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Поля и карточки инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивают наличие конструктора представлений карточки инцидента |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.17) Средства автоматизации процессов информационной безопасности |
|
Значение характеристики не может изменяться участником закупки |
| Учёт инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает сбор, регистрацию и обогащение информации по всем инцидентам ИБ из различных источников в единой системе |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Жизненный цикл инцидента: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность реализации статусной модели инцидента в соответствии с заданными в организации процедурами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Жизненный цикл инцидента: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает гибкую настройку жизненного цикла инцидента |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает разграничение доступа к инцидентам на основании: ролевой модели, дискреционных прав доступа, значений полей инцидента |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает при совместной работе над инцидентами возможность настраивать отдельные права на создание, удаление, чтение и изменение инцидентов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает при совместной работе над инцидентами возможность задавать ограничение категорий (типов) инцидентов, которые может создавать пользователь |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает при совместной работе над инцидентами возможность вести коммуникацию по каждому инциденту в отдельном встроенном чате |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает при совместной работе над инцидентами возможность вести почтовую переписку по инциденту в карточке, в рамках которой пользователи системы должны иметь возможность отправлять сообщения по электронной почте и получать ответы, при этом все письма должны храниться в системе и быть доступными для просмотра из карточки инцидента |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает наличие возможности добавлять конфигурируемые сценарии (плейбуки), применяемые к инциденту |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Сценарий ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 должен иметь возможность «ветвления» (параллельное выполнение разных последовательностей действий) и слияния «веток» (выполнение действия после завершения двух или более веток - всех или любой), в том числе в зависимости от действий пользователей, результатов предыдущих действий или значения переменных (значение поля в карточке инцидента) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность ручного запуска сценария |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Учёт инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность создания инцидента как автоматически из внешних источников, так и вручную (в том числе с использованием предзаполненных шаблонов) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность автоматического запуска сценария при создании или изменении инцидента при совпадении критериев, заданных в отношении значений произвольных полей инцидента |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность приостановить выполнения сценария. После приостановки сценария должна присутствовать возможность его возобновления |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность прервать выполнение как единичного действия в сценарии, так и сценария целиком |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность определения условий выполнения сценария на инциденте - однократное применение, либо многократное |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность использования циклических действий в сценарии реагирования |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность динамического управления отображения карточки инцидента в no-code редакторе |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Механизмы оркестрации ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивают возможность в графическом режиме конструировать коннекторы для взаимодействия с произвольными внешними системами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Механизмы оркестрации ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивают возможность установки и запуска новых коннекторов без остановки основного ПО |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Коннекторы ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 должны поддерживать технологии: PowerShell и cmd.exe, SSH, REST API, LDAP, MS SQL, MySQL, Oracle, PostgreSQL, SNMP, SOAP |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Механизмы оркестрации ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивают возможность обработки результатов работы коннектора с использованием регулярных выражений и записи результатов обработки в одно или несколько полей инцидента |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учёт инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает автоматическую фиксацию даты и времени создания инцидента |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В пользовательском интерфейсе ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 при работе со сценариями обеспечивается создание и редактирование сценариев в графическом режиме |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В пользовательском интерфейсе ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 при работе со сценариями обеспечивается отображение сценариев, запущенных на инциденте, в графическом виде с возможностью просмотра как всех сценариев сразу, так и выбранного сценария |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок управления задачами ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает наличие возможности настраивать состав и порядок полей для разных типов задач |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок управления задачами ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность настройки полей, обязательных для создания задачи, а также полей, обязательных для заполнения при переходе из одного статуса в другой |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок управления задачами ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 при совместной работе обеспечивает отображение задач в зависимости от роли пользователя |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок управления задачами ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 при совместной работе обеспечивает наличие чата для обмена сообщениями между участниками группы пользователей, привлеченных к задаче |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 при работе с дашбордами обеспечивает возможность создания вкладок дашбордов, содержащих разные панели, с отображением карт, сетей, планов помещений и схем визуализации активов, статистики по инцидентам и возможность быстрого переключения между панелями |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 при работе с дашбордами обеспечивает визуализацию информации в виде диаграмм, графиков и интерактивных схем. Возможность настраивать количество, размер и расположение графиков на дашборде |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 при работе с дашбордами обеспечивает наличие конструктора графиков |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает при совместной работе с графиками возможность настройки прав доступа пользователей к дашбордам и объектов, в отношении которых доступно построение графиков |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учёт инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 осуществляет контроль времени работы над инцидентом |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает при совместной работе с графиками возможность отображения разных панелей визуализации для разных групп пользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок управления отчетностью ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает подготовку, генерацию и просмотр отчетов на основе исторических данных, накапливаемых в ПО |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок управления отчетностью ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает наличие предустановленных отчетов, соответствующих основным функциям ПО |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок управления отчетностью ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает наличие встроенных средств для создания новых и модификации существующих отчетов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок управления отчетностью ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность формирования отчета с помощью SQL-запроса |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 должна обладать функционалом конструктора отчетов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок взаимодействия c системой через API ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность работать со функционалом подсистемы через API |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок взаимодействия c системой через API ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает поддержку GET и POST методов запросов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок взаимодействия c системой через API ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает поддержку использования токенов для авторизации в API |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Блок взаимодействия c системой через API ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает наличие описанного Public API |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учёт инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает в системе возможность работы в режиме мультиарендности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность проведения инвентаризации, обработки и агрегации не менее 10 000 узлов/хостов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность инвентаризации узлов с ОС Windows с использованием инструментария WinRM выполняемых на конечных узлах |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность инвентаризации узлов с ОС Linux посредством подключения по SSH, по протоколу SNMP или с использованием bash-скриптов, выполняемых на конечных узлах |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает сбор базовой инвентаризационной информации, включая технические параметры оборудования и параметры безопасности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает наличие интеграции с MP SIEM |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность задания расписания интеграции с внешними системами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает учет материальных и нематериальных активов и их взаимосвязей (бизнес-процессы, информация, сети, оборудование, помещения, персонал, подразделения, группы ИТ-активов, пользовательские активы) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает нормализацию и дедупликацию данных об активах при интеграции с несколькими внешними источниками |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность конструировать карточки активов для каждого типа актива отдельно с возможностью добавления следующих типов полей: выпадающий список, дата, несколько текстовых строк, текстовое поле, чек-бокс, числовое поле, числовое поле с денежным символом, выбор пользователя (возможность выбора пользователя из списка пользователей системы), IP-адрес/адрес сети. Конструктор должен позволять настраивать набор и порядок следования полей в карточке для заданного типа актива |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность группового редактирования полей активов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Учёт инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает для каждого теннанта возможность гибкой настройки видимости данных других теннантов, а также возможность распространения на несколько теннантов сценариев реагирования и коннекторов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность реализации статусной модели актива в соответствии с заданными в организации процедурами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность создания правил, по которым осуществляется автозаполнение полей активов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность выполнения скриптов автоматизации на проинвентаризированных системой хостах |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает наличие не менее 50 готовых различных скриптов автоматизации, сгруппированных по типу |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность добавления собственных скриптов автоматизации, написанных на python, java, powershell, bash (при установке на хост соответствующего ПО) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность обеспечения технического реагирования на не менее 100 хостах |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает учёт информации по установленным на конечные устройства агентам |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает ведение карточек устройств, включающих общие сведения об оборудовании, в том числе перечень открытых портов с указанием сервиса, использующего данный порт, список пользователей с их правами доступа и датой последней авторизации, перечень запущенных процессов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность создания групп для логического объединения агентов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает отображение истории по обновлению агента в карточке |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поля и карточки инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивают возможность производить индивидуальную настройку карточки инцидента для каждой категории (типа) инцидентов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает отображение в карточке устройства информации по количеству найденных уязвимостей с распределением по уровню критичности |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность выполнения действия на конечных устройствах из интерфейса: удаление файла на хосте, самоизоляция хоста, снятие самоизоляции хоста, остановка процесса на хосте, отправка файла с хоста по указанному URL, добавление/удаление записи в файл «hosts» |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивает возможность выполнения действия на конечных устройствах из карточки инцидента модуля управления инцидентами |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 должно получать обновления 36 месяцев с даты приема-передачи ПО Заказчику |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Соответствие требованиям: |
ребования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2020) не ниже 4 уровня доверия |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
| Поля и карточки инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивают возможность добавления в карточку настраиваемых полей следующих типов: числовое поле, текстовое поле, многострочное текстовое поле, выпадающий список, числовое поле с денежным символом, дата и время, счетчик времени, чек-бокс, выбор пользователя |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Поля и карточки инцидентов: ПО оркестрации и автоматизации реагирования на инциденты ИБ #1 обеспечивают возможность добавления в карточку инцидента кнопки для запуска выбранного сценария |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Комплект ПО контроля конфигураций #1 должен соответствовать требованиям |
Требования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2020) не ниже 4 уровня доверия |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.01) Средства защиты от несанкционированного доступа к информации |
|
Значение характеристики не может изменяться участником закупки |
| Модуль 1 Комплекта ПО контроля конфигураций #1 реализует следующие функциональные возможности: ? формирование отчетов по оптимизации правил, выявление теневых, избыточных, неиспользуемых правил; ? проверка правил МЭ на соответствие требованиям запрета или разрешения транзитного трафика между зонами; ? проверка правил МЭ на соответствие требованиям настройки; ? зонный анализ; ? формирование стандартов МЭ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия неисключительных прав на использование Комплекта ПО контроля конфигураций #1 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| Модуль 5 Комплекта ПО контроля конфигураций #1 реализует следующие функциональные возможности: ? выявление известных уязвимостей на основе версии ОС; ? синхронизация списков уязвимостей с собственной базой данных по уязвимостям (БДУ); ? синхронизация с активными сканерами уязвимостей для получения информации об ОЗ; ? построение векторов атак |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Количество подключений к Модулю 5 |
≥ 5 000,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| Количество подключаемых устройств к Модулю 1 |
≥ 1 000,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Модуль 2 Комплекта ПО контроля конфигураций #1 реализует следующие функциональные возможности: ? контроль изменения конфигураций ОС, прикладного программного обеспечения (ППО), виртуализации, контейнеров и средств оркестрации; ? контроль целостности файлов ОС, ППО, виртуализации, контейнеров и средств оркестрации; ? проверки соответствия безопасности ОС, ППО, виртуализации, контейнеров и средств оркестрации |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Количество подключаемых гипервизоров к Модулю 2 |
≥ 10,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Количество подключаемых операционных систем к Модулю 2 |
≥ 4 200,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Модуль 3 Комплекта ПО контроля конфигураций #1 реализует следующие функциональные возможности: ? управление доступом в сетевые сегменты с применением расширенных политик доступа в сеть, управление административным доступом к АСО; ? профилирование конечных устройств (конечных точек); ? создание новых правил авторизации на основе уже существующих; ? регистрация и учет попыток подключения конечных точек и пользователей; ? синхронизация пользователей с источником LDAP; ? взаимодействие со службами каталогов LDAP (MS Active Directory, FreeIPA, OpenLDAP, ALD Pro); ? трассировка сессий RADIUS аутентификации; ? проверка значений RADIUS атрибутов на основе регулярных выражений; ? отправка уведомлений в RADIUS о событиях на конечных точках (CoA, Disconnect); ? загрузка RADIUS атрибутов производителей; ? ограничение числа одновременных активных RADIUS сессий для пользователя; ? использование политик TACACS+ для доступа на сетевое оборудование; ? трассировка сессий TACACS+ аутентификации; ? доступ на оборудование по протоколу TACACS+; ? гостевой портал; ? передача событий безопасности для дальнейшей обработки (SIEM-системы); ? импорт данных из файла экспорта Cisco ACS и/или файлов с предзаполненными данными по шаблону; ? ведение иска серверов RADIUS токен; ? ведение списка внешних серверов RADIUS (проксирование) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Количество подключений к Модулю 3 |
≥ 10 000,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Модуль 4 Комплекта ПО контроля конфигураций #1 реализует следующие функциональные возможности: ? контроль изменения конфигураций сетевого оборудования; ? контроль изменения конфигураций МЭ; ? проверки соответствия безопасности сетевого оборудования; ? проверки соответствия безопасности МЭ; ? моделирование трафика на основе маршрутов и правил МЭ |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Количество подключений к Модулю 4 |
≥ 5 000,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано сбор журналов аудита всех операций и загрузка конфигураций |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(02.07) Средства управления базами данных |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано управление данными во внешней памяти |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано журналирование операций доступа к защищенным таблицам |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализована работа в составе отказоустойчивого кластера с механизмом переключения нагрузки на основной узел кластера |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано защита от несанкционированного изменения конфигурационных файлов |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано единый пользовательский интерфейс для управления конфигурациями компонентов СУБД и просмотра их состояния |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| ПО Комплекте выделенной СУБД для средства контроля конфигураций #1 поддерживает методы аутентификации: ? PASSWORD; ? GSSAPI / SSPI (Kerberos); ? LDAP (LDAPS); ? PAM; ? RADIUS; ? по сертификатам (SSL/TLS) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализована синхронизация УЗ со службой каталогов/доменов (Active Directory, FreeIPA, ALD Pro, Samba) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано создание защищенных таблиц, ограничивающих доступ суперпользователей |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Кол-во поддерживаемых ядер Комплектом ПО выделенной СУБД для средства контроля конфигураций #1 |
≥ 64,00 |
ШТ |
Участник закупки указывает в заявке конкретное значение характеристики |
| Срок действия неисключительных прав на использование Комплекта ПО выделенной СУБД для средства контроля конфигураций #1 |
на срок действия исключительного права |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано управление данными в оперативной памяти |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано выполнение запросов (DDL/DML) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано управление транзакциями |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано журнализация изменений, резервное копирование и восстановление базы данных после сбоев, репликация |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано хранение пространственных, географических и геометрических данных, поддержка запросов к ним и управление ими |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано синтаксическая совместимость с распространенными PL/SQL Oracle |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| В Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано расширенные возможности секционирования больших таблиц |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 реализовано протоколирование, анализ и запрет выполнения команд манипулирования данными (DDL/DML) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Средства межсетевого экранирования #1, ПО межсетевого экранирования #1 и ПО межсетевого экранирования #2 |
- работа над критичными инцидентами в режиме 24х7,
- работа над инцидентами в режиме 8х5 (рабочие дни МСК 10:00–18:00),
- консультация по телефону с экспертом по продукту,
- удаленное подключение,
- самостоятельная регистрация и контроль обращений через портал самообслуживания,
- консультирование по установке и использованию продукта,
- информирование о доступных обновлениях продукта по запросу,
- доступ к базе знаний (известные ошибки и типовые решения),
- время передачи в работу обращения пользователя для инцидента уровня «Критичный» - не более 30 минут,
- время передачи в работу обращения пользователя для инцидента уровня «Существенный» - не более 45 минут,
- время передачи в работу обращения пользователя для инцидента уровня «Средний» - не более 1 часа |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Средства межсетевого экранирования #1, ПО межсетевого экранирования #1 и ПО межсетевого экранирования #2 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Средства управления межсетевым экраном #1, ПО средства управления межсетевым экраном #1 и ПО средства управления межсетевым экраном #2 |
- Работа над критичными инцидентами в режиме 24х7.
- Поддержка 24x7 (для заявок с приоритетом «Критический» и «Высокий»).
- Консультации по настройке продукта.
- Консультации по использованию функциональных возможностей продукта.
- Время реагирования на заявку с уровнем значимости «Критический» с графиком обслуживания 24x7 до 2 часов.
- Время реагирования на заявку с уровнем значимости «Высокий» с графиком обслуживания 24x7 до 4 часов.
- Время реагирования на заявку с уровнем значимости «Средний» с графиком обслуживания 8x5 до 6 рабочих часов (ся на В 9:00 до 18:00 по московскому времени кроме субботы, воскресенья, официальных нерабочих праздничных дней в Российской Федерации).
- Время реагирования на заявку с уровнем значимости «Низкий» с графиком обслуживания 8x5 до 8 рабочих часов (С 9:00 до 18:00 по московскому времени кроме субботы, воскресенья, официальных нерабочих праздничных дней в Российской Федерации).
- работа над инцидентами в режиме 8х5 (рабочие дни МСК 10:00–18:00),
- консультация по телефону с экспертом по продукту,
- удаленное подключение,
- самостоятельная регистрация и контроль обращений через портал самообслуживания,
- консультирование по установке и использованию продукта,
- информирование о доступных обновлениях продукта по запросу,
- доступ к базе знаний (известные ошибки и типовые решения),
- время передачи в работу обращения пользователя для инцидента уровня «Критичный» - не более 30 минут,
- время передачи в работу обращения пользователя для инцидента уровня «Существенный» - не более 45 минут,
- время передачи в работу обращения пользователя для инцидента уровня «Средний» - не более 1 часа |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Средства управления межсетевым экраном #1, ПО средства управления межсетевым экраном #1 и ПО средства управления межсетевым экраном #2 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Комплект сертификатов технической поддержки предоставляет Заказчику возможность получения обновлений и новых версий ПО в течение срока действия сертификатов технической поддержки |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Расширенное техническое сопровождение программного обеспечения UserGate F8010 на 1 год (кластер из 2 нод) на основании сертификата |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Расширенное техническое сопровождение программного обеспечения UserGate F8010 на 2 года (кластер из 2 нод) на основании сертификата |
1,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Эквивалент не предусмотрен ввиду обязательной совместимости с Общими характеристиками ФГИАС ЕСУГИ (раздел 2.1 настоящего Технического задания) |
соответствие |
|
Участник закупки указывает в заявке только одно значение характеристики |
| Срок действия Комплекта сертификатов технической поддержки средства межсетевого экранирования #2 |
≥ 36,00 |
МЕС |
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
|
|
34. |
Средство межсетевого экранирования #3 |
|
|
26.20.40.140
– Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
2
|
шт
|
2 641 478,15 ₽
|
5 282 956,30 ₽ |
0,27% |
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Средства межсетевого экранирования #3 |
– Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00
– Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00
– Рекомендации по процессу установки продукта в объеме эксплуатационной документации
-Рекомендации по настройке продукта в объеме эксплуатационной документации
– Диагностика с целью установления факта ошибки в работе программного продукта. Выявленная ошибка, в зависимости от сложности, устраняется в процессе диагностики или в последующих обновлениях ПО
– время передачи в работу обращения пользователя для инцидента уровня «Критичный» - не более 60 минут
– время передачи в работу обращения пользователя для инцидента уровня «Средний» - не более 4 часов
– время передачи в работу обращения пользователя для инцидента уровня «Низкий» - не более 8 часов |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Средства межсетевого экранирования #3 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки ПО средства управления межсетевым экраном #2 |
– Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00
– Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00
– Рекомендации по процессу установки продукта в объеме эксплуатационной документации
– Рекомендации по настройке продукта в объеме эксплуатационной документации
– Диагностика с целью установления факта ошибки в работе программного продукта. Выявленная ошибка, в зависимости от сложности, устраняется в процессе диагностики или в последующих обновлениях ПО
– время передачи в работу обращения пользователя для инцидента уровня «Критичный» - не более 60 минут
– время передачи в работу обращения пользователя для инцидента уровня «Средний» - не более 4 часов
– время передачи в работу обращения пользователя для инцидента уровня «Низкий» - не более 8 часов |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки ПО средства управления межсетевым экраном #2 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Средств управления сетевыми потоками #1 и Комплекта ПО управления сетевыми потоками #1 |
24х7, предоставление подменного оборудования на время ремонта, получение , отправка в ремонт оборудования в течение 60 дней и доставка Заказчику после ремонта, доступ к обновлениям ПО, консультации, время реагирования и предоставления решений не регламентировано |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Средств управления сетевыми потоками #1 и Комплекта ПО управления сетевыми потоками #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки ПО средств выявления угроз на хостах #1 |
– Прием обращений в режиме 24/7 (e-mail телефон)
– Работа над обращениями в режиме 8х5
– Консультирование по установке и использованию продукта
– Доступ к базе знаний (известные ошибки и типовые решения, документация)
– Предоставление обновлений версий продукта
– Предоставление обновлений версий экспертизы
– Прием предложений по улучшению продукта
– Выезд на площадку заказчика для решения инцидентов (не чаще 1-го раза в квартал). Выезд специалиста возможен в пределах МКАД, за пределами — отдельно оплачиваются командировочные и транспортные.
– Приоритетный выпуск исправлений для продукта, обновлений экспертизы
– Приоритет обслуживания (Высокий) передача обращений в работу / время обработки до 2 ч / 8 ч
– Приоритет обслуживания (Средний) передача обращений в работу / время обработки до 4 раб. ч / 6 раб. дней
– Приоритет обслуживания (Низкий) передача обращений в работу / время обработки до 8 раб. ч
– Ограничения по количеству запросов в год, обрабатываемых с SLA - Критический: время реакции – до 1 часа, время решения – до 24 часов.
Высокий: время реакции – до 2 часов, время решения – до 2 дней.
Средний: время реакции – до 6 часов, время решения – до 6 дней.
Низкий: время реакции – до 12 часов, время решения – до 12 дней |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки ПО средств выявления угроз на хостах #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводскими номерами: АПКШ "Континент" 3.9. ЦУС. Платформа IPC500F. КС3 (1D5668, 1D5669, 44ZJ2RA7, X68J2RSV) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводскими номерами: АПКШ "Континент" 3.9. Отказоустойчивый (HA) кластер 2-х Криптошлюзов. Платформа IPC1000F. КС3 (2GKF6Y8G, EGAFGFKG) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Осуществление расширенной гарантии на оборудование осуществляется по запросу Заказчика, направленного в адрес ООО «Код Безопасности» путем регистрации заявки на портале самообслуживания (support.securitycode.ru), с указанием реквизитов сертификата расширенной гарантии, номера отказавшего изделия, сведений о сути отказа оборудования |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Прием запросов на осуществление расширенной гарантии на оборудования выполняется в режиме 8x5 по рабочим дням с 9:00 до 19:00 московского времени |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Расширенная гарантия на вышедшее из строя изделие осуществляется путем замены неисправного оборудования на новое, не бывшее в употреблении |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Доставка оборудования по расширенной гарантии осуществляется по адресу размещения Заказчика |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Стоимость доставки оборудования от производителя (дистрибьютора) до места расположения Заказчика входит в стоимость сертификата расширенной гарантии и не требует дополнительных затрат со стороны Заказчика |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 действует |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводским номером: АПКШ "Континент" 3.9. Отказоустойчивый (HA) кластер 2-х КШ Сервера Доступа. Платформа IPC500. КС2 (98226Y2H) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводскими номерами: АПКШ "Континент" 3.9. ЦУС. Платформа IPC500. КС3 (190D64, 190D65 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводскими номерами: АПКШ "Континент" 3.9. Криптошлюз. Кластер IPC10. КС3 (22BZG9SJ, 252ZG6SJ, 25AZ2RKG, 2D2Z6BAG, 2D8ZG6UG, 2DUZG6RJ, 2W8ZGBZG, 2WBZ2RGJ, 6D8ZG6BG, 6DZZGBAG, A51Z2BBG, A5UZ2RAG, AD2ZG91G, ADAZ2R8G, AWAZG6RJ, AWKZ6BAG, C2BZERKG, C52ZG9KG, C5AZ2RAG, CDBZG6RJ, CDUZ69AG, CWAZG9BG, E5KZ2BRJ, EW1ZGBSJ, G22ZG6KG, G51ZG6GJ, G52ZG6JJ, G5KZ2R1G, GD2ZGB8G, GW2Z2RKG, GW8Z6B2G, GWAZGBJJ, J2AZ2BUG, J2KZEBRJ, JDKZ668G, JWKZGB8G, K22ZG6JJ, KD8Z6BAG, KDUZ6BKG, KW2ZG6AG, KWUZ2R8G, M22ZG9UG, M28Z66KG, M2AZ66GJ, M5AZG6ZG, MDAZG9RJ, MDKZ6B8G, MDZZGBUG, R52ZG6RJ, R5AZG68G, RDBZGBJJ, RW1ZGB2G, RW8Z6RAG, WDKZGRZG, YDZZ66KG, YW2ZEBJJ), 2DBJGBKG, 2W8J6BRJ, 62KJG98G, 652JG9ZG, 658J2R8G, 6DUJ6BKG, 6WAJGBRJ, 6WKJ6RAG, EWAJGBJJ, G5AJG6KG, G5UJ69AG, GDBJ6BJJ, GDKJGB1G, K2KJGRBG, K2ZJG9AG, KDAJ69RJ, KDUJGBJJ, KW8J6RKG, M22JGB1G, M2KJG9AG, M51J662G, MD8J6BJJ, MDAJGBSJ, MDBJGR1G, MDUJGBRJ, MWAJGRKG, MWKJK6AG, MWUJG68G, P21J69AG, PW2JG6BG, R21JG9SJ, R5UJG6BG, RD2JGB2G, RDKJGB8G, RWAJ6RAG, 7WKJ6BSD, CSZJEBBL, F28J2RGD, KD152RKG, 2Z8UEB1T, 4Y2YGBBK, 1D5668, 1D5669, 44ZJ2RA7, X68J2RSV) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| омплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводскими номерами: АПКШ "Континент" 3.9. Криптошлюз. Кластер IPC50. КС3 (2DBJGBKG, 2W8J6BRJ, 62KJG98G, 652JG9ZG, 658J2R8G, 6DUJ6BKG, 6WAJGBRJ, 6WKJ6RAG, EWAJGBJJ, G5AJG6KG, G5UJ69AG, GDBJ6BJJ, GDKJGB1G, K2KJGRBG, K2ZJG9AG, KDAJ69RJ, KDUJGBJJ, KW8J6RKG, M22JGB1G, M2KJG9AG, M51J662G, MD8J6BJJ, MDAJGBSJ, MDBJGR1G, MDUJGBRJ, MWAJGRKG, MWKJK6AG, MWUJG68G, P21J69AG, PW2JG6BG, R21JG9SJ, R5UJG6BG, RD2JGB2G, RDKJGB8G, RWAJ6RAG) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводскими номерами: АПКШ "Континент" 3.9. Отказоустойчивый (HA) кластер 2-х Криптошлюзов. Платформа IPC1000F. КС3 (7WKJ6BSD, CSZJEBBL, F28J2RGD) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводским номером: АПКШ "Континент" 3.9. Отказоустойчивый (HA) кластер 2-х Криптошлюзов. Платформа IPC3000F. КС3 (KD152RKG) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводским номером: АПКШ "Континент" 3.9. Отказоустойчивый (HA) кластер 2-х Криптошлюзов. Платформа IPC500F. КС3 (2Z8UEB1T) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов расширенной гарантии на средства криптографической защиты каналов #1 распространяет действие на следующее оборудование с заводским номером: АПКШ "Континент" 3.9. Отказоустойчивый (HA) кластер 2-х КШ Сервера Доступа. Платформа IPC3000F. КС2 (4Y2YGBBK) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки |
– доступность услуги ТП в режиме 8х5 (рабочие дни МСК 10:00–18:00) через web портал, по электронной почте
– работа над инцидентами в режиме 8х5 (рабочие дни МСК 10:00–18:00)
– консультирование по установке и использованию оборудования
– консультирование по дополнительному функционалу оборудования
– самостоятельная регистрация и контроль обращений при помощи web портала
– информирование о доступных обновлениях по запросу
– доступ к пакетам обновлений один раз, в течение одного календарного года
– доступ к базе знаний (известные ошибки и типовые решения)
– доступ на форум
– прием предложений по улучшению оборудования
– время передачи в работу обращения пользователя для инцидента уровня «Критичный» - не более 30 минут
– время передачи в работу обращения пользователя для инцидента уровня «Существенный» - не более 45 минут
– время передачи в работу обращения пользователя для инцидента уровня «Средний» - не более 1 часа |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов технической поддержки средств криптографической защиты каналов #4 должен распространяться на оборудование, указанное в Комплекте сертификатов расширенной гарантии на средства криптографической защиты каналов #1 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов технической поддержки средств криптографической защиты каналов #4 должен распространяться на следующее ПО: Право на подключение к СД 1 Континент АП 3.7 (1-49 шт.) (XQ9B-00EJ-4DWW-00AC-HLJC); Право на подключение к СД 1 Континент АП 3.7 (1-49 шт.) RST-UMK (NXVE-A7PS-2BP9-00TV-HLWT, NXVJ-0KD2-UBPB-00SE-HT7A); Право на подключение 1 КШ/ДА/КК к ЦУС, 3.9 (50-249 подключений) (1D5665); Право на подключение к СД 1 Континент АП 3.7 (более 1000 шт) (XQ9M-A7PC-JGXR-00EL-HH43); Право на подключение к СД 1 Континент АП 3.7 (1-49 шт.) (XQ9B-00G3-ZFXD-00BE-HEJ2, XQ9N-00CY-SFYE-00LQ-HQ29) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов технической поддержки средств криптографической защиты каналов #4 должен распространяться на равнозначное ПО при измене серийного номера производителем ПО при выходе новой версии ПО |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов технической поддержки средств криптографической защиты каналов #4 должен распространяться на замененное оборудование по гарантии согласно Комплекту сертификатов расширенной гарантии на средства криптографической защиты каналов #1 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Комплект сертификатов технической поддержки средств криптографической защиты каналов #4 действует |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Комплект сертификатов технической поддержки предоставляет Заказчику возможность получения обновлений и новых версий ПО в течение срока действия сертификатов технической поддержки |
сответствие |
|
Значение характеристики не может изменяться участником закупки |
| Состав Комплекта сертификатов технической поддержки средств криптографической защиты каналов #1 |
Комплект сертификатов технической поддержки состоит из приведенного перечня товарных позиций в описании данного объекта закупки |
|
Значение характеристики не может изменяться участником закупки |
| Эквивалент не предусмотрен ввиду обязательной совместимости с Общими характеристиками ФГИАС ЕСУГИ (раздел 2.1 настоящего Технического задания) |
сответствие |
|
Значение характеристики не может изменяться участником закупки |
| Состав Комплекта сертификатов технической поддержки средств криптографической защиты каналов #1 обеспечивает техническую поддержку оборудования |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
| Сертификат активации сервиса прямой технической поддержки ПАК ViPNet Coordinator HW1000 4.x на срок 1 год, уровень - Расширенный, Сеть 16722 |
6,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Средств криптографической защиты каналов #1 |
– Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00
– Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00
– Рекомендации по процессу установки продукта в объеме эксплуатационной документации
– Рекомендации по настройке продукта в объеме эксплуатационной документации
– Диагностика с целью установления факта ошибки в работе программного продукта. Выявленная ошибка, в зависимости от сложности, устраняется в процессе диагностики или в последующих обновлениях ПО
– время передачи в работу обращения пользователя для инцидента уровня «Критичный» - не более 60 минут
– время передачи в работу обращения пользователя для инцидента уровня «Средний» - не более 4 часов
– время передачи в работу обращения пользователя для инцидента уровня «Низкий» - не более 8 часов |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Средств криптографической защиты каналов #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Комплект сертификатов технической поддержки предоставляет Заказчику возможность получения обновлений и новых версий ПО в течение срока действия сертификатов технической поддержки |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Состав Комплекта сертификатов технической поддержки СКЗИ для АРМ #1 |
Комплект сертификатов технической поддержки состоит из приведенного перечня товарных позиций в описании данного объекта закупки |
|
Значение характеристики не может изменяться участником закупки |
| Сертификат на годовую техническую поддержку "КриптоАРМ" на рабочем месте |
50,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Сертификат на техническую поддержку СКЗИ ""КриптоПро CSP"" на рабочем месте |
1 300,00 |
ШТ |
Значение характеристики не может изменяться участником закупки |
| Эквивалент не предусмотрен ввиду обязательной совместимости с Общими характеристиками ФГИАС ЕСУГИ (раздел 2.1 настоящего Технического задания) |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
| Срок действия каждого сертификата, входящего в Комплект сертификатов технической поддержки СКЗИ для АРМ #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Средства защиты от НСД #1 |
– работа над критичными инцидентами в режиме 24х7
– работа над инцидентами в режиме 8х5 (рабочие дни МСК 10:00–18:00)
– консультация по телефону с экспертом по продукту
– удаленное подключение
-самостоятельная регистрация и контроль обращений через портал самообслуживания
– консультирование по установке и использованию продукта
– информирование о доступных обновлениях продукта по запросу
– доступ к базе знаний (известные ошибки и типовые решения)
– время передачи в работу обращения пользователя для инцидента уровня «Критичный» - не более 30 минут
– время передачи в работу обращения пользователя для инцидента уровня «Существенный» - не более 45 минут
– время передачи в работу обращения пользователя для инцидента уровня «Средний» - не более 1 часа |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Средства защиты от НСД #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Класс программ для электронных вычислительных машин и баз данных |
(02.08) Средства мониторинга и управления |
|
Значение характеристики не может изменяться участником закупки |
| В составе Дистрибутив ПО средства управления межсетевым экраном #1 имеется: |
Дистрибутив, Формуляр, Заверенная копия сертификата ФСБ России и ФСТЭК России |
|
Значение характеристики не может изменяться участником закупки |
| Способ предоставления |
Экземпляр на материальном носителе |
|
Значение характеристики не может изменяться участником закупки |
| Дистрибутив ПО средства управления межсетевым экраном #1 содержит компоненты ПО средства управления межсетевым экраном #3 |
соответствие |
|
Значение характеристики не может изменяться участником закупки |
Показать всё
Скрыть
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Средства криптографической защиты каналов #2 |
– Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00
– Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00
– Рекомендации по процессу установки продукта в объеме эксплуатационной документации
– Рекомендации по настройке продукта в объеме эксплуатационной документации
– Диагностика с целью установления факта ошибки в работе программного продукта. Выявленная ошибка, в зависимости от сложности, устраняется в процессе диагностики или в последующих обновлениях ПО
– время передачи в работу обращения пользователя для инцидента уровня «Критичный» - не более 60 минут
– время передачи в работу обращения пользователя для инцидента уровня «Средний» - не более 4 часов
– время передачи в работу обращения пользователя для инцидента уровня «Низкий» - не более 8 часов |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Средства криптографической защиты каналов #2 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Средства защиты от НСД #2 |
работа над критичными инцидентами в режиме 24х7, работа над инцидентами в режиме 8х5 (рабочие дни МСК 10:00–18:00), консультация по телефону с экспертом по продукту, самостоятельная регистрация и контроль обращений через портал самообслуживания, удаленное подключение, консультирование по установке и использованию продукта, информирование о доступных обновлениях продукта по запрос, доступ к базе знаний (известные ошибки и типовые решения), время передачи в работу обращения пользователя для инцидента уровня «Критичный» - не более 30 минут, время передачи в работу обращения пользователя для инцидента уровня «Существенный» - не более 45 минут, время передачи в работу обращения пользователя для инцидента уровня «Средний» - не более 1 часа |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Средства защиты от НСД #2 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки ПО централизованного управления учетными записями и правами доступа #1 |
Предоставляется на компоненты ПО централизованного управления учетными записями и правами доступа #1, но не на Систему,
созданную на его базе. Базовая поддержка является реактивной: разрешение проблем
осуществляется по запросу Заказчика или Партнера, то есть, после их возникновения. Наряду с
реагированием на проблемы предполагает оказание консультаций по ПО централизованного управления учетными записями и правами доступа #1,
предоставление документации на ПО централизованного управления учетными записями и правами доступа #1, дистрибутивов и в рамках приобретенной мажорной версии, Прием и регистрация обращений проводится круглосуточно, 7 дней в неделю, 365 (366) дней в году, работа над инцидентами в режиме 8х5 (рабочие дни МСК 07:00–19:00), Время ответа на обращение типа заявки «Консультация /L2» - 2 рабочих дня, Время ответа на обращение типа заявки «Консультация /L3» - 5 рабочих дней, Время ответа на обращение типа заявки « Консультация
/Исследование » - 10 рабочих дней, Время ответа на обращение типа заявки « Ошибка в работе /Исследование » - 10 рабочих дней, Время ответа на обращение типа заявки « Ошибка в работе
/Обновление » - 20 рабочих дней |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки ПО централизованного управления учетными записями и правами доступа #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки комплекта ПО централизованного сбора и корреляции событий ИБ #1 |
беспечивает работу по имеющимся заявкам и прием обращений от представителей Заказчика в официальные рабочие дни Российской Федерации, с 9:00 до 19:00 (UTC+3), Основным каналом обработки обращений от представителей Заказчика являются запросы на портале технической поддержки вендора, Диагностика сбоев ПО, в том числе поиск причины сбоя и информирование Заказчика о найденных причинах, Консультирование по использованию функциональных возможностей ПО, Устранение заявленной проблемы, связанной с функционированием ПО, предоставление решений или вариантов обхода заявленной проблемы с применением разумных усилий для сохранения необходимой заказчику производительности, если это возможно, Устранение ошибок в ПО (в рамках выпуска обновлений продукта), Время реакции на запрос Критический (Аварийные сбои, приводящие к невозможности штатной работы ПО (исключая первоначальную установку) либо оказывающие критически значимое влияние на бизнес заказчика) до 2 рабочих часов, Время реакции на запрос Высокий (Сбои, проявляющиеся в любых условиях эксплуатации ПО и оказывающие значительное влияние на бизнес заказчика) до 4 рабочих часов, Время реакции на запрос Обычный (Сбои, проявляющиеся в специфических условиях эксплуатации ПО либо не оказывающие значительного влияния на бизнес заказчика) до 12 рабочих часов, Время реакции на запрос Низкий (Вопросы информационного характера либо сбои, не влияющие на эксплуатацию ПО) до 24 рабочих часов |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки комплекта ПО централизованного сбора и корреляции событий ИБ #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Комплекта ПО контроля конфигураций #1 |
Время оказания технической поддержки производителя ПО в рабочие дни с 09:00 до 18:00 по московскому времени
Приём обращений и консультирование по телефону горячей линии и по электронной почте
Рекомендации по процессу установки продукта в объеме эксплуатационной документации
Рекомендации по настройке продукта в объеме эксплуатационной документации |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Комплекта ПО контроля конфигураций #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Характеристики технической поддержки Комплекта ПО выделенной СУБД для средства контроля конфигураций #1 |
Время оказания технической поддержки производителя ПО в рабочие дни с 09:00 до 18:00 по московскому времени
Приём обращений и консультирование по телефону горячей линии и по электронной почте
Рекомендации по процессу установки продукта в объеме эксплуатационной документации
Рекомендации по настройке продукта в объеме эксплуатационной документации |
|
Значение характеристики не может изменяться участником закупки |
| Срок технической поддержки Комплекте ПО выделенной СУБД для средства контроля конфигураций #1 |
≥ 36,00 |
МЕС |
Участник закупки указывает в заявке конкретное значение характеристики |
|
|
|
52. |
Разработка (актуализация) техно-рабочего проекта КСОИБ |
|
|
62.01.12.000
– Услуги по проектированию и разработке информационных технологий для сетей и систем
запрет
Запрет закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
1 |
ед |
35 348 517,92 ₽
|
35 348 517,92 ₽ |
1,82% |
|
|
53. |
Проведение монтажных и пуско-наладочных работ, предварительных комплексных испытаний (1-я очередь) |
|
|
62.09.10.000
– Услуги по установке компьютеров и периферийного оборудования
запрет
Запрет закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
1 |
ед |
28 732 649,18 ₽
|
28 732 649,18 ₽ |
1,48% |
|
|
54. |
Средства управления сетевыми потоками #1 |
|
|
26.30.11.125
– Оборудование для обработки сетевого трафика (суммирование, агрегация, балансировка трафика) с проводных и подвижных сетей связи (сотовые и спутниковые операторы связи) с функциями уровня 2 и 3 (модель OSIISO L2 и L3)
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
3
|
шт
|
9 090 876,17 ₽
|
27 272 628,51 ₽ |
1,41% |
|
|
55. |
Средства криптографической защиты каналов #1 |
|
|
26.20.40.140
– Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
2
|
шт
|
2 396 081,77 ₽
|
4 792 163,54 ₽ |
0,25% |
|
|
56. |
Средства защиты от НСД #1 |
|
|
26.20.40.140
– Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
2
|
шт
|
134 691,63 ₽
|
269 383,26 ₽ |
0,01% |
|
|
57. |
Средства криптографической защиты каналов #2 |
|
|
26.20.40.140
– Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации
ограничение
Ограничение закупок товаров, работ, услуг, происходящих из иностранных государств, за исключением ЕАЭС.
|
|
2
|
шт
|
745 503,39 ₽
|
1 491 006,78 ₽ |
0,08% |