| Наименование характеристики |
Значение характеристики |
Единица измерения характеристики |
Инструкция по заполнению характеристик в заявке |
| Способ предоставления |
Копия электронного экземпляра |
|
Значение характеристики не может изменяться участником закупки |
|
Экземпляр на материальном носителе |
|
|
| 2. Объем оказания услуг |
Услуги по предоставлению неисключительных прав на использование программного обеспечения — средство анализа защищенности. Лицензия на 256 IP-адресов |
|
Значение характеристики не может изменяться участником закупки |
| Класс программ для электронных вычислительных машин и баз данных |
(03.15) Средства обнаружения угроз и расследования сетевых инцидентов |
|
Значение характеристики не может изменяться участником закупки |
|
(03.17) Средства автоматизации процессов информационной безопасности |
|
|
|
(03.09) Средства обнаружения и предотвращения утечек информации |
|
|
| Способ оказания услуг |
1. Услуги по предоставлению неисключительных прав на использование программного обеспечения -средство анализа защищенности оказываются путем предоставления лицензий на право использования программного обеспечения -средство анализа защищенности |
|
Значение характеристики не может изменяться участником закупки |
| 3. Технические характеристики лицензий на право использования программного обеспечения -средство анализа защищенности: |
Лицензия на право использования программного обеспечения – средства анализа защищенности: Лицензия позволяет использовать средство анализа защищённости (САЗ) для сканирования 256 IP-адресов. Срок действия лицензии –1 год с даты ее активации. Требования к средствам анализа защищенности (САЗ) САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения. САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети). САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования. САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств |
|
Значение характеристики не может изменяться участником закупки |
| 3. Технические характеристики лицензий на право использования программного обеспечения -средство анализа защищенности |
Лицензия на право использования программного обеспечения – средства анализа защищенности: САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) База данных «Common Vulnerabilities and Exposures (https://cve.mitre.org). База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива. База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа. САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. По каждой уязвимости в САЗ должна быть следующая информация: Описание уязвимости на русском языке CVSS2\CVSS3\CVSS4 балл уязвимости CVSS2\CVSS3\CVSS4 вектор уязвимости Название уязвимого ПО Версия уязвимого ПО Рекомендации по устранению уязвимости Список существующих эксплойтов для эксплуатации уязвимости Метрика EPSS |
|
Значение характеристики не может изменяться участником закупки |
| 3.Технические характеристики лицензий на право использования программного обеспечения-средство анализа защищенности |
Лицензия на право использования программного обеспечения – средства анализа защищенности: САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp imap imaps mssql mysql pop3 pop3s postgres rdp redis smb smtp smtps snmp ssh telnet vnc САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке САЗ должно обеспечивать контроль за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server, имеющихся у Заказчика. САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition» имеющейся у Заказчика. САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате. САЗ должно обеспечивать формирование и контроль дискреционных и мандатных полномочий доступа пользователей (локальных и доменных) к выбранным сетевым папкам и объектам файловой системы ОС специального назначения «Astra Linux Special Edition» имеющейся у Заказчика САЗ должно обеспечивать поиск остаточной информации на машинных носителях информации, а также определение директории файла с найденной информацией САЗ должно обеспечивать тестирование механизмов очистки оперативной памяти ОС «Astra Linux Special Edition» и запоминающих устройств рабочей станции САЗ должно выполнять контрольное суммирование заданных файлов, папок, подпапок, съемных носителей и накопителей на жестких магнитных дисках |
|
Значение характеристики не может изменяться участником закупки |
| 4. Условия оказания услуг: |
4.1. Исполнитель действует в пределах тех прав и теми способами, которые предусмотрены правообладателем; 4.2. Использование программных продуктов допускается на всей территории Российской Федерации; 4.3. Исполнитель предоставляет права в виде простой (неисключительной) лицензии вместе с документами на право использования программных продуктов; 4.4. Предоставляемые Исполнителем права включают: - осуществление действий, необходимых для функционирования программ (в том числе в ходе использования в соответствии с их назначением), включая запись и хранение в памяти ЭВМ - изготовление копии программы в соответствии с пп.2 п.1 ст.1280 ч.4 Гражданского Кодекса РФ 4.5. Исполнитель предоставляет права на использование программных продуктов, которые не являются заложенными, арестованными, не являются предметом исков третьих лиц. 4.6. Срок действия предоставленных неисключительных прав на использование программных продуктов не превышает срок действия исключительных прав на использование программных продуктов и составляет 1 год с даты активации лицензии. Срок действия предоставленных неисключительных прав указан в интерфейсе программного обеспечения -средстве анализа защищенности |
|
Значение характеристики не может изменяться участником закупки |
| 4. Условия оказания услуг |
4.7. Услуги по предоставлению неисключительных прав на использование программных продуктов оказываются путем подписания лицензионного или сублицензионного договора и Акта приема-передачи Неисключительных прав. 4.8. Исполнитель обладает исключительными правами на программное обеспечение — средство анализа защищенности или имеет право оказывать услуги по предоставлению неисключительных прав на использование программного обеспечения — Средство анализа защищенности на основании лицензионного или сублицензионного соглашения (договора) с правообладателем указанного программного обеспечения. 4.9. Срок оказания услуг: в течение 10 календарных дней с даты заключения Контракта. В течение срока оказания услуг Исполнитель: -предоставляет Заказчику установочный комплект средства анализа защищённости, который содержит дистрибутив со средством анализа защищённости на электронном носителе, формуляр, ключ активации, копию действующего сертификата ФСТЭК России на соответствие средства анализа защищенности требованиям к средствам обработки информации, соответствующим уровню доверия не менее 6; -подписывает лицензионный или сублицензионный договор с Актом приема-передачи Неисключительных прав в письменной форме на бумажном носителе. 4.10. По факту оказания услуг (п. 4.9. Технического задания) Исполнитель формирует с использованием единой информационной системы (ЕИС) на сайте https://zakupki.gov.ru, подписывает усиленной электронной подписью лица, имеющего право действовать от имени исполнителя, и размещает в ЕИС документ о приемке. 4.11. Программное обеспечение имеет реестровую запись в реестре российского программного обеспечения или реестре евразийского программного обеспечения |
|
Значение характеристики не может изменяться участником закупки |