Общая информация

Номер извещения: 0372100041324000259

Наименование объекта закупки: Поставка системы комплексного анализа защищенности ИТ-инфраструктуры в 2024 году

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Заказчик ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ПЕДИАТРИЧЕСКИЙ МЕДИЦИНСКИЙ УНИВЕРСИТЕТ" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

Контактная информация

Организация, осуществляющая размещение: ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ПЕДИАТРИЧЕСКИЙ МЕДИЦИНСКИЙ УНИВЕРСИТЕТ" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

Почтовый адрес: Российская Федерация, 194100, Санкт-Петербург, УЛ. ЛИТОВСКАЯ, Д.2

Место нахождения: Российская Федерация, 194100, Санкт-Петербург, УЛ. ЛИТОВСКАЯ, Д.2

Ответственное должностное лицо: Иванова А. В.

Адрес электронной почты: kontrakt@gpmu.org

Номер контактного телефона: 7-812-2952848

Факс: Информация отсутствует

Дополнительная информация: Информация отсутствует

Информация о процедуре закупки

Дата и время окончания срока подачи заявок: 24.04.2024 09:00

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 24.04.2024

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 26.04.2024

Условия контракта

Начальная (максимальная) цена контракта: 894900.00 Российский рубль

Информация о сроках исполнения контракта и источниках финансирования

Дата начала исполнения контракта: с даты заключения контракта

Дата окончания исполнения контракта: 31.12.2024

Закупка за счет бюджетных средств: Нет

Закупка за счет собственных средств организации: Да

Финансовое обеспечение закупки

Всего: - Оплата за 2024 год - Оплата за 2025 год - Оплата за 2026 год - Сумма на последующие годы

894900.00 - 894900.00 - 0.00 - 0.00 - 0.00

Этапы исполнения контракта

Контракт не разделен на этапы исполнения контракта

Финансирование за счет внебюджетных средств

Всего: - Оплата за 2024 год - Оплата за 2025 год - Оплата за 2026 год - Сумма на последующие годы

894900.00 - 894900.00 - 0.00 - 0.00 - 0.00

Код видов расходов - Сумма контракта (в валюте контракта)

на 2024 год - на 2025 год - на 2026 год - на 2027 год

1 - 2 - 3 - 4 - 5

244 - 894900 - 0 - 0 - 0

Итого - 894900.00 - 0.00 - 0.00 - 0.00

Код видов расходов: Сумма контракта (в валюте контракта)

Идентификационный код закупки: 241780201002078020100100080020000244

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, Санкт-Петербург, ул. Литовская, д. 2

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Объект закупки

Система комплексного анализа защищенности, позволяющая обеспечить своевременное выявление уязвимостей в ИТ инфраструктуре Идентификатор: 148808652 - 26.20.40.146 - - - - - 1 - Штука - 894900.00 - 894900.00

Сертификат ФСТЭК России, подтверждающего выполнение требований руководящего документа, утвержденного приказом ФСТЭК России от 02.06.2020 № 76 "Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (выписка)" – по 4 уровню доверия и технических условий - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать контроль работоспособности антивирусного ПО на основе использования EICAR-Test-File - Наличие - - Значение характеристики не может изменяться участником закупки

Поддержка нескольких вариантов использования: образ виртуальной машины, установка на аппаратные средства и Live USB/DVD - Наличие - - Значение характеристики не может изменяться участником закупки

Безагентное сканирование на наличие уязвимостей как с учетной записью администратора - Наличие - - Значение характеристики не может изменяться участником закупки

Формирование отчета с техническими рекомендациями по устранению обнаруженных брешей в защите - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность формирования проекта анализа защищенности и генерации единого отчета - Наличие - - Значение характеристики не может изменяться участником закупки

Формирование модели системы разграничения доступа пользователей к информационным ресурсам - Наличие - - Значение характеристики не может изменяться участником закупки

Проведение автоматизированной проверки соответствия модели разграничения доступа реальным настройкам прав доступа пользователей - Наличие - - Значение характеристики не может изменяться участником закупки

Фиксация и контроль исходного состояния файлов и папок по контрольным суммам - Наличие - - Значение характеристики не может изменяться участником закупки

Инвентаризация программных и аппаратных средств: версия и тип операционной системы, перечень установленного программного обеспечения, лицензионные номера, параметры монитора, информация о процессоре, дисковых устройств, сетевых адаптеров, принтеров, устройств ввода информации (клавиатура, мышь), перечень подключавшихся USB-накопителей, в том числе определение факта подключений телефонов и пр. оборудования через USB-разъемы, возможность определения даты первого и последнего подключения USB-накопителя - Наличие - - Значение характеристики не может изменяться участником закупки

Сканирование IP адресов - Без ограничений по количеству - - Значение характеристики не может изменяться участником закупки

Инвентаризация ресурсов сети, определение состояния TCP и UDP портов в диапазоне от 1 до 65535, идентификация операционных систем и сетевых приложений, трассировка маршрутов следования данных для построения топологии сети - Наличие - - Значение характеристики не может изменяться участником закупки

Обнаружение уязвимостей кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru), база данных «Common Vulnerabilities and Exposures (https://cve.mitre.org). САЗ должно осуществлять тестирование на проникновение путем эксплуатации уязвимостей, выявленных и содержащихся в базе данных уязвимостей - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять поиск уязвимостей автоматизировано или по расписанию, задаваемому оператором - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять обновление базы данных уязвимостей через сервис обновлений САЗ - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, http, imap, mssql, mysql, oracle, pop3, postgres, rdp, redis, smb, smtp, snmp, ssh, telnet, vnc - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять аудит безопасности беспроводных сетей и имитацию атак на них - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять перехват, анализ и фильтрацию сетевых пакетов локальной и внешней сетей информационной системы и извлечение из сетевого трафика парольной информации (для протоколов ftp, pop3, http, https, telnet), а также, проверку возможности атак подмены MAC-адресов - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать контроль за установкой обновлений ОС Microsoft Windows: 7, 8.1, 10, Server 2012, Server 2012-R2, Server 2016 - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать формирование отчетов по результатам проверок в форматах: HTML, PDF, DOC, CSV - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять поиск остаточной информации на различных носителях информации и гарантированное уничтожение информации путем записи случайной последовательности символов поверх стираемой информации, а также записи случайной последовательности символов в освободившееся пространство накопителей на жестких магнитных дисках, накопителей на основе флэш-памяти и съемных носителей информации - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять локальный подбор паролей по словарю для учетных записей пользователей ОС Microsoft Windows:7, 8.1, 10 - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать контрольное суммирование заданных файлов, папок, подпапок, съемных носителей и накопителей на жестких магнитных дисках - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать формирование и контроль дискреционных и мандатных полномочий доступа пользователей (локальных и доменных) к выбранным сетевым папкам и объектам файловой системы ОС семейства Windows, в том числе с учетом настроек СЗИ НСД Dallas Lock 8.0-К, СЗИ НСД Dallas Lock 8.0-С - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать тестирование механизмов очистки оперативной памяти ОС семейства Microsoft Windows и запоминающих устройств рабочей станции - Наличие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать инвентаризацию программных и технических средств, а именно для каждого IBM PC-совместимого персонального компьютера в используемой локальной сети сохранять информацию о версии ОС, перечень установленного ПО, параметры мониторов, центрального процессора, дисковых устройств, сетевых адаптеров, принтеров, устройств ввода информации (клавиатура, мышь) перечень подключенных USB-накопителей, перечень лицензионных ключей - Наличие - - Значение характеристики не может изменяться участником закупки

Возможность развернуть АРМ администратора информационной безопасности в любой точке локальной вычислительной сети - Наличие - - Значение характеристики не может изменяться участником закупки

Обеспечение заявки

Обеспечение заявок не требуется

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта

Размер обеспечения исполнения контракта

89490.00 Российский рубль

Порядок обеспечения исполнения контракта, требования к обеспечению

Исполнение контракта, может обеспечиваться независимой гарантией, соответствующей требованиям ст.45 Федерального закона № 44-ФЗ (далее-№ 44-ФЗ), или внесением денежных средств на указанный заказчиком счет, на котором учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями №44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, не менее чем на один месяц, в том числе в случае его изменения в соответствии со ст.95 №44-ФЗ. Обеспечение исполнения контракта предоставляется в сроки определенные ст.51 №44-ФЗ. В случае, если цена, сумма цен единиц ТРУ снижены на 25 и более процентов по отношению к НМЦК, начальной сумме цен единиц ТРУ, обеспечение предоставляется с учетом положений ст.37 №44-ФЗ. Если контракт заключается в соответствии с п.1 ч.1 ст.30 №44-ФЗ, размер обеспечения исполнения контракта устанавливается в соответствии с ч.6 и 6.1 ст.96 №44-ФЗ от цены контракта, по которой в соответствии с №44-ФЗ заключается контракт. Если предусмотрена выплата аванса, размер обеспечения исполнения контракта устанавливается не менее чем в размере аванса, за исключением случая, если расчеты по контракту в части выплаты аванса подлежат казначейскому сопровождению. Если расчеты по контракту в части выплаты аванса подлежат казначейскому сопровождению, размер обеспечения исполнения контракта устанавливается заказчиком от НМЦК (от ЦК в случае, предусмотренном ч.6.2 ст.96 №44-ФЗ при заключении контракта в соответствии с п.1 ч.1 ст.30 №44-ФЗ), уменьшенной на размер такого аванса. Если расчеты по контракту подлежат казначейскому сопровождению, размер такого обеспечения устанавливается в размере до 10 процентов от НМЦК (от ЦК в случае, предусмотренном ч.6.2 ст.96 №44-ФЗ при заключении контракта в соответствии с п.1 ч.1 ст.30 №44-ФЗ)

Платежные реквизиты

"Номер расчётного счёта"00000000000000000000

"Номер лицевого счёта"См. прилагаемые документы

"Код поступления" Информация отсутствует

"БИК"000000000

"Наименование кредитной организации" Информация отсутствует

"Номер корреспондентского счета" Информация отсутствует

Обеспечение гарантийных обязательств

Обеспечение гарантийных обязательств не требуется

Дополнительная информация

Информация отсутствует

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Перечень прикрепленных документов

Обоснование начальной (максимальной) цены контракта

1 ЭА_НМЦК_САЗ

Проект контракта

1 ЭА_Проект контракта (1152;878;126н;1236) 894 900,00

Описание объекта закупки

1 ЭА_Техническое Задание_САЗ

Требования к содержанию, составу заявки на участие в закупке

1 ЭА_Требования к содержанию, составу заявки на участие в закупке, инструкция (878;126н;1236)

Дополнительная информация и документы

1 ЭА_Приложение к извещению (878;126н;1236) 894 900,00

Ссылки

Общая информация

Документы

Журнал событий