Номер извещения: 0373100060025000252

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ФЕДЕРАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ГОСУДАРСТВЕННОЕ УЧРЕЖДЕНИЕ ПО ФОРМИРОВАНИЮ ГОСУДАРСТВЕННОГО ФОНДА ДРАГОЦЕННЫХ МЕТАЛЛОВ И ДРАГОЦЕННЫХ КАМНЕЙ РОССИЙСКОЙ ФЕДЕРАЦИИ, ХРАНЕНИЮ, ОТПУСКУ И ИСПОЛЬЗОВАНИЮ ДРАГОЦЕННЫХ МЕТАЛЛОВ И ДРАГОЦЕННЫХ КАМНЕЙ (ГОХРАН РОССИИ) ПРИ МИНИСТЕРСТВЕ ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ"

Наименование объекта закупки: Поставка продукции радиоэлектронной промышленности в сфере ИКТ

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202503731000600001000288

Номер типовых условий контракта: 1400700000520009

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ФЕДЕРАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ГОСУДАРСТВЕННОЕ УЧРЕЖДЕНИЕ ПО ФОРМИРОВАНИЮ ГОСУДАРСТВЕННОГО ФОНДА ДРАГОЦЕННЫХ МЕТАЛЛОВ И ДРАГОЦЕННЫХ КАМНЕЙ РОССИЙСКОЙ ФЕДЕРАЦИИ, ХРАНЕНИЮ, ОТПУСКУ И ИСПОЛЬЗОВАНИЮ ДРАГОЦЕННЫХ МЕТАЛЛОВ И ДРАГОЦЕННЫХ КАМНЕЙ (ГОХРАН РОССИИ) ПРИ МИНИСТЕРСТВЕ ФИНАНСОВ РОССИЙСКОЙ ФЕДЕРАЦИИ"

Почтовый адрес: 121170, Г.МОСКВА, вн.тер.г. МУНИЦИПАЛЬНЫЙ ОКРУГ ДОРОГОМИЛОВО, УЛ 1812 ГОДА, Д. 14

Место нахождения: 121170, Г.МОСКВА, вн.тер.г. МУНИЦИПАЛЬНЫЙ ОКРУГ ДОРОГОМИЛОВО, УЛ 1812 ГОДА, Д. 14

Ответственное должностное лицо: Сивяков И. И.

Адрес электронной почты: isivjakov@gokhran.ru

Номер контактного телефона: 7-499-2498898-4219

Дополнительная информация: Заказчик предупреждает участников закупки об административной и уголовной ответственности за нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий.

Регион: Москва

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 10.12.2025 13:01 (МСК)

Дата и время окончания срока подачи заявок: 11.02.2026 08:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 11.02.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 13.02.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 3 179 460,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 251773008740977300100102930010000242

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: 23.03.2026

Срок исполнения контракта: 15.07.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Федеральный бюджет

Вид бюджета: федеральный бюджет

Код территории муниципального образования: 00000001: Раздел 1. Муниципальные образования субъектов Российской Федерации / Федеральный бюджет

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Товарный знак - Знаки обслуживания, фирменные наименования, патенты, полезные модели, промышленные образцы - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 26.20.40.140 - Аппаратно-программный комплекс шифрования АПКШ "Континент". Версия 3.9. Аппаратная платформа IPC-R1000 Шифрование и имитозащита данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN Да прием и передача IP-пакетов по протоколам семейства TCP/IP Да фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации Да - Континент - IPC-R1000 - Штука - 2,00 - 1 207 481,00 - 2 414 962,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Шифрование и имитозащита данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN Да Значение характеристики не может изменяться участником закупки прием и передача IP-пакетов по протоколам семейства TCP/IP Да Значение характеристики не может изменяться участником закупки фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации Да Значение характеристики не может изменяться участником закупки аутентификацию подключаемых компьютеров Да Значение характеристики не может изменяться участником закупки защиту внутренних сегментов сети от несанкционированного доступа извне Да Значение характеристики не может изменяться участником закупки скрытие внутренней структуры защищаемых сегментов сети Да Значение характеристики не может изменяться участником закупки возможность централизованного управления защитой сети КШ с помощью центра управления сетью (ЦУС) Да Значение характеристики не может изменяться участником закупки работа в режиме кластера высокой доступности Да Значение характеристики не может изменяться участником закупки поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров Да Значение характеристики не может изменяться участником закупки возможность приоритизации IP-трафика Да Значение характеристики не может изменяться участником закупки возможность маршрутизации IP-трафика Да Значение характеристики не может изменяться участником закупки поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе) Да Значение характеристики не может изменяться участником закупки поддержка PMTU Aging Да Значение характеристики не может изменяться участником закупки возможность агрегации интерфейсов по протоколу LACP (802.3ad) Да Значение характеристики не может изменяться участником закупки аутентификация подключаемых компьютеров Да Значение характеристики не может изменяться участником закупки возможность идентификации и аутентификации пользователей, работающих на компьютерах в защищаемой сети КШ; фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе: IP-адресов отправителя и получателя; сетевых интерфейсов; протоколов; номеров портов UDP/TCP; времени; принадлежности пользователей к группам пользователей, определенным администратором комплекса Да Значение характеристики не может изменяться участником закупки фильтрация пакетов с контролем состояния соединений (SPI) Да Значение характеристики не может изменяться участником закупки возможность просмотра средствами локального управления таблицы состояний TCP соединений (keep-state) Да Значение характеристики не может изменяться участником закупки наличие сервиса встроенного сервера IP адресов (DHCP) Да Значение характеристики не может изменяться участником закупки поддержка режима ретранслятора для сервера IP адресов (DHCP Relay) Да Значение характеристики не может изменяться участником закупки возможность настройки опций на DHCP-сервере Да Значение характеристики не может изменяться участником закупки поддержка аутентификации при использовании NTP Да Значение характеристики не может изменяться участником закупки наличие встроенной защиты от DoS атак типа SYN-флуд Да Значение характеристики не может изменяться участником закупки фильтрация прикладных протоколов с использованием регулярных выражений Да Значение характеристики не может изменяться участником закупки возможность управления исключениями в HTTPS инспекции Да Значение характеристики не может изменяться участником закупки криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров Да Значение характеристики не может изменяться участником закупки длина ключа шифрования – 256 бит Да Значение характеристики не может изменяться участником закупки поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика) Да Значение характеристики не может изменяться участником закупки трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT); возможность корректировки приоритета для правил NAT максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование должна составлять 5 000 Мбит/с Да Значение характеристики не может изменяться участником закупки возможность указывать диапазон портов назначения при создании входящего NAT; возможность использования динамического адреса в правилах NAT Да Значение характеристики не может изменяться участником закупки поддержка механизма виртуальных IP адресов, для организации защищенных связей между КШ с сетями с пересекающейся IP адресацией Да Значение характеристики не может изменяться участником закупки сокрытие внутренней структуры защищаемого сегмента сети Да Значение характеристики не может изменяться участником закупки сжатие передаваемых IP-пакетов Да Значение характеристики не может изменяться участником закупки увеличение размера пакета с учетом дополнительного IP-заголовка не должно превышать 52 байт Да Значение характеристики не может изменяться участником закупки максимальная пропускная способность в режиме межсетевого экранирования должна составлять 15 000 Мбит/с Да Значение характеристики не может изменяться участником закупки поддержка максимум 1 500 000 одновременных keep-state TCP сессий Да Значение характеристики не может изменяться участником закупки поддержка неограниченного числа туннелируемых IP адресов Да Значение характеристики не может изменяться участником закупки возможность мониторинга состояния комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP Да Значение характеристики не может изменяться участником закупки возможность удаленной настройки параметров SNMP как для каждого криптошлюза индивидуально, так и с использованием групповых операций Да Значение характеристики не может изменяться участником закупки обеспечение защищенного канала для управления пограничными маршрутизаторами Да Значение характеристики не может изменяться участником закупки поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 254 VLAN интерфейсов на один физический порт Да Значение характеристики не может изменяться участником закупки возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP Да Значение характеристики не может изменяться участником закупки поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений Да Значение характеристики не может изменяться участником закупки поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок Да Значение характеристики не может изменяться участником закупки приоритизация трафика на основе меток ToS Да Значение характеристики не может изменяться участником закупки классификации трафика, должна быть предусмотрена возможность определения не менее 32х профилей трафика Да Значение характеристики не может изменяться участником закупки маркировки IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP Да Значение характеристики не может изменяться участником закупки управление перегрузками должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом Да Значение характеристики не может изменяться участником закупки механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC Да Значение характеристики не может изменяться участником закупки предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN Да Значение характеристики не может изменяться участником закупки возможность создания до 32-х независимых VPN каналов с управлением приоритизацией Да Значение характеристики не может изменяться участником закупки возможность резервирования выделенной полосы пропускания для определенных профилей трафика Да Значение характеристики не может изменяться участником закупки возможность резервирования полосы пропускания в настройках очередей для управляющего трафика Да Значение характеристики не может изменяться участником закупки возможность локальной настройки шифратора для пакетов из интернета в защищенной сети Да Значение характеристики не может изменяться участником закупки возможность настройки обработки MTU Path Discovery на сетевых устройствах Да Значение характеристики не может изменяться участником закупки возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами КШ Да Значение характеристики не может изменяться участником закупки возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом) Да Значение характеристики не может изменяться участником закупки возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN Да Значение характеристики не может изменяться участником закупки поддержка работы Multi-WAN в кластере Да Значение характеристики не может изменяться участником закупки обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP Да Значение характеристики не может изменяться участником закупки мониторинг состояния каналов WAN и VPN Да Значение характеристики не может изменяться участником закупки балансировка трафика между внешними интерфейсами КШ, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами) Да Значение характеристики не может изменяться участником закупки возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими КШ Да Значение характеристики не может изменяться участником закупки возможность выбора приоритетного маршрута (КШ), через который трафик попадает в защищаемую сеть Да Значение характеристики не может изменяться участником закупки возможность работы КШ за маршрутизатором с технологией NAT Да Значение характеристики не может изменяться участником закупки возможность интеграции с системами IPS/IDS Да Значение характеристики не может изменяться участником закупки возможность мониторинга состояния источника бесперебойного питания и корректного выключения КШ в случае длительного сбоя питания Да Значение характеристики не может изменяться участником закупки возможность полноценного централизованного управления криптошлюзом из центра управления сетью (ЦУС), в том числе с применением групповых операций Да Значение характеристики не может изменяться участником закупки возможность использовать SSH для удаленного подключения к криптошлюзу Да Значение характеристики не может изменяться участником закупки возможность удаленного централизованного обновления программного обеспечения криптошлюза Да Значение характеристики не может изменяться участником закупки возможность работы с VoIP трафиком Да Значение характеристики не может изменяться участником закупки возможность «горячего» резервирования, в режиме отказоустойчивого активно-пассивного кластера с синхронизацией состояния сессий Да Значение характеристики не может изменяться участником закупки возможность ограничения числа соединений с одного IP-адреса Да Значение характеристики не может изменяться участником закупки возможность задания MAC-адреса внешнего маршрутизатора Да Значение характеристики не может изменяться участником закупки должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям Да Значение характеристики не может изменяться участником закупки Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов: ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица состояний КШ; статистика работы шифратора; технологический отчет для службы поддержки. оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени Да Значение характеристики не может изменяться участником закупки регистрация событий, связанных с работой криптошлюза Да Значение характеристики не может изменяться участником закупки регистрация следующих событий, связанных с управлением криптошлюзом: загрузка и инициализация системы и ее остановки Да Значение характеристики не может изменяться участником закупки вход (выход) администратора в систему (из системы) Да Значение характеристики не может изменяться участником закупки результат фильтрации входящих/исходящих пакетов Да Значение характеристики не может изменяться участником закупки попытки несанкционированного доступа Да Значение характеристики не может изменяться участником закупки любые нештатные ситуации, происходящие при работе криптошлюза Да Значение характеристики не может изменяться участником закупки при регистрации события должны фиксироваться: дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP Да Значение характеристики не может изменяться участником закупки результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) Да Значение характеристики не может изменяться участником закупки возможность экспорта журналов по syslog Да Значение характеристики не может изменяться участником закупки возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации Да Значение характеристики не может изменяться участником закупки поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл Да Значение характеристики не может изменяться участником закупки идентификация и аутентификация администратора при запуске криптошлюза до загрузки ОС криптошлюза Да Значение характеристики не может изменяться участником закупки автоматический контроль целостности программного обеспечения криптошлюза Да Значение характеристики не может изменяться участником закупки возможность просматривать статус соединения КШ с ЦУС из локального меню данного устройства Да Значение характеристики не может изменяться участником закупки должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы Да Значение характеристики не может изменяться участником закупки возможность «холодного» резервирования аппаратной платформы Да Значение характеристики не может изменяться участником закупки возможность аппаратного резервирования КШ, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера Да Значение характеристики не может изменяться участником закупки возможность назначения не менее двух интерфейсов резервирования для автоматической синхронизации конфигурации элементов кластера Да Значение характеристики не может изменяться участником закупки Cреднее время восстановления системы не должно превышать: 5 минут при аварийном отключении питания с момента его возобновления; 5 минут при отказе физического канала связи с момента восстановления канала связи; 20 минут при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации); 15 минут при отказе аппаратной составляющей компонентов системы защиты данных при использовании методов «холодного» резервирования; 30 секунд при отказе аппаратной составляющей компонентов системы защиты данных при использовании методов «горячего» резервирования; 30 минут при стирании (разрушении) штатного программного обеспечения компонентов системы защиты данных и данных аутентификации Да Значение характеристики не может изменяться участником закупки ПО криптошлюза должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО Да Значение характеристики не может изменяться участником закупки ПО криптошлюза не должно требовать установки дополнительных средств антивирусной безопасности Да Значение характеристики не может изменяться участником закупки режим работы криптошлюза – круглосуточный необслуживаемый, по схеме 24х7х365 Да Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Шифрование и имитозащита данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN - Да - - Значение характеристики не может изменяться участником закупки - прием и передача IP-пакетов по протоколам семейства TCP/IP - Да - - Значение характеристики не может изменяться участником закупки - фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации - Да - - Значение характеристики не может изменяться участником закупки - аутентификацию подключаемых компьютеров - Да - - Значение характеристики не может изменяться участником закупки - защиту внутренних сегментов сети от несанкционированного доступа извне - Да - - Значение характеристики не может изменяться участником закупки - скрытие внутренней структуры защищаемых сегментов сети - Да - - Значение характеристики не может изменяться участником закупки - возможность централизованного управления защитой сети КШ с помощью центра управления сетью (ЦУС) - Да - - Значение характеристики не может изменяться участником закупки - работа в режиме кластера высокой доступности - Да - - Значение характеристики не может изменяться участником закупки - поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров - Да - - Значение характеристики не может изменяться участником закупки - возможность приоритизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки - возможность маршрутизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки - поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе) - Да - - Значение характеристики не может изменяться участником закупки - поддержка PMTU Aging - Да - - Значение характеристики не может изменяться участником закупки - возможность агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки - аутентификация подключаемых компьютеров - Да - - Значение характеристики не может изменяться участником закупки - возможность идентификации и аутентификации пользователей, работающих на компьютерах в защищаемой сети КШ; фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе: IP-адресов отправителя и получателя; сетевых интерфейсов; протоколов; номеров портов UDP/TCP; времени; принадлежности пользователей к группам пользователей, определенным администратором комплекса - Да - - Значение характеристики не может изменяться участником закупки - фильтрация пакетов с контролем состояния соединений (SPI) - Да - - Значение характеристики не может изменяться участником закупки - возможность просмотра средствами локального управления таблицы состояний TCP соединений (keep-state) - Да - - Значение характеристики не может изменяться участником закупки - наличие сервиса встроенного сервера IP адресов (DHCP) - Да - - Значение характеристики не может изменяться участником закупки - поддержка режима ретранслятора для сервера IP адресов (DHCP Relay) - Да - - Значение характеристики не может изменяться участником закупки - возможность настройки опций на DHCP-сервере - Да - - Значение характеристики не может изменяться участником закупки - поддержка аутентификации при использовании NTP - Да - - Значение характеристики не может изменяться участником закупки - наличие встроенной защиты от DoS атак типа SYN-флуд - Да - - Значение характеристики не может изменяться участником закупки - фильтрация прикладных протоколов с использованием регулярных выражений - Да - - Значение характеристики не может изменяться участником закупки - возможность управления исключениями в HTTPS инспекции - Да - - Значение характеристики не может изменяться участником закупки - криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки - длина ключа шифрования – 256 бит - Да - - Значение характеристики не может изменяться участником закупки - поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика) - Да - - Значение характеристики не может изменяться участником закупки - трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT); возможность корректировки приоритета для правил NAT максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование должна составлять 5 000 Мбит/с - Да - - Значение характеристики не может изменяться участником закупки - возможность указывать диапазон портов назначения при создании входящего NAT; возможность использования динамического адреса в правилах NAT - Да - - Значение характеристики не может изменяться участником закупки - поддержка механизма виртуальных IP адресов, для организации защищенных связей между КШ с сетями с пересекающейся IP адресацией - Да - - Значение характеристики не может изменяться участником закупки - сокрытие внутренней структуры защищаемого сегмента сети - Да - - Значение характеристики не может изменяться участником закупки - сжатие передаваемых IP-пакетов - Да - - Значение характеристики не может изменяться участником закупки - увеличение размера пакета с учетом дополнительного IP-заголовка не должно превышать 52 байт - Да - - Значение характеристики не может изменяться участником закупки - максимальная пропускная способность в режиме межсетевого экранирования должна составлять 15 000 Мбит/с - Да - - Значение характеристики не может изменяться участником закупки - поддержка максимум 1 500 000 одновременных keep-state TCP сессий - Да - - Значение характеристики не может изменяться участником закупки - поддержка неограниченного числа туннелируемых IP адресов - Да - - Значение характеристики не может изменяться участником закупки - возможность мониторинга состояния комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP - Да - - Значение характеристики не может изменяться участником закупки - возможность удаленной настройки параметров SNMP как для каждого криптошлюза индивидуально, так и с использованием групповых операций - Да - - Значение характеристики не может изменяться участником закупки - обеспечение защищенного канала для управления пограничными маршрутизаторами - Да - - Значение характеристики не может изменяться участником закупки - поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 254 VLAN интерфейсов на один физический порт - Да - - Значение характеристики не может изменяться участником закупки - возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP - Да - - Значение характеристики не может изменяться участником закупки - поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений - Да - - Значение характеристики не может изменяться участником закупки - поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок - Да - - Значение характеристики не может изменяться участником закупки - приоритизация трафика на основе меток ToS - Да - - Значение характеристики не может изменяться участником закупки - классификации трафика, должна быть предусмотрена возможность определения не менее 32х профилей трафика - Да - - Значение характеристики не может изменяться участником закупки - маркировки IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP - Да - - Значение характеристики не может изменяться участником закупки - управление перегрузками должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом - Да - - Значение характеристики не может изменяться участником закупки - механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC - Да - - Значение характеристики не может изменяться участником закупки - предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN - Да - - Значение характеристики не может изменяться участником закупки - возможность создания до 32-х независимых VPN каналов с управлением приоритизацией - Да - - Значение характеристики не может изменяться участником закупки - возможность резервирования выделенной полосы пропускания для определенных профилей трафика - Да - - Значение характеристики не может изменяться участником закупки - возможность резервирования полосы пропускания в настройках очередей для управляющего трафика - Да - - Значение характеристики не может изменяться участником закупки - возможность локальной настройки шифратора для пакетов из интернета в защищенной сети - Да - - Значение характеристики не может изменяться участником закупки - возможность настройки обработки MTU Path Discovery на сетевых устройствах - Да - - Значение характеристики не может изменяться участником закупки - возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами КШ - Да - - Значение характеристики не может изменяться участником закупки - возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом) - Да - - Значение характеристики не может изменяться участником закупки - возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN - Да - - Значение характеристики не может изменяться участником закупки - поддержка работы Multi-WAN в кластере - Да - - Значение характеристики не может изменяться участником закупки - обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP - Да - - Значение характеристики не может изменяться участником закупки - мониторинг состояния каналов WAN и VPN - Да - - Значение характеристики не может изменяться участником закупки - балансировка трафика между внешними интерфейсами КШ, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами) - Да - - Значение характеристики не может изменяться участником закупки - возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими КШ - Да - - Значение характеристики не может изменяться участником закупки - возможность выбора приоритетного маршрута (КШ), через который трафик попадает в защищаемую сеть - Да - - Значение характеристики не может изменяться участником закупки - возможность работы КШ за маршрутизатором с технологией NAT - Да - - Значение характеристики не может изменяться участником закупки - возможность интеграции с системами IPS/IDS - Да - - Значение характеристики не может изменяться участником закупки - возможность мониторинга состояния источника бесперебойного питания и корректного выключения КШ в случае длительного сбоя питания - Да - - Значение характеристики не может изменяться участником закупки - возможность полноценного централизованного управления криптошлюзом из центра управления сетью (ЦУС), в том числе с применением групповых операций - Да - - Значение характеристики не может изменяться участником закупки - возможность использовать SSH для удаленного подключения к криптошлюзу - Да - - Значение характеристики не может изменяться участником закупки - возможность удаленного централизованного обновления программного обеспечения криптошлюза - Да - - Значение характеристики не может изменяться участником закупки - возможность работы с VoIP трафиком - Да - - Значение характеристики не может изменяться участником закупки - возможность «горячего» резервирования, в режиме отказоустойчивого активно-пассивного кластера с синхронизацией состояния сессий - Да - - Значение характеристики не может изменяться участником закупки - возможность ограничения числа соединений с одного IP-адреса - Да - - Значение характеристики не может изменяться участником закупки - возможность задания MAC-адреса внешнего маршрутизатора - Да - - Значение характеристики не может изменяться участником закупки - должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям - Да - - Значение характеристики не может изменяться участником закупки - Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов: ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица состояний КШ; статистика работы шифратора; технологический отчет для службы поддержки. оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки - регистрация событий, связанных с работой криптошлюза - Да - - Значение характеристики не может изменяться участником закупки - регистрация следующих событий, связанных с управлением криптошлюзом: загрузка и инициализация системы и ее остановки - Да - - Значение характеристики не может изменяться участником закупки - вход (выход) администратора в систему (из системы) - Да - - Значение характеристики не может изменяться участником закупки - результат фильтрации входящих/исходящих пакетов - Да - - Значение характеристики не может изменяться участником закупки - попытки несанкционированного доступа - Да - - Значение характеристики не может изменяться участником закупки - любые нештатные ситуации, происходящие при работе криптошлюза - Да - - Значение характеристики не может изменяться участником закупки - при регистрации события должны фиксироваться: дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP - Да - - Значение характеристики не может изменяться участником закупки - результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) - Да - - Значение характеристики не может изменяться участником закупки - возможность экспорта журналов по syslog - Да - - Значение характеристики не может изменяться участником закупки - возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации - Да - - Значение характеристики не может изменяться участником закупки - поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл - Да - - Значение характеристики не может изменяться участником закупки - идентификация и аутентификация администратора при запуске криптошлюза до загрузки ОС криптошлюза - Да - - Значение характеристики не может изменяться участником закупки - автоматический контроль целостности программного обеспечения криптошлюза - Да - - Значение характеристики не может изменяться участником закупки - возможность просматривать статус соединения КШ с ЦУС из локального меню данного устройства - Да - - Значение характеристики не может изменяться участником закупки - должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - Да - - Значение характеристики не может изменяться участником закупки - возможность «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки - возможность аппаратного резервирования КШ, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера - Да - - Значение характеристики не может изменяться участником закупки - возможность назначения не менее двух интерфейсов резервирования для автоматической синхронизации конфигурации элементов кластера - Да - - Значение характеристики не может изменяться участником закупки - Cреднее время восстановления системы не должно превышать: 5 минут при аварийном отключении питания с момента его возобновления; 5 минут при отказе физического канала связи с момента восстановления канала связи; 20 минут при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации); 15 минут при отказе аппаратной составляющей компонентов системы защиты данных при использовании методов «холодного» резервирования; 30 секунд при отказе аппаратной составляющей компонентов системы защиты данных при использовании методов «горячего» резервирования; 30 минут при стирании (разрушении) штатного программного обеспечения компонентов системы защиты данных и данных аутентификации - Да - - Значение характеристики не может изменяться участником закупки - ПО криптошлюза должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки - ПО криптошлюза не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки - режим работы криптошлюза – круглосуточный необслуживаемый, по схеме 24х7х365 - Да - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Шифрование и имитозащита данных, передаваемых по открытым каналам связи между защищенными сегментами сети VPN - Да - - Значение характеристики не может изменяться участником закупки

прием и передача IP-пакетов по протоколам семейства TCP/IP - Да - - Значение характеристики не может изменяться участником закупки

фильтрацию IP-пакетов в соответствии с заданными правилами фильтрации - Да - - Значение характеристики не может изменяться участником закупки

аутентификацию подключаемых компьютеров - Да - - Значение характеристики не может изменяться участником закупки

защиту внутренних сегментов сети от несанкционированного доступа извне - Да - - Значение характеристики не может изменяться участником закупки

скрытие внутренней структуры защищаемых сегментов сети - Да - - Значение характеристики не может изменяться участником закупки

возможность централизованного управления защитой сети КШ с помощью центра управления сетью (ЦУС) - Да - - Значение характеристики не может изменяться участником закупки

работа в режиме кластера высокой доступности - Да - - Значение характеристики не может изменяться участником закупки

поддержка протокола сетевого взаимодействия IPv6 и возможность организации защищенных соединений через IPv6-сети провайдеров - Да - - Значение характеристики не может изменяться участником закупки

возможность приоритизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки

возможность маршрутизации IP-трафика - Да - - Значение характеристики не может изменяться участником закупки

поддержка Jumbo frame (MTU 9000 байт и до 9100 байт на WAN интерфейсе) - Да - - Значение характеристики не может изменяться участником закупки

поддержка PMTU Aging - Да - - Значение характеристики не может изменяться участником закупки

возможность агрегации интерфейсов по протоколу LACP (802.3ad) - Да - - Значение характеристики не может изменяться участником закупки

аутентификация подключаемых компьютеров - Да - - Значение характеристики не может изменяться участником закупки

возможность идентификации и аутентификации пользователей, работающих на компьютерах в защищаемой сети КШ; фильтрация IP-пакетов в соответствии с заданными правилами фильтрации на основе: IP-адресов отправителя и получателя; сетевых интерфейсов; протоколов; номеров портов UDP/TCP; времени; принадлежности пользователей к группам пользователей, определенным администратором комплекса - Да - - Значение характеристики не может изменяться участником закупки

фильтрация пакетов с контролем состояния соединений (SPI) - Да - - Значение характеристики не может изменяться участником закупки

возможность просмотра средствами локального управления таблицы состояний TCP соединений (keep-state) - Да - - Значение характеристики не может изменяться участником закупки

наличие сервиса встроенного сервера IP адресов (DHCP) - Да - - Значение характеристики не может изменяться участником закупки

поддержка режима ретранслятора для сервера IP адресов (DHCP Relay) - Да - - Значение характеристики не может изменяться участником закупки

возможность настройки опций на DHCP-сервере - Да - - Значение характеристики не может изменяться участником закупки

поддержка аутентификации при использовании NTP - Да - - Значение характеристики не может изменяться участником закупки

наличие встроенной защиты от DoS атак типа SYN-флуд - Да - - Значение характеристики не может изменяться участником закупки

фильтрация прикладных протоколов с использованием регулярных выражений - Да - - Значение характеристики не может изменяться участником закупки

возможность управления исключениями в HTTPS инспекции - Да - - Значение характеристики не может изменяться участником закупки

криптографическое преобразование передаваемых и принимаемых IP-пакетов и Ethernet-кадров - Да - - Значение характеристики не может изменяться участником закупки

длина ключа шифрования – 256 бит - Да - - Значение характеристики не может изменяться участником закупки

поддержка режима замкнутой криптографической сети (автоматическое блокирование всего незащищенного трафика) - Да - - Значение характеристики не может изменяться участником закупки

трансляцию сетевых адресов в соответствии с заданными правилами трансляции (NAT); возможность корректировки приоритета для правил NAT максимальная пропускная способность в режиме шифрование/имитозащита/туннелирование должна составлять 5 000 Мбит/с - Да - - Значение характеристики не может изменяться участником закупки

возможность указывать диапазон портов назначения при создании входящего NAT; возможность использования динамического адреса в правилах NAT - Да - - Значение характеристики не может изменяться участником закупки

поддержка механизма виртуальных IP адресов, для организации защищенных связей между КШ с сетями с пересекающейся IP адресацией - Да - - Значение характеристики не может изменяться участником закупки

сокрытие внутренней структуры защищаемого сегмента сети - Да - - Значение характеристики не может изменяться участником закупки

сжатие передаваемых IP-пакетов - Да - - Значение характеристики не может изменяться участником закупки

увеличение размера пакета с учетом дополнительного IP-заголовка не должно превышать 52 байт - Да - - Значение характеристики не может изменяться участником закупки

максимальная пропускная способность в режиме межсетевого экранирования должна составлять 15 000 Мбит/с - Да - - Значение характеристики не может изменяться участником закупки

поддержка максимум 1 500 000 одновременных keep-state TCP сессий - Да - - Значение характеристики не может изменяться участником закупки

поддержка неограниченного числа туннелируемых IP адресов - Да - - Значение характеристики не может изменяться участником закупки

возможность мониторинга состояния комплекса из защищенных сетей с помощью средств управления объектами сети по протоколу SNMP - Да - - Значение характеристики не может изменяться участником закупки

возможность удаленной настройки параметров SNMP как для каждого криптошлюза индивидуально, так и с использованием групповых операций - Да - - Значение характеристики не может изменяться участником закупки

обеспечение защищенного канала для управления пограничными маршрутизаторами - Да - - Значение характеристики не может изменяться участником закупки

поддержка виртуальных локальных сетей VLAN (IEEE802.1Q), с возможностью создания не менее 254 VLAN интерфейсов на один физический порт - Да - - Значение характеристики не может изменяться участником закупки

возможность работы с протоколами динамической маршрутизации: OSPF, BGP, RIP - Да - - Значение характеристики не может изменяться участником закупки

поддержка групповой передачи данных - multicast routing (сетевой пакет одновременно направляется определенной группе адресатов) для VPN соединений - Да - - Значение характеристики не может изменяться участником закупки

поддержка технологии QoS, с реализацией следующих механизмов: классификация трафика, маркировка IP-пакетов, управление перегрузками с помощью очередей, предупреждение перегрузок - Да - - Значение характеристики не может изменяться участником закупки

приоритизация трафика на основе меток ToS - Да - - Значение характеристики не может изменяться участником закупки

классификации трафика, должна быть предусмотрена возможность определения не менее 32х профилей трафика - Да - - Значение характеристики не может изменяться участником закупки

маркировки IP пакетов, должна предусматривать автоматическую обработку поля ToS в заголовке IP-пакета со следующими возможностями: сохранение имеющегося значения, заполнение классификатором DSCP, заполнение классификатором IPP - Да - - Значение характеристики не может изменяться участником закупки

управление перегрузками должно реализовываться с помощью очередей двух типов: очередью на обработку IP-пакетов блоком криптографической защиты, очередью на отправку IP-пакетов сетевым интерфейсом - Да - - Значение характеристики не может изменяться участником закупки

механизм управления очередями должен предусматривать поддержку следующих методов: PRIQ, CBQ, HFSC - Да - - Значение характеристики не может изменяться участником закупки

предупреждение перегрузок с поддержкой следующих механизмов: RED, RIO, ECN - Да - - Значение характеристики не может изменяться участником закупки

возможность создания до 32-х независимых VPN каналов с управлением приоритизацией - Да - - Значение характеристики не может изменяться участником закупки

возможность резервирования выделенной полосы пропускания для определенных профилей трафика - Да - - Значение характеристики не может изменяться участником закупки

возможность резервирования полосы пропускания в настройках очередей для управляющего трафика - Да - - Значение характеристики не может изменяться участником закупки

возможность локальной настройки шифратора для пакетов из интернета в защищенной сети - Да - - Значение характеристики не может изменяться участником закупки

возможность настройки обработки MTU Path Discovery на сетевых устройствах - Да - - Значение характеристики не может изменяться участником закупки

возможность работы в конфигурации Multi-WAN при одновременном подключении к нескольким внешним сетям, поддержка работы не менее чем с двумя провайдерами, со следующими режимами: передача трафика в соответствии с таблицей маршрутизации, обеспечение отказоустойчивости канала связи, балансировка трафика между внешними интерфейсами КШ - Да - - Значение характеристики не может изменяться участником закупки

возможность настройки раздельных внешних сетей в Multi-WAN (сетей, не допускающих маршрутизации пакетов друг между другом) - Да - - Значение характеристики не может изменяться участником закупки

возможность трансляции портов резервного провайдера с основного в режиме Multi-WAN - Да - - Значение характеристики не может изменяться участником закупки

поддержка работы Multi-WAN в кластере - Да - - Значение характеристики не может изменяться участником закупки

обеспечение отказоустойчивости канала связи с автоматическим переключением на резервный канал и возможностью мониторинга доступности канала следующими методами: проверка доступности контрольной точки с помощью команды ping, проверка доступности контрольной точки по протоколу TCP - Да - - Значение характеристики не может изменяться участником закупки

мониторинг состояния каналов WAN и VPN - Да - - Значение характеристики не может изменяться участником закупки

балансировка трафика между внешними интерфейсами КШ, распределение шифрованного трафика в соответствии с классом трафика, распределение открытого трафика в режиме Round Robin (распределение трафика между каналами в соответствии с их весами) - Да - - Значение характеристики не может изменяться участником закупки

возможность обеспечения доступа к защищаемой сети, одновременно находящейся за несколькими КШ - Да - - Значение характеристики не может изменяться участником закупки

возможность выбора приоритетного маршрута (КШ), через который трафик попадает в защищаемую сеть - Да - - Значение характеристики не может изменяться участником закупки

возможность работы КШ за маршрутизатором с технологией NAT - Да - - Значение характеристики не может изменяться участником закупки

возможность интеграции с системами IPS/IDS - Да - - Значение характеристики не может изменяться участником закупки

возможность мониторинга состояния источника бесперебойного питания и корректного выключения КШ в случае длительного сбоя питания - Да - - Значение характеристики не может изменяться участником закупки

возможность полноценного централизованного управления криптошлюзом из центра управления сетью (ЦУС), в том числе с применением групповых операций - Да - - Значение характеристики не может изменяться участником закупки

возможность использовать SSH для удаленного подключения к криптошлюзу - Да - - Значение характеристики не может изменяться участником закупки

возможность удаленного централизованного обновления программного обеспечения криптошлюза - Да - - Значение характеристики не может изменяться участником закупки

возможность работы с VoIP трафиком - Да - - Значение характеристики не может изменяться участником закупки

возможность «горячего» резервирования, в режиме отказоустойчивого активно-пассивного кластера с синхронизацией состояния сессий - Да - - Значение характеристики не может изменяться участником закупки

возможность ограничения числа соединений с одного IP-адреса - Да - - Значение характеристики не может изменяться участником закупки

возможность задания MAC-адреса внешнего маршрутизатора - Да - - Значение характеристики не может изменяться участником закупки

должна быть предусмотрена поддержка технологии PPPoE (Point-to-point protocol over Ethernet) с динамическим назначением IP адреса, для подключения КШ к внешним сетям - Да - - Значение характеристики не может изменяться участником закупки

Возможность выполнять диагностику работы сетевого устройства как средствами локального, так и централизованного управления с предоставлением информации в виде отчетов: ресурсы сетевого устройства (загруженность процессора, свободный объем ОЗУ, объем жесткого диска, объем журналов); содержимое ARP- и NDP-кэша; результаты выполнения команд ping и traceroute; информация о сетевом трафике выбранного интерфейса; таблица состояний КШ; статистика работы шифратора; технологический отчет для службы поддержки. оповещение центра управления сетью о своей активности и о событиях, требующих оперативного вмешательства в режиме реального времени - Да - - Значение характеристики не может изменяться участником закупки

регистрация событий, связанных с работой криптошлюза - Да - - Значение характеристики не может изменяться участником закупки

регистрация следующих событий, связанных с управлением криптошлюзом: загрузка и инициализация системы и ее остановки - Да - - Значение характеристики не может изменяться участником закупки

вход (выход) администратора в систему (из системы) - Да - - Значение характеристики не может изменяться участником закупки

результат фильтрации входящих/исходящих пакетов - Да - - Значение характеристики не может изменяться участником закупки

попытки несанкционированного доступа - Да - - Значение характеристики не может изменяться участником закупки

любые нештатные ситуации, происходящие при работе криптошлюза - Да - - Значение характеристики не может изменяться участником закупки

при регистрации события должны фиксироваться: дата и время регистрируемого события; адрес источника и адрес получателя (при фильтрации), включая порты протоколов IP, TCP, UDP - Да - - Значение характеристики не может изменяться участником закупки

результат попытки осуществления регистрируемого события – успешная или неуспешная (или результат фильтрации) - Да - - Значение характеристики не может изменяться участником закупки

возможность экспорта журналов по syslog - Да - - Значение характеристики не может изменяться участником закупки

возможность включения записи отладочного журнала, содержащего сообщения ядра и сообщения прикладных процессов управления комплексом, с различными уровнями детализации - Да - - Значение характеристики не может изменяться участником закупки

поддержка импорта/экспорта сетевых объектов и устройств комплекса из/в XML файл - Да - - Значение характеристики не может изменяться участником закупки

идентификация и аутентификация администратора при запуске криптошлюза до загрузки ОС криптошлюза - Да - - Значение характеристики не может изменяться участником закупки

автоматический контроль целостности программного обеспечения криптошлюза - Да - - Значение характеристики не может изменяться участником закупки

возможность просматривать статус соединения КШ с ЦУС из локального меню данного устройства - Да - - Значение характеристики не может изменяться участником закупки

должна быть обеспечена отказоустойчивая работа при непрерывном круглосуточном функционировании системы - Да - - Значение характеристики не может изменяться участником закупки

возможность «холодного» резервирования аппаратной платформы - Да - - Значение характеристики не может изменяться участником закупки

возможность аппаратного резервирования КШ, создание кластера высокой доступности, для обеспечения бесперебойной работы комплекса в случае выхода из строя какого-либо из элементов кластера - Да - - Значение характеристики не может изменяться участником закупки

возможность назначения не менее двух интерфейсов резервирования для автоматической синхронизации конфигурации элементов кластера - Да - - Значение характеристики не может изменяться участником закупки

Cреднее время восстановления системы не должно превышать: 5 минут при аварийном отключении питания с момента его возобновления; 5 минут при отказе физического канала связи с момента восстановления канала связи; 20 минут при компрометации комплекта ключевой информации (без учета времени доставки ключевой информации); 15 минут при отказе аппаратной составляющей компонентов системы защиты данных при использовании методов «холодного» резервирования; 30 секунд при отказе аппаратной составляющей компонентов системы защиты данных при использовании методов «горячего» резервирования; 30 минут при стирании (разрушении) штатного программного обеспечения компонентов системы защиты данных и данных аутентификации - Да - - Значение характеристики не может изменяться участником закупки

ПО криптошлюза должно представлять собой функционально замкнутую среду, не допускающую возможности внедрения вредоносного ПО - Да - - Значение характеристики не может изменяться участником закупки

ПО криптошлюза не должно требовать установки дополнительных средств антивирусной безопасности - Да - - Значение характеристики не может изменяться участником закупки

режим работы криптошлюза – круглосуточный необслуживаемый, по схеме 24х7х365 - Да - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Способ предоставления Экземпляр на материальном носителе - Континент - IPC-R1000 - Штука - 2,00 - 382 249,00 - 764 498,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Класс программ для электронных вычислительных машин и баз данных (03.03) Межсетевые экраны Значение характеристики не может изменяться участником закупки Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Класс программ для электронных вычислительных машин и баз данных - (03.03) Межсетевые экраны - - Значение характеристики не может изменяться участником закупки

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 2. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ

Дополнительная информация: Условия, порядок и сроки расчетов, поставки и приемки товара, взаимодействие и ответственность сторон, обстоятельства непреодолимой силы, рассмотрение и разрешение споров, срок действия и порядок расторжения, прочие положения Контракта в соответствии с разделами II, III, IV, VI, IX, X, XI, XII настоящего Контракта.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 31 794,60 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Способы обеспечения заявки: независимая гарантия, выданная в соответствии со статьей 45 Федерального закона №44-ФЗ, по утвержденной Правительством Российской Федерации типовой форме или внесение денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Общие условия предоставления обеспечения заявки на участие в электронном аукционе указаны в извещении о проведении электронного аукциона (см. прикрепленный файл "1. Извещение_ЭА_АПКШ_РЭП_краткая информация").

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 00000000000000000000, л/c См. прилагаемые документы, БИК 000000000

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО Г. МОСКВЕ (ГОХРАН РОССИИ) ИНН: 7730087409 КПП: 773001001 КБК: 09211610051019000140 ОКТМО: 45318000 40102810545370000003 03100643000000017300 004525988

Условия контракта

Номер типовых условий контракта: 1400700000520009

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, г Москва, вн.тер.г. муниципальный округ Дорогомилово, ул 1812 года, д. 14

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Способы обеспечения исполнения государственного контракта: независимая гарантия, выданная в соответствии со статьей 45 Федерального закона №44-ФЗ, или внесение денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Общие условия предоставления обеспечения исполнения государственного контракта указаны в извещении о проведении электронного аукциона (см. прикрепленный файл "1. Извещение_ЭА_АПКШ_РЭП_краткая информация").

Платежные реквизиты для обеспечения исполнения контракта: p/c 00000000000000000000, л/c См. прилагаемые документы, БИК 000000000

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: В соответствии с разделом V государственного Контракта

Информация о требованиях к гарантийному обслуживанию товара: В соответствии с разделом V государственного Контракта

Требования к гарантии производителя товара: В соответствии с разделом V государственного Контракта

Обеспечение гарантийных обязательств

Требуется обеспечение гарантийных обязательств: Да

Размер обеспечения гарантийных обязательств: 31 794,60 Российский рубль

Порядок предоставления обеспечения гарантийных обязательств, требования к обеспечению: Способы обеспечения гарантийных обязательств: независимая гарантия, выданная в соответствии со статьей 45 Федерального закона №44-ФЗ, или внесение денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Общие условия предоставления обеспечения исполнения гарантийных обязательств указаны в извещении о проведении электронного аукциона (см. прикрепленный файл "1. Извещение_ЭА_АПКШ_РЭП_краткая информация").

Платежные реквизиты для обеспечения гарантийных обязательств: p/c 00000000000000000000, л/c См. прилагаемые документы, БИК 000000000

Дополнительная информация

Дополнительная информация: Условия, порядок и сроки расчетов, поставки и приемки товара, взаимодействие и ответственность сторон, обстоятельства непреодолимой силы, рассмотрение и разрешение споров, срок действия и порядок расторжения, прочие положения Контракта в соответствии с разделами II, III, IV, VI, IX, X, XI, XII настоящего Контракта.

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий