Тендер (запрос котировок) 44-44622890 от 2025-12-15
Поставка программно-аппаратных комплексов межсетевого экранирования и обнаружения вторжений
Класс 8.10.7 — Расходные материалы, комплектующие к компьютерам, оргтехнике
Цена контракта лота (млн.руб.) — 1.8
Срок подачи заявок — 22.12.2025
Номер извещения: 0335300045125000219
Общая информация о закупке
Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ
Способ определения поставщика (подрядчика, исполнителя): Запрос котировок в электронной форме
Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер
Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru
Размещение осуществляет: Заказчик ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ КАЛИНИНГРАДСКОЙ ОБЛАСТИ "ГОРОДСКАЯ ДЕТСКАЯ ПОЛИКЛИНИКА"
Наименование объекта закупки: Поставка программно-аппаратных комплексов межсетевого экранирования и обнаружения вторжений
Этап закупки: Подача заявок
Сведения о связи с позицией плана-графика: 202503353000451001000263
Номер типовых условий контракта: 1400700000520009
Контактная информация
Размещение осуществляет: Заказчик
Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ КАЛИНИНГРАДСКОЙ ОБЛАСТИ "ГОРОДСКАЯ ДЕТСКАЯ ПОЛИКЛИНИКА"
Почтовый адрес: Российская Федерация, 236029, Калининградская обл, Калининград г, Горького, 203-203 А
Место нахождения: Российская Федерация, Калининградская обл, Калининград г, УЛИЦА ГОРЬКОГО, ДОМ 203-203А/КОРПУС ЛИТЕР: I ИЗ ЛИТ АА
Ответственное должностное лицо: Иконникова О. М.
Адрес электронной почты: mdgp1@bk.ru
Номер контактного телефона: 7-4012-671999
Факс: 7-4012-640893
Дополнительная информация: Информация отсутствует
Регион: Калининградская обл
Информация о процедуре закупки
Дата и время начала срока подачи заявок: 15.12.2025 16:00 (МСК-1)
Дата и время окончания срока подачи заявок: 22.12.2025 09:00 (МСК-1)
Дата подведения итогов определения поставщика (подрядчика, исполнителя): 24.12.2025
Начальная (максимальная) цена контракта
Начальная (максимальная) цена контракта: 1 800 000,00
Валюта: РОССИЙСКИЙ РУБЛЬ
Идентификационный код закупки (ИКЗ): 252390603735839060100102280012620244
Информация о сроках исполнения контракта и источниках финансирования
Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги
Дата начала исполнения контракта: с даты заключения контракта
Срок исполнения контракта: 31.12.2025
Закупка за счет собственных средств организации: Да
Информация об объекте закупки
Код позиции - Наименование товара, работы, услуги - Товарный знак - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?
- 26.20.40.143 - Аппаратная платформа межсетевого экранирования и обнаружения вторжений Форм-фактор: Tabletop наличие Количество портов RJ-45 ? 8 ШТ Количество USB 3.0 Type-A ? 1 ШТ - Usergate C150 - Штука - 1,00 - 240 000,00 - 240 000,00
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Форм-фактор: Tabletop наличие Значение характеристики не может изменяться участником закупки Количество портов RJ-45 ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество USB 3.0 Type-A ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество консольных портов ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем оперативной памяти ? 16 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество ядер процессора ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Возможность использования двух блоков питания наличие Значение характеристики не может изменяться участником закупки Объем SSD ? 128 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность межсетевого экрана, UDP ? 3800 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран c функцией определения приложений L7, трафик EMIX ? 2200 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Одновременных TCP-сессий ? 2500000 Штука Участник закупки указывает в заявке конкретное значение характеристики Новых сессий в секунду ? 7500 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX ? 100 Штука Участник закупки указывает в заявке конкретное значение характеристики Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ГИС наличие Значение характеристики не может изменяться участником закупки Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Форм-фактор: Tabletop - наличие - - Значение характеристики не может изменяться участником закупки - Количество портов RJ-45 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB 3.0 Type-A - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество консольных портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем оперативной памяти - ? 16 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Возможность использования двух блоков питания - наличие - - Значение характеристики не может изменяться участником закупки - Объем SSD - ? 128 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность межсетевого экрана, UDP - ? 3800 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран c функцией определения приложений L7, трафик EMIX - ? 2200 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Одновременных TCP-сессий - ? 2500000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Новых сессий в секунду - ? 7500 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX - ? 100 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ГИС - наличие - - Значение характеристики не может изменяться участником закупки - Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия - наличие - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Форм-фактор: Tabletop - наличие - - Значение характеристики не может изменяться участником закупки
Количество портов RJ-45 - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Количество USB 3.0 Type-A - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Количество консольных портов - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Объем оперативной памяти - ? 16 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики
Количество ядер процессора - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Количество блоков питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Возможность использования двух блоков питания - наличие - - Значение характеристики не может изменяться участником закупки
Объем SSD - ? 128 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики
Пропускная способность межсетевого экрана, UDP - ? 3800 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран c функцией определения приложений L7, трафик EMIX - ? 2200 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Одновременных TCP-сессий - ? 2500000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Новых сессий в секунду - ? 7500 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX - ? 100 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ГИС - наличие - - Значение характеристики не может изменяться участником закупки
Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия - наличие - - Значение характеристики не может изменяться участником закупки
- 26.20.40.143 - Неисключительные права на систему межсетевого экранирования и обнаружения вторжений Срок действия прав - бессрочно наличие Неограниченное количество пользователей наличие Контроль доступа пользователей в сеть Интернет и фильтрации трафика сети Интернет наличие - Usergate C150 - Штука - 1,00 - 330 500,00 - 330 500,00
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Срок действия прав - бессрочно наличие Значение характеристики не может изменяться участником закупки Неограниченное количество пользователей наличие Значение характеристики не может изменяться участником закупки Контроль доступа пользователей в сеть Интернет и фильтрации трафика сети Интернет наличие Значение характеристики не может изменяться участником закупки Анализ трафика сети Интернет по категориям сайтов, URL-адресам и контенту данных наличие Значение характеристики не может изменяться участником закупки Мониторинг действий, совершаемых пользователями при работе с сетью Интернет, а также формирование отчетности наличие Значение характеристики не может изменяться участником закупки Возможность обновлять списки с помощью оффлайн обновлений наличие Значение характеристики не может изменяться участником закупки Защита объектов сетевой инфраструктуры заказчика от DoS атак наличие Значение характеристики не может изменяться участником закупки Возможность встраивания в сетевую инфраструктуру заказчика по протоколу WCCP наличие Значение характеристики не может изменяться участником закупки Защита объектов сетевой инфраструктуры с помощью системы обнаружения вторжений (СОВ) наличие Значение характеристики не может изменяться участником закупки Контроль передаваемого трафика через межсетевой экран (МСЭ) с помощью определения приложений L7 наличие Значение характеристики не может изменяться участником закупки Функционал настройки средств фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение наличие Значение характеристики не может изменяться участником закупки Возможность применения правил МСЭ к фрагментированным, нефрагментированным и любым другим пакетам наличие Значение характеристики не может изменяться участником закупки События об успешной загрузке системы в журнале событий наличие Значение характеристики не может изменяться участником закупки Журналирование изменения времени в консоли администрирования наличие Значение характеристики не может изменяться участником закупки Необходимо наличие оповещений по SNMP при срабатывании запрещающих правил межсетевого экрана наличие Значение характеристики не может изменяться участником закупки Блокировка всего трафика при инцидентах, таких как нарушение функционирования системы. В случае если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован наличие Значение характеристики не может изменяться участником закупки Возможность запрашивать ввод пароля на разблокировку в случае несанкционированного доступа к изменениям правил МСЭ, изменениям правил оповещения, сетевым интерфейсам, добавлению учетной записи нового администратора, экспорту логов системы наличие Значение характеристики не может изменяться участником закупки Возможность удаленного подключения технической поддержки в случае полного падения системы наличие Значение характеристики не может изменяться участником закупки Фильтрация входящего и исходящего Интернет-трафика должна осуществляться с одновременным обеспечением проверки на наличие вредоносного программного обеспечения наличие Значение характеристики не может изменяться участником закупки Средства, реализующие функционал мониторинга работоспособности и формирования отчетности, должны предоставлять функционал автоматизированного получения данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет наличие Значение характеристики не может изменяться участником закупки Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Работа в качестве непрозрачного и прозрачного сервера-Интернет и обеспечивать кэширование HTTP, HTTPS; • Поддержка аутентификации пользователей с внешними серверами Radius, Kerberos, NTLM, локальной базой учетных записей; • Поддержка идентификации пользователей с помощью протокола Radius accounting; • Поддержка идентификации пользователей по IP/MAC-адресам, идентификаторам VLAN наличие Значение характеристики не может изменяться участником закупки Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Обеспечение разделения прав при доступе к сети Интернет на основе доменных и локальных групп и поддержка управления разрешениями; • Обеспечение категорирования ресурсов сети Интернет и фильтрации доступа пользователей на основе данных категорий; • Предоставление возможности переопределения категории сайтов; • Обеспечение фильтрации доступа пользователей к ресурсам сети Интернет на основе контентной фильтрации; • Поддержка и автоматическое обновление базы данных ресурсов сети Интернет и присвоенных им категорий; • Поддержка и автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»; • Обеспечение фильтрации передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3; • Предоставление функционала гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов, отдельных ресурсов (в том числе ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента; • Предоставление интегрированных механизмом оповещения и уведомления администраторов и пользователей о событиях; • Предоставление клиента для авторизации на АРМ пользователей; • Предоставление возможности применения фильтрации на основе информации о реферере; • Предоставление возможности применения правил в указанные временные интервалы. наличие Значение характеристики не может изменяться участником закупки Возможность реализации в соответствии с методом обеспечения высокой доступности, гарантируя минимальное время простоя, и полного решения возложенных задач при выходе из строя одного из компонентов наличие Значение характеристики не может изменяться участником закупки Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных с глубиной хранения не менее 12 месяцев наличие Значение характеристики не может изменяться участником закупки Возможность масштабирования. Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет должно осуществляться путем подключения дополнительных программно-аппаратных компонентов наличие Значение характеристики не может изменяться участником закупки При наличии дополнительных узлов программное обеспечение должно позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей наличие Значение характеристики не может изменяться участником закупки Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на программное обеспечение наличие Значение характеристики не может изменяться участником закупки Предоставление инструментов диагностирования состояния собственных компонентов наличие Значение характеристики не может изменяться участником закупки Предусмотрена ролевая модель разграничения доступа. Роли должны иметь ограничения по доступу к Программному обеспечению на уровне интерфейсов, функционала, отчетов и производственных объектов наличие Значение характеристики не может изменяться участником закупки Обеспечение и контроль доступа пользователей в сеть Интернет с фильтрацией входящего и исходящего Интернет-трафика по протоколам HTTP/HTTPS наличие Значение характеристики не может изменяться участником закупки Управление доступом к сайтам сети Интернет на основе «чёрных» и «белых» списков, составленных с использованием категоризации сайтов. Функционал настройки фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться производителем средств контроля доступа в сеть Интернет. Для Администраторов программного обеспечения должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путём внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями); наличие Значение характеристики не может изменяться участником закупки Управление доступом в сеть Интернет программ и сетевых служб путём разрешения и назначения портов наличие Значение характеристики не может изменяться участником закупки Отключение функционала контроля доступа в сеть Интернет и фильтрации трафика сети Интернет для конкретных пользователей/IP-адресов; наличие Значение характеристики не может изменяться участником закупки Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) наличие Значение характеристики не может изменяться участником закупки Предоставление интерфейса гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента наличие Значение характеристики не может изменяться участником закупки Настраиваемые оповещения администраторов о событиях в работе средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет наличие Значение характеристики не может изменяться участником закупки Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем web-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления) наличие Значение характеристики не может изменяться участником закупки Протоколирование действий пользователей и администраторов наличие Значение характеристики не может изменяться участником закупки Возможность, в режиме on-line, отслеживания текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии наличие Значение характеристики не может изменяться участником закупки Определение геолокации на основе IP-адреса домена наличие Значение характеристики не может изменяться участником закупки Формирование отчетности с функционалом: объявления пользовательских (новых) полей; формирования запросов с использованием перекрестных запросов. наличие Значение характеристики не может изменяться участником закупки Формирование отчетности с предоставлением функционала: • Задания фильтров по всем (любым) полям, поддерживаемым средствами мониторинга функционирования и формирования отчетности; • Формирования запросов к базе данных; • Задания формата отчетов. наличие Значение характеристики не может изменяться участником закупки Отправка отчетов по расписанию и по запросу администраторов наличие Значение характеристики не может изменяться участником закупки Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов наличие Значение характеристики не может изменяться участником закупки Автоматическое или ручное обновление компонентов с сайта производителя наличие Значение характеристики не может изменяться участником закупки Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели наличие Значение характеристики не может изменяться участником закупки Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 наличие Значение характеристики не может изменяться участником закупки Разграничение полномочий доступа для работы и доступа пользователей в сеть Интернет должно быть реализовано на ролевой основе с использованием групп существующих доменов FreeIPA наличие Значение характеристики не может изменяться участником закупки Программный интерфейс компонентов, включая средства управления, а также формы оповещений и уведомлений администраторов и пользователей сети Интернет должен полностью поддерживать русский язык, используя кодировку текста UTF-8 наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ наличие Значение характеристики не может изменяться участником закупки Наличие web-интерфейса для доступа к компонентам узла фильтрации Интернет-трафика, включая средства управления, полностью поддерживающего русский язык, используя кодировку текста UTF-8 наличие Значение характеристики не может изменяться участником закупки Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Срок действия прав - бессрочно - наличие - - Значение характеристики не может изменяться участником закупки - Неограниченное количество пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Контроль доступа пользователей в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки - Анализ трафика сети Интернет по категориям сайтов, URL-адресам и контенту данных - наличие - - Значение характеристики не может изменяться участником закупки - Мониторинг действий, совершаемых пользователями при работе с сетью Интернет, а также формирование отчетности - наличие - - Значение характеристики не может изменяться участником закупки - Возможность обновлять списки с помощью оффлайн обновлений - наличие - - Значение характеристики не может изменяться участником закупки - Защита объектов сетевой инфраструктуры заказчика от DoS атак - наличие - - Значение характеристики не может изменяться участником закупки - Возможность встраивания в сетевую инфраструктуру заказчика по протоколу WCCP - наличие - - Значение характеристики не может изменяться участником закупки - Защита объектов сетевой инфраструктуры с помощью системы обнаружения вторжений (СОВ) - наличие - - Значение характеристики не может изменяться участником закупки - Контроль передаваемого трафика через межсетевой экран (МСЭ) с помощью определения приложений L7 - наличие - - Значение характеристики не может изменяться участником закупки - Функционал настройки средств фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение - наличие - - Значение характеристики не может изменяться участником закупки - Возможность применения правил МСЭ к фрагментированным, нефрагментированным и любым другим пакетам - наличие - - Значение характеристики не может изменяться участником закупки - События об успешной загрузке системы в журнале событий - наличие - - Значение характеристики не может изменяться участником закупки - Журналирование изменения времени в консоли администрирования - наличие - - Значение характеристики не может изменяться участником закупки - Необходимо наличие оповещений по SNMP при срабатывании запрещающих правил межсетевого экрана - наличие - - Значение характеристики не может изменяться участником закупки - Блокировка всего трафика при инцидентах, таких как нарушение функционирования системы. В случае если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован - наличие - - Значение характеристики не может изменяться участником закупки - Возможность запрашивать ввод пароля на разблокировку в случае несанкционированного доступа к изменениям правил МСЭ, изменениям правил оповещения, сетевым интерфейсам, добавлению учетной записи нового администратора, экспорту логов системы - наличие - - Значение характеристики не может изменяться участником закупки - Возможность удаленного подключения технической поддержки в случае полного падения системы - наличие - - Значение характеристики не может изменяться участником закупки - Фильтрация входящего и исходящего Интернет-трафика должна осуществляться с одновременным обеспечением проверки на наличие вредоносного программного обеспечения - наличие - - Значение характеристики не может изменяться участником закупки - Средства, реализующие функционал мониторинга работоспособности и формирования отчетности, должны предоставлять функционал автоматизированного получения данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки - Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Работа в качестве непрозрачного и прозрачного сервера-Интернет и обеспечивать кэширование HTTP, HTTPS; • Поддержка аутентификации пользователей с внешними серверами Radius, Kerberos, NTLM, локальной базой учетных записей; • Поддержка идентификации пользователей с помощью протокола Radius accounting; • Поддержка идентификации пользователей по IP/MAC-адресам, идентификаторам VLAN - наличие - - Значение характеристики не может изменяться участником закупки - Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Обеспечение разделения прав при доступе к сети Интернет на основе доменных и локальных групп и поддержка управления разрешениями; • Обеспечение категорирования ресурсов сети Интернет и фильтрации доступа пользователей на основе данных категорий; • Предоставление возможности переопределения категории сайтов; • Обеспечение фильтрации доступа пользователей к ресурсам сети Интернет на основе контентной фильтрации; • Поддержка и автоматическое обновление базы данных ресурсов сети Интернет и присвоенных им категорий; • Поддержка и автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»; • Обеспечение фильтрации передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3; • Предоставление функционала гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов, отдельных ресурсов (в том числе ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента; • Предоставление интегрированных механизмом оповещения и уведомления администраторов и пользователей о событиях; • Предоставление клиента для авторизации на АРМ пользователей; • Предоставление возможности применения фильтрации на основе информации о реферере; • Предоставление возможности применения правил в указанные временные интервалы. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность реализации в соответствии с методом обеспечения высокой доступности, гарантируя минимальное время простоя, и полного решения возложенных задач при выходе из строя одного из компонентов - наличие - - Значение характеристики не может изменяться участником закупки - Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных с глубиной хранения не менее 12 месяцев - наличие - - Значение характеристики не может изменяться участником закупки - Возможность масштабирования. Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет должно осуществляться путем подключения дополнительных программно-аппаратных компонентов - наличие - - Значение характеристики не может изменяться участником закупки - При наличии дополнительных узлов программное обеспечение должно позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на программное обеспечение - наличие - - Значение характеристики не может изменяться участником закупки - Предоставление инструментов диагностирования состояния собственных компонентов - наличие - - Значение характеристики не может изменяться участником закупки - Предусмотрена ролевая модель разграничения доступа. Роли должны иметь ограничения по доступу к Программному обеспечению на уровне интерфейсов, функционала, отчетов и производственных объектов - наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение и контроль доступа пользователей в сеть Интернет с фильтрацией входящего и исходящего Интернет-трафика по протоколам HTTP/HTTPS - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом к сайтам сети Интернет на основе «чёрных» и «белых» списков, составленных с использованием категоризации сайтов. Функционал настройки фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться производителем средств контроля доступа в сеть Интернет. Для Администраторов программного обеспечения должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путём внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями); - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом в сеть Интернет программ и сетевых служб путём разрешения и назначения портов - наличие - - Значение характеристики не может изменяться участником закупки - Отключение функционала контроля доступа в сеть Интернет и фильтрации трафика сети Интернет для конкретных пользователей/IP-адресов; - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) - наличие - - Значение характеристики не может изменяться участником закупки - Предоставление интерфейса гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента - наличие - - Значение характеристики не может изменяться участником закупки - Настраиваемые оповещения администраторов о событиях в работе средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки - Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем web-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления) - наличие - - Значение характеристики не может изменяться участником закупки - Протоколирование действий пользователей и администраторов - наличие - - Значение характеристики не может изменяться участником закупки - Возможность, в режиме on-line, отслеживания текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии - наличие - - Значение характеристики не может изменяться участником закупки - Определение геолокации на основе IP-адреса домена - наличие - - Значение характеристики не может изменяться участником закупки - Формирование отчетности с функционалом: объявления пользовательских (новых) полей; формирования запросов с использованием перекрестных запросов. - наличие - - Значение характеристики не может изменяться участником закупки - Формирование отчетности с предоставлением функционала: • Задания фильтров по всем (любым) полям, поддерживаемым средствами мониторинга функционирования и формирования отчетности; • Формирования запросов к базе данных; • Задания формата отчетов. - наличие - - Значение характеристики не может изменяться участником закупки - Отправка отчетов по расписанию и по запросу администраторов - наличие - - Значение характеристики не может изменяться участником закупки - Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки - Автоматическое или ручное обновление компонентов с сайта производителя - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели - наличие - - Значение характеристики не может изменяться участником закупки - Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 - наличие - - Значение характеристики не может изменяться участником закупки - Разграничение полномочий доступа для работы и доступа пользователей в сеть Интернет должно быть реализовано на ролевой основе с использованием групп существующих доменов FreeIPA - наличие - - Значение характеристики не может изменяться участником закупки - Программный интерфейс компонентов, включая средства управления, а также формы оповещений и уведомлений администраторов и пользователей сети Интернет должен полностью поддерживать русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ - наличие - - Значение характеристики не может изменяться участником закупки - Наличие web-интерфейса для доступа к компонентам узла фильтрации Интернет-трафика, включая средства управления, полностью поддерживающего русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки - Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия - наличие - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Срок действия прав - бессрочно - наличие - - Значение характеристики не может изменяться участником закупки
Неограниченное количество пользователей - наличие - - Значение характеристики не может изменяться участником закупки
Контроль доступа пользователей в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки
Анализ трафика сети Интернет по категориям сайтов, URL-адресам и контенту данных - наличие - - Значение характеристики не может изменяться участником закупки
Мониторинг действий, совершаемых пользователями при работе с сетью Интернет, а также формирование отчетности - наличие - - Значение характеристики не может изменяться участником закупки
Возможность обновлять списки с помощью оффлайн обновлений - наличие - - Значение характеристики не может изменяться участником закупки
Защита объектов сетевой инфраструктуры заказчика от DoS атак - наличие - - Значение характеристики не может изменяться участником закупки
Возможность встраивания в сетевую инфраструктуру заказчика по протоколу WCCP - наличие - - Значение характеристики не может изменяться участником закупки
Защита объектов сетевой инфраструктуры с помощью системы обнаружения вторжений (СОВ) - наличие - - Значение характеристики не может изменяться участником закупки
Контроль передаваемого трафика через межсетевой экран (МСЭ) с помощью определения приложений L7 - наличие - - Значение характеристики не может изменяться участником закупки
Функционал настройки средств фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение - наличие - - Значение характеристики не может изменяться участником закупки
Возможность применения правил МСЭ к фрагментированным, нефрагментированным и любым другим пакетам - наличие - - Значение характеристики не может изменяться участником закупки
События об успешной загрузке системы в журнале событий - наличие - - Значение характеристики не может изменяться участником закупки
Журналирование изменения времени в консоли администрирования - наличие - - Значение характеристики не может изменяться участником закупки
Необходимо наличие оповещений по SNMP при срабатывании запрещающих правил межсетевого экрана - наличие - - Значение характеристики не может изменяться участником закупки
Блокировка всего трафика при инцидентах, таких как нарушение функционирования системы. В случае если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован - наличие - - Значение характеристики не может изменяться участником закупки
Возможность запрашивать ввод пароля на разблокировку в случае несанкционированного доступа к изменениям правил МСЭ, изменениям правил оповещения, сетевым интерфейсам, добавлению учетной записи нового администратора, экспорту логов системы - наличие - - Значение характеристики не может изменяться участником закупки
Возможность удаленного подключения технической поддержки в случае полного падения системы - наличие - - Значение характеристики не может изменяться участником закупки
Фильтрация входящего и исходящего Интернет-трафика должна осуществляться с одновременным обеспечением проверки на наличие вредоносного программного обеспечения - наличие - - Значение характеристики не может изменяться участником закупки
Средства, реализующие функционал мониторинга работоспособности и формирования отчетности, должны предоставлять функционал автоматизированного получения данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки
Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Работа в качестве непрозрачного и прозрачного сервера-Интернет и обеспечивать кэширование HTTP, HTTPS; • Поддержка аутентификации пользователей с внешними серверами Radius, Kerberos, NTLM, локальной базой учетных записей; • Поддержка идентификации пользователей с помощью протокола Radius accounting; • Поддержка идентификации пользователей по IP/MAC-адресам, идентификаторам VLAN - наличие - - Значение характеристики не может изменяться участником закупки
Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Обеспечение разделения прав при доступе к сети Интернет на основе доменных и локальных групп и поддержка управления разрешениями; • Обеспечение категорирования ресурсов сети Интернет и фильтрации доступа пользователей на основе данных категорий; • Предоставление возможности переопределения категории сайтов; • Обеспечение фильтрации доступа пользователей к ресурсам сети Интернет на основе контентной фильтрации; • Поддержка и автоматическое обновление базы данных ресурсов сети Интернет и присвоенных им категорий; • Поддержка и автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»; • Обеспечение фильтрации передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3; • Предоставление функционала гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов, отдельных ресурсов (в том числе ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента; • Предоставление интегрированных механизмом оповещения и уведомления администраторов и пользователей о событиях; • Предоставление клиента для авторизации на АРМ пользователей; • Предоставление возможности применения фильтрации на основе информации о реферере; • Предоставление возможности применения правил в указанные временные интервалы. - наличие - - Значение характеристики не может изменяться участником закупки
Возможность реализации в соответствии с методом обеспечения высокой доступности, гарантируя минимальное время простоя, и полного решения возложенных задач при выходе из строя одного из компонентов - наличие - - Значение характеристики не может изменяться участником закупки
Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных с глубиной хранения не менее 12 месяцев - наличие - - Значение характеристики не может изменяться участником закупки
Возможность масштабирования. Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет должно осуществляться путем подключения дополнительных программно-аппаратных компонентов - наличие - - Значение характеристики не может изменяться участником закупки
При наличии дополнительных узлов программное обеспечение должно позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей - наличие - - Значение характеристики не может изменяться участником закупки
Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на программное обеспечение - наличие - - Значение характеристики не может изменяться участником закупки
Предоставление инструментов диагностирования состояния собственных компонентов - наличие - - Значение характеристики не может изменяться участником закупки
Предусмотрена ролевая модель разграничения доступа. Роли должны иметь ограничения по доступу к Программному обеспечению на уровне интерфейсов, функционала, отчетов и производственных объектов - наличие - - Значение характеристики не может изменяться участником закупки
Обеспечение и контроль доступа пользователей в сеть Интернет с фильтрацией входящего и исходящего Интернет-трафика по протоколам HTTP/HTTPS - наличие - - Значение характеристики не может изменяться участником закупки
Управление доступом к сайтам сети Интернет на основе «чёрных» и «белых» списков, составленных с использованием категоризации сайтов. Функционал настройки фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться производителем средств контроля доступа в сеть Интернет. Для Администраторов программного обеспечения должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путём внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями); - наличие - - Значение характеристики не может изменяться участником закупки
Управление доступом в сеть Интернет программ и сетевых служб путём разрешения и назначения портов - наличие - - Значение характеристики не может изменяться участником закупки
Отключение функционала контроля доступа в сеть Интернет и фильтрации трафика сети Интернет для конкретных пользователей/IP-адресов; - наличие - - Значение характеристики не может изменяться участником закупки
Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) - наличие - - Значение характеристики не может изменяться участником закупки
Предоставление интерфейса гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента - наличие - - Значение характеристики не может изменяться участником закупки
Настраиваемые оповещения администраторов о событиях в работе средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки
Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем web-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления) - наличие - - Значение характеристики не может изменяться участником закупки
Протоколирование действий пользователей и администраторов - наличие - - Значение характеристики не может изменяться участником закупки
Возможность, в режиме on-line, отслеживания текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии - наличие - - Значение характеристики не может изменяться участником закупки
Определение геолокации на основе IP-адреса домена - наличие - - Значение характеристики не может изменяться участником закупки
Формирование отчетности с функционалом: объявления пользовательских (новых) полей; формирования запросов с использованием перекрестных запросов. - наличие - - Значение характеристики не может изменяться участником закупки
Формирование отчетности с предоставлением функционала: • Задания фильтров по всем (любым) полям, поддерживаемым средствами мониторинга функционирования и формирования отчетности; • Формирования запросов к базе данных; • Задания формата отчетов. - наличие - - Значение характеристики не может изменяться участником закупки
Отправка отчетов по расписанию и по запросу администраторов - наличие - - Значение характеристики не может изменяться участником закупки
Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки
Автоматическое или ручное обновление компонентов с сайта производителя - наличие - - Значение характеристики не может изменяться участником закупки
Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели - наличие - - Значение характеристики не может изменяться участником закупки
Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 - наличие - - Значение характеристики не может изменяться участником закупки
Разграничение полномочий доступа для работы и доступа пользователей в сеть Интернет должно быть реализовано на ролевой основе с использованием групп существующих доменов FreeIPA - наличие - - Значение характеристики не может изменяться участником закупки
Программный интерфейс компонентов, включая средства управления, а также формы оповещений и уведомлений администраторов и пользователей сети Интернет должен полностью поддерживать русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки
Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ - наличие - - Значение характеристики не может изменяться участником закупки
Наличие web-интерфейса для доступа к компонентам узла фильтрации Интернет-трафика, включая средства управления, полностью поддерживающего русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки
Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия - наличие - - Значение характеристики не может изменяться участником закупки
- 26.20.40.143 - Аппаратная платформа межсетевого экранирования и обнаружения вторжений Форм-фактор: Tabletop наличие Количество портов RJ-45 ? 5 ШТ Количество USB 2.0 Type-A ? 2 ШТ - Usergate D200 - Штука - 1,00 - 678 000,00 - 678 000,00
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Форм-фактор: Tabletop наличие Значение характеристики не может изменяться участником закупки Количество портов RJ-45 ? 5 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество USB 2.0 Type-A ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество консольных портов RJ-45 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем оперативной памяти ? 16 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Количество ядер процессора ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество блоков питания ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Объем жесткого диска ? 1000 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Пропускная способность межсетевого экрана, UDP ? 22000 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран c функцией определения приложений L7, трафик EMIX ? 9000 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Одновременных TCP-сессий ? 4000000 Штука Участник закупки указывает в заявке конкретное значение характеристики Новых сессий в секунду ? 27000 Штука Участник закупки указывает в заявке конкретное значение характеристики Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX ? 650 Мегабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ наличие Значение характеристики не может изменяться участником закупки Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Форм-фактор: Tabletop - наличие - - Значение характеристики не может изменяться участником закупки - Количество портов RJ-45 - ? 5 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB 2.0 Type-A - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество консольных портов RJ-45 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем оперативной памяти - ? 16 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер процессора - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество блоков питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Объем жесткого диска - ? 1000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Пропускная способность межсетевого экрана, UDP - ? 22000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран c функцией определения приложений L7, трафик EMIX - ? 9000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Одновременных TCP-сессий - ? 4000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Новых сессий в секунду - ? 27000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX - ? 650 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ - наличие - - Значение характеристики не может изменяться участником закупки - Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия - наличие - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Форм-фактор: Tabletop - наличие - - Значение характеристики не может изменяться участником закупки
Количество портов RJ-45 - ? 5 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Количество USB 2.0 Type-A - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Количество консольных портов RJ-45 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Объем оперативной памяти - ? 16 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики
Количество ядер процессора - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Количество блоков питания - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Объем жесткого диска - ? 1000 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики
Пропускная способность межсетевого экрана, UDP - ? 22000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран c функцией определения приложений L7, трафик EMIX - ? 9000 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Одновременных TCP-сессий - ? 4000000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Новых сессий в секунду - ? 27000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики
Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX - ? 650 - Мегабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики
Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ - наличие - - Значение характеристики не может изменяться участником закупки
Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия - наличие - - Значение характеристики не может изменяться участником закупки
- 26.20.40.143 - Неисключительные права на систему межсетевого экранирования и обнаружения вторжений Контроль доступа пользователей в сеть Интернет и фильтрации трафика сети Интернет наличие Срок действия прав - бессрочно наличие Неограниченное количество пользователей наличие - Usergate D200 - Штука - 1,00 - 551 500,00 - 551 500,00
- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Контроль доступа пользователей в сеть Интернет и фильтрации трафика сети Интернет наличие Значение характеристики не может изменяться участником закупки Срок действия прав - бессрочно наличие Значение характеристики не может изменяться участником закупки Неограниченное количество пользователей наличие Значение характеристики не может изменяться участником закупки Контроль передаваемого трафика через межсетевой экран (МСЭ) с помощью определения приложений L7 наличие Значение характеристики не может изменяться участником закупки Анализ трафика сети Интернет по категориям сайтов, URL-адресам и контенту данных наличие Значение характеристики не может изменяться участником закупки Мониторинг действий, совершаемых пользователями при работе с сетью Интернет, а также формирование отчетности наличие Значение характеристики не может изменяться участником закупки Возможность обновлять списки с помощью оффлайн обновлений наличие Значение характеристики не может изменяться участником закупки Защита объектов сетевой инфраструктуры заказчика от DoS атак наличие Значение характеристики не может изменяться участником закупки Возможность встраивания в сетевую инфраструктуру заказчика по протоколу WCCP наличие Значение характеристики не может изменяться участником закупки Защита объектов сетевой инфраструктуры с помощью системы обнаружения вторжений (СОВ) наличие Значение характеристики не может изменяться участником закупки Функционал настройки средств фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение наличие Значение характеристики не может изменяться участником закупки Возможность применения правил МСЭ к фрагментированным, нефрагментированным и любым другим пакетам наличие Значение характеристики не может изменяться участником закупки События об успешной загрузке системы в журнале событий наличие Значение характеристики не может изменяться участником закупки Журналирование изменения времени в консоли администрирования наличие Значение характеристики не может изменяться участником закупки Необходимо наличие оповещений по SNMP при срабатывании запрещающих правил межсетевого экрана наличие Значение характеристики не может изменяться участником закупки Блокировка всего трафика при инцидентах, таких как нарушение функционирования системы. В случае если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован наличие Значение характеристики не может изменяться участником закупки Возможность запрашивать ввод пароля на разблокировку в случае несанкционированного доступа к изменениям правил МСЭ, изменениям правил оповещения, сетевым интерфейсам, добавлению учетной записи нового администратора, экспорту логов системы наличие Значение характеристики не может изменяться участником закупки Возможность удаленного подключения технической поддержки в случае полного падения системы наличие Значение характеристики не может изменяться участником закупки Фильтрация входящего и исходящего Интернет-трафика должна осуществляться с одновременным обеспечением проверки на наличие вредоносного программного обеспечения наличие Значение характеристики не может изменяться участником закупки Средства, реализующие функционал мониторинга работоспособности и формирования отчетности, должны предоставлять функционал автоматизированного получения данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет наличие Значение характеристики не может изменяться участником закупки Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Работа в качестве непрозрачного и прозрачного сервера-Интернет и обеспечивать кэширование HTTP, HTTPS; • Поддержка аутентификации пользователей с внешними серверами Radius, Kerberos, NTLM, локальной базой учетных записей; • Поддержка идентификации пользователей с помощью протокола Radius accounting; • Поддержка идентификации пользователей по IP/MAC-адресам, идентификаторам VLAN наличие Значение характеристики не может изменяться участником закупки Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Обеспечение разделения прав при доступе к сети Интернет на основе доменных и локальных групп и поддержка управления разрешениями; • Обеспечение категорирования ресурсов сети Интернет и фильтрации доступа пользователей на основе данных категорий; • Предоставление возможности переопределения категории сайтов; • Обеспечение фильтрации доступа пользователей к ресурсам сети Интернет на основе контентной фильтрации; • Поддержка и автоматическое обновление базы данных ресурсов сети Интернет и присвоенных им категорий; • Поддержка и автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»; • Обеспечение фильтрации передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3; • Предоставление функционала гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов, отдельных ресурсов (в том числе ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента; • Предоставление интегрированных механизмом оповещения и уведомления администраторов и пользователей о событиях; • Предоставление клиента для авторизации на АРМ пользователей; • Предоставление возможности применения фильтрации на основе информации о реферере; • Предоставление возможности применения правил в указанные временные интервалы. наличие Значение характеристики не может изменяться участником закупки Возможность реализации в соответствии с методом обеспечения высокой доступности, гарантируя минимальное время простоя, и полного решения возложенных задач при выходе из строя одного из компонентов наличие Значение характеристики не может изменяться участником закупки Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных с глубиной хранения не менее 12 месяцев наличие Значение характеристики не может изменяться участником закупки Возможность масштабирования. Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет должно осуществляться путем подключения дополнительных программно-аппаратных компонентов наличие Значение характеристики не может изменяться участником закупки При наличии дополнительных узлов программное обеспечение должно позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей наличие Значение характеристики не может изменяться участником закупки Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на программное обеспечение наличие Значение характеристики не может изменяться участником закупки Предоставление инструментов диагностирования состояния собственных компонентов наличие Значение характеристики не может изменяться участником закупки Предусмотрена ролевая модель разграничения доступа. Роли должны иметь ограничения по доступу к Программному обеспечению на уровне интерфейсов, функционала, отчетов и производственных объектов наличие Значение характеристики не может изменяться участником закупки Обеспечение и контроль доступа пользователей в сеть Интернет с фильтрацией входящего и исходящего Интернет-трафика по протоколам HTTP/HTTPS наличие Значение характеристики не может изменяться участником закупки Управление доступом к сайтам сети Интернет на основе «чёрных» и «белых» списков, составленных с использованием категоризации сайтов. Функционал настройки фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться производителем средств контроля доступа в сеть Интернет. Для Администраторов программного обеспечения должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путём внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями); наличие Значение характеристики не может изменяться участником закупки Отключение функционала контроля доступа в сеть Интернет и фильтрации трафика сети Интернет для конкретных пользователей/IP-адресов наличие Значение характеристики не может изменяться участником закупки Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) наличие Значение характеристики не может изменяться участником закупки Предоставление интерфейса гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента наличие Значение характеристики не может изменяться участником закупки Настраиваемые оповещения администраторов о событиях в работе средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет наличие Значение характеристики не может изменяться участником закупки Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем web-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления) наличие Значение характеристики не может изменяться участником закупки Протоколирование действий пользователей и администраторов наличие Значение характеристики не может изменяться участником закупки Возможность, в режиме on-line, отслеживания текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии наличие Значение характеристики не может изменяться участником закупки Определение геолокации на основе IP-адреса домена наличие Значение характеристики не может изменяться участником закупки Формирование отчетности с функционалом: • объявления пользовательских (новых) полей; • формирования запросов с использованием перекрестных запросов. Формирование отчетности с предоставлением функционала: • Задания фильтров по всем (любым) полям, поддерживаемым средствами мониторинга функционирования и формирования отчетности; • Формирования запросов к базе данных; • Задания формата отчетов. наличие Значение характеристики не может изменяться участником закупки Отправка отчетов по расписанию и по запросу администраторов наличие Значение характеристики не может изменяться участником закупки Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов наличие Значение характеристики не может изменяться участником закупки Автоматическое или ручное обновление компонентов с сайта производителя наличие Значение характеристики не может изменяться участником закупки Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели наличие Значение характеристики не может изменяться участником закупки Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 наличие Значение характеристики не может изменяться участником закупки Разграничение полномочий доступа для работы и доступа пользователей в сеть Интернет должно быть реализовано на ролевой основе с использованием групп существующих доменов Active Directory или FreeIPA наличие Значение характеристики не может изменяться участником закупки Программный интерфейс компонентов, включая средства управления, а также формы оповещений и уведомлений администраторов и пользователей сети Интернет должен полностью поддерживать русский язык, используя кодировку текста UTF-8 наличие Значение характеристики не может изменяться участником закупки Наличие web-интерфейса для доступа к компонентам узла фильтрации Интернет-трафика, включая средства управления, полностью поддерживающего русский язык, используя кодировку текста UTF-8 наличие Значение характеристики не может изменяться участником закупки Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ наличие Значение характеристики не может изменяться участником закупки Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Контроль доступа пользователей в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия прав - бессрочно - наличие - - Значение характеристики не может изменяться участником закупки - Неограниченное количество пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Контроль передаваемого трафика через межсетевой экран (МСЭ) с помощью определения приложений L7 - наличие - - Значение характеристики не может изменяться участником закупки - Анализ трафика сети Интернет по категориям сайтов, URL-адресам и контенту данных - наличие - - Значение характеристики не может изменяться участником закупки - Мониторинг действий, совершаемых пользователями при работе с сетью Интернет, а также формирование отчетности - наличие - - Значение характеристики не может изменяться участником закупки - Возможность обновлять списки с помощью оффлайн обновлений - наличие - - Значение характеристики не может изменяться участником закупки - Защита объектов сетевой инфраструктуры заказчика от DoS атак - наличие - - Значение характеристики не может изменяться участником закупки - Возможность встраивания в сетевую инфраструктуру заказчика по протоколу WCCP - наличие - - Значение характеристики не может изменяться участником закупки - Защита объектов сетевой инфраструктуры с помощью системы обнаружения вторжений (СОВ) - наличие - - Значение характеристики не может изменяться участником закупки - Функционал настройки средств фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение - наличие - - Значение характеристики не может изменяться участником закупки - Возможность применения правил МСЭ к фрагментированным, нефрагментированным и любым другим пакетам - наличие - - Значение характеристики не может изменяться участником закупки - События об успешной загрузке системы в журнале событий - наличие - - Значение характеристики не может изменяться участником закупки - Журналирование изменения времени в консоли администрирования - наличие - - Значение характеристики не может изменяться участником закупки - Необходимо наличие оповещений по SNMP при срабатывании запрещающих правил межсетевого экрана - наличие - - Значение характеристики не может изменяться участником закупки - Блокировка всего трафика при инцидентах, таких как нарушение функционирования системы. В случае если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован - наличие - - Значение характеристики не может изменяться участником закупки - Возможность запрашивать ввод пароля на разблокировку в случае несанкционированного доступа к изменениям правил МСЭ, изменениям правил оповещения, сетевым интерфейсам, добавлению учетной записи нового администратора, экспорту логов системы - наличие - - Значение характеристики не может изменяться участником закупки - Возможность удаленного подключения технической поддержки в случае полного падения системы - наличие - - Значение характеристики не может изменяться участником закупки - Фильтрация входящего и исходящего Интернет-трафика должна осуществляться с одновременным обеспечением проверки на наличие вредоносного программного обеспечения - наличие - - Значение характеристики не может изменяться участником закупки - Средства, реализующие функционал мониторинга работоспособности и формирования отчетности, должны предоставлять функционал автоматизированного получения данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки - Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Работа в качестве непрозрачного и прозрачного сервера-Интернет и обеспечивать кэширование HTTP, HTTPS; • Поддержка аутентификации пользователей с внешними серверами Radius, Kerberos, NTLM, локальной базой учетных записей; • Поддержка идентификации пользователей с помощью протокола Radius accounting; • Поддержка идентификации пользователей по IP/MAC-адресам, идентификаторам VLAN - наличие - - Значение характеристики не может изменяться участником закупки - Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Обеспечение разделения прав при доступе к сети Интернет на основе доменных и локальных групп и поддержка управления разрешениями; • Обеспечение категорирования ресурсов сети Интернет и фильтрации доступа пользователей на основе данных категорий; • Предоставление возможности переопределения категории сайтов; • Обеспечение фильтрации доступа пользователей к ресурсам сети Интернет на основе контентной фильтрации; • Поддержка и автоматическое обновление базы данных ресурсов сети Интернет и присвоенных им категорий; • Поддержка и автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»; • Обеспечение фильтрации передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3; • Предоставление функционала гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов, отдельных ресурсов (в том числе ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента; • Предоставление интегрированных механизмом оповещения и уведомления администраторов и пользователей о событиях; • Предоставление клиента для авторизации на АРМ пользователей; • Предоставление возможности применения фильтрации на основе информации о реферере; • Предоставление возможности применения правил в указанные временные интервалы. - наличие - - Значение характеристики не может изменяться участником закупки - Возможность реализации в соответствии с методом обеспечения высокой доступности, гарантируя минимальное время простоя, и полного решения возложенных задач при выходе из строя одного из компонентов - наличие - - Значение характеристики не может изменяться участником закупки - Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных с глубиной хранения не менее 12 месяцев - наличие - - Значение характеристики не может изменяться участником закупки - Возможность масштабирования. Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет должно осуществляться путем подключения дополнительных программно-аппаратных компонентов - наличие - - Значение характеристики не может изменяться участником закупки - При наличии дополнительных узлов программное обеспечение должно позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на программное обеспечение - наличие - - Значение характеристики не может изменяться участником закупки - Предоставление инструментов диагностирования состояния собственных компонентов - наличие - - Значение характеристики не может изменяться участником закупки - Предусмотрена ролевая модель разграничения доступа. Роли должны иметь ограничения по доступу к Программному обеспечению на уровне интерфейсов, функционала, отчетов и производственных объектов - наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение и контроль доступа пользователей в сеть Интернет с фильтрацией входящего и исходящего Интернет-трафика по протоколам HTTP/HTTPS - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом к сайтам сети Интернет на основе «чёрных» и «белых» списков, составленных с использованием категоризации сайтов. Функционал настройки фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться производителем средств контроля доступа в сеть Интернет. Для Администраторов программного обеспечения должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путём внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями); - наличие - - Значение характеристики не может изменяться участником закупки - Отключение функционала контроля доступа в сеть Интернет и фильтрации трафика сети Интернет для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) - наличие - - Значение характеристики не может изменяться участником закупки - Предоставление интерфейса гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента - наличие - - Значение характеристики не может изменяться участником закупки - Настраиваемые оповещения администраторов о событиях в работе средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки - Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем web-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления) - наличие - - Значение характеристики не может изменяться участником закупки - Протоколирование действий пользователей и администраторов - наличие - - Значение характеристики не может изменяться участником закупки - Возможность, в режиме on-line, отслеживания текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии - наличие - - Значение характеристики не может изменяться участником закупки - Определение геолокации на основе IP-адреса домена - наличие - - Значение характеристики не может изменяться участником закупки - Формирование отчетности с функционалом: • объявления пользовательских (новых) полей; • формирования запросов с использованием перекрестных запросов. Формирование отчетности с предоставлением функционала: • Задания фильтров по всем (любым) полям, поддерживаемым средствами мониторинга функционирования и формирования отчетности; • Формирования запросов к базе данных; • Задания формата отчетов. - наличие - - Значение характеристики не может изменяться участником закупки - Отправка отчетов по расписанию и по запросу администраторов - наличие - - Значение характеристики не может изменяться участником закупки - Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки - Автоматическое или ручное обновление компонентов с сайта производителя - наличие - - Значение характеристики не может изменяться участником закупки - Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели - наличие - - Значение характеристики не может изменяться участником закупки - Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 - наличие - - Значение характеристики не может изменяться участником закупки - Разграничение полномочий доступа для работы и доступа пользователей в сеть Интернет должно быть реализовано на ролевой основе с использованием групп существующих доменов Active Directory или FreeIPA - наличие - - Значение характеристики не может изменяться участником закупки - Программный интерфейс компонентов, включая средства управления, а также формы оповещений и уведомлений администраторов и пользователей сети Интернет должен полностью поддерживать русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки - Наличие web-интерфейса для доступа к компонентам узла фильтрации Интернет-трафика, включая средства управления, полностью поддерживающего русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ - наличие - - Значение характеристики не может изменяться участником закупки - Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия - наличие - - Значение характеристики не может изменяться участником закупки
Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке
Контроль доступа пользователей в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки
Срок действия прав - бессрочно - наличие - - Значение характеристики не может изменяться участником закупки
Неограниченное количество пользователей - наличие - - Значение характеристики не может изменяться участником закупки
Контроль передаваемого трафика через межсетевой экран (МСЭ) с помощью определения приложений L7 - наличие - - Значение характеристики не может изменяться участником закупки
Анализ трафика сети Интернет по категориям сайтов, URL-адресам и контенту данных - наличие - - Значение характеристики не может изменяться участником закупки
Мониторинг действий, совершаемых пользователями при работе с сетью Интернет, а также формирование отчетности - наличие - - Значение характеристики не может изменяться участником закупки
Возможность обновлять списки с помощью оффлайн обновлений - наличие - - Значение характеристики не может изменяться участником закупки
Защита объектов сетевой инфраструктуры заказчика от DoS атак - наличие - - Значение характеристики не может изменяться участником закупки
Возможность встраивания в сетевую инфраструктуру заказчика по протоколу WCCP - наличие - - Значение характеристики не может изменяться участником закупки
Защита объектов сетевой инфраструктуры с помощью системы обнаружения вторжений (СОВ) - наличие - - Значение характеристики не может изменяться участником закупки
Функционал настройки средств фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение - наличие - - Значение характеристики не может изменяться участником закупки
Возможность применения правил МСЭ к фрагментированным, нефрагментированным и любым другим пакетам - наличие - - Значение характеристики не может изменяться участником закупки
События об успешной загрузке системы в журнале событий - наличие - - Значение характеристики не может изменяться участником закупки
Журналирование изменения времени в консоли администрирования - наличие - - Значение характеристики не может изменяться участником закупки
Необходимо наличие оповещений по SNMP при срабатывании запрещающих правил межсетевого экрана - наличие - - Значение характеристики не может изменяться участником закупки
Блокировка всего трафика при инцидентах, таких как нарушение функционирования системы. В случае если исполняемый файл из состава МСЭ изменен, весь трафик должен быть заблокирован - наличие - - Значение характеристики не может изменяться участником закупки
Возможность запрашивать ввод пароля на разблокировку в случае несанкционированного доступа к изменениям правил МСЭ, изменениям правил оповещения, сетевым интерфейсам, добавлению учетной записи нового администратора, экспорту логов системы - наличие - - Значение характеристики не может изменяться участником закупки
Возможность удаленного подключения технической поддержки в случае полного падения системы - наличие - - Значение характеристики не может изменяться участником закупки
Фильтрация входящего и исходящего Интернет-трафика должна осуществляться с одновременным обеспечением проверки на наличие вредоносного программного обеспечения - наличие - - Значение характеристики не может изменяться участником закупки
Средства, реализующие функционал мониторинга работоспособности и формирования отчетности, должны предоставлять функционал автоматизированного получения данных о действиях пользователей, совершаемых в сети Интернет, от средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки
Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Работа в качестве непрозрачного и прозрачного сервера-Интернет и обеспечивать кэширование HTTP, HTTPS; • Поддержка аутентификации пользователей с внешними серверами Radius, Kerberos, NTLM, локальной базой учетных записей; • Поддержка идентификации пользователей с помощью протокола Radius accounting; • Поддержка идентификации пользователей по IP/MAC-адресам, идентификаторам VLAN - наличие - - Значение характеристики не может изменяться участником закупки
Средства контроля доступа в сеть Интернет и фильтрации трафика сети Интернет, должны предоставлять следующую функциональность: • Обеспечение разделения прав при доступе к сети Интернет на основе доменных и локальных групп и поддержка управления разрешениями; • Обеспечение категорирования ресурсов сети Интернет и фильтрации доступа пользователей на основе данных категорий; • Предоставление возможности переопределения категории сайтов; • Обеспечение фильтрации доступа пользователей к ресурсам сети Интернет на основе контентной фильтрации; • Поддержка и автоматическое обновление базы данных ресурсов сети Интернет и присвоенных им категорий; • Поддержка и автоматическое обновление списка сайтов на основе единой автоматизированной информационной системы «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»; • Обеспечение фильтрации передаваемого контента и блокировка определенных типов файлов, в том числе в SSL-трафике, включая трафик, зашифрованный с помощью протокола TLSv1.3; • Предоставление функционала гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов, отдельных ресурсов (в том числе ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента; • Предоставление интегрированных механизмом оповещения и уведомления администраторов и пользователей о событиях; • Предоставление клиента для авторизации на АРМ пользователей; • Предоставление возможности применения фильтрации на основе информации о реферере; • Предоставление возможности применения правил в указанные временные интервалы. - наличие - - Значение характеристики не может изменяться участником закупки
Возможность реализации в соответствии с методом обеспечения высокой доступности, гарантируя минимальное время простоя, и полного решения возложенных задач при выходе из строя одного из компонентов - наличие - - Значение характеристики не может изменяться участником закупки
Резервное копирование конфигураций компонентов и журналов регистрации событий с функцией исторического хранения данных с глубиной хранения не менее 12 месяцев - наличие - - Значение характеристики не может изменяться участником закупки
Возможность масштабирования. Увеличение числа обслуживаемых пользователей и объема обрабатываемого трафика сети Интернет должно осуществляться путем подключения дополнительных программно-аппаратных компонентов - наличие - - Значение характеристики не может изменяться участником закупки
При наличии дополнительных узлов программное обеспечение должно позволять в любое время выводить часть узлов фильтрации из эксплуатации для обслуживания с автоматическим перераспределением нагрузки на оставшиеся узлы прозрачно для пользователей - наличие - - Значение характеристики не может изменяться участником закупки
Функция планового отключения для выполнения профилактических мероприятий, изменений или наращивания аппаратного обеспечения, установки обновлений на программное обеспечение - наличие - - Значение характеристики не может изменяться участником закупки
Предоставление инструментов диагностирования состояния собственных компонентов - наличие - - Значение характеристики не может изменяться участником закупки
Предусмотрена ролевая модель разграничения доступа. Роли должны иметь ограничения по доступу к Программному обеспечению на уровне интерфейсов, функционала, отчетов и производственных объектов - наличие - - Значение характеристики не может изменяться участником закупки
Обеспечение и контроль доступа пользователей в сеть Интернет с фильтрацией входящего и исходящего Интернет-трафика по протоколам HTTP/HTTPS - наличие - - Значение характеристики не может изменяться участником закупки
Управление доступом к сайтам сети Интернет на основе «чёрных» и «белых» списков, составленных с использованием категоризации сайтов. Функционал настройки фильтрации входящего и исходящего трафика должен позволять указывать в качестве фильтра маску или регулярное выражение. Списки категорий сайтов должны предоставляться производителем средств контроля доступа в сеть Интернет. Для Администраторов программного обеспечения должна быть реализована функция внесения корректировок в данные списки, а также создания собственных категорий. Списки должны формироваться путём внесения не только одиночных сайтов, но и их списков (в формате текстовых файлов с разделителями); - наличие - - Значение характеристики не может изменяться участником закупки
Отключение функционала контроля доступа в сеть Интернет и фильтрации трафика сети Интернет для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки
Управление доступом пользователей к различным типам информации в сети Интернет (видео, аудио, изображения и т.д.) - наличие - - Значение характеристики не может изменяться участником закупки
Предоставление интерфейса гибкой настройки правил фильтрации на основе различных параметров, в частности, групп доступа пользователей, категорий ресурсов (в том числе и ресурсов, не отнесенных ни к одной из категорий) и типов передаваемого контента - наличие - - Значение характеристики не может изменяться участником закупки
Настраиваемые оповещения администраторов о событиях в работе средств контроля доступа в сеть Интернет и фильтрации трафика сети Интернет - наличие - - Значение характеристики не может изменяться участником закупки
Уведомление в окне браузера пользователя сети Интернет о блокировании доступа к запрашиваемому пользователем web-ресурсу в случае нарушения корпоративных требований информационной безопасности, а также на основании наличия потенциально опасного кода (с функцией правки кода и текста уведомления) - наличие - - Значение характеристики не может изменяться участником закупки
Протоколирование действий пользователей и администраторов - наличие - - Значение характеристики не может изменяться участником закупки
Возможность, в режиме on-line, отслеживания текущей сессии пользователя, определения сервера, через который установлена сессия, подключения к серверу и разбора пользовательской сессии - наличие - - Значение характеристики не может изменяться участником закупки
Определение геолокации на основе IP-адреса домена - наличие - - Значение характеристики не может изменяться участником закупки
Формирование отчетности с функционалом: • объявления пользовательских (новых) полей; • формирования запросов с использованием перекрестных запросов. Формирование отчетности с предоставлением функционала: • Задания фильтров по всем (любым) полям, поддерживаемым средствами мониторинга функционирования и формирования отчетности; • Формирования запросов к базе данных; • Задания формата отчетов. - наличие - - Значение характеристики не может изменяться участником закупки
Отправка отчетов по расписанию и по запросу администраторов - наличие - - Значение характеристики не может изменяться участником закупки
Отключение мониторинга функционирования и формирования отчетности для конкретных пользователей/IP-адресов - наличие - - Значение характеристики не может изменяться участником закупки
Автоматическое или ручное обновление компонентов с сайта производителя - наличие - - Значение характеристики не может изменяться участником закупки
Управление доступом к средствам мониторинга и отчетности с использованием ролевой модели - наличие - - Значение характеристики не может изменяться участником закупки
Отправка статистической информации по протоколу NetFlow версий 5, 9, 10 - наличие - - Значение характеристики не может изменяться участником закупки
Разграничение полномочий доступа для работы и доступа пользователей в сеть Интернет должно быть реализовано на ролевой основе с использованием групп существующих доменов Active Directory или FreeIPA - наличие - - Значение характеристики не может изменяться участником закупки
Программный интерфейс компонентов, включая средства управления, а также формы оповещений и уведомлений администраторов и пользователей сети Интернет должен полностью поддерживать русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки
Наличие web-интерфейса для доступа к компонентам узла фильтрации Интернет-трафика, включая средства управления, полностью поддерживающего русский язык, используя кодировку текста UTF-8 - наличие - - Значение характеристики не может изменяться участником закупки
Совместимость с программным обеспечением UserGate Management Center, имеющимся у оператора ЕГИСЗ - наличие - - Значение характеристики не может изменяться участником закупки
Действующий сертификат соответствия ФСТЭК России на соответствие следующим требованиям: • «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты» ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты» ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа «Д» четвертого класса защиты» ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016); • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты» ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012); • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020). Четвертый уровень доверия - наличие - - Значение характеристики не может изменяться участником закупки
Преимущества, требования к участникам
Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен
Требования к участникам: 1. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 2. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ
Дополнительная информация: Отсутствует
Обеспечение заявки
Требуется обеспечение заявки: Да
Размер обеспечения заявки: 9 000,00 РОССИЙСКИЙ РУБЛЬ
Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Указан в документе "Основная часть извещения о проведении запроса котировок в электронной форме"
Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03224643270000003500, л/c 20356Ч51120, БИК 012748051, ОТДЕЛЕНИЕ КАЛИНИНГРАД БАНКА РОССИИ//УФК по Калининградской области г. Калининград, к/c 40102810545370000028
Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО КАЛИНИНГРАДСКОЙ ОБЛАСТИ (МИНЗДРАВ КАЛИНИНГРАДСКОЙ ОБЛАСТИ) ИНН: 3905070063 КПП: 390601001 КБК: 80311610056021004140 ОКТМО: 27701000001 40102810545370000028 03100643000000013500 012748051
Условия контракта
Номер типовых условий контракта: 1400700000520009
Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл Калининградская, г.о. город Калининград, г Калининград, ул Горького, д. 203-203А, г. Калининград, ул Горького, д. 203-203А
Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да
Обеспечение исполнения контракта
Требуется обеспечение исполнения контракта: Да
Размер обеспечения исполнения контракта: 5 %
Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Указан в документе "Основная часть извещения о проведении запроса котировок в электронной форме"
Платежные реквизиты для обеспечения исполнения контракта: p/c 03224643270000003500, л/c 20356Ч51120, БИК 012748051, ОТДЕЛЕНИЕ КАЛИНИНГРАД БАНКА РОССИИ//УФК по Калининградской области г. Калининград, к/c 40102810545370000028
Дополнительная информация
Дополнительная информация: Отсутствует
Информация о банковском и (или) казначейском сопровождении контракта
Банковское или казначейское сопровождение контракта не требуется
Документы
Источник: www.zakupki.gov.ru
