Номер извещения: 0321300031226000041

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Запрос котировок в электронной форме

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РОСЭЛТОРГ (АО«ЕЭТП»)

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://roseltorg.ru

Размещение осуществляет: Заказчик ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ СТАВРОПОЛЬСКОГО КРАЯ "ЛЕВОКУМСКАЯ РАЙОННАЯ БОЛЬНИЦА"

Наименование объекта закупки: Оказание услуг по поставке средств защиты информации и разработке документации по информационной безопасности

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202603213000312001000045

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ СТАВРОПОЛЬСКОГО КРАЯ "ЛЕВОКУМСКАЯ РАЙОННАЯ БОЛЬНИЦА"

Почтовый адрес: 357960, Ставропольский край , ЛЕВОКУМСКИЙ Р-Н, С ЛЕВОКУМСКОЕ, УЛ ГАГАРИНА, ЗД. 5

Место нахождения: 357960, Ставропольский край , ЛЕВОКУМСКИЙ Р-Н, С ЛЕВОКУМСКОЕ, УЛ ГАГАРИНА, ЗД. 5

Ответственное должностное лицо: Паничкина О. А.

Адрес электронной почты: urist@levrb.ru

Номер контактного телефона: 8-86543-31443

Дополнительная информация: Информация отсутствует

Регион: Ставропольский край

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 12.05.2026 23:53 (МСК)

Дата и время окончания срока подачи заявок: 19.05.2026 08:00 (МСК)

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 20.05.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 1 423 253,94

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262261300687026130100100490010000244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.07.2026

Закупка за счет собственных средств организации: Да

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 26.20.40.143 - Сертификат активации сервиса прямой технической поддержки ПО VIPNet Client for Windows 4.х (КС2) на срок 1 год, уровень – Расширенный* или эквивалент Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 Соответствие Приём обращений и консультирование по электронной почте в рабочие дни с 1:00 до 20:00 Соответствие Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 Соответствие - Условная единица - 1,00 - 4 151,00 - 4 151,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 Соответствие Значение характеристики не может изменяться участником закупки Приём обращений и консультирование по электронной почте в рабочие дни с 1:00 до 20:00 Соответствие Значение характеристики не может изменяться участником закупки Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 Соответствие Значение характеристики не может изменяться участником закупки Приём обращений и консультирование по телефону горячей линии в рабочие дни с 1:00 до 20:00 Соответствие Значение характеристики не может изменяться участником закупки Рекомендации по процессу установки продукта в объеме эксплуатационной документации Соответствие Значение характеристики не может изменяться участником закупки Рекомендации по настройке продукта в объеме эксплуатационной документации Соответствие Значение характеристики не может изменяться участником закупки Диагностика с целью установления факта ошибки в работе программного продукта. Выявленная ошибка, в зависимости от сложности, устраняется в процессе диагностики или в последующих обновлениях ПО Соответствие Значение характеристики не может изменяться участником закупки Рекомендации по «тонкой» настройке продукта после знакомства с особенностями ИТКС Пользователя Соответствие Значение характеристики не может изменяться участником закупки ИСПОЛНИТЕЛЬ предоставляет обновление (hotfix), устраняющее дефекты, выявленные в продукте Соответствие Значение характеристики не может изменяться участником закупки ИСПОЛНИТЕЛЬ предоставляет обновление (hotfix), а также все изменения, производимые в рамках минорной (MINOR) версии ПРОДУКТА (service pack) Соответствие Значение характеристики не может изменяться участником закупки ИСПОЛНИТЕЛЬ предоставляет новые версии (изменение мажорной (MAJOR) версии, поколения) ПРОДУКТА без взимания дополнительной платы (для ПАК — только программные компоненты) Соответствие Значение характеристики не может изменяться участником закупки Срок действия ? 12 Месяц Значение характеристики не может изменяться участником закупки Номер сети ViPNet - 636 Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 - Соответствие - - Значение характеристики не может изменяться участником закупки - Приём обращений и консультирование по электронной почте в рабочие дни с 1:00 до 20:00 - Соответствие - - Значение характеристики не может изменяться участником закупки - Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 - Соответствие - - Значение характеристики не может изменяться участником закупки - Приём обращений и консультирование по телефону горячей линии в рабочие дни с 1:00 до 20:00 - Соответствие - - Значение характеристики не может изменяться участником закупки - Рекомендации по процессу установки продукта в объеме эксплуатационной документации - Соответствие - - Значение характеристики не может изменяться участником закупки - Рекомендации по настройке продукта в объеме эксплуатационной документации - Соответствие - - Значение характеристики не может изменяться участником закупки - Диагностика с целью установления факта ошибки в работе программного продукта. Выявленная ошибка, в зависимости от сложности, устраняется в процессе диагностики или в последующих обновлениях ПО - Соответствие - - Значение характеристики не может изменяться участником закупки - Рекомендации по «тонкой» настройке продукта после знакомства с особенностями ИТКС Пользователя - Соответствие - - Значение характеристики не может изменяться участником закупки - ИСПОЛНИТЕЛЬ предоставляет обновление (hotfix), устраняющее дефекты, выявленные в продукте - Соответствие - - Значение характеристики не может изменяться участником закупки - ИСПОЛНИТЕЛЬ предоставляет обновление (hotfix), а также все изменения, производимые в рамках минорной (MINOR) версии ПРОДУКТА (service pack) - Соответствие - - Значение характеристики не может изменяться участником закупки - ИСПОЛНИТЕЛЬ предоставляет новые версии (изменение мажорной (MAJOR) версии, поколения) ПРОДУКТА без взимания дополнительной платы (для ПАК — только программные компоненты) - Соответствие - - Значение характеристики не может изменяться участником закупки - Срок действия - ? 12 - Месяц - Значение характеристики не может изменяться участником закупки - Номер сети ViPNet - 636 - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 - Соответствие - - Значение характеристики не может изменяться участником закупки

Приём обращений и консультирование по электронной почте в рабочие дни с 1:00 до 20:00 - Соответствие - - Значение характеристики не может изменяться участником закупки

Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 - Соответствие - - Значение характеристики не может изменяться участником закупки

Приём обращений и консультирование по телефону горячей линии в рабочие дни с 1:00 до 20:00 - Соответствие - - Значение характеристики не может изменяться участником закупки

Рекомендации по процессу установки продукта в объеме эксплуатационной документации - Соответствие - - Значение характеристики не может изменяться участником закупки

Рекомендации по настройке продукта в объеме эксплуатационной документации - Соответствие - - Значение характеристики не может изменяться участником закупки

Диагностика с целью установления факта ошибки в работе программного продукта. Выявленная ошибка, в зависимости от сложности, устраняется в процессе диагностики или в последующих обновлениях ПО - Соответствие - - Значение характеристики не может изменяться участником закупки

Рекомендации по «тонкой» настройке продукта после знакомства с особенностями ИТКС Пользователя - Соответствие - - Значение характеристики не может изменяться участником закупки

ИСПОЛНИТЕЛЬ предоставляет обновление (hotfix), устраняющее дефекты, выявленные в продукте - Соответствие - - Значение характеристики не может изменяться участником закупки

ИСПОЛНИТЕЛЬ предоставляет обновление (hotfix), а также все изменения, производимые в рамках минорной (MINOR) версии ПРОДУКТА (service pack) - Соответствие - - Значение характеристики не может изменяться участником закупки

ИСПОЛНИТЕЛЬ предоставляет новые версии (изменение мажорной (MAJOR) версии, поколения) ПРОДУКТА без взимания дополнительной платы (для ПАК — только программные компоненты) - Соответствие - - Значение характеристики не может изменяться участником закупки

Срок действия - ? 12 - Месяц - Значение характеристики не может изменяться участником закупки

Номер сети ViPNet - 636 - Соответствие - - Значение характеристики не может изменяться участником закупки

- 26.20.40.143 - Компакт-диск с дистрибутивом ПО ViPNet Client for Windows 4.х (КС2)* или эквивалент CD-диск с программным обеспечением и документацией Наличие Формуляр Наличие - Штука - 1,00 - 1 098,00 - 1 098,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке CD-диск с программным обеспечением и документацией Наличие Значение характеристики не может изменяться участником закупки Формуляр Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - CD-диск с программным обеспечением и документацией - Наличие - - Значение характеристики не может изменяться участником закупки - Формуляр - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

CD-диск с программным обеспечением и документацией - Наличие - - Значение характеристики не может изменяться участником закупки

Формуляр - Наличие - - Значение характеристики не может изменяться участником закупки

- 26.20.40.142 - Передача прав на использование Средства анализа защищенности САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения Соответствие Количество сканируемых ip-адресов ? 256 ШТ САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) Соответствие - Условная единица - 1,00 - 269 100,00 - 269 100,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения Соответствие Значение характеристики не может изменяться участником закупки Количество сканируемых ip-адресов ? 256 Штука Значение характеристики не может изменяться участником закупки САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) Соответствие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования Соответствие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования Соответствие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования Соответствие Значение характеристики не может изменяться участником закупки САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств Соответствие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи Соответствие Значение характеристики не может изменяться участником закупки САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения Соответствие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) База данных «Common Vulnerabilities and Exposures (https://cve.mitre.org) Соответствие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива Соответствие Значение характеристики не может изменяться участником закупки База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа Соответствие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором Соответствие Значение характеристики не может изменяться участником закупки По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке ? CVSS2\CVSS3\CVSS4 балл уязвимости ? CVSS2\CVSS3\CVSS4 вектор уязвимости ? Название уязвимого ПО ? Версия уязвимого ПО ? Рекомендации по устранению уязвимости ? Список существующих эксплойтов для эксплуатации уязвимости Метрика EPSS Соответствие Значение характеристики не может изменяться участником закупки САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp ? imap ? imaps ? mssql ? mysql ? pop3 ? pop3s ? postgres ? rdp ? redis ? smb ? smtp ? smtps ? snmp ? ssh ? telnet vnc Соответствие Значение характеристики не может изменяться участником закупки САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке Соответствие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать контроль за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server Соответствие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition» Соответствие Значение характеристики не может изменяться участником закупки САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Соответствие - - Значение характеристики не может изменяться участником закупки - Количество сканируемых ip-адресов - ? 256 - Штука - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Соответствие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) База данных «Common Vulnerabilities and Exposures (https://cve.mitre.org) - Соответствие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Соответствие - - Значение характеристики не может изменяться участником закупки - База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Соответствие - - Значение характеристики не может изменяться участником закупки - По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке ? CVSS2\CVSS3\CVSS4 балл уязвимости ? CVSS2\CVSS3\CVSS4 вектор уязвимости ? Название уязвимого ПО ? Версия уязвимого ПО ? Рекомендации по устранению уязвимости ? Список существующих эксплойтов для эксплуатации уязвимости Метрика EPSS - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp ? imap ? imaps ? mssql ? mysql ? pop3 ? pop3s ? postgres ? rdp ? redis ? smb ? smtp ? smtps ? snmp ? ssh ? telnet vnc - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать контроль за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition» - Соответствие - - Значение характеристики не может изменяться участником закупки - САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

САЗ должно обеспечивать инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, также иметь возможность установление полного TCP-соединения - Соответствие - - Значение характеристики не может изменяться участником закупки

Количество сканируемых ip-адресов - ? 256 - Штука - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети (карты сети) - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбор сетевого интерфейса для проведения сканирования - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно обнаруживать уязвимости кода и конфигурации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения - Соответствие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) База данных «Common Vulnerabilities and Exposures (https://cve.mitre.org) - Соответствие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в оффлайн с помощью архива - Соответствие - - Значение характеристики не может изменяться участником закупки

База данных уязвимостей САЗ доступная для скачивания с сервера обновлений САЗ должна обновляться минимум один раз в 24 часа - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором - Соответствие - - Значение характеристики не может изменяться участником закупки

По каждой уязвимости в САЗ должна быть следующая информация: ? Описание уязвимости на русском языке ? CVSS2\CVSS3\CVSS4 балл уязвимости ? CVSS2\CVSS3\CVSS4 вектор уязвимости ? Название уязвимого ПО ? Версия уязвимого ПО ? Рекомендации по устранению уязвимости ? Список существующих эксплойтов для эксплуатации уязвимости Метрика EPSS - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ? ftp ? imap ? imaps ? mssql ? mysql ? pop3 ? pop3s ? postgres ? rdp ? redis ? smb ? smtp ? smtps ? snmp ? ssh ? telnet vnc - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать контроль за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition» - Соответствие - - Значение характеристики не может изменяться участником закупки

САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате - Соответствие - - Значение характеристики не может изменяться участником закупки

- 26.20.40.143 - Передача прав на использование ПО системы комплексной защиты рабочих станций и серверов ПК МЭ и СОВ должен обеспечивать обнаружение компьютерных атак на основе эвристического и сигнатурного метода Соответствие ПК МЭ и СОВ должен обеспечивать блокировку подозрительной активности, выявленной модулем обнаружения вторжений Соответствие ПК МЭ и СОВ должен обеспечивать контроль и фильтрацию входящего и исходящего трафика Соответствие - Условная единица - 20,00 - 5 750,00 - 115 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке ПК МЭ и СОВ должен обеспечивать обнаружение компьютерных атак на основе эвристического и сигнатурного метода Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен обеспечивать блокировку подозрительной активности, выявленной модулем обнаружения вторжений Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен обеспечивать контроль и фильтрацию входящего и исходящего трафика Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен обеспечивать управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен обеспечивать выявление аномальных действий на рабочих станциях Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен обеспечивать выявление и блокировку признаков вредоносного ПО Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать фильтрацию сетевого трафика при перемещении информации, контролируемой продуктом, к узлам информационной системы (далее – ИС) и от них Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать фильтрацию сетевого трафика, основанная на следующих атрибутах: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; • сетевой протокол, который используется для взаимодействия; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; • разрешенные (запрещенные) протоколы прикладного уровня. Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать явное разрешение и запрет информационного потока, базирующиеся на устанавливаемом администратором ПК МЭ и СОВ наборе правил фильтрации, основанном на идентифицированных атрибутах Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать проверку каждого пакета по таблице состояний для определения того, не противоречит ли состояние (статус, тип) пакета ожидаемому состоянию Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать проверку использования сетевых ресурсов, содержащих мобильный код, для которого администратором ПК МЭ и СОВ установлены разрешительные или запретительные атрибуты безопасности Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать разрешение и запрет информационного потока, основывающиеся на результатах проверок Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать фильтрацию пакетов с учетом управляющих команд от взаимодействующих средств защиты информации (далее – СЗИ) других видов, в том числе на основании атрибутов, указывающих на признаки нарушения безопасности в информации сетевого трафика Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать разрешение и запрет информационного потока, если значения атрибутов безопасности, установленные взаимодействующими СЗИ для контролируемого сетевого трафика, указывают на отсутствие или наличие нарушений безопасности информации Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать согласованная интерпретация управляющих команд, атрибутов сетевого трафика и иных данных, а также поддержка правил интерпретации данных, получаемых от взаимодействующих с продуктом СЗИ других видов Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать регистрацию и учет выполнения проверок информации сетевого трафика Агент Linux должен реализовывать фиксацию факта обнаружения вторжений или нарушений безопасности в журналах аудита Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать регистрацию возникновения событий, которые включены в базовый уровень аудита в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 2 2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать генерацию записей аудита для событий, потенциально подвергаемых аудиту Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать ассоциацию каждого события аудита с идентификатором субъекта, его инициировавшего Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать ограничение доступа к чтению записей аудита Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать выбор совокупности событий, подвергающихся аудиту, из совокупности событий, в отношении которых возможно осуществление аудита Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать выявление модификаций записей аудита, защиты хранимых записей аудита от несанкционированного удаления, а также поддержка сохранности записей аудита при переполнении журнала аудита или сбое Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать регистрацию событий (журнал аудита, журнал трафика, журнал событий безопасности) Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать ротацию событий Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать избирательный и выборочный аудит событий Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать проверку паролей на доступ к продукту на предмет соответствия метрике качества Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать обнаружение неуспешных попыток аутентификации пользователей и блокирование для данного пользователя доступа к ПК МЭ и СОВ при достижении определенного числа неуспешных попыток аутентификации Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать поддержку для каждого пользователя следующего списка атрибутов безопасности: идентификатор пользователя (логин), пароль, связь пользователя с ролью Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать идентификацию и аутентификация пользователей с использованием стойкого пароля Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать разграничение доступа к управлению продуктом путем назначения определенных ролей по управлению ПК МЭ и СОВ Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать поддержку определенных ролей для продукта и их ассоциации с конкретными администраторами ПК МЭ и СОВ и пользователями ИС Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать ведение для каждого типа мест расположения узла с установленным ПК МЭ и СОВ отдельных профилей проверок Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать изменение области значений информации состояния соединения, доступное администратору ПК МЭ и СОВ Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать присвоение информации состояния соединения только допустимых значений, таких как установление соединения, использование соединения, завершение соединения и других Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать ведение для каждого соединения таблицы состояний на основе информации о состояниях соединения Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать назначение, модификацию, удаление разрешительных и (или) запретительных атрибутов безопасности для прикладного программного обеспечения (приложений, далее – ПО) с целью последующего осуществления фильтрации, доступные администратору Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать модификацию, удаление разрешительных и (или) запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать тестирование (самотестирование) функций безопасности продукта (контроль целостности исполняемого кода ПК МЭ и СОВ) Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать поддержку ролевой модели управления доступом и возможность ассоциации ролей с конкретными пользователями Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать выдачу предупреждающих сообщений пользователю ПК МЭ и СОВ при обнаружении возможного нарушения безопасности Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать сбор информации: • о сетевом трафике, проходящем через контролируемые узлы ИС; • о событиях, регистрируемых в журналах аудита операционной системы (далее – ОС) и прикладного программного обеспечения (далее – ПО); • о вызове функций; • об обращении к ресурсам Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать выполнение анализа собранных данных о сетевом трафике в режиме, близком к реальному времени, и по результатам анализа фиксирование информации о дате и времени, результате анализа, идентификаторе источника данных, протоколе, используемом для проведения вторжения Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать обнаружение вторжений по отношению к контролируемым узлам ИС в режиме, близком к реальному времени, на уровне отдельных узлов Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать предотвращение сетевых вторжений (компьютерных атак) и запрет информационных потоков в автоматизированном режиме Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием эвристических методов, основанных на методах выявления аномалий сетевого трафика и аномалий в действиях пользователя на заданном уровне эвристического анализа Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать обнаружение вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать автоматизированное и автоматическое обновление базы решающих правил (далее – БРП) Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать фильтрацию всего входящего и исходящего трафика открытой сети Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать обнаружение файловой активности (отслеживание изменений в каталогах или группах файлов) Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать резервное копирование и восстановление конфигурации ПК МЭ и СОВ Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать обнаружение сетевой активности Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать отслеживание создания файлов и вычисление их контрольных сумм Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать отслеживание работы антивирусного программного обеспечения: • Kaspersky Endpoint Security версии 12.0.0-6672, 12.1.0-1297; • Dr.Web Enterprise Security Suite версии 11.1, 11.1 в исполнении 2 Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать импорт и экспорт БРП Соответствие Значение характеристики не может изменяться участником закупки Агент Linux должен реализовывать обнаружение аномальных событий с помощью критериев обнаружения аномалий Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать фильтрацию сетевого трафика при перемещении информации, контролируемой продуктом, к узлам ИС и от них Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать фильтрацию сетевого трафика, основанная на следующих атрибутах: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; • сетевой протокол, который используется для взаимодействия; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; • разрешенные (запрещенные) протоколы прикладного уровня Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать явное разрешение и запрет информационного потока, базирующиеся на устанавливаемом администратором ПК МЭ и СОВ наборе правил фильтрации, основанном на идентифицированных атрибутах Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать проверку каждого пакета по таблице состояний для определения того, не противоречит ли состояние (статус, тип) пакета ожидаемому состоянию Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать проверку использования сетевых ресурсов, содержащих мобильный код, для которого администратором ПК МЭ и СОВ установлены разрешительные или запретительные атрибуты безопасности Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать разрешение и запрет информационного потока, основывающиеся на результатах проверок Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать модификацию, удаление разрешительных и запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору ПК МЭ и СОВ Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать фильтрацию пакетов с учетом управляющих команд от взаимодействующих СЗИ других видов, в том числе на основании атрибутов, указывающих на признаки нарушения безопасности в информации сетевого трафика Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать разрешение и запрет информационного потока, если значения атрибутов безопасности, установленные взаимодействующими СЗИ для контролируемого сетевого трафика, указывают на отсутствие или наличие нарушений безопасности информации Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать согласованную интерпретацию управляющих команд, атрибутов сетевого трафика и иных данных, а также поддержка правил интерпретации данных, получаемых от взаимодействующих с продуктом СЗИ других видов Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать регистрацию и учет выполнения проверок информации сетевого трафика Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать фиксацию факта обнаружения вторжений или нарушений безопасности в журналах аудита Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать регистрацию возникновения событий, которые включены в базовый уровень аудита в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 2 2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать генерацию записей аудита для событий, потенциально подвергаемых аудиту Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать ассоциацию каждого события аудита с идентификатором субъекта, его инициировавшего Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать ограничение доступа к чтению записей аудита Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать выбор совокупности событий, подвергающихся аудиту, из совокупности событий, в отношении которых возможно осуществление аудита Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать выявление модификаций записей аудита, защиты хранимых записей аудита от несанкционированного удаления, а также поддержка сохранности записей аудита при переполнении журнала аудита или сбое Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать регистрацию событий (журнал аудита, журнал трафика, журнал событий безопасности) Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать ротацию событий Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать избирательный и выборочный аудит событий Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать идентификацию и аутентификацию администратора до разрешения любого действия по администрированию, выполняемого при посредничестве ПК МЭ и СОВ от имени этого администратора Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать проверку паролей на доступ к продукту на предмет соответствия метрике качества Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать обнаружение неуспешных попыток аутентификации пользователей и блокирование для данного пользователя доступа к ПК МЭ и СОВ при достижении определенного числа неуспешных попыток аутентификации Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать поддержку для каждого пользователя следующего списка атрибутов безопасности: идентификатор пользователя (логин), пароль, связь пользователя с ролью Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать идентификацию и аутентификацию пользователей с использованием стойкого пароля Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать разграничение доступа к управлению продуктом путем назначения определенных ролей по управлению ПК МЭ и СОВ Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать поддержку определенных ролей для продукта и их ассоциации с конкретными администраторами ПК МЭ и СОВ и пользователями ИС Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать ведение для каждого типа мест расположения узла с установленным ПК МЭ и СОВ отдельных профилей проверок Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать изменение области значений информации состояния соединения, доступное администратору ПК МЭ и СОВ Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать присвоение информации состояния соединения только допустимых значений, таких как установление соединения, использование соединения, завершение соединения и других Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать ведение для каждого соединения таблицы состояний на основе информации о состояниях соединения Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать назначение, модификация, удаление разрешительных и (или) запретительных атрибутов безопасности для прикладного программного обеспечения (приложений, далее – ПО) с целью последующего осуществления фильтрации, доступные администратору Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать модификацию, удаление разрешительных и (или) запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать тестирование (самотестирование) функций безопасности продукта (контроль целостности исполняемого кода ПК МЭ и СОВ) Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать поддержку ролевой модели управления доступом и возможность ассоциации ролей с конкретными пользователями Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать выдача предупреждающих сообщений пользователю ПК МЭ и СОВ при обнаружении возможного нарушения безопасности Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать сбор информации: • о сетевом трафике, проходящем через контролируемые узлы ИС; • о событиях, регистрируемых в журналах аудита ОС и ПО; • о вызове функций; • об обращении к ресурсам Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать выполнение анализа собранных данных о сетевом трафике в режиме, близком к реальному времени, и по результатам анализа фиксирование информации о дате и времени, результате анализа, идентификаторе источника данных, протоколе, используемом для проведения вторжения Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать обнаружение вторжений по отношению к контролируемым узлам ИС в режиме, близком к реальному времени, на уровне отдельных узлов Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать предотвращение сетевых вторжений (компьютерных атак) и запрет информационных потоков в автоматизированном режиме Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием эвристических методов, основанных на методах выявления аномалий сетевого трафика и аномалий в действиях пользователя на заданном уровне эвристического анализа Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать обнаружение вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать автоматизированное и автоматическое обновление БРП Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать фильтрацию всего входящего и исходящего трафика открытой сети Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовыватьобнаружение и предотвращение бесфайловых вторжений (компьютерных атак), выполняемых с помощью следующих методов по классификации MITRE ATT&CK: • Credential API Hooking; • Process Hollowing; • Process Doppelganging; • Dynamic-link Library Injection; • Portable Executable Injection; • Keylogging Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать отслеживание установки системных обновлений ОС Windows Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать отслеживание изменений в журнале событий ОС Windows и в журналах приложений Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать обнаружение файловой активности (отслеживание изменений в каталогах или группах файлов) Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать отслеживание изменений системного реестра ОС Windows Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать отслеживание установки нового ПО на контролируемом узле ИС Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать управление списками разрешенных и запрещенных приложений Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать управление правилами доступа приложений к файлам (группам файлов), реестру, процессам Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать разрешение или запрет запуска приложения на основе списков разрешенных и запрещенных приложений Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать разрешение или запрет на создание, чтение, изменение и удаление файла (группы файлов), реестра на основе правил доступа приложений Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать разрешение или запрет запуска процесса на основе правил доступа приложений к процессам Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать управление параметрами запуска приложений Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать обнаружение и предотвращение получения адресов функций в модулях ядра Windows Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать резервное копирование и восстановление конфигурации ПК МЭ и СОВ Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать обнаружение сетевой активности (правила обнаружения сетевых атак, TLS-инспекция) Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать отслеживание создания файлов и вычисление их контрольных сумм Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать обнаружение признаков вредоносности в исполняемых файлах с помощью сканирования встроенным механизмом Antimalware и блокировка опасных файлов Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать регистрацию событий, связанных с обнаружением вредоносного ПО Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать обнаружение вредоносной активности RemSec Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать блокировку доступа к вредоносным веб-сайтам с помощью веб-фильтров Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать отслеживание работы антивирусного программного обеспечения: • Kaspersky Endpoint Security версии 12.3.0.493, 12.6.0.438; • Dr.Web Enterprise Security Suite версии 13.0.3, 13.0.5, 12.0 в исполнении 2, Dr.Web Enterprise Security Space версии 12.0 Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать импорт и экспорт БРП Соответствие Значение характеристики не может изменяться участником закупки Агент Windows должен реализовывать обнаружение аномальных событий с помощью критериев обнаружения аномалий Соответствие Значение характеристики не может изменяться участником закупки Возможность функционирования под управлением следующих ОС для Агента Windows: • Microsoft Windows 10 LTSC Enterprise версия 21h2; • Microsoft Windows 10 версия 22h2 Pro; • Microsoft Windows 11 версия 23h2 Pro; • Microsoft Windows Server 2019 версия 1809 Standard/Datacenter; • Microsoft Windows Server 2022 версия 21h2 Standard/Datacenter Соответствие Значение характеристики не может изменяться участником закупки Возможность функционирования под управлением следующих ОС для Агента Linux: • Astra Linux Special Edition РУСБ.10015-01; • Astra Linux Special Edition РУСБ.10015-10; • Альт 10 СП Рабочая станция; • Альт Рабочая станция 10.1; • Альт Рабочая станция 10.2; • Ред ОС 7.3 «Муром» Рабочая станция; • Ред ОС 7.3.4 «Муром» Рабочая станция; • Ред ОС 8.0 «Муром» Рабочая станция; • Debian Linux 12 (bookworm) Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен соответствовать «Требования к межсетевым экранам» (ФСТЭК России, 2016) Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен соответствовать «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен соответствовать «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016) Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен соответствовать «Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты. ИТ.СОВ.У4.ПЗ» (ФСТЭК России, 2012) Соответствие Значение характеристики не может изменяться участником закупки ПК МЭ и СОВ должен соответствовать «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - ПК МЭ и СОВ должен обеспечивать обнаружение компьютерных атак на основе эвристического и сигнатурного метода - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен обеспечивать блокировку подозрительной активности, выявленной модулем обнаружения вторжений - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен обеспечивать контроль и фильтрацию входящего и исходящего трафика - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен обеспечивать управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен обеспечивать выявление аномальных действий на рабочих станциях - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен обеспечивать выявление и блокировку признаков вредоносного ПО - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать фильтрацию сетевого трафика при перемещении информации, контролируемой продуктом, к узлам информационной системы (далее – ИС) и от них - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать фильтрацию сетевого трафика, основанная на следующих атрибутах: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; • сетевой протокол, который используется для взаимодействия; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; • разрешенные (запрещенные) протоколы прикладного уровня. - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать явное разрешение и запрет информационного потока, базирующиеся на устанавливаемом администратором ПК МЭ и СОВ наборе правил фильтрации, основанном на идентифицированных атрибутах - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать проверку каждого пакета по таблице состояний для определения того, не противоречит ли состояние (статус, тип) пакета ожидаемому состоянию - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать проверку использования сетевых ресурсов, содержащих мобильный код, для которого администратором ПК МЭ и СОВ установлены разрешительные или запретительные атрибуты безопасности - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать разрешение и запрет информационного потока, основывающиеся на результатах проверок - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать фильтрацию пакетов с учетом управляющих команд от взаимодействующих средств защиты информации (далее – СЗИ) других видов, в том числе на основании атрибутов, указывающих на признаки нарушения безопасности в информации сетевого трафика - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать разрешение и запрет информационного потока, если значения атрибутов безопасности, установленные взаимодействующими СЗИ для контролируемого сетевого трафика, указывают на отсутствие или наличие нарушений безопасности информации - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать согласованная интерпретация управляющих команд, атрибутов сетевого трафика и иных данных, а также поддержка правил интерпретации данных, получаемых от взаимодействующих с продуктом СЗИ других видов - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать регистрацию и учет выполнения проверок информации сетевого трафика Агент Linux должен реализовывать фиксацию факта обнаружения вторжений или нарушений безопасности в журналах аудита - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать регистрацию возникновения событий, которые включены в базовый уровень аудита в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 2 2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать генерацию записей аудита для событий, потенциально подвергаемых аудиту - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать ассоциацию каждого события аудита с идентификатором субъекта, его инициировавшего - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать ограничение доступа к чтению записей аудита - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать выбор совокупности событий, подвергающихся аудиту, из совокупности событий, в отношении которых возможно осуществление аудита - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать выявление модификаций записей аудита, защиты хранимых записей аудита от несанкционированного удаления, а также поддержка сохранности записей аудита при переполнении журнала аудита или сбое - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать регистрацию событий (журнал аудита, журнал трафика, журнал событий безопасности) - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать ротацию событий - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать избирательный и выборочный аудит событий - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать проверку паролей на доступ к продукту на предмет соответствия метрике качества - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать обнаружение неуспешных попыток аутентификации пользователей и блокирование для данного пользователя доступа к ПК МЭ и СОВ при достижении определенного числа неуспешных попыток аутентификации - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать поддержку для каждого пользователя следующего списка атрибутов безопасности: идентификатор пользователя (логин), пароль, связь пользователя с ролью - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать идентификацию и аутентификация пользователей с использованием стойкого пароля - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать разграничение доступа к управлению продуктом путем назначения определенных ролей по управлению ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать поддержку определенных ролей для продукта и их ассоциации с конкретными администраторами ПК МЭ и СОВ и пользователями ИС - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать ведение для каждого типа мест расположения узла с установленным ПК МЭ и СОВ отдельных профилей проверок - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать изменение области значений информации состояния соединения, доступное администратору ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать присвоение информации состояния соединения только допустимых значений, таких как установление соединения, использование соединения, завершение соединения и других - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать ведение для каждого соединения таблицы состояний на основе информации о состояниях соединения - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать назначение, модификацию, удаление разрешительных и (или) запретительных атрибутов безопасности для прикладного программного обеспечения (приложений, далее – ПО) с целью последующего осуществления фильтрации, доступные администратору - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать модификацию, удаление разрешительных и (или) запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать тестирование (самотестирование) функций безопасности продукта (контроль целостности исполняемого кода ПК МЭ и СОВ) - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать поддержку ролевой модели управления доступом и возможность ассоциации ролей с конкретными пользователями - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать выдачу предупреждающих сообщений пользователю ПК МЭ и СОВ при обнаружении возможного нарушения безопасности - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать сбор информации: • о сетевом трафике, проходящем через контролируемые узлы ИС; • о событиях, регистрируемых в журналах аудита операционной системы (далее – ОС) и прикладного программного обеспечения (далее – ПО); • о вызове функций; • об обращении к ресурсам - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать выполнение анализа собранных данных о сетевом трафике в режиме, близком к реальному времени, и по результатам анализа фиксирование информации о дате и времени, результате анализа, идентификаторе источника данных, протоколе, используемом для проведения вторжения - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать обнаружение вторжений по отношению к контролируемым узлам ИС в режиме, близком к реальному времени, на уровне отдельных узлов - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать предотвращение сетевых вторжений (компьютерных атак) и запрет информационных потоков в автоматизированном режиме - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием эвристических методов, основанных на методах выявления аномалий сетевого трафика и аномалий в действиях пользователя на заданном уровне эвристического анализа - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать обнаружение вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать автоматизированное и автоматическое обновление базы решающих правил (далее – БРП) - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать фильтрацию всего входящего и исходящего трафика открытой сети - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать обнаружение файловой активности (отслеживание изменений в каталогах или группах файлов) - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать резервное копирование и восстановление конфигурации ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать обнаружение сетевой активности - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать отслеживание создания файлов и вычисление их контрольных сумм - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать отслеживание работы антивирусного программного обеспечения: • Kaspersky Endpoint Security версии 12.0.0-6672, 12.1.0-1297; • Dr.Web Enterprise Security Suite версии 11.1, 11.1 в исполнении 2 - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать импорт и экспорт БРП - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Linux должен реализовывать обнаружение аномальных событий с помощью критериев обнаружения аномалий - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать фильтрацию сетевого трафика при перемещении информации, контролируемой продуктом, к узлам ИС и от них - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать фильтрацию сетевого трафика, основанная на следующих атрибутах: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; • сетевой протокол, который используется для взаимодействия; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; • разрешенные (запрещенные) протоколы прикладного уровня - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать явное разрешение и запрет информационного потока, базирующиеся на устанавливаемом администратором ПК МЭ и СОВ наборе правил фильтрации, основанном на идентифицированных атрибутах - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать проверку каждого пакета по таблице состояний для определения того, не противоречит ли состояние (статус, тип) пакета ожидаемому состоянию - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать проверку использования сетевых ресурсов, содержащих мобильный код, для которого администратором ПК МЭ и СОВ установлены разрешительные или запретительные атрибуты безопасности - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать разрешение и запрет информационного потока, основывающиеся на результатах проверок - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать модификацию, удаление разрешительных и запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать фильтрацию пакетов с учетом управляющих команд от взаимодействующих СЗИ других видов, в том числе на основании атрибутов, указывающих на признаки нарушения безопасности в информации сетевого трафика - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать разрешение и запрет информационного потока, если значения атрибутов безопасности, установленные взаимодействующими СЗИ для контролируемого сетевого трафика, указывают на отсутствие или наличие нарушений безопасности информации - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать согласованную интерпретацию управляющих команд, атрибутов сетевого трафика и иных данных, а также поддержка правил интерпретации данных, получаемых от взаимодействующих с продуктом СЗИ других видов - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать регистрацию и учет выполнения проверок информации сетевого трафика - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать фиксацию факта обнаружения вторжений или нарушений безопасности в журналах аудита - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать регистрацию возникновения событий, которые включены в базовый уровень аудита в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 2 2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать генерацию записей аудита для событий, потенциально подвергаемых аудиту - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать ассоциацию каждого события аудита с идентификатором субъекта, его инициировавшего - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать ограничение доступа к чтению записей аудита - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать выбор совокупности событий, подвергающихся аудиту, из совокупности событий, в отношении которых возможно осуществление аудита - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать выявление модификаций записей аудита, защиты хранимых записей аудита от несанкционированного удаления, а также поддержка сохранности записей аудита при переполнении журнала аудита или сбое - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать регистрацию событий (журнал аудита, журнал трафика, журнал событий безопасности) - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать ротацию событий - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать избирательный и выборочный аудит событий - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать идентификацию и аутентификацию администратора до разрешения любого действия по администрированию, выполняемого при посредничестве ПК МЭ и СОВ от имени этого администратора - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать проверку паролей на доступ к продукту на предмет соответствия метрике качества - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать обнаружение неуспешных попыток аутентификации пользователей и блокирование для данного пользователя доступа к ПК МЭ и СОВ при достижении определенного числа неуспешных попыток аутентификации - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать поддержку для каждого пользователя следующего списка атрибутов безопасности: идентификатор пользователя (логин), пароль, связь пользователя с ролью - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать идентификацию и аутентификацию пользователей с использованием стойкого пароля - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать разграничение доступа к управлению продуктом путем назначения определенных ролей по управлению ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать поддержку определенных ролей для продукта и их ассоциации с конкретными администраторами ПК МЭ и СОВ и пользователями ИС - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать ведение для каждого типа мест расположения узла с установленным ПК МЭ и СОВ отдельных профилей проверок - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать изменение области значений информации состояния соединения, доступное администратору ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать присвоение информации состояния соединения только допустимых значений, таких как установление соединения, использование соединения, завершение соединения и других - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать ведение для каждого соединения таблицы состояний на основе информации о состояниях соединения - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать назначение, модификация, удаление разрешительных и (или) запретительных атрибутов безопасности для прикладного программного обеспечения (приложений, далее – ПО) с целью последующего осуществления фильтрации, доступные администратору - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать модификацию, удаление разрешительных и (или) запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать тестирование (самотестирование) функций безопасности продукта (контроль целостности исполняемого кода ПК МЭ и СОВ) - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать поддержку ролевой модели управления доступом и возможность ассоциации ролей с конкретными пользователями - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать выдача предупреждающих сообщений пользователю ПК МЭ и СОВ при обнаружении возможного нарушения безопасности - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать сбор информации: • о сетевом трафике, проходящем через контролируемые узлы ИС; • о событиях, регистрируемых в журналах аудита ОС и ПО; • о вызове функций; • об обращении к ресурсам - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать выполнение анализа собранных данных о сетевом трафике в режиме, близком к реальному времени, и по результатам анализа фиксирование информации о дате и времени, результате анализа, идентификаторе источника данных, протоколе, используемом для проведения вторжения - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать обнаружение вторжений по отношению к контролируемым узлам ИС в режиме, близком к реальному времени, на уровне отдельных узлов - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать предотвращение сетевых вторжений (компьютерных атак) и запрет информационных потоков в автоматизированном режиме - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием эвристических методов, основанных на методах выявления аномалий сетевого трафика и аномалий в действиях пользователя на заданном уровне эвристического анализа - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать обнаружение вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать автоматизированное и автоматическое обновление БРП - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать фильтрацию всего входящего и исходящего трафика открытой сети - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовыватьобнаружение и предотвращение бесфайловых вторжений (компьютерных атак), выполняемых с помощью следующих методов по классификации MITRE ATT&CK: • Credential API Hooking; • Process Hollowing; • Process Doppelganging; • Dynamic-link Library Injection; • Portable Executable Injection; • Keylogging - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать отслеживание установки системных обновлений ОС Windows - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать отслеживание изменений в журнале событий ОС Windows и в журналах приложений - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать обнаружение файловой активности (отслеживание изменений в каталогах или группах файлов) - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать отслеживание изменений системного реестра ОС Windows - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать отслеживание установки нового ПО на контролируемом узле ИС - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать управление списками разрешенных и запрещенных приложений - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать управление правилами доступа приложений к файлам (группам файлов), реестру, процессам - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать разрешение или запрет запуска приложения на основе списков разрешенных и запрещенных приложений - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать разрешение или запрет на создание, чтение, изменение и удаление файла (группы файлов), реестра на основе правил доступа приложений - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать разрешение или запрет запуска процесса на основе правил доступа приложений к процессам - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать управление параметрами запуска приложений - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать обнаружение и предотвращение получения адресов функций в модулях ядра Windows - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать резервное копирование и восстановление конфигурации ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать обнаружение сетевой активности (правила обнаружения сетевых атак, TLS-инспекция) - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать отслеживание создания файлов и вычисление их контрольных сумм - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать обнаружение признаков вредоносности в исполняемых файлах с помощью сканирования встроенным механизмом Antimalware и блокировка опасных файлов - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать регистрацию событий, связанных с обнаружением вредоносного ПО - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать обнаружение вредоносной активности RemSec - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать блокировку доступа к вредоносным веб-сайтам с помощью веб-фильтров - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать отслеживание работы антивирусного программного обеспечения: • Kaspersky Endpoint Security версии 12.3.0.493, 12.6.0.438; • Dr.Web Enterprise Security Suite версии 13.0.3, 13.0.5, 12.0 в исполнении 2, Dr.Web Enterprise Security Space версии 12.0 - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать импорт и экспорт БРП - Соответствие - - Значение характеристики не может изменяться участником закупки - Агент Windows должен реализовывать обнаружение аномальных событий с помощью критериев обнаружения аномалий - Соответствие - - Значение характеристики не может изменяться участником закупки - Возможность функционирования под управлением следующих ОС для Агента Windows: • Microsoft Windows 10 LTSC Enterprise версия 21h2; • Microsoft Windows 10 версия 22h2 Pro; • Microsoft Windows 11 версия 23h2 Pro; • Microsoft Windows Server 2019 версия 1809 Standard/Datacenter; • Microsoft Windows Server 2022 версия 21h2 Standard/Datacenter - Соответствие - - Значение характеристики не может изменяться участником закупки - Возможность функционирования под управлением следующих ОС для Агента Linux: • Astra Linux Special Edition РУСБ.10015-01; • Astra Linux Special Edition РУСБ.10015-10; • Альт 10 СП Рабочая станция; • Альт Рабочая станция 10.1; • Альт Рабочая станция 10.2; • Ред ОС 7.3 «Муром» Рабочая станция; • Ред ОС 7.3.4 «Муром» Рабочая станция; • Ред ОС 8.0 «Муром» Рабочая станция; • Debian Linux 12 (bookworm) - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен соответствовать «Требования к межсетевым экранам» (ФСТЭК России, 2016) - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен соответствовать «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен соответствовать «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016) - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен соответствовать «Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты. ИТ.СОВ.У4.ПЗ» (ФСТЭК России, 2012) - Соответствие - - Значение характеристики не может изменяться участником закупки - ПК МЭ и СОВ должен соответствовать «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

ПК МЭ и СОВ должен обеспечивать обнаружение компьютерных атак на основе эвристического и сигнатурного метода - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен обеспечивать блокировку подозрительной активности, выявленной модулем обнаружения вторжений - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен обеспечивать контроль и фильтрацию входящего и исходящего трафика - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен обеспечивать управление установкой и запуском приложений на основе чёрных и белых списков программного обеспечения - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен обеспечивать выявление аномальных действий на рабочих станциях - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен обеспечивать выявление и блокировку признаков вредоносного ПО - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать фильтрацию сетевого трафика при перемещении информации, контролируемой продуктом, к узлам информационной системы (далее – ИС) и от них - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать фильтрацию сетевого трафика, основанная на следующих атрибутах: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; • сетевой протокол, который используется для взаимодействия; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; • разрешенные (запрещенные) протоколы прикладного уровня. - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать явное разрешение и запрет информационного потока, базирующиеся на устанавливаемом администратором ПК МЭ и СОВ наборе правил фильтрации, основанном на идентифицированных атрибутах - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать проверку каждого пакета по таблице состояний для определения того, не противоречит ли состояние (статус, тип) пакета ожидаемому состоянию - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать проверку использования сетевых ресурсов, содержащих мобильный код, для которого администратором ПК МЭ и СОВ установлены разрешительные или запретительные атрибуты безопасности - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать разрешение и запрет информационного потока, основывающиеся на результатах проверок - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать фильтрацию пакетов с учетом управляющих команд от взаимодействующих средств защиты информации (далее – СЗИ) других видов, в том числе на основании атрибутов, указывающих на признаки нарушения безопасности в информации сетевого трафика - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать разрешение и запрет информационного потока, если значения атрибутов безопасности, установленные взаимодействующими СЗИ для контролируемого сетевого трафика, указывают на отсутствие или наличие нарушений безопасности информации - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать согласованная интерпретация управляющих команд, атрибутов сетевого трафика и иных данных, а также поддержка правил интерпретации данных, получаемых от взаимодействующих с продуктом СЗИ других видов - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать регистрацию и учет выполнения проверок информации сетевого трафика Агент Linux должен реализовывать фиксацию факта обнаружения вторжений или нарушений безопасности в журналах аудита - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать регистрацию возникновения событий, которые включены в базовый уровень аудита в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 2 2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать генерацию записей аудита для событий, потенциально подвергаемых аудиту - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать ассоциацию каждого события аудита с идентификатором субъекта, его инициировавшего - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать ограничение доступа к чтению записей аудита - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать выбор совокупности событий, подвергающихся аудиту, из совокупности событий, в отношении которых возможно осуществление аудита - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать выявление модификаций записей аудита, защиты хранимых записей аудита от несанкционированного удаления, а также поддержка сохранности записей аудита при переполнении журнала аудита или сбое - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать регистрацию событий (журнал аудита, журнал трафика, журнал событий безопасности) - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать ротацию событий - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать избирательный и выборочный аудит событий - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать проверку паролей на доступ к продукту на предмет соответствия метрике качества - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать обнаружение неуспешных попыток аутентификации пользователей и блокирование для данного пользователя доступа к ПК МЭ и СОВ при достижении определенного числа неуспешных попыток аутентификации - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать поддержку для каждого пользователя следующего списка атрибутов безопасности: идентификатор пользователя (логин), пароль, связь пользователя с ролью - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать идентификацию и аутентификация пользователей с использованием стойкого пароля - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать разграничение доступа к управлению продуктом путем назначения определенных ролей по управлению ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать поддержку определенных ролей для продукта и их ассоциации с конкретными администраторами ПК МЭ и СОВ и пользователями ИС - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать ведение для каждого типа мест расположения узла с установленным ПК МЭ и СОВ отдельных профилей проверок - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать изменение области значений информации состояния соединения, доступное администратору ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать присвоение информации состояния соединения только допустимых значений, таких как установление соединения, использование соединения, завершение соединения и других - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать ведение для каждого соединения таблицы состояний на основе информации о состояниях соединения - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать назначение, модификацию, удаление разрешительных и (или) запретительных атрибутов безопасности для прикладного программного обеспечения (приложений, далее – ПО) с целью последующего осуществления фильтрации, доступные администратору - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать модификацию, удаление разрешительных и (или) запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать тестирование (самотестирование) функций безопасности продукта (контроль целостности исполняемого кода ПК МЭ и СОВ) - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать поддержку ролевой модели управления доступом и возможность ассоциации ролей с конкретными пользователями - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать выдачу предупреждающих сообщений пользователю ПК МЭ и СОВ при обнаружении возможного нарушения безопасности - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать сбор информации: • о сетевом трафике, проходящем через контролируемые узлы ИС; • о событиях, регистрируемых в журналах аудита операционной системы (далее – ОС) и прикладного программного обеспечения (далее – ПО); • о вызове функций; • об обращении к ресурсам - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать выполнение анализа собранных данных о сетевом трафике в режиме, близком к реальному времени, и по результатам анализа фиксирование информации о дате и времени, результате анализа, идентификаторе источника данных, протоколе, используемом для проведения вторжения - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать обнаружение вторжений по отношению к контролируемым узлам ИС в режиме, близком к реальному времени, на уровне отдельных узлов - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать предотвращение сетевых вторжений (компьютерных атак) и запрет информационных потоков в автоматизированном режиме - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием эвристических методов, основанных на методах выявления аномалий сетевого трафика и аномалий в действиях пользователя на заданном уровне эвристического анализа - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать обнаружение вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать автоматизированное и автоматическое обновление базы решающих правил (далее – БРП) - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать фильтрацию всего входящего и исходящего трафика открытой сети - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать обнаружение файловой активности (отслеживание изменений в каталогах или группах файлов) - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать резервное копирование и восстановление конфигурации ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать обнаружение сетевой активности - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать отслеживание создания файлов и вычисление их контрольных сумм - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать отслеживание работы антивирусного программного обеспечения: • Kaspersky Endpoint Security версии 12.0.0-6672, 12.1.0-1297; • Dr.Web Enterprise Security Suite версии 11.1, 11.1 в исполнении 2 - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать импорт и экспорт БРП - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Linux должен реализовывать обнаружение аномальных событий с помощью критериев обнаружения аномалий - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать фильтрацию сетевого трафика при перемещении информации, контролируемой продуктом, к узлам ИС и от них - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать фильтрацию сетевого трафика, основанная на следующих атрибутах: • сетевой адрес узла отправителя; • сетевой адрес узла получателя; • сетевой протокол, который используется для взаимодействия; • транспортный протокол, который используется для взаимодействия; • порты источника и получателя в рамках сеанса (сессии); • разрешенные (запрещенные) команды; • разрешенный (запрещенный) мобильный код; • разрешенные (запрещенные) протоколы прикладного уровня - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать явное разрешение и запрет информационного потока, базирующиеся на устанавливаемом администратором ПК МЭ и СОВ наборе правил фильтрации, основанном на идентифицированных атрибутах - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать проверку каждого пакета по таблице состояний для определения того, не противоречит ли состояние (статус, тип) пакета ожидаемому состоянию - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать проверку использования сетевых ресурсов, содержащих мобильный код, для которого администратором ПК МЭ и СОВ установлены разрешительные или запретительные атрибуты безопасности - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать разрешение и запрет информационного потока, основывающиеся на результатах проверок - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать модификацию, удаление разрешительных и запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать фильтрацию пакетов с учетом управляющих команд от взаимодействующих СЗИ других видов, в том числе на основании атрибутов, указывающих на признаки нарушения безопасности в информации сетевого трафика - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать разрешение и запрет информационного потока, если значения атрибутов безопасности, установленные взаимодействующими СЗИ для контролируемого сетевого трафика, указывают на отсутствие или наличие нарушений безопасности информации - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать согласованную интерпретацию управляющих команд, атрибутов сетевого трафика и иных данных, а также поддержка правил интерпретации данных, получаемых от взаимодействующих с продуктом СЗИ других видов - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать регистрацию и учет выполнения проверок информации сетевого трафика - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать фиксацию факта обнаружения вторжений или нарушений безопасности в журналах аудита - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать регистрацию возникновения событий, которые включены в базовый уровень аудита в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 2 2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать генерацию записей аудита для событий, потенциально подвергаемых аудиту - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать ассоциацию каждого события аудита с идентификатором субъекта, его инициировавшего - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать ограничение доступа к чтению записей аудита - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать выбор совокупности событий, подвергающихся аудиту, из совокупности событий, в отношении которых возможно осуществление аудита - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать выявление модификаций записей аудита, защиты хранимых записей аудита от несанкционированного удаления, а также поддержка сохранности записей аудита при переполнении журнала аудита или сбое - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать регистрацию событий (журнал аудита, журнал трафика, журнал событий безопасности) - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать ротацию событий - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать избирательный и выборочный аудит событий - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать идентификацию и аутентификацию администратора до разрешения любого действия по администрированию, выполняемого при посредничестве ПК МЭ и СОВ от имени этого администратора - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать проверку паролей на доступ к продукту на предмет соответствия метрике качества - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать обнаружение неуспешных попыток аутентификации пользователей и блокирование для данного пользователя доступа к ПК МЭ и СОВ при достижении определенного числа неуспешных попыток аутентификации - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать поддержку для каждого пользователя следующего списка атрибутов безопасности: идентификатор пользователя (логин), пароль, связь пользователя с ролью - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать идентификацию и аутентификацию пользователей с использованием стойкого пароля - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать разграничение доступа к управлению продуктом путем назначения определенных ролей по управлению ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать поддержку определенных ролей для продукта и их ассоциации с конкретными администраторами ПК МЭ и СОВ и пользователями ИС - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать ведение для каждого типа мест расположения узла с установленным ПК МЭ и СОВ отдельных профилей проверок - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать изменение области значений информации состояния соединения, доступное администратору ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать присвоение информации состояния соединения только допустимых значений, таких как установление соединения, использование соединения, завершение соединения и других - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать ведение для каждого соединения таблицы состояний на основе информации о состояниях соединения - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать назначение, модификация, удаление разрешительных и (или) запретительных атрибутов безопасности для прикладного программного обеспечения (приложений, далее – ПО) с целью последующего осуществления фильтрации, доступные администратору - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать модификацию, удаление разрешительных и (или) запретительных атрибутов безопасности использования сетевых ресурсов, содержащих отдельные типы мобильного кода с целью последующего осуществления фильтрации, доступные администратору - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать тестирование (самотестирование) функций безопасности продукта (контроль целостности исполняемого кода ПК МЭ и СОВ) - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать поддержку ролевой модели управления доступом и возможность ассоциации ролей с конкретными пользователями - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать выдача предупреждающих сообщений пользователю ПК МЭ и СОВ при обнаружении возможного нарушения безопасности - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать сбор информации: • о сетевом трафике, проходящем через контролируемые узлы ИС; • о событиях, регистрируемых в журналах аудита ОС и ПО; • о вызове функций; • об обращении к ресурсам - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать выполнение анализа собранных данных о сетевом трафике в режиме, близком к реальному времени, и по результатам анализа фиксирование информации о дате и времени, результате анализа, идентификаторе источника данных, протоколе, используемом для проведения вторжения - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать обнаружение вторжений по отношению к контролируемым узлам ИС в режиме, близком к реальному времени, на уровне отдельных узлов - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать предотвращение сетевых вторжений (компьютерных атак) и запрет информационных потоков в автоматизированном режиме - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать выполнение анализа собранных данных с целью обнаружения вторжений с использованием эвристических методов, основанных на методах выявления аномалий сетевого трафика и аномалий в действиях пользователя на заданном уровне эвристического анализа - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать обнаружение вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать автоматизированное и автоматическое обновление БРП - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать фильтрацию всего входящего и исходящего трафика открытой сети - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовыватьобнаружение и предотвращение бесфайловых вторжений (компьютерных атак), выполняемых с помощью следующих методов по классификации MITRE ATT&CK: • Credential API Hooking; • Process Hollowing; • Process Doppelganging; • Dynamic-link Library Injection; • Portable Executable Injection; • Keylogging - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать отслеживание установки системных обновлений ОС Windows - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать отслеживание изменений в журнале событий ОС Windows и в журналах приложений - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать обнаружение файловой активности (отслеживание изменений в каталогах или группах файлов) - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать отслеживание изменений системного реестра ОС Windows - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать отслеживание установки нового ПО на контролируемом узле ИС - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать управление списками разрешенных и запрещенных приложений - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать управление правилами доступа приложений к файлам (группам файлов), реестру, процессам - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать разрешение или запрет запуска приложения на основе списков разрешенных и запрещенных приложений - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать разрешение или запрет на создание, чтение, изменение и удаление файла (группы файлов), реестра на основе правил доступа приложений - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать разрешение или запрет запуска процесса на основе правил доступа приложений к процессам - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать управление параметрами запуска приложений - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать обнаружение и предотвращение получения адресов функций в модулях ядра Windows - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать резервное копирование и восстановление конфигурации ПК МЭ и СОВ - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать обнаружение сетевой активности (правила обнаружения сетевых атак, TLS-инспекция) - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать отслеживание создания файлов и вычисление их контрольных сумм - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать обнаружение признаков вредоносности в исполняемых файлах с помощью сканирования встроенным механизмом Antimalware и блокировка опасных файлов - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать регистрацию событий, связанных с обнаружением вредоносного ПО - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать обнаружение вредоносной активности RemSec - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать блокировку доступа к вредоносным веб-сайтам с помощью веб-фильтров - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать отслеживание работы антивирусного программного обеспечения: • Kaspersky Endpoint Security версии 12.3.0.493, 12.6.0.438; • Dr.Web Enterprise Security Suite версии 13.0.3, 13.0.5, 12.0 в исполнении 2, Dr.Web Enterprise Security Space версии 12.0 - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать импорт и экспорт БРП - Соответствие - - Значение характеристики не может изменяться участником закупки

Агент Windows должен реализовывать обнаружение аномальных событий с помощью критериев обнаружения аномалий - Соответствие - - Значение характеристики не может изменяться участником закупки

Возможность функционирования под управлением следующих ОС для Агента Windows: • Microsoft Windows 10 LTSC Enterprise версия 21h2; • Microsoft Windows 10 версия 22h2 Pro; • Microsoft Windows 11 версия 23h2 Pro; • Microsoft Windows Server 2019 версия 1809 Standard/Datacenter; • Microsoft Windows Server 2022 версия 21h2 Standard/Datacenter - Соответствие - - Значение характеристики не может изменяться участником закупки

Возможность функционирования под управлением следующих ОС для Агента Linux: • Astra Linux Special Edition РУСБ.10015-01; • Astra Linux Special Edition РУСБ.10015-10; • Альт 10 СП Рабочая станция; • Альт Рабочая станция 10.1; • Альт Рабочая станция 10.2; • Ред ОС 7.3 «Муром» Рабочая станция; • Ред ОС 7.3.4 «Муром» Рабочая станция; • Ред ОС 8.0 «Муром» Рабочая станция; • Debian Linux 12 (bookworm) - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен соответствовать «Требования к межсетевым экранам» (ФСТЭК России, 2016) - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен соответствовать «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен соответствовать «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016) - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен соответствовать «Профиль защиты систем обнаружения вторжений уровня узла четвертого класса защиты. ИТ.СОВ.У4.ПЗ» (ФСТЭК России, 2012) - Соответствие - - Значение характеристики не может изменяться участником закупки

ПК МЭ и СОВ должен соответствовать «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия - Соответствие - - Значение характеристики не может изменяться участником закупки

- 26.20.40.143 - Сертификат активации сервиса совместной технической поддержки ПО системы комплексной защиты рабочих станций и серверов Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 (московское время) Соответствие Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 (московское время) Соответствие Рекомендации по процессу установки продукта в объеме эксплуатационной документации Соответствие - Условная единица - 20,00 - 1 437,50 - 28 750,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 (московское время) Соответствие Значение характеристики не может изменяться участником закупки Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 (московское время) Соответствие Значение характеристики не может изменяться участником закупки Рекомендации по процессу установки продукта в объеме эксплуатационной документации Соответствие Значение характеристики не может изменяться участником закупки Рекомендации по настройке продукта в объеме эксплуатационной документации Соответствие Значение характеристики не может изменяться участником закупки Предоставление обновлений (hotfix), устраняющих дефекты, выявленные в продуктах Соответствие Значение характеристики не может изменяться участником закупки Предоставление обновлений (hotfix), а также всех изменений, производимых в рамках минорной (MINOR) версии продукта (service pack) Соответствие Значение характеристики не может изменяться участником закупки Предоставление новых версий (изменений мажорной (MAJOR) версии, поколения) продукта без взимания дополнительной платы (только программные компоненты) Соответствие Значение характеристики не может изменяться участником закупки Срок действия ? 12 Месяц Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 (московское время) - Соответствие - - Значение характеристики не может изменяться участником закупки - Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 (московское время) - Соответствие - - Значение характеристики не может изменяться участником закупки - Рекомендации по процессу установки продукта в объеме эксплуатационной документации - Соответствие - - Значение характеристики не может изменяться участником закупки - Рекомендации по настройке продукта в объеме эксплуатационной документации - Соответствие - - Значение характеристики не может изменяться участником закупки - Предоставление обновлений (hotfix), устраняющих дефекты, выявленные в продуктах - Соответствие - - Значение характеристики не может изменяться участником закупки - Предоставление обновлений (hotfix), а также всех изменений, производимых в рамках минорной (MINOR) версии продукта (service pack) - Соответствие - - Значение характеристики не может изменяться участником закупки - Предоставление новых версий (изменений мажорной (MAJOR) версии, поколения) продукта без взимания дополнительной платы (только программные компоненты) - Соответствие - - Значение характеристики не может изменяться участником закупки - Срок действия - ? 12 - Месяц - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Приём обращений и консультирование по электронной почте в рабочие дни с 9:00 до 18:00 (московское время) - Соответствие - - Значение характеристики не может изменяться участником закупки

Приём обращений и консультирование по телефону горячей линии в рабочие дни с 9:00 до 18:00 (московское время) - Соответствие - - Значение характеристики не может изменяться участником закупки

Рекомендации по процессу установки продукта в объеме эксплуатационной документации - Соответствие - - Значение характеристики не может изменяться участником закупки

Рекомендации по настройке продукта в объеме эксплуатационной документации - Соответствие - - Значение характеристики не может изменяться участником закупки

Предоставление обновлений (hotfix), устраняющих дефекты, выявленные в продуктах - Соответствие - - Значение характеристики не может изменяться участником закупки

Предоставление обновлений (hotfix), а также всех изменений, производимых в рамках минорной (MINOR) версии продукта (service pack) - Соответствие - - Значение характеристики не может изменяться участником закупки

Предоставление новых версий (изменений мажорной (MAJOR) версии, поколения) продукта без взимания дополнительной платы (только программные компоненты) - Соответствие - - Значение характеристики не может изменяться участником закупки

Срок действия - ? 12 - Месяц - Значение характеристики не может изменяться участником закупки

- 26.20.40.143 - Системы и средства обеспечения безопасности информации сетевые (программные, программно-аппаратные, аппаратные), в том числе с функциями криптографической защиты, включая устанавливаемые локально на СВТ CD-диск с программным обеспечением и документацией Наличие Формуляр Наличие - Штука - 1,00 - 1 098,00 - 1 098,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке CD-диск с программным обеспечением и документацией Наличие Значение характеристики не может изменяться участником закупки Формуляр Наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - CD-диск с программным обеспечением и документацией - Наличие - - Значение характеристики не может изменяться участником закупки - Формуляр - Наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

CD-диск с программным обеспечением и документацией - Наличие - - Значение характеристики не может изменяться участником закупки

Формуляр - Наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Неисключительные права на программу для ЭВМ. Специализированное ПО. Клиентская лицензия на срок 1 (один) год Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по обеспечению безопасности ПДн Соответствие Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер Соответствие На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: внесение сведений: o об организации; o о ресурсах организации; o об особенностях обработки ПДн; o об особенностях функционирования ИСПДн, ИС, ОКИИ; ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование); Соответствие - Условная единица - 1,00 - 100 000,00 - 100 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по обеспечению безопасности ПДн Соответствие Значение характеристики не может изменяться участником закупки Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер Соответствие Значение характеристики не может изменяться участником закупки На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: внесение сведений: o об организации; o о ресурсах организации; o об особенностях обработки ПДн; o об особенностях функционирования ИСПДн, ИС, ОКИИ; ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование); Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по обеспечению безопасности ПДн - Соответствие - - Значение характеристики не может изменяться участником закупки - Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер - Соответствие - - Значение характеристики не может изменяться участником закупки - На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: внесение сведений: o об организации; o о ресурсах организации; o об особенностях обработки ПДн; o об особенностях функционирования ИСПДн, ИС, ОКИИ; ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование); - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по обеспечению безопасности ПДн - Соответствие - - Значение характеристики не может изменяться участником закупки

Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер - Соответствие - - Значение характеристики не может изменяться участником закупки

На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: внесение сведений: o об организации; o о ресурсах организации; o об особенностях обработки ПДн; o об особенностях функционирования ИСПДн, ИС, ОКИИ; ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование); - Соответствие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Неисключительные права на программу для ЭВМ. Специализированное ПО. Лицензия на срок 1 (один) год Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по обеспечению безопасности информации в соответствии с действующим законодательством Российской Федерации в области защиты информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений Соответствие Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер Соответствие На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование); Соответствие - Условная единица - 1,00 - 30 000,00 - 30 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по обеспечению безопасности информации в соответствии с действующим законодательством Российской Федерации в области защиты информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений Соответствие Значение характеристики не может изменяться участником закупки Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер Соответствие Значение характеристики не может изменяться участником закупки На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование); Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по обеспечению безопасности информации в соответствии с действующим законодательством Российской Федерации в области защиты информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений - Соответствие - - Значение характеристики не может изменяться участником закупки - Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер - Соответствие - - Значение характеристики не может изменяться участником закупки - На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование); - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по обеспечению безопасности информации в соответствии с действующим законодательством Российской Федерации в области защиты информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений - Соответствие - - Значение характеристики не может изменяться участником закупки

Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер - Соответствие - - Значение характеристики не может изменяться участником закупки

На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование); - Соответствие - - Значение характеристики не может изменяться участником закупки

- 58.29.50.000 - Неисключительные права на программу для ЭВМ. Специализированное ПО. Лицензия на срок 1 (один) год Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по категорированию ОКИИ Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер Соответствие На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование). Соответствие - Условная единица - 1,00 - 50 000,00 - 50 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по категорированию ОКИИ Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер Соответствие Значение характеристики не может изменяться участником закупки На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование). Соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по категорированию ОКИИ Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер - Соответствие - - Значение характеристики не может изменяться участником закупки - На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование). - Соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Состав лицензии: набор функциональных возможностей, направленный на реализацию мер по категорированию ОКИИ Специализированное ПО должно быть построено по клиент-серверной архитектуре, где в качестве клиентской части на рабочем месте пользователя должен выступать веб-браузер - Соответствие - - Значение характеристики не может изменяться участником закупки

На момент предоставления неисключительных (пользовательских) прав Специализированное ПО должно иметь следующие функциональные возможности: ведение реестра специалистов по защите информации; описание реализуемых организационных и технических мер по обеспечению безопасности ИСПДн; описание реализуемых организационных и технических мер по обеспечению безопасности ИС; описание ролевой модели системы разграничения доступа; описание процесса управления уязвимостями; оценка показателя текущего состояния защищенности Кзи; оценка угроз безопасности информации; управление пользовательскими стилями в документации; генерация и выгрузка документации; формирование уведомлений в Роскомнадзор; формирование требований к системе защиты информации; формирование согласий на обработку ПДн; планирование мероприятий по внутреннему контролю за процессами обработки ПДн и контроль за их выполнением; учет плановых и внеплановых проверок надзорных органов; информационная поддержка пользователя (консультирование). - Соответствие - - Значение характеристики не может изменяться участником закупки

- 26.20.40.142 - Антивирусное средство защиты Защита доступа к параметрам антивирусного программного обеспечения с помощью пароля Наличие функции Выборочная установка компонентов антивирусной защиты Наличие функции Ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось Наличие функции - Условная единица - 179,00 - 2 668,40 - 477 643,60

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Защита доступа к параметрам антивирусного программного обеспечения с помощью пароля Наличие функции Значение характеристики не может изменяться участником закупки Выборочная установка компонентов антивирусной защиты Наличие функции Значение характеристики не может изменяться участником закупки Ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось Наличие функции Значение характеристики не может изменяться участником закупки Управление использованием ресурсов компьютера при выполнении сканирования файлового пространства Наличие функции Значение характеристики не может изменяться участником закупки Резидентный антивирусный мониторинг Наличие функции Значение характеристики не может изменяться участником закупки Антивирусная проверка и лечение файлов в архивах форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE, в том числе и защищенных паролем Наличие функции Значение характеристики не может изменяться участником закупки Возможность формирования шаблона поведения программ и блокировки их действий, при отклонении от шаблона поведения (адаптивный контроль аномалий) Наличие функции Значение характеристики не может изменяться участником закупки Запуск задач по расписанию и/или сразу после загрузки операционной системы Наличие функции Значение характеристики не может изменяться участником закупки Защита от еще не известных вредоносных программ на основе анализа их поведения Наличие функции Значение характеристики не может изменяться участником закупки Защита от сетевых атак путем использования системы обнаружения и предотвращения вторжений (IDS/IPS) и правилами сетевой активности для наиболее популярных приложений при работе в вычислительных сетях любого типа, включая беспроводные Наличие функции Значение характеристики не может изменяться участником закупки Контроль работы пользователя с внешними устройствами ввода / вывода по типу устройства и/или используемой шине Наличие функции Значение характеристики не может изменяться участником закупки Эвристический анализатор Наличие Значение характеристики не может изменяться участником закупки Защита от программ-маскировщиков, программ автодозвона на платные сайты Наличие функции Значение характеристики не может изменяться участником закупки Распознавание и блокировка фишинг-сайтов Наличие функции Значение характеристики не может изменяться участником закупки Проверка электронных почтовых сообщений по протоколам POP3/SMTP/IMAP/MAPI/NNTP Наличие функции Значение характеристики не может изменяться участником закупки Проверка объектов, поступающих на АРМ по протоколам HTTP, FTP Наличие функции Значение характеристики не может изменяться участником закупки Срок действия лицензии ? 12 Месяц Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Защита доступа к параметрам антивирусного программного обеспечения с помощью пароля - Наличие функции - - Значение характеристики не может изменяться участником закупки - Выборочная установка компонентов антивирусной защиты - Наличие функции - - Значение характеристики не может изменяться участником закупки - Ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось - Наличие функции - - Значение характеристики не может изменяться участником закупки - Управление использованием ресурсов компьютера при выполнении сканирования файлового пространства - Наличие функции - - Значение характеристики не может изменяться участником закупки - Резидентный антивирусный мониторинг - Наличие функции - - Значение характеристики не может изменяться участником закупки - Антивирусная проверка и лечение файлов в архивах форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE, в том числе и защищенных паролем - Наличие функции - - Значение характеристики не может изменяться участником закупки - Возможность формирования шаблона поведения программ и блокировки их действий, при отклонении от шаблона поведения (адаптивный контроль аномалий) - Наличие функции - - Значение характеристики не может изменяться участником закупки - Запуск задач по расписанию и/или сразу после загрузки операционной системы - Наличие функции - - Значение характеристики не может изменяться участником закупки - Защита от еще не известных вредоносных программ на основе анализа их поведения - Наличие функции - - Значение характеристики не может изменяться участником закупки - Защита от сетевых атак путем использования системы обнаружения и предотвращения вторжений (IDS/IPS) и правилами сетевой активности для наиболее популярных приложений при работе в вычислительных сетях любого типа, включая беспроводные - Наличие функции - - Значение характеристики не может изменяться участником закупки - Контроль работы пользователя с внешними устройствами ввода / вывода по типу устройства и/или используемой шине - Наличие функции - - Значение характеристики не может изменяться участником закупки - Эвристический анализатор - Наличие - - Значение характеристики не может изменяться участником закупки - Защита от программ-маскировщиков, программ автодозвона на платные сайты - Наличие функции - - Значение характеристики не может изменяться участником закупки - Распознавание и блокировка фишинг-сайтов - Наличие функции - - Значение характеристики не может изменяться участником закупки - Проверка электронных почтовых сообщений по протоколам POP3/SMTP/IMAP/MAPI/NNTP - Наличие функции - - Значение характеристики не может изменяться участником закупки - Проверка объектов, поступающих на АРМ по протоколам HTTP, FTP - Наличие функции - - Значение характеристики не может изменяться участником закупки - Срок действия лицензии - ? 12 - Месяц - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Защита доступа к параметрам антивирусного программного обеспечения с помощью пароля - Наличие функции - - Значение характеристики не может изменяться участником закупки

Выборочная установка компонентов антивирусной защиты - Наличие функции - - Значение характеристики не может изменяться участником закупки

Ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось - Наличие функции - - Значение характеристики не может изменяться участником закупки

Управление использованием ресурсов компьютера при выполнении сканирования файлового пространства - Наличие функции - - Значение характеристики не может изменяться участником закупки

Резидентный антивирусный мониторинг - Наличие функции - - Значение характеристики не может изменяться участником закупки

Антивирусная проверка и лечение файлов в архивах форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE, в том числе и защищенных паролем - Наличие функции - - Значение характеристики не может изменяться участником закупки

Возможность формирования шаблона поведения программ и блокировки их действий, при отклонении от шаблона поведения (адаптивный контроль аномалий) - Наличие функции - - Значение характеристики не может изменяться участником закупки

Запуск задач по расписанию и/или сразу после загрузки операционной системы - Наличие функции - - Значение характеристики не может изменяться участником закупки

Защита от еще не известных вредоносных программ на основе анализа их поведения - Наличие функции - - Значение характеристики не может изменяться участником закупки

Защита от сетевых атак путем использования системы обнаружения и предотвращения вторжений (IDS/IPS) и правилами сетевой активности для наиболее популярных приложений при работе в вычислительных сетях любого типа, включая беспроводные - Наличие функции - - Значение характеристики не может изменяться участником закупки

Контроль работы пользователя с внешними устройствами ввода / вывода по типу устройства и/или используемой шине - Наличие функции - - Значение характеристики не может изменяться участником закупки

Эвристический анализатор - Наличие - - Значение характеристики не может изменяться участником закупки

Защита от программ-маскировщиков, программ автодозвона на платные сайты - Наличие функции - - Значение характеристики не может изменяться участником закупки

Распознавание и блокировка фишинг-сайтов - Наличие функции - - Значение характеристики не может изменяться участником закупки

Проверка электронных почтовых сообщений по протоколам POP3/SMTP/IMAP/MAPI/NNTP - Наличие функции - - Значение характеристики не может изменяться участником закупки

Проверка объектов, поступающих на АРМ по протоколам HTTP, FTP - Наличие функции - - Значение характеристики не может изменяться участником закупки

Срок действия лицензии - ? 12 - Месяц - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Наличие действующей лицензии: 1) ФСТЭК России на деятельность по технической защите конфиденциальной информации (требование установлено в со-ответствии с постановлением Правительства Российской Феде-рации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»), выданной лицензирующим органом в соответствии с законодательством Российской Федерации), в том числе ее статуса (действующая, не приостановлена, не приостановлена частично, не прекращена), в соответствии с действующим законодательством). 2) ФСБ России на осуществление деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информаци-онных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) работы, предусмотренные пунктами 20, 21 перечня работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств, являющихся приложением к Положению, утвержденному постановлением Правительства Российской Федерации от 16 апреля 2012г. № 313), выданной лицензирующим органом в соответствии с законодательством Российской Федерации), в том числе ее статуса (действующая, не приостановлена, не приостановлена частично, не прекращена), в соответствии с действующим законодательством). 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 14 232,54 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке установлен в соответствии с частью 5 статьи 44 Федерального закона №44-ФЗ. Для участников, являющихся иностранными лицами, обеспечение заявок в виде денежных средств предоставляется с учетом особенностей, предусмотренных постановлением Правительства Российской Федерации от 10 апреля 2023 г. № 579 «Об особенностях порядка предоставления обеспечения заявок на участие в закупках товаров, работ, услуг для обеспечения государственных или муниципальных нужд участниками таких закупок, являющимися иностранными лицами». Условия независимой гарантии установлены в соответствии с положениями статьи 45 Федерального закона

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03224643070000002101, л/c 045701308, БИК 010702101, ОКЦ № 2 ЮГУ Банка России//УФК по Ставропольскому краю, г Ставрополь, к/c 40102810345370000013

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, край Ставропольский, м.о. Левокумский, с Левокумское, 357960, Ставропольский край, с. Левокумское, ул. Гагарина, зд. 5., ул. Калинина 92А

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 10 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Порядок предоставления обеспечения исполнения контракта, требования к такому обеспечению установлены в соответствии со статьей 96 Федерального закона № 44-ФЗ и с условиями контракта.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03224643070000002101, л/c 045701308, БИК 010702101, ОКЦ № 2 ЮГУ Банка России//УФК по Ставропольскому краю, г Ставрополь, к/c 40102810345370000013

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: в соответствии с условиями контракта

Информация о требованиях к гарантийному обслуживанию товара: в соответствии с условиями контракта

Требования к гарантии производителя товара: в соответствии с условиями контракта

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий