Номер извещения: 0173100008726000029

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик СЧЕТНАЯ ПАЛАТА РОССИЙСКОЙ ФЕДЕРАЦИИ

Наименование объекта закупки: Оказание услуг по предоставлению права использования программного обеспечения для защиты от атак на отказ в обслуживании на условиях простой (неисключительной) лицензии для нужд Счетной палаты Российской Федерации

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202601731000087001000341

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: СЧЕТНАЯ ПАЛАТА РОССИЙСКОЙ ФЕДЕРАЦИИ

Почтовый адрес: Российская Федерация, 119991, Москва, УЛИЦА ЗУБОВСКАЯ, ДОМ 2

Место нахождения: Российская Федерация, 119991, Москва, Зубовская ул, Д. 2

Ответственное должностное лицо: Епифанцева О. В.

Адрес электронной почты: Epifantseva_OV@ach.gov.ru

Номер контактного телефона: 7-495-9860462

Дополнительная информация: Информация отсутствует

Регион: Москва

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 29.05.2026 20:53 (МСК)

Дата и время окончания срока подачи заявок: 15.06.2026 09:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 15.06.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 16.06.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 9 860 000,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 261770216661077040100101650015829246

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Федеральный бюджет

Вид бюджета: федеральный бюджет

Код территории муниципального образования: 00000001: Раздел 1. Муниципальные образования субъектов Российской Федерации / Федеральный бюджет

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 58.29.11.000 58.29.11.000-00000003 - Программное обеспечение Вид лицензии Простая (неисключительная) Класс программ для электронных вычислительных машин и баз данных (03.07) Средства выявления и предотвращения целевых атак Количество пользователей 1 ШТ - Штука - 1,00 - 9 860 000,00 - 9 860 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.07) Средства выявления и предотвращения целевых атак Значение характеристики не может изменяться участником закупки Количество пользователей 1 Штука Значение характеристики не может изменяться участником закупки Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Общие требования к ПО: Программное обеспечение должно обеспечивать защиту сетевого и транспортного уровней (L3-L4 модели OSI) ИТ-инфраструктуры заказчика от переполнения вредоносным трафиком, а также минимизировать риски деградации сервисов вследствие DDoS-атак наличие Значение характеристики не может изменяться участником закупки Общие требования к ПО: Программное обеспечение должно обеспечивать анализ сетевого трафика ИТ-инфраструктуры заказчика на предмет DDoS-атак по различным векторам и выявления аномалий наличие Значение характеристики не может изменяться участником закупки Общие требования к ПО: Система защиты программного обеспечения должно иметь модульную архитектуру и состоять из следующих компонентов: подсистема централизованного управления фильтрации трафика от DDoS-атак наличие Значение характеристики не может изменяться участником закупки Общие требования к ПО: Система защиты программного обеспечения должно иметь модульную архитектуру и состоять из следующих компонентов: подсистема фильтрации трафика от DDoS-атак; наличие Значение характеристики не может изменяться участником закупки Общие требования к ПО: Программное обеспечение должно обеспечивать централизованное управление и, поддерживать следующие режимы развертывания: в виде ПО или программно-аппаратного комплекса, размещенного отдельно от подсистемы фильтрации трафика наличие Значение характеристики не может изменяться участником закупки Общие требования к ПО: Программное обеспечение должно обеспечивать централизованное управление и, поддерживать следующие режимы развертывания: в виде дополнительного ПО, развернутого непосредственно на подсистеме фильтрации трафика наличие Значение характеристики не может изменяться участником закупки Общие требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и поддерживать следующие режимы интеграции с сопряженной сетевой инфраструктурой: прозрачный (inline) режим без изменения схемы маршрутизации на сопряженных маршрутизаторах («в разрыв»); наличие Значение характеристики не может изменяться участником закупки Общие требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и поддерживать следующие режимы интеграции с сопряженной сетевой инфраструктурой: явный (outline) режим с внесением подсистемы фильтрации в качестве дополнительного узла схемы маршрутизации наличие Значение характеристики не может изменяться участником закупки Программное обеспечение должно позволять изменять параметры защиты во время её работы. Такие изменения не должны вызывать прерывания трафика наличие Значение характеристики не может изменяться участником закупки Программное обеспечение должно иметь возможность масштабирования общей производительности и пропускной способности наличие Значение характеристики не может изменяться участником закупки Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и предоставлять следующие интерфейсы управления: • Веб-интерфейс; • Интерфейс командной строки (CLI); • REST API наличие Значение характеристики не может изменяться участником закупки Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и предоставлять возможность ведения гранулярной статистики по обработанному трафику и работе любого из отдельных правил фильтрации. Статистика должна быть предоставлена в виде графика с произвольным названием с метрикой бит в секунду наличие Значение характеристики не может изменяться участником закупки Программное обеспечение должно обеспечивать централизованное управление и иметь возможность разграничения прав доступа на основе ролей пользователей наличие Значение характеристики не может изменяться участником закупки Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь модульную архитектуру и состоять из следующих компонент: • подсистема фильтрации трафика без сохранения состояния; • подсистема фильтрации трафика с сохранением состояния наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь поддержку стека протоколов TCP/IP, включая протоколы TCP, UDP, ICMP наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать применение всех доступных контрмер (и/или правил) на ассиметричном потоке трафика (в случае, когда часть или весь исходящий трафик поступает не через подсистему) наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать пропускание шифрованный трафика без расшифровки и терминирования соединений между пользователями и защищаемыми ресурсами, за исключением применения механизмов TCP-авторизации для отражения DDoS-атак наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать д стандартизированный набор вредоносных сигнатур и списки бот-сетей для определения и отражения DDoS-атак, включая: • атаки типа флуда и амплификации (фрагментированный UDP/ICMP флуд, DNS/NTP/Memcache амплификации и аналогичные); • атаки, использующие уязвимости стека сетевых протоколов (TCP ACK/RST/FIN флуды, модификация полей IP-пакета и др.); • атаки, контролируемые хакерскими преступными группировками – в том числе политически мотивированными хакактивистами из-за рубежа наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность включать или отключать автоматическое обновление выбранной сигнатуры от поставщика наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность создавать произвольные графики статистики трафика по каждому правилу в политиках безопасности. По каждому правилу с графиком должна быть доступна статистика в bit/s и packet/s наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность по результату сработки правила заносить в отдельную метку IP-адрес источника или IP-адрес назначения, или IP-адрес источника и назначения, или 5tuple соединения: IP-адреса источника и назначения, порты источника и назначения, транспортный протокол (L4). Каждая запись в метке должна иметь идентификатор записи, весовое значение value, количество времени с момента добавления записи в метку и количество секунд до истечения записи в метке. По всем данным из метки Система должна позволять настраивать правила политики наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность создавать списки IP-адресов для использования их в правилах политики. Программное обеспечение должно иметь возможность указывать вес для каждой записи в списке. Программное обеспечение должно иметь возможность загружать списки IP-адресов из сторонних источников по протоколу HTTP(S), с указанием ссылки откуда забирать список IP-адресов и при необходимости аутентификации на стороннем ресурсе Программное обеспечение должно поддерживать указанием логина и пароля для доступа до списка, а также указание интервала с которым необходимо обновлять данный список со стороннего ресурса. Программное обеспечение должно поддерживать импорт списка IP-адресов из стороннего файла наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность ограничения или блокировки сетевых пакетов от заранее заданных IP-адресов или сетевых префиксов наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность создания списков IP-адресов или сетевых префиксов для исключения проверок сетевых пакетов по заранее заданным критериям (белые списки) наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и не блокировать сетевые интерфейсы и ядра CPU используемой аппаратной платформы, при этом предоставляя возможность полностью поддерживать инсталляцию и работу вспомогательных модулей фильтрации (таких как антибот, межсетевой экран уровня приложений и др.) в рамках той же аппаратной платформы и CPU наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность использовать динамическую маршрутизацию по протоколу BGP наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность постоянной маршрутизации всего трафика заказчика с временем реакции на DDoS-аномалии не более 100мс наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность поиска по таблицам данных с заблокированными IP-адресами, а также их сочетаниями со значениями протокола/порта отправителя и/или получателя, которые временно или на постоянной основе не имеют доступа к защищаемым ресурсам по причине блокировки правилами фильтрации. наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать автоматическое включение и выключение необходимых контрмер для подавления атак в случае их детектирования с помощью предустановленных пороговых значений и поведенческих методик для каждой из политик защиты наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать ограничение/сбрасывание/пропуск пакетов, соответствующих настроенному администратором списку стран в политике защиты наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать блокировку или ограничение (шейпинг) трафика по географическому критерию наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать блокировку трафика по байтовой последовательности в пакетах. В правилах политики должна поддерживаться возможность выбора в каком элементе пакета искать байтовую последовательность, например, в header, packet или payload наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать переопределение администратором принадлежности региона внутри географического критерия наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно иметь встроенный конструктор для применения произвольно настраиваемых правил, функций и контрмер, направленных против вредоносного трафика на настраиваемой выборке стран, при этом правила, функции и контрмеры, примененные к одной стране, могут отличаться от правил, функций и контрмер для другой страны наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность осуществлять хранение и управление для исторических данных о временных или постоянных блокировках, содержащих следующие атрибуты: IP-адреса отправителя и получателя, протокол передачи, порты отправителя и получателя наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать проверку и валидацию протоколов TLS и DTLS, включая: • возможность настройки валидации (Handshake, Client-Hello, TLS SNI, TLS ALPN, Server-Hello, Cipher-List); • возможность фильтрации по JA3/JA4-отпечаткам и TLS-cipher-suite наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать контроль состояний сессий (включая возможность разрывать соединения) для протоколов TCP, SCTP наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать возможность блокировки некорректных сетевых пакетов, включая проверку корректности IP заголовка, полноты фрагмента, контрольной суммы IP пакета и т.п наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать возможность записи pcap-файлов по выбранным в Системе критериям. Скачивание собранных pcap-файлов должно быть доступно из веб-интерфейса подсистемы управления наличие Значение характеристики не может изменяться участником закупки Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак должна обеспечивать возможность поддержки истории версий правил политик. Подсистема должна создавать версию политики автоматически после применения правил. Программное обеспечение должно давать возможность применить любую политику из истории версий политики. Хранение версий политик должно быть не менее 365 дней с момента применения политики. Программное обеспечение должно отображать имя пользователя, который применил политику с датой и временем применения политики. Программное обеспечение должно обеспечивать возможность оставлять комментарий к каждой версии политики. Программное обеспечение должно иметь возможность отображать только те версии политик, сформированные пользователем от имени которого производится просмотр истории версий политик наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.07) Средства выявления и предотвращения целевых атак - - Значение характеристики не может изменяться участником закупки - Количество пользователей - 1 - Штука - Значение характеристики не может изменяться участником закупки - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Общие требования к ПО: Программное обеспечение должно обеспечивать защиту сетевого и транспортного уровней (L3-L4 модели OSI) ИТ-инфраструктуры заказчика от переполнения вредоносным трафиком, а также минимизировать риски деградации сервисов вследствие DDoS-атак - наличие - - Значение характеристики не может изменяться участником закупки - Общие требования к ПО: Программное обеспечение должно обеспечивать анализ сетевого трафика ИТ-инфраструктуры заказчика на предмет DDoS-атак по различным векторам и выявления аномалий - наличие - - Значение характеристики не может изменяться участником закупки - Общие требования к ПО: Система защиты программного обеспечения должно иметь модульную архитектуру и состоять из следующих компонентов: подсистема централизованного управления фильтрации трафика от DDoS-атак - наличие - - Значение характеристики не может изменяться участником закупки - Общие требования к ПО: Система защиты программного обеспечения должно иметь модульную архитектуру и состоять из следующих компонентов: подсистема фильтрации трафика от DDoS-атак; - наличие - - Значение характеристики не может изменяться участником закупки - Общие требования к ПО: Программное обеспечение должно обеспечивать централизованное управление и, поддерживать следующие режимы развертывания: в виде ПО или программно-аппаратного комплекса, размещенного отдельно от подсистемы фильтрации трафика - наличие - - Значение характеристики не может изменяться участником закупки - Общие требования к ПО: Программное обеспечение должно обеспечивать централизованное управление и, поддерживать следующие режимы развертывания: в виде дополнительного ПО, развернутого непосредственно на подсистеме фильтрации трафика - наличие - - Значение характеристики не может изменяться участником закупки - Общие требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и поддерживать следующие режимы интеграции с сопряженной сетевой инфраструктурой: прозрачный (inline) режим без изменения схемы маршрутизации на сопряженных маршрутизаторах («в разрыв»); - наличие - - Значение характеристики не может изменяться участником закупки - Общие требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и поддерживать следующие режимы интеграции с сопряженной сетевой инфраструктурой: явный (outline) режим с внесением подсистемы фильтрации в качестве дополнительного узла схемы маршрутизации - наличие - - Значение характеристики не может изменяться участником закупки - Программное обеспечение должно позволять изменять параметры защиты во время её работы. Такие изменения не должны вызывать прерывания трафика - наличие - - Значение характеристики не может изменяться участником закупки - Программное обеспечение должно иметь возможность масштабирования общей производительности и пропускной способности - наличие - - Значение характеристики не может изменяться участником закупки - Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и предоставлять следующие интерфейсы управления: • Веб-интерфейс; • Интерфейс командной строки (CLI); • REST API - наличие - - Значение характеристики не может изменяться участником закупки - Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и предоставлять возможность ведения гранулярной статистики по обработанному трафику и работе любого из отдельных правил фильтрации. Статистика должна быть предоставлена в виде графика с произвольным названием с метрикой бит в секунду - наличие - - Значение характеристики не может изменяться участником закупки - Программное обеспечение должно обеспечивать централизованное управление и иметь возможность разграничения прав доступа на основе ролей пользователей - наличие - - Значение характеристики не может изменяться участником закупки - Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь модульную архитектуру и состоять из следующих компонент: • подсистема фильтрации трафика без сохранения состояния; • подсистема фильтрации трафика с сохранением состояния - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь поддержку стека протоколов TCP/IP, включая протоколы TCP, UDP, ICMP - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать применение всех доступных контрмер (и/или правил) на ассиметричном потоке трафика (в случае, когда часть или весь исходящий трафик поступает не через подсистему) - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать пропускание шифрованный трафика без расшифровки и терминирования соединений между пользователями и защищаемыми ресурсами, за исключением применения механизмов TCP-авторизации для отражения DDoS-атак - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать д стандартизированный набор вредоносных сигнатур и списки бот-сетей для определения и отражения DDoS-атак, включая: • атаки типа флуда и амплификации (фрагментированный UDP/ICMP флуд, DNS/NTP/Memcache амплификации и аналогичные); • атаки, использующие уязвимости стека сетевых протоколов (TCP ACK/RST/FIN флуды, модификация полей IP-пакета и др.); • атаки, контролируемые хакерскими преступными группировками – в том числе политически мотивированными хакактивистами из-за рубежа - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность включать или отключать автоматическое обновление выбранной сигнатуры от поставщика - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность создавать произвольные графики статистики трафика по каждому правилу в политиках безопасности. По каждому правилу с графиком должна быть доступна статистика в bit/s и packet/s - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность по результату сработки правила заносить в отдельную метку IP-адрес источника или IP-адрес назначения, или IP-адрес источника и назначения, или 5tuple соединения: IP-адреса источника и назначения, порты источника и назначения, транспортный протокол (L4). Каждая запись в метке должна иметь идентификатор записи, весовое значение value, количество времени с момента добавления записи в метку и количество секунд до истечения записи в метке. По всем данным из метки Система должна позволять настраивать правила политики - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность создавать списки IP-адресов для использования их в правилах политики. Программное обеспечение должно иметь возможность указывать вес для каждой записи в списке. Программное обеспечение должно иметь возможность загружать списки IP-адресов из сторонних источников по протоколу HTTP(S), с указанием ссылки откуда забирать список IP-адресов и при необходимости аутентификации на стороннем ресурсе Программное обеспечение должно поддерживать указанием логина и пароля для доступа до списка, а также указание интервала с которым необходимо обновлять данный список со стороннего ресурса. Программное обеспечение должно поддерживать импорт списка IP-адресов из стороннего файла - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность ограничения или блокировки сетевых пакетов от заранее заданных IP-адресов или сетевых префиксов - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность создания списков IP-адресов или сетевых префиксов для исключения проверок сетевых пакетов по заранее заданным критериям (белые списки) - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и не блокировать сетевые интерфейсы и ядра CPU используемой аппаратной платформы, при этом предоставляя возможность полностью поддерживать инсталляцию и работу вспомогательных модулей фильтрации (таких как антибот, межсетевой экран уровня приложений и др.) в рамках той же аппаратной платформы и CPU - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность использовать динамическую маршрутизацию по протоколу BGP - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность постоянной маршрутизации всего трафика заказчика с временем реакции на DDoS-аномалии не более 100мс - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность поиска по таблицам данных с заблокированными IP-адресами, а также их сочетаниями со значениями протокола/порта отправителя и/или получателя, которые временно или на постоянной основе не имеют доступа к защищаемым ресурсам по причине блокировки правилами фильтрации. - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать автоматическое включение и выключение необходимых контрмер для подавления атак в случае их детектирования с помощью предустановленных пороговых значений и поведенческих методик для каждой из политик защиты - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать ограничение/сбрасывание/пропуск пакетов, соответствующих настроенному администратором списку стран в политике защиты - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать блокировку или ограничение (шейпинг) трафика по географическому критерию - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать блокировку трафика по байтовой последовательности в пакетах. В правилах политики должна поддерживаться возможность выбора в каком элементе пакета искать байтовую последовательность, например, в header, packet или payload - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать переопределение администратором принадлежности региона внутри географического критерия - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно иметь встроенный конструктор для применения произвольно настраиваемых правил, функций и контрмер, направленных против вредоносного трафика на настраиваемой выборке стран, при этом правила, функции и контрмеры, примененные к одной стране, могут отличаться от правил, функций и контрмер для другой страны - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность осуществлять хранение и управление для исторических данных о временных или постоянных блокировках, содержащих следующие атрибуты: IP-адреса отправителя и получателя, протокол передачи, порты отправителя и получателя - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать проверку и валидацию протоколов TLS и DTLS, включая: • возможность настройки валидации (Handshake, Client-Hello, TLS SNI, TLS ALPN, Server-Hello, Cipher-List); • возможность фильтрации по JA3/JA4-отпечаткам и TLS-cipher-suite - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать контроль состояний сессий (включая возможность разрывать соединения) для протоколов TCP, SCTP - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать возможность блокировки некорректных сетевых пакетов, включая проверку корректности IP заголовка, полноты фрагмента, контрольной суммы IP пакета и т.п - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать возможность записи pcap-файлов по выбранным в Системе критериям. Скачивание собранных pcap-файлов должно быть доступно из веб-интерфейса подсистемы управления - наличие - - Значение характеристики не может изменяться участником закупки - Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак должна обеспечивать возможность поддержки истории версий правил политик. Подсистема должна создавать версию политики автоматически после применения правил. Программное обеспечение должно давать возможность применить любую политику из истории версий политики. Хранение версий политик должно быть не менее 365 дней с момента применения политики. Программное обеспечение должно отображать имя пользователя, который применил политику с датой и временем применения политики. Программное обеспечение должно обеспечивать возможность оставлять комментарий к каждой версии политики. Программное обеспечение должно иметь возможность отображать только те версии политик, сформированные пользователем от имени которого производится просмотр истории версий политик - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.07) Средства выявления и предотвращения целевых атак - - Значение характеристики не может изменяться участником закупки

Количество пользователей - 1 - Штука - Значение характеристики не может изменяться участником закупки

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Общие требования к ПО: Программное обеспечение должно обеспечивать защиту сетевого и транспортного уровней (L3-L4 модели OSI) ИТ-инфраструктуры заказчика от переполнения вредоносным трафиком, а также минимизировать риски деградации сервисов вследствие DDoS-атак - наличие - - Значение характеристики не может изменяться участником закупки

Общие требования к ПО: Программное обеспечение должно обеспечивать анализ сетевого трафика ИТ-инфраструктуры заказчика на предмет DDoS-атак по различным векторам и выявления аномалий - наличие - - Значение характеристики не может изменяться участником закупки

Общие требования к ПО: Система защиты программного обеспечения должно иметь модульную архитектуру и состоять из следующих компонентов: подсистема централизованного управления фильтрации трафика от DDoS-атак - наличие - - Значение характеристики не может изменяться участником закупки

Общие требования к ПО: Система защиты программного обеспечения должно иметь модульную архитектуру и состоять из следующих компонентов: подсистема фильтрации трафика от DDoS-атак; - наличие - - Значение характеристики не может изменяться участником закупки

Общие требования к ПО: Программное обеспечение должно обеспечивать централизованное управление и, поддерживать следующие режимы развертывания: в виде ПО или программно-аппаратного комплекса, размещенного отдельно от подсистемы фильтрации трафика - наличие - - Значение характеристики не может изменяться участником закупки

Общие требования к ПО: Программное обеспечение должно обеспечивать централизованное управление и, поддерживать следующие режимы развертывания: в виде дополнительного ПО, развернутого непосредственно на подсистеме фильтрации трафика - наличие - - Значение характеристики не может изменяться участником закупки

Общие требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и поддерживать следующие режимы интеграции с сопряженной сетевой инфраструктурой: прозрачный (inline) режим без изменения схемы маршрутизации на сопряженных маршрутизаторах («в разрыв»); - наличие - - Значение характеристики не может изменяться участником закупки

Общие требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и поддерживать следующие режимы интеграции с сопряженной сетевой инфраструктурой: явный (outline) режим с внесением подсистемы фильтрации в качестве дополнительного узла схемы маршрутизации - наличие - - Значение характеристики не может изменяться участником закупки

Программное обеспечение должно позволять изменять параметры защиты во время её работы. Такие изменения не должны вызывать прерывания трафика - наличие - - Значение характеристики не может изменяться участником закупки

Программное обеспечение должно иметь возможность масштабирования общей производительности и пропускной способности - наличие - - Значение характеристики не может изменяться участником закупки

Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и предоставлять следующие интерфейсы управления: • Веб-интерфейс; • Интерфейс командной строки (CLI); • REST API - наличие - - Значение характеристики не может изменяться участником закупки

Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и предоставлять возможность ведения гранулярной статистики по обработанному трафику и работе любого из отдельных правил фильтрации. Статистика должна быть предоставлена в виде графика с произвольным названием с метрикой бит в секунду - наличие - - Значение характеристики не может изменяться участником закупки

Программное обеспечение должно обеспечивать централизованное управление и иметь возможность разграничения прав доступа на основе ролей пользователей - наличие - - Значение характеристики не может изменяться участником закупки

Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь модульную архитектуру и состоять из следующих компонент: • подсистема фильтрации трафика без сохранения состояния; • подсистема фильтрации трафика с сохранением состояния - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь поддержку стека протоколов TCP/IP, включая протоколы TCP, UDP, ICMP - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать применение всех доступных контрмер (и/или правил) на ассиметричном потоке трафика (в случае, когда часть или весь исходящий трафик поступает не через подсистему) - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать пропускание шифрованный трафика без расшифровки и терминирования соединений между пользователями и защищаемыми ресурсами, за исключением применения механизмов TCP-авторизации для отражения DDoS-атак - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать д стандартизированный набор вредоносных сигнатур и списки бот-сетей для определения и отражения DDoS-атак, включая: • атаки типа флуда и амплификации (фрагментированный UDP/ICMP флуд, DNS/NTP/Memcache амплификации и аналогичные); • атаки, использующие уязвимости стека сетевых протоколов (TCP ACK/RST/FIN флуды, модификация полей IP-пакета и др.); • атаки, контролируемые хакерскими преступными группировками – в том числе политически мотивированными хакактивистами из-за рубежа - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность включать или отключать автоматическое обновление выбранной сигнатуры от поставщика - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность создавать произвольные графики статистики трафика по каждому правилу в политиках безопасности. По каждому правилу с графиком должна быть доступна статистика в bit/s и packet/s - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность по результату сработки правила заносить в отдельную метку IP-адрес источника или IP-адрес назначения, или IP-адрес источника и назначения, или 5tuple соединения: IP-адреса источника и назначения, порты источника и назначения, транспортный протокол (L4). Каждая запись в метке должна иметь идентификатор записи, весовое значение value, количество времени с момента добавления записи в метку и количество секунд до истечения записи в метке. По всем данным из метки Система должна позволять настраивать правила политики - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность создавать списки IP-адресов для использования их в правилах политики. Программное обеспечение должно иметь возможность указывать вес для каждой записи в списке. Программное обеспечение должно иметь возможность загружать списки IP-адресов из сторонних источников по протоколу HTTP(S), с указанием ссылки откуда забирать список IP-адресов и при необходимости аутентификации на стороннем ресурсе Программное обеспечение должно поддерживать указанием логина и пароля для доступа до списка, а также указание интервала с которым необходимо обновлять данный список со стороннего ресурса. Программное обеспечение должно поддерживать импорт списка IP-адресов из стороннего файла - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность ограничения или блокировки сетевых пакетов от заранее заданных IP-адресов или сетевых префиксов - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и иметь возможность создания списков IP-адресов или сетевых префиксов для исключения проверок сетевых пакетов по заранее заданным критериям (белые списки) - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и не блокировать сетевые интерфейсы и ядра CPU используемой аппаратной платформы, при этом предоставляя возможность полностью поддерживать инсталляцию и работу вспомогательных модулей фильтрации (таких как антибот, межсетевой экран уровня приложений и др.) в рамках той же аппаратной платформы и CPU - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность использовать динамическую маршрутизацию по протоколу BGP - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность постоянной маршрутизации всего трафика заказчика с временем реакции на DDoS-аномалии не более 100мс - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность поиска по таблицам данных с заблокированными IP-адресами, а также их сочетаниями со значениями протокола/порта отправителя и/или получателя, которые временно или на постоянной основе не имеют доступа к защищаемым ресурсам по причине блокировки правилами фильтрации. - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать автоматическое включение и выключение необходимых контрмер для подавления атак в случае их детектирования с помощью предустановленных пороговых значений и поведенческих методик для каждой из политик защиты - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать ограничение/сбрасывание/пропуск пакетов, соответствующих настроенному администратором списку стран в политике защиты - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать блокировку или ограничение (шейпинг) трафика по географическому критерию - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать блокировку трафика по байтовой последовательности в пакетах. В правилах политики должна поддерживаться возможность выбора в каком элементе пакета искать байтовую последовательность, например, в header, packet или payload - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать переопределение администратором принадлежности региона внутри географического критерия - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно иметь встроенный конструктор для применения произвольно настраиваемых правил, функций и контрмер, направленных против вредоносного трафика на настраиваемой выборке стран, при этом правила, функции и контрмеры, примененные к одной стране, могут отличаться от правил, функций и контрмер для другой страны - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать возможность осуществлять хранение и управление для исторических данных о временных или постоянных блокировках, содержащих следующие атрибуты: IP-адреса отправителя и получателя, протокол передачи, порты отправителя и получателя - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать проверку и валидацию протоколов TLS и DTLS, включая: • возможность настройки валидации (Handshake, Client-Hello, TLS SNI, TLS ALPN, Server-Hello, Cipher-List); • возможность фильтрации по JA3/JA4-отпечаткам и TLS-cipher-suite - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать контроль состояний сессий (включая возможность разрывать соединения) для протоколов TCP, SCTP - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать возможность блокировки некорректных сетевых пакетов, включая проверку корректности IP заголовка, полноты фрагмента, контрольной суммы IP пакета и т.п - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак и обеспечивать возможность записи pcap-файлов по выбранным в Системе критериям. Скачивание собранных pcap-файлов должно быть доступно из веб-интерфейса подсистемы управления - наличие - - Значение характеристики не может изменяться участником закупки

Функциональные требования к ПО: Программное обеспечение должно обеспечивать фильтрацию трафика от DDoS-атак должна обеспечивать возможность поддержки истории версий правил политик. Подсистема должна создавать версию политики автоматически после применения правил. Программное обеспечение должно давать возможность применить любую политику из истории версий политики. Хранение версий политик должно быть не менее 365 дней с момента применения политики. Программное обеспечение должно отображать имя пользователя, который применил политику с датой и временем применения политики. Программное обеспечение должно обеспечивать возможность оставлять комментарий к каждой версии политики. Программное обеспечение должно иметь возможность отображать только те версии политик, сформированные пользователем от имени которого производится просмотр истории версий политик - наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Указание дополнительных характеристик обусловлено потребностью Заказчика и отсутствием в КТРУ характеристик ПО, необходимых для обеспечения совместимости закупаемого ПО с ПО эксплуатируемым на технических средствах Заказчика (ПО для применения на операционных системах семейства UNIX).

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Требование об отсутствии в реестре недобросовестных поставщиков (подрядчиков, исполнителей) информации, включенной в такой реестр в связи отказом поставщика (подрядчика, исполнителя) от исполнения контракта по причине введения в отношении заказчика санкций и (или) мер ограничительного характера 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 98 600,00 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: См. пункт 21 Извещения (см. Приложение)

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03100643000000019500, л/c 04951003050, БИК 024501901, Операционный департамент Банка России// Межрегиональное операционное УФК, г. Москва

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, г Москва, по адресу Заказчика: 119121, г. Москва, ул. Зубовская, д. 2.

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 10 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: См. пункт 25 Извещения (см. Приложение)

Платежные реквизиты для обеспечения исполнения контракта: p/c 03212643000000019502, л/c 05951003050, БИК 024501901, ОПЕРАЦИОННЫЙ ДЕПАРТАМЕНТ БАНКА РОССИИ//Межрегиональное операционное управление Федерального казначейства, г Москва 701, к/c 40102810045370000002

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий