Тендер (аукцион в электронной форме) 44-46400195 от 2026-10-05

Оказание услуг по обеспечению безопасности защищаемой информации

Класс 8.10.7 — Расходные материалы, комплектующие к компьютерам, оргтехнике

Цены контрактов 2 лотов (млн.руб.) — 2.7, 2.7

Срок подачи заявок — 13.10.2026

Номер извещения: 0137200001226007752

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Уполномоченный орган МИНИСТЕРСТВО КОНКУРЕНТНОЙ ПОЛИТИКИ КАЛУЖСКОЙ ОБЛАСТИ

Наименование объекта закупки: Оказание услуг по обеспечению безопасности защищаемой информации

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202601373000377001000030

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: МИНИСТЕРСТВО КОНКУРЕНТНОЙ ПОЛИТИКИ КАЛУЖСКОЙ ОБЛАСТИ

Почтовый адрес: 248001, Калужская, Калуга, г Калуга, ул Плеханова, дом 45

Место нахождения: Российская Федерация, 248001, Калужская обл, Калуга г, Плеханова ул, Плеханова ул, Д. 45

Ответственное должностное лицо: Соломина В. А.

Адрес электронной почты: solomina_va@adm.kaluga.ru

Номер контактного телефона: 7-4842-410932-504

Факс: 7-4842-715060

Дополнительная информация: АДМИНИСТРАЦИЯ ГОРОДСКОГО ОКРУГА ГОРОДА ОБНИНСКА КАЛУЖСКОЙ ОБЛАСТИ. Место нахождения: Российская Федерация, 249037, Калужская обл, Обнинск г, Преображения пл, Преображения пл, -, Д. 1. Почтовый адрес:Российская Федерация, 249037, Калужская обл, Обнинск г, Преображения пл, Д. 1, -. Телефон: 7-484-3958622. Адрес электронной почты: udalov_aa@admobninsk.ru Ответственное лицо: Удалов Андрей Александрович. Информация о контрактном управляющем,ответственном за заключение контракта или об ответственном лице контрактной службы: Удалов Андрей Александрович,7-484-3958622, udalov_aa@admobninsk.ru, да,Адрес электронной почты организации заказчика: udalov_aa@admobninsk.ru, Телефон организации заказчика: 7-484-3958622

Регион: Калужская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 05.10.2026 14:43 (МСК)

Дата и время окончания срока подачи заявок: 13.10.2026 08:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 13.10.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 15.10.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 2 731 500,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 263402500121140250100100280010000242

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Стоимость, ?

- 74.90.20.149 74.90.20.149 - Оказание услуг по обеспечению безопасности защищаемой информации - - 2 731 500,00

- В том числе:   Код позиции Наименование товара, работы, услуги Ед. измерения Количество (объем работы, услуги) Цена за ед., ? Стоимость, ? 74.90.20.149 УСЛУГА Установка и настройка Secret Net Studio Условная единица 34,00 8 200,00 278 800,00 58.29.11.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (12.20) Информационные системы для решения специфических отраслевых задач ... Клиентская лицензия соответствие Штука 1,00 100 000,00 100 000,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (12.20) Информационные системы для решения специфических отраслевых задач Участник закупки указывает в заявке все значения характеристики (03.17) Средства автоматизации процессов информационной безопасности Клиентская лицензия соответствие Значение характеристики не может изменяться участником закупки Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ, постановлений Правительства Российской Федерации от 01.11.2012 № 1119, от 15.09.2008 № 687, приказа ФСТЭК России от 18.02.2013 № 21, приказа ФСБ России от 10.07.2014 № 378 наличие Значение характеристики не может изменяться участником закупки Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Постановления Правительства Российской Федерации от 21.03.2012 № 211 по защите ПДн в органах государственной власти и муниципального самоуправления наличие Значение характеристики не может изменяться участником закупки Продление Клиентской лицензии «Сервис» на срок 1 (один) год. наличие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки 26.20.40.144 ТОВАР Программно-аппаратный комплекс ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) Межсетевой экран с контролем состояния сессий наличие Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Система предотвращения вторжений (IPS – intrusion prevention system) наличие Штука 1,00 378 100,00 378 100,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Межсетевой экран с контролем состояния сессий наличие Значение характеристики не может изменяться участником закупки Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Значение характеристики не может изменяться участником закупки Система предотвращения вторжений (IPS – intrusion prevention system) наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей (VLAN 802.1Q) наличие Значение характеристики не может изменяться участником закупки Агрегирование сетевых интерфейсов (802.3ad, LACP) наличие Значение характеристики не может изменяться участником закупки Совместимость с сетью VIpNet 13396 наличие Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» наличие Значение характеристики не может изменяться участником закупки Форм-фактор мини-компьютер Значение характеристики не может изменяться участником закупки Количество обслуживаемых соединений ? 150000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов SFP 1 Гбит/с ? 2 Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов ввода/вывода Console (RJ-45) ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов ввода/вывода VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Действующий сертификат соответствия ФСБ России, подтверждающий соответствие требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 наличие Значение характеристики не может изменяться участником закупки Действующий сертификат соответствия ФСТЭК России, подтверждающий соответствие требованиям, установленным в документах ФСТЭК России: - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; - «Требования к межсетевым экранам» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016) наличие Значение характеристики не может изменяться участником закупки 74.90.20.149 УСЛУГА Разработка (актуализация) организационных и технических документов по защите объекта информатизации Формат аудита Удаленный Предварительные границы для разработки (актуализации) документации: количество АРМ и серверов– 34; количество ИС – 6: • Наименования информационных систем – «Кадры», «Архив», «Жилище», «Администрация», «Бухгалтерия», «ПОС». соответствие Разрабатываемый комплект документов по защите информации - Модель угроз безопасности информации, обрабатываемой в ИС с использованием криптосредств; - Модель угроз безопасности информации в ИС; - Технический паспорт (документ формируется на ИСПДн); - Техническое задание на создание системы защиты информации. ... Условная единица 1,00 532 400,00 532 400,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Формат аудита Удаленный Значение характеристики не может изменяться участником закупки Предварительные границы для разработки (актуализации) документации: количество АРМ и серверов– 34; количество ИС – 6: • Наименования информационных систем – «Кадры», «Архив», «Жилище», «Администрация», «Бухгалтерия», «ПОС». соответствие Значение характеристики не может изменяться участником закупки Разрабатываемый комплект документов по защите информации - Модель угроз безопасности информации, обрабатываемой в ИС с использованием криптосредств; - Модель угроз безопасности информации в ИС; - Технический паспорт (документ формируется на ИСПДн); - Техническое задание на создание системы защиты информации. Участник закупки указывает в заявке все значения характеристики - Политика в отношении обработки ПДн; - Приказ об ответственном за организацию обработки ПДн; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечня сотрудников, имеющих доступ к содержанию электронного журнала сообщений безопасности (в случае, если хотя бы для одной ИСПДн установлен 1 или 2 уровень защищенности ПДн); - Приказ об утверждении перечня обрабатываемых ПДн; - Приказ об утверждении перечня ИСПДн и перечня ПДн, обрабатываемых в ИСПДн; - Приказ об обеспечении безопасности материальных носителей ПДн; - Приказ о введении в действие документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ о внутреннем контроле соответствия обработки ПДн требованиям, установленным Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ об утверждении Плана мероприятий по защите информации в ИС; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства РФ при ведении журнала учета посетителей (для организаций, в которых используется пропускной режим); - Приказ об уничтожении ПДн; - Приказ о введении в эксплуатацию системы видеонаблюдения (для организаций, в которых используется система видеонаблюдения); - Приказ об организации порядка хранения, использования и передачи ПДн сотрудников; - Акт оценки вреда, который может быть причинен субъектам ПДн; - Приказ о проведении классификации ИС; - Акт классификации ИС; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечней сотрудников, осуществляющих обработку ПДн и имеющих доступ к обрабатываемым ПДн; - Приказ об утверждении форм документов, необходимых в целях выполнения требований законодательства Российской Федерации в области ПДн; - Приказ об обеспечении безопасности помещений, в которых размещены ИСПДн; - Приказ о системе разграничения доступа (документ формируется на каждую ИСПДн); - Приказ о контролируемых зонах; - Приказ о применении единых правил и процедур реализации мер защиты ПДн в отношении групп ИСПДн (в случае, если будет принято решение выделить группы ИСПДн); - Приказ об утверждении перечня ПО, разрешенного к использованию в ИСПДн; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства Российской Федерации в области защиты информации с использованием средств криптографической защиты; - Приказ об ответственном за внесение изменений в конфигурацию объекта информатизации и его системы защиты (подсистемы безопасности) (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 3, 2 или 1 или принято решение о назначении данного ответственного); - Приказ об ответственном за выявление инцидентов информационной и реагирование на них (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 2 или 1 или принято решение о назначении данного ответственного); Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации соответствие Значение характеристики не может изменяться участником закупки 74.90.20.149 УСЛУГА Анализ уязвимостей ИР Заказчика Исследуемые информационные ресурсы - ресурсы локальной сети (далее —внутренний периметр) соответствие Исследование 34 АРМ во внутреннем периметре соответствие Проведение мероприятий: - предварительный сбор информации об исследуемых ОИИ и ИТ инфраструктуре Заказчика; - проведение инструментального и ручного поиска уязвимостей и слабостей конфигурации ОИИ (сканирование внутреннего сетевого периметра, анализ политик безопасности и оценка защищённости информационных процессов, определение угроз сетевого и прикладного уровней) с последующим ранжированием выявленных уязвимостей по степени критичности; - предоставление Заказчику первичной информации и рекомендаций по устранению выявленных уязвимостей; - консультационная поддержка Заказчика по устранению выявленных уязвимостей; - подготовка итоговой отчётной документации по результатам анализа уязвимостей, включающей рекомендации по устранению выявленных уязвимостей. соответствие Условная единица 1,00 230 700,00 230 700,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Исследуемые информационные ресурсы - ресурсы локальной сети (далее —внутренний периметр) соответствие Значение характеристики не может изменяться участником закупки Исследование 34 АРМ во внутреннем периметре соответствие Значение характеристики не может изменяться участником закупки Проведение мероприятий: - предварительный сбор информации об исследуемых ОИИ и ИТ инфраструктуре Заказчика; - проведение инструментального и ручного поиска уязвимостей и слабостей конфигурации ОИИ (сканирование внутреннего сетевого периметра, анализ политик безопасности и оценка защищённости информационных процессов, определение угроз сетевого и прикладного уровней) с последующим ранжированием выявленных уязвимостей по степени критичности; - предоставление Заказчику первичной информации и рекомендаций по устранению выявленных уязвимостей; - консультационная поддержка Заказчика по устранению выявленных уязвимостей; - подготовка итоговой отчётной документации по результатам анализа уязвимостей, включающей рекомендации по устранению выявленных уязвимостей. соответствие Значение характеристики не может изменяться участником закупки Инструментальный и ручной поиск уязвимостей и слабостей конфигурации включает в себя: - сбор предварительной информации о сетевой инфраструктуре и информационных ресурсах Заказчика; - определение используемых типов устройств и операционных систем, идентификация сетевых служб и сервисов исследуемых информационных ресурсов; - инструментальный и ручной поиск известных уязвимостей и слабостей конфигурации безопасности исследуемых информационных ресурсов с использованием специализированных технических средств (сканеры безопасности) и ручным методом; - аудит стойкости паролей пользователей и сервисов ОИИ (по предоставленным политикам паролей пользователей ОИИ, методом подбора); - верификацию выявленных уязвимостей и слабостей конфигурирования и оценку их итоговой критичности для инфраструктуры Заказчика; - оценку реализованных методов сегментации сетей и защиты передачи данных; - устранение Заказчиком выявленных уязвимостей информационных ресурсов; - повторный анализ уязвимостей информационных ресурсов с целью проверки устранения Заказчиком уязвимостей информационных ресурсов. соответствие Значение характеристики не может изменяться участником закупки Отчёт по результатам анализа уязвимостей ОИИ Заказчика включает в себя: - цели анализа уязвимостей; - состав исследуемых информационных ресурсов; - методики проведения исследований; - общие результаты проведения анализа уязвимостей информационных ресурсов; - описание уязвимостей и слабостей конфигурации, которые были выявлены в результате проведения анализа уязвимостей информационных ресурсов, и рекомендации по их устранению; - результаты оценки защищённости информационных процессов и анализа локальных политик безопасности; - выводы о текущем состоянии и уровне защищённости информационных ресурсов Заказчика; - общие рекомендации по повышению текущего уровня защищённости ОИИ Заказчика. соответствие Значение характеристики не может изменяться участником закупки Отчётная документация на бумажном носителе в одном экземпляре наличие Значение характеристики не может изменяться участником закупки Консультационная поддержка Заказчика по оперативному устранению выявленных уязвимостей на всё время работ по устранению уязвимостей Заказчиком до начала проведения оценки соответствия системы защиты информации требованиям безопасности информации Исполнителем наличие Значение характеристики не может изменяться участником закупки Консультационная поддержка по запросу Заказчика наличие Значение характеристики не может изменяться участником закупки Консультации ответственных лиц Заказчика в части предоставления дополнительных предложений по устранению выявленных уязвимостей и слабостей конфигурирования (в том числе вариантов применения компенсирующих мер) в случае обоснованной невозможности применения первоначальных рекомендаций наличие Значение характеристики не может изменяться участником закупки Консультирование по согласованному между Исполнителем и Заказчиком каналу связи в режиме 8?5 (по рабочим дням, с 08:00 до 17:00 по московскому времени) наличие Значение характеристики не может изменяться участником закупки 58.29.11.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Вид лицензии Простая (неисключительная) Штука 34,00 13 200,00 448 800,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Тип лицензии Для рабочих мест Значение характеристики не может изменяться участником закупки Защита серверов и рабочих станций от НСД наличие Значение характеристики не может изменяться участником закупки Контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; наличие Значение характеристики не может изменяться участником закупки Разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации наличие Значение характеристики не может изменяться участником закупки Разграничение доступа пользователей к информации наличие Значение характеристики не может изменяться участником закупки Аутентификация входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети наличие Значение характеристики не может изменяться участником закупки Фильтрация сетевых пакетов наличие Значение характеристики не может изменяться участником закупки Защита установленных сетевых соединений наличие Значение характеристики не может изменяться участником закупки Шифрование данных, хранящихся в криптоконтейнерах по алгоритму ГОСТ 28147-89 наличие Значение характеристики не может изменяться участником закупки Полнодисковое шифрование по алгоритму AES-256 наличие Значение характеристики не может изменяться участником закупки Регистрация событий безопасности и аудит наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020) наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016) наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014) наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014) наличие Значение характеристики не может изменяться участником закупки Использование в информационных системах: автоматизированные системы - до класса 1Г (включительно); государственные информационные системы – до 1 класса защищенности (включительно); информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно); автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно); значимые объекты КИИ до 1 категории значимости (включительно) соответствие Значение характеристики не может изменяться участником закупки Поддержка защиты систем терминального доступа, применение для защиты физических компьютеров и виртуальных машин наличие Значение характеристики не может изменяться участником закупки Функционирование на платформах: Windows 11, включая версии 22H2, 23H2, LTSC 2024; Windows 10, включая версию 22H2; Windows 8.1; Windows 7 SP1; Windows Server 2025; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012/2012 R2 наличие Значение характеристики не может изменяться участником закупки Комплектность поставки: Компакт-диск с эксплуатационной документацией и верифицированным дистрибутивом; Формуляр; Копия сертификата. наличие Значение характеристики не может изменяться участником закупки Действующий сертификат ФСТЭК России на соответствие требованиям не ниже 4 класса защиты к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий. наличие Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки 74.90.20.149 УСЛУГА Установка и настройка ПАК ViPNet Coordinator HW 5 Исполнение HW100 Base Условная единица 1,00 51 900,00 51 900,00 58.29.11.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Инвентаризация ресурсов сети наличие Штука 1,00 122 200,00 122 200,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Инвентаризация ресурсов сети наличие Значение характеристики не может изменяться участником закупки Идентификация операционных систем и сетевых приложений, трассировка маршрутов следования данных для построения топологии сети наличие Значение характеристики не может изменяться участником закупки Выбор порта, с которого осуществляется сканирование, выбор сетевого интерфейса для проведения сканирования наличие Значение характеристики не может изменяться участником закупки Настройка политики сканирования ресурсов сети (определение минимального и максимального количества пакетов в секунду) наличие Значение характеристики не может изменяться участником закупки Использование скриптов в рамках проведения сканирования наличие Значение характеристики не может изменяться участником закупки Проведение инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств наличие Значение характеристики не может изменяться участником закупки Обнаружение уязвимости кода и конфигурации программного обеспечения наличие Значение характеристики не может изменяться участником закупки Обновление Базы данных уязвимостей САЗ в онлайн и оффлайн-режиме с помощью архива наличие Значение характеристики не может изменяться участником закупки Поиск уязвимостей вручную или по расписанию, задаваемому оператором наличие Значение характеристики не может изменяться участником закупки Обеспечение контроля за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server наличие Значение характеристики не может изменяться участником закупки Обеспечение формирования отчетов по результатам проверок в формате HTML в кратком и полном формате наличие Значение характеристики не может изменяться участником закупки Состав поставки: Загрузочный носитель для запуска САЗ в режиме Live-USB; документация в электронном виде; формуляр; копия сертификата ФСТЭК России; лицензия на право использования ПО сроком на 1 год на 32 IP адреса наличие Значение характеристики не может изменяться участником закупки Соответствие требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – не ниже 4 уровня доверия наличие Значение характеристики не может изменяться участником закупки Количество защищемых хостов (IP-алдресов) ? 32 Штука Участник закупки указывает в заявке конкретное значение характеристики Срок действия ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки 58.29.11.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Формуляр на средство защиты в бумажном виде Наличие Штука 1,00 2 500,00 2 500,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Значение характеристики не может изменяться участником закупки Формуляр на средство защиты в бумажном виде Наличие Значение характеристики не может изменяться участником закупки Kaspersky Стандартный Certified Media Pack Russian Edition. Media Pack соответствие Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки 74.90.20.149 УСЛУГА Разработка пояснительной записки к техническому проекту системы защиты информации Пояснительная записка к техническому проекту Наличие Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации соответствие Условная единица 1,00 204 800,00 204 800,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Пояснительная записка к техническому проекту Наличие Значение характеристики не может изменяться участником закупки Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации соответствие Значение характеристики не может изменяться участником закупки 74.90.20.149 УСЛУГА Установка/обновление и настройка Kaspersky Endpoint Security Условная единица 34,00 2 800,00 95 200,00 74.90.20.149 УСЛУГА Проведение оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных Проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в рамках системы защиты в составе • Оценка соответствия технического паспорта ИСПДн, акта классификации, состава и содержания эксплуатационной документации; • Проверка наличия модели угроз безопасности информации, технического задания на создание ИСПДн; • Обследование ИСПДн и условий её эксплуатации на предмет соответствия фактически реализованных мер требованиям по защите ПДн, а также анализ проектной, эксплуатационной и организационно-распорядительной документации; • Проверка наличия документов, содержащих результаты анализа уязвимостей, проведенного на этапах предварительных или приемочных испытаний системы защиты ИСПДн; • Проверка наличия сведений о СЗИ, установленных в ИСПДн в реестре ФСТЭК, или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • Проверка наличия у владельца объекта информатизации работников, ответственных за обеспечение безопасности ПДн в ходе эксплуатации объекта информатизации; • Оценка уровня знаний и умений работников владельца ИСПДн, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца ИСПДн; ... Подготовка «Протокола проведения оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Подготовка «Заключения по результатам оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Условная единица 1,00 238 900,00 238 900,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в рамках системы защиты в составе • Оценка соответствия технического паспорта ИСПДн, акта классификации, состава и содержания эксплуатационной документации; • Проверка наличия модели угроз безопасности информации, технического задания на создание ИСПДн; • Обследование ИСПДн и условий её эксплуатации на предмет соответствия фактически реализованных мер требованиям по защите ПДн, а также анализ проектной, эксплуатационной и организационно-распорядительной документации; • Проверка наличия документов, содержащих результаты анализа уязвимостей, проведенного на этапах предварительных или приемочных испытаний системы защиты ИСПДн; • Проверка наличия сведений о СЗИ, установленных в ИСПДн в реестре ФСТЭК, или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • Проверка наличия у владельца объекта информатизации работников, ответственных за обеспечение безопасности ПДн в ходе эксплуатации объекта информатизации; • Оценка уровня знаний и умений работников владельца ИСПДн, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца ИСПДн; Участник закупки указывает в заявке все значения характеристики • Оценка соответствия принятых в ИС организационных мер требованиям по защите ПДн и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации на основе анализа документов; • Оценка соответствия принятых в ИСПДн технических мер по защите информации от несанкционированного доступа требованиям по защите информации и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации с проведением испытания системы защиты информации путем осуществления тестирования ее функций безопасности, анализа уязвимостей с использованием средств контроля эффективности защиты информации от НСД, а также испытания системы защиты информации путем осуществления попыток несанкционированного доступа в обход системы защиты информации с использованием средств тестирования Подготовка «Протокола проведения оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Значение характеристики не может изменяться участником закупки Подготовка «Заключения по результатам оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Значение характеристики не может изменяться участником закупки Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «б» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации: услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации соответствие Значение характеристики не может изменяться участником закупки 62.02.30.000 ТОВАР Сертификат расширенной поддержки программы для ЭВМ «Альфа» (Приложение «АльфаДок», Клиентская лицензия «Сервис») Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных 12.20 Информационные системы для решения специфических отраслевых задач 03.17 Средства автоматизации процессов информационной безопасности Пакет «Эксперт» на срок 1 (один) год наличие Штука 1,00 40 000,00 40 000,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных 12.20 Информационные системы для решения специфических отраслевых задач 03.17 Средства автоматизации процессов информационной безопасности Значение характеристики не может изменяться участником закупки Пакет «Эксперт» на срок 1 (один) год наличие Значение характеристики не может изменяться участником закупки 58.29.11.000 58.29.11.000-00000003 ТОВАР Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Тип лицензии Дополнительный IP к лицензии (1-50) Штука 2,00 3 600,00 7 200,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Тип лицензии Дополнительный IP к лицензии (1-50) Значение характеристики не может изменяться участником закупки Срок действия ? 12 Месяц Значение характеристики не может изменяться участником закупки Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки -   - - 74.90.20.149 УСЛУГА - Установка и настройка Secret Net Studio - Условная единица - 34,00 - 8 200,00 - 278 800,00 - - 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (12.20) Информационные системы для решения специфических отраслевых задач ... Клиентская лицензия соответствие - Штука - 1,00 - 100 000,00 - 100 000,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (12.20) Информационные системы для решения специфических отраслевых задач Участник закупки указывает в заявке все значения характеристики (03.17) Средства автоматизации процессов информационной безопасности Клиентская лицензия соответствие Значение характеристики не может изменяться участником закупки Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ, постановлений Правительства Российской Федерации от 01.11.2012 № 1119, от 15.09.2008 № 687, приказа ФСТЭК России от 18.02.2013 № 21, приказа ФСБ России от 10.07.2014 № 378 наличие Значение характеристики не может изменяться участником закупки Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Постановления Правительства Российской Федерации от 21.03.2012 № 211 по защите ПДн в органах государственной власти и муниципального самоуправления наличие Значение характеристики не может изменяться участником закупки Продление Клиентской лицензии «Сервис» на срок 1 (один) год. наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (12.20) Информационные системы для решения специфических отраслевых задач - - Участник закупки указывает в заявке все значения характеристики - (03.17) Средства автоматизации процессов информационной безопасности - Клиентская лицензия - соответствие - - Значение характеристики не может изменяться участником закупки - Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ, постановлений Правительства Российской Федерации от 01.11.2012 № 1119, от 15.09.2008 № 687, приказа ФСТЭК России от 18.02.2013 № 21, приказа ФСБ России от 10.07.2014 № 378 - наличие - - Значение характеристики не может изменяться участником закупки - Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Постановления Правительства Российской Федерации от 21.03.2012 № 211 по защите ПДн в органах государственной власти и муниципального самоуправления - наличие - - Значение характеристики не может изменяться участником закупки - Продление Клиентской лицензии «Сервис» на срок 1 (один) год. - наличие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки - - 26.20.40.144 ТОВАР - Программно-аппаратный комплекс ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) Межсетевой экран с контролем состояния сессий наличие Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Система предотвращения вторжений (IPS – intrusion prevention system) наличие - Штука - 1,00 - 378 100,00 - 378 100,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Межсетевой экран с контролем состояния сессий наличие Значение характеристики не может изменяться участником закупки Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Значение характеристики не может изменяться участником закупки Система предотвращения вторжений (IPS – intrusion prevention system) наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей (VLAN 802.1Q) наличие Значение характеристики не может изменяться участником закупки Агрегирование сетевых интерфейсов (802.3ad, LACP) наличие Значение характеристики не может изменяться участником закупки Совместимость с сетью VIpNet 13396 наличие Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» наличие Значение характеристики не может изменяться участником закупки Форм-фактор мини-компьютер Значение характеристики не может изменяться участником закупки Количество обслуживаемых соединений ? 150000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов SFP 1 Гбит/с ? 2 Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов ввода/вывода Console (RJ-45) ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов ввода/вывода VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Действующий сертификат соответствия ФСБ России, подтверждающий соответствие требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 наличие Значение характеристики не может изменяться участником закупки Действующий сертификат соответствия ФСТЭК России, подтверждающий соответствие требованиям, установленным в документах ФСТЭК России: - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; - «Требования к межсетевым экранам» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016) наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Межсетевой экран с контролем состояния сессий - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевое экранирование уровня приложений (DPI – deep packet inspection) - наличие - - Значение характеристики не может изменяться участником закупки - Система предотвращения вторжений (IPS – intrusion prevention system) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных локальных сетей (VLAN 802.1Q) - наличие - - Значение характеристики не может изменяться участником закупки - Агрегирование сетевых интерфейсов (802.3ad, LACP) - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с сетью VIpNet 13396 - наличие - - Значение характеристики не может изменяться участником закупки - Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» - наличие - - Значение характеристики не может изменяться участником закупки - Форм-фактор - мини-компьютер - - Значение характеристики не может изменяться участником закупки - Количество обслуживаемых соединений - ? 150000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов SFP 1 Гбит/с - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов ввода/вывода Console (RJ-45) - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов ввода/вывода VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Действующий сертификат соответствия ФСБ России, подтверждающий соответствие требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 - наличие - - Значение характеристики не может изменяться участником закупки - Действующий сертификат соответствия ФСТЭК России, подтверждающий соответствие требованиям, установленным в документах ФСТЭК России: - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; - «Требования к межсетевым экранам» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016) - наличие - - Значение характеристики не может изменяться участником закупки - - 74.90.20.149 УСЛУГА - Разработка (актуализация) организационных и технических документов по защите объекта информатизации Формат аудита Удаленный Предварительные границы для разработки (актуализации) документации: количество АРМ и серверов– 34; количество ИС – 6: • Наименования информационных систем – «Кадры», «Архив», «Жилище», «Администрация», «Бухгалтерия», «ПОС». соответствие Разрабатываемый комплект документов по защите информации - Модель угроз безопасности информации, обрабатываемой в ИС с использованием криптосредств; - Модель угроз безопасности информации в ИС; - Технический паспорт (документ формируется на ИСПДн); - Техническое задание на создание системы защиты информации. ... - Условная единица - 1,00 - 532 400,00 - 532 400,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Формат аудита Удаленный Значение характеристики не может изменяться участником закупки Предварительные границы для разработки (актуализации) документации: количество АРМ и серверов– 34; количество ИС – 6: • Наименования информационных систем – «Кадры», «Архив», «Жилище», «Администрация», «Бухгалтерия», «ПОС». соответствие Значение характеристики не может изменяться участником закупки Разрабатываемый комплект документов по защите информации - Модель угроз безопасности информации, обрабатываемой в ИС с использованием криптосредств; - Модель угроз безопасности информации в ИС; - Технический паспорт (документ формируется на ИСПДн); - Техническое задание на создание системы защиты информации. Участник закупки указывает в заявке все значения характеристики - Политика в отношении обработки ПДн; - Приказ об ответственном за организацию обработки ПДн; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечня сотрудников, имеющих доступ к содержанию электронного журнала сообщений безопасности (в случае, если хотя бы для одной ИСПДн установлен 1 или 2 уровень защищенности ПДн); - Приказ об утверждении перечня обрабатываемых ПДн; - Приказ об утверждении перечня ИСПДн и перечня ПДн, обрабатываемых в ИСПДн; - Приказ об обеспечении безопасности материальных носителей ПДн; - Приказ о введении в действие документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ о внутреннем контроле соответствия обработки ПДн требованиям, установленным Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ об утверждении Плана мероприятий по защите информации в ИС; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства РФ при ведении журнала учета посетителей (для организаций, в которых используется пропускной режим); - Приказ об уничтожении ПДн; - Приказ о введении в эксплуатацию системы видеонаблюдения (для организаций, в которых используется система видеонаблюдения); - Приказ об организации порядка хранения, использования и передачи ПДн сотрудников; - Акт оценки вреда, который может быть причинен субъектам ПДн; - Приказ о проведении классификации ИС; - Акт классификации ИС; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечней сотрудников, осуществляющих обработку ПДн и имеющих доступ к обрабатываемым ПДн; - Приказ об утверждении форм документов, необходимых в целях выполнения требований законодательства Российской Федерации в области ПДн; - Приказ об обеспечении безопасности помещений, в которых размещены ИСПДн; - Приказ о системе разграничения доступа (документ формируется на каждую ИСПДн); - Приказ о контролируемых зонах; - Приказ о применении единых правил и процедур реализации мер защиты ПДн в отношении групп ИСПДн (в случае, если будет принято решение выделить группы ИСПДн); - Приказ об утверждении перечня ПО, разрешенного к использованию в ИСПДн; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства Российской Федерации в области защиты информации с использованием средств криптографической защиты; - Приказ об ответственном за внесение изменений в конфигурацию объекта информатизации и его системы защиты (подсистемы безопасности) (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 3, 2 или 1 или принято решение о назначении данного ответственного); - Приказ об ответственном за выявление инцидентов информационной и реагирование на них (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 2 или 1 или принято решение о назначении данного ответственного); Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Формат аудита - Удаленный - - Значение характеристики не может изменяться участником закупки - Предварительные границы для разработки (актуализации) документации: количество АРМ и серверов– 34; количество ИС – 6: • Наименования информационных систем – «Кадры», «Архив», «Жилище», «Администрация», «Бухгалтерия», «ПОС». - соответствие - - Значение характеристики не может изменяться участником закупки - Разрабатываемый комплект документов по защите информации - - Модель угроз безопасности информации, обрабатываемой в ИС с использованием криптосредств; - Модель угроз безопасности информации в ИС; - Технический паспорт (документ формируется на ИСПДн); - Техническое задание на создание системы защиты информации. - - Участник закупки указывает в заявке все значения характеристики - - Политика в отношении обработки ПДн; - Приказ об ответственном за организацию обработки ПДн; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечня сотрудников, имеющих доступ к содержанию электронного журнала сообщений безопасности (в случае, если хотя бы для одной ИСПДн установлен 1 или 2 уровень защищенности ПДн); - Приказ об утверждении перечня обрабатываемых ПДн; - Приказ об утверждении перечня ИСПДн и перечня ПДн, обрабатываемых в ИСПДн; - Приказ об обеспечении безопасности материальных носителей ПДн; - Приказ о введении в действие документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ о внутреннем контроле соответствия обработки ПДн требованиям, установленным Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ об утверждении Плана мероприятий по защите информации в ИС; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства РФ при ведении журнала учета посетителей (для организаций, в которых используется пропускной режим); - Приказ об уничтожении ПДн; - - Приказ о введении в эксплуатацию системы видеонаблюдения (для организаций, в которых используется система видеонаблюдения); - Приказ об организации порядка хранения, использования и передачи ПДн сотрудников; - Акт оценки вреда, который может быть причинен субъектам ПДн; - Приказ о проведении классификации ИС; - Акт классификации ИС; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечней сотрудников, осуществляющих обработку ПДн и имеющих доступ к обрабатываемым ПДн; - Приказ об утверждении форм документов, необходимых в целях выполнения требований законодательства Российской Федерации в области ПДн; - Приказ об обеспечении безопасности помещений, в которых размещены ИСПДн; - Приказ о системе разграничения доступа (документ формируется на каждую ИСПДн); - Приказ о контролируемых зонах; - Приказ о применении единых правил и процедур реализации мер защиты ПДн в отношении групп ИСПДн (в случае, если будет принято решение выделить группы ИСПДн); - Приказ об утверждении перечня ПО, разрешенного к использованию в ИСПДн; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства Российской Федерации в области защиты информации с использованием средств криптографической защиты; - Приказ об ответственном за внесение изменений в конфигурацию объекта информатизации и его системы защиты (подсистемы безопасности) (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 3, 2 или 1 или принято решение о назначении данного ответственного); - Приказ об ответственном за выявление инцидентов информационной и реагирование на них (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 2 или 1 или принято решение о назначении данного ответственного); - Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации - соответствие - - Значение характеристики не может изменяться участником закупки - - 74.90.20.149 УСЛУГА - Анализ уязвимостей ИР Заказчика Исследуемые информационные ресурсы - ресурсы локальной сети (далее —внутренний периметр) соответствие Исследование 34 АРМ во внутреннем периметре соответствие Проведение мероприятий: - предварительный сбор информации об исследуемых ОИИ и ИТ инфраструктуре Заказчика; - проведение инструментального и ручного поиска уязвимостей и слабостей конфигурации ОИИ (сканирование внутреннего сетевого периметра, анализ политик безопасности и оценка защищённости информационных процессов, определение угроз сетевого и прикладного уровней) с последующим ранжированием выявленных уязвимостей по степени критичности; - предоставление Заказчику первичной информации и рекомендаций по устранению выявленных уязвимостей; - консультационная поддержка Заказчика по устранению выявленных уязвимостей; - подготовка итоговой отчётной документации по результатам анализа уязвимостей, включающей рекомендации по устранению выявленных уязвимостей. соответствие - Условная единица - 1,00 - 230 700,00 - 230 700,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Исследуемые информационные ресурсы - ресурсы локальной сети (далее —внутренний периметр) соответствие Значение характеристики не может изменяться участником закупки Исследование 34 АРМ во внутреннем периметре соответствие Значение характеристики не может изменяться участником закупки Проведение мероприятий: - предварительный сбор информации об исследуемых ОИИ и ИТ инфраструктуре Заказчика; - проведение инструментального и ручного поиска уязвимостей и слабостей конфигурации ОИИ (сканирование внутреннего сетевого периметра, анализ политик безопасности и оценка защищённости информационных процессов, определение угроз сетевого и прикладного уровней) с последующим ранжированием выявленных уязвимостей по степени критичности; - предоставление Заказчику первичной информации и рекомендаций по устранению выявленных уязвимостей; - консультационная поддержка Заказчика по устранению выявленных уязвимостей; - подготовка итоговой отчётной документации по результатам анализа уязвимостей, включающей рекомендации по устранению выявленных уязвимостей. соответствие Значение характеристики не может изменяться участником закупки Инструментальный и ручной поиск уязвимостей и слабостей конфигурации включает в себя: - сбор предварительной информации о сетевой инфраструктуре и информационных ресурсах Заказчика; - определение используемых типов устройств и операционных систем, идентификация сетевых служб и сервисов исследуемых информационных ресурсов; - инструментальный и ручной поиск известных уязвимостей и слабостей конфигурации безопасности исследуемых информационных ресурсов с использованием специализированных технических средств (сканеры безопасности) и ручным методом; - аудит стойкости паролей пользователей и сервисов ОИИ (по предоставленным политикам паролей пользователей ОИИ, методом подбора); - верификацию выявленных уязвимостей и слабостей конфигурирования и оценку их итоговой критичности для инфраструктуры Заказчика; - оценку реализованных методов сегментации сетей и защиты передачи данных; - устранение Заказчиком выявленных уязвимостей информационных ресурсов; - повторный анализ уязвимостей информационных ресурсов с целью проверки устранения Заказчиком уязвимостей информационных ресурсов. соответствие Значение характеристики не может изменяться участником закупки Отчёт по результатам анализа уязвимостей ОИИ Заказчика включает в себя: - цели анализа уязвимостей; - состав исследуемых информационных ресурсов; - методики проведения исследований; - общие результаты проведения анализа уязвимостей информационных ресурсов; - описание уязвимостей и слабостей конфигурации, которые были выявлены в результате проведения анализа уязвимостей информационных ресурсов, и рекомендации по их устранению; - результаты оценки защищённости информационных процессов и анализа локальных политик безопасности; - выводы о текущем состоянии и уровне защищённости информационных ресурсов Заказчика; - общие рекомендации по повышению текущего уровня защищённости ОИИ Заказчика. соответствие Значение характеристики не может изменяться участником закупки Отчётная документация на бумажном носителе в одном экземпляре наличие Значение характеристики не может изменяться участником закупки Консультационная поддержка Заказчика по оперативному устранению выявленных уязвимостей на всё время работ по устранению уязвимостей Заказчиком до начала проведения оценки соответствия системы защиты информации требованиям безопасности информации Исполнителем наличие Значение характеристики не может изменяться участником закупки Консультационная поддержка по запросу Заказчика наличие Значение характеристики не может изменяться участником закупки Консультации ответственных лиц Заказчика в части предоставления дополнительных предложений по устранению выявленных уязвимостей и слабостей конфигурирования (в том числе вариантов применения компенсирующих мер) в случае обоснованной невозможности применения первоначальных рекомендаций наличие Значение характеристики не может изменяться участником закупки Консультирование по согласованному между Исполнителем и Заказчиком каналу связи в режиме 8?5 (по рабочим дням, с 08:00 до 17:00 по московскому времени) наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Исследуемые информационные ресурсы - ресурсы локальной сети (далее —внутренний периметр) - соответствие - - Значение характеристики не может изменяться участником закупки - Исследование 34 АРМ во внутреннем периметре - соответствие - - Значение характеристики не может изменяться участником закупки - Проведение мероприятий: - предварительный сбор информации об исследуемых ОИИ и ИТ инфраструктуре Заказчика; - проведение инструментального и ручного поиска уязвимостей и слабостей конфигурации ОИИ (сканирование внутреннего сетевого периметра, анализ политик безопасности и оценка защищённости информационных процессов, определение угроз сетевого и прикладного уровней) с последующим ранжированием выявленных уязвимостей по степени критичности; - предоставление Заказчику первичной информации и рекомендаций по устранению выявленных уязвимостей; - консультационная поддержка Заказчика по устранению выявленных уязвимостей; - подготовка итоговой отчётной документации по результатам анализа уязвимостей, включающей рекомендации по устранению выявленных уязвимостей. - соответствие - - Значение характеристики не может изменяться участником закупки - Инструментальный и ручной поиск уязвимостей и слабостей конфигурации включает в себя: - сбор предварительной информации о сетевой инфраструктуре и информационных ресурсах Заказчика; - определение используемых типов устройств и операционных систем, идентификация сетевых служб и сервисов исследуемых информационных ресурсов; - инструментальный и ручной поиск известных уязвимостей и слабостей конфигурации безопасности исследуемых информационных ресурсов с использованием специализированных технических средств (сканеры безопасности) и ручным методом; - аудит стойкости паролей пользователей и сервисов ОИИ (по предоставленным политикам паролей пользователей ОИИ, методом подбора); - верификацию выявленных уязвимостей и слабостей конфигурирования и оценку их итоговой критичности для инфраструктуры Заказчика; - оценку реализованных методов сегментации сетей и защиты передачи данных; - устранение Заказчиком выявленных уязвимостей информационных ресурсов; - повторный анализ уязвимостей информационных ресурсов с целью проверки устранения Заказчиком уязвимостей информационных ресурсов. - соответствие - - Значение характеристики не может изменяться участником закупки - Отчёт по результатам анализа уязвимостей ОИИ Заказчика включает в себя: - цели анализа уязвимостей; - состав исследуемых информационных ресурсов; - методики проведения исследований; - общие результаты проведения анализа уязвимостей информационных ресурсов; - описание уязвимостей и слабостей конфигурации, которые были выявлены в результате проведения анализа уязвимостей информационных ресурсов, и рекомендации по их устранению; - результаты оценки защищённости информационных процессов и анализа локальных политик безопасности; - выводы о текущем состоянии и уровне защищённости информационных ресурсов Заказчика; - общие рекомендации по повышению текущего уровня защищённости ОИИ Заказчика. - соответствие - - Значение характеристики не может изменяться участником закупки - Отчётная документация на бумажном носителе в одном экземпляре - наличие - - Значение характеристики не может изменяться участником закупки - Консультационная поддержка Заказчика по оперативному устранению выявленных уязвимостей на всё время работ по устранению уязвимостей Заказчиком до начала проведения оценки соответствия системы защиты информации требованиям безопасности информации Исполнителем - наличие - - Значение характеристики не может изменяться участником закупки - Консультационная поддержка по запросу Заказчика - наличие - - Значение характеристики не может изменяться участником закупки - Консультации ответственных лиц Заказчика в части предоставления дополнительных предложений по устранению выявленных уязвимостей и слабостей конфигурирования (в том числе вариантов применения компенсирующих мер) в случае обоснованной невозможности применения первоначальных рекомендаций - наличие - - Значение характеристики не может изменяться участником закупки - Консультирование по согласованному между Исполнителем и Заказчиком каналу связи в режиме 8?5 (по рабочим дням, с 08:00 до 17:00 по московскому времени) - наличие - - Значение характеристики не может изменяться участником закупки - - 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Вид лицензии Простая (неисключительная) - Штука - 34,00 - 13 200,00 - 448 800,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Тип лицензии Для рабочих мест Значение характеристики не может изменяться участником закупки Защита серверов и рабочих станций от НСД наличие Значение характеристики не может изменяться участником закупки Контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; наличие Значение характеристики не может изменяться участником закупки Разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации наличие Значение характеристики не может изменяться участником закупки Разграничение доступа пользователей к информации наличие Значение характеристики не может изменяться участником закупки Аутентификация входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети наличие Значение характеристики не может изменяться участником закупки Фильтрация сетевых пакетов наличие Значение характеристики не может изменяться участником закупки Защита установленных сетевых соединений наличие Значение характеристики не может изменяться участником закупки Шифрование данных, хранящихся в криптоконтейнерах по алгоритму ГОСТ 28147-89 наличие Значение характеристики не может изменяться участником закупки Полнодисковое шифрование по алгоритму AES-256 наличие Значение характеристики не может изменяться участником закупки Регистрация событий безопасности и аудит наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020) наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016) наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014) наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014) наличие Значение характеристики не может изменяться участником закупки Использование в информационных системах: автоматизированные системы - до класса 1Г (включительно); государственные информационные системы – до 1 класса защищенности (включительно); информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно); автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно); значимые объекты КИИ до 1 категории значимости (включительно) соответствие Значение характеристики не может изменяться участником закупки Поддержка защиты систем терминального доступа, применение для защиты физических компьютеров и виртуальных машин наличие Значение характеристики не может изменяться участником закупки Функционирование на платформах: Windows 11, включая версии 22H2, 23H2, LTSC 2024; Windows 10, включая версию 22H2; Windows 8.1; Windows 7 SP1; Windows Server 2025; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012/2012 R2 наличие Значение характеристики не может изменяться участником закупки Комплектность поставки: Компакт-диск с эксплуатационной документацией и верифицированным дистрибутивом; Формуляр; Копия сертификата. наличие Значение характеристики не может изменяться участником закупки Действующий сертификат ФСТЭК России на соответствие требованиям не ниже 4 класса защиты к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий. наличие Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для рабочих мест - - Значение характеристики не может изменяться участником закупки - Защита серверов и рабочих станций от НСД - наличие - - Значение характеристики не может изменяться участником закупки - Контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; - наличие - - Значение характеристики не может изменяться участником закупки - Разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации - наличие - - Значение характеристики не может изменяться участником закупки - Разграничение доступа пользователей к информации - наличие - - Значение характеристики не может изменяться участником закупки - Аутентификация входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети - наличие - - Значение характеристики не может изменяться участником закупки - Фильтрация сетевых пакетов - наличие - - Значение характеристики не может изменяться участником закупки - Защита установленных сетевых соединений - наличие - - Значение характеристики не может изменяться участником закупки - Шифрование данных, хранящихся в криптоконтейнерах по алгоритму ГОСТ 28147-89 - наличие - - Значение характеристики не может изменяться участником закупки - Полнодисковое шифрование по алгоритму AES-256 - наличие - - Значение характеристики не может изменяться участником закупки - Регистрация событий безопасности и аудит - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020) - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016) - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014) - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014) - наличие - - Значение характеристики не может изменяться участником закупки - Использование в информационных системах: автоматизированные системы - до класса 1Г (включительно); государственные информационные системы – до 1 класса защищенности (включительно); информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно); автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно); значимые объекты КИИ до 1 категории значимости (включительно) - соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка защиты систем терминального доступа, применение для защиты физических компьютеров и виртуальных машин - наличие - - Значение характеристики не может изменяться участником закупки - Функционирование на платформах: Windows 11, включая версии 22H2, 23H2, LTSC 2024; Windows 10, включая версию 22H2; Windows 8.1; Windows 7 SP1; Windows Server 2025; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012/2012 R2 - наличие - - Значение характеристики не может изменяться участником закупки - Комплектность поставки: Компакт-диск с эксплуатационной документацией и верифицированным дистрибутивом; Формуляр; Копия сертификата. - наличие - - Значение характеристики не может изменяться участником закупки - Действующий сертификат ФСТЭК России на соответствие требованиям не ниже 4 класса защиты к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки - - 74.90.20.149 УСЛУГА - Установка и настройка ПАК ViPNet Coordinator HW 5 Исполнение HW100 Base - Условная единица - 1,00 - 51 900,00 - 51 900,00 - - 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Инвентаризация ресурсов сети наличие - Штука - 1,00 - 122 200,00 - 122 200,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Инвентаризация ресурсов сети наличие Значение характеристики не может изменяться участником закупки Идентификация операционных систем и сетевых приложений, трассировка маршрутов следования данных для построения топологии сети наличие Значение характеристики не может изменяться участником закупки Выбор порта, с которого осуществляется сканирование, выбор сетевого интерфейса для проведения сканирования наличие Значение характеристики не может изменяться участником закупки Настройка политики сканирования ресурсов сети (определение минимального и максимального количества пакетов в секунду) наличие Значение характеристики не может изменяться участником закупки Использование скриптов в рамках проведения сканирования наличие Значение характеристики не может изменяться участником закупки Проведение инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств наличие Значение характеристики не может изменяться участником закупки Обнаружение уязвимости кода и конфигурации программного обеспечения наличие Значение характеристики не может изменяться участником закупки Обновление Базы данных уязвимостей САЗ в онлайн и оффлайн-режиме с помощью архива наличие Значение характеристики не может изменяться участником закупки Поиск уязвимостей вручную или по расписанию, задаваемому оператором наличие Значение характеристики не может изменяться участником закупки Обеспечение контроля за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server наличие Значение характеристики не может изменяться участником закупки Обеспечение формирования отчетов по результатам проверок в формате HTML в кратком и полном формате наличие Значение характеристики не может изменяться участником закупки Состав поставки: Загрузочный носитель для запуска САЗ в режиме Live-USB; документация в электронном виде; формуляр; копия сертификата ФСТЭК России; лицензия на право использования ПО сроком на 1 год на 32 IP адреса наличие Значение характеристики не может изменяться участником закупки Соответствие требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – не ниже 4 уровня доверия наличие Значение характеристики не может изменяться участником закупки Количество защищемых хостов (IP-алдресов) ? 32 Штука Участник закупки указывает в заявке конкретное значение характеристики Срок действия ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки - Инвентаризация ресурсов сети - наличие - - Значение характеристики не может изменяться участником закупки - Идентификация операционных систем и сетевых приложений, трассировка маршрутов следования данных для построения топологии сети - наличие - - Значение характеристики не может изменяться участником закупки - Выбор порта, с которого осуществляется сканирование, выбор сетевого интерфейса для проведения сканирования - наличие - - Значение характеристики не может изменяться участником закупки - Настройка политики сканирования ресурсов сети (определение минимального и максимального количества пакетов в секунду) - наличие - - Значение характеристики не может изменяться участником закупки - Использование скриптов в рамках проведения сканирования - наличие - - Значение характеристики не может изменяться участником закупки - Проведение инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - наличие - - Значение характеристики не может изменяться участником закупки - Обнаружение уязвимости кода и конфигурации программного обеспечения - наличие - - Значение характеристики не может изменяться участником закупки - Обновление Базы данных уязвимостей САЗ в онлайн и оффлайн-режиме с помощью архива - наличие - - Значение характеристики не может изменяться участником закупки - Поиск уязвимостей вручную или по расписанию, задаваемому оператором - наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение контроля за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server - наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение формирования отчетов по результатам проверок в формате HTML в кратком и полном формате - наличие - - Значение характеристики не может изменяться участником закупки - Состав поставки: Загрузочный носитель для запуска САЗ в режиме Live-USB; документация в электронном виде; формуляр; копия сертификата ФСТЭК России; лицензия на право использования ПО сроком на 1 год на 32 IP адреса - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – не ниже 4 уровня доверия - наличие - - Значение характеристики не может изменяться участником закупки - Количество защищемых хостов (IP-алдресов) - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Срок действия - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки - - 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Формуляр на средство защиты в бумажном виде Наличие - Штука - 1,00 - 2 500,00 - 2 500,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Значение характеристики не может изменяться участником закупки Формуляр на средство защиты в бумажном виде Наличие Значение характеристики не может изменяться участником закупки Kaspersky Стандартный Certified Media Pack Russian Edition. Media Pack соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - - Значение характеристики не может изменяться участником закупки - Формуляр на средство защиты в бумажном виде - Наличие - - Значение характеристики не может изменяться участником закупки - Kaspersky Стандартный Certified Media Pack Russian Edition. Media Pack - соответствие - - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки - - 74.90.20.149 УСЛУГА - Разработка пояснительной записки к техническому проекту системы защиты информации Пояснительная записка к техническому проекту Наличие Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации соответствие - Условная единица - 1,00 - 204 800,00 - 204 800,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Пояснительная записка к техническому проекту Наличие Значение характеристики не может изменяться участником закупки Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Пояснительная записка к техническому проекту - Наличие - - Значение характеристики не может изменяться участником закупки - Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации - соответствие - - Значение характеристики не может изменяться участником закупки - - 74.90.20.149 УСЛУГА - Установка/обновление и настройка Kaspersky Endpoint Security - Условная единица - 34,00 - 2 800,00 - 95 200,00 - - 74.90.20.149 УСЛУГА - Проведение оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных Проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в рамках системы защиты в составе • Оценка соответствия технического паспорта ИСПДн, акта классификации, состава и содержания эксплуатационной документации; • Проверка наличия модели угроз безопасности информации, технического задания на создание ИСПДн; • Обследование ИСПДн и условий её эксплуатации на предмет соответствия фактически реализованных мер требованиям по защите ПДн, а также анализ проектной, эксплуатационной и организационно-распорядительной документации; • Проверка наличия документов, содержащих результаты анализа уязвимостей, проведенного на этапах предварительных или приемочных испытаний системы защиты ИСПДн; • Проверка наличия сведений о СЗИ, установленных в ИСПДн в реестре ФСТЭК, или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • Проверка наличия у владельца объекта информатизации работников, ответственных за обеспечение безопасности ПДн в ходе эксплуатации объекта информатизации; • Оценка уровня знаний и умений работников владельца ИСПДн, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца ИСПДн; ... Подготовка «Протокола проведения оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Подготовка «Заключения по результатам оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие - Условная единица - 1,00 - 238 900,00 - 238 900,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в рамках системы защиты в составе • Оценка соответствия технического паспорта ИСПДн, акта классификации, состава и содержания эксплуатационной документации; • Проверка наличия модели угроз безопасности информации, технического задания на создание ИСПДн; • Обследование ИСПДн и условий её эксплуатации на предмет соответствия фактически реализованных мер требованиям по защите ПДн, а также анализ проектной, эксплуатационной и организационно-распорядительной документации; • Проверка наличия документов, содержащих результаты анализа уязвимостей, проведенного на этапах предварительных или приемочных испытаний системы защиты ИСПДн; • Проверка наличия сведений о СЗИ, установленных в ИСПДн в реестре ФСТЭК, или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • Проверка наличия у владельца объекта информатизации работников, ответственных за обеспечение безопасности ПДн в ходе эксплуатации объекта информатизации; • Оценка уровня знаний и умений работников владельца ИСПДн, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца ИСПДн; Участник закупки указывает в заявке все значения характеристики • Оценка соответствия принятых в ИС организационных мер требованиям по защите ПДн и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации на основе анализа документов; • Оценка соответствия принятых в ИСПДн технических мер по защите информации от несанкционированного доступа требованиям по защите информации и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации с проведением испытания системы защиты информации путем осуществления тестирования ее функций безопасности, анализа уязвимостей с использованием средств контроля эффективности защиты информации от НСД, а также испытания системы защиты информации путем осуществления попыток несанкционированного доступа в обход системы защиты информации с использованием средств тестирования Подготовка «Протокола проведения оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Значение характеристики не может изменяться участником закупки Подготовка «Заключения по результатам оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Значение характеристики не может изменяться участником закупки Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «б» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации: услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в рамках системы защиты в составе - • Оценка соответствия технического паспорта ИСПДн, акта классификации, состава и содержания эксплуатационной документации; • Проверка наличия модели угроз безопасности информации, технического задания на создание ИСПДн; • Обследование ИСПДн и условий её эксплуатации на предмет соответствия фактически реализованных мер требованиям по защите ПДн, а также анализ проектной, эксплуатационной и организационно-распорядительной документации; • Проверка наличия документов, содержащих результаты анализа уязвимостей, проведенного на этапах предварительных или приемочных испытаний системы защиты ИСПДн; • Проверка наличия сведений о СЗИ, установленных в ИСПДн в реестре ФСТЭК, или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • Проверка наличия у владельца объекта информатизации работников, ответственных за обеспечение безопасности ПДн в ходе эксплуатации объекта информатизации; • Оценка уровня знаний и умений работников владельца ИСПДн, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца ИСПДн; - - Участник закупки указывает в заявке все значения характеристики - • Оценка соответствия принятых в ИС организационных мер требованиям по защите ПДн и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации на основе анализа документов; • Оценка соответствия принятых в ИСПДн технических мер по защите информации от несанкционированного доступа требованиям по защите информации и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации с проведением испытания системы защиты информации путем осуществления тестирования ее функций безопасности, анализа уязвимостей с использованием средств контроля эффективности защиты информации от НСД, а также испытания системы защиты информации путем осуществления попыток несанкционированного доступа в обход системы защиты информации с использованием средств тестирования - Подготовка «Протокола проведения оценки эффективности реализованных мер по обеспечению безопасности ПДн» - соответствие - - Значение характеристики не может изменяться участником закупки - Подготовка «Заключения по результатам оценки эффективности реализованных мер по обеспечению безопасности ПДн» - соответствие - - Значение характеристики не может изменяться участником закупки - Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «б» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации: услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации - соответствие - - Значение характеристики не может изменяться участником закупки - - 62.02.30.000 ТОВАР - Сертификат расширенной поддержки программы для ЭВМ «Альфа» (Приложение «АльфаДок», Клиентская лицензия «Сервис») Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных 12.20 Информационные системы для решения специфических отраслевых задач 03.17 Средства автоматизации процессов информационной безопасности Пакет «Эксперт» на срок 1 (один) год наличие - Штука - 1,00 - 40 000,00 - 40 000,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных 12.20 Информационные системы для решения специфических отраслевых задач 03.17 Средства автоматизации процессов информационной безопасности Значение характеристики не может изменяться участником закупки Пакет «Эксперт» на срок 1 (один) год наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - 12.20 Информационные системы для решения специфических отраслевых задач 03.17 Средства автоматизации процессов информационной безопасности - - Значение характеристики не может изменяться участником закупки - Пакет «Эксперт» на срок 1 (один) год - наличие - - Значение характеристики не может изменяться участником закупки - - 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Тип лицензии Дополнительный IP к лицензии (1-50) - Штука - 2,00 - 3 600,00 - 7 200,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Тип лицензии Дополнительный IP к лицензии (1-50) Значение характеристики не может изменяться участником закупки Срок действия ? 12 Месяц Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Дополнительный IP к лицензии (1-50) - - Значение характеристики не может изменяться участником закупки - Срок действия - ? 12 - Месяц - Значение характеристики не может изменяться участником закупки - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки

 

- 74.90.20.149 УСЛУГА - Установка и настройка Secret Net Studio - Условная единица - 34,00 - 8 200,00 - 278 800,00

- 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (12.20) Информационные системы для решения специфических отраслевых задач ... Клиентская лицензия соответствие - Штука - 1,00 - 100 000,00 - 100 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (12.20) Информационные системы для решения специфических отраслевых задач Участник закупки указывает в заявке все значения характеристики (03.17) Средства автоматизации процессов информационной безопасности Клиентская лицензия соответствие Значение характеристики не может изменяться участником закупки Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ, постановлений Правительства Российской Федерации от 01.11.2012 № 1119, от 15.09.2008 № 687, приказа ФСТЭК России от 18.02.2013 № 21, приказа ФСБ России от 10.07.2014 № 378 наличие Значение характеристики не может изменяться участником закупки Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Постановления Правительства Российской Федерации от 21.03.2012 № 211 по защите ПДн в органах государственной власти и муниципального самоуправления наличие Значение характеристики не может изменяться участником закупки Продление Клиентской лицензии «Сервис» на срок 1 (один) год. наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (12.20) Информационные системы для решения специфических отраслевых задач - - Участник закупки указывает в заявке все значения характеристики - (03.17) Средства автоматизации процессов информационной безопасности - Клиентская лицензия - соответствие - - Значение характеристики не может изменяться участником закупки - Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ, постановлений Правительства Российской Федерации от 01.11.2012 № 1119, от 15.09.2008 № 687, приказа ФСТЭК России от 18.02.2013 № 21, приказа ФСБ России от 10.07.2014 № 378 - наличие - - Значение характеристики не может изменяться участником закупки - Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Постановления Правительства Российской Федерации от 21.03.2012 № 211 по защите ПДн в органах государственной власти и муниципального самоуправления - наличие - - Значение характеристики не может изменяться участником закупки - Продление Клиентской лицензии «Сервис» на срок 1 (один) год. - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (12.20) Информационные системы для решения специфических отраслевых задач - - Участник закупки указывает в заявке все значения характеристики

(03.17) Средства автоматизации процессов информационной безопасности

Клиентская лицензия - соответствие - - Значение характеристики не может изменяться участником закупки

Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ, постановлений Правительства Российской Федерации от 01.11.2012 № 1119, от 15.09.2008 № 687, приказа ФСТЭК России от 18.02.2013 № 21, приказа ФСБ России от 10.07.2014 № 378 - наличие - - Значение характеристики не может изменяться участником закупки

Реализация мер по обеспечению безопасности ПДн в соответствии с требованиями Постановления Правительства Российской Федерации от 21.03.2012 № 211 по защите ПДн в органах государственной власти и муниципального самоуправления - наличие - - Значение характеристики не может изменяться участником закупки

Продление Клиентской лицензии «Сервис» на срок 1 (один) год. - наличие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки

- 26.20.40.144 ТОВАР - Программно-аппаратный комплекс ViPNet Coordinator HW 5 Исполнение HW100 (Base, АП HW100 Q1/Q2) Межсетевой экран с контролем состояния сессий наличие Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Система предотвращения вторжений (IPS – intrusion prevention system) наличие - Штука - 1,00 - 378 100,00 - 378 100,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Межсетевой экран с контролем состояния сессий наличие Значение характеристики не может изменяться участником закупки Межсетевое экранирование уровня приложений (DPI – deep packet inspection) наличие Значение характеристики не может изменяться участником закупки Система предотвращения вторжений (IPS – intrusion prevention system) наличие Значение характеристики не может изменяться участником закупки Поддержка виртуальных локальных сетей (VLAN 802.1Q) наличие Значение характеристики не может изменяться участником закупки Агрегирование сетевых интерфейсов (802.3ad, LACP) наличие Значение характеристики не может изменяться участником закупки Совместимость с сетью VIpNet 13396 наличие Значение характеристики не может изменяться участником закупки Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» наличие Значение характеристики не может изменяться участником закупки Форм-фактор мини-компьютер Значение характеристики не может изменяться участником закупки Количество обслуживаемых соединений ? 150000 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых интерфейсов SFP 1 Гбит/с ? 2 Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов ввода/вывода Console (RJ-45) ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество интерфейсов ввода/вывода VGA ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Действующий сертификат соответствия ФСБ России, подтверждающий соответствие требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 наличие Значение характеристики не может изменяться участником закупки Действующий сертификат соответствия ФСТЭК России, подтверждающий соответствие требованиям, установленным в документах ФСТЭК России: - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; - «Требования к межсетевым экранам» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016) наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Межсетевой экран с контролем состояния сессий - наличие - - Значение характеристики не может изменяться участником закупки - Межсетевое экранирование уровня приложений (DPI – deep packet inspection) - наличие - - Значение характеристики не может изменяться участником закупки - Система предотвращения вторжений (IPS – intrusion prevention system) - наличие - - Значение характеристики не может изменяться участником закупки - Поддержка виртуальных локальных сетей (VLAN 802.1Q) - наличие - - Значение характеристики не может изменяться участником закупки - Агрегирование сетевых интерфейсов (802.3ad, LACP) - наличие - - Значение характеристики не может изменяться участником закупки - Совместимость с сетью VIpNet 13396 - наличие - - Значение характеристики не может изменяться участником закупки - Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» - наличие - - Значение характеристики не может изменяться участником закупки - Форм-фактор - мини-компьютер - - Значение характеристики не может изменяться участником закупки - Количество обслуживаемых соединений - ? 150000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых интерфейсов SFP 1 Гбит/с - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов ввода/вывода Console (RJ-45) - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество интерфейсов ввода/вывода VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Действующий сертификат соответствия ФСБ России, подтверждающий соответствие требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 - наличие - - Значение характеристики не может изменяться участником закупки - Действующий сертификат соответствия ФСТЭК России, подтверждающий соответствие требованиям, установленным в документах ФСТЭК России: - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; - «Требования к межсетевым экранам» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016) - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Межсетевой экран с контролем состояния сессий - наличие - - Значение характеристики не может изменяться участником закупки

Межсетевое экранирование уровня приложений (DPI – deep packet inspection) - наличие - - Значение характеристики не может изменяться участником закупки

Система предотвращения вторжений (IPS – intrusion prevention system) - наличие - - Значение характеристики не может изменяться участником закупки

Поддержка виртуальных локальных сетей (VLAN 802.1Q) - наличие - - Значение характеристики не может изменяться участником закупки

Агрегирование сетевых интерфейсов (802.3ad, LACP) - наличие - - Значение характеристики не может изменяться участником закупки

Совместимость с сетью VIpNet 13396 - наличие - - Значение характеристики не может изменяться участником закупки

Отказоустойчивый кластер высокой доступности по схеме «активный/пассивный» - наличие - - Значение характеристики не может изменяться участником закупки

Форм-фактор - мини-компьютер - - Значение характеристики не может изменяться участником закупки

Количество обслуживаемых соединений - ? 150000 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов Ethernet RJ45 1 Гбит/с. - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых интерфейсов SFP 1 Гбит/с - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество интерфейсов ввода/вывода Console (RJ-45) - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество интерфейсов ввода/вывода VGA - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Действующий сертификат соответствия ФСБ России, подтверждающий соответствие требованиям ФСБ России к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 - наличие - - Значение характеристики не может изменяться участником закупки

Действующий сертификат соответствия ФСТЭК России, подтверждающий соответствие требованиям, установленным в документах ФСТЭК России: - «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия; - «Требования к межсетевым экранам» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016); - «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016) - наличие - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 УСЛУГА - Разработка (актуализация) организационных и технических документов по защите объекта информатизации Формат аудита Удаленный Предварительные границы для разработки (актуализации) документации: количество АРМ и серверов– 34; количество ИС – 6: • Наименования информационных систем – «Кадры», «Архив», «Жилище», «Администрация», «Бухгалтерия», «ПОС». соответствие Разрабатываемый комплект документов по защите информации - Модель угроз безопасности информации, обрабатываемой в ИС с использованием криптосредств; - Модель угроз безопасности информации в ИС; - Технический паспорт (документ формируется на ИСПДн); - Техническое задание на создание системы защиты информации. ... - Условная единица - 1,00 - 532 400,00 - 532 400,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Формат аудита Удаленный Значение характеристики не может изменяться участником закупки Предварительные границы для разработки (актуализации) документации: количество АРМ и серверов– 34; количество ИС – 6: • Наименования информационных систем – «Кадры», «Архив», «Жилище», «Администрация», «Бухгалтерия», «ПОС». соответствие Значение характеристики не может изменяться участником закупки Разрабатываемый комплект документов по защите информации - Модель угроз безопасности информации, обрабатываемой в ИС с использованием криптосредств; - Модель угроз безопасности информации в ИС; - Технический паспорт (документ формируется на ИСПДн); - Техническое задание на создание системы защиты информации. Участник закупки указывает в заявке все значения характеристики - Политика в отношении обработки ПДн; - Приказ об ответственном за организацию обработки ПДн; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечня сотрудников, имеющих доступ к содержанию электронного журнала сообщений безопасности (в случае, если хотя бы для одной ИСПДн установлен 1 или 2 уровень защищенности ПДн); - Приказ об утверждении перечня обрабатываемых ПДн; - Приказ об утверждении перечня ИСПДн и перечня ПДн, обрабатываемых в ИСПДн; - Приказ об обеспечении безопасности материальных носителей ПДн; - Приказ о введении в действие документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ о внутреннем контроле соответствия обработки ПДн требованиям, установленным Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ об утверждении Плана мероприятий по защите информации в ИС; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства РФ при ведении журнала учета посетителей (для организаций, в которых используется пропускной режим); - Приказ об уничтожении ПДн; - Приказ о введении в эксплуатацию системы видеонаблюдения (для организаций, в которых используется система видеонаблюдения); - Приказ об организации порядка хранения, использования и передачи ПДн сотрудников; - Акт оценки вреда, который может быть причинен субъектам ПДн; - Приказ о проведении классификации ИС; - Акт классификации ИС; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечней сотрудников, осуществляющих обработку ПДн и имеющих доступ к обрабатываемым ПДн; - Приказ об утверждении форм документов, необходимых в целях выполнения требований законодательства Российской Федерации в области ПДн; - Приказ об обеспечении безопасности помещений, в которых размещены ИСПДн; - Приказ о системе разграничения доступа (документ формируется на каждую ИСПДн); - Приказ о контролируемых зонах; - Приказ о применении единых правил и процедур реализации мер защиты ПДн в отношении групп ИСПДн (в случае, если будет принято решение выделить группы ИСПДн); - Приказ об утверждении перечня ПО, разрешенного к использованию в ИСПДн; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства Российской Федерации в области защиты информации с использованием средств криптографической защиты; - Приказ об ответственном за внесение изменений в конфигурацию объекта информатизации и его системы защиты (подсистемы безопасности) (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 3, 2 или 1 или принято решение о назначении данного ответственного); - Приказ об ответственном за выявление инцидентов информационной и реагирование на них (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 2 или 1 или принято решение о назначении данного ответственного); Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Формат аудита - Удаленный - - Значение характеристики не может изменяться участником закупки - Предварительные границы для разработки (актуализации) документации: количество АРМ и серверов– 34; количество ИС – 6: • Наименования информационных систем – «Кадры», «Архив», «Жилище», «Администрация», «Бухгалтерия», «ПОС». - соответствие - - Значение характеристики не может изменяться участником закупки - Разрабатываемый комплект документов по защите информации - - Модель угроз безопасности информации, обрабатываемой в ИС с использованием криптосредств; - Модель угроз безопасности информации в ИС; - Технический паспорт (документ формируется на ИСПДн); - Техническое задание на создание системы защиты информации. - - Участник закупки указывает в заявке все значения характеристики - - Политика в отношении обработки ПДн; - Приказ об ответственном за организацию обработки ПДн; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечня сотрудников, имеющих доступ к содержанию электронного журнала сообщений безопасности (в случае, если хотя бы для одной ИСПДн установлен 1 или 2 уровень защищенности ПДн); - Приказ об утверждении перечня обрабатываемых ПДн; - Приказ об утверждении перечня ИСПДн и перечня ПДн, обрабатываемых в ИСПДн; - Приказ об обеспечении безопасности материальных носителей ПДн; - Приказ о введении в действие документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ о внутреннем контроле соответствия обработки ПДн требованиям, установленным Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ об утверждении Плана мероприятий по защите информации в ИС; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства РФ при ведении журнала учета посетителей (для организаций, в которых используется пропускной режим); - Приказ об уничтожении ПДн; - - Приказ о введении в эксплуатацию системы видеонаблюдения (для организаций, в которых используется система видеонаблюдения); - Приказ об организации порядка хранения, использования и передачи ПДн сотрудников; - Акт оценки вреда, который может быть причинен субъектам ПДн; - Приказ о проведении классификации ИС; - Акт классификации ИС; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечней сотрудников, осуществляющих обработку ПДн и имеющих доступ к обрабатываемым ПДн; - Приказ об утверждении форм документов, необходимых в целях выполнения требований законодательства Российской Федерации в области ПДн; - Приказ об обеспечении безопасности помещений, в которых размещены ИСПДн; - Приказ о системе разграничения доступа (документ формируется на каждую ИСПДн); - Приказ о контролируемых зонах; - Приказ о применении единых правил и процедур реализации мер защиты ПДн в отношении групп ИСПДн (в случае, если будет принято решение выделить группы ИСПДн); - Приказ об утверждении перечня ПО, разрешенного к использованию в ИСПДн; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства Российской Федерации в области защиты информации с использованием средств криптографической защиты; - Приказ об ответственном за внесение изменений в конфигурацию объекта информатизации и его системы защиты (подсистемы безопасности) (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 3, 2 или 1 или принято решение о назначении данного ответственного); - Приказ об ответственном за выявление инцидентов информационной и реагирование на них (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 2 или 1 или принято решение о назначении данного ответственного); - Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации - соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Формат аудита - Удаленный - - Значение характеристики не может изменяться участником закупки

Предварительные границы для разработки (актуализации) документации: количество АРМ и серверов– 34; количество ИС – 6: • Наименования информационных систем – «Кадры», «Архив», «Жилище», «Администрация», «Бухгалтерия», «ПОС». - соответствие - - Значение характеристики не может изменяться участником закупки

Разрабатываемый комплект документов по защите информации - - Модель угроз безопасности информации, обрабатываемой в ИС с использованием криптосредств; - Модель угроз безопасности информации в ИС; - Технический паспорт (документ формируется на ИСПДн); - Техническое задание на создание системы защиты информации. - - Участник закупки указывает в заявке все значения характеристики

- Политика в отношении обработки ПДн; - Приказ об ответственном за организацию обработки ПДн; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечня сотрудников, имеющих доступ к содержанию электронного журнала сообщений безопасности (в случае, если хотя бы для одной ИСПДн установлен 1 или 2 уровень защищенности ПДн); - Приказ об утверждении перечня обрабатываемых ПДн; - Приказ об утверждении перечня ИСПДн и перечня ПДн, обрабатываемых в ИСПДн; - Приказ об обеспечении безопасности материальных носителей ПДн; - Приказ о введении в действие документов, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ о внутреннем контроле соответствия обработки ПДн требованиям, установленным Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами; - Приказ об утверждении Плана мероприятий по защите информации в ИС; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства РФ при ведении журнала учета посетителей (для организаций, в которых используется пропускной режим); - Приказ об уничтожении ПДн;

- Приказ о введении в эксплуатацию системы видеонаблюдения (для организаций, в которых используется система видеонаблюдения); - Приказ об организации порядка хранения, использования и передачи ПДн сотрудников; - Акт оценки вреда, который может быть причинен субъектам ПДн; - Приказ о проведении классификации ИС; - Акт классификации ИС; - Приказ об ответственном за обеспечение безопасности ПДн; - Приказ об утверждении перечней сотрудников, осуществляющих обработку ПДн и имеющих доступ к обрабатываемым ПДн; - Приказ об утверждении форм документов, необходимых в целях выполнения требований законодательства Российской Федерации в области ПДн; - Приказ об обеспечении безопасности помещений, в которых размещены ИСПДн; - Приказ о системе разграничения доступа (документ формируется на каждую ИСПДн); - Приказ о контролируемых зонах; - Приказ о применении единых правил и процедур реализации мер защиты ПДн в отношении групп ИСПДн (в случае, если будет принято решение выделить группы ИСПДн); - Приказ об утверждении перечня ПО, разрешенного к использованию в ИСПДн; - Приказ об утверждении перечня мер, направленных на выполнение требований законодательства Российской Федерации в области защиты информации с использованием средств криптографической защиты; - Приказ об ответственном за внесение изменений в конфигурацию объекта информатизации и его системы защиты (подсистемы безопасности) (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 3, 2 или 1 или принято решение о назначении данного ответственного); - Приказ об ответственном за выявление инцидентов информационной и реагирование на них (в случае, если установленный уровень защищенности ПДн при их обработке в ИСПДн имеет значение 2 или 1 или принято решение о назначении данного ответственного);

Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации - соответствие - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 УСЛУГА - Анализ уязвимостей ИР Заказчика Исследуемые информационные ресурсы - ресурсы локальной сети (далее —внутренний периметр) соответствие Исследование 34 АРМ во внутреннем периметре соответствие Проведение мероприятий: - предварительный сбор информации об исследуемых ОИИ и ИТ инфраструктуре Заказчика; - проведение инструментального и ручного поиска уязвимостей и слабостей конфигурации ОИИ (сканирование внутреннего сетевого периметра, анализ политик безопасности и оценка защищённости информационных процессов, определение угроз сетевого и прикладного уровней) с последующим ранжированием выявленных уязвимостей по степени критичности; - предоставление Заказчику первичной информации и рекомендаций по устранению выявленных уязвимостей; - консультационная поддержка Заказчика по устранению выявленных уязвимостей; - подготовка итоговой отчётной документации по результатам анализа уязвимостей, включающей рекомендации по устранению выявленных уязвимостей. соответствие - Условная единица - 1,00 - 230 700,00 - 230 700,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Исследуемые информационные ресурсы - ресурсы локальной сети (далее —внутренний периметр) соответствие Значение характеристики не может изменяться участником закупки Исследование 34 АРМ во внутреннем периметре соответствие Значение характеристики не может изменяться участником закупки Проведение мероприятий: - предварительный сбор информации об исследуемых ОИИ и ИТ инфраструктуре Заказчика; - проведение инструментального и ручного поиска уязвимостей и слабостей конфигурации ОИИ (сканирование внутреннего сетевого периметра, анализ политик безопасности и оценка защищённости информационных процессов, определение угроз сетевого и прикладного уровней) с последующим ранжированием выявленных уязвимостей по степени критичности; - предоставление Заказчику первичной информации и рекомендаций по устранению выявленных уязвимостей; - консультационная поддержка Заказчика по устранению выявленных уязвимостей; - подготовка итоговой отчётной документации по результатам анализа уязвимостей, включающей рекомендации по устранению выявленных уязвимостей. соответствие Значение характеристики не может изменяться участником закупки Инструментальный и ручной поиск уязвимостей и слабостей конфигурации включает в себя: - сбор предварительной информации о сетевой инфраструктуре и информационных ресурсах Заказчика; - определение используемых типов устройств и операционных систем, идентификация сетевых служб и сервисов исследуемых информационных ресурсов; - инструментальный и ручной поиск известных уязвимостей и слабостей конфигурации безопасности исследуемых информационных ресурсов с использованием специализированных технических средств (сканеры безопасности) и ручным методом; - аудит стойкости паролей пользователей и сервисов ОИИ (по предоставленным политикам паролей пользователей ОИИ, методом подбора); - верификацию выявленных уязвимостей и слабостей конфигурирования и оценку их итоговой критичности для инфраструктуры Заказчика; - оценку реализованных методов сегментации сетей и защиты передачи данных; - устранение Заказчиком выявленных уязвимостей информационных ресурсов; - повторный анализ уязвимостей информационных ресурсов с целью проверки устранения Заказчиком уязвимостей информационных ресурсов. соответствие Значение характеристики не может изменяться участником закупки Отчёт по результатам анализа уязвимостей ОИИ Заказчика включает в себя: - цели анализа уязвимостей; - состав исследуемых информационных ресурсов; - методики проведения исследований; - общие результаты проведения анализа уязвимостей информационных ресурсов; - описание уязвимостей и слабостей конфигурации, которые были выявлены в результате проведения анализа уязвимостей информационных ресурсов, и рекомендации по их устранению; - результаты оценки защищённости информационных процессов и анализа локальных политик безопасности; - выводы о текущем состоянии и уровне защищённости информационных ресурсов Заказчика; - общие рекомендации по повышению текущего уровня защищённости ОИИ Заказчика. соответствие Значение характеристики не может изменяться участником закупки Отчётная документация на бумажном носителе в одном экземпляре наличие Значение характеристики не может изменяться участником закупки Консультационная поддержка Заказчика по оперативному устранению выявленных уязвимостей на всё время работ по устранению уязвимостей Заказчиком до начала проведения оценки соответствия системы защиты информации требованиям безопасности информации Исполнителем наличие Значение характеристики не может изменяться участником закупки Консультационная поддержка по запросу Заказчика наличие Значение характеристики не может изменяться участником закупки Консультации ответственных лиц Заказчика в части предоставления дополнительных предложений по устранению выявленных уязвимостей и слабостей конфигурирования (в том числе вариантов применения компенсирующих мер) в случае обоснованной невозможности применения первоначальных рекомендаций наличие Значение характеристики не может изменяться участником закупки Консультирование по согласованному между Исполнителем и Заказчиком каналу связи в режиме 8?5 (по рабочим дням, с 08:00 до 17:00 по московскому времени) наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Исследуемые информационные ресурсы - ресурсы локальной сети (далее —внутренний периметр) - соответствие - - Значение характеристики не может изменяться участником закупки - Исследование 34 АРМ во внутреннем периметре - соответствие - - Значение характеристики не может изменяться участником закупки - Проведение мероприятий: - предварительный сбор информации об исследуемых ОИИ и ИТ инфраструктуре Заказчика; - проведение инструментального и ручного поиска уязвимостей и слабостей конфигурации ОИИ (сканирование внутреннего сетевого периметра, анализ политик безопасности и оценка защищённости информационных процессов, определение угроз сетевого и прикладного уровней) с последующим ранжированием выявленных уязвимостей по степени критичности; - предоставление Заказчику первичной информации и рекомендаций по устранению выявленных уязвимостей; - консультационная поддержка Заказчика по устранению выявленных уязвимостей; - подготовка итоговой отчётной документации по результатам анализа уязвимостей, включающей рекомендации по устранению выявленных уязвимостей. - соответствие - - Значение характеристики не может изменяться участником закупки - Инструментальный и ручной поиск уязвимостей и слабостей конфигурации включает в себя: - сбор предварительной информации о сетевой инфраструктуре и информационных ресурсах Заказчика; - определение используемых типов устройств и операционных систем, идентификация сетевых служб и сервисов исследуемых информационных ресурсов; - инструментальный и ручной поиск известных уязвимостей и слабостей конфигурации безопасности исследуемых информационных ресурсов с использованием специализированных технических средств (сканеры безопасности) и ручным методом; - аудит стойкости паролей пользователей и сервисов ОИИ (по предоставленным политикам паролей пользователей ОИИ, методом подбора); - верификацию выявленных уязвимостей и слабостей конфигурирования и оценку их итоговой критичности для инфраструктуры Заказчика; - оценку реализованных методов сегментации сетей и защиты передачи данных; - устранение Заказчиком выявленных уязвимостей информационных ресурсов; - повторный анализ уязвимостей информационных ресурсов с целью проверки устранения Заказчиком уязвимостей информационных ресурсов. - соответствие - - Значение характеристики не может изменяться участником закупки - Отчёт по результатам анализа уязвимостей ОИИ Заказчика включает в себя: - цели анализа уязвимостей; - состав исследуемых информационных ресурсов; - методики проведения исследований; - общие результаты проведения анализа уязвимостей информационных ресурсов; - описание уязвимостей и слабостей конфигурации, которые были выявлены в результате проведения анализа уязвимостей информационных ресурсов, и рекомендации по их устранению; - результаты оценки защищённости информационных процессов и анализа локальных политик безопасности; - выводы о текущем состоянии и уровне защищённости информационных ресурсов Заказчика; - общие рекомендации по повышению текущего уровня защищённости ОИИ Заказчика. - соответствие - - Значение характеристики не может изменяться участником закупки - Отчётная документация на бумажном носителе в одном экземпляре - наличие - - Значение характеристики не может изменяться участником закупки - Консультационная поддержка Заказчика по оперативному устранению выявленных уязвимостей на всё время работ по устранению уязвимостей Заказчиком до начала проведения оценки соответствия системы защиты информации требованиям безопасности информации Исполнителем - наличие - - Значение характеристики не может изменяться участником закупки - Консультационная поддержка по запросу Заказчика - наличие - - Значение характеристики не может изменяться участником закупки - Консультации ответственных лиц Заказчика в части предоставления дополнительных предложений по устранению выявленных уязвимостей и слабостей конфигурирования (в том числе вариантов применения компенсирующих мер) в случае обоснованной невозможности применения первоначальных рекомендаций - наличие - - Значение характеристики не может изменяться участником закупки - Консультирование по согласованному между Исполнителем и Заказчиком каналу связи в режиме 8?5 (по рабочим дням, с 08:00 до 17:00 по московскому времени) - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Исследуемые информационные ресурсы - ресурсы локальной сети (далее —внутренний периметр) - соответствие - - Значение характеристики не может изменяться участником закупки

Исследование 34 АРМ во внутреннем периметре - соответствие - - Значение характеристики не может изменяться участником закупки

Проведение мероприятий: - предварительный сбор информации об исследуемых ОИИ и ИТ инфраструктуре Заказчика; - проведение инструментального и ручного поиска уязвимостей и слабостей конфигурации ОИИ (сканирование внутреннего сетевого периметра, анализ политик безопасности и оценка защищённости информационных процессов, определение угроз сетевого и прикладного уровней) с последующим ранжированием выявленных уязвимостей по степени критичности; - предоставление Заказчику первичной информации и рекомендаций по устранению выявленных уязвимостей; - консультационная поддержка Заказчика по устранению выявленных уязвимостей; - подготовка итоговой отчётной документации по результатам анализа уязвимостей, включающей рекомендации по устранению выявленных уязвимостей. - соответствие - - Значение характеристики не может изменяться участником закупки

Инструментальный и ручной поиск уязвимостей и слабостей конфигурации включает в себя: - сбор предварительной информации о сетевой инфраструктуре и информационных ресурсах Заказчика; - определение используемых типов устройств и операционных систем, идентификация сетевых служб и сервисов исследуемых информационных ресурсов; - инструментальный и ручной поиск известных уязвимостей и слабостей конфигурации безопасности исследуемых информационных ресурсов с использованием специализированных технических средств (сканеры безопасности) и ручным методом; - аудит стойкости паролей пользователей и сервисов ОИИ (по предоставленным политикам паролей пользователей ОИИ, методом подбора); - верификацию выявленных уязвимостей и слабостей конфигурирования и оценку их итоговой критичности для инфраструктуры Заказчика; - оценку реализованных методов сегментации сетей и защиты передачи данных; - устранение Заказчиком выявленных уязвимостей информационных ресурсов; - повторный анализ уязвимостей информационных ресурсов с целью проверки устранения Заказчиком уязвимостей информационных ресурсов. - соответствие - - Значение характеристики не может изменяться участником закупки

Отчёт по результатам анализа уязвимостей ОИИ Заказчика включает в себя: - цели анализа уязвимостей; - состав исследуемых информационных ресурсов; - методики проведения исследований; - общие результаты проведения анализа уязвимостей информационных ресурсов; - описание уязвимостей и слабостей конфигурации, которые были выявлены в результате проведения анализа уязвимостей информационных ресурсов, и рекомендации по их устранению; - результаты оценки защищённости информационных процессов и анализа локальных политик безопасности; - выводы о текущем состоянии и уровне защищённости информационных ресурсов Заказчика; - общие рекомендации по повышению текущего уровня защищённости ОИИ Заказчика. - соответствие - - Значение характеристики не может изменяться участником закупки

Отчётная документация на бумажном носителе в одном экземпляре - наличие - - Значение характеристики не может изменяться участником закупки

Консультационная поддержка Заказчика по оперативному устранению выявленных уязвимостей на всё время работ по устранению уязвимостей Заказчиком до начала проведения оценки соответствия системы защиты информации требованиям безопасности информации Исполнителем - наличие - - Значение характеристики не может изменяться участником закупки

Консультационная поддержка по запросу Заказчика - наличие - - Значение характеристики не может изменяться участником закупки

Консультации ответственных лиц Заказчика в части предоставления дополнительных предложений по устранению выявленных уязвимостей и слабостей конфигурирования (в том числе вариантов применения компенсирующих мер) в случае обоснованной невозможности применения первоначальных рекомендаций - наличие - - Значение характеристики не может изменяться участником закупки

Консультирование по согласованному между Исполнителем и Заказчиком каналу связи в режиме 8?5 (по рабочим дням, с 08:00 до 17:00 по московскому времени) - наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Вид лицензии Простая (неисключительная) - Штука - 34,00 - 13 200,00 - 448 800,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.01) Средства защиты от несанкционированного доступа к информации Значение характеристики не может изменяться участником закупки Вид лицензии Простая (неисключительная) Значение характеристики не может изменяться участником закупки Тип лицензии Для рабочих мест Значение характеристики не может изменяться участником закупки Защита серверов и рабочих станций от НСД наличие Значение характеристики не может изменяться участником закупки Контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; наличие Значение характеристики не может изменяться участником закупки Разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации наличие Значение характеристики не может изменяться участником закупки Разграничение доступа пользователей к информации наличие Значение характеристики не может изменяться участником закупки Аутентификация входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети наличие Значение характеристики не может изменяться участником закупки Фильтрация сетевых пакетов наличие Значение характеристики не может изменяться участником закупки Защита установленных сетевых соединений наличие Значение характеристики не может изменяться участником закупки Шифрование данных, хранящихся в криптоконтейнерах по алгоритму ГОСТ 28147-89 наличие Значение характеристики не может изменяться участником закупки Полнодисковое шифрование по алгоритму AES-256 наличие Значение характеристики не может изменяться участником закупки Регистрация событий безопасности и аудит наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020) наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016) наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014) наличие Значение характеристики не может изменяться участником закупки Соответствие требованию документа «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014) наличие Значение характеристики не может изменяться участником закупки Использование в информационных системах: автоматизированные системы - до класса 1Г (включительно); государственные информационные системы – до 1 класса защищенности (включительно); информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно); автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно); значимые объекты КИИ до 1 категории значимости (включительно) соответствие Значение характеристики не может изменяться участником закупки Поддержка защиты систем терминального доступа, применение для защиты физических компьютеров и виртуальных машин наличие Значение характеристики не может изменяться участником закупки Функционирование на платформах: Windows 11, включая версии 22H2, 23H2, LTSC 2024; Windows 10, включая версию 22H2; Windows 8.1; Windows 7 SP1; Windows Server 2025; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012/2012 R2 наличие Значение характеристики не может изменяться участником закупки Комплектность поставки: Компакт-диск с эксплуатационной документацией и верифицированным дистрибутивом; Формуляр; Копия сертификата. наличие Значение характеристики не может изменяться участником закупки Действующий сертификат ФСТЭК России на соответствие требованиям не ниже 4 класса защиты к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий. наличие Значение характеристики не может изменяться участником закупки Срок действия Бессрочно Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки - Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Для рабочих мест - - Значение характеристики не может изменяться участником закупки - Защита серверов и рабочих станций от НСД - наличие - - Значение характеристики не может изменяться участником закупки - Контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; - наличие - - Значение характеристики не может изменяться участником закупки - Разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации - наличие - - Значение характеристики не может изменяться участником закупки - Разграничение доступа пользователей к информации - наличие - - Значение характеристики не может изменяться участником закупки - Аутентификация входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети - наличие - - Значение характеристики не может изменяться участником закупки - Фильтрация сетевых пакетов - наличие - - Значение характеристики не может изменяться участником закупки - Защита установленных сетевых соединений - наличие - - Значение характеристики не может изменяться участником закупки - Шифрование данных, хранящихся в криптоконтейнерах по алгоритму ГОСТ 28147-89 - наличие - - Значение характеристики не может изменяться участником закупки - Полнодисковое шифрование по алгоритму AES-256 - наличие - - Значение характеристики не может изменяться участником закупки - Регистрация событий безопасности и аудит - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020) - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016) - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014) - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованию документа «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014) - наличие - - Значение характеристики не может изменяться участником закупки - Использование в информационных системах: автоматизированные системы - до класса 1Г (включительно); государственные информационные системы – до 1 класса защищенности (включительно); информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно); автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно); значимые объекты КИИ до 1 категории значимости (включительно) - соответствие - - Значение характеристики не может изменяться участником закупки - Поддержка защиты систем терминального доступа, применение для защиты физических компьютеров и виртуальных машин - наличие - - Значение характеристики не может изменяться участником закупки - Функционирование на платформах: Windows 11, включая версии 22H2, 23H2, LTSC 2024; Windows 10, включая версию 22H2; Windows 8.1; Windows 7 SP1; Windows Server 2025; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012/2012 R2 - наличие - - Значение характеристики не может изменяться участником закупки - Комплектность поставки: Компакт-диск с эксплуатационной документацией и верифицированным дистрибутивом; Формуляр; Копия сертификата. - наличие - - Значение характеристики не может изменяться участником закупки - Действующий сертификат ФСТЭК России на соответствие требованиям не ниже 4 класса защиты к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий. - наличие - - Значение характеристики не может изменяться участником закупки - Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.01) Средства защиты от несанкционированного доступа к информации - - Значение характеристики не может изменяться участником закупки

Вид лицензии - Простая (неисключительная) - - Значение характеристики не может изменяться участником закупки

Тип лицензии - Для рабочих мест - - Значение характеристики не может изменяться участником закупки

Защита серверов и рабочих станций от НСД - наличие - - Значение характеристики не может изменяться участником закупки

Контроль входа пользователей в систему, в том числе с использованием дополнительных аппаратных средств защиты; - наличие - - Значение характеристики не может изменяться участником закупки

Разграничение доступа пользователей к устройствам и контроль аппаратной конфигурации - наличие - - Значение характеристики не может изменяться участником закупки

Разграничение доступа пользователей к информации - наличие - - Значение характеристики не может изменяться участником закупки

Аутентификация входящих и исходящих сетевых запросов в локальной сети методами, устойчивыми к пассивному и/или активному прослушиванию сети - наличие - - Значение характеристики не может изменяться участником закупки

Фильтрация сетевых пакетов - наличие - - Значение характеристики не может изменяться участником закупки

Защита установленных сетевых соединений - наличие - - Значение характеристики не может изменяться участником закупки

Шифрование данных, хранящихся в криптоконтейнерах по алгоритму ГОСТ 28147-89 - наличие - - Значение характеристики не может изменяться участником закупки

Полнодисковое шифрование по алгоритму AES-256 - наличие - - Значение характеристики не может изменяться участником закупки

Регистрация событий безопасности и аудит - наличие - - Значение характеристики не может изменяться участником закупки

Соответствие требованию документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по 4 уровню доверия (ФСТЭК России, 2020) - наличие - - Значение характеристики не может изменяться участником закупки

Соответствие требованию документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности - наличие - - Значение характеристики не может изменяться участником закупки

Соответствие требованию документа «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты - наличие - - Значение характеристики не может изменяться участником закупки

Соответствие требованию документа «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016) - наличие - - Значение характеристики не может изменяться участником закупки

Соответствие требованию документа «Требования к средствам контроля съемных машинных носителей информации» не ниже 4 класса защиты (ФСТЭК России, 2014) - наличие - - Значение характеристики не может изменяться участником закупки

Соответствие требованию документа «Профиль защиты средств контроля подключения съемных машинных носителей информации четвертого класса защиты» ИТ.СКН.П4.ПЗ (ФСТЭК России, 2014) - наличие - - Значение характеристики не может изменяться участником закупки

Использование в информационных системах: автоматизированные системы - до класса 1Г (включительно); государственные информационные системы – до 1 класса защищенности (включительно); информационные системы персональных данных – до 1 уровня защищенности персональных данных (включительно); автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно); значимые объекты КИИ до 1 категории значимости (включительно) - соответствие - - Значение характеристики не может изменяться участником закупки

Поддержка защиты систем терминального доступа, применение для защиты физических компьютеров и виртуальных машин - наличие - - Значение характеристики не может изменяться участником закупки

Функционирование на платформах: Windows 11, включая версии 22H2, 23H2, LTSC 2024; Windows 10, включая версию 22H2; Windows 8.1; Windows 7 SP1; Windows Server 2025; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012/2012 R2 - наличие - - Значение характеристики не может изменяться участником закупки

Комплектность поставки: Компакт-диск с эксплуатационной документацией и верифицированным дистрибутивом; Формуляр; Копия сертификата. - наличие - - Значение характеристики не может изменяться участником закупки

Действующий сертификат ФСТЭК России на соответствие требованиям не ниже 4 класса защиты к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий. - наличие - - Значение характеристики не может изменяться участником закупки

Срок действия - Бессрочно - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки

- 74.90.20.149 УСЛУГА - Установка и настройка ПАК ViPNet Coordinator HW 5 Исполнение HW100 Base - Условная единица - 1,00 - 51 900,00 - 51 900,00

- 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Инвентаризация ресурсов сети наличие - Штука - 1,00 - 122 200,00 - 122 200,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Инвентаризация ресурсов сети наличие Значение характеристики не может изменяться участником закупки Идентификация операционных систем и сетевых приложений, трассировка маршрутов следования данных для построения топологии сети наличие Значение характеристики не может изменяться участником закупки Выбор порта, с которого осуществляется сканирование, выбор сетевого интерфейса для проведения сканирования наличие Значение характеристики не может изменяться участником закупки Настройка политики сканирования ресурсов сети (определение минимального и максимального количества пакетов в секунду) наличие Значение характеристики не может изменяться участником закупки Использование скриптов в рамках проведения сканирования наличие Значение характеристики не может изменяться участником закупки Проведение инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств наличие Значение характеристики не может изменяться участником закупки Обнаружение уязвимости кода и конфигурации программного обеспечения наличие Значение характеристики не может изменяться участником закупки Обновление Базы данных уязвимостей САЗ в онлайн и оффлайн-режиме с помощью архива наличие Значение характеристики не может изменяться участником закупки Поиск уязвимостей вручную или по расписанию, задаваемому оператором наличие Значение характеристики не может изменяться участником закупки Обеспечение контроля за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server наличие Значение характеристики не может изменяться участником закупки Обеспечение формирования отчетов по результатам проверок в формате HTML в кратком и полном формате наличие Значение характеристики не может изменяться участником закупки Состав поставки: Загрузочный носитель для запуска САЗ в режиме Live-USB; документация в электронном виде; формуляр; копия сертификата ФСТЭК России; лицензия на право использования ПО сроком на 1 год на 32 IP адреса наличие Значение характеристики не может изменяться участником закупки Соответствие требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – не ниже 4 уровня доверия наличие Значение характеристики не может изменяться участником закупки Количество защищемых хостов (IP-алдресов) ? 32 Штука Участник закупки указывает в заявке конкретное значение характеристики Срок действия ? 12 Месяц Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки - Инвентаризация ресурсов сети - наличие - - Значение характеристики не может изменяться участником закупки - Идентификация операционных систем и сетевых приложений, трассировка маршрутов следования данных для построения топологии сети - наличие - - Значение характеристики не может изменяться участником закупки - Выбор порта, с которого осуществляется сканирование, выбор сетевого интерфейса для проведения сканирования - наличие - - Значение характеристики не может изменяться участником закупки - Настройка политики сканирования ресурсов сети (определение минимального и максимального количества пакетов в секунду) - наличие - - Значение характеристики не может изменяться участником закупки - Использование скриптов в рамках проведения сканирования - наличие - - Значение характеристики не может изменяться участником закупки - Проведение инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - наличие - - Значение характеристики не может изменяться участником закупки - Обнаружение уязвимости кода и конфигурации программного обеспечения - наличие - - Значение характеристики не может изменяться участником закупки - Обновление Базы данных уязвимостей САЗ в онлайн и оффлайн-режиме с помощью архива - наличие - - Значение характеристики не может изменяться участником закупки - Поиск уязвимостей вручную или по расписанию, задаваемому оператором - наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение контроля за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server - наличие - - Значение характеристики не может изменяться участником закупки - Обеспечение формирования отчетов по результатам проверок в формате HTML в кратком и полном формате - наличие - - Значение характеристики не может изменяться участником закупки - Состав поставки: Загрузочный носитель для запуска САЗ в режиме Live-USB; документация в электронном виде; формуляр; копия сертификата ФСТЭК России; лицензия на право использования ПО сроком на 1 год на 32 IP адреса - наличие - - Значение характеристики не может изменяться участником закупки - Соответствие требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – не ниже 4 уровня доверия - наличие - - Значение характеристики не может изменяться участником закупки - Количество защищемых хостов (IP-алдресов) - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Срок действия - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки

Инвентаризация ресурсов сети - наличие - - Значение характеристики не может изменяться участником закупки

Идентификация операционных систем и сетевых приложений, трассировка маршрутов следования данных для построения топологии сети - наличие - - Значение характеристики не может изменяться участником закупки

Выбор порта, с которого осуществляется сканирование, выбор сетевого интерфейса для проведения сканирования - наличие - - Значение характеристики не может изменяться участником закупки

Настройка политики сканирования ресурсов сети (определение минимального и максимального количества пакетов в секунду) - наличие - - Значение характеристики не может изменяться участником закупки

Использование скриптов в рамках проведения сканирования - наличие - - Значение характеристики не может изменяться участником закупки

Проведение инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств - наличие - - Значение характеристики не может изменяться участником закупки

Обнаружение уязвимости кода и конфигурации программного обеспечения - наличие - - Значение характеристики не может изменяться участником закупки

Обновление Базы данных уязвимостей САЗ в онлайн и оффлайн-режиме с помощью архива - наличие - - Значение характеристики не может изменяться участником закупки

Поиск уязвимостей вручную или по расписанию, задаваемому оператором - наличие - - Значение характеристики не может изменяться участником закупки

Обеспечение контроля за установкой обновлений ОС Microsoft Windows, Microsoft Windows Server - наличие - - Значение характеристики не может изменяться участником закупки

Обеспечение формирования отчетов по результатам проверок в формате HTML в кратком и полном формате - наличие - - Значение характеристики не может изменяться участником закупки

Состав поставки: Загрузочный носитель для запуска САЗ в режиме Live-USB; документация в электронном виде; формуляр; копия сертификата ФСТЭК России; лицензия на право использования ПО сроком на 1 год на 32 IP адреса - наличие - - Значение характеристики не может изменяться участником закупки

Соответствие требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – не ниже 4 уровня доверия - наличие - - Значение характеристики не может изменяться участником закупки

Количество защищемых хостов (IP-алдресов) - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Срок действия - ? 12 - Месяц - Участник закупки указывает в заявке конкретное значение характеристики

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки

- 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Формуляр на средство защиты в бумажном виде Наличие - Штука - 1,00 - 2 500,00 - 2 500,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Экземпляр на материальном носителе Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.06) Средства антивирусной защиты Значение характеристики не может изменяться участником закупки Формуляр на средство защиты в бумажном виде Наличие Значение характеристики не может изменяться участником закупки Kaspersky Стандартный Certified Media Pack Russian Edition. Media Pack соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - - Значение характеристики не может изменяться участником закупки - Формуляр на средство защиты в бумажном виде - Наличие - - Значение характеристики не может изменяться участником закупки - Kaspersky Стандартный Certified Media Pack Russian Edition. Media Pack - соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Экземпляр на материальном носителе - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.06) Средства антивирусной защиты - - Значение характеристики не может изменяться участником закупки

Формуляр на средство защиты в бумажном виде - Наличие - - Значение характеристики не может изменяться участником закупки

Kaspersky Стандартный Certified Media Pack Russian Edition. Media Pack - соответствие - - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки

- 74.90.20.149 УСЛУГА - Разработка пояснительной записки к техническому проекту системы защиты информации Пояснительная записка к техническому проекту Наличие Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации соответствие - Условная единица - 1,00 - 204 800,00 - 204 800,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Пояснительная записка к техническому проекту Наличие Значение характеристики не может изменяться участником закупки Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Пояснительная записка к техническому проекту - Наличие - - Значение характеристики не может изменяться участником закупки - Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации - соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Пояснительная записка к техническому проекту - Наличие - - Значение характеристики не может изменяться участником закупки

Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «д» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации - соответствие - - Значение характеристики не может изменяться участником закупки

- 74.90.20.149 УСЛУГА - Установка/обновление и настройка Kaspersky Endpoint Security - Условная единица - 34,00 - 2 800,00 - 95 200,00

- 74.90.20.149 УСЛУГА - Проведение оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных Проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в рамках системы защиты в составе • Оценка соответствия технического паспорта ИСПДн, акта классификации, состава и содержания эксплуатационной документации; • Проверка наличия модели угроз безопасности информации, технического задания на создание ИСПДн; • Обследование ИСПДн и условий её эксплуатации на предмет соответствия фактически реализованных мер требованиям по защите ПДн, а также анализ проектной, эксплуатационной и организационно-распорядительной документации; • Проверка наличия документов, содержащих результаты анализа уязвимостей, проведенного на этапах предварительных или приемочных испытаний системы защиты ИСПДн; • Проверка наличия сведений о СЗИ, установленных в ИСПДн в реестре ФСТЭК, или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • Проверка наличия у владельца объекта информатизации работников, ответственных за обеспечение безопасности ПДн в ходе эксплуатации объекта информатизации; • Оценка уровня знаний и умений работников владельца ИСПДн, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца ИСПДн; ... Подготовка «Протокола проведения оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Подготовка «Заключения по результатам оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие - Условная единица - 1,00 - 238 900,00 - 238 900,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в рамках системы защиты в составе • Оценка соответствия технического паспорта ИСПДн, акта классификации, состава и содержания эксплуатационной документации; • Проверка наличия модели угроз безопасности информации, технического задания на создание ИСПДн; • Обследование ИСПДн и условий её эксплуатации на предмет соответствия фактически реализованных мер требованиям по защите ПДн, а также анализ проектной, эксплуатационной и организационно-распорядительной документации; • Проверка наличия документов, содержащих результаты анализа уязвимостей, проведенного на этапах предварительных или приемочных испытаний системы защиты ИСПДн; • Проверка наличия сведений о СЗИ, установленных в ИСПДн в реестре ФСТЭК, или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • Проверка наличия у владельца объекта информатизации работников, ответственных за обеспечение безопасности ПДн в ходе эксплуатации объекта информатизации; • Оценка уровня знаний и умений работников владельца ИСПДн, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца ИСПДн; Участник закупки указывает в заявке все значения характеристики • Оценка соответствия принятых в ИС организационных мер требованиям по защите ПДн и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации на основе анализа документов; • Оценка соответствия принятых в ИСПДн технических мер по защите информации от несанкционированного доступа требованиям по защите информации и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации с проведением испытания системы защиты информации путем осуществления тестирования ее функций безопасности, анализа уязвимостей с использованием средств контроля эффективности защиты информации от НСД, а также испытания системы защиты информации путем осуществления попыток несанкционированного доступа в обход системы защиты информации с использованием средств тестирования Подготовка «Протокола проведения оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Значение характеристики не может изменяться участником закупки Подготовка «Заключения по результатам оценки эффективности реализованных мер по обеспечению безопасности ПДн» соответствие Значение характеристики не может изменяться участником закупки Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «б» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации: услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации соответствие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в рамках системы защиты в составе - • Оценка соответствия технического паспорта ИСПДн, акта классификации, состава и содержания эксплуатационной документации; • Проверка наличия модели угроз безопасности информации, технического задания на создание ИСПДн; • Обследование ИСПДн и условий её эксплуатации на предмет соответствия фактически реализованных мер требованиям по защите ПДн, а также анализ проектной, эксплуатационной и организационно-распорядительной документации; • Проверка наличия документов, содержащих результаты анализа уязвимостей, проведенного на этапах предварительных или приемочных испытаний системы защиты ИСПДн; • Проверка наличия сведений о СЗИ, установленных в ИСПДн в реестре ФСТЭК, или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • Проверка наличия у владельца объекта информатизации работников, ответственных за обеспечение безопасности ПДн в ходе эксплуатации объекта информатизации; • Оценка уровня знаний и умений работников владельца ИСПДн, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца ИСПДн; - - Участник закупки указывает в заявке все значения характеристики - • Оценка соответствия принятых в ИС организационных мер требованиям по защите ПДн и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации на основе анализа документов; • Оценка соответствия принятых в ИСПДн технических мер по защите информации от несанкционированного доступа требованиям по защите информации и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации с проведением испытания системы защиты информации путем осуществления тестирования ее функций безопасности, анализа уязвимостей с использованием средств контроля эффективности защиты информации от НСД, а также испытания системы защиты информации путем осуществления попыток несанкционированного доступа в обход системы защиты информации с использованием средств тестирования - Подготовка «Протокола проведения оценки эффективности реализованных мер по обеспечению безопасности ПДн» - соответствие - - Значение характеристики не может изменяться участником закупки - Подготовка «Заключения по результатам оценки эффективности реализованных мер по обеспечению безопасности ПДн» - соответствие - - Значение характеристики не может изменяться участником закупки - Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «б» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации: услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации - соответствие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в рамках системы защиты в составе - • Оценка соответствия технического паспорта ИСПДн, акта классификации, состава и содержания эксплуатационной документации; • Проверка наличия модели угроз безопасности информации, технического задания на создание ИСПДн; • Обследование ИСПДн и условий её эксплуатации на предмет соответствия фактически реализованных мер требованиям по защите ПДн, а также анализ проектной, эксплуатационной и организационно-распорядительной документации; • Проверка наличия документов, содержащих результаты анализа уязвимостей, проведенного на этапах предварительных или приемочных испытаний системы защиты ИСПДн; • Проверка наличия сведений о СЗИ, установленных в ИСПДн в реестре ФСТЭК, или документов, подтверждающих проведение оценки соответствия средств защиты информации требованиям по безопасности информации в формах, отличных от сертификации; • Проверка наличия у владельца объекта информатизации работников, ответственных за обеспечение безопасности ПДн в ходе эксплуатации объекта информатизации; • Оценка уровня знаний и умений работников владельца ИСПДн, ответственных за обеспечение защиты информации, в соответствии с установленными для них обязанностями в эксплуатационной документации и документах по защите информации владельца ИСПДн; - - Участник закупки указывает в заявке все значения характеристики

• Оценка соответствия принятых в ИС организационных мер требованиям по защите ПДн и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации на основе анализа документов; • Оценка соответствия принятых в ИСПДн технических мер по защите информации от несанкционированного доступа требованиям по защите информации и их достаточности для защиты от актуальных для ИСПДн угроз безопасности информации с проведением испытания системы защиты информации путем осуществления тестирования ее функций безопасности, анализа уязвимостей с использованием средств контроля эффективности защиты информации от НСД, а также испытания системы защиты информации путем осуществления попыток несанкционированного доступа в обход системы защиты информации с использованием средств тестирования

Подготовка «Протокола проведения оценки эффективности реализованных мер по обеспечению безопасности ПДн» - соответствие - - Значение характеристики не может изменяться участником закупки

Подготовка «Заключения по результатам оценки эффективности реализованных мер по обеспечению безопасности ПДн» - соответствие - - Значение характеристики не может изменяться участником закупки

Лицензии государственного образца выдаваемые ФСТЭК России на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктом «б» пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: работы и услуги по проектированию в защищенном исполнении средств и систем информатизации: услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации - соответствие - - Значение характеристики не может изменяться участником закупки

- 62.02.30.000 ТОВАР - Сертификат расширенной поддержки программы для ЭВМ «Альфа» (Приложение «АльфаДок», Клиентская лицензия «Сервис») Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных 12.20 Информационные системы для решения специфических отраслевых задач 03.17 Средства автоматизации процессов информационной безопасности Пакет «Эксперт» на срок 1 (один) год наличие - Штука - 1,00 - 40 000,00 - 40 000,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных 12.20 Информационные системы для решения специфических отраслевых задач 03.17 Средства автоматизации процессов информационной безопасности Значение характеристики не может изменяться участником закупки Пакет «Эксперт» на срок 1 (один) год наличие Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - 12.20 Информационные системы для решения специфических отраслевых задач 03.17 Средства автоматизации процессов информационной безопасности - - Значение характеристики не может изменяться участником закупки - Пакет «Эксперт» на срок 1 (один) год - наличие - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - 12.20 Информационные системы для решения специфических отраслевых задач 03.17 Средства автоматизации процессов информационной безопасности - - Значение характеристики не может изменяться участником закупки

Пакет «Эксперт» на срок 1 (один) год - наличие - - Значение характеристики не может изменяться участником закупки

- 58.29.11.000 58.29.11.000-00000003 ТОВАР - Программное обеспечение Способ предоставления Копия электронного экземпляра Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Тип лицензии Дополнительный IP к лицензии (1-50) - Штука - 2,00 - 3 600,00 - 7 200,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Способ предоставления Копия электронного экземпляра Значение характеристики не может изменяться участником закупки Класс программ для электронных вычислительных машин и баз данных (03.15) Средства обнаружения угроз и расследования сетевых инцидентов Значение характеристики не может изменяться участником закупки Тип лицензии Дополнительный IP к лицензии (1-50) Значение характеристики не может изменяться участником закупки Срок действия ? 12 Месяц Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки - Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки - Тип лицензии - Дополнительный IP к лицензии (1-50) - - Значение характеристики не может изменяться участником закупки - Срок действия - ? 12 - Месяц - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Способ предоставления - Копия электронного экземпляра - - Значение характеристики не может изменяться участником закупки

Класс программ для электронных вычислительных машин и баз данных - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - - Значение характеристики не может изменяться участником закупки

Тип лицензии - Дополнительный IP к лицензии (1-50) - - Значение характеристики не может изменяться участником закупки

Срок действия - ? 12 - Месяц - Значение характеристики не может изменяться участником закупки

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с описание объекта закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3. Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Дополнительные требования Наличие действующей лицензии ФСТЭК России: - на деятельность по технической защите конфиденциальной информации с видами работ и услуг, предусмотренные подпунктами пункта 4 постановления Правительства Российской Федерации от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»: • работы и услуги по проектированию в защищенном исполнении средств и систем информатизации; • услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации). • работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации; • услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации. Наличие действующей лицензии ФСБ России: - на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя). Исчерпывающий перечень документов, которые подтверждают соответствие участника закупки таким требованиям представлен в прикрепленном файле «Требования к содержанию, составу заявки на участие в закупке и инструкция по ее заполнению».

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202601373000377001000030

Начальная (максимальная) цена контракта: 2 731 500,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 263402500121140250100100280010000242

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: бюджет городского округа города Обнинска Калужской области

Вид бюджета: местный бюджет

Код территории муниципального образования: 29715000: Муниципальные образования Калужской области / Городские округа Калужской области/ / город Обнинск

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 27 315,00 Российский рубль

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки путем блокирования денежных средств на банковском счете, открытом участником в банке, включенном в перечень, утвержденный Правительством Российской Федерации, для их перевода в случаях, предусмотренных статьей 44 Федерального закона №44-ФЗ, на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы Российской Федерации, или путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Федерального закона №44-ФЗ Участники закупки, являющиеся юридическими лицами, зарегистрированными на территории государства - члена Евразийского экономического союза, за исключением Российской Федерации, или физическими лицами, являющимися гражданами государства - члена Евразийского экономического союза, за исключением Российской Федерации, вправе предоставить обеспечение заявок в виде денежных средств с учетом особенностей, установленных Постановлением Правительства РФ от 10.04.2023 N 579 «Об особенностях порядка предоставления обеспечения заявок на участие в закупках товаров, работ, услуг для обеспечения государственных или муниципальных нужд участниками таких закупок, являющимися иностранными лицами»

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03232643297150003700, л/c 054402Ю2011, БИК 042202122, ОКЦ № 1 ВВГУ Банка России//УФК по Калужской области, г Калуга, к/c 40102810045370000122

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО КАЛУЖСКОЙ ОБЛАСТИ (АДМИНИСТРАЦИЯ ГОРОДА ОБНИНСКА) () ИНН: 4025001211 КПП: 402501001 КБК: ОКТМО: 29715000001 40102810045370000122 03100643000000013700 042202122

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Калужская, г.о. город Обнинск, г. Обнинск, пл. Преображения, д. 1

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 5 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Контракт заключается только после предоставления участником закупки обеспечения исполнения контракта. Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона №44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона №44-ФЗ участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со ст.95 Федерального закона №44-ФЗ. В случае, если предложенные в заявке участника закупки цена, сумма цен единиц товара, работы, услуги снижены на двадцать пять и более процентов по отношению к начальной (максимальной) цене контракта, начальной сумме цен единиц товара, работы, услуги, участник закупки, с которым заключается контракт, предоставляет обеспечение исполнения контракта с учетом положений статьи 37 Федерального закона №44-ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03231643297150003700, л/c 034402Ю2010, БИК 042202122, ОКЦ № 1 ВВГУ Банка России//УФК по Калужской области, г Калуга, к/c 40102810045370000122

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: бюджет городского округа города Обнинска Калужской области

Вид бюджета: местный бюджет

Код территории муниципального образования: 29715000: Муниципальные образования Калужской области / Городские округа Калужской области/ / город Обнинск

Документы

Общая информация

Документы

Журнал событий

Источник: www.zakupki.gov.ru