Номер извещения: 0162200013826000002

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ СЛУЖБЫ ЗАНЯТОСТИ НАСЕЛЕНИЯ СВЕРДЛОВСКОЙ ОБЛАСТИ "ПЫШМИНСКИЙ ЦЕНТР ЗАНЯТОСТИ"

Наименование объекта закупки: Оказание услуг по предоставлению (передаче) неисключительных (пользовательских) прав на программные средства анализа защищенности, поставки электронных идентификаторов и комплекта документации

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202601622000138001000009

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ СЛУЖБЫ ЗАНЯТОСТИ НАСЕЛЕНИЯ СВЕРДЛОВСКОЙ ОБЛАСТИ "ПЫШМИНСКИЙ ЦЕНТР ЗАНЯТОСТИ"

Почтовый адрес: Российская Федерация, 623550, Свердловская обл, Пышминский р-н, Пышма пгт, УЛ. ПИОНЕРСКАЯ, ЗД.12

Место нахождения: Российская Федерация, 623550, Свердловская обл, Пышминский р-н, Пышма пгт, УЛ. ПИОНЕРСКАЯ, ЗД.12

Ответственное должностное лицо: Киселева Л. А.

Адрес электронной почты: pyshma.cz@egov66.ru

Номер контактного телефона: 8-34372-24153

Дополнительная информация: Информация отсутствует

Регион: Свердловская обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 30.10.2026 10:22 (МСК+2)

Дата и время окончания срока подачи заявок: 09.11.2026 13:00 (МСК+2)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 09.11.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 11.11.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 93 390,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262664900334066330100100070010000244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 31.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет Свердловской области

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 65000000: Муниципальные образования Свердловской области

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Стоимость, ?

- 58.29.29.000 58.29.11.000-00000003 - Программное обеспечение - - 93 390,00

- В том числе:   Код позиции Наименование товара, работы, услуги Ед. измерения Количество (объем работы, услуги) Цена за ед., ? Стоимость, ? 58.29.29.000 58.29.11.000-00000003 УСЛУГА Программное обеспечение Вид лицензии Простая (неисключительная) Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.09) Средства обнаружения и предотвращения утечек информации ... Штука 1,00 89 700,00 89 700,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.09) Средства обнаружения и предотвращения утечек информации (03.15) Средства обнаружения угроз и расследования сетевых инцидентов (03.17) Средства автоматизации процессов информационной безопасности Количество пользователей ? 25 Штука Срок действия лицензии 12 Месяц Количество IP адресов 32 Штука Характеристики объекта закупки, предусмотренные п. 1 ч. 1 ст. 33 Федерального закона 44-ФЗ 1. САЗ должно обеспечивать инвентаризацию ресурсов се-ти, определение состояния TCP и UDP портов на не менее 32 IP-адресов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, а также иметь возможность установления полного TCP-соединения. 2. САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршру-тов следования данных для построения топологии сети (карты сети). 3. САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбора сетевого интерфейса для проведения сканирования. 4. САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5. САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования. 6. САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7. САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8. САЗ должно обнаруживать уязвимости кода и конфигу-рации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. 9. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: - Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) - База данных «Common Vulnerabilities and Exposures» (https://cve.mitre.org). 10. База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в офлайн-режиме с помощью архива. 11. База данных уязвимостей САЗ, доступная для скачивания с сервера обновлений САЗ, должна обновляться не реже одного раза в 24 часа. 12. САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. 13. По каждой уязвимости в САЗ должна быть следующая информация: - Описание уязвимости на русском языке - CVSS 2 / CVSS 3 / CVSS 4 — балл уязвимости - CVSS 2 / CVSS 3 / CVSS 4 — вектор уязвимости - Название уязвимого ПО - Версия уязвимого ПО - Рекомендации по устранению уязвимости - Список существующих эксплойтов для эксплуатации уязвимости - Метрика EPSS 14. САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc. 15. САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке. 16. САЗ должно обеспечивать контроль за установкой об-новлений ОС Microsoft Windows, Microsoft Windows Server. 17. САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition». 18. САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате. Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Обоснование использования дополнительных характеристик представлено в описании объекта закупок 26.20.22.140 26.20.21.120-00000014 ТОВАР Носитель ключевой и идентификационной информации Тип интерфейса Контактный Поддержка операционных систем Windows ... Тип соединения USB Type-A Штука 1,00 3 240,00 3 240,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Тип интерфейса Контактный Значение характеристики не может изменяться участником закупки Поддержка операционных систем Windows Участник закупки указывает в заявке все значения характеристики Linux Mac OS Тип соединения USB Type-A Значение характеристики не может изменяться участником закупки Форм-фактор USB-токен Значение характеристики не может изменяться участником закупки Объем энергонезависимой пользовательской памяти ? 80 Килобайт Участник закупки указывает в заявке конкретное значение характеристики Объем защищенной памяти (EEPROM) ? 128 Килобайт Участник закупки указывает в заявке конкретное значение характеристики 26.20.40.149 ТОВАР Комплект документации ФСТЭК для аутентификации USB-токенов Комплект поставки Комплект документации программно-аппаратного комплекса «Электронный идентификатор для аутентификации пользователей при доступе к информации», оформленный и заверенный производителем (1 комплект документации на всю партию USB-токенов) Состав комплекта документации формуляр ... Штука 1,00 450,00 450,00 Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплект поставки Комплект документации программно-аппаратного комплекса «Электронный идентификатор для аутентификации пользователей при доступе к информации», оформленный и заверенный производителем (1 комплект документации на всю партию USB-токенов) Значение характеристики не может изменяться участником закупки Состав комплекта документации формуляр Участник закупки указывает в заявке все значения характеристики сертификат подлинности с перечнем идентификаторов (серийных номеров) копия сертификата соответствия ФСТЭК России CD-диск с комплектом документации в электронном виде -   - - 58.29.29.000 58.29.11.000-00000003 УСЛУГА - Программное обеспечение Вид лицензии Простая (неисключительная) Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.09) Средства обнаружения и предотвращения утечек информации ... - Штука - 1,00 - 89 700,00 - 89 700,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.09) Средства обнаружения и предотвращения утечек информации (03.15) Средства обнаружения угроз и расследования сетевых инцидентов (03.17) Средства автоматизации процессов информационной безопасности Количество пользователей ? 25 Штука Срок действия лицензии 12 Месяц Количество IP адресов 32 Штука Характеристики объекта закупки, предусмотренные п. 1 ч. 1 ст. 33 Федерального закона 44-ФЗ 1. САЗ должно обеспечивать инвентаризацию ресурсов се-ти, определение состояния TCP и UDP портов на не менее 32 IP-адресов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, а также иметь возможность установления полного TCP-соединения. 2. САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршру-тов следования данных для построения топологии сети (карты сети). 3. САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбора сетевого интерфейса для проведения сканирования. 4. САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5. САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования. 6. САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7. САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8. САЗ должно обнаруживать уязвимости кода и конфигу-рации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. 9. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: - Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) - База данных «Common Vulnerabilities and Exposures» (https://cve.mitre.org). 10. База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в офлайн-режиме с помощью архива. 11. База данных уязвимостей САЗ, доступная для скачивания с сервера обновлений САЗ, должна обновляться не реже одного раза в 24 часа. 12. САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. 13. По каждой уязвимости в САЗ должна быть следующая информация: - Описание уязвимости на русском языке - CVSS 2 / CVSS 3 / CVSS 4 — балл уязвимости - CVSS 2 / CVSS 3 / CVSS 4 — вектор уязвимости - Название уязвимого ПО - Версия уязвимого ПО - Рекомендации по устранению уязвимости - Список существующих эксплойтов для эксплуатации уязвимости - Метрика EPSS 14. САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc. 15. САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке. 16. САЗ должно обеспечивать контроль за установкой об-новлений ОС Microsoft Windows, Microsoft Windows Server. 17. САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition». 18. САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате. - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - - Способ предоставления - Экземпляр на материальном носителе - - - Класс программ для электронных вычислительных машин и баз данных - (03.09) Средства обнаружения и предотвращения утечек информации - - - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - (03.17) Средства автоматизации процессов информационной безопасности - Количество пользователей - ? 25 - Штука - - Срок действия лицензии - 12 - Месяц - - Количество IP адресов - 32 - Штука - - Характеристики объекта закупки, предусмотренные п. 1 ч. 1 ст. 33 Федерального закона 44-ФЗ - 1. САЗ должно обеспечивать инвентаризацию ресурсов се-ти, определение состояния TCP и UDP портов на не менее 32 IP-адресов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, а также иметь возможность установления полного TCP-соединения. 2. САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршру-тов следования данных для построения топологии сети (карты сети). 3. САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбора сетевого интерфейса для проведения сканирования. 4. САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5. САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования. 6. САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7. САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8. САЗ должно обнаруживать уязвимости кода и конфигу-рации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. 9. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: - Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) - База данных «Common Vulnerabilities and Exposures» (https://cve.mitre.org). - - - 10. База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в офлайн-режиме с помощью архива. 11. База данных уязвимостей САЗ, доступная для скачивания с сервера обновлений САЗ, должна обновляться не реже одного раза в 24 часа. 12. САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. 13. По каждой уязвимости в САЗ должна быть следующая информация: - Описание уязвимости на русском языке - CVSS 2 / CVSS 3 / CVSS 4 — балл уязвимости - CVSS 2 / CVSS 3 / CVSS 4 — вектор уязвимости - Название уязвимого ПО - Версия уязвимого ПО - Рекомендации по устранению уязвимости - Список существующих эксплойтов для эксплуатации уязвимости - Метрика EPSS 14. САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc. 15. САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке. 16. САЗ должно обеспечивать контроль за установкой об-новлений ОС Microsoft Windows, Microsoft Windows Server. 17. САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition». 18. САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате. - - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Обоснование использования дополнительных характеристик представлено в описании объекта закупок - - 26.20.22.140 26.20.21.120-00000014 ТОВАР - Носитель ключевой и идентификационной информации Тип интерфейса Контактный Поддержка операционных систем Windows ... Тип соединения USB Type-A - Штука - 1,00 - 3 240,00 - 3 240,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Тип интерфейса Контактный Значение характеристики не может изменяться участником закупки Поддержка операционных систем Windows Участник закупки указывает в заявке все значения характеристики Linux Mac OS Тип соединения USB Type-A Значение характеристики не может изменяться участником закупки Форм-фактор USB-токен Значение характеристики не может изменяться участником закупки Объем энергонезависимой пользовательской памяти ? 80 Килобайт Участник закупки указывает в заявке конкретное значение характеристики Объем защищенной памяти (EEPROM) ? 128 Килобайт Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Тип интерфейса - Контактный - - Значение характеристики не может изменяться участником закупки - Поддержка операционных систем - Windows - - Участник закупки указывает в заявке все значения характеристики - Linux - Mac OS - Тип соединения - USB Type-A - - Значение характеристики не может изменяться участником закупки - Форм-фактор - USB-токен - - Значение характеристики не может изменяться участником закупки - Объем энергонезависимой пользовательской памяти - ? 80 - Килобайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем защищенной памяти (EEPROM) - ? 128 - Килобайт - Участник закупки указывает в заявке конкретное значение характеристики - - 26.20.40.149 ТОВАР - Комплект документации ФСТЭК для аутентификации USB-токенов Комплект поставки Комплект документации программно-аппаратного комплекса «Электронный идентификатор для аутентификации пользователей при доступе к информации», оформленный и заверенный производителем (1 комплект документации на всю партию USB-токенов) Состав комплекта документации формуляр ... - Штука - 1,00 - 450,00 - 450,00 - - Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплект поставки Комплект документации программно-аппаратного комплекса «Электронный идентификатор для аутентификации пользователей при доступе к информации», оформленный и заверенный производителем (1 комплект документации на всю партию USB-токенов) Значение характеристики не может изменяться участником закупки Состав комплекта документации формуляр Участник закупки указывает в заявке все значения характеристики сертификат подлинности с перечнем идентификаторов (серийных номеров) копия сертификата соответствия ФСТЭК России CD-диск с комплектом документации в электронном виде - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплект поставки - Комплект документации программно-аппаратного комплекса «Электронный идентификатор для аутентификации пользователей при доступе к информации», оформленный и заверенный производителем (1 комплект документации на всю партию USB-токенов) - - Значение характеристики не может изменяться участником закупки - Состав комплекта документации - формуляр - - Участник закупки указывает в заявке все значения характеристики - сертификат подлинности с перечнем идентификаторов (серийных номеров) - копия сертификата соответствия ФСТЭК России - CD-диск с комплектом документации в электронном виде

 

- 58.29.29.000 58.29.11.000-00000003 УСЛУГА - Программное обеспечение Вид лицензии Простая (неисключительная) Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.09) Средства обнаружения и предотвращения утечек информации ... - Штука - 1,00 - 89 700,00 - 89 700,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Вид лицензии Простая (неисключительная) Способ предоставления Экземпляр на материальном носителе Класс программ для электронных вычислительных машин и баз данных (03.09) Средства обнаружения и предотвращения утечек информации (03.15) Средства обнаружения угроз и расследования сетевых инцидентов (03.17) Средства автоматизации процессов информационной безопасности Количество пользователей ? 25 Штука Срок действия лицензии 12 Месяц Количество IP адресов 32 Штука Характеристики объекта закупки, предусмотренные п. 1 ч. 1 ст. 33 Федерального закона 44-ФЗ 1. САЗ должно обеспечивать инвентаризацию ресурсов се-ти, определение состояния TCP и UDP портов на не менее 32 IP-адресов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, а также иметь возможность установления полного TCP-соединения. 2. САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршру-тов следования данных для построения топологии сети (карты сети). 3. САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбора сетевого интерфейса для проведения сканирования. 4. САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5. САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования. 6. САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7. САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8. САЗ должно обнаруживать уязвимости кода и конфигу-рации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. 9. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: - Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) - База данных «Common Vulnerabilities and Exposures» (https://cve.mitre.org). 10. База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в офлайн-режиме с помощью архива. 11. База данных уязвимостей САЗ, доступная для скачивания с сервера обновлений САЗ, должна обновляться не реже одного раза в 24 часа. 12. САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. 13. По каждой уязвимости в САЗ должна быть следующая информация: - Описание уязвимости на русском языке - CVSS 2 / CVSS 3 / CVSS 4 — балл уязвимости - CVSS 2 / CVSS 3 / CVSS 4 — вектор уязвимости - Название уязвимого ПО - Версия уязвимого ПО - Рекомендации по устранению уязвимости - Список существующих эксплойтов для эксплуатации уязвимости - Метрика EPSS 14. САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc. 15. САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке. 16. САЗ должно обеспечивать контроль за установкой об-новлений ОС Microsoft Windows, Microsoft Windows Server. 17. САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition». 18. САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате. - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Вид лицензии - Простая (неисключительная) - - - Способ предоставления - Экземпляр на материальном носителе - - - Класс программ для электронных вычислительных машин и баз данных - (03.09) Средства обнаружения и предотвращения утечек информации - - - (03.15) Средства обнаружения угроз и расследования сетевых инцидентов - (03.17) Средства автоматизации процессов информационной безопасности - Количество пользователей - ? 25 - Штука - - Срок действия лицензии - 12 - Месяц - - Количество IP адресов - 32 - Штука - - Характеристики объекта закупки, предусмотренные п. 1 ч. 1 ст. 33 Федерального закона 44-ФЗ - 1. САЗ должно обеспечивать инвентаризацию ресурсов се-ти, определение состояния TCP и UDP портов на не менее 32 IP-адресов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, а также иметь возможность установления полного TCP-соединения. 2. САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршру-тов следования данных для построения топологии сети (карты сети). 3. САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбора сетевого интерфейса для проведения сканирования. 4. САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5. САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования. 6. САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7. САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8. САЗ должно обнаруживать уязвимости кода и конфигу-рации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. 9. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: - Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) - База данных «Common Vulnerabilities and Exposures» (https://cve.mitre.org). - - - 10. База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в офлайн-режиме с помощью архива. 11. База данных уязвимостей САЗ, доступная для скачивания с сервера обновлений САЗ, должна обновляться не реже одного раза в 24 часа. 12. САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. 13. По каждой уязвимости в САЗ должна быть следующая информация: - Описание уязвимости на русском языке - CVSS 2 / CVSS 3 / CVSS 4 — балл уязвимости - CVSS 2 / CVSS 3 / CVSS 4 — вектор уязвимости - Название уязвимого ПО - Версия уязвимого ПО - Рекомендации по устранению уязвимости - Список существующих эксплойтов для эксплуатации уязвимости - Метрика EPSS 14. САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc. 15. САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке. 16. САЗ должно обеспечивать контроль за установкой об-новлений ОС Microsoft Windows, Microsoft Windows Server. 17. САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition». 18. САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате.

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Вид лицензии - Простая (неисключительная) - -

Способ предоставления - Экземпляр на материальном носителе - -

Класс программ для электронных вычислительных машин и баз данных - (03.09) Средства обнаружения и предотвращения утечек информации - -

(03.15) Средства обнаружения угроз и расследования сетевых инцидентов

(03.17) Средства автоматизации процессов информационной безопасности

Количество пользователей - ? 25 - Штука -

Срок действия лицензии - 12 - Месяц -

Количество IP адресов - 32 - Штука -

Характеристики объекта закупки, предусмотренные п. 1 ч. 1 ст. 33 Федерального закона 44-ФЗ - 1. САЗ должно обеспечивать инвентаризацию ресурсов се-ти, определение состояния TCP и UDP портов на не менее 32 IP-адресов в нескольких режимах: сканирование всех портов в диапазоне от 1 до 65535, сканирование наиболее популярных портов с выбором интенсивности определения версий сервисов, а также иметь возможность установления полного TCP-соединения. 2. САЗ должно осуществлять идентификацию операционных систем и сетевых приложений, трассировку маршру-тов следования данных для построения топологии сети (карты сети). 3. САЗ должно иметь возможность выбора порта, с которого осуществляется сканирование, а также выбора сетевого интерфейса для проведения сканирования. 4. САЗ должно иметь возможность настройки политики сканирования ресурсов сети в части определения минимального и максимального количества пакетов в секунду, отправляемых на ресурсы сети для выполнения сканирования. 5. САЗ должно иметь возможность использовать скрипты в рамках проведения сканирования. 6. САЗ должно иметь возможность проведения инвентаризации с использованием учетных записей для получения списков установленного ПО, аппаратного обеспечения, пользователей, подключений к беспроводным сетям и подключений USB-устройств. 7. САЗ должно обеспечивать возможность аутентификации по протоколам SSH и WinRM и использовать локальные и доменные учетные записи. 8. САЗ должно обнаруживать уязвимости кода и конфигу-рации программного обеспечения. Для выявления (поиска) уязвимостей САЗ должно использовать встроенную кумулятивную базу данных уязвимостей кода и уязвимостей конфигурации программного обеспечения. 9. База данных уязвимостей САЗ должна содержать унифицированные описания уязвимостей, аналогичные содержащимся в следующих общедоступных источниках: - Банк данных угроз безопасности информации ФСТЭК России (http://www.bdu.fstec.ru) - База данных «Common Vulnerabilities and Exposures» (https://cve.mitre.org). - -

10. База данных уязвимостей САЗ должна иметь возможность обновляться как в онлайн-режиме, так и в офлайн-режиме с помощью архива. 11. База данных уязвимостей САЗ, доступная для скачивания с сервера обновлений САЗ, должна обновляться не реже одного раза в 24 часа. 12. САЗ должно осуществлять поиск уязвимостей вручную или по расписанию, задаваемому оператором. 13. По каждой уязвимости в САЗ должна быть следующая информация: - Описание уязвимости на русском языке - CVSS 2 / CVSS 3 / CVSS 4 — балл уязвимости - CVSS 2 / CVSS 3 / CVSS 4 — вектор уязвимости - Название уязвимого ПО - Версия уязвимого ПО - Рекомендации по устранению уязвимости - Список существующих эксплойтов для эксплуатации уязвимости - Метрика EPSS 14. САЗ должно осуществлять подбор паролей по словарю для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, vnc. 15. САЗ при подборе паролей должно осуществлять проверку пустого пароля, проверять совпадения логина и пароля, проверять совпадения логина и пароля в обратном порядке. 16. САЗ должно обеспечивать контроль за установкой об-новлений ОС Microsoft Windows, Microsoft Windows Server. 17. САЗ должно обеспечивать контроль за настройками комплекса средств защиты ОС специального назначения «Astra Linux Special Edition». 18. САЗ должно обеспечивать формирование отчетов по результатам проверок в формате HTML в кратком и полном формате.

- Обоснование включения дополнительной информации в сведения о товаре, работе, услуге Обоснование использования дополнительных характеристик представлено в описании объекта закупок

- 26.20.22.140 26.20.21.120-00000014 ТОВАР - Носитель ключевой и идентификационной информации Тип интерфейса Контактный Поддержка операционных систем Windows ... Тип соединения USB Type-A - Штука - 1,00 - 3 240,00 - 3 240,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Тип интерфейса Контактный Значение характеристики не может изменяться участником закупки Поддержка операционных систем Windows Участник закупки указывает в заявке все значения характеристики Linux Mac OS Тип соединения USB Type-A Значение характеристики не может изменяться участником закупки Форм-фактор USB-токен Значение характеристики не может изменяться участником закупки Объем энергонезависимой пользовательской памяти ? 80 Килобайт Участник закупки указывает в заявке конкретное значение характеристики Объем защищенной памяти (EEPROM) ? 128 Килобайт Участник закупки указывает в заявке конкретное значение характеристики - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Тип интерфейса - Контактный - - Значение характеристики не может изменяться участником закупки - Поддержка операционных систем - Windows - - Участник закупки указывает в заявке все значения характеристики - Linux - Mac OS - Тип соединения - USB Type-A - - Значение характеристики не может изменяться участником закупки - Форм-фактор - USB-токен - - Значение характеристики не может изменяться участником закупки - Объем энергонезависимой пользовательской памяти - ? 80 - Килобайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем защищенной памяти (EEPROM) - ? 128 - Килобайт - Участник закупки указывает в заявке конкретное значение характеристики

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Тип интерфейса - Контактный - - Значение характеристики не может изменяться участником закупки

Поддержка операционных систем - Windows - - Участник закупки указывает в заявке все значения характеристики

Linux

Mac OS

Тип соединения - USB Type-A - - Значение характеристики не может изменяться участником закупки

Форм-фактор - USB-токен - - Значение характеристики не может изменяться участником закупки

Объем энергонезависимой пользовательской памяти - ? 80 - Килобайт - Участник закупки указывает в заявке конкретное значение характеристики

Объем защищенной памяти (EEPROM) - ? 128 - Килобайт - Участник закупки указывает в заявке конкретное значение характеристики

- 26.20.40.149 ТОВАР - Комплект документации ФСТЭК для аутентификации USB-токенов Комплект поставки Комплект документации программно-аппаратного комплекса «Электронный идентификатор для аутентификации пользователей при доступе к информации», оформленный и заверенный производителем (1 комплект документации на всю партию USB-токенов) Состав комплекта документации формуляр ... - Штука - 1,00 - 450,00 - 450,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Комплект поставки Комплект документации программно-аппаратного комплекса «Электронный идентификатор для аутентификации пользователей при доступе к информации», оформленный и заверенный производителем (1 комплект документации на всю партию USB-токенов) Значение характеристики не может изменяться участником закупки Состав комплекта документации формуляр Участник закупки указывает в заявке все значения характеристики сертификат подлинности с перечнем идентификаторов (серийных номеров) копия сертификата соответствия ФСТЭК России CD-диск с комплектом документации в электронном виде - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Комплект поставки - Комплект документации программно-аппаратного комплекса «Электронный идентификатор для аутентификации пользователей при доступе к информации», оформленный и заверенный производителем (1 комплект документации на всю партию USB-токенов) - - Значение характеристики не может изменяться участником закупки - Состав комплекта документации - формуляр - - Участник закупки указывает в заявке все значения характеристики - сертификат подлинности с перечнем идентификаторов (серийных номеров) - копия сертификата соответствия ФСТЭК России - CD-диск с комплектом документации в электронном виде

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Комплект поставки - Комплект документации программно-аппаратного комплекса «Электронный идентификатор для аутентификации пользователей при доступе к информации», оформленный и заверенный производителем (1 комплект документации на всю партию USB-токенов) - - Значение характеристики не может изменяться участником закупки

Состав комплекта документации - формуляр - - Участник закупки указывает в заявке все значения характеристики

сертификат подлинности с перечнем идентификаторов (серийных номеров)

копия сертификата соответствия ФСТЭК России

CD-диск с комплектом документации в электронном виде

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Свердловская, м.о. Пышминский, пгт. Пышма, ул. Пионерская, зд. 12

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 10 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Закона о контрактной системе, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Закона о контрактной системе участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со ст. 95 Закона о контрактной системе. Контракт заключается после предоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в соответствии с Законом о контрактной системе. В случае непредоставления участником закупки, с которым заключается контракт, обеспечения исполнения контракта в срок, установленный для заключения контракта, такой участник считается уклонившимся от заключения контракта. В случае, если предложенная в заявке участника закупки цена снижена на 25% и более по отношению к начальной (максимальной) цене контракта, участник закупки, с которым заключается контракт, предоставляет обеспечение исполнения контракта с учетом положений ст. 37 Закона о контрактной системе. Подробнее в р.6 Проекта государственного контракта.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643650000006200, л/c 05041452760, БИК 016577551, Уральское ГУ Банка России//УФК по Свердловской области, г.Екатеринбург, к/c 40102810645370000054

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий