ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ НОВОСИБИРСКОЙ ОБЛАСТИ "ЦЕНТР ПО ОБЕСПЕЧЕНИЮ

ГОСУДАРСТВЕННОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ НОВОСИБИРСКОЙ ОБЛАСТИ "ЦЕНТР ПО ОБЕСПЕЧЕНИЮ МЕРОПРИЯТИЙ В ОБЛАСТИ ГРАЖДАНСКОЙ ОБОРОНЫ, ЧРЕЗВЫЧАЙНЫХ СИТУАЦИЙ И ПОЖАРНОЙ БЕЗОПАСНОСТИ НОВОСИБИРСКОЙ ОБЛАСТИ"

58.29.50.000 58.29.11.000-00000003

Обоснование включения дополнительной информации в сведения о товаре, работе, услуге В соответствии с требованиями постановления Правительства Российской Федерации от 08.02.2017 № 145 «Об утверждении Правил формирования и ведения в единой информационной системе в сфере закупок каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд и Правил использования каталога товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – КТРУ), для детального описания закупаемого товара, отвечающего требованиям Заказчика, и в целях улучшения качества выполнения своих функциональных обязанностей, помимо показателей, которые применялись Заказчиком из КТРУ, были использованы показатели с дополнительными функциональными, техническими и качественными характеристиками, не внесенными в КТРУ. Дополнительные характеристики к товару являются уточняющими и отражают потребности/пожелания Заказчика.

58.29.50.000 58.29.11.000-00000003

Программное обеспечение Функционал Предназначен для использования на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах) под управлением операционных систем семейства Линукс: -Альт Линукс СП 8; -Альт Рабочая станция 9.2; -Альт Рабочая станция 10; -Ред ОС 7.3 ; -Astra Linux Common Edition 2.12.44; -Astra Linux Special Edition 1.7 Контроль входа пользователей в систему, в том числе с использованием аппаратных средств защиты. Разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера. Разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам. Уничтожение (затирание) содержимого файлов при их удалении. Очистка освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств). Контроль целостности ключевых компонентов и объектов файловой системы. Создание замкнутой программной среды для пользователей. Контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети. Межсетевое экранирование сетевого трафика. Регистрация событий безопасности в журналах. Проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. Совместное функционирование с программно-аппаратными средствами доверенной загрузки для обеспечения защиты компьютера от несанкционированной загрузки автоматизированной системы с внешних носителей. ... Требования СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. СЗИ должно допускать использование в следующих информационных системах: • автоматизированные системы - до класса 1Г (включительно); • государственные информационные системы – до 1 класса защищенности (включительно); • информационные системы персональных данных – до 1 уровня защищенности (включительно); • автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно). Комплектация Дистрибутив ПО. Комплект документации в электронном виде по инсталляции и работе с ПО. Формуляр. Копия сертификата ФСТЭК России.

Программное обеспечение Функционал Предназначен для использования на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах) под управлением операционных систем Windows 7, Windows 8, Windows 8.1, Windows 10, Windows 11, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022 в многопользовательском режиме их эксплуатации. Контроль входа пользователей в систему, в том числе с использованием аппаратных средств защиты. Разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера. Разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам. Уничтожение (затирание) содержимого файлов при их удалении. Очистка освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств). Контроль целостности ключевых компонентов и объектов файловой системы. Создание замкнутой программной среды для пользователей. Контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети. Межсетевое экранирование сетевого трафика. Регистрация событий безопасности в журналах. Проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. ... Требования СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. СЗИ должно допускать использование в следующих информационных системах: • автоматизированные системы - до класса 1Г (включительно); • государственные информационные системы – до 1 класса защищенности (включительно); • информационные системы персональных данных – до 1 уровня защищенности (включительно); • автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно). Комплектация Дистрибутив ПО. Комплект документации в электронном виде по инсталляции и работе с ПО. Формуляр. Копия сертификата ФСТЭК России.

Штука

8,00

4,00

10 270,00

13 125,00

82 160,00

52 500,00

Программное обеспечение Функционал Предназначен для использования на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах) под управлением операционных систем семейства Линукс: -Альт Линукс СП 8; -Альт Рабочая станция 9.2; -Альт Рабочая станция 10; -Ред ОС 7.3 ; -Astra Linux Common Edition 2.12.44; -Astra Linux Special Edition 1.7 Контроль входа пользователей в систему, в том числе с использованием аппаратных средств защиты. Разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера. Разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам. Уничтожение (затирание) содержимого файлов при их удалении. Очистка освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств). Контроль целостности ключевых компонентов и объектов файловой системы. Создание замкнутой программной среды для пользователей. Контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети. Межсетевое экранирование сетевого трафика. Регистрация событий безопасности в журналах. Проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. Совместное функционирование с программно-аппаратными средствами доверенной загрузки для обеспечения защиты компьютера от несанкционированной загрузки автоматизированной системы с внешних носителей. ... Требования СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. СЗИ должно допускать использование в следующих информационных системах: • автоматизированные системы - до класса 1Г (включительно); • государственные информационные системы – до 1 класса защищенности (включительно); • информационные системы персональных данных – до 1 уровня защищенности (включительно); • автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно). Комплектация Дистрибутив ПО. Комплект документации в электронном виде по инсталляции и работе с ПО. Формуляр. Копия сертификата ФСТЭК России.

Программное обеспечение Функционал Сертифицированное средство анализа защищенности на 4 IP адреса: - предназначено для поиска уязвимостей программного обеспечения, сканирования сетевых узлов и сервисов, идентификации ОС и приложений, трассировки сетевых маршрутов для построения топологии сети, сбора информации при помощи активного подключения к исследуемому узлу, проверки стойкости сетевых паролей и настроек программного обеспечения на соответствие требованиям безопасности. - обеспечивает инвентаризацию ресурсов сети, определение состояния TCP и UDP портов в диапазоне от 1 до 65535, идентификацию операционных систем и сетевых приложений, трассировку маршрутов следования данных для построения топологии сети. - осуществляет поиск уязвимостей автоматизировано или по расписанию, задаваемому Оператором. - осуществляет автоматическое или ручное обновление базы данных уязвимостей с помощью встроенной утилиты «Центр обновлений». - осуществляет подбор паролей по словарям для учетных записей пользователей для следующих сетевых сервисов: ftp, imap, imaps, mssql, mysql, pop3, pop3s, postgres, rdp, redis, smb, smtp, smtps, snmp, ssh, telnet, telnets, vnc. - осуществляет активное подключение к исследуемым узлам для сбора информации; - осуществляет проверку настроек программного обеспечения на соответствие требованиям безопасности; - обеспечивает формирование отчетов по результатам проверок в форматах: HTML, PDF. - обеспечивает идентификацию и аутентификацию пользователей. - обеспечивает идентификацию и аутентификацию пользователей. - Аутентификация осуществляется с использованием паролей, идентификация осуществляется по идентификатору (имени учетной записи), связанному с учётной записью пользователя ПК (мера защиты ИАФ.1). ... Требования Программный комплекс должен иметь действующий сертификат ФСТЭК России на соответствие требованиям руководящего документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) – по 4 уровню доверия и технических условий Комплектация Дистрибутив ПО. Комплект документации в электронном виде по инсталляции и работе с ПО. Формуляр. Копия сертификата ФСТЭК России.

8,00

1,00

10 270,00

7 590,00

82 160,00

7 590,00

58.29.50.000 58.29.11.000-00000003

58.29.50.000 58.29.11.000-00000004

Программное обеспечение Функционал Предназначен для использования на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах) под управлением операционных систем семейства Линукс: -Альт Линукс СП 8; -Альт Рабочая станция 9.2; -Альт Рабочая станция 10; -Ред ОС 7.3 ; -Astra Linux Common Edition 2.12.44; -Astra Linux Special Edition 1.7 Контроль входа пользователей в систему, в том числе с использованием аппаратных средств защиты. Разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера. Разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам. Уничтожение (затирание) содержимого файлов при их удалении. Очистка освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств). Контроль целостности ключевых компонентов и объектов файловой системы. Создание замкнутой программной среды для пользователей. Контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети. Межсетевое экранирование сетевого трафика. Регистрация событий безопасности в журналах. Проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. Совместное функционирование с программно-аппаратными средствами доверенной загрузки для обеспечения защиты компьютера от несанкционированной загрузки автоматизированной системы с внешних носителей. ... Требования СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. СЗИ должно допускать использование в следующих информационных системах: • автоматизированные системы - до класса 1Г (включительно); • государственные информационные системы – до 1 класса защищенности (включительно); • информационные системы персональных данных – до 1 уровня защищенности (включительно); • автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно). Комплектация Дистрибутив ПО. Комплект документации в электронном виде по инсталляции и работе с ПО. Формуляр. Копия сертификата ФСТЭК России.

Программное обеспечение Функционал Программа для ЭВМ должна обладать следующими функциональными возможностями:  внесение сведений: o об организации; o ресурсах организации; o особенностях обработки ПДн; o особенностях функционирования ИСПДн;  описание реализуемых организационных и технических мер по обеспечению безопасности ПДн;  описание ролевой модели системы разграничения доступа;  управление пользовательскими стилями в документации;  генерация и выгрузка документации;  выгрузка форм документов;  оценка угроз безопасности информации;  формирование требований к системе защиты информации;  планирование мероприятий по внутреннему контролю;  формирование согласий на обработку ПДн;  формирование уведомлений в Роскомнадзор;  учет плановых и внеплановых проверок надзорных органов;  ведение реестра специалистов по защите информации;  ведение журналов по информационной безопасности в электронном виде;  оценка готовности к проверкам Роскомнадзора;  оценка готовности к проверкам ФСБ России;  оценка готовности к проверкам ФСТЭК России;  планирование событий, постановка задач и контроль их выполнения;  формирование отчетности по данным организации;  информационная поддержка пользователя (консультирование). Требования На момент передачи неисключительных прав Программа для ЭВМ должна быть включена в Единый реестр российских программ для электронных вычислительных машин и баз данных https://reestr.digital.gov.ru/reestr/. Товарный знак "Alfadoc"

Штука

Условная единица

10 270,00

52 850,00

82 160,00

52 850,00

58.29.50.000 58.29.11.000-00000003

74.90.20.149

Программное обеспечение Функционал Предназначен для использования на персональных компьютерах, портативных компьютерах (ноутбуках, планшетах) под управлением операционных систем семейства Линукс: -Альт Линукс СП 8; -Альт Рабочая станция 9.2; -Альт Рабочая станция 10; -Ред ОС 7.3 ; -Astra Linux Common Edition 2.12.44; -Astra Linux Special Edition 1.7 Контроль входа пользователей в систему, в том числе с использованием аппаратных средств защиты. Разграничение доступа пользователей к защищаемым ресурсам (файлам, каталогам) компьютера. Разграничение доступа пользователей к шинам USB, SATA, IEEE 1394 и подключаемым к ним устройствам. Уничтожение (затирание) содержимого файлов при их удалении. Очистка освобождаемых областей оперативной памяти компьютера и запоминающих устройств (жестких дисков, внешних запоминающих устройств). Контроль целостности ключевых компонентов и объектов файловой системы. Создание замкнутой программной среды для пользователей. Контроль действий пользователей, связанных с доступом к файлам, устройствам и узлам вычислительной сети. Межсетевое экранирование сетевого трафика. Регистрация событий безопасности в журналах. Проведение аудита действий субъектов (пользователей, процессов) с объектами файловой системы и аудита сетевых соединений. Контроль входа пользователей в систему как по логину/паролю, так и с использованием аппаратных средств усиленной аутентификации. Совместное функционирование с программно-аппаратными средствами доверенной загрузки для обеспечения защиты компьютера от несанкционированной загрузки автоматизированной системы с внешних носителей. ... Требования СЗИ должно соответствовать требованиям руководящих документов: • «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – не ниже 5 класса защищенности, • «Требования к межсетевым экранам» (ФСТЭК России, 2016) – не ниже 4 класса защиты, • «Профиль защиты межсетевых экранов типа «В» четвертого класса защиты. ИТ.МЭ.В4.ПЗ» (ФСТЭК России, 2016), • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2018) - не ниже 4 уровня доверия. СЗИ должно допускать использование в следующих информационных системах: • автоматизированные системы - до класса 1Г (включительно); • государственные информационные системы – до 1 класса защищенности (включительно); • информационные системы персональных данных – до 1 уровня защищенности (включительно); • автоматизированные системы управления производственными и технологическими процессами – до 1 класса защищенности (включительно). Комплектация Дистрибутив ПО. Комплект документации в электронном виде по инсталляции и работе с ПО. Формуляр. Копия сертификата ФСТЭК России.

Оказание услуг по внедрению СЗИ (средств защиты информации) в систему защиты информационной системы персональных данных Оказание услуг по внедрению СЗИ (средств защиты информации) в систему защиты информационной системы персональных данных Установлено в Описании объекта закупки

10 270,00

764 140,00

82 160,00

764 140,00

Заказчик

Данные с zakupki.gov.ru

Получите полный анализ этого тендера