Требования к Участнику в торговой процедуре «пдо покупателя»

Требования к Участнику в торговой процедуре «ПДО покупателя»

1. 
   Участник не должен быть неплатежеспособным или являться банкротом; находиться в процессе ликвидации; на имущество Участника, в части, существенной для исполнения договора, не должен быть наложен арест; экономическая деятельность Участника не должна быть приостановлена.
   
2. 
   Участник должен быть зарегистрирован в качестве юридического лица (и состоять на налоговом учете) на протяжении не менее 1 (одного) года на территории РФ.
   
3. 
   Участник должен иметь лицензии:
   

4. 
   Наличие закрепленного за Участником Военного представительства МО РФ, осуществляющего контроль поставки Продукции
   

5. 
   Возможность проводить Участником для Заказчика обучающие семинары по работе с поставляемой им Продукцией
   

Требования к Продукции

6. 
   Спецификация с техническими требованиями.
   

Требования к подсистеме обмена почтовыми сообщениями

• 
  функционировать на базе сертифицированной операционной системы семейства Linux с версией ядра не ниже 2.6.x;
  
• 
  обеспечивать одновременную обработку почтовых сообщений не менее 650 пользователей;
  
• 
  обеспечивать доступ пользователей к подсистеме как по открытым протоколам (SMTP, POP3, IMAP), так и по защищенным (SMTPS, POPS, IMAPS).
  

Требования к подсистеме обнаружения атак

• 
  защиту отдельных виртуальных машин и серверов от несанкционированного доступа за счет сетевых атак из внешних сетей;
  
• 
  обнаружение атак на сетевом и транспортном уровнях;
  
• 
  использование сигнатурного метода анализа;
  
• 
  протоколирование всех событий, возникающих при срабатывании правил обнаружения;
  
• 
  формирование графических отчетов;
  
• 
  аудит протоколированных событий.
  

Требования к подсистеме анализа защищённости

• 
  обнаружение и учет защищаемых ресурсов, в том числе информационных ресурсов ИС, аппаратных средств ИС, серверов, рабочих станций и мобильных компьютеров, сетевого оборудования, специализированных средств защиты (межсетевых экранов и т. д.);
  
• 
  обнаружение новых сетевых ресурсов, путём проведения сканирования сетевых ресурсов ИС, а также штатными механизмами, предусмотренными в процедурах контроля изменений;
  
• 
  определение доступности сетевого узла, доступных сетевых служб, версии ОС или типа устройства, сетевых параметров узла, доступных сетевых ресурсов, списка установленных приложений;
  
• 
  анализ в режиме тестирования на проникновение (без дополнительных привилегий);
  
• 
  системное сканирование (при наличии привилегий на узле);
  
• 
  анализ следующих компонентов системы: настройки сетевого взаимодействия, параметры инициализации (загрузки) системы, политика аутентификации, параметры авторизации и разграничения доступа, настройки синхронизации времени, настройки системы аудита, базовые параметры безопасности, настройки встроенных и дополнительных средств защиты;
  
• 
  контроль соответствия состояния узлов, ОС и приложений политикам безопасности;
  
• 
  сохранение результатов работы.
  

• 
  аутентификацию пользователей в домене Active Directory
  
• 
  фильтрацию информации, передаваемой из ведомственной сети
  
• 
  категорирование и возможность блокирования доступа к ресурсам сети Интернет
  
• 
  блокирование загрузки файлов
  
• 
  установку ограничений на типы загружаемых файлов
  
• 
  установку ограничений на объем пользовательского трафика
  
• 
  интуитивно понятный веб-интерфейс управления
  
• 
  формирование графических отчетов
  
• 
  поддержку не менее 650 одновременных пользовательских сессий
  

• 
  разрешение или запрет прохождения почтового сообщения
  
• 
  удаление почтового сообщения
  
• 
  запись почтовых сообщений в архив
  
• 
  регистрацию почтовых сообщений
  
• 
  добавление метки к почтовым сообщениям
  
• 
  посылку уведомлений администратору безопасности
  
• 
  модификацию содержимого почтового сообщения перед доставкой или пересылкой, включая удаление запрещенных вложений и добавление определенного текста
  
• 
  возможность обработки не менее 650 одновременных пользовательских сессий
  

7. 
   Наличие сертификата соответствия на поставляемое оборудование
   
8. 
   Вся поставляемая Продукция перед поставкой должна пройти специальные проверки и специальные исследования (далее СП и СИ). При проведении СП и СИ обязательно соблюдение нормативных актов, в том числе «Положение о государственной системе защиты информации в РФ от ИТР и от ее утечки по техническим каналам», введенное в действие Постановлением Совета Министров Правительства РФ от 15.09.93г. № 912-51, «Специальные требования и рекомендации по защите информации, составляющей государственную тайну, от утечки по техническим каналам», введенные в действие Решением Гостехкомиссии России при Президенте РФ № 55 от 23.05.97г., «Инструкция по обеспечению режима секретности в Российской Федерации», утвержденной Постановлением Правительства Российской Федерации от 5 января 2004 г. № 3-1 (в действующих редакциях).
   

9. 
   Гарантийный срок на Продукцию 3 (три) года с даты подписания товарной накладной ТОРГ-12. Гарантийный ремонт в течение не более 30 календарных дней с даты выявления недостатков.
   
10. 
    Продукция в обязательном порядке комплектуется полным комплектом эксплуатационно-технической документации на русском языке, выполненной в соответствии с ГОСТ 2.610-2006 «Правила выполнения эксплуатационных документов» (в том числе формуляр, установленного в Вооруженных силах РФ образца, руководство по эксплуатации, копии сертификатов соответствия).
    
11. 
    Продукция должна быть упакована в соответствии с ТУ (пригодна для транспортировки обычным для данного вида Продукции способом), промаркирована