ДОГОВІР № PM-G-07-2

Форма Договору

ДОГОВІР № PM-G-07-2

ПОСТАВКИ ТОВАРІВ

м. Київ ___________2020

Міністерство розвитку громад та територій України (далі – «Замовник», «Мінрегіон») в особі першого заступника Міністра розвитку громад та територій України Xxxxxxxxxxx Xxxxxx Xxxxxxxxxx, який діє на підставі наказу Мінрегіону від 24 березня 2020 року № 74 «Про організацію роботи з підготовки та реалізації проектів, що підтримуються міжнародними фінансовими організаціями» (зі змінами), з однієї сторони, та _________________________________, що діє на підставі ______________(тут і надалі Постачальником) з іншої сторони, які надалі разом іменуються «Сторони», а окремо – «Сторона», уклали цей Договір про наступне:

1. ПРЕДМЕТ ДОГОВОРУ

1.1. Постачальник зобов’язується поставити у власність Замовника «Офісне обладнання та програмне забезпечення для Міністерства» (далі – Товар) в межах вартості Договору та в асортименті відповідно до Цінової пропозиції (Заявки) PM-G-07-2 від _____________________________, яка разом із Умовами та строками постачання та Детальними вимогами складає невід’ємну частину цього Договору (Додаток №1), за адресою 01601, м. Київ, вул. Велика Житомирська, буд. 9, а Замовник зобов’язується вчасно здійснити його оплату і прийняти Товар на умовах цього Договору.

1.2. Номенклатура та кількість Товару, відповідно до Цінової пропозиції (Заявки) PM-G-07-2 від ___________, (Додаток 3), яка разом із Умовами та строками постачання (Додаток 1) та Детальними вимогами (Додаток 2) складає невід’ємну частину цього Договору.

2. ПРАВА ТА ОБОВ’ЯЗКИ СТОРІН

   1. Замовник зобов’язаний:

      1. Своєчасно та у повному обсязі здійснювати оплату за поставлений Товар;

      2. Прийняти поставлений Товар згідно з видатковою накладною;

   2. Замовник має право:

      1. Достроково в односторонньому порядку розірвати цей Договір у разі невиконання зобов’язань Постачальником, повідомивши про це його за 15 календарних днів до бажаної дати припинення;

      2. Вимагати та контролювати поставку Товару у строки, встановлені цим Договором;

      3. Повернути рахунок Постачальнику без здійснення оплати в разі неналежного оформлення документів.

   3. Постачальник зобов’язаний:

      1. Забезпечити поставку Товару у строки, встановлені цим Договором;

      2. Забезпечити поставку якісного Товару.

      3. Здійснити заміну невідповідного асортименту, заміну дефектного Товару на якісний Товар на умовах, передбачених розділом 5 цього Договору.

   4. Постачальник має право:

      1. Своєчасно та в повному обсязі отримати плату за поставлений Товар;

      2. На дострокову поставку Товару.

      3. У разі невиконання зобов’язань Замовником Постачальник має право достроково розірвати цей Договір, повідомивши про це Замовника за 15 календарних днів до бажаної дати припинення.

3. УМОВИ ПОСТАЧАННЯ

1. Доставка Товару здійснюється силами та транспортом Постачальника і за його рахунок у межах м. Києва за адресою: 03150, м. Київ, вул. Ділова, 24.

2. Замовник зобов’язується забезпечити умови для своєчасного вивантаження і складання Товару, що поставляється, у попередньо обговорений день та час.

3. Приймання Товару по кількості і якості здійснюється згідно з накладною у присутності уповноважених представників Замовника та Постачальника.

4. Термін поставки Товару за даним Договором складає 10 (десять) робочих днів з моменту отримання Постачальником заявки від Замовника.

5. Постачальник зобов’язується сповістити Замовнику про дату та час поставки Товару не пізніше, ніж за 5 (п’ять) робочих днів.

6. Право власності на Товар, ризик випадкової втрати і ушкодження Товару переходять до Замовника з моменту отримання Товару від Постачальника та підписання Акту приймання-передачі Товару.

4. ЦІНА ТА ПОРЯДОК РОЗРАХУНКІВ

4.1. Оплата товару фінансуються з Категорії (3) Проекту (Розділ IV Додаток 2 Угоди про позику від 26.05.2014 № 8391-UA між Україною та Міжнародним банком реконструкції та розвитку) за рахунок коштів позики, передбачених у Спеціальному фонді Державного бюджету України виключно для потреб Центральної групи управління проектом «Розвиток міської інфраструктури-2».

4.2. Оплата товару проводиться у національній валюті України шляхом перерахування на поточний рахунок Постачальника коштів на підставі акту прийому-передачі Товару та рахунка-фактури протягом 30 (тридцяти) днів з дати підписання акту прийому-передачі за умови наявності передбачених кошторисом на 2019 рік асигнувань в рамках КПКВК 2751610 «Впровадження та координація заходів проекту розвитку міської інфраструктури, заходів в секторі централізованого теплопостачання України, надзвичайної кредитної програми для України, програми розвитку муніципальної інфраструктури України та заходів з відновлення сходу України».

4.3. Загальна сума Договору визначається у розмірі _________ грн. (______________) в т.ч. ПДВ – _______ грн (_______________), відповідно до Цінової пропозиції (Заявки) PM-G-07-2 від _______________, яка разом із Умовами та строками постачання та Детальними вимогами складає невід’ємну частину цього Договору (Додаток №1).

5. ЯКІСТЬ ТА КОМПЛЕКТНІСТЬ ТОВАРУ

5.1. Якість Товару повинна відповідати технічним характеристикам для цих виробів. Претензії і рекламації приймаються протягом місяця після отримання Замовником Товару (дата підписання Акту приймання-передачі Товару).

5.2. Гарантійний строк на Товар – не менше ніж три місяці від дати підписання Акту приймання-передачі.

5.3. Якщо протягом гарантійного терміну експлуатації Товару Замовник виявляє недоліки, дефекти, несправності, що виникли з вини Постачальника, то Замовник у письмовій формі повідомляє про це Постачальника. Сторонами складається Дефектний акт і Постачальник зобов’язується протягом 10-ти (десяти) робочих днів з моменту підписання Дефектного акту виправити виниклі недоліки власними силами та за свій рахунок.

6. ВИМОГИ ТА ВІДПОВІДАЛЬНІСТЬ СТОРІН

6.1. За невиконання або неналежне виконання своїх зобов’язань за цим Договором Постачальник несе відповідальність у порядку, передбаченому чинним законодавством України.

6.2. За порушення зобов’язань згідно з цим Договором, Постачальник сплачує штраф у розмірі 0,2% суми Договору за кожен день прострочення, але не менше облікової ставки НБУ, та не звільняє його від виконання зобов’язань за цим Договором.

7. ШАХРАЙСТВО І КОРУПЦІЯ

7.1. Якщо Замовник встановив, що Постачальник і/або хто-небудь з його персоналу, або його агентів, або Субпідрядників, консультантів, постачальників послуг, постачальників і/або його співробітників були втягнуті в корупцію, шахрайство, зговір, примус чи перешкоди розслідуванню (як вказано в чинних процедурах Світового банку із застосування санкцій), в процесі конкурентної боротьби за отримання Договору або під час його виконання, то Замовник може, направивши Постачальнику повідомлення за 14 днів до цього, відмовитися від послуг Постачальника за цим Договором, і розірвати Договір.

8. ПЕРЕВІРКИ І АУДИТИ

8.1. Постачальник зобов’язаний дати дозвіл і наказати своїм Субпідрядникам та консультантам надати дозвіл Світовому банку та/або призначеним ним особам на проведення перевірки офісів Постачальника та перевірки всієї облікової документації та звітності, що стосується виконання Договору і подання Цінової пропозиції, а також на проведення аудиту такої документації і звітності призначеними Банком аудиторами, у разі звернення Банку із таким проханням. Відповідно до розділу 7 Договору: “Шахрайство та корупція” дії спрямовані на створення суттєвих перешкод в реалізації Світовим банком своїх прав на здійснення перевірок та аудиту є забороненими, і наслідком таких дій стане розірвання Договору (а також прийняття Світовим банком рішення про неправомірність відповідно до діючих процедур Світового банку із застосуванням санкцій).

9. СТРОК ДІЇ ДОГОВОРУ

1. Цей Договір набуває чинності з моменту його підписання та припиняє свою дію після повного виконання Постачальником та Замовником своїх зобов’язань.

10. ВИРІШЕННЯ СПОРІВ

10.1. Спори між Сторонами вирішуються шляхом переговорів, а при досягненні згоди – в порядку, передбаченому чинним законодавством України.

10.2. Усі питання, що не врегульовані цим Договором, вирішуються на підставі чинного законодавства України.

10. ОБСТАВИНИ НЕПЕРЕБОРНОЇ СИЛИ

    1. Сторони звільняються від відповідальності за невиконання або неналежне виконання зобов’язань за цим Договором у разі виникнення обставин непереборної сили (катастрофа, стихійне лихо, епідемія, війна тощо), які не існували під час укладання Договору та виникли поза волею Сторін.

    2. Сторона, що не може виконати зобов’язання за цим Договором унаслідок обставин непереборної сили, повинна не пізніше 5-ти робочих днів з моменту їх виникнення повідомити про це іншу Сторону у письмовій формі.

    3. Доказом виникнення обставин непереборної сили та строку їх дії є відповідні документи, що видаються в установленому чинним законодавством порядку.

    4. У разі, коли строк дії обставин непереборної сили продовжується більш, ніж 30 календарних днів, кожна із Сторін в установленому порядку має право розірвати цей Договір.

11. ІНШІ УМОВИ

    1. Цей Договір складений у 2-ох (двох) ідентичних примірниках, що мають однакову юридичну силу, по одному примірнику українською мовою кожній зі Сторін.

    2. Одностороннє розірвання Договору Сторонами не допускається крім випадків, передбачених чинним законодавством та цим Договором

    3. Сторони погодилися, що текст Договору, будь-які матеріали, інформація та відомості, які стосуються Договору, є конфіденційними і не можуть передаватися третім особам без попередньої письмової згоди іншої Сторони Договору, окрім випадків, коли така передача пов’язана з одержанням офіційних дозволів, документів для виконання Договору або оплати податків, інших обов’язкових платежів, а також у випадках, передбачених чинним законодавством, яке регулює зобов’язання Сторін Договору.

    4. Всі зміни та доповнення до Договору повинні бути прийняті лише за згодою Сторін у формі додаткових договорів підписаних Сторонами, що є невід’ємною частиною Договору.

10. ЮРИДИЧНІ АДРЕСИ ТА РЕКВІЗИТИ СТОРІН

Від імені Замовника: Міністерство розвитку громад та територій України вул. Велика Житомирська, буд. 9, м. Київ 01601, Україна ЄДРПОУ 37471928 IBAN №XX000000000000000000000000000 в АТ «Укрексімбанк» м. Києва	Від імені Постачальника:
Xxxxxxxxxx X.X. Перший заступник Міністра розвитку громад та територій України

ФОРМА ЗАЯВКИ

“_____”_____________ 2020 р.

Міністерство розвитку громад та територій України

Другий проект розвитку міської інфраструктури

Центральна група управління проектом

03150, м. Київ, вул. Ділова, 24, оф. 612

До уваги: Xxxxxx Xxxxxxxxx, Керівник ЦГУП

Ми пропонуємо виконати Договір № PM-G-07-2 на поставку товару «Офісне обладнання та програмне забезпечення для Міністерства» відповідно до умов Договору, що додаються до дійсної Конкурсної пропозиції, за ціною Договору ______________________ [сума цифрами та прописом], в т.ч. ПДВ в сумі _______________ [сума цифрами та прописом].

Ми пропонуємо завершити поставку Товарів, описаних в Договорі на протязі періоду 45 (сорок п’ять) календарних днів з дати підписання Договору.

Ця Конкурсна пропозиція разом з Вашим письмовим підтвердженням її акцепту складають Договір, обов’язковий для виконання обома сторонами.

Ми розуміємо, що Ви не зобов’язані приймати пропозицію з найменшою вартістю, чи будь-яку з отриманих вами пропозицій.

Цим підтверджуємо, що дана Конкурсна пропозиція відповідає терміну дії Конкурсних пропозицій, вказаному в документах конкурсних торгів.

Підпис уповноваженої особи: _______________________________________________

Прізвище та посада: _______________________________________________________

Назва Постачальника: _______________________________________________

Адреса: __________________________________________________________________

Телефон: _________________________________________________________________

Факс: ____________________________________________________________________

Умови та строки постачання

Назва проекту: «Другий проект розвитку міської інфраструктури»

Джерело фінансування: позика Міжнародного банку реконструкції та розвитку. Угода про позику № 8391-UA (300 млн. доларів США) та Угода про позику Фонду чистих технологій № TF017112 (50 млн. доларів США)

Посилання на договір: № PM-G-07-2 «Офісне обладнання та програмне забезпечення для Міністерства»

Замовник: Міністерство розвитку громад та територій України, ЄДРПОУ 37471928, 01601, м. Київ, вул. Велика Житомирська, 9

Вантажоотримувач: Міністерство розвитку громад та територій України, 01601, м. Київ, вул. Велика Житомирська, буд. 9

1. Таблиця цін:

Найменування товару	Кіл – сть од.	Ціна за одиницю, грн., без ПДВ	Ціна загальна, грн., без ПДВ	Всього, грн. з ПДВ
Офісна техніка (відповідно до техспецифікацій (додаються):
Міжмережевий екран тип 1 з розширеною сервісною підтримкою на 1 рік	1 шт.
Міжмережевий екран тип 2 з розширеною сервісною підтримкою на 1 рік	1 шт.
Програмне забезпечення для системи захисту пристроїв користувачів від мережевих загроз (на 375 користувачів)	1 комплект
Програмне забезпечення для централізованої системи збору журнальних файлів, їх аналізу та побудови звітів	1 комплект
Персональний компютер тип 2	2 шт.
Система відеоконференцзвязку тип 1 (у коплекті)	1 шт.
Система відеоконференцзвязку тип 2 (у коплекті)	1 шт.

2. Тверда ціна: ціни, зазначені вище, є твердими і фіксованими та не підлягають коригуванню під час виконання Договору.

3. Графік поставки: поставка товару має бути здійснена протягом 30 календарних днів, але не пізніше, ніж через 45 календарних днів з дати підписання Договору.

4. Страхування: товари, поставлені за Договором, повинні бути повністю застрахованими проти втрат чи ушкоджень під час виробництва чи придбання, транспортування, зберігання та доставки. Страховка має покривати суму, що дорівнює 110% вартості товару від складу Постачальника до місця призначення Замовника, включаючи всі ризики. Постачальник отримує та оплачує страховку вантажу, вказуючи Замовника в якості бенефіціара.

5. Законодавство, що застосовується: Договір інтерпретується згідно з законодавством України.

6. Врегулювання спорів: Замовник та Постачальник докладатимуть максимум зусиль для мирного врегулювання шляхом неформальних переговорів будь-яких розбіжностей або спорів, що виникли між ними за Договором або у зв’язку із ним. У випадку виникнення спорів між Замовником та Постачальником, спори врегульовуються згідно з українськими процедурами.

7. Доставка і документи: при готовності до відвантаження Постачальник не менше, ніж за 5 днів, факсом/листом/електронною поштою повідомляє Замовника про всі подробиці відвантаження, включаючи номер замовлення на закупівлю, опис товару, кількість, транспортний засіб, пункт завантаження, дата відправки і поставки до місця призначення. Разом із повідомленням Постачальник направляє електронною поштою на погодження Замовнику проекти наступних документів:

1. рахунок-фактуру;

2. акт приймання-передачі товару

Постачальник, після отримання підтвердження від Замовника про погодження проектів всіх зазначених документів, здійснює поставку товару за вказаною у повідомленні датою до місця призначення.

Права власності на товари Замовник набуває з моменту підписання Акту приймання-передачі товару.

8. Оплата: отриманий від Постачальника рахунок підлягає 100% оплаті після поставки товару до місця призначення.

Оплата здійснюється протягом 30 днів з дати приймання товару Замовником на підставі оригіналів наступних документів:

• рахунок (в 2-х прим.);

• видаткова накладна або акт приймання-передачі товару.

9. Гарантія: гарантія Постачальника на кожен прилад повинна бути дійсною протягом якнайменше 3 місяці з дати доставки товару Замовнику.

10. Інструкції з пакування та маркування: постачальник надає стандартне пакування для товарів, необхідне для запобігання їх пошкодженню чи погіршення стану під час транспортування до пункту призначення, вказаного в Договорі.

11. Дефекти: весь брак буде усунений Постачальником без витрат з боку Замовника протягом 30 днів від дати повідомлення Замовником Постачальника.

12. Форс-мажор: Постачальник не несе відповідальності за штрафи чи припинення дії Договору в результаті невиконання, якщо, і в тому обсязі, в якому затримка з його боку у виконанні Договору.

Для цього пункту, “форс-мажор” означає події, непідконтрольні Постачальнику, що трапились не з його вини та не через його бездіяльність і є непередбачуваними.

При виникненні форс-мажорних обставин, Постачальник повинен невідкладно письмово повідомити Замовника про виникнення таких подій та причини їх виникнення. Якщо Замовник не зазначив іншого у письмовій формі, Постачальник продовжує виконувати свої обов’язки за Договором в межах розумного та шукає всі прийнятні альтернативні засоби для того форс-мажорної обставини не перешкоджали виконанню Договору.

13. Необхідні технічні специфікації наведені у додатках:

Постачальник підтверджує відповідність вищезгаданим специфікаціям (у випадку розбіжностей Постачальник повинен перелічити всі розбіжності).

14. Невиконання обов’язків: замовник може скасувати замовлення на постачання товарів, якщо Постачальник не поставив товари згідно вищезгаданим умовам та строкам, незважаючи на попередження Замовника за 21 день, яке не спричиняє фінансової відповідальності з боку Постачальника.

Від імені Замовника: Міністерство розвитку громад та територій України вул. Велика Житомирська, буд. 9, м. Київ 01601, Україна ЄДРПОУ 37471928 IBAN №XX000000000000000000000000000 в АТ «Укрексімбанк» м. Києва	Від імені Постачальника:
Xxxxxxxxxx X.X. Перший заступник Міністра розвитку громад та територій України

Додаток 1

ТЕХНІЧНІ ВИМОГИ

Назва пакету: «Офісне обладнання та програмне забезпечення для Міністерства»

Номер пакету: PM-G-07-2

Покупець: Міністерство розвитку громад та територій України

ЗАГАЛЬНІ ВИМОГИ

1. Усі Товари повинні бути поставлені разом з усіма з’єднувальними кабелями та інструкціями по обслуговуванню та драйверами.

2. Учасник торгів повинен надати інформацію про наявність запасних частин і можливість технічного обслуговування, які учасник торгів або його агент може забезпечити в м. Київ, Україна. Учасник торгів повинен продемонструвати, що він має чи матиме, у разі присудження йому договору, достатні технічні можливості для забезпечення гарантійного ремонту та технічного обслуговування Товарів в м. Київ.

3. Прийнятними вважаються будь-які товари, які забезпечують параметри, визначені в Технічних вимогах.

4. В разі зазначення конкретних стандартів та норм в Технічних вимогах, яким мають задовольняти товари та матеріали, що підлягають постачанню або випробуванню, застосовуються положення останнього видання чи останньої редакції відповідних діючих стандартів, за умови, що договір не передбачає іншого.

5. Всі товари мають бути новими, не бути у використанні та останньої моделі, що випускається виробником.

ВАЖЛИВО:

Технічні специфікації вказані в колонці «Технічні вимоги Покупця» є мінімально необхідними.

Учасник торгів має заповнити колонку «Відповідність та опис запропонованих товарів» по кожному запропонованому товару, а також обов’язково зазначити виробника та модель товарів, які він пропонує. Учасник торгів робить відмітку «відповідає», у випадку, якщо товар повністю відповідає технічним вимогам Покупця. Якщо запропоноване обладнання не відповідає технічним вимогам Покупця в повному обсязі, в колонці напроти відповідного товару мають зазначатися розбіжності по кожному пункту.

ДЕТАЛЬНІ ВИМОГИ

№	Технічні вимоги покупця	Кількість (од)	Відповідність та опис запропонованих товарів
1.	Міжмережевий екран тип 1 з розширеною сервісною підтримкою на 1 рік	1 шт.
1.1.	Загальні вимоги: • Мережевий пристрій безпеки що пропонується, повинен являти собою міжмережевий екран наступного покоління (NGFW) та здійснювати інспекцію мережевого трафіку та захист корпоративної інфраструктури відповідно до нижченаведених вимог • Якщо відповідно до функціональності пристроїв/систем або згідно архітектурного підходу реалізація технічних вимог потребує додаткових пристроїв/систем (кластеризації) або ліцензій, то все це має бути закладено в комплект поставки з урахуванням вимог до строку та функціональності технічної підтримки • Всі необхідні ліцензії для забезпечення зазначеного в цих вимогах функціоналу та кількісних показників продуктивності мають бути у комплекті запропонованого рішення • На обладнання не має бути анонсів end-of-sale та end-of life (EOS/EOL) від виробника • NGFW повинен мати чинні експертні висновки Державної служби спеціального зв'язку та захисту інформації України на відповідність вимогам законодавства в галузі захисту інформації або проходити відповідну державну експертизу на момент подання Учасником пропозиції конкурсних торгів
1.2.	Архітектура та форм-фактор: • NGFW повинні являти собою програмно-апаратний комплекс для встановлення в стандартну монтажну шафу 19", висота не більше ніж 1 RU • NGFW повинні бути оснащені двома блоками живлення (100-240V AC, 50-60 Hz) для резервування • Якщо таких пристроїв, для виконання вимог ТЗ, повинно бути декілька (кластеризація, додаткові модулі безпеки, маршрутизатори, тощо) вони усі мають бути у комплекті поставки рішення
1.3.	Мережеві інтерфейси: • Не менше ніж 16 х GE RJ45 • Не менше ніж 8 х GE SFP • Не менше ніж 4 х 10 GE SFP+
1.4.	Продуктивність сервісів безпеки: • Пропуска здатність сервісу Stateful Firewall (на пакетах розміром 1518 байт, UDP): не менше ніж 25 Гбіт/c • Кількість одночасних TCP-сесій: не менше ніж 3 000 000 • Кількість нових TCP-сесій/секунду: не менше ніж 250 000 • Пропуска здатність на середніх пакетах розміром 450 байт або Enterprise Testing Conditions / Enterprise traffic mix (FW+App Control+IPS+Malware Protection): не менше ніж 3 Гбіт/c • Пропуска здатність під час інспекції SSL/TLS трафіку з використанням IPS: не менше ніж 4 Гбіт/c
1.5.	Продуктивність VPN: • Пропуска здатність IPSec VPN: не менше ніж 13 Гбіт/c • Кількість одночасних SSL VPN підключень до шлюзу у тунельному режимі: не менше ніж 500 • Кількість одночасних клієнт-шлюз IPSec VPN підключень: не менше ніж 15 000 • Кількість одночасних шлюз-шлюз IPSec VPN підключень: не менше ніж 2 500
1.6.	Віртуалізація: • Віртуальні FW (Virtual Systems/Security contexts/Virtual Domains): не менше ніж 10
1.7.	Висока доступність (high availability): Підтримка режимів: • Active-Active • Active-Standby
1.8.	L2 функціонал та мережеві служби: • Агрегація портів (802.3ad) • VLAN (802.1Q та Trunking) • Вбудований DHCP, NTP, DNS-сервера
1.9.	NAT: • Cтатичний NAT • Динамічний NAT • PAT
1.10.	Multicast: • Sparse та dense режим • Підтримка PIM
1.11.	Сервіси безпеки: • Stateful Firewall • Ідентифікація та контроль застосувань (AC/AVC) • Захист від загроз на основі сигнатурного аналізу (IPS) • Захист від malware (Antivirus/AMP) • Web та DNS-фільтрація • Iнспектування/сканування SSL/TLS трафіку на загрози • Захист від невідомих загроз (0-day) • Запобігання витоку даних (DLP) • Захист від DOS-атак • IPSec VPN, SSL VPN
1.12.	Stateful Firewall: • Режими роботи: ü NAT/маршрутизатор ü прозорий режим (міст) • Підтримка VoIP трафіку: глибока інспекція та захист від атак на протокол SIP • Виконання ролі проксі для аналізу, інспектування та забезпечення коректної роботи сесій різних протоколів (session helpers, application layer gateway)
1.13.	Ідентифікація та контроль застосувань (AC/ AVC): • Інспектування та застосування дій до мережевого трафіку на основі сигнатурного аналізу та певної категорії додатків (application control/application visibility control) • Конфігурація відповідних до користувацького оточення AC/AVC-сенсорів з необхідним набором сигнатур • Конфігурація виключень у діях з певними додатками (exemption/override) • Створення користувацьких сигнатур додатків
1.14.	Захист від загроз на основі сигнатурного аналізу (IPS): • Інспектування та застосування дій до мережевого трафіку на основі сигнатурного аналізу та виявлення відомих атак (intrusion prevention system) • Конфігурація відповідних до користувацького оточення IPS-сенсорів з необхідним набором сигнатур • Конфігурація виключень у діях з певними сигнатурами (exemption/override)
1.15.	Захист від malware (Antivirus/AMP): • Anti-Virus / Anti-malware захист • Виявлення та блокування небажаних програми або файлів (grayware) • Виявлення та блокування файлів на основі налаштованих порогових значень їх розміру для різних протоколів • Захист від зловмисних програм для мобільних пристроїв
1.16.	Web та DNS-фільтрація: • Інспектування URL-запитів та можливість блокування їх на основі відношення до певної категорії (Web-фильтрація) • Інспектування запитів DNS та можливість блокування їх на основі відношення до певної категорії (DNS-фільтрація) • Виявлення та блокування доступу до Botnet мереж • Блокування певних небезпечних елементів web-сайтів (Java Applet, ActiveX scripts, тощо) • Статичні blacklists та whitelists
1.17.	SSL/TLS-інспекція: • Перехоплення, розшифрування та інспекція HTTPS, IMAPS, POP3S, SMTPS, FTPS-сесій • Конфігурація виключень з SSL/TLS-інспекції певних IP-адрес, URL, тощо (exemption/override) • Інспектування SSL/TLS-сертифікату на відповідність певному web-ресурсу до якого здійснюється підключення та строку дійсності (SSL/TLS сertificate іnspection) • Повноцінне інспектування контенту зашифрованих сесій (full SSL/TLS іnspection) • Інспектування SSL/TLS-трафіка має включати наступні інспекції: IPS, AC/AVC, AV/AMP, Web-фильтрацію, DLP
1.18.	Захист від невідомих загроз (0-day) : • Інтеграція з системою захисту від складних атак нульового дня (хмарний сервіс від виробника обладнання - cloud sandbox ), шляхом відправлення до неї файли на перевірку та отримання результатів сканування • Ліцензування має дозволяти аналізувати у cloud sandbox не менше ніж 10 000 файлів на день (24 години)
1.19.	Запобігання витоку даних (Data Loss Prevention): • Запобігання витоку конфіденційних даних xxxxxx перевірки трафіку (за назвою файлів, типом файлів, розміром файлів, регулярними виразами) • Запобігання витоку конфіденційних даних xxxxxx перевірки трафіка за допомогою заздалегідь визначеної інформації (credit card numbers, SIN numbers, тощо) Функціонал DLP має запобігати витоку через наступні протоколи: HTTP-POST, HTTP-GET, SMTP, POP3, IMAP, MAPI, FTP, NNTP
1.20.	Захист від DOS-атак: • Можливість розпізнавання та блокування DoS атак: ü TCP Syn flood ü TCP/UDP/SCTP port scan ü ICMP sweep ü TCP/UDP/SCTP/ICMP session flooding
1.21.	IPSec VPN, SSL VPN: • Алгоритми шифрування: 3DES, AES128, AES192, AES256 • Алгоритми хешування: MD5, SHA256, SHA384, SHA512 • Diffie-Xxxxxxx Group: 1, 2, 5, 14 • Hub & Spoke топології VPN, Mesh топології VPN • DMVPN/ADVPN або аналог
1.22.	IOC: • Автоматизація блокування скомпрометованих вузлів на основі індикаторів компрометації (IOC), що будуть отримуватися з системи збору журнальних файлів, їх аналізу та побудови звітів цього ТЗ
1.23.	QoS: • Traffic Shaping • Traffic Policing
1.24.	Маршрутизації та SD-WAN: • Статична маршрутизація та маршрутизація по політиках • Динамічні протоколи маршрутизації: RIP v1/v2, OSPF v2/v3, IS-IS, BGP4 • Формування логічного SD-WAN інтерфейсу шляхом об’єднання фізичних та логічних інтерфейсів з різнотипними підключеннями (MPLS, broadband Internet, LTE, тощо) • Оцінка якості каналів зв'язку SD-WAN шляхом відправлення пакетів чи запитів до певних вузлів у мережі • Контроль характеристики каналів зв'язку в режимі реального часу (packet loss, jitter, latancy) та іх графічне відображення (gui real-time monitor) • Визначення SLA для користувацьких додатків (applications) з використанням характеристик каналів зв'язку (packet loss, jitter, latancy) • Визначення різнопланових стратегій вибору каналів зв'язку для маршрутизації трафіку додатків та сервісів виходячи з критеріїв відповідності SLA, кращих значень характеристик каналів зв'язку, тощо • Визначення правил маршрутизації трафіку додатків та сервісів через канали SD-WAN у урахуванням стратегій та SLA • Автоматичне балансування навантаження, переключення і резервування каналів зв’язку для користувацьких додатків та сервісів при зміні храктеристик мережевих з’єднань (loss, jitter, latancy) в реальному часі • Динамічно виправляти втрати пакетів або відновлювати пакети з помилками викликані несприятливими умовами WAN-каналів під час роботи через VPN (Forward Error Correction) • Балансування пакетів однієї сесії через два IPSec VPN тунеля на основі "per packet" балансування
1.25.	Автентифікація, авторизація та облік (AAA): • Локальна база даних користувачів • Підтримка протоколів LDAP, RADIUS, TACACS+ • Підтримка 2-факторної автентифікації (two-factor authentication) • Не менше ніж 2 програмнi токени у комплектi поставки Single Sign-On: інтеграція с Windows AD • PKI та сертифікати: X.509, SCEP support, створення Certificate Signing Request (CSR), автоматичне поновлення сертифікатів до закінчення терміну дії, підтримка OCSP
1.26.	Керування, звітність, інтеграція: • Графічний веб-інтерфейс (Web GUI) • Інтерфейс командного рядка (CLI) • Підтримка централізованої системи керування • Ролевий доступ адміністраторів (RBAC) • Підтримка REST API • Централізоване ведення журналів та звітності (logging and reporting) • Функціонал запису пакетів з мережевих інтерфейсів для подальшого їх аналізу (packet capture) • Функціонал резервного копіювання та відновлення файлів конфігурації • SNMP v1, v2, v3 • sFlow v5/Netflow v9, syslog
1.27.	Технічна сервісна підтримка: • Обладнання повинно забезпечуватись технічною сервісною підтримкою від виробника обладнання строком не менше ніж 12 місяців • Постійний доступ до центру технічної підтримки виробника через сайт, електронною поштою або за телефоном 24*7 • Постійний авторизований доступ до сайту виробника 24*7 • Отримання актуальних репутаційних баз, сигнатур захисту веб-додатків та всіх необхідних оновлень для сервісів безпеки • Отримання основних та проміжних релізів програмного забезпечення через сайт, підтримка програмних кодів у актуальному стані відповідно до рекомендацій виробника • Можливість реєстрації сервісних випадків в режимі 24*7, доставку і заміну запасних частин у режимі Next Business Day в м. Київ (обладнання для заміни доставляється наступного дня після підтвердження заміни сервісом підтримки виробника)
2.	Міжмережевий екран тип 2 з розширеною сервісною підтримкою на 1 рік	1 шт.
2.1.	Загльні вимоги: • Мережевий пристрій безпеки що пропонується, повинен являти собою міжмережевий екран наступного покоління (NGFW) та здійснювати інспекцію мережевого трафіку та захист корпоративної інфраструктури відповідно до нижченаведених вимог • Якщо відповідно до функціональності пристроїв/систем або згідно архітектурного підходу реалізація технічних вимог потребує додаткових пристроїв/систем (кластеризації) або ліцензій, то все це має бути закладено в комплект поставки з урахуванням вимог до строку та функціональності технічної підтримки • Всі необхідні ліцензії для забезпечення зазначеного в цих вимогах функціоналу та кількісних показників продуктивності мають бути у комплекті запропонованого рішення • На обладнання не має бути анонсів end-of-sale та end-of life (EOS/EOL) від виробника • NGFW повинен мати чинні експертні висновки Державної служби спеціального зв'язку та захисту інформації України на відповідність вимогам законодавства в галузі захисту інформації або проходити відповідну державну експертизу на момент подання Учасником пропозиції конкурсних торгів
2.2.	Архітектура та форм-фактор: • NGFW повинні являти собою програмно-апаратний комплекс для встановлення в стандартну монтажну шафу 19", висота не більше ніж 1 RU • NGFW повинні бути оснащені двома блоками живлення (100-240V AC, 50-60 Hz) для резервування • Якщо таких пристроїв, для виконання вимог ТЗ, повинно бути декілька (кластеризація, додаткові модулі безпеки, маршрутизатори, тощо) вони усі мають бути у комплекті поставки рішення
2.3.	Мережеві інтерфейси: • Не менше ніж 16 х GE RJ45 • Не менше ніж 8 х GE SFP • Не менше ніж 2 х 10 GE SFP+
2.4.	Продуктивність сервісів безпеки: • Пропуска здатність сервісу Stateful Firewall (на пакетах розміром 1518 байт, UDP): не менше ніж 20 Гбіт/c • Кількість одночасних TCP-сесій: не менше ніж 1 500 000 • Кількість нових TCP-сесій/секунду: не менше ніж 55 000 • Пропуска здатність на середніх пакетах розміром 450 байт або Enterprise Testing Conditions / Enterprise traffic mix (FW+App Control+IPS+Malware Protection): не менше ніж 1 Гбіт/c • Пропуска здатність під час інспекції SSL/TLS трафіку з використанням IPS: не менше ніж 1 Гбіт/c
2.5.	Продуктивність VPN: • Пропуска здатність IPSec VPN: не менше ніж 11 Гбіт/c • Кількість одночасних SSL VPN підключень до шлюзу у тунельному режимі: не менше ніж 500 • Кількість одночасних клієнт-шлюз IPSec VPN підключень: не менше ніж 15 000 • Кількість одночасних шлюз-шлюз IPSec VPN підключень: не менше ніж 2 500
2.6.	Віртуалізація: • Віртуальні FW (Virtual Systems/Security contexts/Virtual Domains): не менше ніж 10
2.7.	Висока доступність (high availability): Підтримка режимів: • Active-Active • Active-Standby
2.8.	L2 функціонал та мережеві служби: • Агрегація портів (802.3ad) • VLAN (802.1Q та Trunking) • Вбудований DHCP, NTP, DNS-сервера
2.9.	NAT: • Cтатичний NAT • Динамічний NAT • PAT
2.10.	Multicast: • Sparse та dense режим • Підтримка PIM
2.11.	Сервіси безпеки: • Stateful Firewall • Ідентифікація та контроль застосувань (AC/AVC) • Захист від загроз на основі сигнатурного аналізу (IPS) • Захист від malware (Antivirus/AMP) • Web та DNS-фільтрація • Iнспектування/сканування SSL/TLS трафіку на загрози • Захист від невідомих загроз (0-day) • Запобігання витоку даних (DLP) • Захист від DOS-атак • IPSec VPN, SSL VPN
2.12.	Stateful Firewall: • Режими роботи: ü NAT/маршрутизатор ü прозорий режим (міст) • Підтримка VoIP трафіку: глибока інспекція та захист від атак на протокол SIP • Виконання ролі проксі для аналізу, інспектування та забезпечення коректної роботи сесій різних протоколів (session helpers, application layer gateway)
2.13.	Ідентифікація та контроль застосувань (AC/ AVC): • Інспектування та застосування дій до мережевого трафіку на основі сигнатурного аналізу та певної категорії додатків (application control/application visibility control) • Конфігурація відповідних до користувацького оточення AC/AVC-сенсорів з необхідним набором сигнатур • Конфігурація виключень у діях з певними додатками (exemption/override) • Створення користувацьких сигнатур додатків
2.14.	Захист від загроз на основі сигнатурного аналізу (IPS): • Інспектування та застосування дій до мережевого трафіку на основі сигнатурного аналізу та виявлення відомих атак (intrusion prevention system) • Конфігурація відповідних до користувацького оточення IPS-сенсорів з необхідним набором сигнатур Конфігурація виключень у діях з певними сигнатурами (exemption/override)
2.15.	Захист від malware (Antivirus/AMP): • Anti-Virus / Anti-malware захист • Виявлення та блокування небажаних програми або файлів (grayware) • Виявлення та блокування файлів на основі налаштованих порогових значень їх розміру для різних протоколів • Захист від зловмисних програм для мобільних пристроїв
2.16.	Web та DNS-фільтрація: • Інспектування URL-запитів та можливість блокування їх на основі відношення до певної категорії (Web-фильтрація) • Інспектування запитів DNS та можливість блокування їх на основі відношення до певної категорії (DNS-фільтрація) • Виявлення та блокування доступу до Botnet мереж • Блокування певних небезпечних елементів web-сайтів (Java Applet, ActiveX scripts, тощо) • Статичні blacklists та whitelists
2.17.	SSL/TLS-інспекція: • Перехоплення, розшифрування та інспекція HTTPS, IMAPS, POP3S, SMTPS, FTPS-сесій • Конфігурація виключень з SSL/TLS-інспекції певних IP-адрес, URL, тощо (exemption/override) • Інспектування SSL/TLS-сертифікату на відповідність певному web-ресурсу до якого здійснюється підключення та строку дійсності (SSL/TLS сertificate іnspection) • Повноцінне інспектування контенту зашифрованих сесій (full SSL/TLS іnspection) • Інспектування SSL/TLS-трафіка має включати наступні інспекції: IPS, AC/AVC, AV/AMP, Web-фильтрацію, DLP
2.18.	Захист від невідомих загроз (0-day): • Інтеграція з системою захисту від складних атак нульового дня (хмарний сервіс від виробника обладнання - cloud sandbox ), шляхом відправлення до неї файли на перевірку та отримання результатів сканування • Ліцензування має дозволяти аналізувати у cloud sandbox не менше ніж 10 000 файлів на день (24 години)
2.19.	Запобігання витоку даних (Data Loss Prevention): • Запобігання витоку конфіденційних даних xxxxxx перевірки трафіку (за назвою файлів, типом файлів, розміром файлів, регулярними виразами) • Запобігання витоку конфіденційних даних xxxxxx перевірки трафіка за допомогою заздалегідь визначеної інформації (credit card numbers, SIN numbers, тощо) • Функціонал DLP має запобігати витоку через наступні протоколи: HTTP-POST, HTTP-GET, SMTP, POP3, IMAP, MAPI, FTP, NNTP
2.20.	Захист від DOS-атак: • Можливість розпізнавання та блокування DoS атак: ü TCP Syn flood ü TCP/UDP/SCTP port scan ü ICMP sweep ü TCP/UDP/SCTP/ICMP session flooding
2.21.	IPSec VPN, SSL VPN: • Алгоритми шифрування: 3DES, AES128, AES192, AES256 • Алгоритми хешування: MD5, SHA256, SHA384, SHA512 • Diffie-Xxxxxxx Group: 1, 2, 5, 14 • Hub & Spoke топології VPN, Mesh топології VPN • DMVPN/ADVPN або аналог
2.22.	IOC: • Автоматизація блокування скомпрометованих вузлів на основі індикаторів компрометації (IOC), що будуть отримуватися з системи збору журнальних файлів, їх аналізу та побудови звітів цього ТЗ
2.23.	QoS: • Traffic Shaping • Traffic Policing
2.24.	Маршрутизації та SD-WAN: • Статична маршрутизація та маршрутизація по політиках • Динамічні протоколи маршрутизації: RIP v1/v2, OSPF v2/v3, IS-IS, BGP4 • Формування логічного SD-WAN інтерфейсу шляхом об’єднання фізичних та логічних інтерфейсів з різнотипними підключеннями (MPLS, broadband Internet, LTE, тощо) • Оцінка якості каналів зв'язку SD-WAN шляхом відправлення пакетів чи запитів до певних вузлів у мережі • Контроль характеристики каналів зв'язку в режимі реального часу (packet loss, jitter, latancy) та іх графічне відображення (gui real-time monitor) • Визначення SLA для користувацьких додатків (applications) з використанням характеристик каналів зв'язку (packet loss, jitter, latancy) • Визначення різнопланових стратегій вибору каналів зв'язку для маршрутизації трафіку додатків та сервісів виходячи з критеріїв відповідності SLA, кращих значень характеристик каналів зв'язку, тощо • Визначення правил маршрутизації трафіку додатків та сервісів через канали SD-WAN у урахуванням стратегій та SLA • Автоматичне балансування навантаження, переключення і резервування каналів зв’язку для користувацьких додатків та сервісів при зміні храктеристик мережевих з’єднань (loss, jitter, latancy) в реальному часі • Динамічно виправляти втрати пакетів або відновлювати пакети з помилками викликані несприятливими умовами WAN-каналів під час роботи через VPN (Forward Error Correction) • Балансування пакетів однієї сесії через два IPSec VPN тунеля на основі "per packet" балансування
2.25.	Автентифікація, авторизація та облік (AAA): • Локальна база даних користувачів • Підтримка протоколів LDAP, RADIUS, TACACS+ • Підтримка 2-факторної автентифікації (two-factor authentication) • Не менше ніж 2 програмнi токени у комплектi поставки Single Sign-On: інтеграція с Windows AD • PKI та сертифікати: X.509, SCEP support, створення Certificate Signing Request (CSR), автоматичне поновлення сертифікатів до закінчення терміну дії, підтримка OCSP
2.26.	Керування, звітність, інтеграція: • Графічний веб-інтерфейс (Web GUI) • Інтерфейс командного рядка (CLI) • Підтримка централізованої системи керування • Ролевий доступ адміністраторів (RBAC) • Підтримка REST API • Централізоване ведення журналів та звітності (logging and reporting) • Функціонал запису пакетів з мережевих інтерфейсів для подальшого їх аналізу (packet capture) • Функціонал резервного копіювання та відновлення файлів конфігурації • SNMP v1, v2, v3 sFlow v5/Netflow v9, syslog
2.27.	Технічна сервісна підтримка: • Обладнання повинно забезпечуватись технічною сервісною підтримкою від виробника обладнання строком не менше ніж 12 місяців • Постійний доступ до центру технічної підтримки виробника через сайт, електронною поштою або за телефоном 24*7 • Постійний авторизований доступ до сайту виробника 24*7 • Отримання актуальних репутаційних баз, сигнатур захисту веб-додатків та всіх необхідних оновлень для сервісів безпеки • Отримання основних та проміжних релізів програмного забезпечення через сайт, підтримка програмних кодів у актуальному стані відповідно до рекомендацій виробника • Можливість реєстрації сервісних випадків в режимі 24*7, доставку і заміну запасних частин у режимі Next Business Day в м. Київ (обладнання для заміни доставляється наступного дня після підтвердження заміни сервісом підтримки виробника)
3.	3. Програмне забезпечення для системи захисту пристроїв користувачів від мережевих загроз (на 375 користувачів)	1 комплект
3.1.	Загальні вимоги: • Якщо відповідно до функціональності пристроїв/систем або згідно архітектурного підходу реалізація технічних вимог потребує додаткових пристроїв/систем або ліцензій, то все це має бути закладено в комплект поставки з урахуванням вимог до строку та функціональності технічної підтримки • Всі необхідні ліцензії для забезпечення зазначеного в цих вимогах функціоналу та кількісних показників продуктивності мають бути у комплекті запропонованого рішення • На обладнання не має бути анонсів end-of-sale та end-of life (EOS/EOL) від виробника
3.2.	Архітектура та форм-фактор: • Система повинна забезпечувати захист кінцевих пристроїв користувачів шляхом встановлення спеціалізованого програмного забезпечення (ПЗ) на ці пристрої • Якщо для виконання вимог ТЗ необхідне встановлення декілька програмних модулів ПЗ одного виробника або ПЗ від різних виробників, то це дозволяється, але їх одночасне функціонування на пристрої користувача має бути підтверджено виробником ПЗ
3.3.	Централізована система керування: • Функціонал віддаленого розгортання, налаштування та керування ПЗ захисту кінцевих пристроїв користувачів повинен здійснюватися з централізованої системи (EMS, ESM, тощо) або порталу спеціалізованого пристрою безпеки (NGFW, контролер, тощо) • Якщо така система являє собою програмний додаток або віртуальну машину, то вона буде встановлюватися на апаратних ресурсах (серверах) замовника • Якщо така система являє собою програмно-апаратний комплекс (ПАК), то всі елементи рішення мають бути у комплекті поставки • Якщо таких систем, для виконання вимог ТЗ, повинно бути декілька, вони усі мають бути у комплекті поставки рішення • У будь-якому випадку система (системи) має бути ліцензована для керування не менше ніж 150 пристроями на яких встановлено ПЗ захисту
3.4.	Безпечний віддалений доступ (VPN): • IPSec VPN • SSL VPN • IPSec VPN та SSL VPN з використанням сертифікатів • Підтримка двофакторної автентифікації при VPN-підключенні • Автоматичне підключення VPN-з'єднання при запуску ПЗ захисту (auto connect) • Постійна підтримка VPN-з'єднання навіть при відсутності передачі даних (always up) • Активація VPN-з'єднання перед входом у Windows (before windows logon) або у Windows AD • Підтримка списку з декількох шлюзів VPN для встановлення відмовостійкого VPN-з'єднання • Динамічний вибір пріоритетного шлюзу (який відповідає найшвидше) для встановлення VPN-з'єднання • Одночасний доступ до корпоративних ресурсів через VPN-з'єднання та доступ в Інтернет без використання VPN-з'єднання (split tunneling) • Автоматичний запуск налаштованих сценаріїв (scripts) після підключення або відключення VPN-з'єднання
3.5.	Міжмережевий екран додатків (Application Firewall): • Міжмережевий екран додатків з можливістю дозволу або блокування певних додатків та категорій додатків • Відображення статистики заблокованих додатків
3.6.	Web-фільтрація (Web Filtering): • Web-фільтрація трафіку з можливістю обмеження доступу до певних категорій сайтів та URL • Формування списку виключень по обмеженню доступу для певних URL
3.7.	Захист від зловмисних програм (Malware protection): • Антивірусний захист в режимі реального часу • Антивірусне сканування на вимогу (on demand) • Антивірусне сканування за розкладом (scheduled) • Антивірусне сканування підключених знімних носіїв (наприклад, USB-накопичувачі, тощо) • Антивірусне сканування знімних носіїв при підключенні (CD-, DVD-диски, USB-накопичювачі, тощо) • Антивірусне сканування мережевих монтованих дисків (mapped network drives) • Антивірусне сканування архівних файлів (zip, rar, tar, тощо) • Визначення граничних розмірів архівних файлів, що скануються • Формування списку виключень (папки, файли) з антивірусного сканування • Визначення дій при виявленні malware (блокування доступу, карантин, видалення, тощо) • Відображення попередження користувачу при виявленні malware • Блокування взаємодії з відомими С&C botnet мережами • Блокування доступу до зловмисних (malicious) веб-сайтів • Контроль за використанням популярниих додатків для запобігання спробам використання відомих вразливостей у цих додатках (аnti-exploit) • Евристичне антивірусне сканування • Виявлення небажаних додатків рекламного змісту (adware) • Антивірусне сканування SMTP, POP3, MIME-файлів
3.8.	Сканер вразливостей (Vulnerability Scan): • Сканування додатків для пошуку відомих вразливостей у ПЗ на вимогу (on demand) • Сканування додатків для пошуку відомих вразливостей у ПЗ за розкладом (scheduled) • Відображення рівня критичності знайдених вразливостей • Автоматичне встановлення виправлень для перекриття виявлених вразливостей • Встановлення виправлень у ручному режимі (manually) для перекриття виявлених вразливостей • Формування списку виключень додатків для пошуку відомих вразливостей
3.9.	Захист від цілеспрямованих і раніше невідомих загроз (cloud sandbox): • Інтеграція з системою захисту пристроїв користувачів від цілеспрямованих та раніше невідомих загроз шляхом відправлення до неї об'єктів (файли, URL) на сканування та отримання результатів сканування • Ліцензування такої інтеграції для не менше ніж 150 користувачів • Перевірка файлів що завантажуються через web-доступ, отримуються користувачами через електрону пошту, виконуються зі знімних носіїв інформації чи мережевих монтованих дисків • Вибір перевірки файлів за їх розширення (типом) • Можливість блокування доступу користувача до файлу, поки sandbox не поверне результат сканування • Формування списку виключень файлів для перевірки у sandbox
3.10.	Карантин: • Локальний карантин malware (вірусів, зловмисних файлів, тощо) на пристроях користувачів • Можливість відправки користувачем локальних карантинних файлів на сканування у sandbox • Централізована система повинна мати функціонал керування локальним карантином на пристроях користувачів, що дозволяє переглядати інформацію щодо карантинних файлів та у випадку виявлення помилкового знаходження файла у карантині звільнити його звідти
3.11.	Відповідність корпоративним політикам безпеки (Compliance): • Перевірка відповідності пристроїв користувачів корпоративним політикам безпеки (версія ОС, запущені процеси, певні значення ключів реєстру, значення домену, наявність файлів та інші критерії) • Підтримка інтеграції з пристроями безпеки для формування політик доступу пристроїв користувачів за результатами їх перевірки на відповідність корпоративним політикам безпеки
3.12.	Інвентаризація ПЗ (Software Inventory): • Централізована система повинна мати функціонал інвентаризації встановленого ПЗ на пристроях користувачів
3.13.	Керування ПЗ на пристроях користувачів: • Централізована система має забезпечити перегляд включених функцій безпеки на пристроях користувачів, ОС, назву пристрою, IP адресу, MAC адресу та іншу системну інформацію • Централізована система має забезпечити відображення статусу ПЗ в реальному часі для всіх користувачів системи • Централізована система повинна мати функціонал блокування мережевого доступу пристрою користувача (наприклад у разі його компрометації або розповсюдження malware, тощо)
3.14.	Оновлення сигнатур та баз: • Регулярно отримувати оновлення сигнатур та баз функціоналу/модулів безпеки від виробника
3.15.	Інтеграція: • Інтеграція с Windows Active Directory
3.16.	Підтримка ОС пристроїв користувачів: • Microsoft Windows 7, 8, 10 • Microsoft Windows Server 2008 R2, 2012, 2016 • Mac OS X • Apple iOS • Android OS • Linux OS (Ubuntu або Red Hat або CentOS)
3.17.	Технічна сервісна підтримка: • Система повинно забезпечуватись технічною сервісною підтримкою строком не менше ніж 12 місяців • Постійний доступ до центру технічної підтримки виробника через сайт, електронною поштою або за телефоном 24*7 • Постійний авторизований доступ до сайту виробника 24*7 • Отримання актуальних репутаційних баз, сигнатур захисту веб-додатків та всіх необхідних оновлень для сервісів безпеки • Отримання основних та проміжних релізів програмного забезпечення через сайт, підтримка програмних кодів у актуальному стані відповідно до рекомендацій виробника • Можливість реєстрації сервісних випадків в режимі 24*7
4.	Програмне забезпечення для централізованої системи збору журнальних файлів, їх аналізу та побудови звітів	1 комплект
4.1.	Загальні вимоги: • Якщо відповідно до функціональності пристроїв/систем або згідно архітектурного підходу реалізація технічних вимог потребує додаткових пристроїв/систем або ліцензій, то все це має бути закладено в комплект поставки з урахуванням вимог до строку та функціональності технічної підтримки • Всі необхідні ліцензії для забезпечення зазначеного в цих вимогах функціоналу та кількісних показників продуктивності мають бути у комплекті запропонованого рішення • На обладнання не має бути анонсів end-of-sale та end-of life (EOS/EOL) від виробника
4.2.	Архітектура та форм-фактор: • Система може бути у вигляді віртуалізованого рішення • Cистема буде встановлюватися на апаратних ресурсах (серверах) замовника (VMWare/Hyper-V/KVM) • Якщо таких систем, для виконання вимог ТЗ, повинно бути декілька, вони усі мають бути у комплекті поставки рішення
4.3.	Ліцензування: • Система має бути ліцензована для підтримки не менше ніж 5 пристроїв мережевої безпеки (фізичних, віртуальних) • Система має бути ліцензована для прийому та обробки логів - не менше ніж 5 ГБайт/день (100 логів/cек)
4.4.	Загальні вимоги до системи: • Журнальні файли мають відправлятись з пристроїв на систему через шифровані з’єднання / з використанням протоколів шифрування • Аналіз журнальних файлів та побудова звітів • Створення зведених графічних звітів з пристроїв, що надсилають дані • Забезпечення створення звітів по мережевій активності, системним подіям, загрозам, web-фільтрації, тощо • Наявність вбудованих шаблонів для швидкого створення найбільш затребуваних звітів • Підтримка імпорту та експорту шаблонів звітів • Підтримка різних форматів звітів
4.5.	Загальні вимоги до роботи з журнальними файлами (logs): • Прийом усіх можливих журнальних файлів з мережевих пристроїв • Пошук та фільтрація у журнальних файлах за різними критеріями (проміжки часу, тип пристрою, тощо) • Збереження критеріїв фільтрації у шаблон, який у подальшому можливо запускати для здійснення швидкого пошуку • Визначення граничних розмірів журнальних файлів для їх автоматичного архівування • Визначення автоматичного архівування журнальних файлів за розкладом • Збереження журнальних файлів на адміністративній станції або на мережевому сервері з використанням протоколів FTP, SCP, SFTP • Відновлення журнальних файлів з адміністративної станції або з мережевого серверу з використанням протоколів FTP, SCP, SFTP • Конфігурація автоматичного стиснення (gzip) журнальних файлів перед відправкою на стороні сервери • Конфігурація автоматичного видалення журнальних файлів після відправки на стороні сервери • Конфігурація автоматичного видалення журнальних файлів через певний проміжок часу • Пересилка журнальних файлів на стороні сервера за протоколом syslog, CEF у режимі реального часу та за розкладом • Фільтрація по типам журнальних файлів та по типам пристроїв, для визначення які журнальні файли та з яких пристроїв пересилати на сторонні сервера • Додавання хеш-сум журнальних файлів під час їх архівування та передачі на сторонні сервера для збереження цілісності журнальних файлів • При досягнені граничного значення ємності системи зберігання журнальних файлів система має (в залежності від налаштувань): ü припинити прийом журнальних файлів ü перезаписувати найбільш старі журнальні файли
4.6.	Обробники подій у журнальних файлів: • Автоматичний пошук у журнальних файлах інформації, щодо певних подій та сповіщення адміністраторів про її виявлення • Такі сповіщення мають надсилатись по електронній пошті, як SNMP-trap, на сервер syslog • Наявність у системі попередньо визначених обробників подій у журнальних файлах • Конфігурація власних обробників подій у журнальних файлах
4.7.	Аналітика журнальних файлів: • Журнальні файли, що приймаються з пристроїв, мають бути проіндексовані та розміщенні у базі даних для проведення аналітики • Видалення аналітичних журнальних файлів з бази даних через визначений проміжок часу
4.8.	Архівування журнальних файлів: • При досягненні певного розміру журнальні файли, що приймаються з пристроїв, мають архівуватися • Видалення архівних журнальних файлів через визначений проміжок часу
4.9.	Оповіщення (alert generation): • Генерація сповіщень, при знаходженні у журнальних файлах певних повідомлень • Відображення сповіщень в GUI системи • Відправка сповіщень адміністраторам по email, SNMP, syslog
4.10.	Побудова звітів (reporting): • Обробка журнальних файлів та створення звітів на основі зібраних даних • Наявність у системі попередньо створених звітів/шаблонів звітів • Конфігурація власних звітів/шаблонів звітів • Формування звітів на основі певних даних та з використанням визначених форматів відображення (кругові діаграми, гістограми, таблиці, тощо) • Запуск створення звітів за розкладом та у ручному режимі • Збереження звітів на мережевому сервері з використанням протоколів FTP, SCP, SFTP • Відновлення звітів з мережевого серверу з використанням протоколів FTP, SCP, SFTP • Відправлення звітів по email • Збереження звітів у різних форматах (PDF, HTML, XML, тощо) • Підтримка отримання архівних журнальних файлів з іншої аналогічної системи для її розвантаження та локального виконання запитів до цих файлів та генерування звітів • Фільтрація, під час запиту на отримання архівних журнальних файлів з іншої аналогічної системи, на основі різних критеріїв (тип пристрою, період часового проміжку, тощо)
4.11.	IOC: • Виявлення у журнальних файлах сигнатур IOC та ідентифікація скомпрометованих користувачів
4.12.	SOC: • Графічне відображення заздалегідь створених інформаційних панелей (dashboard), що містять інформацію з різних web-віджетів (widgets) стосовно загроз, трафіку, додатків, скомпрометованих вузлів, працездатності системи, тощо • Створення власних інформаційних панелей для графічного відображення інформації з журнальних файлів • Відтворення різних інформаційних панелей (dashboard) на різних моніторах адміністраторів
4.13.	Ролевий доступ: • Адміністрування системи на основі ролевого доступу з різним рівнів повноважень (admin profiles) • Визначення довірених вузлів/підмереж (не менше 10) з яких дозволяється підключення до системи (Web GUI, SSH)
4.14.	Адміністративні домени (Multi-Tenancy): • Створення окремих ізольованих між собою адміністративних доменів для розподілення між ними пристроїв та відповідних адміністраторів (Multi-Tenancy) • Розподілення до адміністративних доменів як фізичних так і віртуальних пристроїв • Розподіл дискового простору системи між адміністративними доменами • Визначення терміну зберігання журнальних файлів • Визначення дискового простору для аналітичних журнальних файлів та архівних журнальних файлів
4.15.	Функціонал керування, налаштування та моніторингу: • Керування через графічний веб-інтерфейс (Web GUI) з використанням HTTPS • Керування через CLI з використанням SSH-підключення • Конфігурування політик стійкості паролів (password policy) для локальних записів (local accounts) • Автентифікація адміністраторів на основі локальної бази, LDAP, Raduis, Tacacs+, PKI • Підтримка двофакторної автентифікації • SAML SSO для забезпечення наскрізної аутентифікації адміністратора поміж декількох пристроїв, що входять в один домен безпеки • Моніторинг стану системи (status та health), частки використаних апаратних ресурсів (CPU, Memory, Disk) • Моніторинг швидкості надходження журнальних файлів • Відображення ліцензійної інформації • Статична маршрутизація • JavaScript Object Notation (JSON) API
4.16.	Резервне копіювання та відновлення системи (Backup та restore): • Резервне копіювання конфігураційних файлів • Шифрування конфігураційних файлів, що зберігаються з використанням паролів • Відновлення системи з резервних конфігураційних файлів • Оновлення ПЗ системи
4.17.	Спостереження за роботою системи: • Відображення стану системних завдань, що виконуються адміністраторами у системі • Фільтрація серед списку цих завдань за статусом чи станом їх виконання • Відміна (delete) виконання певних завдань • Ведення журналу подій (event log) які виникають під час роботи системи • Відображення подій з заданим рівнем важливості (severity) • Збереження журналу подій для подальшого аналізу Фільтрація та пошук у журналі подій за різними критеріями
4.18.	Пошук неполадок (troubleshooting): • Відображення завантаження та використання основних апаратних елементів (cpu, memory, hdd, тощо) системи • Відображення інформації стосовно частоти прийому журнальних файлів та швидкості їх індексації у базі • Наявність packet sniffer для виявлення неполадок шляхом збору та аналізу мережевого трафіку
4.19.	Технічна сервісна підтримка: • Обладнання повинно забезпечуватись технічною сервісною підтримкою строком не менше ніж 12 місяців • Постійний доступ до центру технічної підтримки виробника через сайт, електронною поштою або за телефоном 24*7 • Постійний авторизований доступ до сайту виробника 24*7 • Отримання актуальних репутаційних баз, сигнатур захисту веб-додатків та всіх необхідних оновлень для сервісів безпеки • Отримання основних та проміжних релізів програмного забезпечення через сайт, підтримка програмних кодів у актуальному стані відповідно до рекомендацій виробника • Можливість реєстрації сервісних випадків в режимі 24*7
5.	Персональний компютер тип 2	2 шт.
5.1.	Процесор: Не гірше Intel Core™ i5 10-го покоління
5.2.	Оперативна пам’ять: Не гірше DDR4 ємністю не менше 16 Гб
5.3.	Відеокарта: Інтегрована
5.4.	Жорсткий диск: SSD ємністю не менше 512 Гб
5.5.	Порти вводу-виводу: Не менше 4 x USB, з них не менше 2хUSB 3.X; Не менше 1хКомбінований аудіопорт; Не менше 1хHDMI; Інтегрований LAN (RJ 45), швидкість 10/100/1000 Мб/с, Wi-Fi 802.11ac.
5.6.	Комплект клавіатура + "мишка": USB; Розкладка - українська, англійська.
5.7.	Форм-фактор: Моноблок
5.8.	Дисплей: Тип матриці – ІРS, діагональ не менше ніж 27 дюймів, роздільна здатність не гірше ніж 1920х1080 (Full HD)
5.9.	Блок живлення: Не більше 90 Вт
5.10.	Колір: Сріблястий або білий
5.11.	Гарантійний термін: Не менше 12 місяців
6.	Система відеоконференцзвязку тип 1 (у коплекті)	1 шт.
6.1.	Web камера: Якість відеозйомки, не гірше пікселів 3840 x 2160 Частота кадрів не меньше 30 кадр/хв. Роздільна здатність матриці не меньше 8 Мп Максимальна роздільна здатність фото не меньше 3840 x 2160 (з інтерполяцією) Кут огляду не меньше 120 Оснащення мікрофон Особливості гучний зв'язок ; Bluetooth Розміщення на моніторі Інтерфейс USB Довжина кабеля не меньше 5 м
6.2.	Телевізор, з кронштейном: Тип матриці LED Діагональ не менш 43 " Кут огляду не менше 178 ° Дозвіл не менше UHD (4K) Частота розгортки не менше 60 Гц Функції SmartTV Так Web-браузер Голосове управління Так Операційна система Android TV Бездротові інтерфейси Bluetooth DLNA Wi-Fi Direct Провідні інтерфейси 3 x HDMI 2 x USB Слот CI / PCMCIA Ethernet Компонентний вхід (Y / Pb / Pr) Композитний вхід (2 шт) Цифровий аудіовихід (оптичний) S / PDIF Формати файлів і кодеки H.265; H.263; MPEG1; MPEG4; MKV; AVI; MPEG2; MP4; TS; MOV; FLV; H.264 Кронштейн: максимальне навантаження 50 кг Колір чорний
6.3.	Карта захоплення відеосигналу: відсутність драйверів Захоплення HDMI відео і аудіо Інтерфейс USB 3.0 / 2.0 Дозвіл до 4096 × 2160 Частота оновлення до 60 fps Кольорове вирішення NV12 і YUY2 Сумісний з DirectShow, QuickTime і Video4Linux Підтримка Telestream Wirecast, Skype, VLC, Windows Camera
6.4.	Дошка маркерна: розміри поверхніне меньше 160 х 120 см, вид дошки: магнітно-маркерна
6.5.	Персональний компютер: Процесор не гірше i3 10 го покоління Оперативна пам’ять не меньше 8 ГБ Накопичувач SSD не меньше256 Гб Гарантія не меньше 12 міс
6.6.	Програмне збепечення тип 1: Кількість хостів Від 1 до 9 Тривалість мітингу до 24 годин. Кількість учасників до 100 Запис в облако – до 5 Гб Запис транскрипцій Передавання файлів – до 2 Гб
6.7.	Програмне забезпечення тип 2: Тривалість мітингу до 40 хв. Кількість учасників до 100 Додаткові функції: функції: багатопотоковості відео, заміна фону, демонстрація екрану, біла дошка, сесійні зали, заходи можна транслювати в Facebook, Youtube і інші CDN.
7.	Система відеоконференцзвязку тип 2 (у коплекті)	1 шт.
7.1.	Web камера: Якість відеозйомки, пікселів не меньше 3840 x 2160 Частота кадрів не меньше 60 кадр/хв. Спосіб фокусування автоматична Кут огляду не меньше 90 Оснащення кнопка спуску затвора ; мікрофон Особливості відслідковування обличчя Розміщення на столі
7.2.	Телевізор, з кронштейном: Тип матриці LED Діагональ не менш 43 " Кут огляду не менше 178 ° Дозвіл не менше UHD (4K) Частота розгортки не менше 60 Гц Функції SmartTV Так Web-браузер Голосове управління Так Операційна система Android TV Бездротові інтерфейси Bluetooth DLNA Wi-Fi Direct Провідні інтерфейси 3 x HDMI 2 x USB Слот CI / PCMCIA Ethernet Компонентний вхід (Y / Pb / Pr) Композитний вхід (2 шт) Цифровий аудіовихід (оптичний) S / PDIF Формати файлів і кодеки H.265; H.263; MPEG1; MPEG4; MKV; AVI; MPEG2; MP4; TS; MOV; FLV; H.264 Кронштейн: максимальне навантаження 50 кг Колір чорний
7.3.	Дошка маркерна: розміри поверхніне меньше 160 х 120 см, вид дошки: магнітно-маркерна
7.4.	Персональний компютер: Процесор не гірше i3 10 го покоління Оперативна пам’ять не меньше 8 ГБ Накопичувач SSD не меньше256 Гб Гарантія не меньше 12 міс
7.5.	Програмне збепечення тип 1: Кількість хостів Від 1 до 9 Тривалість мітингу до 24 годин. Кількість учасників до 100 Запис в облако – до 5 Гб Запис транскрипцій Передавання файлів – до 2 Гб
7.6.	Програмне забезпечення тип 2: Тривалість мітингу до 40 хв. Кількість учасників до 100 Додаткові функції: функції: багатопотоковості відео, заміна фону, демонстрація екрану, біла дошка, сесійні зали, заходи можна транслювати в Facebook, Youtube і інші CDN.

[НАЗВА ПОСТАЧАЛЬНИКА]

Підпис уповноваженої особи:

Печатка компанії

Місце:

Дата:

^{[Примітка: Будь ласка ПІДПИШІТЬ та поставте печатку на ВСІ сторінки цього документу.]}