Федеральная налоговая служба объявила о проведении открытого аукциона в электронной форме на поставку оборудования для модернизации телекоммуникационных систем территориальных органов ФНС России.
Как говорится в аукционной документации, Федеральная налоговая служба намерена закупить межсетевые экраны двух типов. Маршрутизаторы первого типа (DioNIS LXM 20 или эквивалент) должны должен соответствовать требованиям руководящего документа "Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" по 2 классу защищенности и реализовать функции: статической IP-маршрутизации; динамической маршрутизации с использованием протоколов RIP, RIPv2; криптографической защиты данных, передаваемых по каналам связи сетей общего пользования, использующих протоколы семейства TCP/IP; межсетевого экранирования. Устройства должны быть совместимыми по применяемым алгоритмам криптографического преобразования IP-потоков с эксплуатируемым в ФНС телекоммуникационным оборудованием (межсетевые экраны семейства DioNIS: Dionis TS/FW 16000/КС3, Dionis-LX, DioNIS-LX, Dionis-LXm) и обеспечивать поддержку не менее 4 сетевых интерфейсов Ehternet 10/100 Mb.
Межсетевые экраны второго типа (DioNIS LXM-Arlan или эквивалент) должны включать модули криптомаршрутизации и маршрутизирующей коммутации. Управление устройствами должно быть централизованными осуществляться по единому IP-адресу, при этом канал управления должен быть защищен средствами на основе алгоритма, сертифицированного в соответствии с законодательством РФ. Устройства должны иметь пассивное охлаждение, интерфейсы RS232 и RS485 (для подключения к IP-сетям внешнего оборудования), при этом обладать аппаратным потенциалом для возможностей расширения функционала программным способом, аппаратной и программной возможностью управления сегментированием доступа к информации во внутренней сети (не менее 4094 групп), а также возможностью кластеризации (режим "Мастер-Слейв"). Устройства (с энергопотреблением не более 50 Вт) должны быть в конструктиве 19 дюймов, 1U и иметь возможность крепления на стену.
Модуль криптомаршрутизации должен обеспечивать: статическую IP-маршрутизацию; динамическую маршрутизацию с использованием протоколов RIP, RIPv2, GRE; криптографическую защиту данных, передаваемых по каналам связи сетей общего пользования, использующих протоколы семейства TCP/IP; создание и поддержку статических криптотуннелей между изделиями семейства DioNIS (сервер — сервер) с шифрованием и имитозащитой передаваемых IP-пакетов; межсетевое экранирование; построение виртуальных частных сетей (VPN, в том числе с помощью GRE-туннелей); поддержку не менее 2 портов маршрутизатора (WAN).
В свою очередь, модуль маршрутизирующей коммутации должен реализовывать: статическую IP-маршрутизацию; средства ведения журналов и статистики; средства тестирования и диагностики; встроенные агенты управления (Telnet, SSH); а также обеспечивать поддержку не менее 12 портов коммутатора 10/100BaseT (LAN) и не менее 2 портов коммутатора Combo GE (RJ-45/SFP) (LAN). Кроме того, устройство должно иметь аппаратную возможность для организации стека коммутации не менее 372 портов 10/100/Base-T на скорости 1 Гбит/сек.
На поставку товара (1063 комплектов межсетевых экранов первого типа и 570 — второго типа) ФНС отводит срок с даты заключения государственного контракта до 10 декабря 2013 г. На приобретение межсетевых экранов заказчик готов потратить до 312,58 млн руб. Вести прием заявок ФНС будет до 16 сентября, завершить их рассмотрение планирует 18 числа, а провести аукцион — 23 сентября. Электронную версию документации заказчик разместил на официальном сайте для госзакупок РФ.
