Описание и требования к предмету закупки

Приложение

к запросу ценовых предложений

ОПИСАНИЕ И ТРЕБОВАНИЯ К ПРЕДМЕТУ ЗАКУПКИ

Предметом закупки являются следующие товары (работы, услуги), приобретаемые для собственного потребления.

Описание поставляемого оборудования: Программно-аппаратный комплекс для организации беспроводного доступа к информационным ресурсам, в составе:

Система управления политиками по контролю доступа к сетям

                                                               – не менее 1штуки;

Точка беспроводного доступа                – не менее 3 штук; Программно-аппаратный комплекс для самообслуживания абонентов беспроводной сети                - не менее 1 штуки;

Гарантия на всё оборудование                - не менее 3 лет; Срок поставки                                        - до 60 календарных                                                                дней со дня подписания                                                        договора.

Приобретаемое оборудование:

№ п/п	Наименование	Количество
1	Программно-аппаратный комплекс для организации беспроводного доступа к информационным ресурсам	1

Система управления политиками по контролю доступа к сетям должна иметь в своём составе следующие характеристики или функционал: Система управления политиками по контролю доступа к сетям должна обеспечить следующий функционал: авторизация пользователей по протоколу RADIUS; авторизация пользователей по протоколу TACACS+; использование в качестве внешнего инструмента авторизации Microsoft Active Directory; поддержка нескольких Active Directory доменов; использование в качестве внешнего инструмента авторизации LDAP-совместимый сервер; использование в качестве внешнего инструмента авторизации внешнюю ODBC-совместимую SQL базу данных; использование в качестве инструмента авторизации встроенную SQL базу данных; поддержка 802.1X авторизации; поддержка протоколов PEAP (EAP-MSCHAPv2, EAP-GTC, EAP-TLS); поддержка протокола EAP-TLS; поддержка протоколов EAP-FAST (EAP-MSCHAPv2, EAP-GTC, EAP-TLS); поддержка протоколов TTLS (EAP-MSCHAPv2, EAP-GTC, EAP - TLS, EAP-MD5, PAP, CHAP); поддержка протоколов PAP, CHAP, MSCHAPv1, MSCHAPv2, EAP-MD5; поддержка авторизации по MAC адресу для неинтеллектуальных устройств; поддержка веб-авторизации; контроль состояния конечного устройства (версия операционной системы, установка критических обновлений, наличие антивируса с обновленной базой сигнатур) для семейства операционных систем Microsoft Windows с использованием технологии Microsoft NAP; контроль состояния конечного устройства (версия операционной системы, установка критических обновлений, наличие антивируса с обновленной базой сигнатур) для семейства операционных систем Microsoft Windows, семейства операционных систем MacOS X, операционных систем на базе Linux с использованием загружаемых агентов; обеспечения безопасного доступа вспомогательных устройств сотрудников (планшеты, смартфоны) посредством авторизации в сети с корпоративной учетной записью, последующей загрузкой и установкой на вспомогательное устройство сертификата для установления безопасного соединения (для мобильных систем IOS, Android, Windows); обеспечение гостевого доступа посетителей посредством веб-авторизации, полная кастомизация веб-интерфейса портала авторизации с использованием HTML; обеспечение возможности нетехнического персонала генерировать гостевые учетные записи посредством специализированного интерфейса; возможность регистрации посетителей через портал саморегистрации с отправкой сгенерированных учетных данных на указанный номер телефона посредством SMS сообщения; классификация конечных устройств на базе MAC OUI, DHCP fingerprint, CDP и LLDP; поддержка сервисов Apple Bonjour: AirPlay, AirPrint, mDNS; встроенная система аналитики и построения отчетов; поддержка установки в отказоустойчивой конфигурации; поддержка максимально возможного количества моделей оборудования (коммутаторы, контроллеры беспроводного доступа) сторонних производителей в качестве NAS/NAD устройств. Обеспечить постоянные без окончания срока действия лицензии, достаточные для: контроля доступа до 500 конечных устройств; контроля состояния до 100 конечных устройств (актуальное состояние операционной системы, наличие антивируса с обновленными базами сигнатур); подключения и интеграции в корпоративную сеть до 100 вспомогательных устройств сотрудников (планшеты, смартфоны); обеспечения гостевого доступа до 100 уникальных пользователей в день. Требования к беспроводной точке доступа: Точка беспроводного доступа должна полностью управляться виртуальным контроллером беспроводного доступа на базе программного обеспечения этой и подобных ей точек доступа. Обеспечить возможность управления кластером из 128 точек доступа посредством такого виртуального контроллера, при этом гарантировать отсутствие единой точки отказа; Параметры точки доступа: поддержка стандартов IEEE 802.11a/b/g/n/ac; два радио-модуля (2,4 ГГц и 5 ГГц); пропускная способность не менее 450 Мбит/с для радио-модуля 2,4 ГГц; пропускная способность не менее 1300 Мбит/с для радио-модуля 5 ГГц; 3x3:3 MIMO; не менее 16 BSSID на каждый радио модуль; не менее 255 пользователей на каждый радио модуль; интерфейс 10/100/1000; консольный интерфейс; замок Кенсингтона; три всенаправленные антенны 2,4 ГГц с коэффициентом усиления не менее 5 dBi; три всенаправленные антенны 5 ГГц с коэффициентом усиления не менее 5 dBi; питание по стандарту IEEE 802.3af (PoE); Максимальная потребляемая мощность не более 15 Вт. Точка доступа должна комплектоваться креплением для возможности установки точки доступа как на стене, так и на потолке. Аппаратно-программный комплекс АПК должен обеспечивать авторизацию и осуществлять обслуживание абонентов сети с использованием набора приложений для самообслуживания абонента, включающего в себя следующие функциональные возможности: Начальное обслуживание входящих запросов абонента; Интерфейс для авторизации услуги; Идентификация абонента посредством СМС с данными авторизации для доступа в сеть интернет; Передача данных по авторизованным абонентам во внешнюю систему логирования; Интерфейс к шлюзу СМС, основным назначением которого является формирование и отправка данных для авторизации абоненту посредством коротких СМС сообщений; Шаблоны для использования пользовательских изображений, рекламы и т. д. на странице портала; Использование различных типов шаблонов (брендирование) для различных точек присутствия; Работа с порталом должна осуществляться по протоколу https, авторизация пользователей и администраторов системы должна использовать дополнительную проверку для подтверждения доступа (CAPTCHA); АПК должен иметь возможность работы в виртуальной среде MS Hyper-V 2012R2; Хранение и ведение информации об авторизированных пользователях должно соответствовать Указу Президента № 60 «О мерах по совершенствованию использования национального сегмента сети интернет». На стороне серверной части АПК должны быть реализованы следующие функции: СУБД для хранения информации о парах авторизации (логин-пароль), идентификаторов абонента (номер мобильного телефона), времени выдачи реквизитов, времени начала (авторизации абонента в сети Интернет) и окончания сессии, IP и MAC адресах иной информации необходимой для предоставления и контроля услуг доступа. Radius для осуществления операций авторизации, аутентификации и учета. Модуль интеграции с СМС шлюзом для отправки пар авторизации (логин-пароль) абоненту. Модуль уведомления администраторов по СМС и электронной почте о возникающих неполадках в процессе работы системы. Web-интерфейс администратора портала, предоставляющая возможность настройки функционирования портала, а также доступ к данным СУБД. Модуль авторизации пользователей по коротким URL из СМС. Модуль генерации отчетности. Модуль генерации авторизационных данных для бесплатных сессий абонентов. Защита от автоматического или ручного подбора пар логин/пароль с помощью CAPTCHA. Модуль интернационализации. В административной части портала должен быть реализован доступ ко всем данным, а также методы фильтрации, поиска по параметрам и сортировки. Доступ к данным должен осуществляться в соответствии с правами доступа администрирующего персонала. Права доступа могу добавляться, удаляться и изменяться динамически. Так же, одинаковые права доступа могут назначаться группам пользователей. Генерация отчетов должна быть реализована в административной части портала. Доступ к генерации отчетов должен быть администрируемым. Должна быть реализована возможность генерации отчетов по расписанию и отправке результатов на определенные почтовые адреса (разные отчеты отправляются на разные адреса). На стороне клиентской части находится ноутбук, стационарный компьютер, смартфон и/или планшетный компьютер с интерфейсом Wi-Fi и браузером. Должны поддерживаться браузеры Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft Edge, Opera и др. При подключении к сети Wi-Fi входящей в перечень сетей, авторизированных для использования с системой, пользователь автоматически перенаправляется на портал абонента. В этот момент должно происходить определение типа устройства, используемого пользователем, и страница портала должна подстраиваться под данный тип устройства. На странице портала у пользователя должны быть следующие функциональные возможности: Информационные сообщения и руководства; Приглашение к вводу пар авторизации (логин-пароль); Настраиваемые администратором рекламные баннеры; Настраиваемые администратором фон, логотип и подписи; Настраиваемый переход на требуемую страницу после авторизации абонента; Контроль ошибок в функционировании портала, в случае недоступности части функционала портала, в зависимости от влияния сбоя на пользователя, должна проводится автоматическая блокировка данного функционала либо всего портала до устранения сбоя. Пользователям должна быть предоставлена информация о причинах недоступности сервиса; Контроль правильности ввода данных, после нескольких неудачных попыток, к вводу авторотационных данных добавляется необходимость заполнения поля CAPTCHA; Автоматический выбор кода страны при вводе начальных символов с индикацией национальным флагом соответствующей страны. Если перечисленный функционал требует дополнительного лицензирования, то все необходимые полноценные бессрочные лицензии должны быть предустановлены на оборудовании. Требования к гарантии и технической поддержке: Гарантийный срок на поставляемое оборудование и техническую поддержку должен составлять не менее 36 месяцев от даты поставки; Русскоязычные уровни оперативной поддержки авторизированным представителем компании-производителя не ниже: График предоставления поддержки оборудования в режиме 24 часа в сутки с понедельника по воскресенье, включая выходные и праздничные дни; Время реакции при обслуживании оборудования на месте эксплуатации в течение 4 часов; Техническая поддержка программного обеспечения в режиме 24 часа в сутки, с понедельника по воскресенье, включая выходные и праздничные дни. Участник должен обеспечить в течение гарантийного срока оказание услуг по технической поддержке оборудования. Техническая поддержка должна оказываться силами авторизованного производителем центра (центрами) технической поддержки на территории Республики Беларусь. Поставка оборудования должна производиться на условиях DDP г. Минск (Инкотермс 2010). Поставка оборудования должна быть подтверждена таможенными декларациями. Поставка оборудования должна сопровождаться передачей Покупателю копий сертификатов или заявления о предоставлении к дате поставки сертификатов соответствия поставляемых технических средств нормативным документам по стандартизации Республики Беларусь для товара, подлежащего обязательной сертификации. Информация о сервисном центре (центрах) с копиями документов от компании-производителя. Спецификация предлагаемого оборудования должна быть заполнена согласно прилагаемого образца.

Заместитель Председателя Правления

//

СПЕЦИФИКАЦИЯ

на предлагаемы товары (работы, услуги)

к основному предложению

Наименование участника

______________________________________________

Запрос ценовых предложений

№____________________________________________

№ п/п	Наименование предлагаемых товаров (работ, услуг)	Описание предлагаемых товаров (работ, услуг)	Страна происхождения товаров (работ, услуг)	Кол-во, ед. изм.	Цена единицы, условия поставки товаров (выполнения работ, оказания услуг), валюта платежа	Общая цена за товарную позицию (поз. 5 x поз. 6), условия поставки товаров (выполнения работ, оказания услуг) в год, валюта
1	2	3	4	5	6	7

Участник запроса ценовых предложений

/_____________/

(подпись)

М. П.