Услуги по продлению лицензий на право использования программного обеспечения

Тендерлік құжаттамаға 6-қосымша Сатып алынатын тауарлардың (жұмыстардың, көрсетілетін қызметтердің) техникалық ерекшелігі (әрбір лотқа жеке беріледі) Тендер №: № 17799050-1 Тендер атауы: антивирустық лицензияны ұзарту бойынша қызметтер бағдарламалар Лоттың №: № 82755926-ЗЦПнеГЗ3 Лоттың атауы: Бағдарламалық жасақтама қолдану құқығына лицензия мерзімін ұзарту бойынша қызмет көрсетулер № Атауы Негізгі деректер мен талаптар 1 Тапсырысшы «ҰК «Қазақстан Ғарыш Сапары» АҚ 2 Қызметтің атауы Вирусқа қарсы бағдарламаның лицензиясын ұзарту қызметтері (бұдан әрі – Қызмет). 3 Қызмет көрсету орны Астана қаласы, Тұран даңғылы, 89, Ұлттық ғарыш орталығы 4 Қызмет көрсету мерзімдері Шартқа қол қойылған сәттен бастап 15 (он бес) күнтізбелік күн 5 Саны 1 (бір) қызмет № Атауы Негізгі деректер мен талаптар 6 Сатып алынатын қызметтердің сипаттамалары Вирусқа қарсы қорғаныс (ВҚҚ) жұмыс станциялары мен серверлер желісінде тұрақты жұмыс істеуді қамтамасыз ететін корпоративтік шешім болуы тиіс. Ұйымның барлық ауқымында бірыңғай вирусқа қарсы құралдар пайдаланылуы тиіс. Осы Техникалық ерекшелік вирусқа қарсы қорғаныс жүйесін енгізу бойынша ілеспе қызметтерді көрсете отырып жеткізілетін бағдарламалық қамтамасыз етуге қойылатын талаптарды белгілейтін негізгі құжат болып табылады. Жүйенің барлық компоненттері бір-бірімен толық интеграцияланған болуы тиіс. Бағдарламалық қамтамасыз етуге және әлеуетті жеткізушіге қойылатын талаптар осы техникалық ерекшелікте көрсетілген, ұсынылған қызмет сипаттамаларының барлығы осы техникалық ерекшелікте көрсетілген ең төменгі техникалық сипаттамаларға сәйкес келуі немесе олардан асып түсуі тиіс. Вирусқа қарсы қорғаныс бағдарламалық қамтамасыз етуіне қойылатын жалпы талаптар Қорғалатын объектілердің жалпы саны: кемінде 250. Лицензияның қолданылу мерзімі: бағдарламалық қамтамасыз ету лицензиялары генерацияланған сәттен бастап кемінде 12 ай. Ағымдағы лицензиялық келісім: 3440-000451-57A08CE7. Ағымдағы лицензияның аяқталу мерзімі: 2026 жылғы 9 қазан. Лицензияның басталу күні: 2026 жылғы 10 қазан. Вирусқа қарсы құралдар мыналарды қамтуы тиіс: - Windows жұмыс станцияларына арналған вирусқа қарсы қорғаныс бағдарламалық құралдары; - Linux жұмыс станциялары мен серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары; - Windows файлдық серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары; - кәсіпорын ауқымындағы серверлерге және Windows терминалдық серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары; - веб-трафикті вирусқа қарсы қорғау бағдарламалық құралдары; - бөлек сервер арқылы вирусқа қарсы қорғаныс және спам сүзу бағдарламалық құралдары; - Linux пошта серверлеріне арналған вирусқа қарсы қорғаныс және спам сүзу бағдарламалық құралдары; - Microsoft Exchange серверлеріне арналған вирусқа қарсы қорғаныс және спам сүзу бағдарламалық құралдары; - орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдары; - зиянды бағдарламалар мен шабуылдардың қолтаңбалары бар жаңартылатын дерекқорлар; - орыс тіліндегі пайдалану құжаттамасы. Басқару құралдарын қоса алғанда, барлық вирусқа қарсы құралдарда орыс және ағылшын тілдеріндегі контекстік анықтама жүйесі болуы тиіс. Windows жұмыс станцияларына арналған вирусқа қарсы қорғаныс бағдарламалық құралдарына қойылатын талаптар Вирусқа қарсы қорғаныс бағдарламалық құралдары келесі нұсқадағы операциялық жүйелері бар компьютерлерде жұмыс істеуі тиіс: - Windows 7 Home / Professional / Ultimate / Enterprise SP1 (32/64 биттік); - Windows 8 Professional / Enterprise (32/64 биттік); - Windows 8.1 Professional / Enterprise (32/64 биттік); - Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise (TH1, TH2, RS1, RS2, RS3, RS4, RS5, 19H1, 19H2, 20H1, 20H2, 21H1, 21H2, 22H2) (шектеулермен); - Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise (22H2, 23H2 нұсқалары) (шектеулермен). Windows жұмыс станцияларына арналған вирусқа қарсы қорғаныс бағдарламалық құралдары келесі функционалдық мүмкіндіктерді іске асыруды қамтамасыз етуі тиіс: - ВҚҚ үшін белгілі бір рөлдерді қолдау және оларды нақты қауіпсіздік әкімшілерімен, сервер әкімшілерімен немесе пайдаланушылармен байланыстыру; - уәкілетті пайдаланушыларға (рөлдерге) ВҚҚ қауіпсіздік функцияларының орындалу режимін басқару мүмкіндігі; - уәкілетті пайдаланушыларға (рөлдерге) ВҚҚ қауіпсіздік функцияларының баптау параметрлерін басқару мүмкіндігі; - жаңартуларды автоматтандырылған режимде, оның ішінде желілік ресурстан алу және орнату; - автоматтандыру құралдарын қолданбай жаңартуларды алу және орнату; - аудитке жататын оқиғалар үшін аудит жазбаларын генерациялау; - аудит жазбаларынан ақпаратты оқу; - аудит оқиғаларын субъектілердің идентификаторларымен байланыстыру; - аудит жазбаларын оқуға қолжетімділікті шектеу; - аудит деректерін іздеу, сұрыптау, реттеу; - ақпарат тасығыштардың файлдық аймақтарында, жедел жадта, ақпарат тасығыштардың жүйелік аймақтарында, файлдарда, оның ішінде әртүрлі архивтеу құралдарымен қапталған орындалатын файлдарда зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - деректерді беру арналары арқылы алынған файлдарда нақты уақыт режимінде зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - команда бойынша зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - объектілерге қолжетімділік операцияларын орындау кезінде динамикалық анықтау режимінде зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - қолтаңбалық және эвристикалық әдістермен зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - жедел жадтан зиянды кодты жою (техникалық мүмкін болса), зиянды код анықталған файлдарды, сондай-ақ зиянды код бар деп күдіктенілетін файлдарды жою; - зақымдалған объектілерді жылжыту және оқшаулау, файлдар мен ақпарат тасығыштардың жүйелік аймақтарынан зиянды кодты жою мүмкіндігі; - зақымдалған файлдар анықталған АЖО-ны бұғаттау мүмкіндігі; - зақымдалған объектілердің функционалдық қасиеттерін қалпына келтіру мүмкіндігі; - зиянды объектілер анықталғаны туралы дабыл сигналын көрсету; - қауіпсіздікті басқаруға байланысты қауіпсіздік функцияларын орындағанға дейін қауіпсіздік әкімшілерін сәйкестендіру және аутентификациялау мүмкіндігі; - веб-ресурстарға қолжетімділікті бақылау мүмкіндігі; - қорғалатын АЖО-да БҚ іске қосылуын бақылау мүмкіндігі. Сонымен қатар, Windows үшін вирусқа қарсы құралдар келесі функционалдық мүмкіндіктерді қамтамасыз етуі тиіс: - нақты уақыт режимінде және объектінің контекстік мәзірінен сұрау бойынша вирусқа қарсы сканерлеу; - кесте бойынша вирусқа қарсы сканерлеу; - қосылатын құрылғыларды вирусқа қарсы сканерлеу; - бұрын белгісіз зиянды бағдарламаларды тануға және бұғаттауға мүмкіндік беретін эвристикалық анализатор; - белсенді жұғу әрекеттерін бейтараптандыру; - зиянды белсенділікті анықтау және рұқсатсыз әрекеттерді байқау үшін қосымшаның жүйедегі мінез-құлқы мен орындайтын әрекеттерін талдау; - желі арқылы қолжетімді қорғалатын ресурстарды шифрлеу әрекеттерін анықтау үшін ортақ қалталар мен файлдарға жүгінуді талдау; - бағдарламалық қамтамасыз етудегі осалдықтарды пайдаланатын зиянды бағдарламалардың әрекеттерін бұғаттау, оның ішінде жүйелік процестердің жадын қорғау; - емдеу кезінде зиянды бағдарламалық қамтамасыз ету әрекеттерін қайтару, оның ішінде зиянды бағдарламалар шифрлеген файлдарды қалпына келтіру; - процестер мен қосымшалар үшін артықшылықтарды шектеу (тіркелгіге жазу, файлдарға, қалталарға және басқа процестерге қолжетімділік, тапсырмалар жоспарлаушысына жүгіну, құрылғыларға қолжетімділік, объектілерге құқықтарды өзгерту және т.б.), сенім деңгейін анықтайтын динамикалық жаңартылатын баптауға болатын қосымшалар тізімдері; - қосымшаға нақты уақыт режимінде іске қосылатын бағдарлама немесе файл бойынша вердикт алу үшін өндіруші ресурстарына жүгінуге мүмкіндік беретін жаңа қатерлерден бұлттық қорғаныс; - келесі форматтардағы архивтердегі файлдарды вирусқа қарсы тексеру және емдеу: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; - келесі хаттамалар бойынша берілетін кіріс және шығыс трафикті тексерумен электрондық поштаны зиянды бағдарламалардан қорғау: IMAP, SMTP, POP3, MAPI, NNTP; - берілген түрдегі файлдарды қайта атау немесе жою мүмкіндігі бар пошта тіркемелерінің сүзгісі; - сенімді ресурстарды баптау мүмкіндігімен және бұғаттау немесе статистика режимінде жұмыс істеумен, оның ішінде эвристикалық талдау көмегімен HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP хаттамалары бойынша пайдаланушының компьютеріне келетін желілік трафикті тексеру; - жүктелетін веб-беттердегі баннерлер мен қалқымалы терезелерді бұғаттау; - фишингтік және қауіпсіз емес сайттарды тану және бұғаттау; - желілік сегменттерді санаттауға мүмкіндік бере отырып, желілік пакеттік ережелер мен бағдарламалар үшін желілік ережелер құруға мүмкіндік беретін кіріктірілген желіаралық экран; - кез келген түрдегі есептеу желілерінде қосымшалар мен порттар үшін желіаралық экран ережелерін пайдаланумен желілік шабуылдардан қорғау; - құрылғының MAC-мекенжайын жалғандандыру үшін ARP-хаттамасындағы осалдықтарды пайдаланатын желілік қатерлерден қорғау мүмкіндігі; - бірнеше желілік қосылымды бір мезгілде орнатуды бұғаттау мүмкіндігі бар желілік көпір типті желілік қосылымдарды бақылау; - барлық немесе белгілі бір пайдаланушы топтары (Active Directory немесе жергілікті пайдаланушылар/топтар) үшін бағдарламаларды орнатуға және/немесе іске қосуға тыйым салатын немесе рұқсат ететін арнайы ережелер жасау, компонент қосымшаларды бағдарламаның орналасқан жолы, метадеректер, сертификат немесе оның бас әрпі, бақылау сомасы бойынша, сондай-ақ бағдарламалық қамтамасыз ету өндірушісі ұсынған алдын ала берілген қосымша санаттары бойынша бақылауы тиіс, компонент қара немесе ақ тізім режимінде, сондай-ақ статистика жинау немесе бұғаттау режимінде жұмыс істеуі тиіс; - құрылғы түрі және/немесе қолданылатын шина бойынша сыртқы кіріс/шығыс құрылғыларымен пайдаланушының жұмысын бақылау, олардың идентификаторы бойынша сенімді құрылғылар тізімін құру мүмкіндігімен және Active Directory-ден нақты пайдаланушыларға сыртқы құрылғыларды пайдалану үшін артықшылықтар беру мүмкіндігімен; - құрылғыларды бақылау аясында МТР құрылғыларын басқару және барлық немесе пайдаланушы топтары (Active Directory немесе жергілікті пайдаланушылар/топтар) үшін осы түрдегі құрылғыларға қолжетімділік ережелерін баптау мүмкіндігі; - алынбалы дискілерде файлдарды жазу және/немесе жою туралы оқиғалар журналына жазбалар жасау; - санаттарды қосу, өңдеу, белгілі бір мазмұндағы ресурстарға қолжетімділікке нақты тыйым салуды немесе рұқсат етуді қосу, өндіруші жасаған және динамикалық жаңартатын санат, сондай-ақ ақпарат түрі (аудио, видео және т.б.) бойынша, бақылаудың уақыт аралықтарын енгізуге, сондай-ақ оны тек Active Directory-ден белгілі бір пайдаланушыларға тағайындауға мүмкіндік беретін, Интернет желісімен пайдаланушының жұмысын бақылау; - BadUSB типті шабуылдардан қорғау; - анықталған осалдықтар бойынша есеп беру мүмкіндігімен компьютерге орнатылған қосымшалардағы осалдықтарды анықтау үшін арнайы тапсырманы іске қосу; - қосымша қызметін қашықтан рұқсатсыз басқарудан қорғау, сондай-ақ құпия сөз көмегімен қосымша параметрлеріне қолжетімділікті қорғау; - вирусқа қарсы қорғаныс бағдарламалық құралының тек таңдалған компоненттерін орнату; - жоғарыда аталған барлық компоненттерді бірыңғай басқару жүйесі арқылы орталықтандырып басқару; - кесте бойынша және/немесе қосымша іске қосылғаннан кейін бірден тапсырмаларды іске қосу; - файлдық кеңістікті сканерлеуді орындау кезінде пайдаланушылардың ыңғайлы жұмысын қамтамасыз ету үшін компьютер ресурстарын пайдалануды икемді басқару; - соңғы тексеруден бері күйі өзгермеген объектілерді өткізіп жіберу арқылы сканерлеу процесін жеделдету; - вирусқа қарсы бағдарламаның тұтастығын тексеру мүмкіндігі; - файлдың бақылау сомасы, атауы/директория маскасы бойынша немесе файлда сенімді цифрлық қолтаңба болуы бойынша вирусқа қарсы тексеруден ерекшеліктер қосу мүмкіндігі; - вирусқа қарсы бағдарламада жойылған зақымдалған файлдар үшін қалпына келтіру мүмкіндігі бар қорғалған қойма болуы; - вирусқа қарсы бағдарламаның жұмысы туралы есептер үшін қорғалған қойма болуы; - вирусқа қарсы бағдарламаның графикалық интерфейсін қосу және өшіру мүмкіндігі, сондай-ақ мүмкіндіктердің минималды жиынтығы бар графикалық интерфейстің жеңілдетілген нұсқасының болуы; - Windows Defender Security Center-мен интеграциялану мүмкіндігі; - Antimalware Scan Interface (AMSI) қолдауының болуы; - Windows Subsystem for Linux (WSL) қолдауының болуы; - резервтік қоймадан объектілерді қалпына келтіруді құпия сөзбен қорғау мүмкіндігі. - арнайы жүктелетін агент жасаумен және Single Sign On технологиясын қолдаумен толық дискілік шифрлеу, UEFI жүйелерін қолдау; - жүктелетін агенттің немесе ОЖ файлдарының ақаулары жағдайында шифрланған мазмұнды қалпына келтіру, UEFI жүйелерін қолдау; - толық дискілік шифрлеу кезінде екі факторлы аутентификацияны қолдау; - шифрланатын мазмұнды икемді түрде көрсету мүмкіндігімен файлдарды шифрлеу (орналасуы, кеңейтімі, файлды жасайтын қосымша бойынша); - таңдалған қосымшалар тарапынан шифрланған файлдарға қолжетімділікті шектеу механизмдерінің болуы, сондай-ақ ұйымнан тыс жерде құпия сөз көмегімен файлдарды шифрлаудан шығаруға мүмкіндік беретін технологияның болуы; - ұйым желісінен тыс жерде файлдарды шифрлауға және шифрлаудан шығаруға мүмкіндік беретін жұмыс режимін тағайындау мүмкіндігімен алынбалы тасығыштардағы деректерді шифрлау; - бағдарламалардың мінез-құлық үлгісін қалыптастыру және мінез-құлық үлгісінен ауытқыған кезде олардың әрекеттерін бұғаттау мүмкіндігі (аномалияларды бейімделген бақылау). Windows серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдарына қойылатын талаптар Вирусқа қарсы қорғаныс бағдарламалық құралдары келесі нұсқадағы файлдық серверлерге арналған операциялық жүйе басқаратын компьютерлерде жұмыс істеуі тиіс: - Windows Server 2008 Standard / Enterprise Service Pack 2 (64 биттік); - Windows Server 2008 R2 Foundation / Standard / Enterprise Service Pack 1 (64 биттік); - Windows Server 2012 Foundation / Essentials / Standard (64 биттік); - Windows Server 2012 R2 Foundation / Essentials / Standard (64 биттік); - Windows Server 2016 (64 биттік) (шектеулермен); - Windows Server 2019 (64 биттік) (шектеулермен) - Windows Server 2022 (64 биттік) (шектеулермен). Windows файлдық серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары Windows жұмыс станциялары үшінгідей функционалдық мүмкіндіктерді іске асыруды қамтамасыз етуі тиіс (рөлдерді қолдау, аудит, қолтаңбалық және эвристикалық әдістермен зақымдалған объектілерді анықтау және емдеу, кесте бойынша және сұрау бойынша вирусқа қарсы сканерлеу, эвристикалық анализатор, бұлттық қорғаныс, RAR/ARJ/ZIP/CAB/LHA/JAR/ICE архивтерін тексеру, кіріктірілген желіаралық экран, Active Directory тізімдері бойынша бағдарламалардың іске қосылуын бақылау, құпия сөз көмегімен қызметті рұқсатсыз басқарудан қорғау, орталықтандырылған басқару, жойылған файлдар мен есептерге арналған қорғалған қойма, Windows Defender Security Center-мен интеграциялану, AMSI және WSL қолдауы, резервтік қоймадан қалпына келтіруді құпия сөзбен қорғау), серверлік платформада қолданудың ерекшелігін ескере отырып (атап айтқанда, қорғалатын серверде БҚ іске қосылуын бақылау мүмкіндігі). Linux жұмыс станциялары мен серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдарына қойылатын талаптар Linux жұмыс станциялары мен серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары келесі 32-биттік операциялық жүйелерді басқаратын компьютерлерде жұмыс істеуі тиіс: - CentOS 6.10; - Debian GNU/Linux 11.8; - Debian GNU/Linux 12.2; - Red Hat Enterprise Linux 6.10; Linux жұмыс станциялары мен серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары келесі нұсқадағы 64-биттік операциялық жүйелерді басқаратын компьютерлерде жұмыс істеуі тиіс: - CentOS 6.10; - CentOS 7.9; - CentOS Stream 8; - CentOS Stream 9; - Debian GNU/Linux 11.8; - Debian GNU/Linux 12.2; - SUSE Linux Enterprise Server 12 SP5; - SUSE Linux Enterprise Server 15 SP5; - Ubuntu 20.04 LTS; - Ubuntu 22.04 LTS; Linux жұмыс станциялары мен серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары келесі функционалдық мүмкіндіктерді іске асыруды қамтамасыз етуі тиіс: - уәкілетті пайдаланушыларға (рөлдерге) ВҚҚ қауіпсіздік функцияларының орындалу режимін басқару мүмкіндігі; - уәкілетті пайдаланушыларға (рөлдерге) ВҚҚ қауіпсіздік функцияларының баптау параметрлерін басқару мүмкіндігі; - жаңартуларды автоматтандырылған режимде, оның ішінде желілік ресурстан алу және орнату; - автоматтандыру құралдарын қолданбай жаңартуларды алу және орнату; - аудитке жататын оқиғалар үшін аудит жазбаларын генерациялау; - аудит жазбаларынан ақпаратты оқу; - аудит оқиғаларын субъектілердің идентификаторларымен байланыстыру; - аудит жазбаларын оқуға қолжетімділікті шектеу; - аудит деректерін іздеу, сұрыптау, реттеу; - ақпарат тасығыштардың файлдық аймақтарында, жедел жадта, ақпарат тасығыштардың жүйелік аймақтарында, файлдарда, оның ішінде әртүрлі архивтеу құралдарымен қапталған орындалатын файлдарда зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - деректерді беру арналары арқылы алынған файлдарда нақты уақыт режимінде зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - команда бойынша зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - объектілерге қолжетімділік операцияларын орындау кезінде динамикалық анықтау режимінде зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - қолтаңбалық және эвристикалық әдістермен зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - жедел жадтан зиянды кодты жою (техникалық мүмкін болса), зиянды код анықталған файлдарды, сондай-ақ зиянды код бар деп күдіктенілетін файлдарды жою; - зақымдалған объектілерді жылжыту және оқшаулау, файлдар мен ақпарат тасығыштардың жүйелік аймақтарынан зиянды кодты жою мүмкіндігі; - зақымдалған файлдар анықталған АЖО мен серверлерді бұғаттау мүмкіндігі; - зақымдалған объектілердің функционалдық қасиеттерін қалпына келтіру мүмкіндігі; - зиянды объектілер анықталғаны туралы дабыл сигналын көрсету. Сонымен қатар, Linux жұмыс станцияларына арналған вирусқа қарсы қорғаныс бағдарламалық құралдары келесі функционалдық мүмкіндіктерді қамтамасыз етуі тиіс: - резиденттік вирусқа қарсы мониторинг; - қосымшаға нақты уақыт режимінде іске қосылатын бағдарлама немесе файл бойынша вердикт алу үшін өндірушінің арнайы ресурстарына жүгінуге мүмкіндік беретін жаңа қатерлерден бұлттық қорғаныс; - SMB/NFS арқылы қолжетімді ресурстарды тексеру; - бұрын белгісіз зиянды бағдарламаларды тиімдірек тануға және бұғаттауға мүмкіндік беретін эвристикалық анализатор; - пайдаланушының немесе әкімшінің командасы бойынша және кесте бойынша вирусқа қарсы сканерлеу; - zip, .7z, .7-z, .rar, .iso, .cab, .jar, .bz, .bz2, .tbz, .tbz2, .gz, .tgz, .arj архивтеріндегі файлдарды вирусқа қарсы тексеру; - мәтіндік форматтағы (Plain text) электрондық пошта хабарламаларын тексеру; - файлдарды тексеруді оңтайландыру механизмдерінің болуы (ерекшеліктер, сенімді процестер, тексеру уақытының шегі, тексерілетін файл көлемінің шегі, тексерілген және тексерістен кейін өзгермеген файлдар туралы ақпаратты кэштеу механизмі); - SMB/NFS хаттамалары бойынша желілік қолжетімділігі бар жергілікті директориялардағы файлдарды қашықтан зиянды шифрлаудан қорғау; - тексеру кезінде файлдарды бұғаттау опциясын қосу мүмкіндігі; - күдікті және зақымдалған объектілерді карантинге орналастыру; - Microsoft Outlook қосымшаларының пошта дерекқорларын зиянды объектілерге тексеру; - SAMBA деңгейінде файлдық операцияларды ұстап алу және тексеру мүмкіндігі; - ережелердің бастапқы күйін қалпына келтіру мүмкіндігімен операциялық жүйенің желіаралық экранын басқару; - кесте бойынша және/немесе операциялық жүйе жүктелгеннен кейін бірден тапсырмаларды іске қосу; - есептерді HTML және CSV форматтарында экспорттау және сақтау мүмкіндігі; - файлдық кеңістікті сканерлеуді орындау кезінде пайдаланушылардың ыңғайлы жұмысын қамтамасыз ету үшін ДК ресурстарын пайдалануды икемді басқару; - ол ақпараттық құндылыққа ие болса, объектіні талап бойынша қалпына келтіру мүмкіндігі үшін емдеу мен жоюдан бұрын зақымдалған объектінің көшірмесін резервтік қоймада сақтау; - root құқықтарынсыз пайдаланушының графикалық интерфейсі арқылы басқару мүмкіндігі; - жоғарыда аталған барлық компоненттерді бірыңғай басқару жүйесі арқылы орталықтандырып басқару; - орнатылған немесе компьютерге қосылған құрылғыларға пайдаланушылардың қолжетімділігін құрылғы түрлері мен қосылу шиналары бойынша басқару; - алынбалы дискілерді тексеру; - кіріс желілік трафикте желілік шабуылдарға тән белсенділікті бақылау; - HTTP/HTTPS және FTP хаттамалары бойынша пайдаланушының компьютеріне келетін трафикті тексеру, сондай-ақ веб-мекенжайлардың зиянды немесе фишингтік екенін анықтау мүмкіндігі; - пайдаланушының компьютеріндегі бағдарламалардың әрекеттері туралы деректерді алу; - ядро жадын тексеру. Windows файлдық серверлеріне, кәсіпорын ауқымындағы серверлерге, терминалдық серверлерге арналған вирусқа қарсы қорғаныс бағдарламалық құралдарына қойылатын талаптар Windows файлдық серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары мына операциялық жүйелерді басқаратын компьютерлерде жұмыс істеуі тиіс: Microsoft Small Business Server 2008/2011, Windows Server 2008/2008 R2/2012/2012 R2/2016/2019 (Core-ды қоса алғанда, әртүрлі басылымдар мен орнату нұсқалары), Windows Hyper-V Server 2008 R2/2016/2019, Windows Storage Server 2019, Windows MultiPoint Server 2011, сондай-ақ Citrix XenDesktop 7.0-7.15. Кәсіпорын ауқымындағы серверлер мен Windows терминалдық серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары келесі функционалдық мүмкіндіктерді іске асыруды қамтамасыз етуі тиіс: - аудитке ықтимал жататын оқиғалар үшін аудит жазбаларын генерациялау мүмкіндігі; - әрбір аудит оқиғасын оны бастамашылаған субъектінің идентификаторымен байланыстыру мүмкіндігі; - аудит жазбаларынан ақпаратты оқу мүмкіндігі; - аудит жазбаларын оқуға қолжетімділікті шектеу; - аудит деректерін іздеу, сұрыптау және реттеу; - уәкілетті пайдаланушыларға қауіпсіздік функциялары пайдаланатын деректерді (әкімшілік деректерді) басқару мүмкіндігі; - уәкілетті пайдаланушыларға қауіпсіздік функцияларының орындалу режимін басқару мүмкіндігі; - деректерді беру арналары арқылы алынған файлдарда нақты уақыт режимінде зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу мүмкіндігі; - қолтаңбалық және эвристикалық әдістермен зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу мүмкіндігі; - команда бойынша және(немесе) объектілерге қолжетімділік операцияларын орындау кезінде динамикалық анықтау режимінде, сондай-ақ сыртқы бағдарлама қажетті жұмыс параметрлерімен өз кодын іске қосу арқылы зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу мүмкіндігі; - зиянды код анықталған файлдарды, сондай-ақ зиянды код бар деп күдіктенілетін файлдарды жою (техникалық мүмкін болса), әсер ету объектілерін жылжыту және оқшаулау мүмкіндігі; - деректерді беру арналары арқылы алынған зақымдалған файлдарға, зақымдалған файлдар анықталған белсенді жұмыс станциялары немесе серверге қолжетімділікті бұғаттау мүмкіндігі; - әкімшінің жұмыс станциясында анықталу туралы дабыл сигналын, оның ішінде оны алу растауына дейін немесе сеанс аяқталғанға дейін көрсету мүмкіндігі; - зақымдалған объектілердің функционалдық қасиеттерін қалпына келтіру мүмкіндігі; - вирусқа қарсы дерекқорлардың жаңартуларын автоматтандыру құралдарын қолданбай; желілік ресурстан автоматтандырылған режимде; желілік қосылымдар арқылы автоматты түрде алу және орнату мүмкіндігі; - Windows Server 2016 және Windows Server 2019 контейнерлеріндегі процестер жадындағы эксплойт шабуылдарын анықтау мақсатында тексерулер жүргізу мүмкіндігі; - қорғалатын процеске эксплойт шабуылының белгілері анықталған кезде процесті аяқтау, процестегі осалдықтың бүлінгені туралы хабарлау мүмкіндігі; - бағдарламалық өнім компоненттерінің тұтастығын тексеру мүмкіндігі. Сонымен қатар, кәсіпорын ауқымындағы серверлер мен Windows терминалдық серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдары келесі функционалдық мүмкіндіктерді іске асыруды қамтамасыз етуі тиіс: - әртүрлі функцияларды орындайтын серверлерде: терминал серверлерінде, принт-серверлерде, қосымша серверлерінде және домен контроллерлерінде, файлдық серверлерде нақты уақыт режимінде және сұрау бойынша вирусқа қарсы сканерлеу; - пайдаланушының немесе әкімшінің командасы бойынша және кесте бойынша вирусқа қарсы сканерлеу; - кесте бойынша және/немесе операциялық жүйе жүктелгеннен кейін бірден тапсырмаларды іске қосу; - қосымшаға нақты уақыт режимінде іске қосылатын бағдарлама немесе файл бойынша вердикт алу үшін өндірушінің арнайы сайттарына жүгінуге мүмкіндік беретін жаңа қатерлерден бұлттық қорғаныс; - RAR, ARJ, ZIP, CAB форматтарындағы архивтердегі файлдарды вирусқа қарсы тексеру және емдеу; - файлдарды, файлдық жүйелердің баламалы ағындарын (NTFS-streams), жүктелетін жазбаны, жергілікті және алынбалы дискілердің жүктелетін секторларын қорғау; - Microsoft Windows Script Technologies (немесе Active Scripting) технологияларымен жасалған VBScript пен JScript скрипттерінің қорғалатын серверде орындалу әрекеттерін үздіксіз бақылау, скрипттердің бағдарламалық кодын тексеру және қауіпті деп танылғандарының орындалуына автоматты түрде тыйым салу; - желі арқылы қолжетімді қорғалатын ресурстарды шифрлеу әрекеттерін анықтау үшін ортақ қалталар мен файлдарға жүгінуді талдау; - Microsoft Windows контейнерлерін тексеру мүмкіндігі; - процестер жадындағы осалдықтарды пайдаланудан қорғау; - бұзылған процестерді автоматты түрде аяқтау мүмкіндігі, бұл ретте критикалық жүйелік процестер аяқталмауы тиіс; - процестерді қорғалатын тізімге қосу мүмкіндігі; - соңғы тексеруден бері күйі өзгермеген объектілерді өткізіп жіберу арқылы сканерлеу процесін жеделдету; - бөлек тапсырма арқылы өз модульдерінің тұтастығының бұзылу мүмкіндігін тексеру; - сервердің критикалық аймақтарын тексеруді бөлек тапсырма ретінде баптау; - тапсырмалардың басымдылығына байланысты сервер ресурстарын вирусқа қарсы бағдарлама мен басқа қосымшалар арасында бөлуді реттеу; - фондық режимде вирусқа қарсы сканерлеуді жалғастыру мүмкіндігі; - болған маңызды оқиғалар туралы әкімшілерге хабарлаудың бірнеше жолының болуы (пошта хабарламасы, дыбыстық хабарландыру, қалқымалы терезе, оқиғалар журналына жазба); - зиянды бағдарламалар, зиянкестер немесе білікті емес пайдаланушылар тарапынан қорғанысты өшіруге жол бермеуге мүмкіндік беретін, сондай-ақ вирусқа қарсы бағдарламаны басқаруға тыйым салатын немесе рұқсат ететін рұқсаттар тізімдері арқылы қосымша параметрлері мен қызметке рөлдік қолжетімділік; - SIEM жүйелерімен интеграциялану мүмкіндігі; - вирусқа қарсы бағдарламаның жұмыс процестерінің санын қолмен көрсету мүмкіндігі; - графикалық интерфейсті өшіру мүмкіндігі; - қашықтан және жергілікті басқару консолінің болуы; - вирусқа қарсы бағдарлама параметрлерін пәрмен жолынан басқару; - жоғарыда аталған барлық компоненттерді бірыңғай басқару жүйесі арқылы орталықтандырып басқару; - ережелердің бастапқы күйін қалпына келтіру мүмкіндігімен операциялық жүйенің желіаралық экранын басқару; - кез келген түрдегі есептеу желілерінде қосымшалар мен порттар үшін желіаралық экран ережелерін пайдаланумен желілік шабуылдардан қорғау; - зиянды веб-мекенжайлар дерекқорлары бойынша сілтемелерді тексерумен және веб-серверлер сертификаттарының жарамдылығын тексеру мүмкіндігімен HTTP және HTTPS трафигін вирустар мен фишингтен қорғау; - барлық немесе белгілі бір пайдаланушы топтары (Active Directory немесе жергілікті пайдаланушылар/топтар) үшін бағдарламаларды орнатуға және/немесе іске қосуға тыйым салатын немесе рұқсат ететін арнайы ережелер жасауға мүмкіндік беретін компоненттің болуы; - сенімді құрылғылар тізімін құру мүмкіндігімен және Active Directory-ден нақты пайдаланушыларға сыртқы құрылғыларды пайдалану үшін артықшылықтар беру мүмкіндігімен сыртқы кіріс/шығыс құрылғыларымен пайдаланушының жұмысын бақылауды жүзеге асыру; - өндіруші жасаған және динамикалық жаңартатын, алдын ала құрылған санат бойынша белгілі бір мазмұндағы ресурстарға қолжетімділікке нақты тыйым салуды немесе рұқсат етуді қосуды қоса алғанда, Интернет желісімен жұмысты бақылауды жүзеге асыру; - сыртқы құрылғылардың қосылуы туралы әкімшіге хабарлау; - құрылғылар мен қосымшаларды бақылау үшін ережелерді автоматты генерациялау механизмдерінің болуы. Веб-трафикті қорғау жүйесіне қойылатын талаптар Жүйе трафикті қорғау мен бақылауға арналған бағдарлама дистрибутивін қамтитын RPM- немесе DEB-пакет түрінде, немесе трафикті қорғау мен бақылауға арналған бағдарлама дистрибутивін, сондай-ақ squid прокси-серверін басқаруға арналған дистрибутивті қамтитын RPM-пакет түрінде (appliance-орындалуы) жеткізілуі тиіс. Жүйе келесі 64-биттік операциялық жүйелерде орнатуды және жұмысты қолдауы тиіс: Debian 9.11, 10.1; SUSE Linux® Enterprise Server 15 SP1; CentOS 7.7. Appliance-орындалуындағы жүйе CentOS 7.7 операциялық жүйесінде жұмысты қолдауы тиіс. Жүйе физикалық және виртуалды серверге орнатуды қолдауы тиіс, виртуалды ортада жұмыс істеу үшін мына гипервизорларда орнатуды қолдауы тиіс: VMware ESXi 6.5 Update 2 / 6.7 Update 1; Microsoft Hyper-V Server 2016 / 2019. Бағдарламалық құралдар келесі мүмкіндіктерді қамтамасыз етуі тиіс: - веб-трафикті қорғау жүйесі үшін белгілі бір рөлдерді қолдау және оларды нақты қауіпсіздік әкімшілерімен және сервер әкімшілерімен немесе корпоративтік пайдаланушылармен байланыстыру; - уәкілетті пайдаланушыларға (рөлдерге) веб-трафикті қорғау жүйесінің қауіпсіздік функцияларының орындалу режимін басқару мүмкіндігі; - уәкілетті пайдаланушыларға (рөлдерге) веб-трафикті қорғау жүйесінің қауіпсіздік функцияларының баптау параметрлерін басқару мүмкіндігі; - автоматтандыру құралдарын қолданбай және желілік ресурстан автоматтандырылған режимде жаңартуларды алу және орнату; - аудитке жататын оқиғалар үшін аудит жазбаларын генерациялау; - аудит жазбаларынан ақпаратты оқу; - аудит оқиғаларын субъектілердің идентификаторларымен байланыстыру; - аудит жазбаларын оқуға қолжетімділікті шектеу; - аудит деректерін іздеу, сұрыптау, реттеу; - нақты уақыт режимінде зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - қолтаңбалық және эвристикалық әдістермен зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - зиянды кодты жою (техникалық мүмкін болса); - зақымдалған файлдарға қолжетімділікті бұғаттау; - зақымдалған файлдар анықталған серверді бұғаттау мүмкіндігін беру; - зиянды объектінің анықталғаны туралы дабыл сигналын көрсету; - ICAP хаттамасының хабарламаларын сүзу; - жүйе әкімшілерін аутентификациялау және сәйкестендіру. Сонымен қатар, веб-трафикті қорғау бағдарламалық құралдары келесі функционалдық мүмкіндіктерді қамтамасыз етуі тиіс: - кез келген түрдегі файлдар мен тіркемелердегі вирустарды анықтау және емдеу; - зиянды және фишингтік веб-сайттарды бұғаттау; - бағдарламаның дерекқорларының жаңартуын күтпей, қатерлерге жоғары жылдамдықпен әрекет етуді қамтамасыз ету, сондай-ақ жалған дабылдар ықтималдығын азайту үшін вирусқа қарсы қорғаныс құралдары өндірушісінің репутациялық бұлттық сервистеріне негізделген қосымша тексеру деңгейін пайдалану; - прокси-сервер жағында сертификатты ауыстыру кезінде SSL-шифрланған желілік трафикті бақылау және қорғау; - ICAP хаттамасы бойынша прокси-сервермен интеграцияны қолдау; - келесі критерийлер негізінде қолжетімділік және қорғаныс ережелерін баптау: веб-сайт санаты, ресурс URL, файл атауы, файл түрі, файл көлемі, MIME-түрі, файлдың хэш-сомасы, трафик бағыты, HTTP-әдіс, LDAP-жазба, User-agent, IP-мекенжай немесе ішкі желі маскасы; - қолжетімділік және қорғаныс құқықтарын орындау басымдылығын баптау; - қорғаныс құралы өндірушісі белгілеген веб-сайт санаттары мен мазмұн түрлері негізінде пайдаланушылардың Интернет-ресурстарға қолжетімділігін бақылауды жүзеге асыру; - URL-мекенжайлар сүзгісі ретінде масктар мен тұрақты өрнектерді қолдау; - пайдаланушылардың тек белгілі бір түрдегі веб-шолғышты ғана пайдалануын бақылауды жүзеге асыру (басқарылатын ұйымдарда тыйым салынған браузер-клиенттерін бұғаттау); - пайдаланушылардың Интернет-ресурстарға қолжетімділігін бақылау ережелерінің уақытша кестесін баптауды жүзеге асыру; - басқару консолінің пайдаланушыларына рөлдер тағайындау үшін Microsoft Active Directory-мен интеграциялану; - бірнеше Microsoft Active Directory домендерімен интеграциялану мүмкіндігін қамтамасыз ету; - бірыңғай кіру (Single Sign-On) қызметі үшін NTLM- және Kerberos-аутентификацияны қолдауды қамтамасыз ету; - желілік мекенжайлар, ішкі желі масктары, LDAP-жазбалары негізінде бөлінген топтар үшін жұмыс аймақтарын қолдауды жүзеге асыру; - жұмыс аймақтары үшін трафикті өңдеу мен тексерудің жеке ережелерін баптау; - пайдаланушыны Интернет-ресурстың бұғатталғаны туралы хабарлайтын веб-беттің көрінісін баптау; - вирусқа қарсы тексерудің орындалуы мен нәтижелері, қосымша жұмысындағы қателер мен ескертулер туралы ақпаратты қоса алғанда жұмыс статистикасын жүргізу; - бағдарламаның оқиғалар журналдарын CSV форматына экспорттауға мүмкіндік беру; - оқиғаларды іздеу және қарау арқылы интернетке қолжетімділік оқиғаларын тергеу; - оқиға картасы, басқа мәліметтермен қатар, мыналарды қамтуы тиіс: URL, хаттама, домен, қорғаныс технологияларының анықтау нәтижесі, оқиғаның болу уақыты, пайдаланушының аты, пайдаланушының User Agent-і, пайдаланушының IP-мекенжайы; - бағдарлама оқиғаларын Syslog хаттамасы бойынша оқиғаларды корреляциялау жүйесіне (SIEM) жариялау. Бұл ретте әрбір оқиға туралы ақпарат CEF форматындағы жеке syslog-хабарлама ретінде берілуі тиіс; - веб-интерфейс арқылы бағдарлама туралы диагностикалық ақпаратты жинау мүмкіндігін қамтамасыз ету; - веб-интерфейс арқылы бағдарлама параметрлерін баптау және бағдарламаны басқару; - бағдарлама параметрлерінің мәндерін импорттау және экспорттау мүмкіндігін қолдау; - SNMP хаттамасы бойынша бағдарламаның жұмыс статистикасын алу, SNMP-тұзақтарды жіберуді қосу және өшіру; - бағдарламаның web-интерфейсі арқылы бағдарламаның жұмыс күйін, бағдарлама өңдейтін желілік трафикті, тексерілген және анықталған объектілердің санын, соңғы және жиі кездесетін қатерлерді, бұғатталған пайдаланушылар мен URL-мекенжайларды бақылауды жүзеге асыру; - вирусқа қарсы дерекқорларды өндіруші компанияның сайтынан (қорғалған және қорғалмаған http-хаттама бойынша), сондай-ақ баптауға болатын ресурстардан (HTTP- және FTP-серверлерден) кесте бойынша немесе талап бойынша жаңарту; - бағдарламаның веб-интерфейсі арқылы прокси-сервер параметрлерін баптау (appliance-орындалуын өрістеткен кезде); - құрылған қолжетімділік және қорғаныс ережелерін топтастыру мүмкіндігі; - қорғаныс және қолжетімділікті бақылау механизмдерімен өңдеуді қажет етпейтін веб-ресурстар үшін айналып өту ережелерін құру; - әдепкі бойынша қорғаныс ережелерін белгілеу мүмкіндігі; - бағдарламаның веб-интерфейсі арқылы кіріктірілген прокси-серверді басқару мүмкіндіктері; - PROXY protocol және HTTP Forwarded тақырыптарын қолдаумен кіріктірілген прокси-серверге сенімді жүктеме теңгерімдегіштерін қосу; - Kerberos және NTLM пайдалана отырып кіріктірілген прокси-серверде пайдаланушыларды аутентификациялау; - өзіндік қол қойылған немесе корпоративтік сертификатты пайдалана отырып кіріктірілген прокси-серверде HTTPS трафигін шифрлаудан шығару мүмкіндігі; - шифрлаудан шығару ережелерінен IP және домен атаулары бойынша ресурстарды алып тастауды қоса алғанда, кіріктірілген прокси-серверде трафикті шифрлаудан шығару ережелерін құру мүмкіндігі; - жүйе қоймасына сенімді сертификаттардың бас әріптерін қосу мүмкіндігі; - прокси-сервердің жұмыс журналын сақтау форматын басқару мүмкіндігі; - шешімді кластерлеу мүмкіндігі; - кластерге біріктірілген жүйе серверлерін орталықтандырып басқару және бақылау мүмкіндігі; - талдау үшін веб-трафикті қорғау жүйесі алған файлдарды жіберу, сондай-ақ сканерлеу нәтижелерін алу үшін «құмсалғыш» типті жүйелермен интеграциялану мүмкіндігі қолдау табуы тиіс; - таңдалған кезең (тәулік, апта, ай, жыл) үшін PDF форматында есептер қалыптастыру мүмкіндігі. Бөлек сервер арқылы вирусқа қарсы қорғаныс және спам сүзу бағдарламалық құралдарына қойылатын талаптар Жүйе физикалық және виртуалды серверге орнатуды қолдауы тиіс, виртуалды ортада жұмыс істеу үшін мына гипервизорларда орнатуды қолдауы тиіс: - VMware ESXi 6.5 Update 3. - VMware ESXi 6.7 Update 3b. - VMware ESXi 7.0 Update 2d. - Microsoft Hyper-V Server 2016 (тек Generation 1). - Microsoft Hyper-V Server 2019. - CentOS 7 негізінде QEMU 2.12-де іске қосылған KVM. Бағдарламалық құралдар келесі мүмкіндіктерді қамтамасыз етуі тиіс: - қорғаныс жүйесі үшін белгілі бір рөлдерді қолдау және оларды нақты қауіпсіздік әкімшілерімен және сервер әкімшілерімен немесе корпоративтік пайдаланушылармен байланыстыру; - уәкілетті пайдаланушыларға (рөлдерге) қорғаныс жүйесінің қауіпсіздік функцияларының орындалу режимін басқару мүмкіндігі; - уәкілетті пайдаланушыларға (рөлдерге) қорғаныс жүйесінің қауіпсіздік функцияларының баптау параметрлерін басқару мүмкіндігі; - автоматтандыру құралдарын қолданбай және желілік ресурстан автоматтандырылған режимде жаңартуларды алу және орнату; - аудитке жататын оқиғалар үшін аудит жазбаларын генерациялау; - аудит жазбаларынан ақпаратты оқу; - аудит оқиғаларын субъектілердің идентификаторларымен байланыстыру; - аудит жазбаларын оқуға қолжетімділікті шектеу; - аудит деректерін іздеу, сұрыптау, реттеу; - нақты уақыт режимінде зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - қолтаңбалық және эвристикалық әдістермен зақымдалған объектілерді анықтау мақсатында тексерулер жүргізу; - зиянды кодты жою (техникалық мүмкін болса); - ақпараттық жүйенің жұмыс істеуіне қатысы жоқ сұратылмаған электрондық хабарламалардың (хаттар, құжаттар) және өзге де ақпараттың болуына электрондық пошта хабарламаларын тексеру (спамнан қорғау). Сонымен қатар, қорғаныс бағдарламалық құралдары келесі функционалдық мүмкіндіктерді қамтамасыз етуі тиіс: - пошта хабарламалары мен тіркемелердегі вирустарды, құрттарды, трояндарды және басқа зиянды бағдарламаларды нақты уақыт режимінде іздеу және жою. - поштаны спамға және жаппай таратуларға тексеру, анықталған хабарламаларды жою және карантинге орналастыру. - хабарламалардың ортақ карантинінің болуы; карантинді веб-интерфейс арқылы басқару; - хат мәтінінде зиянды және фишингтік сілтемелерді анықтау; - анықтаудың эвристикалық әдістерінің болуы; - репутациялық бұлттық сервистерді пайдалану мүмкіндігі; - деректерді ұйымнан тыс жіберместен тексеруді жүзеге асыруға мүмкіндік беретін жеке репутациялық сервиспен интеграциялану мүмкіндігі; - қатерлерді бұғаттау үшін құрама файлдарды аномалияларға талдау мен ашуға мүмкіндік беретін қорғаныс компонентінің болуы; - зақымдалған пошта хабарламалары мен зақымдалған тіркемелерді анықтау, бұғаттау және емдеу, хабарламалар мен тіркемелерді жою, хабарламалардың көшірмелерін карантинге орналастыру; - тіркемеде макростар бар хабарламаларды анықтау және бұғаттау (мысалы, макростары бар Microsoft Office форматтарындағы файлдар), хабарламаларды немесе тіркемелерді жою, хабарламалардың көшірмелерін карантинге орналастыру; - шифрланған объектілер бар хабарламаларды анықтау және бұғаттау, хабарламаларды немесе тіркемелерді жою, хабарламалардың көшірмелерін карантинге орналастыру; - архивтер бар хабарламаларды анықтау және бұғаттау, архивтер ішіндегі файл түрлерін тану, архивтер ішіндегі жекелеген файлдарды бұғаттау; - тіркемелердің атауы, көлемі және түрі бойынша хабарламаларды сүзу, сәйкес келмейтін тіркемелері бар хабарламаларды жою, көшірмелерін қоймада сақтау. - қорғаныс модульдерінің өңдеу нәтижесі бойынша хабарламалардың резервтік көшірмелерін карантинде сақтау; карантиндегі хабарламаларды файлға сақтау және хабарламаларды алушыларға жіберу; - шешімді масштабтау үшін (горизонталь да, вертикаль де) орталықтандырылған басқару мүмкіндігі бар пошта серверлерінің кластерлік архитектурасын өрістету мүмкіндігі; - Active Directory және Open LDAP каталог қызметтерімен интеграциялану; - SNMP хаттамасы бойынша тұзақтар жіберу мүмкіндігі; - жіберушілер мен алушылар топтары үшін белгіленген ережелерге сәйкес пошта хабарламаларын өңдеу; - бағдарлама модульдерінің олардың хабарламаларын тексеру нәтижелері туралы пайдаланушыларға хабарландырулар жіберу; - LDAP-жазбалары негізінде жеке карантиннің жұмысын қолдау; жеке карантинге қолжетімділік LDAP тіркелгі жазбалары негізінде жүзеге асырылуы тиіс; - пайдаланушыларға жеке карантиннің күйі туралы хабарландырулар жіберу, хабарландырулар карантиндегі соңғы хабарламалардың тізімін қамтуы тиіс; - хабарландыруларды жіберу кестесін баптау; - "Лаборатория Касперского" жаңарту серверлерінен және пайдаланушы ресурстарынан (HTTP- және FTP-серверлерден) бағдарлама дерекқорларын кесте бойынша және талап бойынша жаңарту; - TLS/SSL қорғалған арна арқылы хабарламаларды жіберу және алу, шифрлеу кілттерін басқаруды жүзеге асыру; - SPF, DKIM және DMARC технологиялары көмегімен хабарлама жіберушілердің шынайылығын тексеруді жүзеге асыру; DKIM технологиясы көмегімен шығыс электрондық пошта хабарламаларына қол қою; - кіріс хабарламалардың тақырыбына қауіпсіз емес тіркеме туралы ескертулер қосу; - бағдарламаның веб-интерфейсінде оқиғалар, аудит журналын қарау және оны қатты дискіге жүктеу; - кластерлік орындаудағы барлық пошта серверлерінің хабарламалар карантинін орталықтандырып басқару; - өз "қара" және "ақ" тізімдері негізінде хат жіберушінің мекенжайы (e-mail және/немесе IP-мекенжай) бойынша хабарламаны сүзу немесе сүзуден шығару; - жіберушінің IP-мекенжайының DNS-based realtime blackhole list (DNSBL) тізімдерінде бар-жоғын тексеру; - хат мәтінінде бар сайттарға мекенжайлар мен сілтемелерді SPAM URI Realtime Blocklists (SURBL) сервисі көмегімен тексеру; - графикалық тіркемелерді белгілі спам-хабарламалар қолтаңбаларымен сәйкестігіне тексеру; - күдікті, зақымдалған және құпия сөзбен қорғалған файлдарды, сондай-ақ тексеру нәтижесінде қате орын алған файлдарды анықтау; - пошта трафигінің зақымдалған, күдікті және зақымдалған объектілерін карантинге ауыстыру; - сүзу ережелерін жасау кезінде тұрақты өрнектерді пайдалану; - электрондық пошта хабарламаларын сүзу ережелерінде Microsoft Active Directory және generic LDAP пайдаланушылары мен пайдаланушы топтарын көрсету; - әкімші мен қолдау көрсету маманының кіріктірілген рөлдерінің болуы; - зақымдалған және күдікті объектілері бар пошта хабарламасы туралы жіберушіге, алушыға және сервер әкімшісіне хабарлау мүмкіндігі; - бағдарламаның жұмысын операциялық жүйенің стандартты құралдарымен пәрмен жолы арқылы да, Internet Explorer, Mozilla Firefox, Google Chrome браузерлерінде жұмыс істейтін арнайы веб-интерфейс арқылы да басқару; - бағдарлама функцияларына пайдаланушылардың қолжетімділігін ажырату рөлдік моделінің болуы; - Bussiness Email Compromise Detection (BEC) осалдығы анықталған кезде хабарламаларды арнайы белгімен белгілеу мүмкіндігі; - талдау үшін қорғаныс жүйесі алған файлдарды жіберу, сондай-ақ сканерлеу нәтижелерін алу үшін «құмсалғыш» типті жүйелермен интеграциялану мүмкіндігі қолдау табуы тиіс; - таңдалған кезең (тәулік, апта, ай, жыл) үшін PDF форматында есептер қалыптастыру мүмкіндігі; - Юникод-спуфингі бар хабарламаларды анықтау. Юникод-спуфинг анықталған жағдайда хабарламаны спам деп есептеу. - веб-интерфейс арқылы пошта трафигінің бағыттарын басқару мүмкіндігі; - хабарламаларды алу және жіберу үшін, сондай-ақ жекелеген домендер үшін TLS-шифрлауды баптау. Linux отбасындағы операциялық жүйеге орнатылған пошта серверлеріне арналған вирусқа қарсы қорғаныс және спам сүзу бағдарламалық құралдарына қойылатын талаптар Linux пошта серверлеріне арналған вирусқа қарсы қорғаныс және спам сүзу бағдарламалық құралдары есептеу ортасының келесі минималды конфигурациясы бар компьютерлерде жұмыс істеуі тиіс: PostgreSQL 9, PostgreSQL 11 ("Astra Linux Special Edition" ОЖ құрамынан); Exim 4; Apache HTTP Server 2.4.46 және одан жоғары. Бағдарламалық құралдар бөлек сервер арқылы вирусқа қарсы қорғаныс және спам сүзу бағдарламалық құралдарымен бірдей функционалдықты қамтамасыз етуі тиіс (рөлдер мен қолжетімділікті ажырату, аудит, қолтаңбалық және эвристикалық әдістермен зақымдалған объектілерді анықтау, пошта трафигіндегі вирустар мен зиянды бағдарламаларды нақты уақыт режимінде іздеу және жою, спамға және жаппай таратуларға тексеру, веб-интерфейс арқылы басқарылатын ортақ және жеке карантин, зиянды және фишингтік сілтемелерді анықтау, анықтаудың эвристикалық әдістері, репутациялық бұлттық сервистер, макростары, шифрланған объектілері және архивтері бар хабарламаларды анықтау мен бұғаттау, мазмұндық сүзу, Active Directory және Open LDAP-пен интеграциялану, SNMP-тұзақтарды жіберу, "Лаборатория Касперского" серверлерінен дерекқорларды жаңарту, TLS/SSL қорғалған арналар, SPF/DKIM/DMARC тексеруі, DNSBL және SURBL бойынша тексеру, сүзу ережелеріндегі тұрақты өрнектер, әкімшілендірудің рөлдік моделі, BEC-қатерлер туралы хабарландыру, «құмсалғыш» типті жүйелермен интеграциялану, PDF-есептерін қалыптастыру және Юникод-спуфингті анықтау). Microsoft Exchange серверлеріне арналған вирусқа қарсы қорғаныс және спам сүзу бағдарламалық құралдарына қойылатын талаптар Microsoft Exchange серверлеріне арналған вирусқа қарсы құралдар мен спам сүзу көрсетілген ОЖ нұсқаларында жұмыс істеуі тиіс: - Microsoft Windows Server 2019 Standard немесе Datacenter (Desktop Experience); - Microsoft Windows Server 2019 Core; - Microsoft Windows Server 2016 Standard немесе Datacenter; - Microsoft Windows Server® 2012 R2 Standard немесе Datacenter. Microsoft Exchange серверлеріне арналған вирусқа қарсы қорғаныс және спам сүзу бағдарламалық құралдары келесі нұсқадағы Microsoft Exchange Server бағдарламалық қамтамасыз етуімен жұмыс істеуі тиіс: - Microsoft Exchange Server 2019, кемінде мына рөлдердің бірінде өрістетілген: Пошта жәшігі немесе Шекаралық көлік. - Microsoft Exchange Server 2016, кемінде мына рөлдердің бірінде өрістетілген: Пошта жәшігі немесе Шекаралық көлік. - Microsoft Exchange Server 2013 SP1, кемінде мына рөлдердің бірінде өрістетілген: Пошта жәшігі, Шекаралық көлік немесе Клиенттік қолжетімділік сервері (CAS). Microsoft Exchange серверлеріне арналған вирусқа қарсы қорғаныс бағдарламалық құралдарын басқару консолі Microsoft Management Console негізінде іске асырылуы және Microsoft Windows Server 2012 R2/2016/2019 (Standard, Datacenter, Core), сондай-ақ Microsoft Windows 8/8.1/10 басқаратын компьютерлерде жұмыс істеуі тиіс. Бағдарламалық құралдар келесі мүмкіндіктерді қамтамасыз етуі тиіс: - Microsoft Exchange-тегі DAG-пен үйлесімділік. - талап бойынша пошта хабарламалары мен тіркемелердегі барлық түрдегі зиянды бағдарламаларды іздеу және жою. - фондық режимде серверде сақталған хабарламалардағы зиянды бағдарламаларды жою. - өзекті вирусқа қарсы дерекқорлармен пошта қоймаларын фондық тексеру. - зақымдалған архивтерді емдеу. - әлеуетті қауіпті қосымшаларды анықтау және жою. - хаттардағы зиянды және фишингтік сілтемелерді анықтау. - өзгертілген хабарламалардың көшірмелерін резервтік қоймада сақтау. - параметрлер бойынша резервтік қоймадан объектілерді іздеу. - репутациялық бұлттық сервистер арқылы қосымша тексеру. - деректерді ұйымнан тыс жібермей жеке репутациялық сервиспен интеграциялану. - құрама файлдарды аномалияларға талдау мен ашу үшін қорғаныс. - жіберушілер мен алушылардың мекенжайлары, хат көлемі, сондай-ақ хабарлама тақырыбының өрістері сияқты хаттың әртүрлі параметрлерін тексеру; - өз "қара" және "ақ" тізімдері негізінде хат жіберушінің мекенжайы (e-mail және/немесе IP-мекенжай) бойынша хабарламаны сүзу немесе сүзуден шығару; - жіберушінің IP-мекенжайының DNS-based realtime blackhole list (DNSBL) тізімдерінде бар-жоғын тексеру; - Sender Policy Framework (SPF) технологиясы көмегімен жіберушінің IP-мекенжайының домен үшін рұқсат етілген мекенжайлар тізіміне сәйкестігін тексеру; - хат мәтінінде бар сайттарға мекенжайлар мен сілтемелерді SPAM URI Realtime Block lists (SURBL) сервисі көмегімен тексеру; - мазмұндық сүзуді пайдалану (Subject тақырыбын және тіркеме файлдарын, сондай-ақ файл атауларын қоса алғанда, хаттың мазмұнын талдау); - қауіпсіздік баптауларына қолжетімділікті ажырату үшін пайдаланушылардың/әкімшілердің рөлдерін пайдалану мүмкіндігі; - Windows оқиғалар журналындағы оқиғалар бойынша бағдарлама параметрлерінің өзгеруін аудиттеу; - бағдарламаның күйін бақылау, бағдарламаның жұмыс статистикасын алу және Windows PowerShell ортасында пәрмендер көмегімен Анти-Спам мекенжайларының ақ және қара тізімдерін басқару; - макростары бар Microsoft Office файлдарын сүзу мүмкіндігі; - спам болып табылатын немесе фишингтік және зиянды сілтемелер бар хабарламаларды тексеру және жою мүмкіндігі; - графикалық тіркемелерді белгілі спам-хабарламалар қолтаңбаларымен сәйкестігіне тексеру; - қорғаныс жүйесінің жұмысы бойынша есептер жасау; кесте бойынша есептерді әкімшілерге автоматты түрде таратуды жіберу мүмкіндігі; - вирусқа қарсы дерекқорларды өндіруші сайттарынан да, ұйымның ішкі желілік ресурстарынан да жаңарту мүмкіндігі; - Exchange Web Services пайдалана отырып пошта жәшіктері мен ортақ қалталарды фондық тексеру мүмкіндігі; - HTML форматындағы толық есептер; - көрсетілген электрондық пошта мекенжайларына есептер мен хабарландырулар жіберу мүмкіндігінің болуы; - System Center - Operations Manager көмегімен бағдарламаның жұмысын бақылау; - Active Directory-мен интеграциялану; - қорғаныс күйін орталықтандырып қарау. Орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдарына қойылатын талаптар Орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдары Windows Server (2012-2022 нұсқалары, барлық негізгі басылымдар, 64-разрядты) басқаратын компьютерлерде, Microsoft SQL Server (2012-2019, Express басылымдарын қоса алғанда), MySQL, MariaDB, PostgreSQL, Postgres Pro, Microsoft Azure SQL Database ДҚБЖ-ны қолдаумен, сондай-ақ VMware vSphere/Workstation, Microsoft Hyper-V Server, Citrix XenServer, Parallels Desktop, Oracle VM VirtualBox виртуалды платформаларында жұмыс істеуі тиіс. Linux басқаратын осындай бағдарламалық құралдар Debian, Ubuntu Server, CentOS, CentOS Stream, Red Hat Enterprise Linux Server, SUSE Linux Enterprise Server, Astra Linux Special/Common Edition, Oracle Linux (7-9 нұсқалары) жүйелерінде, MySQL, MariaDB, PostgreSQL, Postgres Pro, Platform V Pangolin ДҚБЖ-ны қолдаумен, сондай-ақ VMware, Microsoft Hyper-V, Citrix XenServer, Parallels Desktop, Oracle VM VirtualBox және KVM-ге орнатумен жұмыс істеуі тиіс. Вирусқа қарсы қорғаныс бағдарламалық құралында келесі функционалдық мүмкіндіктер іске асырылуы тиіс: - аудитке жататын оқиғалар үшін аудит жазбасын генерациялау; аудит жазбаларынан ақпаратты оқу; аудит оқиғаларын субъектінің идентификаторларымен байланыстыру; аудит жазбаларын оқуға қолжетімділікті шектеу; аудит деректерін іздеу, сұрыптау; - есептеу желісінің АЖО мен серверлеріндегі зақымдалған объектілерді өңдеу; - кесте бойынша зиянды объектілерді іздеудің берілген шарттарымен және реагирлеу режимдерімен есептеу желісінің АЖО мен серверлерінде ВҚҚ-ны автоматтандырылған іске қосуды орындау; - зиянды объектілерді анықтау процестерін, зиянды компьютерлік бағдарламалар белгілерінің дерекқорын (ЗКБ ДҚ) және ВҚҚ компоненттерін жаңартуды қашықтан әкімшілендіруді орындау; - уәкілетті пайдаланушыларға ВҚҚ қауіпсіздік функцияларының баптау параметрлерін басқару мүмкіндігі; - тіркелгі жазбалар құру және пайдаланушыларды сәйкестендіру/аутентификациялау мүмкіндігі; - пайдаланушылардың автоматтандырылған жұмыс орындарында зиянды объектілердің анықталғанын көрсететін қауіпсіздік әкімшісінің автоматтандырылған жұмыс орнында дабыл сигналын көрсету; - автоматтандыру құралдарын қолданбай және автоматтандырылған режимде, оның ішінде желілік ресурстан ЗКБ ДҚ жаңартуларын алу және орнатуды орындау; - ВҚҚ компоненттерін орталықтандырып орнатуды орындау; қорғалатын түйіндер санына байланысты орталықтандырылған басқару, мониторинг және жаңарту құралының орнату архитектурасын таңдау; - ұйымдағы компьютерлер мен пайдаланушылардың тіркелгі жазбалары туралы деректерді алу мақсатында Active Directory-ден ақпаратты оқу мүмкіндігі; - IP-мекенжайы, ОЖ түрі, AD OU-де орналасуы бойынша анықталған компьютерлерді ауыстыру ережелерін баптау мүмкіндігі; - желіде жаңа компьютерлер пайда болған жағдайда компьютерлердің тіркелгі жазбаларын басқару топтарына автоматты түрде бөлу; - вирусқа қарсы қорғаныс бағдарламалық құралдарын орталықтандырып орнату, жаңарту және жою; орталықтандырылған баптау, әкімшілендіру; - қорғаныс құралдарының жұмысы бойынша есептер мен статистикалық ақпаратты қарау; - басқару орталығы құралдарымен үйлесімсіз қосымшаларды орталықтандырып (қолмен және автоматты түрде) жою; - саясаттар мен тапсырмалардың өзгеру тарихын сақтау, алдыңғы нұсқаларға қайту мүмкіндігі; - вирусқа қарсы агенттерді орнатудың әртүрлі әдістерінің болуы: қашықтан орнату үшін - RPC, GPO, басқару жүйесі құралдарымен, жергілікті орнату үшін - автономды орнату пакетін жасау мүмкіндігі; - пайдаланушы кірген тіркелгі жазбасына, ағымдағы IP-мекенжайға, сондай-ақ компьютер қай OU-де немесе қай қауіпсіздік тобында тұрғанына байланысты вирусқа қарсы шешімнің баптауларын қайта анықтайтын арнайы триггерлерді қауіпсіздік саясаттарында көрсету мүмкіндігі; - клиенттік машиналарға таратпас бұрын жүктелген жаңартуларды орталықтандырылған басқару БҚ құралдарымен тестілеу; жаңартуларды алғаннан кейін бірден пайдаланушылардың жұмыс орындарына жеткізу; - желідегі виртуалды машиналарды тану және егер бұл машиналар бір физикалық серверде орналасса, олардың арасында іске қосылатын тапсырмалардың жүктеме теңгерімін бөлу; - әрбір деңгейде әкімшілер мен операторлардың құқықтарын, сондай-ақ ұсынылатын есептілік нысандарын баптау мүмкіндігі бар көпдеңгейлі басқару жүйесін құру; - кез келген деңгейдегі әкімшілендіру серверлерінің иерархиясын құру және жоғарғы деңгейден бүкіл иерархияны орталықтандырып басқару мүмкіндігі; - басқару серверлері үшін мультиарендалықты (multi-tenancy) қолдау; - бағдарламалық құралдар мен вирусқа қарсы дерекқорларды әртүрлі көздерден, байланыс арналары бойынша да, машиналық ақпарат тасығыштарда да жаңарту; - басқару сервері арқылы вирусқа қарсы БҚ өндірушісінің бұлттық серверлеріне қолжетімділік; - лицензияны клиенттік компьютерлерге автоматты түрде тарату; - пайдаланушылардың компьютерлеріндегі орнатылған БҚ мен жабдықты түгендеу; - орнатылған вирусқа қарсы қорғаныс қосымшаларының жұмысындағы оқиғалар туралы хабарлау механизмінің болуы және олар туралы пошталық хабарландырулар таратуды баптау; - Exchange ActiveSync сервері арқылы мобильді құрылғыларды басқару функциясы (тек Windows үшін); iOS MDM сервері арқылы мобильді құрылғыларды басқару функциясы (тек Windows үшін); - берілген оқиғалар туралы SMS-хабарландырулар жіберу мүмкіндігі; - басқарылатын мобильді құрылғыларға сертификаттарды орталықтандырып орнату (тек Windows үшін); - басқару жүйесіне желілік жүктемені азайту үшін ұйымның кез келген компьютерін жаңартуларды таратудың релей орталығы ретінде көрсету мүмкіндігі; - вирусқа қарсы қорғаныс оқиғалары, түгендеу деректері, орнатылған бағдарламалардың лицензиялау деректері бойынша графикалық есептер құру; - жүйенің жұмысы туралы алдын ала бапталған стандартты есептердің болуы; есептерді PDF және XML форматтарындағы файлдарға экспорттау; - вирусқа қарсы бағдарламалық қамтамасыз ету орнатылған желінің барлық ресурстары бойынша резервтік қоймалар мен карантиндердің объектілерін орталықтандырып басқару; - басқару серверінде аутентификациялау үшін ішкі тіркелгі жазбалар құру; - басқару жүйесінің кіріктірілген құралдарымен басқару жүйесінің резервтік көшірмесін жасау; - Windows Failover Clustering-ті қолдау; Windows Certificate Authority қызметімен интеграцияны қолдау (тек Windows үшін); - қосымшаны басқарудың веб-консолінің болуы; - вирустық эпидемиялардың пайда болуын бақылау жүйесінің болуы (тек Windows үшін); - Microsoft Azure және Google Cloud бұлттық инфрақұрылымында орнату мүмкіндігі (тек Windows үшін); - OpenAPI бойынша интеграциялану мүмкіндігі; WEB-консоль көмегімен вирусқа қарсы қорғанысты басқару мүмкіндігі; - пайдаланушылардың компьютерлеріндегі орнатылған қосымшалар мен операциялық жүйедегі осалдықтарды автоматтандырылған іздеу және жою (тек Windows үшін); - басқару консолінен RDP арқылы немесе штаттық құралдармен қосылу мүмкіндігі, пайдаланушыға қашықтан қосылуға рұқсат сұрауы шығарылуы тиіс (тек Windows үшін); - ОЖ бейнелерімен жұмыс істеу құралдарының болуы: физикалық немесе виртуалды машина негізінде мақсатты ОЖ бейнесін жасау, әкімші таңдаған компьютерлерге бейнені орнату (тек Windows үшін); - ОЖ орнатылғаннан кейін автоматты режимде скрипттерді іске қосу немесе қосымша БҚ орнату мүмкіндігі (тек Windows үшін); - дистрибутивтерден (WIM) операциялық жүйе бейнесін импорттау мүмкіндігі (тек Windows үшін); - компьютерге орнатылған үшінші тарап БҚ-ның лицензияларын бақылау жүйесінің болуы, лицензияны пайдалану бұзылған немесе лицензия қолданылу мерзімі асып кеткен жағдайда әкімшіге хабарлау мүмкіндігімен (тек Windows үшін); - үшінші тарап қосымшалары (Adobe Reader, Mozilla Firefox, 7-zip және т.б.) үшін орнату пакеттерін автоматты түрде жасау және осы қосымша пакеттерін компьютерлерге автоматты түрде орталықтандырып орнату (тек Windows үшін); - деректерді шифрлауды басқару функционалдығын қолдау (тек Windows үшін); - SIEM жүйелерімен интеграциялану мүмкіндігі. Вирусқа қарсы дерекқорларды жаңартуға қойылатын талаптар Жаңартылатын вирусқа қарсы дерекқорлар келесі функционалдық мүмкіндіктерді іске асыруды қамтамасыз етуі тиіс: - вирусқа қарсы дерекқорларды жаңарту ережелерін күнтізбелік тәулік ішінде кемінде 24 рет құру; - жаңартудың бірнеше жолының болуы, оның ішінде байланыс арналары бойынша және ажыратылатын электрондық ақпарат тасығыштарда; - электрондық цифрлық қолтаңба құралдарымен жаңартулардың тұтастығы мен шынайылығын тексеру. Әлеуетті жеткізушіге қойылатын талаптар Жеткізуші Тапсырыстың 2 маманы үшін вирусқа қарсы БҚ бойынша күндізгі оқу курсын өткізуі және курсты аяқтағаны туралы сертификат беруі тиіс. Техникалық қолдауға қойылатын талаптар Әлеуетті жеткізуші Тапсырысшыға вирусқа қарсы бағдарламалық қамтамасыз етуді баптау және пайдалану мәселелері бойынша консультациялық-техникалық қызмет көрсетеді және келесі мүмкіндіктермен қамтамасыз етеді: - Техникалық қолдау Шарт заңды күшіне енген күннен бастап 1 жыл ішінде Қазақстан Республикасының бүкіл аумағында мереке және демалыс күндерінде тәулік бойы телефон, электрондық пошта және Интернет арқылы вирусқа қарсы БҚ өндірушісінің және оның серіктестерінің мамандарымен орыс тілінде көрсетілуі тиіс. - Әлеуетті жеткізуші электрондық пошта жүйесі арқылы нақты мәселелер бойынша сұрау салуды қамтитын бағдарламалық қамтамасыз ету өндірушісінің техникалық қолдауының электрондық ақпараттық жүйесіне қолжетімділікті қамтамасыз етеді. - Жоғарыда сипатталған қызметтерге қолжетімділік қолдау көрсету уақытының барлығында тәулік бойы ашық. - Әлеуетті жеткізуші Тапсырысшыны өндірушінің бағдарламалық өнімдерінде анықталған проблемалар мен қателерді жеңу және шешу үшін техникалық ақпаратпен және/немесе қосымша бағдарламалық компоненттермен қамтамасыз етеді. - Бағдарламалық қамтамасыз етудің кепілдік қызмет көрсетуі және техникалық қолдауы Тапсырысшы тарапынан қосымша шығынсыз қамтамасыз етілуі тиіс. Кепілдік қызмет көрсету және техникалық қолдау бағдарламалық қамтамасыз ету орналасқан жерде жүзеге асырылуы тиіс. Приложение 6 к Тендерной документации Техническая спецификация закупаемых товаров, работ и услуг к тендерной документации № Тендера: № 17799050-1 Наименование Тендера: услуги по продлению лицензии антивирусной программы № лота: № 82755926-ЗЦПнеГЗ3 Наименование лота: Услуги по продлению лицензий на право использования программного обеспечения № Наименование Основные данные и требования 1 Заказчик АО «НК «Қазақстан Ғарыш Сапары» 2 Наименование услуги Услуги по продлению лицензии антивирусной программы (далее – Услуга). 3 Место оказания услуги г. Астана, пр. Туран, 89, Национальный космический центр 4 Сроки оказания услуги С момента подписания договора 15 (пятнадцать) календарных дней 5 Количество 1 (одна) услуга 6 Описание характеристики закупаемых услуг Антивирусная защита (АЗ) должна представлять собой корпоративное решение, обеспечивающее устойчивое функционирование в сети рабочих станций и серверов. В рамках всей организации должны использоваться единые антивирусные средства. Настоящая Техническая спецификация является основополагающим документом, устанавливающим требования к поставляемому программному обеспечению с оказанием сопутствующих услуг по внедрению системы антивирусной защиты. Все компоненты системы должны иметь полную интеграцию между собой. Требования к программному обеспечению и потенциальному поставщику указаны в настоящей технической спецификации, все предложенные характеристики услуг должны соответствовать или превосходить минимальные технические характеристики, указанные в данной технической спецификации. Общие требования к программному обеспечению по антивирусной защите Общее количество защищаемых объектов: не менее 250. Срок действия лицензии: не менее 12 месяцев с момента генерации лицензий на программное обеспечение. Текущее лицензионное соглашение: 3440-000451-57A08CE7. Срок окончания текущей лицензии: 9 октября 2026 года. Дата начало лицензии: 10 октября 2026 года. Антивирусные средства должны включать: · программные средства антивирусной защиты для рабочих станций Windows; · программные средства антивирусной защиты для рабочих станций и серверов Linux; · программные средства антивирусной защиты для файловых серверов Windows; · программные средства антивирусной защиты для серверов масштаба предприятия и терминальных серверов Windows. · программные средства антивирусной защиты веб-трафика; · программные средства антивирусной защиты и фильтрации спама с помощью отдельного сервера · программные средства антивирусной защиты и фильтрации спама для почтовых серверов Linux; · программные средства антивирусной защиты и фильтрации спама для серверов Microsoft Exchange; · программные средства централизованного управления, мониторинга и обновления; · обновляемые базы данных сигнатур вредоносных программ и атак; · эксплуатационную документацию на русском языке. Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском и английском языке. Требования к программным средствам антивирусной защиты для рабочих станций Windows Программные средства антивирусной защиты должны работать на компьютерах с операционными системами следующих версий: · Windows 7 Home / Professional / Ultimate / Enterprise SP1 (32 / 64-разрядная); · Windows 8 Professional / Enterprise (32 / 64-разрядная); · Windows 8.1 Professional / Enterprise (32 / 64-разрядная); · Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise (TH1, TH2, RS1, RS2, RS3, RS4, RS5, 19H1, 19H2, 20H1, 20H2, 21H1, 21H2, 22H2) (с ограничениями); · Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise (версии 22H2, 23H2) (с ограничениями). Программные средства антивирусной защиты для рабочих станций Windows должны обеспечивать реализацию следующих функциональных возможностей: · поддержку определенных ролей для САВЗ и их ассоциации с конкретными администраторами безопасности, администраторами серверов или пользователями; · возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; · возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; · получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; · получение и установку обновлений без применения средств автоматизации; · генерацию записи аудита для событий, подвергаемых аудиту; · чтение информации из записей аудита; · ассоциацию событий аудита с идентификаторами субъектов; · ограничение доступа к чтению записей аудита; · поиск, сортировку, упорядочение данных аудита; · выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; · выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; · выполнение проверок с целью обнаружения зараженных объектов по команде; · выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; · выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; · удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; · возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; · возможность блокирования АРМ, на котором обнаружены зараженные файлы; · возможность восстановления функциональных свойств зараженных объектов; · отображение сигнала тревоги об обнаружении вредоносных объектов; · возможность идентификации и аутентификации администраторов безопасности до выполнения функций безопасности, связанных с управлением безопасностью · возможность контроля доступа к веб-ресурсам · возможность контроля за запуском ПО на защищаемом АРМ. Кроме того, антивирусные средства для Windows должны обеспечивать функциональные возможности: · антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; · антивирусное сканирование по расписанию; · антивирусное сканирование подключаемых устройств; · эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; · нейтрализации действий активного заражения; · анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; · анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; · блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; · откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов; · ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия; · облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; · антивирусной проверки и лечения файлов в архивах следующих форматов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; · защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим протоколам: IMAP, SMTP, POP3, MAPI, NNTP; · фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; · проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; · блокировку баннеров и всплывающих окон на загружаемых Web-страницах; · распознавания и блокировку фишинговых и небезопасных сайтов; · встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; · защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; · возможность защиты от сетевых угроз, которые используют уязвимости в ARP-протоколе для подделки MAC-адреса устройства; · контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключений; · создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; · контроля работы пользователя с внешними устройствами ввода/вывода по типу устройства и/или используемой шине, с возможностью создания списка доверенных устройств по их идентификатору и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из Active Directory; · возможность управления МТР устройствами и настройки правил доступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; · записи в журнал событий о записи и/или удалении файлов на съемных дисках; · контроля работы пользователя с сетью Интернет, в том числе добавления, редактирования категорий, включение явного запрета или разрешения доступа к ресурсам определенного содержания, категории созданной и динамически обновляемой производителем, а также типа информации (аудио, видео и др.), позволять вводить временные интервалы контроля, а также назначать его только определенным пользователям из Active Directory; · защиты от атак типа BadUSB; · запуск специальной задачи для обнаружения уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. · защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля; · установки только выбранных компонентов программного средства антивирусной защиты; · централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; · запуск задач по расписанию и/или сразу после запуска приложения; · гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; · ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; · возможность проверки целостности антивирусной программы; · возможность добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; · наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; · наличие защищенного хранилища для отчетов о работе антивируса; · возможность включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; · возможность интеграции с Windows Defender Security Center; · наличие поддержки Antimalware Scan Interface (AMSI); · наличие поддержки Windows Subsystem for Linux (WSL); · возможность защитить паролем восстановление объектов из резервного хранилища. · полнодисковое шифрование с созданием специального загрузочного агента и поддержкой технологии Single Sign On, поддержка UEFI-систем; · восстановления зашифрованного содержимого в случае сбоев загрузочного агента или файлов ОС, поддержка UEFI-систем; · поддержка двухфакторной аутентификации при полнодисковом шифровании; · шифрование файлов с возможностью гибкого указания шифруемого контента (по местоположению, по расширению, по создающему файл приложению); · наличие механизмов ограничения доступа к зашифрованным файлам со стороны выбранных приложений, а также наличие технологии, позволяющей расшифровывать файлы за пределами организации с помощью пароля; · шифрование данных на съемных носителях с возможностью задания режима работы, позволяющего шифровать и расшифровывать файлы за пределами сети организации; · возможность формирования шаблона поведения программ и блокировки их действий, при отклонении от шаблона поведения (адаптивный контроль аномалий). Требования к программным средствам антивирусной защиты для серверов Windows Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для файловых серверов следующих версий: · Windows Server 2008 Standard / Enterprise Service Pack 2 (64-разрядная); · Windows Server 2008 R2 Foundation / Standard / Enterprise Service Pack 1 (64-разрядная); · Windows Server 2012 Foundation / Essentials / Standard (64-разрядная); · Windows Server 2012 R2 Foundation / Essentials / Standard (64-разрядная); · Windows Server 2016 (64-разрядная) (с ограничениями); · Windows Server 2019 (64-разрядная) (с ограничениями) · Windows Server 2022 (64-разрядная) (с ограничениями). Программные средства антивирусной защиты для файловых серверов Windows должны обеспечивать реализацию тех же функциональных возможностей, что и для рабочих станций Windows (поддержка ролей, аудит, обнаружение и лечение заражённых объектов сигнатурными и эвристическими методами, антивирусное сканирование по расписанию и по запросу, эвристический анализатор, облачная защита, проверка архивов RAR/ARJ/ZIP/CAB/LHA/JAR/ICE, встроенный сетевой экран, контроль запуска программ по спискам Active Directory, защита от несанкционированного управления сервисом с помощью пароля, централизованное управление, защищённое хранилище для удалённых файлов и отчётов, интеграция с Windows Defender Security Center, поддержка AMSI и WSL, защита паролем восстановления из резервного хранилища), с учётом специфики применения на серверной платформе (в частности, возможность контроля за запуском ПО на защищаемом сервере). Требования к программным средствам антивирусной защиты для рабочих станций и серверов Linux Программные средства антивирусной защиты для рабочих станций и серверов Linux должны функционировать на компьютерах, работающих под управлением следующих 32-битных операционных систем: · CentOS 6.10; · Debian GNU/Linux 11.8; · Debian GNU/Linux 12.2; · Red Hat Enterprise Linux 6.10; Программные средства антивирусной защиты для рабочих станций и серверов Linux должны функционировать на компьютерах, работающих под управлением 64-битных операционных систем следующих версий: · CentOS 6.10; · CentOS 7.9; · CentOS Stream 8; · CentOS Stream 9; · Debian GNU/Linux 11.8; · Debian GNU/Linux 12.2; · SUSE Linux Enterprise Server 12 SP5; · SUSE Linux Enterprise Server 15 SP5; · Ubuntu 20.04 LTS; · Ubuntu 22.04 LTS; Программные средства антивирусной защиты для рабочих станций и серверов Linux должны обеспечивать реализацию следующих функциональных возможностей: · возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности САВЗ; · возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности САВЗ; · получение и установку обновлений в автоматизированном режиме, в том числе с сетевого ресурса; · получение и установку обновлений без применения средств автоматизации; · генерацию записи аудита для событий, подвергаемых аудиту; · чтение информации из записей аудита; · ассоциацию событий аудита с идентификаторами субъектов; · ограничение доступа к чтению записей аудита; · поиск, сортировку, упорядочение данных аудита; · выполнение проверок с целью обнаружения зараженных объектов в файловых областях носителей информации, в оперативной памяти, в системных областях носителей информации, в файлах, в том числе исполняемых, упакованных различными средствами архивации; · выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; · выполнение проверок с целью обнаружения зараженных объектов по команде; · выполнение проверок с целью обнаружения зараженных объектов в режиме динамического обнаружения в процессе выполнения операций доступа к объектам; · выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; · удаление (если удаление технически возможно) вредоносного кода из оперативной памяти, удаления файлов, в которых обнаружен вредоносный код, а также файлов, с подозрением на наличие вредоносного кода; · возможность перемещения и изолирования зараженных объектов, удаления вредоносного кода из файлов и системных областей носителей информации; · возможность блокирования АРМ и серверов, на которых обнаружены зараженные файлы; · возможность восстановления функциональных свойств зараженных объектов; · отображение сигнала тревоги об обнаружении вредоносных объектов. Кроме того, программные средства антивирусной защиты для рабочих станций Linux должны обеспечивать реализацию следующих функциональных возможностей: · резидентного антивирусного мониторинга; · облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; · проверку ресурсов доступных по SMB / NFS; · эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; · антивирусное сканирование по команде пользователя или администратора и по расписанию; · антивирусную проверку файлов в архивах zip, .7z, .7-z, .rar, .iso, .cab, .jar, .bz, .bz2, .tbz, .tbz2, .gz, .tgz, .arj; · проверку сообщений электронной почты в текстовом формате (Plain text); · наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); · защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; · возможность включения опции блокирования файлов во время проверки; · помещение подозрительных и поврежденных объектов на карантин; · проверку почтовых баз приложений Microsoft Outlook на наличие вредоносных объектов; · возможность перехвата и проверки файловых операций на уровне SAMBA; · управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; · запуск задач по расписанию и/или сразу после загрузки операционной системы; · возможность экспортировать и сохранять отчеты в форматах HTML и CSV; · гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; · сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; · возможность управления через пользовательский графический интерфейс без root прав; · централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; · управления доступом пользователей к установленным или подключенным к компьютеру устройствам по типам устройства и шинам подключения; · проверки съемных дисков; · отслеживания во входящем сетевом трафике активности, характерной для сетевых атак; · проверки трафика, поступающего на компьютер пользователя по протоколам HTTP/HTTPS и FTP, а также возможность устанавливать принадлежность веб-адресов к вредоносным или фишинговым; · получения данных о действиях программ на компьютере пользователя; · проверки памяти ядра. Требования к программным средствам антивирусной защиты файловых серверов, серверов масштаба предприятия, терминальных серверов Windows Программные средства антивирусной защиты для файловых серверов Windows должны функционировать на компьютерах, работающих под управлением следующих операционных систем: Microsoft Small Business Server 2008/2011, Windows Server 2008/2008 R2/2012/2012 R2/2016/2019 (различные редакции и варианты установки, включая Core), Windows Hyper-V Server 2008 R2/2016/2019, Windows Storage Server 2019, Windows MultiPoint Server 2011, а также Citrix XenDesktop 7.0–7.15. Программные средства антивирусной защиты для серверов масштаба предприятия и терминальных серверов Windows должны обеспечивать реализацию следующих функциональных возможностей: · возможность генерировать записи аудита для событий, потенциально подвергаемых аудиту; · возможность ассоциации каждого события аудита с идентификатором субъекта, его инициировавшего; · возможность читать информацию из записей аудита; · ограничение доступа к чтению записей аудита; · поиск, сортировка и упорядочение данных аудита; · возможность уполномоченным пользователям управлять данными (административными данными), используемыми функциями безопасности; · возможность уполномоченным пользователям управлять режимом выполнения функций безопасности; · возможность выполнения проверок с целью обнаружения зараженных объектов в режиме реального времени в файлах, полученных по каналам передачи данных; · возможность выполнять проверки с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; · возможность выполнять проверки с целью обнаружения зараженных объектов по команде и(или) в режиме динамического обнаружения в процессе выполнения операций доступа к объектам, а также путем запуска с необходимыми параметрами функционирования своего кода внешней программой; · возможность удаления (если технически возможно) файлов, в которых обнаружен вредоносный код, а также файлов, подозрительных на наличие вредоносного кода, перемещение и изолирование объектов воздействия; · возможность блокирования доступа к зараженным файлам, в том числе полученным по каналам передачи данных, активных рабочих станций или сервера, на которых обнаружены зараженные файлы; · возможность отображение сигнала тревоги об обнаружении на рабочей станции администратора, в том числе до подтверждения его получения или до завершения сеанса; · возможность восстановления функциональных свойств зараженных объектов; · возможность получения и установки обновлений антивирусных баз без применения средств автоматизации; в автоматизированном режиме с сетевого ресурса, автоматически через сетевые подключения; · возможность выполнять проверки с целью обнаружения атаки эксплойтов в памяти процессов, в контейнерах Windows Server 2016 и Windows Server 2019; · возможность при обнаружении признаков атаки эксплойтов на защищаемый процесс завершать процесс, сообщать о факте дискредитации уязвимости в процессе; · возможность проведения проверки целостности компонентов программного изделия. Кроме того, программные средства антивирусной защиты для серверов масштаба предприятия и терминальных серверов Windows должны обеспечивать реализацию следующих функциональных возможностей: · антивирусное сканирование в режиме реального времени и по запросу на серверах, выполняющих разные функции: серверов терминалов, принт-серверов, серверов приложений и контроллеров доменов, файловых серверов; · антивирусное сканирование по команде пользователя или администратора и по расписанию; · запуск задач по расписанию и/или сразу после загрузки операционной системы; · облачная защита от новых угроз, позволяющая приложению в режиме реального времени обращаться к специальным сайтам производителя, для получения вердикта по запускаемой программе или файлу; · антивирусная проверка и лечение файлов в архивах форматов RAR, ARJ, ZIP, CAB; · защита файлов, альтернативных потоков файловых систем (NTFS-streams), загрузочной записи, загрузочных секторов локальных и съемных дисков; · непрерывное отслеживание попыток выполнения на защищаемом сервере скриптов VBScript и JScript, созданных по технологиям Microsoft Windows Script Technologies (или Active Scripting), проверка программного кода скриптов и автоматически запрещение выполнение тех из них, которые признаются опасными; · анализ обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; · возможность проверки контейнеров Microsoft Windows; · защиты от эксплуатирования уязвимостей в памяти процессов; · возможность автоматически завершать скомпрометированные процессы, при этом критические системные процессы не должны завершаться; · возможность добавлять процессы в список защищаемых; · ускорения процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; · проверка собственных модулей на возможное нарушение их целостности посредством отдельной задачи; · настройки проверки критических областей сервера в качестве отдельной задачи; · регулировки распределения ресурсов сервера между антивирусом и другими приложениями в зависимости от приоритетности задач; · возможность продолжать антивирусное сканирование в фоновом режиме; · наличие множественных путей уведомления администраторов о важных произошедших событиях (почтовое сообщение, звуковое оповещение, всплывающее окно, запись в журнал событий); · ролевой доступ к параметрам приложения и службе с помощью списков разрешений, позволяющий избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей, а также запрещающий или разрешающий управление антивирусом; · возможность интеграции с SIEM системами; · возможность указания количества рабочих процессов антивируса вручную; · возможность отключить графический интерфейс; · наличие удаленной и локальной консоли управления; · управления параметрами антивируса из командной строки; · централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; · управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; · защита от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; · защита HTTP и HTTPS трафика от вирусов и фишинга, с проверкой ссылок по базам вредоносных веб-адресов и возможностью проверки валидности сертификатов веб-серверов; · наличие компонента, дающего возможность создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или же для определенных групп пользователей (Active Directory или локальных пользователей/групп); · осуществление контроля работы пользователя с внешними устройствами ввода/вывода, с возможностью создания списка доверенных устройств и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из Active Directory; · осуществление контроля работы с сетью Интернет, в том числе включение явного запрета или разрешения доступа к ресурсам определенного содержания, категории заранее созданной и динамически обновляемой производителем; · информирование администратора о подключении внешних устройств; · наличие механизмов автоматической генерации правил для контроля устройств и приложений. Требования к системе защиты веб-трафика Система должна поставляться в виде RPM- или DEB-пакета, содержащего дистрибутив программы для защиты и контроля трафика, либо RPM-пакета, содержащего дистрибутив программы для защиты и контроля трафика, а также для управления прокси-сервером squid (appliance-исполнение). Система должна поддерживать установку и работу на следующих 64-битных операционных системах: Debian 9.11, 10.1; SUSE Linux® Enterprise Server 15 SP1; CentOS 7.7. Система в appliance-исполнении должна поддерживать работу на операционной системе CentOS 7.7. Система должна поддерживать установку на физический и виртуальный сервер, для работы в виртуальной среде должна поддерживать установку на следующие гипервизоры: VMware ESXi 6.5 Update 2 / 6.7 Update 1; Microsoft Hyper-V Server 2016 / 2019. Программные средства должны обеспечивать следующие возможности: · поддержка определенных ролей для системы защиты веб-трафика и их ассоциации с конкретными администраторами безопасности и администраторами серверов или корпоративными пользователями · возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности системы защиты веб-трафика · возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности системы защиты веб-трафика · получение и установка обновлений без применения средств автоматизации и в автоматизированном режиме с сетевого ресурса · генерация записей аудита для событий, подвергаемых аудиту · чтение информации из записей аудита · ассоциация событий аудита с идентификаторами субъектов · ограничение доступа к чтению записей аудита · поиск, сортировку, упорядочение данных аудита · выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени · выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; · удаление (если удаление технически возможно) вредоносного кода · блокирование доступа к зараженным файлам · предоставление возможности блокирования сервера, на котором обнаружены зараженные файлы · отображение сигнала тревоги об обнаружении вредоносного объекта · выполнение фильтрации сообщений протокола ICAP · выполнение аутентификации и идентификации администраторов системы Кроме того, программные средства защиты веб-трафика должны обеспечивать реализацию следующих функциональных возможностей: · обнаруживать и лечить вирусы в любых типах файлов и вложений. · блокировать вредоносные и фишинговые веб-сайты. · использовать дополнительный уровень проверки на основе репутационных облачных сервисов производителя антивирусных средств защиты для обеспечения более высокой скорости реакции на угрозы, не дожидаясь обновления баз программы, а также снижения вероятности ложных срабатываний. · осуществлять контроль и защиту SSL-шифрованного сетевого трафика при замене сертификата на стороне прокси-сервера. · поддерживать интеграцию с прокси-сервером по протоколу ICAP · настраивать правила доступа и защиты на основании следующих критериев: Категория веб-сайта, URL ресурса, Имя файла, Тип файла, Размер файла, MIME-тип, Хеш-сумма файла, Направление трафика, HTTP-метод, LDAP-запись, User-agent, IP-адрес или маска подсети · настраивать приоритет выполнения прав доступа и защиты · выполнять контроль доступа пользователей к Интернет-ресурсам на основании категорий веб-сайтов и типов контента, определенных производителем средства защиты. · поддержка в качестве фильтра URL-адресов масок и регулярных выражений. · осуществлять контроль использования пользователями только определенного типа веб-обозревателя (блокирование запрещенных в управляемых организациях браузер-клиентов). · осуществлять настройку временного расписания правил контроля доступа пользователей к Интернет-ресурсам. · интегрироваться с Microsoft Active Directory для назначения ролей пользователям управляющей консоли. · обеспечивать возможность интеграции с несколькими доменами Microsoft Active Directory. · обеспечивать поддержку NTLM- и Kerberos-аутентификации для службы единого входа (Single Sign-On). · осуществлять поддержку рабочих областей для выделенных групп на основании сетевых адресов, масок подсетей, LDAP-записей. · настраивать индивидуальные правила обработки и проверки трафика для рабочих областей. · настраивать вид веб-страницы, информирующей пользователя о блокировке Интернет-ресурса. · вести статистику работы, включающую в себя помимо прочего информацию о выполнении и результатах антивирусной проверки, ошибках в работе приложения и предупреждениях. · позволять экспортировать журналы событий программы в формат CSV. · расследовать инциденты доступа в интернет с помощью поиска и просмотра событий. · карточка события помимо прочего должна включать в себя: URL, протокол, домен, результат детектирования технологиями защиты, время наступления события, имя пользователя, User Agent пользователя, IP-адрес пользователя. · публиковать события программы в систему корреляции событий (SIEM) по протоколу Syslog. При этом информация о каждом событии должна передаваться как отдельное syslog-сообщение в формате CEF. · обеспечивать возможность сбора диагностической информации о программе через веб-интерфейс · настраивать параметры программы и управлять программой через веб-интерфейс · поддерживать возможность импортировать и экспортировать значения параметров программы · получать статистику работы программы по протоколу SNMP, включать и отключать отправку SNMP-ловушек · осуществлять мониторинг состояния работы программы, сетевого трафика, обрабатываемого программой, количества проверенных и обнаруженных объектов, последних и наиболее часто встречающихся угроз, заблокированных пользователей и URL-адресов через web-интерфейс программы · обновлять антивирусные базы, как с сайта компании – производителя (по защищенному и незащищенному http-протоколу), так и из настраиваемых ресурсов (HTTP- и FTP-серверов) по расписанию или по требованию. · настраивать параметры прокси-сервера через веб-интерфейс программы (при развертывании appliance-исполнения) · возможность группировать созданные правила доступа и защиты · создавать правила обхода для веб-ресурсов, не требующих обработки механизмами защиты и контроля доступа · возможность задать правила защиты по умолчанию · возможности управления встроенным прокси-сервером через веб-интерфейс программы · подключение доверенных балансировщиков нагрузки к встроенному прокси-серверу с поддержкой заголовков PROXY protocol и HTTP Forwarded · аутентификация пользователей на встроенном прокси-сервере с использованием Kerberos и NTLM · возможность осуществлять дешифрацию HTTPS трафика на встроенном прокси-сервере c использованием самоподписанного или корпоративного сертификата · возможность создавать правила дешифрации трафика на встроенном прокси-сервере, в том числе для исключения ресурсов по IP и доменным именам из правил дешифрации · возможность добавления отпечатков доверенных сертификатов в хранилище системы · возможность управления форматом хранения журнала работы прокси-сервера · возможность кластеризации решения · возможность централизованного управления и мониторинга серверов системы, собранных в кластер · должна поддерживаться возможность интеграции с системами типа «песочница» для отправки файлов, полученных системой защиты веб-трафика для анализа, а также для получения результатов сканирования · возможность формировать отчеты за выбранный период (сутки, неделя, месяц, год) в формате PDF Требования к программным средствам антивирусной защиты и фильтрации спама с помощью отдельного сервера Система должна поддерживать установку на физический и виртуальный сервер, для работы в виртуальной среде должна поддерживать установку на следующие гипервизоры: · VMware ESXi 6.5 Update 3. · VMware ESXi 6.7 Update 3b. · VMware ESXi 7.0 Update 2d. · Microsoft Hyper-V Server 2016 (только Generation 1). · Microsoft Hyper-V Server 2019. · KVM, запущенный на QEMU 2.12 на базе CentOS 7. Программные средства должны обеспечивать следующие возможности: · поддержка определенных ролей для системы защиты и их ассоциации с конкретными администраторами безопасности и администраторами серверов или корпоративными пользователями · возможность уполномоченным пользователям (ролям) управлять режимом выполнения функций безопасности системы защиты · возможность уполномоченным пользователям (ролям) управлять параметрами настройки функций безопасности системы защиты · получение и установка обновлений без применения средств автоматизации и в автоматизированном режиме с сетевого ресурса · генерация записей аудита для событий, подвергаемых аудиту · чтение информации из записей аудита · ассоциация событий аудита с идентификаторами субъектов · ограничение доступа к чтению записей аудита · поиск, сортировку, упорядочение данных аудита · выполнение проверок с целью обнаружения зараженных объектов в режиме реального времени · выполнение проверок с целью обнаружения зараженных объектов сигнатурными и эвристическими методами; · удаление (если удаление технически возможно) вредоносного кода · выполнение проверок сообщений электронной почты на предмет наличия незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама) Кроме того, программные средства защиты должны обеспечивать реализацию следующих функциональных возможностей: · Поиск и удаление вирусов, червей, троянов и других вредоносных программ в реальном времени в почтовых сообщениях и вложениях. · Проверка почты на спам и массовые рассылки, удаление и карантинизация выявленных сообщений. · наличие общего карантина сообщений; управление карантином из веб-интерфейса; · детектирование вредоносных и фишинговых ссылок в теле письма; · наличие эвристических методов детектирования; · возможность использования репутационных облачных сервисов; · возможность интеграции с приватным репутационным сервисом, который позволяет осуществлять проверку, не отправляя данные за пределы организации; · наличие компонента защиты, позволяющего распаковывать и анализировать составные файлы на предмет аномалий для блокировки угроз; · обнаруживать, блокировать и лечить зараженные почтовые сообщения и зараженные вложения, удалять сообщения и вложения, помещать копии сообщений в карантин; · обнаруживать и блокировать сообщения, содержащие макросы во вложении (например, файлы форматов Microsoft Office с макросами), удалять сообщения или вложения, помещать копии сообщений в карантин; · обнаруживать и блокировать сообщения, содержащие зашифрованные объекты, удалять сообщения или вложения, помещать копии сообщений в карантин; · обнаруживать и блокировать сообщения, содержащие архивы, распознавать типы файлов внутри архивов, блокировать отдельные файлы внутри архивов; · Фильтрация сообщений по имени, размеру и типу вложений, удаление сообщений с неподходящими вложениями, сохранение копий в хранилище. · сохранять резервные копии сообщений в карантине по результатам их обработки модулями защиты; сохранять сообщения из карантина в файл и пересылать сообщения получателям; · возможность развертывания кластерной архитектуры почтовых серверов с возможностью централизованного управления для масштабирования решения (как горизонтально, так и вертикально); · интеграции со службами каталогов Active Directory и Open LDAP; · возможность отправки ловушек по протоколу SNMP; · обрабатывать почтовые сообщения согласно правилам, заданным для групп отправителей и получателей; · отправлять уведомления пользователям о результатах проверки их сообщений модулями программы; · поддерживать работу персонального карантина на основе LDAP-записей; доступ к персональному карантину должен осуществляться на основе учетных записей LDAP; · отправлять уведомления пользователям о состоянии персонального карантина, уведомления должны содержать список последних сообщений в карантине; · настройки расписания отправки уведомлений; · обновлять базы программы с серверов обновлений "Лаборатории Касперского" и пользовательских ресурсов (HTTP- и FTP-серверов) по расписанию и по требованию; · отправлять и получать сообщения по защищенному каналу TLS/SSL, осуществлять управление ключами шифрования; · осуществлять проверку подлинности отправителей сообщений с помощью технологий SPF, DKIM и DMARC; подписывать исходящие сообщения электронной почты с помощью технологии DKIM; · добавлять предупреждения о небезопасном вложении к входящим сообщениям в теме письма; · просматривать журнал событий, аудита в веб-интерфейсе программы и загружать его на жесткий диск; · централизованное управление карантином сообщений всех почтовых серверов в кластерном исполнении; · фильтрация или исключение из фильтрации сообщения по адресу отправителя письма (e-mail и/или IP-адрес) на основе собственных «черных» и «белых» списков; · проверка наличия IP-адреса отправителя в списках DNS-based realtime blackhole list (DNSBL); · проверка с помощью сервиса SPAM URI Realtime Blocklists (SURBL) адресов и ссылок на сайты, присутствующих в теле письма; · проверка графических вложений на совпадение с известными сигнатурами спам-сообщений; · выявление подозрительных, поврежденных и защищенных паролем файлов, а также файлов, в результате проверки которых произошла ошибка; · перенос в карантин зараженных, подозрительных и поврежденных объектов почтового трафика; · использование регулярных выражений при создании правил фильтрации; · в правилах фильтрации сообщений электронной почты указывать пользователей и группы пользователей из Microsoft Active Directory и generic LDAP; · наличие встроенных ролей администратора и специалиста поддержки; · возможность уведомления отправителя, получателя и администратора сервера о почтовом сообщении, содержащем заражённые и подозрительные объекты; · управление работой программы как стандартными средствами операционной системы с помощью командной строки, так и через специальный веб-интерфейс, работающий на браузерах: Internet Explorer, Mozilla Firefox, Google Chrome; · наличие ролевой модели разграничения доступа пользователей к функциям программы; · возможность помечать сообщения специальной меткой, при обнаружении уязвимости Bussiness Email Compromise Detection (BEC); · должна поддерживаться возможность интеграции с системами типа «песочница» для отправки файлов, полученных системой защиты для анализа, а также для получения результатов сканирования; · возможность формировать отчеты за выбранный период (сутки, неделя, месяц, год) в формате PDF; · обнаруживать сообщения с Юникод-спуфингом. В случае обнаружения Юникод-спуфинга считать сообщение спамом. · возможность управления маршрутизацией почтового трафика через веб-интерфейс; · настройка TLS-шифрования для получения и отправки сообщений, а также для отдельных доменов. Требования к программным средствам антивирусной защиты и фильтрации спама для почтовых серверов, установленных на операционную систему семейства Linux Программные средства антивирусной защиты и фильтрации спама для почтовых серверов Linux должны функционировать на компьютерах, имеющих следующие минимальные конфигурации вычислительной среды: PostgreSQL 9, PostgreSQL 11 (из состава ОС СН «Astra Linux Special Edition»); Exim 4; Apache HTTP Server 2.4.46 и выше. Программные средства должны обеспечивать ту же функциональность, что и программные средства антивирусной защиты и фильтрации спама с помощью отдельного сервера (роли и разграничение доступа, аудит, обнаружение зараженных объектов сигнатурными и эвристическими методами, поиск и удаление вирусов и вредоносных программ в почтовом трафике в реальном времени, проверку на спам и массовые рассылки, общий и персональный карантин с управлением из веб-интерфейса, детектирование вредоносных и фишинговых ссылок, эвристические методы детектирования, репутационные облачные сервисы, обнаружение и блокировку сообщений с макросами, зашифрованными объектами и архивами, контентную фильтрацию, интеграцию с Active Directory и Open LDAP, отправку SNMP-ловушек, обновление баз с серверов "Лаборатории Касперского", защищённые каналы TLS/SSL, проверку SPF/DKIM/DMARC, проверку по DNSBL и SURBL, регулярные выражения в правилах фильтрации, ролевую модель администрирования, уведомление о BEC-угрозах, интеграцию с системами типа «песочница», формирование PDF-отчетов и обнаружение Юникод-спуфинга). Требования к программным средствам антивирусной защиты и фильтрации спама для серверов Microsoft Exchange Антивирусные средства и фильтрация спама для серверов Microsoft Exchange должны работать на указанных версиях ОС: · Microsoft Windows Server 2019 Standard или Datacenter (Desktop Experience); · Microsoft Windows Server 2019 Core; · Microsoft Windows Server 2016 Standard или Datacenter; · Microsoft Windows Server® 2012 R2 Standard или Datacenter. Программные средства антивирусной защиты и фильтрации спама для серверов Microsoft Exchange должны функционировать с программным обеспечением Microsoft Exchange Server следующих версий: · Microsoft Exchange Server 2019, развернутый как минимум в одной из следующих ролей: Почтовый ящик или Пограничный транспорт. · Microsoft Exchange Server 2016, развернутый как минимум в одной из следующих ролей: Почтовый ящик или Пограничный транспорт. · Microsoft Exchange Server 2013 SP1, развернутый как минимум в одной из следующих ролей: Почтовый ящик, Пограничный транспорт или Сервер клиентского доступа (CAS). Консоль управления программными средствами антивирусной защиты для серверов Microsoft Exchange должна быть реализована с использованием Microsoft Management Console и должна функционировать на компьютерах, работающих под управлением Microsoft Windows Server 2012 R2/2016/2019 (Standard, Datacenter, Core), а также Microsoft Windows 8/8.1/10. Программные средства должны обеспечивать следующие возможности: · Совместимость с DAG в Microsoft Exchange. · Поиск и удаление всех видов вредоносных программ в почтовых сообщениях и вложениях по требованию. · В фоновом режиме удаление вредоносных программ в хранящихся на сервере сообщениях. · Фоновая проверка почтовых хранилищ с актуальными антивирусными базами. · Лечение зараженных архивов. · Выявление и удаление потенциально опасных приложений. · Детектирование вредоносных и фишинговых ссылок в письмах. · Сохранение копий измененных сообщений в резервном хранилище. · Поиск объектов в резервном хранилище по параметрам. · Дополнительная проверка через репутационные облачные сервисы. · Интеграция с приватным репутационным сервисом без передачи данных за пределы организации. · Защита для распаковки и анализа составных файлов на аномалии. · проверка различных параметров письма, таких как адреса отправителей и получателей, размер письма, а также поля заголовка сообщения; · фильтрация или исключение из фильтрации сообщения по адресу отправителя письма (e-mail и/или IP-адрес) на основе собственных «черных» и «белых» списков; · проверка наличия IP-адреса отправителя в списках DNS-based realtime blackhole list (DNSBL); · проверка IP-адреса отправителя на соответствие списку разрешенных адресов для домена с помощью технологии Sender Policy Framework (SPF); · проверка с помощью сервиса SPAM URI Realtime Block lists (SURBL) адресов и ссылок на сайты, присутствующих в теле письма; · использование контентной фильтрации (анализ содержимого самого письма, включая заголовок Subject и файлов вложений, а также имён файлов); · возможность использовать роли пользователей/администраторов для разграничения доступа к настройкам безопасности; · аудит изменения параметров программы по событиям в журнале событий Windows; · мониторинг состояния программы, получение статистики работы программы и управление белыми и черными списками адресов Анти-Спама с помощью команд в среде Windows PowerShell; · возможность фильтрации файлов Microsoft Office, содержащих макросы; · возможность проверки и удаления сообщений, являющихся спамом или содержащих фишинговые и вредоносные ссылки; · проверка графических вложений на совпадение с известными сигнатурами спам-сообщений; · создание отчетов по работе системы защиты; возможность автоматической рассылки отчетов администраторам по расписанию; · возможность обновления антивирусных баз как с сайтов производителя, так и с внутренних сетевых ресурсов организации; · возможность фоновой проверки почтовых ящиков и общих папок с использованием Exchange Web Services; · детальные отчеты в формате HTML; · наличие возможности отправки отчётов и уведомлений на указанные адреса электронной почты; · мониторинг работы программы с помощью System Center - Operations Manager; · интеграция с Active Directory; · централизованный просмотр состояния защиты. Требования к программным средствам централизованного управления, мониторинга и обновления Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах под управлением Windows Server (версии 2012–2022, все основные редакции 64-разрядные), с поддержкой СУБД Microsoft SQL Server (2012–2019, включая Express-редакции), MySQL, MariaDB, PostgreSQL, Postgres Pro, Microsoft Azure SQL Database, а также на виртуальных платформах VMware vSphere/Workstation, Microsoft Hyper-V Server, Citrix XenServer, Parallels Desktop, Oracle VM VirtualBox. Аналогичные программные средства под управлением Linux должны функционировать на Debian, Ubuntu Server, CentOS, CentOS Stream, Red Hat Enterprise Linux Server, SUSE Linux Enterprise Server, Astra Linux Special/Common Edition, Oracle Linux (версии 7–9), с поддержкой СУБД MySQL, MariaDB, PostgreSQL, Postgres Pro, Platform V Pangolin, а также с установкой на VMware, Microsoft Hyper-V, Citrix XenServer, Parallels Desktop, Oracle VM VirtualBox и KVM. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: · генерация записи аудита для событий, подвергаемых аудиту; чтение информации из записей аудита; ассоциация событий аудита с идентификаторами субъекта; ограничение доступа к чтению записей аудита; поиск, сортировка данных аудита; · обработка зараженных объектов на АРМ и серверах вычислительной сети; · выполнение автоматизированного запуска САВЗ на АРМ и серверах вычислительной сети с заданными условиями поиска вредоносных объектов и режимами реагирования по расписанию; · выполнение удаленного администрирования процессов обнаружения вредоносных объектов, обновления базы данных признаков вредоносных компьютерных программ (БД ПКВ) и компонентов САВЗ; · возможность уполномоченным пользователям управлять параметрами настройки функций безопасности САВЗ; · возможность создания учетных записей и идентификации/аутентификации пользователей; · отображение сигнала тревоги на автоматизированном рабочем месте администратора безопасности, указывающего на обнаружение вредоносных объектов на пользовательских автоматизированных рабочих местах; · выполнение получения и установки обновлений БД ПКВ без применения средств автоматизации и в автоматизированном режиме, в том числе с сетевого ресурса; · выполнение централизованной установки компонентов САВЗ; выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; · возможность чтения информации из Active Directory, с целью получения данных об учетных записях компьютеров и пользователей в организации; · возможность настройки правил переноса обнаруженных компьютеров по IP-адресу, типу ОС, нахождению в OU AD; · автоматическое распределение учетных записей компьютеров по группам управления, в случае появления новых компьютеров в сети; · централизованные установка, обновление и удаление программных средств антивирусной защиты; централизованная настройка, администрирование; · просмотр отчетов и статистической информации по работе средств защиты; · централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; · сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; · наличие различных методов установки антивирусных агентов: для удаленной установки – RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; · возможность указания в политиках безопасности специальных триггеров, которые переопределяют настройки антивирусного решения в зависимости от учетной записи, под которой пользователь вошел в систему, текущего IP-адреса, а также от того, в каком OU находится компьютер или в какой группе безопасности; · тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; доставка обновлений на рабочие места пользователей сразу после их получения; · распознавание в сети виртуальных машин и распределение баланса нагрузки запускаемых задач между ними в случае, если эти машины находятся на одном физическом сервере; · построение многоуровневой системы управления с возможностью настройки прав администраторов и операторов, а также форм предоставляемой отчетности на каждом уровне; · создание иерархии серверов администрирования произвольного уровня и возможность централизованного управления всей иерархией с верхнего уровня; · поддержка мультиарендности (multi-tenancy) для серверов управления; · обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; · доступ к облачным серверам производителя антивирусного ПО через сервер управления; · автоматическое распространение лицензии на клиентские компьютеры; · инвентаризация установленного ПО и оборудования на компьютерах пользователей; · наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; · функция управления мобильными устройствами через сервер Exchange ActiveSync (только для Windows); функция управления мобильными устройствами через сервер iOS MDM (только для Windows); · возможность отправки SMS-оповещений о заданных событиях; · централизованная установка сертификатов на управляемые мобильные устройства (только для Windows); · возможность указания любого компьютера организации центром ретрансляции обновлений для снижения сетевой нагрузки на систему управления; · построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; · наличие преднастроенных стандартных отчетов о работе системы; экспорт отчетов в файлы форматов PDF и XML; · централизованное управление объектами резервных хранилищ и карантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; · создание внутренних учетных записей для аутентификации на сервере управления; · создание резервной копии системы управления встроенными средствами системы управления; · поддержка Windows Failover Clustering; поддержка интеграции с Windows сервисом Certificate Authority (только для Windows); · наличие веб-консоли управления приложением; · наличие системы контроля возникновения вирусных эпидемий (только для Windows); · возможность установки в облачной инфраструктуре Microsoft Azure и Google Cloud (только для Windows); · возможность интеграции по OpenAPI; возможность управления антивирусной защитой с использованием WEB-консоли; · автоматизированный поиск и закрытие уязвимостей в установленных приложениях и операционной системе на компьютерах пользователей (только для Windows); · возможность подключения по RDP или штатными средствами из консоли управления, пользователю должен выводиться запрос на разрешение дистанционного подключения (только для Windows); · наличие инструментов работы с образами ОС: создание образа целевой ОС на основе физической или виртуальной машины, установка образа на выбранные администратором компьютеры (только для Windows); · возможность запускать скрипты или устанавливать дополнительное ПО в автоматическом режиме после установки ОС (только для Windows); · возможность импортировать образ операционной системы из дистрибутивов (WIM) (только для Windows); · наличие системы контроля лицензий стороннего ПО, установленного на компьютере, с возможностью оповещения администратора о нарушении пользования лицензией или превышении срока действия лицензии (только для Windows); · автоматическое создание установочных пакетов для сторонних приложений (Adobe Reader, Mozilla Firefox, 7-zip и др.) и автоматическая централизованная установка этих пакетов приложений на компьютеры (только для Windows); · поддержка функциональности управления шифрованием данных (только для Windows); · возможность интеграции с SIEM системами. Требования к обновлению антивирусных баз Обновляемые антивирусные базы данных должны обеспечивать реализацию следующих функциональных возможностей: · создания правил обновления антивирусных баз не реже 24 раз в течение календарных суток; · множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации; · проверку целостности и подлинности обновлений средствами электронной цифровой подписи. Требования к потенциальному поставщику Поставщик должен провести очный учебный курс по антивирусному ПО для 2 специалистов Заказчика и выдать сертификат о прохождении курса. Требования к технической поддержке Потенциальный поставщик оказывает Заказчику консультационно-техническое обслуживание по вопросам настройки и эксплуатации антивирусного программного обеспечения и обеспечивает следующими возможностями: · Техническая поддержка должна предоставляться на русском языке специалистами производителя антивирусного ПО и его партнеров на всей территории Республики Казахстан круглосуточно в праздничные и выходные дни по телефону, электронной почте и через Интернет в течение 1 года с даты вступления Договора в законную силу. · Потенциальный поставщик обеспечивает доступ к электронной информационной системе технической поддержки производителя программного обеспечения, включающей в себя направление запросов по конкретным проблемам через систему электронной почты. · Доступ к вышеописанным службам открыт круглосуточно в течение всего времени оказания поддержки. · Потенциальный поставщик обеспечивает Заказчика получением технической информации и/или дополнительных программных компонентов для преодоления и разрешения проблем и ошибок, обнаруженных в программных продуктах производителя. · Гарантийное обслуживание и техническая поддержка программного обеспечения должно обеспечиваться без дополнительных расходов со стороны Заказчика. Гарантийное обслуживание и техническая поддержка должны осуществляться по месту нахождения программного обеспечения.

Көрсетілетін қызметтерді сатып алу туралы үлгілік шарт Тапсырыс берушінің өңірі Шарттың нөмірі шарттың күні Бұдан әрі «Тапсырыс беруші» деп аталатын Тапсырыс берушінің толық атауы, Тапсырыс берушінің негіздемесі негізінде әрекет ететін Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ атынан бір тараптан және бұдан әрі «Өнім беруші» деп аталатын Өнім берушінің толық атауы, Өнім берушінің негіздемесі негізінде әрекет ететін Өнім берушінің лауазымы Өнім берушінің ТАӘ атынан екінші тараптан, бұдан әрі бірлесіп «Тараптар» деп аталатындар "Квазимемлекеттік сектордың жекелеген субъектілерінің сатып алуы туралы" Қазақстан Республикасының Заңы (бұдан әрі – Заң) және «қорытындылардың күні» жыл № қорытындылардың нөмірі «Бағалы ұсыныныстарға сұраным» тәсілімен сатып алудың қорытындылары негізінде осы көрсетілетін қызметтерді сатып алу туралы шартты (бұдан әрі – Шарт) жасасты және мына төмендегі туралы келісімге келді: 1 Шарттың мәні 1.1 Өнім беруші осы Шарттың ажырамас бөлігі болып табылатын оған қосымшаларда көрсетілген шарттарға, талаптарға сәйкес және баға бойынша Қызмет(тер) көрсетуге міндеттенеді, ал Тапсырыс беруші осы Шарттың талаптарымен Көрсетілген қызмет(тер)ді қабылдауға және Шарт бойынша Өнім беруші өз міндеттемелерін тиісінше орындау шартында төлеуге міндеттенеді. 1.2 Төменде келтірілген құжаттар мен онда келісілген шарттар осы Шартты құрайды және оның ажырамас бөлігі болып табылады, атап айтқанда: 1) осы Шарт; 2) сатып алынатын қызметтерді көрсету талаптары (1-қосымша); 3) техникалық ерекшелік (2-қосымша). 2 Шарттың сомасы және ақы төлеу шарттары 2.1 Шарттың жалпы сомасы Шартқа № 1 қосымшада айқындалады және Шарттың сомасы сома жазумен ) теңгені құрайды және қызметтерді көрсетумен байланысты барлық шығыстарды, <сондай-ақ Қазақстан Республикасының заңнамасында көзделген барлық салықтар мен алымдарды, оның ішінде ҚҚС <ҚҚС сомасы> / <ҚҚС есепке алмағанда> (бұдан әрі – Шарттың сомасы) қамтиды. 2.2 Шарт Қаржылық жыл жылға тіркеуге жатпайды. 2.3 Көрсетілген қызмет үшін төлемді Тапсырыс беруші Тауарларды қабылдап алу-беру актісіне Тараптар қол қойған күннен бастап 30 (отыз) күнтізбелік күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді. 2.4 Сандық және құндық шамадағы көрсетілетін қызмет көлемі Шартқа 1-қосымшада келтірілген. 2.5 Төлеу алдындағы қажетті құжаттар: 1) қол қойылған Шарт; 2) көрсетілген қызмет актісі (актілері); 3) осы Қағидалардың 32-қосымшасына сәйкес нысан бойынша жұмыстар мен көрсетілетін қызметтердегі ел ішіндегі құндылық туралы есеп; 4) Өнім беруші Тапсырыс берушіге көрсеткен қызметтердің сипаттамасымен, жалпы сомасы көрсетіле отырып, шот-фактура; 3 Тараптардың міндеттемелері 3.1 Өнім беруші мыналарға: 1) Шарт бойынша өзіне алған міндеттемелердің толық және тиесілі орындалуын қамтамасыз етуге; 2) Шарт жасалған күннен бастап он жұмыс күні ішінде 3 пайызы мөлшерінде қамтамасыз ету сомасын теңгеге тең осы қаржы жылы Шарттың сомасының үш пайызы мөлшерінде Шарттың орындалуын қамтамасыз ету сомасын және аванс сомасы теңгеге тең Шартқа 1- қосымшаға сәйкес шарт мәндері бойынша көзделген аванс мөлшерлерін, сондай-ақ <сома> теңгеге тең Заңның 13-бабына сәйкес соманы енгізуге, қамтамасыз ету сомасын қамтамасыз ету сомасы жазумен енгізуге міндеттенеді, бұл жалпы алғанда: әлеуетті өнім берушінің электрондық әмиянындағы ақша; не: Үлгілік тендерлік құжаттамаға 10-қосымшаға сәйкес электрондық құжат нысанында берілетін банктік кепілдік. не: осы Қағидаларға 27-1-қосымшаға сәйкес сатып алу туралы шарттың орындалуын қамтамасыз ету мақсатында үлгілік шартына сәйкес жасалатын өнім берушінің азаматтық-құқықтық жауапкершілігін сақтандыру шарты. Бұл ретте шарттың орындалуын қамтамасыз ету сомасын Жобалаушы/Орындаушы шарттың орындалуын қамтамасыз етуді енгізу мерзімі аяқталғанға дейін шарт бойынша міндеттемелерді толық және тиісінше орындаған жағдайда енгізбеуі мүмкін; 3) Шарт бойынша өз міндеттемелерін орындау кезінде Шарттың ажырамас бөлігі болып табылатын осы Шартқа қосымшаларда көрсетілген талаптарға көрсетілетін қызметтердің сәйкестігін қамтамасыз етуге; 4) Тапсырыс берушінің алдын ала жазбаша келісімінсіз Тапсырыс беруші немесе Шарттың жағдайларын орындау үшін Өнім беруші тартқан персоналдан басқа оның атынан басқа тұлғалар ұсынған техникалық құжаттаманың мазмұнын ашпауға міндеттенеді. Көрсетілген ақпарат бұл персоналға құпия түрде және міндеттемелерді орындауға қажетті шамада ұсынылуы тиіс; 5) Тапсырыс берушінің алдын ала жазбаша келісімінсіз жоғарыда көрсетілген құжаттарды және ақпаратты Шартты жүзеге асыру мақсатынан басқа мақсатта пайдаланбауға; 6) Тапсырыс берушінің бірінші талабы бойынша Шарт бойынша міндеттемелердің орындалу барысы туралы ақпарат ұсынуға; 7) Өнім берушінің Шарттың талаптарын тиісінше орындамауынан және/немесе өзге де заңсыз іс-әрекеттермен туындаған келтірілген залалдарды Тапсырыс берушіге толық көлемде өтеуге міндеттенеді. 8) Тапсырыс берушіге веб-портал арқылы электрондық цифрлық қолтаңбамен бекітілген көрсетілген қызметтер актісін жіберу және ресімдеуге 9) Тапсырыс беруші көрсетілген қызметтер актісін бекіткеннен кейін Қазақстан Республикасының Қаржы министрінің 2025 жылғы 28 қазандағы № 629 бұйрығымен бекітілген Шот-фактураны жазып беру қағидалары және оның нысанына (нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 37241 болып тіркелген) (бұдан әрі – Шот-фактураны жазып беру қағидалары және оның нысаны) сәйкес электрондық шот-фактуралардың цифрлық жүйесі арқылы электрондық нысанда шот-фактура жазып беруге міндеттенеді. 3.2 Өнім беруші: 1) Тапсырыс берушіден Шарт бойынша көрсетілген Қызметтерге төлем талап етуге; 2) Тапсырыс берушімен алдын ала орындау мерзімін келісе отырып, Шартқа № 1 қосымшада көрсетілген Қызметті мерзімінен бұрын көрсетуге құқылы. 3.3 Тапсырыс беруші: 1) Қызметтерді көрсету үшін Өнім берушінің мамандарының қол жеткізуін қамтамасыз етуге; 2) көрсетілген Қызметтердің сәйкессіздіктері анықталған кезде тез арада Өнім берушіні жазбаша хабарландыруға; 3) Қызметтерді қабылдап алу кезінде веб-портал арқылы көрсетілген қызметтер актісін бекіту немесе Сатып алуды жүзеге асыру қағидаларымен белгіленген мерзімде оны қабылдамаудың дәлелді негіздемелерін көрсете отырып қабылдаудан бас тартуға; 4) көрсетілген қызметтер актісі бекітілгеннен кейін Өнім беруші Шот-фактураны жазып беру қағидалары және оның нысанына сәйкес электрондық шот-фактуралардың цифрлық жүйесі арқылы электрондық нысанда жазып берген шот-фактураны қабылдауға; 5) осы Шартта белгіленген тәртіпте және мерзімдерде төлем жүргізуге міндеттенеді. 3.4 Тапсырыс беруші: 1) көрсетілген Қызметтердің сапасын тексеруге; 2) Қызметтер мерзімінен бұрын көрсетілген жағдайда Тапсырыс беруші Қызметтерді мерзімінен бұрын қабылдауға және ол үшін шарт талаптарына сәйкес ақы төлеуге құқылы. Қызметті мерзімінен бұрын көрсетуден бас тартуға оны қабылдау мүмкіндігі болмаған жағдайларда жол беріледі. 4 Қызметтердің техникалық ерекшелікке сәйкестігін тексеру 4.1 Тапсырыс беруші немесе оның өкілдері Көрсетілетін қызметтердің техникалық ерекшелікте (Шартқа 2-қосымша) көрсетілген талаптарға сәйкестігі тұрғысынан бақылау мен тексеру жүргізе алады. Бұл ретте осы тексерістер бойынша барлық шығыстарды Өнім беруші көтереді. Тапсырыс беруші Өнім берушіні осы мақсаттар үшін айқындалған өзінің өкілдері туралы жазбаша түрде уақтылы хабардар етуге тиіс. 4.2 Осы Шарт шеңберінде көрсетілген Қызметтер техникалық ерекшелікте көрсетілген стандарттарға сәйкес немесе олардан жоғары болуы тиіс. 4.3 Егер тексеру кезінде көрсетілген Қызметтердің нәтижелері техникалық ерекшеліктің (Шартқа 2-қосымша) талаптарына сәйкес келмейді деп танылса, Өнім беруші, Тапсырыс беруші тарапынан ешқандай қосымша шығынсыз, техникалық ерекшелік талаптарына сәйкессіздіктерді жою бойынша шараларды тексеру сәтінен бастап 3 жұмыс күні ішінде қолданады. 4.4 Жоғарыда көрсетілген ешбір тармақ Өнім берушіні Шарт бойынша басқа міндеттемелерден босатпайды. 5 Қызметтер көрсету 5.1 Өнім берушінің қызметтерді көрсетуі Шарттың ажырамас бөлігі болып табылатын Шартқа 1-қосымшада көрсетілген мерзімдерде жүзеге асырылады. 5.2 Өнім беруші Тапсырыс берушіге осы Шартқа қосымшаларда көрсетілген талаптарға дәл сәйкестікте қызметті толық тапсыруы шартында Қызмет көрсетілді деп есептеледі. 6 Кепілдік 6.1 Өнім беруші Тапсырыс берушіге үздіксіз, сапалы және уақтылы Қызмет көрсетудің қамтамасыз етілуіне кепілдік етеді. 6.2 Өнім беруші техникалық ерекшеліктің (Шартқа 2-қосымша) Қызметтерінің қателерін, жете өңдеулері мен басқа да сәйкессіздіктерін ақысыз түзетуге кепілдік береді. 6.3 Тапсырыс беруші Өнім берушіні осы кепілдікке байланысты барлық наразылықтар туралы жазбаша түрде жедел хабардар етуге міндетті, одан кейін Өнім беруші Тапсырыс беруші хабарламада айқындаған мерзімде осыған байланысты барлық шығыстарды қоса алғанда, кемшіліктерді өз есебінен жою жөнінде шаралар қабылдауға тиіс. 6.4 Егер Өнім беруші хабарламаны алып, кемшіліктерді жою шараларын уақтылы қолданбаса, Тапсырыс беруші Шарт бойынша Өнім берушіге қатысты өзінің басқа құқықтарына ешқандай нұқсан келтірмей және Өнім беруші есебінен қажетті санкциялар мен кемшіліктерді жою шараларын қолдана алады. 7 Тараптардың жауапкершілігі 7.1 Тараптар осы Шарт шеңберіндегі өз міндеттемелерін орындамаған немесе тиісінше орындамаған жағдайда барлық даулар мен келіспеушіліктер Қазақстан Республикасының қолданыстағы заңнамасына сәйкес шешіледі. 7.2 Секвестр және/немесе тиісті бюджеттердің қолма-қол ақшаны бақылау шотында/ кәсіпорындардың, дауыс беретін акцияларының елу және одан астам проценті мемлекетке тиесілі заңды тұлғалардың есеп шотында ақша жетіспеген жағдайларды қоспағанда, егер Тапсырыс беруші Өнім берушіге тиесілі қаражатты Шартта көрсетілген мерзімдерде төлемесе, Тапсырыс беруші Өнім берушіге мерзімі өткен әрбір күн үшін тиесілі соманың 0,1 % (нөл бүтін оннан бір) мөлшерінде ұсталған төлемдер бойынша тұрақсыздық айыбын (өсімпұл) төлейді. Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 10 %-ынан аспауға тиіс. 7.3 Қызмет көрсету мерзімдерін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден ол міндеттемелерін толық орындамаған жағдайда мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады) не міндеттемелерін тиісінше орындамаған (ішінара орындамаған) жағдайда мерзімі өткен әрбір күн үшін орындалмаған міндеттемелер сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады). Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 10 %-нан аспауға тиіс. 7.4 Өнім беруші Қызмет көрсетуден бас тартқан немесе Шарт бойынша Қызмет көрсету мерзімі өткен күннен бастап, бірақ Шарт қолданысының аяқталу мерзімінен кешіктірмей, бір айдан аса мерзімге Қызмет көрсету мерзімін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбының (айыппұл, өсімпұл) сомасын өндіріп ала отырып, бір жақты тәртіпте осы Шартты бұзуға құқылы. 7.5 Тұрақсыздық айыбын (айыппұл, өсімпұл) төлеу Тараптарды осы Шартта көзделген міндеттемелерді орындаудан босатпайды. 7.6 Егер кез келген өзгеріс Өнім берушіге Шарт бойынша қызмет көрсету үшін қажетті құнның немесе мерзімдердің азаюына әкелетін болса, Шарт сомасы немесе қызмет көрсету кестесі, немесе екеуі де тиісінше түзетіледі, ал Шартқа тиісті түзетулер енгізіледі. Өнім берушінің түзету жүргізуге барлық сұрау салулар Өнім беруші Тапсырыс берушіден өзгерістер туралы өкім алған күннен бастап 30 (отыз) күн ішінде ұсынуға тиіс. 7.7 Тапсырыс берушінің алдын ала жазбаша келісімінсіз Өнім берушінің осы Шарт бойынша өзінің міндеттемелерін біреуге толықтай да, ішінара да беруіне жол берілмейді. 7.8 Қосалқы мердігерлер (бірлесіп орындаушылар) тартылған жағдайда өнім беруші Тапсырыс берушіге осы Шарт шеңберінде жасалған барлық қосалқы мердігерлік шарттардың көшірмелерін ұсынады. Қосалқы мердігерлердің (бірлесіп орындаушылардың) болуы Өнім берушіні Шарт бойынша материалдық немесе басқа жауапкершіліктен босатпайды. Қызметтер көрсету үшін қосалқы мердігерлерге (бірлесіп орындаушыларға) берілуі мүмкін көрсетілетін қызметтердің шекті көлемдері жиынтығында көрсетілетін қызметтер көлемінің отыз пайызынан аспауға тиіс. Бұл ретте қосалқы мердігерлерге өткізілетін сатып алу нысанасы болып табылатын қызметтер көрсету көлемдерін өзге қосалқы мердігерлерге (бірлесіп орындаушыларға) беруге тыйым салынады. Қазақстан Республикасы мүгедектігі бар адамдарының қоғамдық бірлестіктеріне және Қазақстан Республикасы мүгедектігі бар адамдарының қоғамдық бірлестіктері құрған ұйымдарға көрсетілетін қызметтерге өткізілетін сатып алудың нысанасы болып табылатын қызметтер көрсету бойынша қосалқы мердігерлерді тартуға жол берілмейді. 7.9 Тапсырыс беруші сатып алу туралы шарттың орындалуын қамтамасыз етуді Өнім берушінің осы Шарт бойынша өз міндеттемелерін орындамауына байланысты ол бұзылған жағдайда қайтармайды. 8 Шарттың қолданыс мерзімі және бұзу талаптары 8.1 Шарт қол қойған күннен бастап күшіне енеді және 2026-12-31 дейін қолданылады. 8.2 Мынадай оқиғалар олардың көбеюi бөлiгінде қызмет көрсету ұзақтығы мерзiмдерiнің өзгеруiне әкеп соқтырады: 1) Тапсырыс беруші Объектiнiң барлық учаскелерiн пайдалануға тыйым салады, ол өз кезегінде қызмет көрсетудің кешіктірілуіне әкеп соқтырады; 2) Тапсырыс беруші Өнім берушіге Шартта жоспарланбаған сынақтарды жүргiзу үшiн қызмет көрсетуді тоқтатуға нұсқау береді. Бұл ретте, егер аталған сынақтар ақауларды анықтамаған жағдайда, қызмет көрсетуді тоқтату уақыты қызмет көрсету мерзіміне қосылады; 8.3 Егер Өнім беруші банкрот немесе төлеуге қабілетсіз болса, Тапсырыс беруші кез келген уақытта Өнім берушіге тиісті жазбаша хабарлама жіберіп біржақты тәртіпте Шарт талаптарын орындаудан бас тарта алады. Бұл жағдайда Шарттың талаптарын орындаудан бас тарту тез арада жүзеге асырылады, және Тапсырыс беруші егер Шарттың талаптарын орындаудан бас тарту ешқандай залал келтірмейтін немесе салдарынан Тапсырыс берушіге қойылған немесе қойылатын қандай да бір әрекеттерді жасауға немесе санкцияларды қолдануға құқықтарды қозғамайтын шартта Өнім берушіге қатысты ешқандай қаржылық міндет көтермейді. 8.4 Шартты одан әрі орындау орынсыз болған жағдайда оны тараптардың келісімі бойынша бұзуға болады. 8.5 Жоғарыда көрсетілген мән-жайларға байланысты Шарт жойылған кезде Өнім беруші шарт бойынша бұзуға байланысты оны бұзатын күнгі іс жүзіндегі шығындар үшін ғана төлемді талап етуге құқылы. 8.6 Шарт талаптарын бұзғаны үшін қандай да бір санкцияларға зиян келтірместен Тапсырыс беруші осы Шарттың 7.4-тармағының талаптарын ескере отырып, Өнім берушіге міндеттемелерін орындамағаны туралы жазбаша хабарлама жібере отырып: 1) егер Өнім беруші көрсетілетін қызметті Шартта көзделген мерзімде немесе Тапсырыс беруші ұсынған осы Шарттың ұзартылған кезеңі ішінде орындай алмаса; 2) егер Өнім беруші өз міндеттемелерін орындай алмаса, осы Шартты толық немесе ішінара бұза алады. 8.7 Шарт: 1) осы Шарт жасалуына негіз болған сатып алуға қатысты Заңның 7 тармағында көзделген шектеулердің бұзылғаны анықталса; 2) сатып алуды ұйымдастырушының Өнім берушіге Заңда көзделмеген жәрдемді көрсетсе; 3) міндеттемелері тиісінше орындалған шарттарды қоспағанда, уәкілетті органның Қазақстан Республикасының сатып алу туралы заңнамасын бұза отырып шарт жасасу фактісі анықталса; 4) шарттың орындалуын қамтамасыз етуді енгізу мерзімі өткенге дейін қызметтер көрсету жағдайын қоспағанда, шарттың орындалуын қамтамасыз етуді және (немесе) демпингке қарсы шараларға сәйкес соманы (бар болса) енгізбеу жолымен шарт жасасудан жалтарса Шарт бұзылуы мүмкін. 9 Хабарлама 9.1 Шартқа сәйкес бір тарап екінші тарапқа жіберетін кез келген хабарлама төленген тапсырыс хатымен немесе телеграф, телекс, факс, телефакс, электрондық пошта арқылы не веб-портал арқылы жіберіледі. 9.2 Хабарлама жеткізілгеннен кейін немесе көрсетілген күшіне ену күні (егер хабарламада көрсетілсе), осы екі күннің қайсысы кеш келетініне байланысты күшіне енеді. 10 Форс-мажор 10.1 Егер Шарт талаптарының орындалмауы форс-мажорлық жағдаяттардың нәтижесі болып табылса, Тараптар ол үшін жауапкершілік көтермейді. 10.2 Егер Шартты орындауды кешіктіру форс-мажорлық жағдаяттардың нәтижесі болып табылса, Өнім беруші өзінің Шарттың орындалуын қамтамасыз етуінен айырылмайды және Шарт талаптарының орындалмауына байланысты тұрақсыздық айыбын төлеуге немесе оны бұзуға жауапты болмайды. 10.3 Шарт мақсаттары үшін «форс-мажор» Тараптардың бақылауына бағынбайтын және күтпеген сипаттағы оқиғаны білдіреді. Мұндай оқиғалар мыналарды қамти алады, бірақ тек олар ғана емес: соғыс қимылдары, табиғи немесе дүлей апаттар және басқалар. 10.4 Форс-мажорлық мән-жайлар туындаған кезде Өнім беруші Тапсырыс берушіге осындай мән-жайлар және олардың себептері туралы дереу жазбаша хабарлама жіберуге тиіс. Егер Тапсырыс берушіден өзге жазбаша нұсқаулықтар келіп түспесе, Өнім беруші шарт бойынша өз міндеттемелерін мүмкіндігінше орындауды жалғастырады және форс-мажорлық мән-жайларға байланысты емес Шартты орындаудың баламалы тәсілдерін іздейді. 11 Даулы мәселелерді шешу 11.1 Тапсырыс беруші мен Өнім беруші Шарт бойынша немесе оған байланысты олардың арасында туындайтын барлық келіспеушіліктер немесе даулар тікелей келіссөздер үдерісінде шешуге барлық күш-жігерлерін салуға тиіс. 11.2 Егер осындай келіссөздерден кейін Тапсырыс беруші мен өнім беруші Шарт бойынша дауды шеше алмаса, Тараптардың кез келгені бұл мәселені Қазақстан Республикасының заңнамасына сәйкес шешуді талап ете алады. 12 Противодействие коррупции 12.1 Осы Шарт бойынша өз міндеттемелерін орындаған кезде Тараптар осы тұлғалардың әрекеттеріне немесе шешімдеріне ықпал ету үшін төлем жасамайды, төлеуді ұсынбайды және қандай да бір тұлғаларға тікелей немесе жанама ақша қаражатын немесе құндылықтарды төлеуге жол бермейді. кез келген заңсыз пайданы немесе басқа да жөнсіз мақсаттарды алу үшін. 12.2 Осы Шарт бойынша өз міндеттемелерін орындаған кезде Тараптар осы Шарттың мақсаттары үшін қолданылатын заңнамада көзделген әрекеттерді, мысалы, пара беру/алу, коммерциялық пара алу, сондай-ақ қолданыстағы Шарттың талаптарын бұзатын әрекеттерді жасамайды. қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы күрес туралы заңдар мен халықаралық актілер. 12.3 Осы Шарттың Тараптарының әрқайсысы екінші Тараптың өкілдерін кез келген тәсілмен ынталандырудан бас тартады, оның ішінде ақшалай сомалар, сыйлықтар беру, оларға жіберілген жұмыстарды (қызметтерді) өтеусіз орындау арқылы және қызметкерді белгілі бір тәуелділікке қалдыратын басқа да тәсілдермен. , және осы қызметкердің ынталандырушы тараптың пайдасына кез келген әрекетті орындауын қамтамасыз етуге бағытталған. 12.4 Егер Тарап сыбайлас жемқорлыққа қарсы қандай да бір талаптардың бұзылуы орын алды немесе орын алуы мүмкін деп күдіктенсе, тиісті Тарап бұл туралы екінші Тарапты жазбаша хабардар етуге міндеттенеді. 12.5 Жазбаша хабарламада Тарап осы шарттардың кез келген ережелерін контрагенттің бұзуы орын алған немесе орын алуы мүмкін, қолданыстағы заңнамада белгіленген әрекеттерде көрсетілген фактілерге сілтеме жасауға немесе материалдарды сенімді түрде растауға немесе беруге міндетті. пара беру немесе алу, коммерциялық пара алу, сондай-ақ ақшаны жылыстатуға қарсы күрес жөніндегі қолданыстағы заңнама мен халықаралық актілердің талаптарын бұзатын әрекеттер. 12.6 Осы Келісімнің Тараптары сыбайлас жемқорлықтың алдын алу бойынша рәсімдердің жүргізілгенін мойындайды және олардың сақталуын бақылайды. Бұл ретте Тараптар сыбайлас жемқорлық әрекеттерге қатысы болуы мүмкін контрагенттермен іскерлік қарым-қатынас тәуекелін барынша азайтуға, сондай-ақ сыбайлас жемқорлықтың алдын алу мақсатында бірбіріне өзара көмек көрсетуге негізделген күш-жігерін салады. Тараптар сыбайлас жемқорлық қызметке Тараптарды тарту тәуекелдерін болдырмау мақсатында тексерулер жүргізу рәсімдерінің орындалуын қамтамасыз етуге міндеттенеді. 13 Өзге де шарттар 13.1 Салықтар мен бюджетке басқа міндетті төлемдер Қазақстан Республикасының салық және кеден заңнамасына сәйкес төленуге жатады. 13.2 Шартқа кез келген өзгерістер мен толықтырулар Шарт жасасу нысаны сияқты нысанда жасалады. 13.3 Өнім берушіні таңдауға негіз болған сапаның және басқа да шарттардың өзгермеуі талабымен жасалған Шартқа: 1) көрсетілетін қызметтердің бағасын және тиісінше шарт сомасын азайту бөлігінде тараптардың өзара келісімі бойынша; 2) көрсетілетін қызметтердің бағасын және тиісінше шартта көзделген шартты орындауды бастаған күннен бастап орындауды аяқтау күніне дейінгі кезеңде Қазақстан Республикасы Ұлттық валютасы бағамының едәуір төмендеуіне байланысты шарт сомасының (ұзақ мерзімді) ұлғаюы бөлігінде жол беріледі. Жасалған шартты мұндай өзгертуге осы көрсетілетін қызметтерді сатып алу жоспарында сатып алу үшін көзделген сомалар шегінде жылына бір реттен артық емес, ал ұзақ мерзімді шартқа жылына екі реттен артық емес жол беріледі. Бұл ретте өнім беруші Тапсырыс берушіге растайтын құжаттарды қоса бере отырып, өндіруге арналған шығындардың және (немесе) қызметтерді көрсетуге арналған шығындардың ұлғаюына әсер ететін факторлардың егжей-тегжейлі калькуляциясын көрсете отырып, Шарттың орындалмаған көлемінің бір бөлігіне бағаны (ұзақ мерзімді) ұлғайту қажеттілігінің негіздемесін ұсынуға тиіс; 3) қажеттілікті азайтумен не негізді ұлғайтумен байланысты, сатып алу жоспарында бастапқы жоспарланғаннан аспайтын сомаға және көлемге шарт сомасын азайту не ұлғайту бөлігінде, сондай-ақ жасалған шартта көрсетілетін қызметтің бірлігі үшін бағаның өзгермеуі талабымен шарттың орындалу мерзімдерінің тиісті өзгеруі бөлігінде жасалуы мүмкін. Жасалған шартты мұндай өзгертуге осы сатып алу бойынша қалыптасқан үнемдеу шегінде жол беріледі; 4) егер өнім беруші өзімен жасалған шартты орындау процесінде бірлік үшін бағаның өзгермеуі шартында онымен жасалған шарттың нысанасы болып табылатын қызметтерді көрсетудің анағұрлым жақсы сапалы және (немесе) техникалық сипаттамаларын не мерзімдерін және (немесе) талаптарын ұсынған жағдайда; 5) салық, кеден және басқа да салалардағы заңнаманың өзгеруінен туындаған қызметтерді көрсетуге арналған ұзақ мерзімді шарттың сомасын азайту немесе ұлғайту бөлігінде, сондай-ақ жылдар бойынша қаржыландыру өзгерген жағдайда шартты орындау мерзімдерін тиісті өзгерту бөлігінде; 6) Қазақстан Республикасының заңнамасында белгіленген бағалардың, тарифтердің, алымдар мен төлемдердің өзгеруіне байланысты шарт сомасын азайту немесе ұлғайту бөлігінде жол беріледі. Жасалған шартты мұндай өзгертуге осы көрсетілетін қызметтерді сатып алу жоспарында сатып алу үшін көзделген сомалар шегінде жол беріледі; 7) жасасқан шарттың сомасы немесе көрсетілетін қызметтердің болжамды құны немесе қамтамасыз ету өзгеріссіз қалған жағдайда қаржыландыру жылдар бойынша өзгерген жағдайда көрсетілетін қызметтерді сатып алу туралы шартты орындау мерзімін өзгерту бөлігінде. 13.4 Тараптардың біреуінің Шарт бойынша міндеттерін беруіне тек екінші Тараптың жазбаша келісімімен жол беріледі. 13.5 Шарт веб-портал арқылы жасалған бірдей заңды күшіне ие қазақ және орыс тілінде жасалды. 13.6 Шартта реттелмеген бөлікте Тараптар Қазақстан Республикасының заңнамасын басшылыққа алады. 14 Реквизиттер Тапсырыс беруші: Тапсырыс берушінің толық атауы Тапсырыс берушінің толық заңды мекенжайы БСН Тапсырыс берушінің БСН БСК Тапсырыс берушінің БСК ЖСК Тапсырыс берушінің ЖСК Банктің атауы Тел.: Тапсырыс берушінің телефоны Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ Өнім беруші: Өнім берушінің толық атауы Өнім берушінің толық заңды мекенжайы БСН/ЖСН Өнім берушінің БСН/СЖН/ТБН БСК Өнім берушінің БСК ЖСК Өнім берушінің ЖСК Банктің атауы Тел.: Өнім берушінің телефоны Өнім берушінің лауазымы Өнім берушінің ТАӘ Аббревиатураларды таратып жазу: БСН – бизнес-сәйкестендіру нөмірі; БСК – банктік сәйкестендіру коды; ЖСК – жеке сәйкестендіру коды; ЖСН – жеке сәйкестендіру нөмірі; ССН – салық төлеушінің сәйкестендіру нөмірі; ТЕН – төлеушіні есепке алу нөмірі; ҚҚС – қосылған құн салығы; Т.А.Ә. – тегі,аты,әкесінің аты (бар болса) Договор о закупках услуг регион Заказчика Номер договора Дата подписания договора Полное наименование заказчика, именуемый (ое)(ая) в дальнейшем Заказчик, от лица которого выступает Должность заказчика ФИО заказчика, действующий на основании Основание заказчика, с одной стороны и Полное наименование поставщика, именуемый(ое)(ая) в дальнейшем Поставщик, от лица которого выступает Должность поставщика ФИО поставщика, действующий на основании Основание поставщика, с другой стороны, далее совместно именуемые «Стороны», на основании Закона Республики Казахстан "О закупках отдельных субъектов квазигосударственного сектора" (далее – Закон) и итогов закупок способом Запрос ценовых предложений (не ГЗ new) от <дата итогов> года № <номер итогов>, заключили настоящий договор о закупках услуг (далее - Договор) и пришли к соглашению о нижеследующем: 1 Предмет договора 1.1 Поставщик обязуется оказать Услугу(и) согласно условиям, требованиям и по ценам, указанным в приложениях к настоящему Договору, являющихся неотъемлемой его частью, а Заказчик обязуется принять оказанную(ые) Услугу(и) и оплатить за нее на условиях настоящего Договора при условии надлежащего исполнения Поставщиком своих обязательств по Договору. 1.2 Перечисленные ниже документы и условия, оговоренные в них, образуют данный Договор и считаются его неотъемлемой частью, а именно: 1) настоящий Договор; 2) условия оказания закупаемых услуг (приложение 1); 3) техническая спецификация (Приложение 2). 2 Сумма Договора и условия оплаты 2.1 Общая сумма Договора определяется Приложением № 1 к Договору и составляет Сумма договора сумма договора прописью и включает все расходы, связанные с оказанием Услуг, <а также все налоги и сборы, предусмотренные законодательством Республики Казахстан, в том числе НДС <сумма НДС> тенге> /без НДС> (далее – сумма Договора). 2.2 Договор не подлежит регистрации на Финансовый год год. 2.3 Оплата за оказанные Услуги производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных Услуг. 2.4 Объем оказываемых Услуг в количественном и стоимостном выражении оговорен в Приложении 1 к Договору. 2.5 Необходимые документы, предшествующие оплате: 1) подписанный Договор; 2) акт(ы) оказанных услуг; 3) отчет о внутристрановой ценности в работах и услугах, по форме согласно приложению 32 к Правилам; 4) счет-фактура с описанием, указанием общей суммы оказанных услуг, предоставленная Поставщиком Заказчику 3 Обязательства Сторон 3.1 Поставщик обязуется: 1) обеспечить полное и надлежащее исполнение взятых на себя обязательств по Договору; 2) в течение десяти рабочих дней со дня заключения Договора, внести обеспечение исполнения Договора в размере трех процентов от общей суммы Договора равную Cумма обеспечения исполнения договора в размере 3х процентов и размеров аванса, предусмотренных по предметам договора согласно Приложению 1 к Договору равную Сумма аванса теңге, <а также сумму в соответствии со статьей 13 Закона равную <сумма> тенге> что в общем составляет Сумма обеспечения Сумма обеспечения прописью теңге в виде: денег, находящихся в электронном кошельке потенциального поставщика; либо: банковской гарантии, представляемой в форме электронного документа согласно приложению 10 к типовой тендерной документации; либо: договора страхования гражданско-правовой ответственности поставщика в виде электронного документа по форме согласно приложению 27-1 к Правилам. При этом сумма обеспечения исполнения Договора может не вноситься Подрядчиком/Исполнителем в случае полного и надлежащего им исполнения обязательств по Договору до истечения срока внесения обеспечения исполнения Договора; 3) при исполнении своих обязательств по Договору обеспечить соответствие оказываемых услуг требованиям, указанным в приложениях к настоящему Договору, являющихся неотъемлемой частью Договора; 4) не раскрывать без предварительного письменного согласия Заказчика содержание технической документации, представленной Заказчиком или от его имени другими лицами, за исключением того персонала, который привлечен Поставщиком для исполнения условий Договора. Указанная информация должна предоставляться этому персоналу конфиденциально и в той мере, насколько это необходимо для исполнения обязательств; 5) без предварительного письменного согласия Заказчика не использовать какие-либо вышеперечисленные документы и информацию, кроме как в целях реализации Договора; 6) по первому требованию Заказчика предоставлять информацию о ходе исполнения обязательств по Договору; 7) возмещать Заказчику в полном объеме причиненные ему убытки, вызванные ненадлежащим выполнением Поставщиком условий Договора и/или иными неправомерными действиями; 8) оформить и направить Заказчику посредством веб-портала утвержденный электронноцифровой подписью акт оказанных услуг 9) после утверждения Заказчиком акта оказанных услуг выписать счет-фактуру в электронной форме посредством цифровой системы электронных счетов-фактур в соответствии с Правилами выписки счет-фактуры и его формы, утвержденными приказом Министра финансов Республики Казахстан от 28 октября 2025 года № 629, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 37241 (далее – Правила выписки счетфактуры и его формы). 3.2 Поставщик вправе: 1) требовать от Заказчика оплату за оказанные Услуги по Договору; 2) на досрочное оказание Услуг, указанных в Приложении №1 к Договору, заранее согласовав с Заказчиком сроки выполнения. 3.3 Заказчик обязуется: 1) обеспечить доступ специалистов Поставщика для оказания Услуг; 2) при выявлении несоответствий оказанных Услуг незамедлительно письменно уведомить Поставщика; 3) при приемке Услуг утвердить посредством веб-портала Акт оказанных услуг либо отказать в принятии с указанием аргументированных обоснований ее непринятия в сроки, установленные Правилами осуществления закупок; 4) после утверждения акта оказанных услуг принять счет-фактуру, выписанную Поставщиком в электронной форме посредством цифровой системы электронных счетов-фактур в соответствии с Правилами выписки счет-фактуры и его формы; 5) произвести оплату в порядке и сроки, установленные настоящим Договором. 3.4 Заказчик вправе: 1) проверять качество оказанных Услуг; 2) в случае досрочного оказания Услуг, Заказчик вправе досрочно принять услуги и оплатить за нее в соответствии с условиями Договора. Отказ в досрочном оказании Услуг осуществляется в случаях отсутствия возможности его принятия. 4 Проверка Услуг на соответствие технической спецификации 4.1 Заказчик или его представители могут проводить контроль и проверку оказываемых Услуг на предмет соответствия требованиям, указанным в технической спецификации (приложение 2 к Договору). При этом все расходы по этим проверкам несет Поставщик. Заказчик в письменном виде своевременно уведомляет Поставщика о своих представителях, определенных для этих целей. 4.2 Услуги, оказываемые в рамках настоящего Договора, должны соответствовать или быть выше стандартов, указанных в технической спецификации. 4.3 Если результаты оказанных Услуг при проверке будут признаны не соответствующими требованиям технической спецификации (приложение 2 к Договору), Поставщик принимает меры по устранению несоответствий требованиям технической спецификации, без каких-либо дополнительных затрат со стороны Заказчика, в течение 3 рабочих дней с момента проверки. 4.4 Ни один вышеуказанный пункт не освобождает Поставщика от других обязательств по Договору. 5 Оказание Услуг 5.1 Оказание Услуг Поставщиком осуществляется в сроки, указанные в приложении 1 к Договору, являющемся неотъемлемой частью Договора. 5.2 Услуга считается оказанной при условии полной сдачи Поставщиком услуги Заказчику в точном соответствии требованиям, указанным в приложениях к настоящему Договору 6 Гарантия 6.1 Поставщик гарантирует обеспечение бесперебойного, качественного и своевременного оказания Услуг Заказчику. 6.2 Поставщик гарантирует безвозмездное исправление ошибок, недоработок и других несоответствий Услуг технической спецификации (Приложение 2 к Договору). 6.3 Заказчик оперативно уведомляет Поставщика в письменном виде обо всех претензиях, связанных с данной гарантией, после чего Поставщик принимает меры по устранению недостатков за свой счет, включая все расходы, связанные с этим, в срок, определенный Заказчиком в уведомлении. 6.4 Если Поставщик, получив уведомление, своевременно не примет соответствующие меры по устранению недостатков, Заказчик может применить необходимые санкции и меры по устранению недостатков за счет Поставщика и без какого-либо ущерба другим правам, которыми Заказчик может обладать по Договору в отношении Поставщика. 7 Ответственность сторон 7.1 В случае невыполнения или ненадлежащего выполнения Сторонами своих обязательств в рамках настоящего Договора все споры и разногласия разрешаются в соответствии с действующим законодательством Республики Казахстан. 7.2 За исключением случаев секвестра и/или недостаточности денег на контрольном счете наличности соответствующих бюджетов/расчетном счете государственного предприятия, юридического лица, пятьдесят и более процентов голосующих акций которых принадлежат государству, если Заказчик не выплачивает Поставщику причитающиеся ему средства в сроки, указанные в Договоре, то Заказчик выплачивает Поставщику неустойку (пеню) по задержанным платежам в размере 0,1% (ноль целых один) от причитающейся суммы за каждый день просрочки. При этом общая сумма неустойки (пени) не должна превышать 10 % от общей суммы Договора. 7.3 В случае просрочки сроков оказания Услуг, Заказчик удерживает (взыскивает) с Поставщика неустойку (штраф, пеню) в размере 0,1 % от общей суммы договора за каждый день просрочки в случае полного неисполнения поставщиком обязательств либо удерживает (взыскивает) неустойку (штраф, пеню) в размере 0,1 % от суммы неисполненных обязательств за каждый день просрочки в случае ненадлежащего исполнения (частичного неисполнения) обязательств. При этом общая сумма неустойки (штрафа, пени) не должна превышать 10 % от общей суммы Договора. 7.4 В случае отказа Поставщика от оказания Услуг или просрочки оказания Услуг на срок более одного месяца со дня истечения срока оказания Услуг по Договору, но не позднее срока окончания действия Договора, Заказчик имеет право расторгнуть настоящий Договор в одностороннем порядке с взысканием с Поставщика суммы неустойки (штрафа, пени) в размере 0,1 % от общей суммы Договора за каждый день просрочки. 7.5 Уплата неустойки (штрафа, пени) не освобождает Стороны от выполнения обязательств, предусмотренных настоящим Договором. 7.6 Если любое изменение ведет к уменьшению стоимости или сроков, необходимых Поставщику для оказания Услуг по Договору, то сумма Договора или график оказания Услуг, или и то и другое соответствующим образом корректируется, а в Договор вносятся соответствующие поправки. Все запросы Поставщика на проведение корректировки должны быть предъявлены в течение 30 (тридцати) дней со дня получения Поставщиком распоряжения об изменениях от Заказчика. 7.7 Поставщиком ни полностью, ни частично не передает кому-либо свои обязательства по настоящему Договору без предварительного письменного согласия Заказчика. 7.8 В случае привлечения субподрядчиков (соисполнителей) Поставщик предоставляет Заказчику копии всех субподрядных договоров, заключенных в рамках данного Договора. Наличие субподрядчиков (соисполнителей) не освобождает Поставщика от материальной или другой ответственности по Договору. Предельные объемы услуг, которые могут быть переданы субподрядчикам (соисполнителям) для оказания услуг, не должны превышать в совокупности тридцати процентов объема оказываемых услуг. При этом субподрядчикам запрещается передавать иным субподрядчикам (соисполнителям) объемы оказания услуг, являющихся предметом проводимых закупок. Оказываемым услуги, общественные объединения лиц с инвалидностью Республики Казахстан и организации, созданные общественными объединениями лиц с инвалидностью Республики Казахстан, не привлекают субподрядчиков по оказанию услуг, являющихся предметом проводимых закупок. 7.9 Заказчик не возвращает обеспечение исполнения договора о закупках в случае его расторжения в связи с невыполнением Поставщиком своих обязательств по данному Договору. 8 Срок действия и условия расторжения договора 8.1 Договор вступает в силу со дня подписания и действует по 2026-12-31 года. 8.2 Следующие события влекут за собой изменение сроков продолжительности услуг в части их увеличения: 1) Заказчик запрещает пользоваться всеми участками Объекта, что в свою очередь влечет задержку оказания услуг; 2) Заказчик дает Поставщику указание на остановку предоставления услуг для проведения испытаний, не запланированных Договором. При этом, в случае если данные испытаний не выявили дефектов, то время остановки оказания услуг добавляются к сроку оказания услуг; 8.3 Заказчик может в любое время в одностороннем порядке отказаться от исполнения условий Договора, направив Поставщику соответствующее письменное уведомление, если Поставщик становится банкротом или неплатежеспособным. В этом случае отказ от исполнения условий Договора осуществляется немедленно, и Заказчик не несет никакой финансовой обязанности по отношению к Поставщику при условии, если отказ от исполнения условий Договора не наносит ущерба или не затрагивает каких-либо прав на совершение действий или применение санкций, которые были или будут впоследствии предъявлены Заказчику. 8.4 Договор может быть расторгнут по соглашению сторон, в случае нецелесообразности его дальнейшего исполнения. 8.5 Когда Договор аннулируется в силу вышеуказанного обстоятельства, Поставщик имеет право требовать оплату только за фактические затраты, связанные с расторжением по Договору, на день расторжения. 8.6 Без ущерба каким-либо другим санкциям за нарушение условий Договора Заказчик с учетом требований пункта 7.4. настоящего Договора может расторгнуть настоящий Договор полностью или частично, направив Поставщику письменное уведомление о невыполнении обязательств: 1) если Поставщик не может оказать услуги в сроки, предусмотренные Договором, или в течение периода продления настоящего Договора, предоставленного Заказчиком; 2) если Поставщик не может выполнить свои обязательства по Договору. 8.7 Договор может быть расторгнут на любом этапе в случае: 1) выявления нарушения ограничений, предусмотренных статьей 7 Закона в отношении закупки, на основании которой заключен данный Договор; 2) оказания организатором закупок содействия Поставщику, не предусмотренного Законом; 3) установления уполномоченным органом факта заключения Договора с нарушением законодательства Республики Казахстан о закупках, за исключением договоров, по которым обязательства исполнены надлежащим образом; 4) уклонения от заключения Договора путем невнесения обеспечения исполнения договора и (или) суммы в соответствии с антидемпинговыми мерами (при наличии), за исключением случая оказания услуг до истечения срока внесения обеспечения исполнения договора. 9 Уведомление 9.1 Любое уведомление, которое одна сторона направляет другой стороне в соответствии с Договором, высылается оплаченным заказным письмом или по телеграфу, телексу, факсу, телефаксу, электронной почте либо посредством веб-портала. 9.2 Уведомление вступает в силу после доставки или в указанный день вступления в силу (если указано в уведомлении) в зависимости от того, какая из этих дат наступит позднее. 10 Форс-мажор 10.1 Стороны не несут ответственность за неисполнение условий Договора, если оно явилось результатом форс-мажорных обстоятельств. 10.2 Поставщик не лишается своего обеспечения исполнения Договора и не несет ответственность за выплату неустоек или расторжение Договора в силу неисполнения его условий, если задержка с исполнением Договора является результатом форс-мажорных обстоятельств. 10.3 Для целей Договора «форс-мажор» означает событие, неподвластное контролю Сторон, и имеющее непредвиденный характер. Такие события могут включать, но не исключительно: военные действия, природные или стихийные бедствия и другие. 10.4 При возникновении форс-мажорных обстоятельств Поставщик незамедлительно направляет Заказчику письменное уведомление о таких обстоятельствах и их причинах. Если от Заказчика не поступает иных письменных инструкций, Поставщик продолжает выполнять свои обязательства по Договору, насколько это целесообразно, и ведет поиск альтернативных способов выполнения Договора, не зависящих от форс-мажорных обстоятельств. 11 Решение спорных вопросов 11.1 Заказчик и Поставщик должны прилагать все усилия к тому, чтобы разрешать в процессе прямых переговоров все разногласия или споры, возникающие между ними по Договору или в связи с ним. 11.2 Если после таких переговоров Заказчик и Поставщик не могут разрешить спор по Договору, любая из сторон может потребовать решения этого вопроса в соответствии с законодательством Республики Казахстан. 12 Противодействие коррупции 12.1 При исполнении своих обязательств по настоящему Договору, Стороны не выплачивают, не предлагают выплатить и не разрешают выплату каких-либо денежных средств или ценностей, прямо или косвенно, любым лицам, для оказания влияния на действия или решения этих лиц с целью получить какие-либо неправомерные преимущества или иные неправомерные цели. 12.2 При исполнении своих обязательств по настоящему Договору, Стороны не осуществляют действия, квалифицируемые применимым для целей настоящего Договора законодательством, как дача/получение взятки, коммерческий подкуп, а также действия, нарушающие требования применимого законодательства и международных актов о противодействии легализации (отмыванию) доходов, полученных преступным путем. 12.3 Каждая из Сторон настоящего Договора отказывается от стимулирования каким-либо образом представителей другой Стороны, в том числе путем предоставления денежных сумм, подарков, безвозмездного выполнения в их адрес работ (услуг) и другими способами, ставящего работника в определенную зависимость, и направленными на обеспечение выполнения этим работником каких-либо действий в пользу стимулирующей его Стороны. 12.4 В случае возникновения у Стороны подозрений, что произошло или может произойти нарушение каких-либо антикоррупционных условий, соответствующая Сторона обязуется уведомить другую Сторону в письменной форме 12.5 В письменном уведомлении Сторона обязана сослаться на факты или предоставить материалы, достоверно подтверждающие или дающие основание предполагать, что произошло или может произойти нарушение каких-либо положений настоящих условий контрагентом, выражающееся в действиях, квалифицируемых применимым законодательством, как дача или получение взятки, коммерческий подкуп, а также действиях, нарушающих требования применимого законодательства и международных актов о противодействии легализации доходов, полученных преступным путем. 12.6 Стороны настоящего Договора признают проведение процедур по предотвращению коррупции и контролируют их соблюдение. При этом Стороны прилагают разумные усилия, чтобы минимизировать риск деловых отношений с контрагентами, которые могут быть вовлечены в коррупционную деятельность, а также оказывают взаимное содействие друг другу в целях предотвращения коррупции. Стороны обязуются обеспечить реализацию процедур по проведению проверок в целях предотвращения рисков вовлечения Сторон в коррупционную деятельность. 13 Прочие условия 13.1 Налоги и другие обязательные платежи в бюджет подлежат уплате в соответствии с налоговым и таможеным законодательством Республики Казахстан 13.2 Любые изменения и дополнения к Договору совершаются в той же форме, что и заключение Договора 13.3 Внесение изменений в заключенный Договор при условии неизменности качества и других условий, явившихся основой выбора поставщика, осуществляется: 1) по взаимному согласию сторон в части уменьшения цены на услуги и соответственно суммы договора; 2) в части увеличения цены на услуги и соответственно суммы (долгосрочного) договора, связанного со значительным снижением курса национальной валюты Республики Казахстан, в период с даты начала исполнения и до даты окончания исполнения договора, предусмотренных в договоре. Такое изменение заключенного договора осуществляется в пределах сумм, предусмотренных для приобретения данных услуг в плане закупок не более одного раза в год, а в долгосрочный договор не более двух раз в год. При этом поставщик предоставляет заказчику обоснование необходимости увеличения цены (долгосрочного) договора с указанием детальной калькуляции затрат на производство и (или) факторов, влияющих на увеличение затрат на оказание услуг, на часть невыполненного объема договора с приложением подтверждающих документов; 3) в части уменьшения либо увеличения суммы договора на сумму и объем, не превышающих первоначально запланированных в плане закупок, связанной с уменьшением либо обоснованным увеличением потребности в объеме услуг, а также в части соответствующего изменения сроков исполнения договора, при условии неизменности цены за услуги, указанных в заключенном договоре. Такое изменение заключенного договора осуществляется в пределах сложившейся экономии по данной закупке; 4) в случае, если поставщик в процессе исполнения заключенного с ним договора предложил при условии неизменности цены за единицу более лучшие качественные и (или) технические характеристики либо сроки и (или) условия оказания услуг являющегося предметом заключенного с ним договора; 5) в части уменьшения или увеличения суммы долгосрочного договора на оказание услуг, вызванных изменением законодательства в налоговой, таможенной и других сферах, а также в части соответствующего изменения сроков исполнения договора в случае изменения финансирования по годам; 6) в части уменьшения или увеличения суммы договора, связанной с изменением цен, тарифов, сборов и платежей, установленных законодательством Республики Казахстан. Такое изменение заключенного договора осуществляется в пределах сумм, предусмотренных для приобретения данных услуг в плане закупок; 7) в части изменения сроков исполнения договора о закупках услуг в случае изменения финансирования по годам при условии неизменности суммы заключенного договора или уменьшения сметной стоимости оказания услуг. 13.4 Передача обязанностей одной из Сторон по Договору допускается только с письменного согласия другой Стороны. 13.5 Договор составлен на казахском и русском языках, имеющих одинаковую юридическую силу, заключенный посредством веб-портала 13.6 В части, неурегулированной Договором, Стороны руководствуются законодательством Республики Казахстан. 14 Реквизиты Сторон Заказчик: Полное наименование заказчика Полный юридический адрес Заказчика БИН БИН заказчика БИК БИК заказчика ИИК ИИК заказчика Наименование банка заказчика Тел.: Телефон заказчика Должность заказчика ФИО заказчика Поставщик: Полное наименование поставщика Полный юридический адрес Поставщика БИН/ИИН БИН/ИИН/ИНН/УНП поставщика БИК БИК поставщика ИИК ИИК поставщика Наименование банка поставщика Тел.: Телефон поставщика Должность поставщика ФИО поставщика Расшифровка аббревиатур: БИН – бизнес-идентификационный номер; БИК – банковский идентификационный код; ИИК – индивидуальный идентификационный код; ИИН – индивидуальный идентификационный номер; ИНН – идентификационный номер налогоплательщика; УНП – учетный номер плательщика; НДС – налог на добавленную стоимость; Ф.И.О. – фамилия, имя, отчество (при наличии)