SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA. sądownictwa powszechnego z obszaru apelacji lubelskiej zgodnie z poniższymi specyfikacjami:

Transkrypt

1 Zp /14 Załącznik nr 1 do SIWZ SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA Przedmiotem zamówienia jest dostawa sprzętu komputerowego na potrzeby jednostek sądownictwa powszechnego z obszaru apelacji lubelskiej zgodnie z poniższymi specyfikacjami: Nr specyfikacji Nazwa urządzenia Ilość Specyfikacja 1.1 Stacja robocza typ B 5 szt. Specyfikacja 1.2 Stacja robocza typ A 2 szt. Specyfikacja 1.3 Oprogramowanie do monitorowania i zarządzania 1 licencja użytkownikami uprzywilejowanymi Specyfikacja 1.4 Drukarka monochromatyczna laserowa 5 szt. Specyfikacja 1.5 Drukarka kodów kreskowych 3 szt. Specyfikacja 1.6 Konsola zarządzająca dla systemów wirtualnych 2 licencje Specyfikacja 1.7 Switch szkieletowy Specyfikacja 1.1 Stacja robocza typ B Łącznie 5 szt. Oferowany model... Producent... Lp. Nazwa komponentu Wymagane minimalne 1. Miejsce dostawy Jednostka Ilość Sąd Rejonowy w Białej Podlasce Sąd Rejonowy w Chełmie Sąd Rejonowy Lublin-Zachód w Lublinie Sąd Okręgowy w Siedlcach 2 szt. 2. Zastosowanie jednostki Komputer będzie wykorzystywany dla potrzeb sądowych aplikacji biurowych. komputerowej 3. Obudowa/Zasilacz Typu (USFF, Tiny, USD w zależności od nazewnictwa producenta) z obsługą kart mini PCI Express. Obudowa z zewnętrznym zasilaczem. W zestawie dołączone elementy umożliwiające połączenie oferowanej stacji roboczej w trwały sposób z oferowanym monitorem. Połączenie musi być fabryczną opcją producenta. 4. Wydajność obliczeniowa Procesor który musi osiągać w teście PassMark Performance Test: 5700 pkt PassMark CPU Mark 5. Pamięć operacyjna 8GB 6. Grafika Zintegrowana w procesorze 7. Parametry pamięci masowej 8. Wyposażenie multimedialne 9. Wymagania dodatkowe 512GB, hybrydowy Płyta główna wyposażona w kartę dźwiękową - 1 x VGA - 1 x RJ45 10/100/1000Mbit/s wspierająca technologię WoL - 1 x DisplayPort 1

2 - 6 gniazda USB (w tym min. 3 szt. USB w tym 2 na przednim lub górnym panelu obudowy) - Gniazda słuchawek i mikrofonu wyprowadzone na przedni panel obudowy - Zewnętrzny lub wewnętrzny napęd DVD+/-RW z możliwością trwałego złączenia z obudową - Mysz optyczna lub laserowa USB z klawiszami oraz rolką scroll. - Klawiatura USB (układ polski programisty) (Wymagana ilość i rozmieszczenie (na zewnątrz obudowy komputera) portów - nie może być osiągnięta w wyniku stosowania konwerterów, przejściówek itp.) BIOS: - Wbudowana technologia TPM - Funkcja blokowania/odblokowania BOOT-owania stacji roboczej z zewnętrznych urządzeń - Funkcja włączenia/wyłączenia zintegrowanej karty dźwiękowej i karty sieciowej, z poziomu BIOS, - Funkcja selektywnego wyłączania portów USB - Funkcja selektywnego wyłączania portów SATA - Zarządzanie pracą wentylatora - Funkcja monitorowania parametrów technicznych wraz z alarmowaniem Zintegrowany układ sprzętowy doa zarządzania i monitorowania komputerem na poziomie sprzętowym działająca niezależnie od stanu czy obecności systemu operacyjnego oraz stanu włączenia komputera, obsługująca zdalną komunikację sieciową w oparciu o protokół IPv4 oraz IPv6, a także zapewniająca: - Monitorowanie konfiguracji komputera CPU, HDD, Ram - zdalną konfigurację ustawień BIOS, - zdalne przejęcie konsoli tekstowej systemu, przekierowanie procesu ładowania systemu operacyjnego z wirtualnego CD ROM z serwera zarządzającego; - zdalne przejecie pełnej konsoli graficznej systemu tzw. KVM Redirection (klawiatura, obraz, mysz) bez udziału systemu operacyjnego ani dodatkowych programów. 10. Oprogramowanie Microsoft Windows 8.1 Professional PL x64 lub równoważny, zainstalowany system operacyjny. Przez równoważność: rozumie się pełną funkcjonalność, jaką oferuję wymagany w opisie przedmiotu zamówienia system operacyjny w szczególności możliwość uruchomienia następujących rodzajów oprogramowania: 1. Oprogramowanie dla sądownictwa firmy Albit ( 2. Oprogramowanie dla sądownictwa firmy Currenda ( 3. Oprogramowanie Office 2013 firmy Microsoft 4. Oprogramowanie SAP GUI 7.3 Ważna uwaga: Zamawiający nie dopuszcza stosowania emulatorów ani środowisk wirtualnych do uruchomienia wymienionego powyżej oprogramowania. Zamawiający jednocześnie wymaga umożliwienia: - Łatwego i bezpiecznego łączenia z sieciami firmowymi przy użyciu funkcji przyłączania do domeny 11. Monitor Ekran LCD o przekątnej min. 23 przystosowany do połączenia z oferowaną jednostką komputerową Rozdzielczość min. 1920x1080 Czas reakcji matrycy max.: 5 ms Kontrast 1000:1 Jasność 250 cd/m² Kąty widzenia 170/170 stopni Port DisplayPort oraz VGA 2

3 12. Certyfikaty i standardy Wbudowany Hub USB z min. 2 portami do wysyłania danych Możliwość regulacji w pionie i nachylenia Pivot Powłoka matowa Certyfikaty: Deklaracja zgodności CE Powyższe dane Zamawiający zweryfikuje na podstawie ogólnodostępnych danych technicznych producenta. Certyfikat ISO 9001 dla producenta sprzętu Deklaracja zgodności CE Zgodność z normą Energy Star 5.0 Powyższe dane Zamawiający zweryfikuje na podstawie ogólnodostępnych danych technicznych producenta. Specyfikacja 1.2 Stacja robocza typ A Łącznie 2 szt. Oferowany model... Producent... Lp. Nazwa komponentu Wymagane minimalne 1. Miejsce dostawy Sąd Apelacyjny w Lublinie 2. Zastosowanie Komputer będzie wykorzystywany dla potrzeb specjalistycznych aplikacji oraz jako sieciowa baza danych 3. Obudowa Obudowa tower z min. 1 kieszenią 5,25 zewnętrzną oraz 4 kieszeniami 2,5 wewnętrznymi. Otwierana bez użycia narzędzi. Z wbudowanym zasilaczem o mocy min. 400 Wat 4. Wydajność obliczeniowa Procesor który musi osiągać w teście wydajności PassMark Average CPU Mark: 8500 pkt 5. Pamięć operacyjna 16GB 6. Grafika Karta graficzna z 1GB RAM z portem DisplayPort 7. Parametry pamięci masowej 8. Kontrolery napędów 9. Wyposażenie multimedialne 10. Wymagania dodatkowe 2 x 1TB SATA 7200 Zintegrowany kontroler SATA z obsługą technologii RAID 0,1,5,10 Płyta główna wyposażona w kartę dźwiękową - 2 x PCIe 3.0 x16-1 x PCIe x RS232-2 x PS2-8 gniazd USB (w tym min. 2 szt. USB 2.0 oraz USB 3.0 na przednim lub górnym panelu) - Gniazda słuchawek i mikrofonu wyprowadzone na przedni i tylnym (ew. górnym) panel obudowy - Wbudowana nagrywarka DVD+/-RW - Gigabit Ethernet RJ45, z obsługą WoL oraz PXE - Mysz optyczna lub laserowa USB z trzema klawiszami oraz rolką scroll scroll nie będzie liczony jako przycisk. - Sprzętowe wsparcie technologii wirtualizacji realizowane łącznie w procesorze, chipsecie płyty głównej oraz w BIOS systemu - możliwość włączenia/wyłączenia sprzętowego wsparcia wirtualizacji dla poszczególnych komponentów systemu. - Klawiatura USB (układ polski programisty) 3

4 (Wymagana ilość i rozmieszczenie (na zewnątrz obudowy komputera) portów - nie może być osiągnięta w wyniku stosowania konwerterów, przejściówek itp.) Zintegrowany z płytą główną dedykowany układ sprzętowy służący do tworzenia i zarządzania wygenerowanymi przez komputer kluczami szyfrowania. Zabezpieczenie to musi posiadać możliwość szyfrowania poufnych dokumentów przechowywanych na dysku twardym przy użyciu klucza sprzętowego. - Możliwość, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych podłączonych do niego urządzeń zewnętrznych odczytania z BIOS informacji o MAC adresie zintegrowanej karty sieciowej oraz nr seryjnym komputera - BIOS zgodny ze specyfikacją UEFI - Funkcja blokowania wejścia do BIOS oraz blokowania startu systemu operacyjnego, (gwarantujący utrzymanie zapisanego hasła nawet w przypadku odłączenia wszystkich źródeł zasilania i podtrzymania BIOS) - Funkcja blokowania/odblokowania BOOT-owania stacji roboczej z zewnętrznych urządzeń - Funkcja włączenia/wyłączenia zintegrowanej karty dźwiękowej i karty sieciowej, z poziomu BIOS, 11. Oprogramowanie Microsoft Windows 7 Professional PL x64 OEM lub równoważny, zainstalowany system operacyjny niewymagający aktywacji za pomocą telefonu lub Internetu u producenta oprogramowania. Dołączony oryginalny nośnik producenta komputera umożliwiający odtworzenie systemu. Przez równoważność: rozumie się pełną funkcjonalność, jaką oferuję wymagany w opisie przedmiotu zamówienia system operacyjny w szczególności możliwość uruchomienia następujących rodzajów oprogramowania: 1. Oprogramowanie dla sądownictwa firmy Albit ( 2. Oprogramowanie dla sądownictwa firmy Currenda ( 3. Oprogramowanie Office 2013 firmy Microsoft 4. Oprogramowanie bazodanowe MSSQL 2012/ Oprogramowanie bazodanowe PostgreSQL 9.x 6. Oprogramowanie SAP GUI 7.3 Ważna uwaga: Zamawiający nie dopuszcza stosowania emulatorów ani środowisk wirtualnych do uruchomienia wymienionego powyżej oprogramowania. Zamawiający jednocześnie wymaga umożliwienia: - Łatwego i bezpiecznego łączenia z sieciami firmowymi przy użyciu funkcji przyłączania do domeny 12. Certyfikaty i Certyfikat ISO 9001 dla producenta sprzętu standardy Deklaracja zgodności CE Zgodność z normą Energy Star 6.0 Specyfikacja 1.3 Oprogramowanie do monitorowania i zarządzania użytkownikami uprzywilejowanymi Łącznie: 1 licencja Nazwa produktu... Producent... 4

5 Lp. Nazwa komponentu Wymagane minimalne 1. Miejsce dostawy Sąd Apelacyjny w Lublinie 2. Opis przeznaczenia systemu (PUM) System monitorowania użytkowników uprzywilejowanych (PUM) ma zapewnić mechanizmy nadzoru dostępów użytkowników uprzywilejowanych do istotnych elementów infrastruktury teleinformatycznej, w szczególności takich jak: serwery, urządzenia sieciowe, urządzenia bezpieczeństwa (firewall, IPS, WAF itp.) oraz aplikacje i usługi. 3. Wymagania 1. System PUM musi umożliwiać monitorowanie i nagrywanie sesji administracyjnych wyłącznie w oparciu o dane przesyłane siecią bez konieczności instalowania jakiegokolwiek oprogramowania na monitorowanych serwerach i niezależnie od oprogramowania klienckiego używanego przez administratora. 2. Dostarczony system PUM musi umożliwiać monitorowania dostępów do 50 serwerów i urządzeń sieciowych. 3. System PUM musi zostać dostarczony w formie wirtualnej maszyny zgodnej z VMWare. 4. System PUM musi umożliwiać rejestrowanie i zarządzanie sesjami administracyjnymi następujących protokołów: SSH, RDP, http i https, Telnet, Citrix ICA, VMware View, VNC, X11, TN System PUM musi umożliwiać instalację i pracę w zależności od potrzeb: W postaci bridge a sieciowego, przeźroczystego dla użytkowników, W postaci routera, przeźroczystego dla użytkowników, przez który ruch może być przekazywany na podstawie ustawień routingu, W postaci urządzenia jawnie pełniącego rolę pośredniczącą dla monitorowanych serwerów. 6. System PUM musi umożliwiać budowanie zasad dostępu do monitorowanych serwerów co najmniej w następującym zakresie: Dostęp ograniczony czasowo (np. dni robocze, 8:00-16:00) Każda sesja jednorazowo autoryzowana przez uprawnionego administratora. Każda sesja jednorazowo autoryzowana i monitorowana na żywo przez uprawnionego administratora. 7. System PUM musi umożliwiać uwierzytelnianie użytkowników w centralnej bazie LDAP (w tym w Microsoft ActiveDirectory) i RADIUS (hasła jednorazowe). 8. W przypadku protokołu SSH system PUM musi umożliwiać ograniczenie wykorzystania kanałów dostarczanych przez ten protokół. W szczególności musi być możliwe zablokowanie bądź udostępnienie: powłoki systemu, transferu plików SFTP, transferu plików SCP, tunelowania portów (zdalnych i lokalnych) tunelowanie sesji X System musi umożliwiać import zaufanych kluczy serwerów SSH, 10. System PUM musi umożliwiać rejestrowanie plików transmitowanych z wykorzystaniem SFTP do ich przeglądu przez administratora. 5

6 11. W przypadku protokołu RDP i Citix ICA system PUM musi umożliwiać ograniczenie wykorzystania kanałów dostarczanych przez ten protokół. W szczególności musi być możliwe zablokowanie bądź udostępnienie: Schowka systemowego, Mapowania dysków, Podłączania urządzeń USB/serial, Podłączania drukarek. 12. W przypadku protokołu RDP, System PUM musi umożliwiać konfigurację jako Terminal Server Gateway zgodnie ze specyfikacją Microsoft. 13. W przypadku protokołów telnet, http i VNC system PUM musi umożliwiać wymuszenie enkapsulacji komunikacji w tunelu SSL pomiędzy klientem a systemem PUM. 14. W przypadku protokołu https i http system PUM musi umożliwiać możliwość rejestracji wszystkich przesyłanych informacji, wraz z wizualizację każdego przysyłanego obiektu i kompletnego wyglądu strony www prezentowanej użytkownikowi. Dopuszczalne jest pominięcie w wizualizacji obiektów wymagających do obsługi dodatkowych wtyczek np. apletów Java czy aplikacji Flash. 15. System PUM musi umożliwiać wybór metody uwierzytelniania dla każdego monitorowanego serwera osobno. 16. System PUM musi umożliwiać przeźroczystą zmianę tożsamości użytkownika i/lub metod uwierzytelniania dla monitorowanych połączeń np. użytkownik otwiera sesję SSH z wykorzystaniem swojego konta imiennego do systemu PUM, a system PUM otwiera sesję SSH do monitorowanego serwera dla konta serwisowego i klucza kryptograficznego jako metody uwierzytelniania. System PUM musi posiadać możliwość przechowywania haseł i innych poświadczeń w wewnętrznej bazie lub w zewnętrznym systemie zarządzania poświadczeniami użytkowników uprzywilejowanych co najmniej w oferowanym systemie PIM. 17. System musi umożliwiać alarmowanie w przypadku wykrycia wykorzystania zdefiniowanych komend lub uruchomienia określonych programów. Alarmowanie musi być możliwe zarówno graficznych (np. RDP, VNC) i tekstowych protokołów. Musi istnieć zablokowania połączenia gdy zajdą ww. kryteria. 18. System PUM musi umożliwiać przeglądanie logów dotyczących monitorowanych sesji, wyszukiwanie pojawiających się komend i tekstów na ekranie. Wyszukiwanie tekstów i komend musi być możliwe zarówno graficznych (np. RDP, VNC) i tekstowych protokołów. 19. System PUM musi umożliwiać eksport zebranych danych do formatu PCAP używanego przez sniffery sieciowe. 20. System PUM musi umożliwiać archiwizację danych na wskazane serwery SMB lub NFS. 21. System PUM musi umożliwiać określenie czasu retencji zebranych danych audytowych oraz serwera archiwizacji dla każdego monitorowanego serwera osobno. 22. System PUM musi umożliwiać znakowanie czasem zebranych danych. 23. System PUM musi umożliwiać szyfrowanie zebranych danych audytowych (nagranych sesji administracyjnych) z wykorzystaniem kryptografii klucza publicznego, z możliwością osobnego szyfrowania (różne klucze szyfrujące) danych wejściowych (komendy, wciśnięte klawisze, ruchy myszką użytkownika) i wyjściowego (ekran). 24. Razem z systemem PUM należy zapewnić integrację z posiadanym przez Zamawiającego systemem SIEM (Splunk Enterprise) w zakresie obejmującym co najmniej: 6

7 4. Opis przeznaczenia systemu PIM Logi z nawiązanych sesji wraz z informacją o protokole, polityce, czasie trwania, wykonanych komendach, uruchomionych programach. Musi być możliwe wyświetlenie listy aktywnych połączeń, Musi być możliwe wyszukanie z poziomu SIEM sesji na podstawie ich zawartości, w szczególności komend i tekstów na ekranie. Wyszukiwanie musi być możliwe dla całej zawartości ekranu zarówno w sesjach graficznych jak i tekstowych. 25. Rozwiązanie musi zostać dostarczone wraz wsparciem producenta na okres 3 lat. Wsparcie musi zawierać co najmniej możliwość zadawania pytań, zgłaszania błędów oraz aktualizacji oprogramowania do najnowszej wersji. System zarządzania użytkownikami uprzywilejowanymi PIM za zapewnić bezpieczeństwo i poufność haseł kont uprzywilejowanych i technicznych we wszystkich elementach infrastruktury teleinformatycznej uwzględniając serwery, stacje robocze i urządzenia sieciowe. 1. Rozwiązanie musi zostać dostarczone w formie oprogramowania do zainstalowanie na serwerze ogólnego przeznaczenia. 2. Rozwiązanie musi wyeliminować konieczność dzielenia się przez administratorów hasłami do kont użytkowników technicznych i uprzywilejowanych. 3. Rozwiązanie musi chronić hasła przed utratą lub kradzieżą poprzez reguły złożoności, długości i częstotliwość zmian. Rozwiązanie musi umożliwiać zmianę hasła na losowe w oparciu o harmonogram lub jako efekt wykorzystania/pobrania hasła przez użytkownika. 4. Rozwiązanie musi odkrywać konta uprzywilejowane i techniczne wykorzystywane przez procesy (usługi, zadania harmonogramu, aplikacje COM, aplikacje WWW, bazy danych itp) i propagować zmienione hasła we wszystkich miejscach jego wykorzystania 5. Rozwiązanie musi umożliwiać definiowanie szczegółowych uprawnień do wykorzystania hasła do kont uprzywilejowanych. Musi być możliwe definiowanie dostępów na poziomie grupy serwerów, serwera oraz pojedynczego konta. 6. Rozwiązanie nie może ograniczać liczby użytkowników korzystających z systemu ani liczby kont i haseł, którymi zarządza. 7. Rozwiązanie musi wykorzystywać standardowe repozytorium danych w postaci relacyjnej bazy danych i musi wspierać standardowe mechanizmy zapewniania wysokiej dostępności oferowane przez te systemy. 8. Rozwiązanie nie może wykorzystywać do swojego działania żadnych agentów instalowanych na zarządzanych serwerach. 9. Rozwiązanie musi umożliwiać pobieranie haseł z wykorzystaniem przeglądarki internetowej. 10. Musi istnieć możliwość rozdzielenia na osobne serwery funkcjonalności zmiany i propagacji zmian haseł od funkcjonalności interfejsu użytkownika służącego do pobierania haseł. 11. Musi istnieć możliwość instalacji wielu instancji serwerów służących do pobierania haseł oraz serwerów służących do uruchamiania procesów zmiany i propagacji zmiany hasła. 12. Rozwiązanie musi rejestrować dane auditowe dotyczące wszystkich zdarzeń związanych z dostępem do haseł. Zdarzenia muszą być rejestrowane w osobnej bazie danych niż hasła. 13. Hasła w bazie danych muszą być przechowywane w formie zaszyfrowanej. Szyfrowanie musi dotyczyć samych danych, a nie bazy danych. Musi istnieć możliwość zastosowania standardowych modułów HSM zgodnych ze standardem PCKS# Rozwiązanie musi wykorzystywać do przechowywania haseł standardowe, relacyjne bazy danych takie jak Microsoft SQL Server lub Oracle lub MySQL. Razem z Rozwiązaniem należy dostarczyć 7

8 licencje na oprogramowania systemowe i bazodanowe umożliwiające stworzenie instalacji zawierającej klaster bazy danych odporny na awarię pojedynczego węzła oraz pozostałą część oprogramowania zainstalowaną na oddzielnym w stosunku do bazy danych serwerze. 15. Rozwiązanie musi zapewniać szyfrowanie danych przesyłanych w sieci, w szczególności haseł przekazywanych do użytkownika oraz przesyłanych między komponentami systemu. 16. Rozwiązania musi umożliwiać uwierzytelnianie użytkowników korzystając z różnych metod równocześnie. Wspierane muszą być co najmniej takie metody jak: LDAP, Active Directory, RADIUS, Certyfikaty x Rozwiązanie musi umożliwiać integrację z zewnętrznymi systemami, do których integracja nie jest przygotowana przez producenta. Wymagane jest by integracja komunikacji z zewnętrznymi systemami była możliwa do skonfigurowania z wykorzystaniem GUI przed administratora. Wymagane jest by wspierane były co najmniej następujące mechanizmy integracji: syslog, Windows eventlog, zapis do rejestru, zapis do pliku, , wywołania obiektów COM, named pipes. 18. Rozwiązanie musi umożliwiać, bez konieczności tworzenia dodatkowych skryptów czy strojenia, z BMC Remedy, HP Service Manager, Microsoft SYstem Center Service Manager. Integracja ma umożliwić: weryfikację numeru zgłoszenia serwisowego, aktualizację statusu zgłoszenia, tworzenie zgłoszeń w wyniku błędów w działaniu Rozwiązania. 19. Rozwiązanie musi wspierać integrację z systemami SIEM w zakresie wysyłania logów. Wspierane metody muszą uwzględniać co najmniej: Syslog, Plik tekstowy, Windows EventLog. W przypadku logów tekstowych i syslog wymagana jest możliwość wysyłania logów w formacie LEEF oraz CEF. 20. Rozwiązanie musi zawierać narzędzia programistyczne (SDK) pozwalające na tworzenie skryptów, aplikacji i mechanizmów integracji z Rozwiązaniem w zakresie co najmniej umożliwiającym programowe pobieranie haseł, aktualizację informacji o koncie, automatyczne dodawanie nowych zarządzanych systemów. 21. Rozwiązanie musi umożliwiać odkrywanie i zarządzanie kontami dla co najmniej następujących platform: Microsoft Windows 2000 lub nowszy, w tym zarządzanie kontami wbudowanymi (administrator i guest), Systemy baz danych, co najmniej: Microsoft SQL Server, Oracle, IBM DB2, MySQL, Sybase. Systemy Linux i Unix, Systemy OpenVMS, OS/390, Urządzenia sieciowe: Cisco IOS, Foundry, HP, Juniper. Karty "out-of-band" lub IPMI instalowane w serwerach Dell, HP i innych producentów, 8

9 serwery aplikacji: Oracle WebLogic, IBM WebSphere, SAP NetWeaver. 22. Rozwiązanie musi umożliwiać propagację zmian do plików konfiguracyjnych lub poprzez uruchamianie komend na zdalnych serwerach i urządzeniach. 23. Powyższe metody integracji nie mogą wymagać instalowania jakichkolwiek agentów na docelowych serwerach. 24. Rozwiązanie musi umożliwiać grupowanie serwerów w logiczne grupy ułatwiające zarządzanie różnymi typami urządzeń i serwerów oraz uprawnieniami użytkowników. Grupy muszą być tworzone statycznie jako listy serwerów jak i dynamicznie w oparciu o co najmniej: zakres adresów IP, domena AD, gałąź AD lub LDAP, relacyjne bazy danych (ODBC). 25. Musi istnieć możliwość definiowania wyłączeń statycznych w grupach dynamicznych. Grupy dynamiczne muszą być automatycznie aktualizowane o zmiany następujące w środowisku np. dodanie lub usunięcie systemu z gałęzi AD. 26. Rozwiązanie musi umożliwiać automatycznie wykrywać miejsca w sieci gdzie konta są wykorzystywane i propagować do nich zmiany hasła, tak żeby uniknąć potencjalnych przerw w działaniu aplikacji lub blokowania konta. 27. Rozwiązanie musi umożliwiać weryfikację poprawności haseł zapisanych w bazie. 28. Rozwiązanie musi być umożliwiać generowanie haseł zgodnych ze standardowymi szablonami wymagań bezpieczeństwa haseł stosowanymi w systemach operacyjnych Windows. 29. Rozwiązanie musi umożliwiać rozdzielenie uruchamiania zadań zmiany haseł na kilka serwerów rozmieszczonych w wielu lokalizacjach lub strefach DMZ. 30. Uprawnienia do korzystania z Rozwiązania, pobierania haseł, akceptowania wniosków i innych funkcji systemu muszą być możliwe do definiowania na poziomie pojedynczego użytkownika lub grupy użytkowników zdefiniowanych w LDAP lub AD. 31. Rozwiązanie musi umożliwiać tworzenie procesu akceptacyjnego dostępu do hasła. Musi to być realizowane bez konieczności integracji z jakimkolwiek zewnętrznym systemem workflow. Uprawnienia do akceptowania i wnioskowania o dostępy muszą być definiowane dla systemów, grup systemów oraz dla pojedynczych kont. 32. Rozwiązanie musi umożliwiać uruchomienie sesji RDP lub SSH z poziomu przeglądarki internetowej bez ujawniania hasła użytkownikowi. 33. Rozwiązania musi wspierać pełną rozliczalność, tzn. w trakcie gdy hasło jest ujawnione jednemu użytkownikowi musi być ono niedostępne dla innych użytkowników Rozwiązania. W takim przypadku powinna być widoczna informacja, kto aktualnie używa danego hasła. 34. Pobrane hasło musi zostać zwrócone do systemu po określonym, konfigurowalnym czasie. Użytkownik musi mieć możliwość przedłużenia czasu pobrania hasła oraz jego zwrócenia. Rozwiązania musi umożliwić zmianę hasła natychmiast po jego zwróceniu, czy to w wyniku zwrotu przez użytkownika czy zakończenia czasu pobrania hasła. 35. Graficzny interfejs użytkownika dostępny przez przeglądarkę musi pozwalać na następujące czynności: pobranie i zwrócenie hasła, żądanie i akceptowanie wniosków, wyświetlanie zdarzeń i logów audytowych, 9

10 uruchamianie zdalnych sesji RDP i SSH. Ww. funkcjonalności muszą być dostępne w języku w polskim. Dostępne i widoczne funkcjonalności oraz konta i hasła powinny być zależne od roli użytkownika. 36. Rozwiązanie musi umożliwiać rozbudowę o możliwość przechowywania innych informacji poufnych: innych haseł użytkowników, które nie są zarządzane przez Rozwiązanie, plików. 37. Rozwiązanie musi umożliwiać rozbudowę o możliwość rozbudowy o certyfikowany konektor umożliwiający zarządzanie hasłami SAP R Rozwiązanie musi zostać dostarczone wraz wsparciem producenta na okres 3 lat. Wsparcie musi zawierać co najmniej możliwość zadawania pytań, zgłaszania błędów oraz aktualizacji oprogramowania do najnowszej wersji. 39. Należy dostarczyć licencję umożliwiającą zarządzanie kontami dla 20 serwerów i 200 stacji roboczych. Specyfikacja 1.4 Drukarka laserowa monochromatyczna Łącznie 5 szt. Oferowany model... Producent... Lp. Nazwa komponentu Wymagane minimalne 1. Miejsce dostawy Jednostka Ilość Sąd Rejonowy w Białej Podlasce Sąd Rejonowy w Chełmie Sąd Rejonowy Lublin-Zachód w Lublinie Sąd Okręgowy w Siedlcach Sąd Rejonowy w Tomaszowie Lubelskim 2. Technologia Monochromatyczny druk laserowy Druku 3. Rozdzielczość 1200x1200 dpi wydruku 4. Prędkość 40 stron na minutę wydruku 5. Czas wydruku nie dłuższy niż 10 sekund pierwszej strony z trybu gotowości 6. Wydajność stron na miesiąc maksymalna 7. Pojemność odbiornika 150 ark. papieru 8. Podajniki papieru 1. Podajnik nr 1 - A4 na 400 arkuszy 2. Podajnik nr 2 - wielofunkcyjny na 100 arkuszy 3. Wbudowany moduł automatycznego druku dwustronnego (duplex) 9. Pamięć 128 MB 10. Wejścia Wbudowana karta Ethernet 10/100/1000 Mbps 10

11 11. Języki drukowania 12. Zespół tonera i bębna 13. Dodatkowe wymagania 14. Wymagane normy Port USB 2.0 PCL 6, PCL 5e, Postscript 3 lub ich emulacje urządzenie dostarczone z tonerem startowym 1. Obsługa IPv4 oraz IPv6, 2. Kabel F/FTP połączeniowy, obustronnie zakończony wtykami RJ45 o długości min. 3 m i spełniający wymagania min. kategorii 6A, kabel USB 2.0, 3. Sterowniki do pracy w systemach: Microsoft Windows 7/8, 4. Oprogramowanie producenta do zarządzania, konfiguracji i zdalnej diagnostyki urządzeń w sieci lokalnej, 5. Wyświetlacz LCD umożliwiający sprawdzenie podstawowych parametrów drukarki 6. Możliwość zamontowania dodatkowego podajnika. Na 500 arkuszy, który posiada możliwość obsługi koper (format B5) Energy Star, Deklaracja zgodności CE. Powyższe dane Zamawiający zweryfikuje na podstawie ogólnodostępnych danych technicznych producenta. Specyfikacja 1.5 Drukarka kodów kreskowych Łącznie 3 szt. Oferowany model... Producent... Lp. Nazwa komponentu Wymagane minimalne 1. Miejsce dostawy Sąd Apelacyjny w Lublinie 3 szt. 2. Technologia druku Monochromatyczny druk termontransferowy lub termiczny 3. Rozdzielczość 8 punktów na mm/203 dpi wydruku 4. Prędkość wydruku Termiczny: 76 mm/s Termotransferowy: 38 mm/s 5. Szerokość etykiet Min. 104 mm 6. Grubość nośników Min. 0,08 mm do min. 0,215 mm 7. Pamięć Flash 8MB/SRAM 16MB 8. Rodzaje nośników Etykiety syntetyczne lub papierowe, paragony 9. Kody kreskowe Kody liniowe: Codabar (NW-7), Code 39, Code 93, Code 128, EAN-8, EAN- 13, FIM Postnet, Interleaved 2-of-5, MSI, Plessey, UCC/EAN128, UPC-A, UPC-E, rozszerzenia 2- lub 5-cyfrowe Dwuwymiarowe: Aztec Code, Data Matrix, GS1 DataBar (RSS), MaxiCode, PDF417, QR Code Stosunek kresek: 1,5:1, 2:1, 2,5:1, 3:1, 3,5:1 10. Interfejsy USB 2.0, możliwość doinstalowania modułu Bluetooth oraz b/g z protokołami bezpieczeństwa (LEAP, PEAP, EAP-FAST, WPA, WPA2-PSK (AES lub TKIP) 11. Parametry kalki Rodzaj kalki: żywiczna lub woskowo-żywiczna 11

12 Szerokość kalki: 110 mm 12. Dodatkowe Możliwość rozbudowy o obsługę protokołu RFID (obsługa protokołu pasywnego EPC klasy 1) z regulacją mocy odczytu i zapisu RFID, czujnik przerwy, czarnego znacznika, nośnika, szerokości nośnika oraz otwartej pokrywy i kalki, pasek na ramię, obsługa nośników składanych, Sterowniki do pracy w systemach: Microsoft Windows 7/8, Wyświetlacz LCD ułatwiający zarządzanie urządzeniem. 15. Wymagane normy Deklaracja zgodności CE Powyższe dane Zamawiający zweryfikuje na podstawie ogólnodostępnych danych technicznych producenta. Specyfikacja 1.6 Konsola zarządzająca do systemów wirtualnych Opis P/N Ilość kompletów licencji VMware vcenter Site Recovery Manager 5 Standard (25 VM Pack)* wraz z Basic Support/Subscription for VMware vcenter Site Recovery Manager 5 Standard (25 VM Pack) for 3 years- Technical Support, 12 Hours/Day, per published Business Hours, Mon. thru Fri.* *lub równoważny VC-SRM5-25S-C wraz z VC-SRM5-25S-3G- SSS-C 2 Przez równoważność: rozumie się pełną funkcjonalność, jaką oferuję wymagana w opisie przedmiotu zamówienia konsola zarządzająca do systemów wirtualnych w szczególności możliwość pełnego zarządzania następującym systemem operacyjnym, które Zamawiający posiada: 1. Vmware vcenter min. 2 szt 2. Vmware v Sphere min. 24 szt. Specyfikacja 1.7 Switch szkieletowy Łącznie Oferowany model... Producent... Lp. Nazwa komponentu Wymagane minimalne 1. Miejsce dostawy Sąd Rejonowy Lublin-Zachód w Lublinie 2. Wymagania 1. Urządzenie o architekturze modularnej (minimum 4 sloty na moduły I/O) pozwalające na elastyczne zwiększanie liczby dostępnych portów w urządzeniu. Urządzenie musi zapewniać możliwość rozbudowy do minimum 80 portów 1/10Gigabit Ethernet SFP+ 2. Urządzenie musi być wyposażone w minimum 16 portów 1/10Gigabit Ethernet SFP+. Porty te muszą obsługiwać standard 802.1AE (szyfrowanie ruchu) z pełną wydajnością łącza 10GE. Dopuszczalna nadsubskrypcja względem matrycy przełączającej nie większa niż 2:1. 12

13 3. Urządzenie musi umożliwiać stworzenie wirtualnego systemu - złożonego z min. 2 urządzeń będących przedmiotem opisu - zarządzanego jako całość. Urządzenia pracujące w takiej konfiguracji muszą umożliwiać połączenie w system z wykorzystaniem standardowych portów 10Gigabit Ethernet oraz modułów optycznych. Musi istnieć możliwość terminowania połączeń link aggregation na dwóch przełącznikach tworzących taki system wirtualny (tzw. multi-chassis link aggregation) 4. Urządzenie musi umożliwiać dołączenie do minimum 12 zewnętrznych, wyniesionych modułów posiadających każdy minimum 48 portów 10/100/1000BaseT z obsługę IEEE 802.3at (POE+). Zarządzanie modułami musi odbywać się wyłącznie z jednostki centralnej. Moduły muszą być dołączane do przełącznika łączem minimum 2x10GE. Dołączenie modułów nie może być zrealizowane z wykorzystaniem mechanizmów L2 (Spanning Tree) - dołączenie musi stanowić rozszerzenie w domenie warstwy L1 5. Urządzenie musi być wyposażone w redundantne zasilacze AC zapewniające redundancję zasilania w trybie 1:1 6. Urządzenie musi umożliwiać instalację zasilaczy DC 7. Przełącznik musi zapewniać pasmo minimum 220Gb/s per slot na kartę liniową 8. Obsługa przetwarzania rozproszonego wszystkie oferowane karty liniowe muszą mieć możliwość samodzielnego przełączania ruchu. Wydajność przełączania na poziomie min. 60 mln p/s dla przełączania L2 oraz routingu IPv4 i 30 mln p/s dla routingu IPv6, tunelowania GRE oraz VPLS z możliwością zwiększania wydajności (wraz z instalacją dodatkowych kart liniowych) do minimum 300 mln p/s dla przełączania L2 oraz routingu IPv4 i 150 mln p/s dla routingu IPv6, tunelowania GRE oraz VPLS 9. Wymagane parametry wydajnościowe: min wpisów w tablicy adresów MAC min wpisów w tablicy routingowej IPv4 min wpisów w tablicy routingowej IPv6 min tras multicast min wpisów na potrzeby realizacji polityk QoS i bezpieczeństwa (listy kontroli dostępu) 10. Obsługa protokołów warstwy 3 dla IPv4: Open Shortest Path First (OSPF), BGPv4 11. Obsługa protokołów warstwy 3 dla IPv6: Open Shortest Path First (OSPFv3), MP-BGP 12. Mechanizm Non-Stop-Forwarding lub równoważny 13. Obsługuje sprzętowo ruch multicastowy w tym PIM Sparse i Dense Mode, SSM, IGMP/MLD 14. Urządzenie musi umożliwiać rozszerzenie funkcjonalności o wsparcie dla MPLS, LDP, L2 i L3 VPN, VPLS, MPLS TE, MPLS traceruote poprzez zakup odpowiedniej licencji lub wymianę oprogramowana bez konieczności modernizacji sprzętowej urządzenia 15. Sprzętowa obsługa tunelowania GRE 16. Urządzenie wspiera następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: mechanizm BFD (Bidirectional Forwarding Detection) co najmniej dla protokołu OSPFv2 i OSPFv3 IEEE 802.1w Rapid Spanning Tree IEEE 802.1s Multiple Spanning Tree IEEE 802.3ad (Link Aggregation Control Protocol) umożliwiający grupowanie portów z wykorzystaniem portów znajdujących się na różnych kartach liniowych pozwala na wymianę kart liniowych bez wyłączania zasilania (tzw. Hot-Swap) 13

14 17. Urządzenie wspiera następujące mechanizmy związane z zapewnieniem jakości usług w sieci (QoS): Obsługa min. 8 kolejek, w tym co najmniej jedna kolejka ze statusem strict priority Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez nadawanie wartości 802.1p (CoS) oraz IP Precedence/DSCP w ramkach Ethernet oraz pakietach IP. Wykorzystanie następujących parametrów w klasyfikacji: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, żródłowy/docelowy port TCP Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet oraz pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP Precedence/DSCP Definiowanie polityk QoS per port i per VLAN Mechanizm AutoQoS lub równoważny Obsługa protokołu RSVP Minimalna wielkość bufora per port 24MB 18. Urządzenie wspiera następujące mechanizmy związane z bezpieczeństwem: Wiele poziomów dostępu administracyjnego poprzez konsolę - autoryzacja dostępu do przełącznika w oparciu o mechanizmy AAA min. 5 poziomów uprawnień z możliwością określenia zakresu z dokładnością do poszczególnych komend Autoryzacja użytkowników/portów w oparciu o IEEE 802.1X z możliwością przydziału listy kontroli dostępu (ACL) i VLANu Obsługa co najmniej następujących mechanizmów Port Security, DHCP Snooping, Dynamic ARP Inspection, IP Source Gurad Weryfikacja źródła pakietu względem tablicy routingu (urpf) sprzętowo zarówno dla IPv4 i IPv6 Możliwość filtrowania ruchu na poziomie portu oraz VLANu w oparciu o adresy MAC, IP, porty TCP/UDP Listy kontroli dostępu także dla IPv6 Mechanizmy ochrony warstwy kontrolnej 19. Urządzenie musi wspierać następujące następujące mechanizmy związane z zarządzaniem: Ma możliwość zarządzania przez SNMPv3 oraz SSH v2 Umożliwia zarządzanie poprzez interfejs CLI (konsolę) oraz poprzez dedykowany port Gigabit Ethernet Umożliwia identyfikację i uwierzytelnianie w oparciu o serwer RADIUS lub TACACS+ Posiada port USB z obsługą systemu plików Umożliwia lokalną/zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu lub poprzez dedykowaną sieć VLAN Posiada możliwość raportowania do systemów zarządzających z wykorzystaniem statystyk typu flow (J-Flow, NetFlow lub odpowiednik). Konieczna jest obsługa/buforowanie minimum wpisów (per karta liniowa). Funkcjonalność ta musi być obsługiwana sprzętowo i wspierać IPv6, MPLS oraz multicast y Definiowanie skryptów określających polityki przekazywania zdarzeń do systemów zarządzających (korelacja, zależności parametrów, diagnostyka, definicja alarmów) Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC 14

15 3. Wymagane normy Deklaracja zgodności CE Urządzenie musi posiadać możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do urządzenia i uruchomiona. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 10 plików konfiguracyjnych 20. Obsługuje ramki Ethernet o wielkości nie mniejszej niż 9216 bajtów (tzw. Jumbo Frame) 21. Przystosowane do montażu w szafie 19, wysokość nie większa niż 5RU 22. Dodatkowo należy dostatrczyć Interfejsy SFP 10GBase Long Range w ilości 4 szt, Wkładki optyczne (SFP, SFP+) przeznaczone do instalacji w przełączniku i modułach wyniesionych muszą pochodzić od tego samego producenta, co oferowane rozwiązanie 15