SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA

Transkrypt

1 Załącznik nr 1 do SIWZ zam. publiczne nr PUP.AO MR SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA NA CZĘŚĆ I DOSTAWA URZĄDZENIA KLASY UTM (UNIFIELD THREAT MANAGEMENT) ZINTEGROWANEGO URZĄDZENIA ZABEZPIECZENIA SIECI Lp. Parametr Wymagania techniczne 1. Parametry sprzętowe 1. Urządzenie powinno wykorzystywać do przechowywania systemu operacyjnego wbudowaną pamięć flash. Dysk twardy może być wykorzystywany tylko do przechowywania logów. 2. Liczba portów Ethernet 10/100/1000 (rozumiane jako odrębne interfejsy sieciowe, osobno konfigurowalne) min Obsługa min. 8 VLAN-ów 2. Wydajność 3. Tryby pracy 4. Zapora (firewall) 5. IDS/IPS 1. Przepustowość Firewall-a wraz z włączonym systemem IPS 100Mbps 2. Przepustowość tunelu VPN przy szyfrowaniu AES (256bit) 50Mbps lub 70Mbps (3DES) 3. Liczba równoczesnych tuneli VPN Liczba równoczesnych sesji (połączeń) Liczba nowych połączeń na sekundę Router /NAT (trzecia warstwa ISO-OSI) 2. Bridge ( druga warstwa ISO-OSI) 1. Możliwość tworzenia reguł wg: adresu ip źródłowego oraz docelowego, interfejsu, protokołów sieciowych, aplikacji (co najmniej 1000), użytkowników (autoryzacja na podstawie zewnętrznych serwerów LDAP lub w oparciu o bazę lokalną ) 2. Możliwość rejestrowania zdarzeń oraz alarmowania. 1. Wykrywanie włamań oraz anomalii w ruchu sieciowym przy pomocy analizy protokołów, analizy heurystycznej oraz w oparciu o sygnatury ataków 2. Inspekcja ruchu tunelowanego wewnątrz SSL 3. Liczba sygnatur ataków Automatyczna aktualizacja bazy sygnatur Kształtowania pasma Ochrona antywirusowa 1. Urządzenie musi posiadać możliwość: a) zdefiniowania klasy z minimalną i maksymalną wartością pasma dla ruchu określonego za pomocą reguł firewalla. b) priorytetyzacji ruchu w obrębie zdefiniowanych klas c) definiowania min. 100 klas 1. Możliwość sprawdzenia danych dla protokołów HTTP, FTP, SMTP, POP3. 2. Aktualizacja bazy sygnatur w ramach podstawowej licencji. 3. Dla protokołów FTP, SMTP, POP3 Antywirus musi posiadać możliwość poinformowania użytkownika o wykryciu infekcji. 1

2 Lp. Parametr Wymagania techniczne Ochrona antyspam Filtr adresów URL 1. Możliwość pracy w obrębie protokołów: SMTP, POP3 2. Klasyfikacja wiadomości powinna działać w oparciu o : a) sprawdzenie zdefiniowanych przez administratora adresów IP hostów biorących udział w dostarczeniu wiadomości b) sprawdzenie zdefiniowanych przez administratora adresów pocztowych c) sprawdzenie treści pod kątem występowania zadanych słów kluczowych d) DNS RBL 1. Moduł filtracji stron www powinien działać dla protokołów HTTP oraz HTTPS w oparciu o: a) białe i czarne listy URL b) zawarte w stronie słowa kluczowe c) dynamicznie definiowane przez producenta kategorie 2. W przypadku zablokowania strony administrator powinien mieć możliwość zdefiniowania wyświetlanego komunikatu. 10. Routing i równoważenie obciążenia 11. Obsługa VPN 12. Uwierzytelnianie 13. Konfiguracja i zarządzanie 1. Urządzenie musi posiadać możliwość równoważenia obciążenia łączy od wielu dostawców sieci internet (Load Balancing) na podstawie: numer portu, interfejsu, adresu IP źródłowego i docelowego. 2. Urządzenie musi posiadać mechanizm przełączania na łącze zapasowe w przypadku awarii łącza podstawowego 3. Urządzenie musi obsługiwać następujące protokoły routingu: RIPv2, OSPF, BGP Urządzenie musi posiadać możliwość budowania połączeń VPN typu clientto-site oraz site-to-site 2. Obsługiwane protokoły PPTP, IPSec, SSL 3. Urządzenie musi posiadać funkcjonalność przełączenia tunelu na łącze zapasowe na wypadek awarii łącza podstawowego. 1. Urządzenie musi umożliwiać uwierzytelnianie tożsamości użytkowników w oparciu o: a) hasła przechowywane w lokalnej bazie użytkowników b) zewnętrznej bazie LDAP c) Microsoft Active Directory 1. Urządzenie musi posiadać możliwość konfiguracji poprzez linię komend oraz konsolę graficzną. 2. Dostęp do urządzenia i zarządzanie z sieci muszą być zabezpieczone poprzez szyfrowanie komunikacji. 3. Urządzenie musi posiadać możliwość definiowania wielu administratorów o różnych uprawnieniach. 4. Urządzenie musi posiadać polski lub angielski interfejs. 5. Urządzenie musi posiadać możliwość eksportowania logów na zewnętrzny serwer syslog. 2

3 Lp. Parametr Wymagania techniczne 14. Raportowanie 1. Urządzenie musi posiadać funkcję lokalnego logowania i przechowywania logów o sumarycznym rozmiarze (4GB). 2. Wraz z urządzeniem wykonawca dostarczy narzędzia do analizy logów Serwis i aktualizacje Wymagane certyfikaty 1. Wykonawca powinien dostarczyć licencje aktywacyjne dla funkcji bezpieczeństwa na okres 2 lat. 2. Urządzenie musi posiadać min. 2 letnią gwarancję z czasem reakcji w następnym dniu roboczym (next business day). 1. ISO 9001 dla producenta urządzenia; 2. Common Criteria EAL4+ dla urządzania; 3. deklaracja zgodności CE; NA CZĘŚĆ II DOSTAWA OPROGRAMOWANIA ANTYWIRUSOWEGO Z CENTRALNĄ KONSOLĄ ADMINISTRACYJNĄ. Lp. Parametr Wymagania techniczne 1 2 Wymagania systemowe Ochrona antywirusowa i antyspyware 1. Pełne wsparcie dla systemu Windows 2000/XP/Vista/Windows Wsparcie dla Windows Security Center (Windows XP SP2). 3. Wsparcie dla 32- i 64-bitowej wersji systemu Windows. 4. Wersja programu dla stacji roboczych Windows dostępna zarówno w języku polskim jak i angielskim. 5. Pomoc w programie (help) i dokumentacja do programu w języku polskim. 6. Skuteczność programu potwierdzona nagrodami przez co najmniej dwie niezależne organizacje. 1. Wykrywanie i usuwanie niebezpiecznych aplikacji typu adware, spyware, dialer, phishing, narzędzi hakerskich, backdoor, itp. 2. Wbudowana technologia do ochrony przed rootkitami. 3. Skanowanie w czasie rzeczywistym otwieranych, zapisywanych i wykonywanych plików. 4. Możliwość skanowania całego dysku, wybranych katalogów lub pojedynczych plików "na żądanie" lub według harmonogramu. 5. Możliwość utworzenia wielu różnych zadań skanowania według harmonogramu (w tym: co godzinę, po zalogowaniu i po uruchomieniu komputera). Każde zadanie ma mieć możliwość uruchomienia z innymi ustawieniami (czyli metody skanowania, obiekty skanowania, czynności). 6. Skanowanie "na żądanie" pojedynczych plików lub katalogów przy pomocy skrótu w menu kontekstowym. 7. Możliwość skanowania dysków sieciowych i dysków przenośnych. 8. Skanowanie plików spakowanych i skompresowanych. 9. Możliwość umieszczenia na liście wyłączeń ze skanowania wybranych plików, katalogów lub plików. 10. Możliwość automatycznego wyłączenia komputera po zakończonym skanowaniu. 11. Użytkownik musi posiadać możliwość tymczasowego wyłączenia ochrony na czas co najmniej 10 min lub do ponownego uruchomienia komputera. 3

4 Lp. Parametr Wymagania techniczne 12. W momencie tymczasowego wyłączenia ochrony antywirusowej użytkownik musi być poinformowany o takim fakcie odpowiednim powiadomieniem i informacją w interfejsie aplikacji. 13. Ponowne włączenie ochrony antywirusowej nie może wymagać od użytkownika ponownego uruchomienia komputera. 14. Możliwość przeniesienia zainfekowanych plików i załączników poczty w bezpieczny obszar dysku (do katalogu kwarantanny) w celu dalszej kontroli. 15. Skanowanie i oczyszczanie w czasie rzeczywistym poczty przychodzącej i wychodzącej obsługiwanej przy pomocy programu MS Outlook, Outlook Express, Windows Mail, Mozilla Thunderbird do wersji 5.x i Windows Live Mail. 16. Skanowanie i oczyszczanie poczty przychodzącej POP3 i IMAP "w locie" (w czasie rzeczywistym), zanim zostanie dostarczona do klienta pocztowego zainstalowanego na stacji roboczej (niezależnie od konkretnego klienta pocztowego). 17. Automatyczna integracja skanera POP3 i IMAP z dowolnym klientem pocztowym bez konieczności zmian w konfiguracji. 18. Możliwość definiowania różnych portów dla POP3 i IMAP, na których ma odbywać się skanowanie. 19. Skanowanie ruchu HTTP na poziomie stacji roboczych. Zainfekowany ruch jest automatycznie blokowany a użytkownikowi wyświetlane jest stosowne powiadomienie. 20. Możliwość definiowania różnych portów dla HTTP, na których ma odbywać się skanowanie. 21. Program ma umożliwiać skanowanie ruchu sieciowego wewnątrz szyfrowanych protokołów HTTPS, POP3S, IMAPS. 22. Program ma zapewniać skanowanie ruchu HTTPS transparentnie bez potrzeby konfiguracji zewnętrznych aplikacji takich jak przeglądarki Web lub programy pocztowe. 23. Administrator ma mieć możliwość zdefiniowania portów TCP, na których aplikacja będzie realizowała proces skanowania ruchu szyfrowanego. 24. Aplikacja musi posiadać funkcjonalność która na bieżąco będzie odpytywać serwery producenta o znane i bezpieczne procesy uruchomione na komputerze użytkownika. 25. Użytkownik musi posiadać możliwość przesłania pliku celem zweryfikowania jego reputacji. 26. Aplikacja musi posiadać wbudowany moduły heurystyczne. Musi istnieć możliwość wyboru, czułości heurystyki z jaką odbywać się ma skanowanie. 27. Możliwość wysyłania nowych zagrożeń (wykrytych przez metody heurystyczne) do laboratoriów producenta bezpośrednio z programu. 28. Dane statystyczne zbierane przez producenta na podstawie otrzymanych próbek nowych zagrożeń mają być w pełni anonimowe. 29. Możliwość zabezpieczenia konfiguracji programu hasłem, w taki sposób, aby użytkownik siedzący przy komputerze przy próbie dostępu do konfiguracji był proszony o podanie hasła. 30. Możliwość zabezpieczenia programu przed deinstalacją przez niepowołaną osobę. 31. Program ma mieć możliwość kontroli zainstalowanych aktualizacji systemu operacyjnego i w przypadku braku jakiejś aktualizacji poinformować o tym użytkownika lub/i przesłać stosowną informację do konsoli administracyjnej wraz z listą niezainstalowanych aktualizacji. 32. Program ma mieć możliwość definiowania typu aktualizacji systemowych o braku, których będzie informował użytkownika lub/i przesyłał stosowną informację do konsoli administracyjnej w tym przynajmniej: aktualizacje krytyczne, aktualizacje ważne, aktualizacje zwykle oraz aktualizacje o niskim 4

5 Lp. Parametr Wymagania techniczne 3 Konsola administracyjna priorytecie. 33. System antywirusowy uruchomiony z płyty bootowalnej lub pamięci USB ma umożliwiać pełną aktualizację baz sygnatur wirusów z Internetu lub z bazy zapisanej na dysku. 34. Program ma umożliwiać administratorowi blokowanie zewnętrznych nośników danych na stacji w tym przynajmniej: stacji dyskietek, napędów CD/DVD, czytników kart, urządzeń Bluetooth, portów LPT/COM. 35. Funkcja blokowania nośników wymiennych ma umożliwiać użytkownikowi tworzenie reguł dla podłączanych urządzeń minimum w oparciu o typ urządzenia, numer seryjny urządzenia, model. 36. Aplikacja ma umożliwiać użytkownikowi nadanie uprawnień dla podłączanych urządzeń w tym co najmniej: dostęp w trybie do odczytu, pełen dostęp, brak dostępu do podłączanego urządzenia. 37. Aplikacja ma posiadać funkcjonalność umożliwiającą zastosowanie reguł dla podłączanych urządzeń w zależności od zalogowanego użytkownika. 38. W momencie podłączenia zewnętrznego nośnika aplikacja musi wyświetlić użytkownikowi odpowiedni komunikat i umożliwić natychmiastowe przeskanowanie całej zawartości podłączanego nośnika. 39. Użytkownik ma posiadać możliwość takiej konfiguracji aplikacji aby skanowanie całego nośnika odbywało się automatycznie lub za potwierdzeniem przez użytkownika 40. Program musi być wyposażony w system zapobiegania włamaniom działający na hoście. 41. Program ma oferować funkcję, która aktywnie monitoruje i skutecznie blokuje działania wszystkich plików programu, jego procesów, usług i wpisów w rejestrze przed próbą ich modyfikacji przez aplikacje trzecie. 42. Automatyczna aktualizacja baz wirusów i innych zagrożeń dostępna z Internetu. 43. Aplikacja musi posiadać funkcjonalność tworzenia lokalnego repozytorium aktualizacji. 44. Program ma być wyposażony w dziennik zdarzeń rejestrujący informacje na temat znalezionych zagrożeń, kontroli urządzeń, skanowania na żądanie i według harmonogramu, dokonanych aktualizacji baz wirusów i samego oprogramowania. 1. Centralna instalacja programów służących do ochrony stacji roboczych Windows. 2. Centralne zarządzanie programami służącymi do ochrony stacji roboczych Windows/ Linux 3. Centralna instalacja oprogramowania na końcówkach (stacjach roboczych) z systemami operacyjnymi typu 2000/XP Professional /XP HE /Vista/Windows7. 4. Centralna konfiguracja i zarządzanie ochroną antywirusową, antyspyware ową, zaporą osobistą. 5. Kreator konfiguracji zapory osobistej stacji klienckich pracujących w sieci, umożliwiający podgląd i utworzenie globalnych reguł. 6. Możliwość uruchomienia centralnego skanowania wybranych stacji roboczych z opcją wygenerowania raportu ze skanowania i przesłania do konsoli zarządzającej. 7. Możliwość sprawdzenia z centralnej konsoli zarządzającej stanu ochrony stacji roboczej (aktualnych ustawień programu, wersji programu i bazy wirusów, wyników skanowania skanera na żądanie i skanerów rezydentnych). 8. Możliwość sprawdzenia z centralnej konsoli zarządzającej podstawowych informacji dotyczących stacji roboczej: adresów IP, adresów MAC, wersji systemu operacyjnego oraz domeny, do której dana stacja robocza należy. 9. Możliwość centralnej aktualizacji stacji roboczych z serwera w sieci lokalnej lub Internetu. 5

6 Lp. Parametr Wymagania techniczne 4 Okres licencjonowania 10. Możliwość skanowania sieci z centralnego serwera zarządzającego w poszukiwaniu niezabezpieczonych stacji roboczych. 11. Możliwość tworzenia grup stacji roboczych i definiowania w ramach grupy wspólnych ustawień konfiguracyjnymi dla zarządzanych programów. 12. Możliwość importowania konfiguracji programu z wybranej stacji roboczej a następnie przesłanie (skopiowanie) jej na inną stację lub grupę stacji roboczych w sieci. 13. Możliwość zmiany konfiguracji na stacjach z centralnej konsoli zarządzającej. 14. Możliwość uruchomienia serwera centralnej administracji i konsoli zarządzającej na stacjach Windows XP/Vista/Windows 7 oraz na serwerach 2003/ i 64-bitowe systemy. 15. Możliwość rozdzielenia serwera centralnej administracji od konsoli zarządzającej, w taki sposób, że serwer centralnej administracji jest instalowany na jednym serwerze/ stacji a konsola zarządzająca na tym samym serwerze i na stacjach roboczych należących do administratorów. 16. Serwer centralnej administracji ma oferować administratorowi możliwość współpracy przynajmniej z dwoma zewnętrznymi motorami baz danych w tym minimum z: MySQL Server 17. Możliwość ręcznego (na żądanie) i automatycznego generowania raportów (według ustalonego harmonogramu). 18. Aplikacja musi posiadać funkcjonalność, która umożliwi przesłanie wygenerowanych raportów na wskazany adres Serwer centralnej administracji ma oferować funkcjonalność synchronizacji grup komputerów z drzewem Active Directory. Po synchronizacji automatycznie są umieszczane komputery należące do zadanych grup w AD do odpowiadających im grup w programie. 20. Serwer centralnej administracji ma być wyposażony w mechanizm informowania administratora o wykryciu nieprawidłowości w funkcjonowaniu oprogramowania zainstalowanego na klientach. 21. Serwer centralnej administracji ma być wyposażony w wygodny mechanizm zarządzania licencjami, który umożliwi sumowanie liczby licencji nabytych przez użytkownika. Dodatkowo serwer ma informować o tym, ilu stanowiskową licencję posiada użytkownik i stale nadzorować ile licencji spośród puli nie zostało jeszcze wykorzystanych. 22. Dostęp do kwarantanny klienta ma być z poziomu systemu centralnego zarządzania. 23. Możliwość przywrócenia lub pobrania zainfekowanego pliku ze stacji klienckiej przy wykorzystaniu centralnej administracji. 24. Administrator ma mieć możliwość przywrócenia i wyłączenia ze skanowania pliku pobranego z kwarantanny stacji klienckiej. 25. Możliwość definiowania wielu administratorów do zarządzania serwerem administracji centralnej. 26. Możliwość uruchomienia panelu kontrolnego dostępnego za pomocą przeglądarki internetowej. 27. Administrator musi posiadać możliwość centralnego, tymczasowego wyłączenia wybranego modułu ochrony na stacji roboczej. 28. Centralne tymczasowe wyłączenie danego modułu nie może skutkować koniecznością restartu stacji roboczej. 29. Aplikacja musi posiadać możliwość natychmiastowego uruchomienia zadania znajdującego się w harmonogramie bez konieczności oczekiwania do jego zaplanowanego czasu. 1 rok 6

7 NA CZĘŚĆ III DOSTAWA OPROGRAMOWANIA KOMPUTEROWEGO WSPOMAGAJĄCEGO PRZEPROWADZANIE INWENTARYZACJI ŚRODKÓW TRWAŁYCH, W TYM DOSTAWA SPRZĘTU I INSTALACJA OPROGRAMOWANIA WSPOMAGAJĄCEGO INWENTARYZACJĘ ŚRODKÓW TRWAŁYCH Z WYKORZYSTANIEM SYSTEMU KODÓW KRESKOWYCH. Lp 1 2 OPROGRAMOWANIE DO INWENTARYZACJI Z OBSŁUGĄ MINIMUM 2000 SZT. EWIDENCJONOWANYCH PRZEDMIOTÓW 1. Zamawiający zakłada trwałe oznakowanie tabliczkami inwentarzowymi wszystkich składników swojego majątku. Tabliczki inwentarzowe utworzone zostaną za pomocą etykiet samoprzylepnych, na których znajdować się będzie: a) numer inwentarzowy, Wymogi b) kod kreskowy, oprogramowania: c) nazwa składnika majątku. 2. Kod kreskowy musi pozwalać na elektroniczną identyfikację (np. za pomocą czytnika kodów kreskowych) składnika majątku podczas spisu z natury. Etykiety przeznaczone do oznakowania składników majątku muszą być odporne na działanie czynników zewnętrznych takich jak: woda, środki chemiczne, środki myjące, kurz, nasłonecznienie, temperatura otoczenia, itp. Wymogi techniczne systemu: 1. oprogramowanie powinno być w pełni obsługiwane poprzez przeglądarkę internetową Internet Explorer, Firefox i Google Chrome aby dostęp był szybki, bezproblemowy i możliwy z dowolnego stanowiska komputerowego znajdującego się w komputerowej sieci wewnętrznej Zamawiającego, bez konieczności instalowania dodatkowego oprogramowania na stacjach roboczych 2. oprogramowanie powinno pracować jako aplikacja sieciowa w architekturze klient-serwer, dzięki czemu aktualizacje będą wprowadzane tylko na jednej jednostce systemowej 3. licencja na oprogramowanie powinna być udzielana na czas nieograniczony 4. licencja powinna obejmować nieograniczoną ilość użytkowników 5. oprogramowanie powinno zapewnić możliwość pracy w oparciu o silnik bazy danych MySQL, MsSQL 6. oprogramowanie powinno pracować pod kontrolą systemów operacyjnych MS Windows 2000, MS Windows XP Professional, MS Windows Server 2003 lub nowszego oraz wybranych dystrybucjach (Redhat, Ubuntu, Fedora) systemu Linux 7. oprogramowanie powinno dostosowywać interfejs do niższych rozdzielczości (1024x768) 8. oprogramowanie powinno współpracować z mobilnymi kolektorami danych 9. oprogramowanie powinno współpracować z drukarkami kodów kreskowych 10. w ramach usługi rocznej opieki serwisowej ma być zapewnione prawo do darmowych aktualizacji oprogramowania w czasie trwania opieki. 11. opieka serwisowa na oprogramowanie ma być udzielone minimum na 12 miesięcy, wraz z możliwością przedłużenia pomocy technicznej 7

8 na przyszłe lata/okresy 12. w ramach opieki serwisowej dostawca zapewni dostęp do aktualnych podręczników użytkownika oraz, jeżeli posiada, do wydzielonej dla klientów części strony www z dodatkowymi zasobami (np. łatki, aktualizacje, itp.); 13. oprogramowanie powinno umożliwiać dowolne przypisywanie praw dostępu poszczególnym użytkownikom w zakresie dostępu do danych oraz do funkcji. 14. czas wdrożenia ze szkoleniem powinien wynosić maksimum dwa dni 15. w ramach wdrożenia dostawca zapewni szkolenie dla 5 użytkowników i administratora oraz dostarczy szkolenie multimedialne (CD) 3 Funkcjonalność: A. System powinien umożliwiać realizację następujących funkcji administracyjnych: 1. edycja słowników: a) ewidencji księgowych b) miejsc użytkowania c) grup przedmiotów d) pracowników e) dostawców f) grup KŚT g) typów inwentaryzacji h) dowolnych słowników definiowanych przez użytkownika i) możliwość przenoszenia gałęzi słownikowych w słownikach miejsc użytkowania i pracowników 2. nadawanie uprawnień użytkownikom: a) tworzenie grup uprawnień b) przypisywanie uprawnień do poszczególnych funkcji w systemie takich jak wyświetlanie raportów, drukowanie dokumentów czy wprowadzanie nowych pozycji c) przypisywanie użytkownikom uprawnień dostępu do danych ze względu na ewidencję, miejsce użytkowania, osobę odpowiedzialną, grupę składników. d) nadawanie uprawnień do konfiguracji numerów inwentarzowych 3. możliwość importu i eksportu danych w formacie xls. 4. walidacja numeru seryjnego maksymalna długość (w configu) 5. odrębnych uprawnień zezwalających na edycję składników zlikwidowanych.\ 6. wyszukiwanie i filtrowanie na liście inwentaryzacji. 7. wyszukiwanie składników bez przypisanego kodu kreskowego B. System powinien umożliwiać realizację następujących procesów związanych z ewidencją oraz zarządzaniem składnikami majątku: 1. opis właściwości danego składnika majątku w oddzielnym oknie wraz z możliwością edycji a) wprowadzenie podstawowych informacji o składniku majątku: a. nazwy składnika majątku, b. numeru inwentarzowego, c. numeru seryjnego d. typu składnika majątku (ŚT / wartości niematerialne i prawne / 8

9 przedmiot niskocenny / wyposażenie, możliwość rozbudowy o inne typy składników) e. grupy klasyfikacji środków trwałych ( KŚT) f. lokalizacji przedmiotu (ewidencja, miejsce użytkowania) g. osoby odpowiedzialnej h. daty zakupu przedmiotu i. numeru dokumentu zakupu przedmiotu j. dostawcy przedmiotu k. wartości przedmiotu l. stawki i metody amortyzacji m. źródłach finansowania w podziale procentowym n. modernizacjach i przeszacowaniach o. miejscach powstawania kosztów (MPK) p. numerach kont q. oznaczenie składnika jako składnik wielokrotny lub posiadający elementy składowe r. sposobie nabycia s. wprowadzanie dowolnej ilości elektronicznych wersji dokumentów i załączanie ich do karty składnika t. wykonywanie elektronicznej archiwizacji dokumentów związanych z przedmiotem u. informacji o wydrukowaniu etykiety dla przedmiotu v. dodatkowego opisu w postaci tagów w. sugerowanie kolejnego numeru inwentarzowego dla nowo dodawanych przedmiotów x. sprawdzanie unikalności numeru inwentarzowego w całej ewidencji b) nadawanie składnikom majątku statusów (w użytkowaniu, w serwisie, zlikwidowany) c) umożliwiać konfiguracją dokumentów, pozwalając na tworzenie i edycję układu pól na dokumentach przyjęcia, likwidacji, zmiany miejsca, zmiany osoby odpowiedzialnej i dokumentach stworzonych przez użytkownika d) możliwość dodania jednego dokumentu użytkownika do wielu składników jednocześnie. e) możliwość nadawania pól wybranym grupom składników majątkowych w dowolnej formie (np. tekst, checkbox, data, drzewo) oraz tworzenie ich zestawień przy pomocy wyszukiwarki f) możliwość obsługi zleceń serwisowych, śledzenie historii serwisowej składników majątku oraz daje możliwość wygenerowania dokumentów dla operacji oddania i przyjęcia z serwisu g) możliwość przypisania do składnika majątku informacji związanych z gwarancją oraz powiadomi o upływającym jej terminie h) możliwość dostępu do NIP-ów dostawców z poziomu karty składnika i) możliwość wprowadzenia danych dotyczących wielu polis ubezpieczeniowych j) opcjonalnie możliwość prowadzenia dodatkowej ewidencji gruntów i budynków dla składników k) opcjonalnie możliwość wprowadzania następujących danych dla grupy KŚT 0: 9

10 a. adres, b. powierzchnia, c. wartość m2, d. numer działki e. numer księgi wieczystej f. obręb, g. sąd, h. forma własności, i. data i sposób zagospodarowania l) opcjonalnie możliwość wprowadzania następujących danych dla grupy KŚT 1: a. adres, b. powierzchnia zabudowy, c. powierzchnia użytkowa, d. kubatura i obręb e. liczba kondygnacji i lokali, f. data budowy m) opcjonalnie możliwość przekształceń gruntów poprzez dzielenie, łączenie działek n) wyszukiwanie przedmiotów wg dowolnie zdefiniowanych kryteriów o) kopiowanie wielokrotne karty składnika majątku z automatyczną numeracją numerów inwentarzowych p) przyjęcie składnika majątku do ewidencji potwierdzone automatycznie wygenerowanym dokumentem (OT dla środków trwałych, ON dla składników niskocennych) q) przyjęcie wielokrotne składnika majątku potwierdzoną automatycznie wygenerowanym wielopozycyjnym dokumentem OT r) likwidację przedmiotu potwierdzoną automatycznie wygenerowanym dokumentem (LT dla środków trwałych, LN dla środków niskocennych i protokołem likwidacji) s) zmianę miejsca użytkowania potwierdzoną automatycznie wygenerowanym dokumentem (MT dla środków trwałych, MN dla środków niskocennych) t) zmianę osoby odpowiedzialnej potwierdzoną automatycznie wygenerowanym dokumentem (ZMPRT dla środków trwałych, ZMPRN dla składników niskocennych) u) możliwość generowania w/w dokumentów wielopozycyjnych v) znakowanie i identyfikacja lokalizacji oraz miejsc użytkowania za pomocą etykiet z kodem kreskowym w) drukowanie etykiet pojedynczo lub grupowo wg zadanych kryteriów x) prowadzenie amortyzacji środków trwałych, poprzez: a. określenie wartości początkowej (wartości brutto) środka trwałego, od której będzie naliczana amortyzacja b. określenie daty przyjęcia do użytkowania środka trwałego c. określenie daty rozpoczęcia amortyzacji niezależnie od daty przyjęcia, definiowalnej przez użytkownika (możliwość rozpoczęcia naliczanie umorzenia np. rok po przyjęciu) d. określenie wartości umorzenia początkowego e. możliwość wyboru okresu naliczania amortyzacji miesięcznie, kwartalnie, półrocznie, rocznie f. określenie modelu amortyzacji liniowa, degresywna, 10

11 jednorazowa, nie podlega g. określenie stawek amortyzacji h. możliwość wykonywania modernizacji i przeszacowań i. możliwość zmiany stawki w trakcie amortyzacji j. możliwość wpisywania wartości ułamkowych amortyzacji sezonowej k. możliwość podglądu przebiegu amortyzacji środków trwałych l. automatyczne wyliczanie wartości aktualnej (wartości netto) środka trwałego w dowolnym okresie m. możliwość zdefiniowania dekretu dla przyjęcia, likwidacji składnika, modernizacji oraz szablonów dekretów dla amortyzacji n. możliwość wydruków dekretów dla wybranego okresu oraz wydruk ruchów amortyzacyjnych (ruchów składników). y) sugerowanie stawek amortyzacji według ustawy o KŚT z) dostosowanie amortyzacji wcześniej umarzanych przedmiotów do stanu odpowiadającego zapisom w księgach inwentarzowych aa) przeprowadzanie inwentaryzacji całego majątku organizacji przy użyciu przenośnego kolektora danych, z podziałem na: a. ewidencje b. miejsca użytkowania c. grupę składników d. przypisanego pracownika e. typ (ŚT, wyposażenie, wartości niematerialne i prawne, niskocenne) bb) możliwość ewidencjonowania i inwentaryzowania ilościowego składników wielokrotnych cc) możliwość szybkiego przypisania miejsca odczytu do miejsca użytkowania dd) możliwość grupowego przypisywanie tagów (umożliwia grupowe przypisanie lub usuwanie tagów. Funkcja dostępna jest z poziomu listy składników majątku. a. łączenie składników w zestawy b. wyszukiwanie i filtrowanie na liście zestawów c. nadawanie zestawom unikalnych numerów inwentarzowych i kodów kreskowych d. konfigurator numerów dokumentów np. numerowanie po stałej długości e. przypisywanie składnikom elementów składowych, f. nadawanie numerów inwentarzowych elementom składowym, g. automatyczne nadawanie kodów kreskowych elementom składowym, h. przypisywanie miejsca użytkowanie elementom składowym i. przekształcanie elementów składowych w składniki w użytkowaniu, 11

12 j. możliwość stopniowania procesu likwidacji przeznaczenie składnika do likwidacji wymagające akceptacji. k. możliwość generowania raportów wg okresu sprawozdawczego za dowolny miesiąc. l. Opcjonalnie możliwość generowania raportów GUS F-03 oraz SG-01. m. zamykanie okresu sprawozdawczego: i. wyznaczanie miesiąca zamknięcia okresu sprawozdawczego ii. możliwość zamknięcia powodujące blokadę zmian stanu i wartości składników do daty zamknięcia włącznie iii. możliwość otwarcia okresu sprawozdawczego ee) dodanie składnika majątku podczas inwentaryzacji (z pozycji kolektora danych) ff) historia zbiorcza aplikacji: a. logowanie użytkownika b. zmiana ustawień c. operacje na przedmiotach d. możliwość przeszukiwania historii oraz eksportu do pliku tekstowego gg) konfiguracja wyglądu etykiet hh) wydruk etykiet na arkuszu o formacie A4 Wykonanie wymienionych wyżej operacji, dotyczących majątku powinno być zapamiętane w historii przedmiotu, którego dotyczą oraz w dzienniku zdarzeń aplikacji. C. System powinien umożliwiać generowanie następujących dokumentów związanych z ewidencją, amortyzacją i inwentaryzacją majątku organizacji: 1) zestawienie przedmiotów według osoby odpowiedzialnej 2) zestawienie przedmiotów według lokalizacji (miejsc użytkowania) 3) zestawienie przedmiotów, z możliwością zapisu do pliku w formacie PDF lub XLS, wraz z grupowaniem, sortowaniem i filtrowaniem według dowolnych kryteriów, takich jak: a) ewidencja b) nr inwentarzowy c) nazwa przedmiotu d) osoba odpowiedzialna e) lokalizacja f) typ g) data przyjęcia h) wartość aktualna 12

13 i) grupa j) grupa KŚT k) źródła finansowania 4) karta składnika 5) dokument modernizacji 6) wydruk planowanych serwisów i przeglądów 7) tabela amortyzacyjna na dowolny rok z rozbiciem na ewidencje i grupy KŚT 8) raport umorzeń za dowolny okres z rozbiciem na ewidencje i grupy KŚT 9) arkusz spisu z natury 10) raport nadwyżek 11) raport niedoborów 12) raport przemieszczeń 13) możliwość sortowania w wydrukach po wartości aktualnej, dokumencie likwidacji, dacie likwidacji 14) wydruk zestawów 15) konfigurator wydruków kody kreskowe dla miejsc i zestawów D. Aplikacja powinna umożliwiać zapisywanie często używanych kryteriów wyszukiwania i wydruku dokumentów w postaci szablonów. E. System powinien umożliwiać realizowanie w oparciu o technologię skanowania kodów kreskowych następujących operacji przy użyciu przenośnego kolektora danych: 1) Inwentaryzację całego majątku firmy wg uprzednio zdefiniowanego zakresu 2) Identyfikację elementów majątku. Po odczytaniu kodu kreskowego powinny zostać wyświetlone podstawowe informacje dotyczące przedmiotu: a) numer inwentarzowy b) nazwa c) miejsce użytkowania d) przypisany pracownik 3) Przeglądanie bazy danych składników majątku 4) Przeglądanie karty składnika majątku 5) Wprowadzanie nowych składników majątku do bazy danych 6) Zmiana osoby odpowiedzialnej 7) Zmiana miejsca użytkowania 8) Wprowadzanie uwag dotyczących składników majątku 9) Przeznaczenie składnika do likwidacji 10) Sprawdzenie kompletności składnika majątku 13

14 4 WYMOGI FUNKCJONALNE KOLEKTORA DANYCH 11) Sprawdzenie kompletności zestawu 12) Przypisanie kodu kreskowego dla składnika System powinien umożliwiać realizowanie w oparciu o technologię skanowania kodów kreskowych następujących operacji przy użyciu przenośnego kolektora danych: 1) Inwentaryzację całego majątku firmy wg uprzednio zdefiniowanego zakresu 2) Identyfikację elementów majątku. Po odczytaniu kodu kreskowego powinny zostać wyświetlone podstawowe informacje dotyczące przedmiotu: a) numer inwentarzowy b) nazwa c) miejsce użytkowania d) przypisany pracownik e) dodatkowe uwagi 3) Przeglądanie bazy danych składników majątku 4) Przeglądanie karty składnika majątku 5) Wprowadzanie nowych składników majątku do bazy danych 6) Zmiana osoby odpowiedzialnej 7) Zmiana miejsca użytkowania 8) Wprowadzanie uwag dotyczących składników majątku 9) Przeznaczenie składnika do likwidacji 10) Sprawdzenie kompletności składnika majątku 11) Sprawdzenie kompletności zestawu 12) Przypisanie kodu kreskowego dla składnika 5 WYMOGI TECHNICZNE SPRZĘTU 6 Przenośny kolektor danych (wymagania minimalne): Odczytywane kody 7 Odczyt kodów 1D kreskowe: Parametry funkcjonalne: Parametry elektryczne: Parametry środowiskowe 1. Pamięć RAM: 256 MB 2. Pamięć Flash: 512 MB 3. Procesor 416 MHz 4. Wyświetlacz graficzny: 2,8-calowy ekran kolorowy, QVGA 240 x 320 pikseli 5. Ekran dotykowy 6. Opcje klawiatury: podświetlana; numeryczna 29 klawiszy z klawiszami funkcyjnymi 7. Komunikacja: a) WLAN b/g b) Bluetooth c) USB 2.0 d) RS Zasilanie: akumulator Li-Ion 5.7 Wh 1. Dopuszczalne temperatury pracy: (-10-50) C 2. Dopuszczalna wilgotność pracy: (5-95)% bez kondensacji 3. Odporność na wstrząsy: Test upadku z wysokości 1,00 m 11 Parametry fizyczne: 1. Ciężar < 200 g (z akumulatorem) Urządzenie powinno zawierać oprogramowanie w języku polskim kompatybilne z 12 zamawianym systemem 14

15 NA CZĘŚĆ IV SPECYFIKACJA TECHNICZNA NA OPROGRAMOWANIE DO SZYFROWANIA Z CENTRALNĄ KONSOLĄ ADMINISTRACYJNĄ Wymagania techniczne Oprogramowanie do szyfrowania pamięci USB z centralną konsolą administracyjną. A. oprogramowanie musi umożliwiać transparentne dla użytkownika szyfrowanie pamięci USB przyłączonych do stacji roboczych z centralnym zarządzaniem B. oprogramowanie musi zapewniać centralne zarządzanie w oparciu o bazę danych gdzie przetrzymywane są informacje o kluczach i politykach szyfrowania C. oprogramowanie musi przechowywać dane (przynajmniej klucze i hasła) w bazie danych w postaci zaszyfrowanej D. oprogramowanie zainstalowane (agent) na stacjach roboczych musi komunikować się z Centralnym serwerem zarządzającym z wykorzystaniem protokołów opartych na TCP/IP (wykorzystanie SSL-a lub TLS-a). E. oprogramowanie musi obsługiwać szyfrowanie kluczem AES256 F. centralny serwer zarządzający musi posiadać możliwość generowania i przechowywania kluczy i haseł używanych do szyfrowania G. centralny serwer zarządzający musi posiadać możliwość zmiany haseł i kluczy szyfrujących dla wybranych pamięci USB H. oprogramowanie musi wspierać następujące systemy operacyjne: Windows Xp HE(32-bit),Windows Xp Profesional(32-bit),Windows 7 (32-bit, 64-bit), Windows Vista (32-bit, 64-bit) (agent, konsola administracyjna, serwer zarządzający) I. oprogramowanie musi umożliwiać automatyczne montowanie pamięci USB bez ingerencji użytkownika J. szyfrowanie i deszyfrowanie danych podczas kopiowania danych z pamięci zaszyfrowanych (USB) na dysk lokalny musi odbywać się w sposób przeźroczysty dla użytkownika K. oprogramowanie musi posiadać zabezpieczenia uniemożliwiające wyłączenie agenta przez użytkownika bez uprawnień administratora L. oprogramowanie musi zapewniać mechanizm logowania zdarzeń M. oprogramowanie musi zostać dostarczone z bezterminową licencją na 50 stacji roboczych z możliwością instalacji/uruchomienia dowolnej ilości konsol administracyjnych ZATWIERDZAM r /data i podpis/ 15