SPECYFIKACJA TECHNICZNA

Transkrypt

1 SPECYFIKACJA TECHNICZNA Załącznik nr 2 Po zapoznaniu się z zapisami ogłoszenia o zamówieniu oraz z postanowieniami SIWZ w postępowaniu prowadzonym w trybie przetargu nieograniczonego pn: Zadnie realizowane w ramach projektu e-urząd Wisznia Mała, Priorytet nr 2 Rozwój społeczeństwa informacyjnego na Dolnym Śląsku (Społeczeństwo Informacyjne) Regionalnego Programu Operacyjnego dla Województwa Dolnośląskiego na lata oświadczamy, iŝ zaoferowany przez nas sprzęt komputerowy oraz oprogramowanie jest zgodne z wymogami technicznymi Polskich Norm, spełnia wymagania norm CE oraz spełnia minimalne wymagania Zamawiającego. UWAGA: 1) MIEJSCA WYKROPKOWANE (.) W NINIEJSZYM ZESTAWIENIU WYPEŁNIA WYKONAWCA 2) W RUBRYKACH, W KTÓRYCH WYSTĘPUJĄ SŁOWA TAK/NIE NALEśY SKREŚLIĆ ODPOWIEDNIO. Oferujemy dostawę sprzętu komputerowego i oprogramowania o następujących parametrach: 1. Sprzęt komputerowy: Stacja robocza ilość - 27 szt. oferowany model... producent... Procesor Element Minimalne wymagania ) Proces technologiczny - Min. 45 nm [nanometr] ) Ilość rdzeni - Min. 3 ) Architektura - x86-64 ) Wydajność - Nie mniej niŝ 2380 punktów w teście PassMark CPU Mark html (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) d)... d)... d)... d)... Chipset rekomendowany przez producenta procesora... Min MB (DDR3 SDRAM 1333MHz) dwa moduły Pamięć 1024 MB - moŝliwość rozbudowy do 16GB, dwa gniazda na pamięci wolne...

2 Płyta główna Dysk twardy Obudowa Karta graficzna Karta muzyczna Karta sieciowa Napęd optyczny Zintegrowane złącza wyprowadzone na zewnątrz obudowy Klawiatura Mysz Zasilacz System operacyjny Oprogramowanie dodatkowe Producenta komputera, opatrzona trwałym jego Logo z niezamazywaną informacją w BIOS zawierającą nazwę oraz nr seryjny komputera, z wbudowanym kontrolerem dysków obsługującym konfiguracje RAID 0, 1, 5 Min. 320GB SATA II 7200rpm kompatybilny z technologią SMART IV i NCQ... obudowa typu Tower, metalowa, umoŝliwiająca pracę w pionie jak i w poziomie oraz montaŝ dodatkowych napędów zewnętrznych 5.25 i 3.5 oraz dodatkowego dysku wewnętrznego. Obudowa wyposaŝona w czujnik otwarcia obudowy z zamkiem elektromagnetycznym Min. zintegrowana z płytą główną ze współdzieloną pamięcią zgodna ze standardem DIRECTX 10.0,... Min. zintegrowana z płytą główną, zgodna z High Definition (HD) Audio... Min. zintegrowana 10/100/1000, WakeOnLan.... umoŝliwiający odczyt i zapis płyt w standardach CD, DVD ) 2 x PS/2 ) 1 x Serial, ) 10 x USB 2.0 (w tym 4 z przodu obudowy), ) 1 x DB-15, ) 1 x Display Port ) 1 x RJ45, ) 1 x wejście audio ) 1 x wyjście audio, ) 1 x wejście mikrofonowe ) 1 x port równoległy (Centronics) )... )... )... )... )... )... )... )... )... )... klawiatura typu Windows pełnowymiarowa, układ typu QWERTY US, przewodowa podłączana przez port USB... Min. przewodowa dwu przyciskowa mysz z rolką podłączana do portu USB... zasilacz min.320w Active PFC umoŝliwiający bezproblemową pracę komputera przy pełnym wyposaŝeniu w dodatkowe urządzenia podpięte poprzez porty i sloty rozszerzeń, przy pełnym obciąŝeniu, o sprawności 89%... Microsoft Windows 7 Professional 32 PL z opcją downgrade u do Windows XP lub rozwiązanie równowaŝne poprawnie współpracujące z Microsoft Office 2003, 2007 i 2010 oraz systemem domenowym MS Windows. 1. Oprogramowanie producenta komputera do wykonania kopii bezpieczeństwa systemu operacyjnego i danych uŝytkownika na dysku twardym i dyskach zewnętrznych np.cd-rom oraz ich. odtworzenie po ewentualnej awarii systemu operacyjnego bez potrzeby jego reinstalacji; 2.Oprogramowanie diagnostyczne umoŝliwiające wykrywanie usterek z wyprzedzeniem.

3 Zarządzanie 1. Dołączone dedykowane oprogramowanie producenta komputera umoŝliwiające zdalną inwentaryzację sprzętu, monitorowanie stanu jego pracy, zmianę ustawień BIOS u oraz na aktualizację sterowników oraz BIOS u 2. Wbudowana w płytę główną technologia zarządzania i monitorowania powinna umoŝliwiać: a) monitorowanie konfiguracji komponentów komputera - CPU, pamięć, HDD, wersje BIOS płyty głównej; b) zdalną konfigurację BIOSu, zdalne uaktualnienie BIOSu; c) zdalne przejęcie konsoli tekstowej systemu, przekierowanie procesu ładowania systemu operacyjnego z wirtualnego CD ROM lub FDD z serwera zarządzającego; Bezpieczeństwo Głośność Certyfikaty i standardy Gwarancja 1.BIOS musi posiadać moŝliwość - skonfigurowania hasła Power On, - ustawienia hasła dostępu do BIOSu (administratora), - blokadę portów USB, COM i Centronics; - moŝliwość wyłączenia w BIOS-ie portów USB; - moŝliwość wyłączenia w BIOS-ie portu szeregowego; - moŝliwość wyłączenia w BIOS-ie portu równoległego; - kontrola sekwencji boot-ącej; - start systemu z urządzenia USB 2. Komputer musi posiadać zintegrowany w płycie głównej aktywny układ zgodny ze standardem Trusted Platform Module (TPM v 1.2); 3. MoŜliwość zapięcia linki typu Kensington Maksymalnie 27 db z pozycji operatora, pomiar zgodny z normą ISO 9296 / ISO 7779; wymaga się dostarczenia odpowiedniego certyfikatu lub deklaracji producejnta potwierdzające przyznane certyfikaty: Windows XP, znak bezpieczeństwa CE, ISO 9001: 2000 producenta komputera, Komputer musi być zaprojektowany i wyprodukowany w całości przez jednego producenta, elementy komputera muszą być przez niego sygnowane (opatrzone jego numerem katalogowym); Wymagany 36 miesięczny serwis gwarancyjny w miejscu instalacji,

4 2. Monitory ilość - 27 szt. oferowany typ... producent... Element Minimalne wymagania (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) Przekątna Min. 19" panorama Format 5:4 Rozdzielczość max. Min x 1024 Czas reakcji Min. 5 ms Jasność Min. 250 cd/m2 Kontrast Min :1 (dynamiczny) Kąty widzenia d) Min. 160 stopni poziomo b)... d) Min. 160 stopni pionowo b)... Ilość kolorów Min mln Porty D-Sub Normy bezpieczeństwa TCO03, CE WyposaŜenie Kabel zasilający Kabel D-Sub Gwarancja 36 miesięcy 3. Laptop ilość - 1 szt. oferowany typ... producent... Ekran Obudowa Element Minimalne wymagania Matryca 15,6 HD+ matowa z podświetleniem LED, Rozdzielczość min 1600 x 900). Wbudowany czujnik oświetlenia dostosowujący jasność matrycy do aktualnych warunków Obudowa z dodatkiem stopów magnezu., metalowa o wzmocnionej konstrukcji, przystosowana do pracy w trudnych warunkach, Konstrukcja laptopa business- rugged, według normy Mil-Std-810F tj. (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia)

5 taka, która zaliczyła (co najmniej) następujące testy z wynikiem pozytywnym: Test Metoda testowania Wilgotność Metoda wzmoŝona Piasek i pył Metoda procedura 1 Wibracje Metoda procedura 1 Upadek z wys.30 Metoda procedura 1 Temperatura Metoda procedura 1 i 2Wysokość Metoda procedura 1 i 2 Procesor Pamięć RAM Dysk twardy Karta graficzna Karta dźwiękowa Porty/złącza Wbudowane karty sieciowe Matryca zabezpieczona przed działaniem zgniatających sił zewnętrznych na całej jej powierzchni. Min. klasy x86 czterordzeniowy mobilny Intel Core i5 (min 2,53GHz, 3MB cache z technologią Turbo Boost) lub równowaŝny osiągający podobne wyniki w testach wydajności Min. 4 GB DDR3 1333MHz (w dwóch modułach) z moŝliwością rozbudowy do 16GB; Min. 320 GB SATA/7200 wyposaŝony w system bezpieczeństwa zapobiegający uszkodzeniu dysku poprzez parkowanie głowicy dysku w sytuacjach zagroŝenia oraz system tłumienia (absorbowania) drgań Karta grafiki z min. 1GB własnej pamięci wideo GDDR3, ze sprzętowym wsparciem dla DX 10.1 (nie zintegrowana) Karta dźwiękowa Hight Definition zgodna z AC97 Głośniki stereo wbudowane Zintegrowane: b) 1x Express Card slot, k) b) 1x VGA k) b) 1 x Display Port, k) b) 2x USB 3.0, k) b) 1 x esata, k) b) RJ45, k) b) 1x audio in, k) b) 1x audio out, k) b) Firewire (IEEE1394), k) b) 1x dedykowane złącze replikatora portów (stacji k) dokującej), b) zintegrowany czytnik SD (Secure Digital), MMC k) (MultiMedia Card), Memory Stick, Memory Stick Pro, Memory Stick Duo, xd-picture card 1x SD Card reader, 1x MMC Card leader złącze typu Kensington Slot Min. Ethernet 10/100/1000 Min. WiFi ( a/b/g/n) Bluetooth V2.1 Modem HSDPA 7.2Mbs z wbudowanym odbiornikiem GPS

6 Klawiatura odporna na zalanie- układ US QWERTY, Klawiatura integrowane podświetlenie klawiatury Touchpad oraz TrackPoint\Poinstick Napęd optyczny DVD+/-RW Dual Dual Layer Bateria \ Zasilanie Bateria Li-Ion zapewniająca pracę minimum przez 6 godzin, z moŝliwością instalacji drugiej dodatkowej baterii podłączanej bezpośrednio do laptop-a zasilacz zewnętrzny V, Min. Microsoft Windows 7 Professional 32 PL z opcją downgrade u do Windows XP lub rozwiązanie równowaŝne poprawnie współpracujące z Microsoft Office 2003, 2007 i 2010 oraz systemem domenowym MS Windows 1. Oprogramowanie producenta komputera do System operacyjny wykonania kopii bezpieczeństwa systemu Oprogramowanie dodatkowe operacyjnego i danych uŝytkownika na dysku twardym i dyskach zewnętrznych np.cd-rom oraz ich odtworzenie po ewentualnej awarii systemu operacyjnego bez potrzeby jego reinstalacji; 2.Oprogramowanie diagnostyczne umoŝliwiające wykrywanie usterek z wyprzedzeniem. Zarządzanie 1. Dołączone dedykowane oprogramowanie producenta komputera umoŝliwiające zdalną inwentaryzację sprzętu, monitorowanie stanu jego pracy, zmianę ustawień BIOS u oraz na aktualizację sterowników oraz BIOS u 2. Wbudowana w płytę główną technologia zarządzania i monitorowania powinna umoŝliwiać: a) monitorowanie konfiguracji komponentów komputera - CPU, pamięć, HDD, wersje BIOS płyty głównej; b) zdalną konfigurację BIOSu, zdalne uaktualnienie BIOSu; c) zdalne przejęcie konsoli tekstowej systemu, przekierowanie procesu ładowania systemu operacyjnego z wirtualnego CD ROM lub FDD z serwera zarządzającego; d) zapis i przechowywanie dodatkowych informacji o wersji zainstalowanego oprogramowania i zdalny odczyt tych informacji (wersja, zainstalowane uaktualnienia, sygnatury wirusów, itp.) z wbudowanej pamięci nieulotnej. Bezpieczeństwo 1.BIOS musi posiadać moŝliwość - skonfigurowania hasła Power On, - ustawienia hasła dostępu do BIOSu (administratora), - blokadę portów USB, COM i Centronics; - moŝliwość wyłączenia w BIOS-ie portów USB; - moŝliwość wyłączenia w BIOS-ie portu szeregowego; - moŝliwość wyłączenia w BIOS-ie portu równoległego; - kontrola sekwencji boot-ącej;

7 - start systemu z urządzenia USB - zawierać nieulotną informację z nazwą numerem produktu, numerem seryjnym oraz MAC adresem karty sieciowej. 2. Komputer musi posiadać zintegrowany w płycie głównej aktywny układ zgodny ze standardem Trusted Platform Module (TPM v 1.2); 3. Wbudowany czytnik kart chipowych 4. Wbudowany czytnik linii papilarnych 5. MoŜliwość zapięcia linki typu Kensington 6. Wbudowana w BIOS funkcjonalność pozwalająca na bezpieczne usuwanie danych z dysku twardego Certyfikaty i standardy Certyfikat zgodności z systemem Microsoft Windows Deklaracja CE Certyfikat potwierdzający ze oferowana konstrukcja jest business-rugged zgodnie z Mil-Std-810F Torba na komputer Tak Gwarancja 36 miesięcy na laptop, 36 miesięcy na baterię Waga Waga: Nie większa niŝ 3,0 kg 4. Serwer ilość - 1 szt. oferowany typ... producent... Obudowa Typ procesora Element Minimalne wymagania Obudowa o wysokości maksymalnie 2U dedykowana do zamontowania w szafie rack 19" z zestawem szyn do mocowania w szafie i wysuwania do celów serwisowych. Dwa procesory czterordzeniowe, dedykowany do pracy w serwerach, o wydajności równowaŝnej lub lepszej procesorowi Intel Xeon E5620. Dopuszcza się zaoferowanie serwerów z większą liczbą procesorów, przy załoŝeniu Ŝe oferowany serwer z większą liczbą procesorów będzie miał wydajność równa lub większą od wymaganej. W przypadku zaoferowania innego procesora lub serwera z większą ilością procesorów Zamawiający wymaga przeprowadzenia w siedzibie Zamawiającego testów porównawczych (serwera w wymaganej konfiguracji opartego o procesor Intel Xeon 5620 oraz serwera z procesorem oferowanym przez Wykonawcę) potwierdzających wydajność (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia)..

8 zaoferowanego serwera w oferowanej konfiguracji procesorów. Pamięć RAM Min. 12GB DDR3 Registred MoŜliwość konfiguracji pamięci z ochroną memory mirror. MoŜliwość instalacji w serwerze min 192GB pamięci RAM Płyta główna Dedykowana do pracy w serwerach, wyprodukowana przez producenta serwera, oznaczona jego znakiem firmowym. Sloty PCI Wymagane 3 sloty PCI-E. MoŜliwość jednoczesnego. rozszerzenia slotów do minimum 5 slotów PCI-E z 1. slotem PCI-X. Dyski HDD 4 dysków min. 500 GB 6G SAS Hot-Plug, moŝliwość zainstalowania minimalnie 16 dysków w wewnętrznych zatokach serwera... Kontrolery macierzowe Kontroler macierzowy SAS, umoŝliwiający konfigurację dysków w macierzach RAID 0/1/5/10, posiadający 512 MB wewnętrznej pamięci cache z podtrzymywaniem bateryjnym. MoŜliwość rozbudowy pamięci kontrolera o moduł 1 GB typu flash z podtrzymaniem bateryjnym. Karta sieciowa Min. 4 porty sieciowe Gbit Ethernet 10/100/1000 Karta graficzna Zintegrowana karta graficzna j) min. 4 porty RJ-45, )... j) 1 port RJ-45 dedykowany dla interfejsu )... Porty zdalnego zarządzania, j) min. 5 porty USB, )... j) min. 1 port VGA (15-pin video), )... j) min. 1 port szeregowy. )... Napęd dysków optycznych DVD-RW Zasilanie Redundantne zasilacze Hot-Plug, kaŝdy o mocy minimum 750W Wiatraki Redundantne wiatraki Hot-Plug. System operacyjny Serwer musi posiadać certyfikat zgodności dla systemów: - Microsoft Windows Server, - Microsoft Windows Server Hyper-V, - Red Hat Enterprise Linux (RHEL), - SUSE Linux Enterprise Server (SLES), - NetWare, - VMware. Zarządzanie Serwer musi być wyposaŝony w kartę zdalnego zarządzania (konsoli) pozwalającej na: włączenie, wyłączenie i restart serwera, podgląd logów sprzętowych serwera i karty, przejęcie pełnej konsoli tekstowej serwera niezaleŝnie od jego stanu (takŝe podczas startu, restartu OS). MoŜliwość rozbudowy o funkcjonalność przejęcia zdalnej konsoli graficznej i podłączania wirtualnych napędów CD i FDD bez konieczności dokładania dodatkowych kart sprzętowych w sloty PCI-X/PCI- Express. Rozwiązanie sprzętowe, niezaleŝne od

9 Gwarancja i serwis systemów operacyjnych, zintegrowane z płytą główną lub jako karta zainstalowana w gnieździe PCI. Do serwera musi być dołączona licencja na oprogramowanie zarządzające spełniające następujące funkcjonalności : - automatyzowana konfiguracja sprzętowa kaŝdego serwera niezaleŝnie oraz wielu serwerów równocześnie za pomocą skryptów, - zautomatyzowane instalacje systemu operacyjnego z wykorzystaniem mechanizmu PXE (bootowanie z sieci), - zautomatyzowane, personalizowane, zrównoleglone instalacje systemów operacyjnych oraz aplikacji z wykorzystaniem tzw. plików odpowiedzi dostarczanych przez producenta oprogramowania uŝytkowego, - zautomatyzowane, zrównoleglone kopiowanie środowisk, połączone z natychmiastową personalizacją systemu, - zdalna dystrybucja oprogramowania, - monitorowanie utylizacji następujących podzespołów serwera: procesor, pamięć, dyski twarde, interfejsy sieciowe, - wykrywanie, monitorowanie i zarządzanie serwerami na których jest zainstalowane oprogramowanie wirtualizacyjne, jak równieŝ serwerów wirtualnych zainstalowanych na tych serwerach ( maszyny wirtualne), - moŝliwość zarządzania maszynami wirtualnymi z poziomu konsoli zarządzającej. Wymagany 36 miesięczny serwis gwarancyjny w miejscu instalacji 5. Drukarka laserowa mono ilość - 13 szt. oferowany typ... producent... Element Minimalne wymagania (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) Technologia druku Laserowa Rodzaj druku Monochromatyczny Rozdzielczość 1200 x 1200 dpi Format wydruku A4

10 Prędkość druku Czas wydruku pierwszej strony ObciąŜalność miesięczna Min. 28 stron A4/minutę przy zachowaniu rozdzielczości 600x600 dpi... Maksymalnie 10 sekund Min stron A4 w miesiącu Pamięć RAM zainstalowana Min. 32 MB... Emulacje Min. PCL 6, PCL 5e, PostScript3 Interfejsy USB 2.0, Fast Ethernet 10Base-T/100Base-TX Obsługiwane systemy operacyjne Min. Windows 2000/XP/2003 Serwer Gramatura papieru Min g/m2 Podajniki papieru 1 podajnik w formie zamkniętej kasety na minimum 250 arkuszy A4, 1 podajnik wielofunkcyjny na minimum 50 arkuszy A4. Procesor min. 350 MHz Wydruk dwustronny Automatyczny Materiały eksploatacyjne jako wyposaŝenie standardowe drukarki ( dostarczone w komplecie w ramach oferowanej ceny jednostkowej). Tonery i bębny muszą być nowe i nieuŝywane, pierwszej kategorii oraz wyprodukowane przez producenta oferowanych drukarek. Gwarancja min. 24 miesiące Skaner do Urzędu Gminy w Wisznia Małej ilość - 1 szt. oferowany typ... producent... Minimalne wymagania a) Skaner płaski z podajnikiem b) kolorowy c) maxymalna wielkość dokumentu min. A4 d) wbudowany podajnik do dokumentów na 50 kartek ADF ( duplex ) e) moŝliwość skanowania papieru o gramaturze do 200 g/m2 f) rozdz. optyczna min. 600 x 600 dpi, g) element światłoczuły CCD, h) rodzaj lampy lampa z zimną katodą, i) Prędkość skanowania: - Czarno biały, 200 dpi min. 35 stron na minutę (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) a)... b)... c)... d) e) f)... g)... h)... i)......

11 - Kolor, 200 dpi min. 25 stron na minutę j) interfejs USB, k) Sterowniki Twain dla systemów Windows XP - wersja 32 / 64 bit /Vista - wersja 32 / 64 bit / 7 - wersja 32 / 64 bit Gwarancja: min. 12 miesięcy, j)... k) Skanery do Ośrodka Kultury Sportu i Rekreacji, Gminnego Ośrodka Pomocy Społecznej, Samorządowej Administracji Placówek Oświatowych ilość - 3 szt. oferowany typ... producent... Minimalne wymagania a) Skaner płaski z podajnikiem b) kolorowy c) maxymalna wielkość dokumentu min. A4 d) wbudowany podajnik do dokumentów na 50 kartek ADF ( duplex ) e) rozdz. optyczna min. 600 x 600 dpi, f) Dopuszczalne dzienne obciąŝenie min stron g) Prędkość skanowania: - Czarno biały, 200 dpi min. 23 stron na minutę - Skala szarości, 200 dpi min. 23 stron na minutę - Kolor, 200 dpi min. 7 stron na minutę h) Sterowniki Twain dla systemów Windows 2000 /XP - wersja 32 / 64 bit /Vista - wersja 32 / 64 bit / 7 - wersja 32 / 64 bit Gwarancja: min. 24 miesiące (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) a)... b)... c)... d) e)... f)... g) h) Access point ilość - 3 szt. oferowany typ... producent... Minimalne wymagania a) Wsparcie standardu a/b/g b) Dwa niezaleŝne interfejsy radiowe c) WPA2 certyfikowany przez Wi-Fi Alliance d) Multi SSID (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) a)... b)... c)... d)...

12 e) Połączenia kablowe: 10/100Mbps Auto-sensing (fullduplexing switch) f) Dostęp bezprzewodowy: 152-bitowe szyfrowanie WEP/WPA/WPA2, 802.1x MD5/TLS/TTLS/PEAP g) Power over Ethernet (PoE) h) Złącza antenowe RP-SMA i) Anteny demontowalne Gwarancja: min. 12 miesięcy e) ) )... )... ) Firewall do Urzędu Gminy w Wisznia Małej ilość - 1 szt. oferowany typ... producent... Minimalne wymagania - Firewall klasy Stateful Inspection. - Urządzenie powinno obsługiwać translacje adresów NAT, PAT, 1-PAT. minimum 10 róŝnych zestawów reguł na firewall u. harmonogramu dla minimum 10 róŝnych zestawów reguł na firewall u określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. - Oprogramowanie dostarczone przez producenta powinno posiadać graficzny edytor konfiguracji harmonogramu reguł na firewall u. - Urządzenie powinno dawać moŝliwość ustawienia trybu pracy jako router warstwy trzeciej lub jako bridge warstwy drugiej lub hybrydowo (część jako router a część jako bridge). - Narzędzie do konfiguracji firewall a powinno umoŝliwiać tworzenie odpowiednich reguł przy uŝyciu prekonfigrowanych obiektów. Przy zastosowaniu takiej technologii osoba administrująca ma moŝliwość określania parametrów pojedynczej reguły (adres źródłowy, adres docelowy etc.) przy wykorzystaniu obiektów określających ich logiczne przeznaczenie. - Edytor reguł na firewall u powinien posiadać wbudowany analizator reguł, który eliminuje sprzeczności w konfiguracji reguł lub wskazuje na uŝycie nieistniejących elementów (obiektów). - W domyślnej konfiguracji urządzenie (a dokładniej Firewall) powinien blokować wszystkie połączenia poza połączeniami administracyjnym od strony sieci lokalnej (LAN). (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia)

13 minimum 10 róŝnych zestawów reguł dla translacji adresów (NAT). harmonogramu dla minimum 10 róŝnych zestawów reguł dla NAT określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. - Oprogramowanie dostarczone przez producenta powinno posiadać graficzny edytor konfiguracji harmonogramu reguł dla NAT. - Edytor reguł dla NAT posiada wbudowany analizator reguł, który eliminuje sprzeczności w konfiguracji reguł lub wskazuje na uŝycie nieistniejących elementów (obiektów). - Firewall powinien umoŝliwiać uwierzytelnienie i autoryzację uŝytkowników w oparciu o bazę lokalną, zewnętrzny serwer RADIUS lub LDAP (wewnętrzny i zewnętrzny) lub przy współpracy z uwierzytelnieniem Windows NT4.0 (NTLM) i Windows 2k (Kerberos). INTRUSION PREVENTION SYSTEM (IPS) - System detekcji i prewencji włamań (IPS) powinien być zaimplementowany w jądrze systemu i wykrywa włamania oraz anomalia w ruchu sieciowym przy pomocy analizy protokołów, analizy heurystycznej oraz analizy w oparciu o sygnatury kontekstowe. - Administrator powinieni mieć moŝliwość wyłączenia analizy protokołów oraz analizy w oparciu o sygnatury kontekstowe dla wybranych połączeń. - IPS powinien być konfigurowalny na poziomie reguł dla firewall a. Cecha ta ma umoŝliwiać wykorzystanie harmonogramu dla firewall a w celu uŝycia tego samego harmonogramu dla IPS. - Dla ustawień IPS moŝliwe jest skonfigurowanie co najmniej 4 profili ustawień. Przy czym w domyślnej konfiguracji jeden profil jest ustawiony automatycznie dla połączeń wychodzących, a drugi dla połączeń przychodzących. KSZTAŁTOWANIE PASMA (Traffic Shapping) - Urządzenie powinno mieć moŝliwość kształtowania pasma w oparciu o priorytezację ruchu. - Urządzenie powinno mieć moŝliwość kształtowania pasma w oparciu o minimalną i maksymalną wartość dostępnego pasma. - W przypadku określania minimum lub maksimum pasma administrator moŝe określić Ŝądane wartości podając je w kb, Mb lub wartości procentowe. - Ograniczenie pasma lub priorytezacja określana jest względem reguły na firewall u w odniesieniu do pojedynczego połączenia, adresu IP lub autoryzowanego uŝytkownika. - Rozwiązanie powinno mieć umoŝliwiać tworzenie tzw. kolejki nie mającej wpływ na kształtowanie pasma a

14 jedynie na śledzenie konkretnego typu ruchu (monitoring). - Kształtowanie pasma powinno odbywać się na poziomie reguł dla Firewalla. Cecha ta ma umoŝliwiać wykorzystanie harmonogramu dla firewalla w celu uŝycia tego samego harmonogramu dla kształtowania pasma. OCHRONA ANTYWIRUSOWA - Rozwiązanie powinno pozwalać na zastosowanie jednego z co najmniej dwóch skanerów antywirusowych dostarczonych przez firmy trzecie (innych niŝ producent rozwiązania). - Co najmniej jeden z dwóch skanerów antywirusowych powinien być dostarczony w ramach podstawowej licencji. - Skaner antywirusowy skanuje ruch poprzez mechanizm Proxy. Skanowane powinny być protokoły HTTP, POP3, SMTP, FTP. - Dla kaŝdego z trzech Proxy (HTTP, POP3, SMTP) administrator powinien mieć moŝliwość stworzenia minimum 4 profili ustawień. OCHRONA ANTYSPAM - Producent powinien udostępniać mechanizm klasyfikacji poczty elektronicznej określający czy jest pocztą niechcianą (SPAM). - Ochrona antyspam powinna działać w oparciu o: a. Białe/czarne listy b. DNS RBL - W przypadku ochrony w oparciu o DNS RBL administrator moŝe modyfikować listę serwerów RBL lub skorzystać z domyślnie wprowadzonych przez producenta serwerów. - Dla kaŝdego z serwerów RBL moŝna określić jeden z 3 poziomów reputacji. - W przypadku określenia poczty jako SPAM administrator moŝe określić tekst (Tag), który zostanie dodany do tematu wiadomości. - Urządzenie powinno mieć moŝliwość dodawania własnego wpisu do nagłówka wiadomości zawierającego informację o tym czy wiadomość została zaklasyfikowana jako spam. - Wpis w nagłówku wiadomości powinien być w formacie zgodnym z formatem programu Spamassassin. WIRTUALNE SIECI PRYWANTE (VPN) - Urządzenie powinno posiadać wbudowany serwer VPN umoŝliwiający budowanie połączeń VPN typu clientto-site (klient mobilny lokalizacja) lub site-to-site (lokalizacja-lokalizacja). - Odpowiednio kanały VPN moŝna budować w oparciu

15 o: a) PPTP VPN b) IPSec VPN c) SSL VPN minimum 10 róŝnych zestawów reguł dla VPN. harmonogramu dla minimum 10 róŝnych zestawów reguł dla VPN określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. - Oprogramowanie dostarczone przez producenta powinno posiadać graficzny edytor konfiguracji harmonogramu reguł na VPN. FILTR ADRESÓW URL - Urządzenie powinno posiadać wbudowany filtr URL. - Filtr URL powinien działać w oparciu o: a. klasyfikacje adresów URL dostarczoną przez producenta. b. klasyfikacje adresów stworzoną przez administratora. - Moduł filtra URL, wspierany przez HTTP PROXY, musi być zgodny z protokołem ICAP. - Baza adresów URL powinna być przechowywana lokalnie w pamięci urządzenia. akcji w przypadku zaklasyfikowania danej strony do konkretnej kategorii. Do wyboru jest jedna z trzech akcji: a. Blokowanie dostępu do adresu URL. b. Zezwolenie na dostęp do adresu URL. c. Blokowanie dostępu do adresu URL oraz wyświetlenie strony HTML zdefiniowanej przez administratora. minimum 10 róŝnych zestawów reguła dla filtrowania URL. harmonogramu dla minimum 10 róŝnych zestawów reguł dla filtrowania URL określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. - Harmonogram filtrowania adresów URL powinien być niezaleŝny od harmonogramu dla firewall a. - Oprogramowanie dostarczone przez producenta powinno posiadać graficzny edytor konfiguracji harmonogramu reguł dla filtra URL. - Edytor reguł dla filtra URL posiada wbudowany analizator reguł, który eliminuje sprzeczności w konfiguracji reguł lub wskazuje na uŝycie nieistniejących elementów (obiektów). UWIERZYTELNIANIE

16 - Urządzenie powinno pozwalać na uruchomienie systemu uwierzytelniania uŝytkowników w oparciu o: 1. lokalną bazę uŝytkowników (wewnętrzny LDAP), 2. zewnętrzną bazę uŝytkowników (zewnętrzny LDAP), 3. integracje z serwerem Microsoft Active Directory. - Rozwiązanie powinno pozwalać na uruchomienie specjalnego portalu, który umoŝliwia autoryzacje w oparciu o protokoły: 1. SSL 2. Radius 3. NTLM 4. Kerberos - Autoryzacja moŝe zostać włączona na: 1. Zewnętrznym interfejsie (od strony sieci Internet) 2. Wewnętrznym interfejsie (od strony sieci LAN) 3. Jednocześnie na wewnętrznym jak i zewnętrznym interfejsie. ADMINISTRACJA ŁĄCZAMI OD DOSTAWCÓW USŁUG INTERNETOWYCH (ISP). - Urządzenie musi posiadać wsparcie dla mechanizmów równowaŝenia obciąŝenia łączy do sieci Internet (tzw. Load Balancing). - Mechanizm równowaŝenia obciąŝenia łącza internetowego powinien działać w oparciu o następujące dwa mechanizmy a. równowaŝenie względem adresu źródłowego. b. równowaŝenie względem adresu docelowego. - Urządzenie musi posiadać mechanizm przełączenia na łącze zapasowe w przypadku awarii łącza podstawowego. minimalnej liczby aktywnych łączy podstawowych poniŝej której nastąpi przełączenie na łącza zapasowe. - Urządzenie powinno posiadać moŝliwość definiowania przynajmniej 4 rodzajów połączeń typu Dial-up włączając w to: PPPoE, PPTP, PPP, L2TP. ADMINISTRACJA URZĄDZENIEM - Producent powinien dostarczać w podstawowej licencji oprogramowania narzędziowe, które umoŝliwia: a) lokalną oraz zdalną konfigurację i administrację,

17 b) lokalny oraz zdalny podgląd pracy urządzenia (tzw. monitoring w trybie rzeczywistym), ) umoŝliwiający zarządzanie, analizę i prostą interpretację logów, ) zarządzanie więcej niŝ jednym urządzeniem (centralna administracja). - Komunikacja pomiędzy aplikacją do zarządzania, a urządzeniem musi być szyfrowana. - Komunikacja pomiędzy aplikacją do zarządzania, a urządzeniem musi odbywać się po porcie innym niŝ tcp 80, tcp 443 (http, https). - Urządzenie moŝe być zarządzane przez dowolną liczbę administratorów, którzy posiadają rozłączne lub nakładające się uprawnienia - Urządzenie powinno być w pełni zarządzane przez oprogramowanie stworzone i dostarczone przez producenta (Windows 2000/XP/2003). Dodatkowo administracja musi być moŝliwa przy wykorzystaniu linii poleceń (przez SSH lub przy wykorzystaniu portu SERIAL). - Urządzenie powinno być dostępne wraz z konsolą do centralnej administracji pozwalającą na zarządzanie przynajmniej 5 urządzeniami w róŝnych lokalizacjach w podstawowej cenie urządzenia. - Urządzenie powinno mieć moŝliwość eksportowania logów na zewnętrzny serwer (syslog). - Urządzenie dostarczane jest z oprogramowaniem do generowania kompleksowych raportów z jego działania. Program generujący raporty powinien tworzyć pliki HTML oraz mieć moŝliwość stworzenia pliku index.html zawierającego łącza do wszystkich dotychczas stworzonych raportów. Powinien równieŝ mieć moŝliwość składowania raportu lokalnie na dysku twardym, wysyłania przy uŝyciu poczty elektronicznej lub przesłania na serwer FTP. - W przypadku wysyłania raportów przy uŝyciu poczty elektronicznej oprogramowanie powinno dawać moŝliwość spakowania raportu do pojedynczego archiwum. - Instalacja całego pakietu oprogramowania, w którego skład wchodzą: ) aplikacja do konfiguracji urządzenia, ) aplikacja do podglądu stanu w trybie rzeczywistym ) aplikacja do zarządzania logami ) moduł automatycznego generowania raportów POZOSTAŁE USŁUGI I FUNKCJE ROZWIĄZANIA - System operacyjny urządzenia powinien być oparty o jeden ze znanych systemów operacyjnych (preferowany system operacyjny z rodziny BSD). - Urządzenie posiada wbudowany serwer DHCP z

18 moŝliwością przypisywania adresu IP do adresu MAC karty sieciowej stacji roboczej w sieci bez Ŝadnych ograniczeń co do ilości klientów. - Urządzenie powinno być wyposaŝone w klienta usługi SNMP w wersji 1,2 i 3. - Restart urządzenia moŝe być zabezpieczony poprzez zastosowanie fizycznego tokena USB. - Urządzenie oferuje moŝliwość skonfigurowania usługi dynamicznego DNS dzięki czemu klienci z dynamicznym adresem IP mogą korzystać ze stałej nazwy hosta/domeny. - Urządzenie powinno posiadać usługę klienta NTP. PARAMETRY SPRZĘTOWE - Liczba portów Ethernet 10/100/1000 min. 6 - Przepustowość Firewalla wraz z włączonym systemem IPS wynosi min. 600 Mbps. - Minimalna przepustowość tunelu VPN przy szyfrowaniu AES wynosi 120 Mbps. - Maksymalna liczba tuneli VPN IPSec nie powinna być mniejsza niŝ MoŜliwość zdefiniowania co najmniej reguł filtrujących - Obsługa min. 32 VLAN-ów - Maksymalna liczba równoczesnych sesji wynosi min Urządzenie jest nielimitowane na uŝytkowników. CERTYFIKATY Urządzenie posiada certyfikaty niezaleŝnych organizacji min Common Criteria EAL 4+ GWARANCJA - min. 12 miesięcy AKCESORIA - zestaw umoŝliwiający montaŝ urządzenie w szafie Rack 10. Firewall dla Ośrodka Kultury Sportu i Rekreacji, Samorządowej Administracji Placówek Oświatowych ilość - 2 szt. oferowany typ... producent... Minimalne wymagania (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) - Firewall klasy Stateful Inspection.

19 - Urządzenie powinno obsługiwać translacje adresów NAT, PAT, 1-PAT. minimum 10 róŝnych zestawów reguł na firewallu. harmonogramu dla minimum 10 róŝnych zestawów reguł na firewallu określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. - Oprogramowanie dostarczone przez producenta powinno posiadać graficzny edytor konfiguracji harmonogramu reguł na firewall u. - Urządzenie powinno dawać moŝliwość ustawienia trybu pracy jako router warstwy trzeciej lub jako bridge warstwy drugiej lub hybrydowo (część jako router a część jako bridge). - Narzędzie do konfiguracji firewalla powinno umoŝliwiać tworzenie odpowiednich reguł przy uŝyciu prekonfigrowanych obiektów. Przy zastosowaniu takiej technologii osoba administrująca ma moŝliwość określania parametrów pojedynczej reguły (adres źródłowy, adres docelowy etc.) przy wykorzystaniu obiektów określających ich logiczne przeznaczenie. - Edytor reguł na firewall u powinien posiadać wbudowany analizator reguł, który eliminuje sprzeczności w konfiguracji reguł lub wskazuje na uŝycie nieistniejących elementów (obiektów). - W domyślnej konfiguracji urządzenie (a dokładniej Firewall) powinien blokować wszystkie połączenia poza połączeniami administracyjnym od strony sieci lokalnej (LAN). - Administrator ma moŝliwość zdefiniowania minimum 10 róŝnych zestawów reguł dla translacji adresów (NAT). - Administrator ma moŝliwość zdefiniowania harmonogramu dla minimum 10 róŝnych zestawów reguł dla NAT określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. - Oprogramowanie dostarczone przez producenta powinno posiadać graficzny edytor konfiguracji harmonogramu reguł dla NAT. - Edytor reguł dla NAT posiada wbudowany analizator reguł, który eliminuje sprzeczności w konfiguracji reguł lub wskazuje na uŝycie nieistniejących elementów (obiektów). - Firewall powinien umoŝliwiać uwierzytelnienie i autoryzację uŝytkowników w oparciu o bazę lokalną, zewnętrzny serwer RADIUS lub LDAP (wewnętrzny i zewnętrzny) lub przy współpracy z uwierzytelnieniem Windows NT4.0 (NTLM) i Windows 2k (Kerberos). INTRUSION PREVENTION SYSTEM (IPS) - System detekcji i prewencji włamań (IPS) powinien

20 być zaimplementowany w jądrze systemu i wykrywa włamania oraz anomalia w ruchu sieciowym przy pomocy analizy protokołów, analizy heurystycznej oraz analizy w oparciu o sygnatury kontekstowe. - Administrator powinien mieć moŝliwość wyłączenia analizy protokołów oraz analizy w oparciu o sygnatury kontekstowe dla wybranych połączeń. - IPS powinien być konfigurowalny na poziomie reguł dla firewalla. Cecha ta ma umoŝliwiać wykorzystanie harmonogramu dla firewall a w celu uŝycia tego samego harmonogramu dla IPS. - Dla ustawień IPS moŝliwe jest skonfigurowanie co najmniej 4 profili ustawień. Przy czym w domyślnej konfiguracji jeden profil jest ustawiony automatycznie dla połączeń wychodzących, a drugi dla połączeń przychodzących. KSZTAŁTOWANIE PASMA (Traffic Shapping) - Urządzenie powinno mieć moŝliwość kształtowania pasma w oparciu o priorytezację ruchu. - Urządzenie powinno mieć moŝliwość kształtowania pasma w oparciu o minimalną i maksymalną wartość dostępnego pasma. - W przypadku określania minimum lub maksimum pasma administrator powinien mieć moŝliwość określić Ŝądane wartości podając je w kb, Mb lub wartości procentowe. - Ograniczenie pasma lub priorytezacja powinna być określana względem reguły na firewallu w odniesieniu do pojedynczego połączenia, adresu IP lub autoryzowanego uŝytkownika. - Rozwiązanie powinno umoŝliwiać tworzenie tzw. kolejki nie mającej wpływ na kształtowanie pasma a jedynie na śledzenie konkretnego typu ruchu (monitoring). - Kształtowanie pasma powinno odbywać się na poziomie reguł dla Firewall a. Cecha ta ma umoŝliwiać wykorzystanie harmonogramu dla firewall a w celu uŝycia tego samego harmonogramu dla kształtowania pasma. OCHRONA ANTYWIRUSOWA - Rozwiązanie powinno pozwalać na zastosowanie jednego z co najmniej dwóch skanerów antywirusowych dostarczonych przez firmy trzecie (innych niŝ producent rozwiązania). - Co najmniej jeden z dwóch skanerów antywirusowych powinien być dostarczany w ramach podstawowej licencji. - Skaner antywirusowy powinien skanować ruch poprzez mechanizm Proxy. Skanowane są protokoły HTTP, POP3, SMTP. - Dla kaŝdego z trzech Proxy (HTTP, POP3, SMTP) administrator powinien moŝliwość stworzenia minimum 4 profili ustawień.

21 OCHRONA ANTYSPAM - Producent powinien udostępniać mechanizm klasyfikacji poczty elektronicznej określający czy jest pocztą niechcianą (SPAM). - Ochrona antyspam powinna działać w oparciu o: c. Białe/czarne listy d. DNS RBL - W przypadku ochrony w oparciu o DNS RBL administrator moŝe modyfikować listę serwerów RBL lub skorzystać z domyślnie wprowadzonych przez producenta serwerów. - Dla kaŝdego z serwerów RBL powinna być moŝliwość okreslenia jedenego z 3 poziomów reputacji. - W przypadku określenia poczty jako SPAM administrator moŝe określić tekst (Tag), który zostanie dodany do tematu wiadomości. - Urządzenie powinno mieć moŝliwość dodawania własnego wpisu do nagłówka wiadomości zawierającego informację o tym czy wiadomość została zaklasyfikowana jako spam. - Wpis w nagłówku wiadomości powinien być w formacie zgodnym z formatem programu Spamassassin. WIRTUALNE SIECI PRYWANTE (VPN) - Urządzenie powinno posiadać wbudowany serwer VPN umoŝliwiający budowanie połączeń VPN typu clientto-site (klient mobilny lokalizacja) lub site-to-site (lokalizacja-lokalizacja). - Odpowiednio kanały VPN moŝna budować w oparciu o: h) PPTP VPN h) IPSec VPN minimum 10 róŝnych zestawów reguł dla VPN. harmonogramu dla minimum 10 róŝnych zestawów reguł dla VPN określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. - Oprogramowanie dostarczone przez producenta powinno posiadać graficzny edytor konfiguracji harmonogramu reguł na VPN. FILTR ADRESÓW URL - Urządzenie powinno posiadać wbudowany filtr URL. - Filtr URL powinien działać w oparciu o: c) klasyfikacje adresów URL dostarczoną przez producenta. c) klasyfikacje adresów stworzoną przez administratora. - Moduł filtra URL, wspierany przez HTTP PROXY, musi być zgodny z protokołem ICAP. - Baza adresów URL powinna być przechowywana lokalnie w pamięci urządzenia.

22 - Administrator posiada moŝliwość zdefiniowania akcji w przypadku zaklasyfikowania danej strony do konkretnej kategorii. Do wyboru jest jedna z trzech akcji: a. Blokowanie dostępu do adresu URL. b. Zezwolenie na dostęp do adresu URL. c. Blokowanie dostępu do adresu URL oraz wyświetlenie strony HTML zdefiniowanej przez administratora. minimum 10 róŝnych zestawów reguła dla filtrowania URL. harmonogramu dla minimum 10 róŝnych zestawów reguł dla filtrowania URL określający dzień tygodnia, godzinę w jakich nastąpi automatyczne uruchomienie konkretnego zestawu. - Harmonogram filtrowania adresów URL powinien być niezaleŝny od harmonogramu dla firewall a. - Oprogramowanie dostarczone przez producenta powinno posiadać graficzny edytor konfiguracji harmonogramu reguł dla filtra URL. - Edytor reguł dla filtra URL powinien posiadać wbudowany analizator reguł, który eliminuje sprzeczności w konfiguracji reguł lub wskazuje na uŝycie nieistniejących elementów (obiektów). UWIERZYTELNIANIE - Urządzenie powinno pozwalać na uruchomienie systemu uwierzytelniania uŝytkowników w oparciu o: b) lokalną bazę uŝytkowników (wewnętrzny LDAP), b) zewnętrzną bazę uŝytkowników (zewnętrzny LDAP), b) integracje z serwerem Microsoft Active Directory. - rozwiązanie powinno pozwalać na uruchomienie specjalnego portalu, który umoŝliwia autoryzacje w oparciu o protokoły: b) SSL b) Radius b) NTLM b) Kerberos - Autoryzacja moŝe zostać włączona na: c) Zewnętrznym interfejsie (od strony sieci Internet) c) Wewnętrznym interfejsie (od strony sieci LAN) c) Jednocześnie na wewnętrznym jak i zewnętrznym interfejsie. ADMINISTRACJA ŁĄCZAMI OD DOSTAWCÓW USŁUG INTERNETOWYCH (ISP). - Urządzenie powinno posiadać wsparcie dla

23 mechanizmów równowaŝenia obciąŝenia łączy do sieci Internet (tzw. Load Balancing). - Mechanizm równowaŝenia obciąŝenia łącza internetowego powinien działać w oparciu o następujące dwa mechanizmy: a) równowaŝenie względem adresu źródłowego. b) równowaŝenie względem adresu docelowego. - Urządzenie powinno posiadać mechanizm przełączenia na łącze zapasowe w przypadku awarii łącza podstawowego. minimalnej liczby aktywnych łączy podstawowych poniŝej której nastąpi przełączenie na łącza zapasowe. - Urządzenie powinno posiadać moŝliwość definiowania przynajmniej 4 rodzajów połączeń typu Dial-up włączając w to: PPPoE, PPTP, PPP, L2TP. ADMINISTRACJA URZĄDZENIEM - Producent powinien dostarczać w podstawowej licencji oprogramowania narzędziowe, które umoŝliwia: a) lokalną oraz zdalną konfigurację i administrację, b) lokalny oraz zdalny podgląd pracy urządzenia (tzw. monitoring w trybie rzeczywistym), c) umoŝliwiający zarządzanie, analizę i prostą interpretację logów, d) zarządzanie więcej niŝ jednym urządzeniem (centralna administracja). - Komunikacja pomiędzy aplikacją do zarządzania, a urządzeniem musi być szyfrowana. - Komunikacja pomiędzy aplikacją do zarządzania, a urządzeniem musi odbywać się po porcie innym niŝ tcp 80, tcp 443 (http, https). - Urządzenie moŝe być zarządzane przez dowolną liczbę administratorów, którzy posiadają rozłączne lub nakładające się uprawnienia - Urządzenie powinno być w pełni zarządzane przez oprogramowanie stworzone i dostarczone przez producenta (Windows 2000/XP/2003). Dodatkowo administracja musi być moŝliwa przy wykorzystaniu linii poleceń (przez SSH lub przy wykorzystaniu portu SERIAL). - Urządzenie powinno być dostępne wraz z konsolą do centralnej administracji pozwalającą na zarządzanie przynajmniej 5 urządzeniami w róŝnych lokalizacjach w podstawowej cenie urządzenia. - Urządzenie powinno mieć moŝliwość eksportowania logów na zewnętrzny serwer (syslog). - Urządzenie powinno być dostarczone wraz z oprogramowaniem do generowania kompleksowych raportów z jego działania. Program generujący

24 raporty powinien tworzyć pliki HTML oraz mieć moŝliwość stworzenia pliku index.html zawierającego łącza do wszystkich dotychczas stworzonych raportów. Powinien równieŝ mieć moŝliwość składowania raportu lokalnie na dysku twardym, wysyłania przy uŝyciu poczty elektronicznej lub przesłania na serwer FTP. - W przypadku wysyłania raportów przy uŝyciu poczty elektronicznej oprogramowanie powinno dawać moŝliwość spakowania raportu do pojedynczego archiwum. - Instalacja całego pakietu oprogramowania, w którego skład wchodzą: a) aplikacja do konfiguracji urządzenia, b) aplikacja do podglądu stanu w trybie rzeczywistym b) aplikacja do zarządzania logami b) moduł automatycznego generowania raportów. POZOSTAŁE USŁUGI I FUNKCJE ROZWIĄZANIA - System operacyjny urządzenia powinien być oparty o jeden ze znanych systemów operacyjnych (preferowany system operacyjny z rodziny BSD). - Urządzenie powinno posiadać wbudowany serwer DHCP z moŝliwością przypisywania adresu IP do adresu MAC karty sieciowej stacji roboczej w sieci bez Ŝadnych ograniczeń co do ilości klientów. - Urządzenie powinno być wyposaŝone w klienta usługi SNMP w wersji 1,2 i 3. - Restart urządzenia moŝe być zabezpieczony poprzez zastosowanie fizycznego tokena USB. - Urządzenie oferuje moŝliwość skonfigurowania usługi dynamicznego DNS dzięki czemu klienci z dynamicznym adresem IP mogą korzystać ze stałej nazwy hosta/domeny. PARAMETRY SPRZĘTOWE Liczba portów Ethernet 10/100 min. 2 - Przepustowość Firewalla wraz z włączonym systemem IPS min.200 Mbps. - Minimalna przepustowość tunelu VPN przy szyfrowaniu AES wynosi 80 Mbps. - Maksymalna liczba tuneli VPN IPSec nie powinna być mniejsza niŝ MoŜliwość zdefiniowania co najmniej 1000 reguł filtrujących - Obsługa min. 32 VLAN-ów - Maksymalna liczba równoczesnych sesji wynosi min Urządzenie jest nielimitowane na uŝytkowników. CERTYFIKATY Urządzenie posiada certyfikaty niezaleŝnych organizacji min. Common Criteria EAL 4+ GWARANCJA..

25 - min. 12 miesięcy AKCESORIA - zestaw umoŝliwiający montaŝ urządzenie w szafie Rack 11. Urządzenie wielofunkcyjne ilość - 1 szt. oferowany typ... producent... Element Minimalne wymagania (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) Technologia druku Laserowa Rodzaj druku Monochromatyczny Prędkość A4 min. 25 str./min. Prędkość A3 min. 20 str./min. Format kopii min. od A5 do A3 Pamięć obrazu min. 1GB Czas nagrzewania max. 40 sek. Czas uzyskania 1. kopii max. 5 sek Rozdzielczość skanera - min. 600dpi x 600dpi kolor Rozdzielczość drukarki min x 600 dpi Skala szarości Min. 256 odcieni Jednorazowa ilość kopii Min. 1 to 999 kopii Pojemność papieru min. 500 arkuszy x 2 kasety Maksymalna gramatura min. 125 g/m2 Podajnik boczny Min. 50 arkuszy (125g/m2) Duplex Tak Elektroniczne sortowanie Tak Skanuj raz drukuj wiele razy Tak Interfejsy Min. Ethernet (1000Base-T/100Base-TX/10Base-T), Obsługiwane systemy operacyjne USB2.0 Min. Windows 2000/XP/Server 2003/Vista, Mac OSX Mac-PPD: Mac OS9.1 lub nowszy, Mac OSX 10.2,8 Język opisu strony Min. PCL5e, PCL6 Pamięć dodatkowa HDD 60GB Tryb FOTO Tak Tryb FOTO/TEKST Tak Tryb TEKST Tak Pobór mocy Maksymalnie: 1,5 kw Skaner sieciowy kolor tak Szybkość skanowania w czerni i w kolorze: min. 50 str./min.

26 Skanowanie sieciowe do: a, FTP i skrzynek uŝytkowników, Skanowanie do formatów Min..jpg,.pdf,.tiff MoŜliwość zakładania skrzynek uŝytkownikom Tak Protokoły obsługiwane Min. TCP/IP(LPD/Port9100/IPP/IPPS/SMB/FTP), IPv6, IPX/SPX (NDS, Bindery), AppleTalk Rozdzielczość kopiowania min. 600 x 600 dpi Materiały eksploatacyjne jako wyposaŝenie standardowe drukarki ( dostarczone w komplecie w ramach oferowanej ceny jednostkowej). Tonery i bębny muszą być nowe i nieuŝywane, pierwszej kategorii oraz wyprodukowane przez producenta oferowanych drukarek. Podstawa pod urządzenie na kółkach przystosowana do dostarczonego urządzenia Gwarancja min. 36 miesięcy lub min kopii/wydruków 12. UPS ilość - 1 szt. oferowany model... producent... Element Minimalne wymagania (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) Nominalne napięcie wejściowe 230V Moc wyjściowa min W... Częstotliwość na wejściu 50/60 Hz +/- 3% ( autodetekcja ) Zniekształcenia napięcia wyjściowego nie więcej niŝ 5% Czas pełnego ładowania akumulatora max. 4 godz. Typ przebiegu sinusoida Realizowane poprzez sieć logiczną umoŝliwiające: - powiadamianie o problemach, - definiowalne przez uŝytkownika parametry pozwalają na zamknięcie podłączonego Monitorowanie pracy sprzętu, systemu operacyjnego lub UPSów urządzenia jeśli jest to konieczne, - usatlenie działania w odpowiedzi na zaistniałe zdarzenia dotyczące zasilania, - rejestracja danych oraz zdarzeń. Wysokość w szafie przemysłowej max. 5U Gniazda wyjściowe min. 8 typu IEC 320 C13

27 Certyfikaty Zgodność z CE Gwarancja min. 24 miesięcy Konsola serwerowa: ilość - 1 szt. oferowany model... producent... Minimalne wymagania i) dostosowana do montaŝu w szafie 19 (1U) i) przełącznik KVM x8, PS2 i) ekran 17" i) konstrukcja pozwalająca na niezaleŝne złoŝenie klawiatury i monitora i) Dodatkowe wyjście na zew. konsolę w systemie USB lub PS/2 i) Klawiatura 102 przyciskowa i touchpad i) umoŝliwia podłączanie i odłączanie PC bez wyłączania przełącznika i) Funkcja Auto Scan i) Przełączanie odbywa się na dwa sposoby: poprzez naciśnięcie kombinacji klawiszy bądź wybór z menu OSD i) Przełącznik posiada emulację klawiatury i myszy PS/2 przy bootowaniu komputerów i) Wyświetlacz 17" LCD z najwyŝszą rozdzielczością min x 1024 i) pełne okablowanie (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) ). ). ). ). ).. ). ).. ). )... ).. ).. ). - min. 24 miesięcy. 14. Infokiosk wewnętrzny ilość - 1 szt. oferowany model... producent... Minimalne wymagania. Wersja wisząca lub wolnostojąca z moŝliwością wbudowania w ścianę Obudowa wodoodporna, wandaloodporna Obudowa uniemoŝliwiająca niepowołany dostęp do jednostki centralnej Ochrona termiczna przed przegrzaniem

28 Ceftryfikat CE Zabezpieczenia prądowe Głośniki ze wzmacniaczem Wbudowany czytnik kart (podpisu elektronicznego) Gwarancja min. 36 miesięcy Element Minimalne wymagania (rzeczywiste parametry techniczne oferowanego sprzętu wraz z danymi odnośnie producenta, nazwy i typu urządzenia) Gwarancja min. 36 miesięcy.. Obudowa j) Wersja wisząca lub wolnostojąca z moŝliwością wbudowania w ścianę j) Obudowa uniemoŝliwiająca niepowołany dostęp do jednostki centralnej j) Obudowa wodoodporna, wandaloodporna j) Ochrona termiczna przed przegrzaniem ) ) ) ) Ceftryfikat CE Tak/nie - dotykowy - LCD przekątna min. 17 Monitor - kąt widzenia obrazu (poziom/pion) min: 170 H / w technologii pojemnościowej z powłoką antyodblaksową,. Zabezpieczenia prądowe.. Głośniki ze wzmacniaczem.. Wbudowany czytnik kart (podpisu elektronicznego).. Procesor (typ) min. 2,2GHz Pamięć zainstalowana (pojemność) min. 1 GB Karta graficzna Zintegrowana Karta muzyczna Zintegrowana Dysk twardy (pojemność) min. 80 GB karta sieciowa Min. ETHERNET 10/100/1000Mbps Karta wi-fi min. 54Mbps Oprogramowanie infokiosku zarządzająco sterujące o następnej funkcjonalności: menu oprogramowania oraz konfigurator w języku polskim, zabezpieczenie hasłem przed nieuprawnioną ingerencję w system operacyjny, zabezpieczenie hasłem przed nieuprawnioną ingerencję w system operacyjny zabezpieczenie dostępu do ustawień i konfiguracji hasłem, czasowe blokowanie niepowołanego dostępu do infokiosku po trzykrotnym podaniu błędnego hasła, zabezpieczenie dostępu do ustawień i konfiguracji hasłem, czasowe blokowanie niepowołanego dostępu

29 do infokiosku po trzykrotnym podaniu błędnego hasła, zabezpieczenie dostępu do ustawień i konfiguracji hasłem, czasowe blokowanie niepowołanego dostępu do infokiosku po trzykrotnym podaniu błędnego hasła, restart urządzenia w przypadku jego zawieszenia się oraz monitorowanie zajętości pamięci operacyjnej, wykonywanie restartów w przypadku przekroczenia limitów wolnej pamięci, moŝliwość automatycznego wyłączania/włączania/restartu infokiosku o określonej godzinie, moŝliwość wyświetlania wybranej strony WWW w przeglądarce poprzez wybranie pozycji menu, jak równieŝ przy starcie/restarcie infokiosku, moŝliwość blokowania dostępu do stron WWW dostępnych poprzez sieć i ograniczenia dostępu wyłącznie do określonych lokalnych lub zdalnych dokumentów, moŝliwość wyświetlania lokalnie zainstalowanych filmów, galerii zdjęć definiowanie programów dostępnych do uruchomienia przez uŝytkowania infokiosku, automatyczne zamykanie otwartych okien i programów w wypadku braku reakcji uŝytkownika przez zaprogramowany czas z moŝliwością uruchomienia pokazu slajdów zamiast wygaszacza ekranu, blokowanie dostępu do dysków, blokowanie wyświetlania wyskakujących okien (moŝliwość określenia listy stron, na których wyskakujące okna nie będą blokowane ), blokowanie krytycznych kombinacji klawiszy (logo, CTRL + ALT + DEL, ALT + TAB, CTRL + ESC, ALT + ESC, Windows)- moŝliwość dodawania własnych kombinacji do listy klawiszy, które mają być blokowane wirtualna klawiatura, moŝliwość dodania polskich znaków na klawiaturze