SPECYFIKACJA SPRZĘTU

Transkrypt

1 SPECYFIKACJA SPRZĘTU Rodzaj Urządzenia Ilość Wartość jednostkowa netto Wartość jednostkowa brutto Wartość netto Wartość brutto Serwery 4 Konsola zasilająca 1 Przełącznik KVM 1 Zasilacz awaryjny 2 Stacje robocze 45 Razem

2 Szczegółowa specyfikacja sprzętowa: Wymagane parametry minimalne, muszą być bezwzględnie spełnione. Nie spełnienie ich spowoduje odrzucenie oferty. Wszystkie parametry należy potwierdzić wpisując TAK. Poz. 1 Serwer bazodanowy szt. 4 Pełna nazwa producenta Nazwa i typ urządzenia Podać: Podać: Element składowy dostawy Parametry wymagane Obudowa -Typu Rack, wysokość max. 4U; -Dostarczona wraz z szynami umożliwiającymi pełne wysunięcie serwera z szafy rack oraz ramieniem porządkującym ułożenie przewodów w szafie rack; Płyta główna -Dwuprocesorowa, wyprodukowana i zaprojektowana przez producenta serwera; -Minimum 10 złącz PCI Express w tym minimum 2 złącza o prędkości x16 Gen.3; -Możliwość integracji dedykowanej, wewnętrznej pamięci flash przeznaczonej dla wirtualizatora (niezależne od dysków twardych); -Zintegrowany układ TPM 1.2; Procesory -Zainstalowane dwa procesory 6-rdzeniowe w architekturze x86 osiągające w oferowanym serwerze w testach wydajności SPECint_rate2006 min. 464 pkt; wymagana obecność certyfikatu potwierdzającego osiągnięty wynik na stronie: (wydruk załączony do oferty) Spełnia (należy wpisać TAK lub NIE) Pamięć RAM -Zainstalowane 32 GB pamięci RAM DDR3 LV Registered typu 1600Mhz w kościach o pojemności 4GB -Wsparcie dla technologii zabezpieczania pamięci Advanced ECC, Memory Scrubbing, SDDC; -Wsparcie dla konfiguracji pamięci w trybie Rank Sparing ; -24 gniazda pamięci RAM na płycie głównej, obsługa do 768GB pamięci RAM; Kontrolery dyskowe, -Zainstalowany kontroler SAS 2.0 RAID 0,1,5,6,50,60, 512MB pamięci podręcznej cache,

3 I/O Dyski twarde Inne napędy zintegrowane -Wyposażony w podtrzymanie bateryjne pamięci cache; -Zainstalowany dodatkowy kontroler umożliwiający obsługę napędów SAS -Zainstalowane 6 dysków SAS o pojemności 600GB każdy,15k RPM 3,5, dyski Hotplug; -Minimum 8 wnęk dla dysków twardych Hotplug 3,5 ; -Zintegrowany naped DVD-RW -zainstalowany wewnętrzny napęd taśmowy typu LTO-4HH Ultrium, Pojemność 800GB (przed kompresją ), transfer danych bez kompresji sprzętowej 120MB/s, dodatkowo 10 taśm do urządzenia plus jedna czyszcząca Kontrolery LAN -2x 1Gb/s LAN, ze wsparciem iscsi i iscsi boot i teamingu, RJ-45; Kontrolery I/O -brak Porty -zintegrowana karta graficzna ze złączem VGA; -9x USB 2.0, w tym minimum 2 na panelu przednim i minimum 4 na panelu tylnym; minimum jedno USB 2.0 wewnętrzne umożliwiające instalację pendrive; -1x RS-232; Zasilanie, chłodzenie -Redundantne zasilacze hotplug o sprawności 94% (tzw klasa Platinum) o mocy minimalnej 800W; -Redundantne wentylatory hotplug; System Operacyjny Windows Server 2012 standard PL z możliwością downgrade do Windows Server 2008 Enterprise PL zakupiony przez Wykonawcę w ramach umowy grupowej dla instytucji rządowych Zarządzanie -Wbudowany wyświetlacz informujący o stanie serwera -Zintegrowany z płytą główną serwera kontroler sprzętowy zdalnego zarządzania zgodny z IPMI 2.0 o funkcjonalnościach: Niezależny od systemu operacyjnego, sprzętowy kontroler umożliwiający pełne zarządzanie, zdalny restart serwera; Dedykowana karta LAN 1 Gb/s RJ-45 do komunikacji wyłącznie z kontrolerem zdalnego zarządzania z możliwością przeniesienia tej komunikacji na inną kartę sieciową współdzieloną z systemem operacyjnym; Dodatkowe złącze serwisowe RJ-45 1Gb/s dostępne z przodu obudowy Dostęp poprzez przeglądarkę Web (także SSL, SSH) Zarządzanie mocą i jej zużyciem oraz monitoring zużycia energii Zarządzanie alarmami (zdarzenia poprzez SNMP) Możliwość przejęcia konsoli tekstowej Przekierowanie konsoli graficznej na poziomie sprzętowym oraz możliwość montowania

4 zdalnych napędów i ich obrazów na poziomie sprzętowym (cyfrowy KVM) Karta zarządzająca musi sprzętowo wspierać wirtualizację warstwy sieciowej serwera, bez wykorzystania zewnętrznego hardware - wirtualizacja MAC i WWN na wybranych kartach zainstalowanych w serwerze (co najmniej wsparcie dla technologii kart 10Gbit/s Ethernet i kart FC 8Gbit/s oferowanych przez producenta serwera) Oprogramowanie zarządzające i diagnostyczne wyprodukowane przez producenta serwera umożliwiające konfigurację kontrolera RAID, instalację systemów operacyjnych, zdalne zarządzanie, diagnostykę i przewidywanie awarii w oparciu o informacje dostarczane w ramach zintegrowanego w serwerze systemu umożliwiającego monitoring systemu i środowiska (m.in. temperatura, dyski, zasilacze, płyta główna, procesory, pamięć operacyjna itd.). Wspierane OS -Windows 2008 R2 Hyper-V, VMWare, Suse SLES11, RHEL 6, Windows Server 2012 Gwarancja Gwarancja minimum 36 miesięcy na części i robociznę realizowana w miejscu eksploatacji sprzętu z gwarantowanym przez producenta serwera czasem zakończonej naprawy w następnym dniu roboczym od zgłoszenia awarii W przypadku awarii dysk twardy zostaje u użytkownika a serwis dostarcza nowy dysk ( wymagane oświadczenie producenta serwera). Pakiet serwisowy winien być składnikiem serwera oraz ma być przypisany do sprzętu na etapie jego produkcji bez konieczności późniejszego aktywowania, rejestrowania lub innych działań ze strony użytkownika Serwer nie będzie posiadał plomb lub innych elementów ograniczających dostęp do wnętrza. Udzielona gwarancja nie będzie ograniczała w rozbudowie lub rekonfiguracji serwera o ile będą one wykonywane zgodnie z wymogami technicznymi serwera. Serwis urządzeń musi być realizowany przez producenta lub autoryzowanego partnera serwisowego producenta. Możliwość pobierania dokumentacji i sterowników z jednej lokalizacji w sieci Internet. Gwarancja może być realizowana na podstawie wskazań oprogramowania serwisowo-diagnostycznego producenta serwera. Dokumentacja, inne Dostarczony sprzęt musi być fabrycznie nowy, musi pochodzić z oficjalnego kanału sprzedaży producenta na rynek polski. Elementy, z których zbudowane są serwery muszą być produktami producenta tych serwerów lub być przez niego certyfikowane oraz muszą być objęte gwarancją producenta, potwierdzoną przez oryginalne karty gwarancyjne. Zamawiający wyklucza możliwość jakiegokolwiek przerabiania/rozbudowy lub innego modyfikowania serwera na drodze producent Zamawiający.

5 W szczególności Zamawiający wyklucza możliwość używania jakichkolwiek podzespołów i części, które nie zostały przebadane przez producenta serwera na okoliczność zgodności z oferowanym serwerem i które mogą wpłynąć na warunki gwarancji. Oferent zobowiązany jest dostarczyć wraz z ofertą kartę produktową oferowanego serwera umożliwiającą weryfikację parametrów oferowanego sprzętu; Ogólnopolska, telefoniczna infolinia/linia techniczna producenta komputera, w czasie obowiązywania gwarancji na sprzęt i umożliwiająca po podaniu numeru seryjnego urządzenia weryfikację: konfiguracji sprzętowej serwera, w tym model i typ dysków twardych, procesora, ilość fabrycznie zainstalowanej pamięci operacyjnej, czasu obowiązywania i typ udzielonej gwarancji; Zamawiający wymaga aby sprzęt posiadał pakiet serwisowy umożliwiający realizację serwisu bezpośrednio przez producenta z pominięciem oferenta, poparty oświadczeniem producenta, w ramach którego zobowiązuje się on przejąć na siebie wymagania związane z realizacją serwisu w przypadku gdyby oferent się z nich nie wywiązywał. Możliwość aktualizacji i pobrania sterowników do oferowanego modelu serwera w najnowszych certyfikowanych wersjach bezpośrednio z sieci Internet za pośrednictwem strony www producenta serwera; Poz. 2 Konsola zarządzająca szt. 1 Pełna nazwa producenta Nazwa i typ urządzenia Podać: Podać: Element składowy dostawy Parametry wymagane Rodzaj wyświetlacza Wyświetlacz LCD przekątna min. 17, rozdzielczość 1280x bit, jasność min. 200 cd/m2, kontrast min. 450:1. Klawiatura zgodna z Microsoft Windows Urządzenie wskazujące: tabliczka dotykowa. Podłączenie zewnętrzne Port VGA, PS/2 oraz USB Obudowa: typu rack 19, wysokość nie więcej niż 1U. Wyposażenie musi umożliwiać montaż w szafie rack. Spełnia (należy wpisać TAK lub NIE)

6 Wyposażenie: Zasilanie 220V Gwarancja Min 3 lata wraz z konsolą należy dostarczyć niezbędne kable połączeniowe umożliwiające dołączenie do przełącznika KVM oferowanego w niniejszym postępowaniu. Poz. 3 Przełącznik KVM szt. 1 Pełna nazwa producenta Nazwa i typ urządzenia Podać: Podać: Element składowy dostawy Parametry wymagane Parametry Parametry: 8 portowy przełącznik KVM elektroniczny, umożliwiający sterowanie 8 serwerami. Podłączenia: Obudowa: Wyposażenie: Zasilanie 220V Gwarancja Min 3 lata połączenie sygnałów klawiatury, myszy i monitora pomiędzy przełącznikiem KVM a serwerami ma się odbywać z wykorzystaniem kabli RJ45 kategorii 5. dostosowana do szafy rack 19, wysokość nie więcej niż 1U. Należy dostarczyć osprzęt do montażu w szafie rack. Rozwiązanie techniczne musi umożliwić zamontowanie przełącznika w pozycji pionowej lub poziomej. wraz z przełącznikiem należy dostarczyć niezbędne kable połączeniowe oraz adaptery umożliwiające dołączenie przełącznika KVM do zarządzanych serwerów w ilości 8 kompletów (obsługa minimum 4 urządzeń z USB i VGA, 3 urządzeń z PS/2 i VGA). Spełnia (należy wpisać TAK lub NIE) Poz. 4 Zasilacz awaryjny 2szt. Pełna nazwa producenta Podać:

7 Nazwa i typ urządzenia Podać: Element składowy dostawy Moc wyjściowa 4000 VA / 3000 W Maksymalna moc, jaką 4000 VA / 3000 W można skonfigurować: Nominalne napięcie 230V wejściowe Parametry wymagane Spełnia (należy wpisać TAK lub NIE) Zakres napięcia Minimum V wejściowego w trybie podstawowym Częstotliwość napięcia Hz ± 1 Hz wejściowego Napięcie wyjściowe 230V Częstotliwość na wyjściu 50 Hz ± 1 Hz Technologia Line Interactive Typ przebiegu sinusoida Gniazda wyjściowe 8 x IEC 320 C13 Typowy czas pełnego ładowania akumulatora Maksymalnie 3 godziny Port komunikacyjny RS 232, USB Sygnalizacja Akustyczno - optyczna Alarm dźwiękowy Waga Maks. 70kg - podczas pracy na baterii, - znaczny stan wyczerpania baterii, Typ obudowy Tower z możliwością instalacji w szafie RACK

8 Certyfikaty i zgodność z normami Okres gwarancji CE - 2 lata na zasilacz - 1 rok na akumulatory Czas naprawy Maksymalnie 14 dni Poz. 5 Stacja robocza szt. 45 Pełna nazwa producenta Nazwa i typ urządzenia Podać: Podać: Element składowy Parametry wymagane Wydajność obliczeniowa Procesor minimum czterordzeniowy, ze zintegrowanym układem graficznym, dedykowany do pracy w komputerach stacjonarnych, w architekturze x64. Zaoferowany procesor musi uzyskiwać w teście Passmark CPU Mark wynik min.: 6580 punktów (wynik zaproponowanego procesora musi znajdować się na stronie ) W przypadku użycia przez oferenta testów wydajności Zamawiający zastrzega sobie, iż w celu sprawdzenia poprawności przeprowadzenia testów oferent musi dostarczyć zamawiającemu oprogramowanie testujące, testowany zestaw oraz dokładny opis użytych testów wraz z wynikami w celu ich sprawdzenia w terminie nie dłuższym niż 3 dni od otrzymania zawiadomienia od Zamawiającego. Pamięć operacyjna RAM 4GB (2x2048MB) możliwość rozbudowy do min 16GB, dwa słoty wolne Parametry pamięci Min. 500 GB SATA, 7200 obr./min. masowej Wydajność grafiki Grafika zintegrowana z procesorem powinna umożliwiać pracę dwumonitorową ze wsparciem dla HDMI Spełnia (należy wpisać TAK lub NIE)

9 v1.4 z 3D, ze sprzętowym wsparciem dla kodowania H.264 oraz MPEG2, DirectX 10.1, OpenGL 3.0, Shader 4.1 posiadająca min. 6EU (Graphics Execution Units) oraz Dual HD HW Decode o max rozdzielczości 60Hz (cyfrowo) i 75Hz (analogowo) Wyposażenie multimedialne Karta dźwiękowa zintegrowana z płytą główną, zgodna z High Definition, wewnętrzny głośnik w obudowie komputera Obudowa Typu MiniTower z obsługą kart PCI 32bit oraz PCI Express wyłącznie o pełnym profilu, wyposażona w min. 4 kieszenie: 2 szt 5,25" zewnętrzne i 2 szt 3,5" wewnętrzne Maksymalna suma wymiarów obudowy nie może przekraczać: 955mm; (360 x 175 x 420 mm), waga max 9 kg Zasilacz o mocy max 275W pracujący w sieci 230V 50/60Hz prądu zmiennego i efektywności min. 90%, W celu szybkiej weryfikacji usterki w obudowę komputera musi być wbudowany wizualny system diagnostyczny, służący do sygnalizowania i diagnozowania problemów z komputerem i jego komponentami; a w szczególności musi sygnalizować: - Przebieg procesu POST - Awarię BIOS-u - Awarię procesora - Uszkodzenia lub braku pamięci RAM, uszkodzenia złączy PCI i PCIe, kontrolera Video, płyty głównej, kontrolera USB. Oferowany system diagnostyczny nie może wykorzystywać minimalnej ilości wolnych slotów Zgodność z systemami Zgodność z 32-bitową wersją systemu operacyjnego Microsoft Windows 7 Professional PL operacyjnymi i standardami Bezpieczeństwo Zintegrowany z płytą główną dedykowany układ sprzętowy służący do tworzenia i zarządzania wygenerowanymi przez komputer kluczami szyfrowania. Zabezpieczenie to musi posiadać możliwość szyfrowania poufnych dokumentów przechowywanych na dysku twardym przy użyciu klucza sprzętowego. BIOS BIOS zgodny ze specyfikacją UEFI Możliwość, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych podłączonych do niego urządzeń zewnętrznych odczytania z BIOS informacji o: o wersji BIOS, o nr seryjnym komputera wraz z datą jego wyprodukowania, o ilości i sposobu obłożenia slotów pamięciami RAM, o typie procesora wraz z informacją o ilości rdzeni, wielkości pamięci cache L2 i L3, o pojemności zainstalowanego dysku twardego rodzajach napędów optycznych o MAC adresie zintegrowanej karty sieciowej

10 o kontrolerze audio Funkcja blokowania wejścia do BIOS oraz blokowania startu systemu operacyjnego, (gwarantujący utrzymanie zapisanego hasła nawet w przypadku odłączenia wszystkich źródeł zasilania i podtrzymania BIOS) Funkcja blokowania/odblokowania BOOT-owania stacji roboczej z zewnętrznych urządzeń Możliwość polegająca na kontrolowaniu urządzeń wykorzystujących magistralę komunikacyjną PCI, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych podłączonych do niego urządzeń zewnętrznych. Pod pojęciem kontroli Zamawiający rozumie funkcjonalność polegającą na blokowaniu/odblokowaniu slotów PCI. Możliwość, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego urządzeń zewnętrznych, ustawienia hasła na poziomie systemu, administratora oraz dysku twardego oraz możliwość ustawienia następujących zależności pomiędzy nimi: brak możliwości zmiany hasła pozwalającego na uruchomienie systemu bez podania hasła administratora. Możliwość ustawienia zależności pomiędzy hasłem administratora a hasłem systemowy tak, aby nie było możliwe wprowadzenie zmian w BIOS wyłącznie po podaniu hasła systemowego. Funkcja ta ma wymuszać podanie hasła administratora przy próbie zmiany ustawień BIOS w sytuacji, gdy zostało podane hasło systemowe. Możliwość włączenia/wyłączenia zintegrowanej karty dźwiękowej, karty sieciowej, portu równoległego, portu szeregowego z poziomu BIOS, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego, urządzeń zewnętrznych. Możliwość ustawienia portów USB w trybie no BOOT", czyli podczas startu komputer nie wykrywa urządzeń bootujących typu USB, natomiast po uruchomieniu systemu operacyjnego porty USB są aktywne. Możliwość wyłączania portów USB w tym: wszystkich portów, tylko portów znajdujących się na przodzie obudowy, tylko tylnich portów. Dodatkowe oprogramowanie Oprogramowanie dostarczone przez producenta komputera pozwalające na zdalną Inwentaryzację komputerów w sieci, lokalną i zdalną inwentaryzację komponentów komputera, umożliwiające co najmniej: o Informowanie administratora o otwarciu obudowy o Zdalne zablokowanie stacji dysków, portów szeregowych, równoległych, USB, o Zdalne uaktualnianie BIOS zarówno na pojedynczym komputerze a także na grupie komputerów w tym samym czasie, o Zdalną konfigurację BIOS w czasie rzeczywistym, w tym co najmniej ustawienie hasła, wpisanie

11 unikalnego numeru nadanego przez użytkownika, sekwencji startowej, włączenia/wyłączenia portów USB, włączenia/wyłączenia karty dźwiękowej, o Zdalne wyłączanie oraz restart komputera w sieci, o Otrzymywanie informacji WMI - Windows Management Interface, o Monitorowanie stanu komponentów: CPU, Pamięć RAM, HDD, wersje BIOS o Monitorowanie i alertowanie parametrów termicznych, wolnego miejsca na dyskach twardych. o Monitorowanie stanu komponentów: CPU, Pamięć RAM, HDD, wersje BIOS przy wyłączonym komputerze lub nieobecnym/uszkodzonym systemie operacyjnym, o Zdalne przejęcie konsoli tekstowej stacji roboczej przy wyłączonym komputerze lub nieobecnym/uszkodzonym systemie operacyjnym, Musi umożliwiać ustawienie sposobu informowania o zaistnieniu zdarzenia poprzez (po stronie serwera) automatyczne uruchomienie zaplanowanej wcześniej akcji, wysłanie raportu zawierającego między innymi numer seryjny komputera i opis błędu na wskazany adres poczty elektronicznej Certyfikaty i standardy Certyfikat IS09001 dla producenta sprzętu (załączyć dokument potwierdzający spełnianie wymogu) Oferowane modele komputerów muszą posiadać certyfikat Microsoft, potwierdzający poprawną współpracę oferowanych modeli komputerów z systemem operacyjnym Windows 732bit i 64bit Deklaracja zgodności CE Potwierdzenie spełnienia kryteriów środowiskowych, w tym zgodności z dyrektywą RoHS Unii Europejskiej o eliminacji substancji niebezpiecznych w postaci oświadczenia producenta jednostki (wg wytycznych Krajowej Agencji Poszanowania Energii S.A., zawartych w dokumencie Opracowanie propozycji kryteriów środowiskowych dla produktów zużywających energię możliwych do wykorzystania przy formułowaniu specyfikacji na potrzeby zamówień publicznych", pkt ; dokument z grudnia 2006), w szczególności zgodności z normą ISO dla płyty głównej oraz elementów wykonanych z tworzyw sztucznych o masie powyżej 25 gram Komputer musi spełniać wymogi normy Energy Star 5.0 Certyfikat EPEAT na poziomie GOLD Wymagany wpis dotyczący oferowanego komputera w internetowym katalogu dopuszcza się wydruk ze strony internetowej Ergonomia Głośność jednostki centralnej mierzona zgodnie z normą ISO 7779 oraz wykazana zgodnie z normą ISO 9296 w pozycji operatora w trybie pracy dysku twardego (WORK) wynosząca maksymalnie 25 db (załączyć oświadczenie producenta wraz z raportem badawczym wystawionym przez niezależną akredytowaną jednostkę)

12 Warunki gwarancji Moduł konstrukcji obudowy w jednostce centralnej komputera powinien pozwalać na demontaż kart rozszerzeń i napędów bez konieczności użycia narzędzi (wyklucza się użycia wkrętów, śrub motylkowych); Obudowa w jednostce centralnej musi być otwierana bez konieczności użycia narzędzi (wyklucza się użycie standardowych wkrętów, śrub motylkowych) oraz powinna posiadać czujnik otwarcia obudowy współpracujący z oprogramowaniem zarządzające - diagnostycznym producenta komputera; Obudowa musi umożliwiać zastosowanie zabezpieczenia fizycznego w postaci linki metalowej (złącze blokady Kensingtona) oraz kłódki (oczko w obudowie do założenia kłódki); Obudowa musi być wyposażona w zamek który nie wystaje poza obrys obudowy. 3-letnia gwarancja producenta świadczona na miejscu u klienta Czas reakcji serwisu - do końca następnego dnia roboczego Firma serwisująca musi posiadać ISO 9001:2000 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta komputera - dokumenty potwierdzające załączyć do oferty. Serwis urządzeń musi być realizowany przez Producenta lub Autoryzowanego Partnera Serwisowego Producenta - wymagane dołączenie do oferty oświadczenia Producenta potwierdzonego, że serwis będzie realizowany przez Autoryzowanego Partnera Serwisowego Producenta lub bezpośrednio przez Producenta W przypadku awarii dysków twardych dysk pozostaje u Zamawiającego - wymagane jest dołączenie do oferty oświadczenia podmiotu realizującego serwis lub producenta sprzętu o spełnieniu tego warunku. Wsparcie techniczne producenta Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej komputera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Dostęp do najnowszych sterowników i uaktualnień na stronie producenta zestawu realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu komputera Wymagania dodatkowe 1. Microsoft Windows 7 Professional (32-bit i 64-bit), zainstalowany system operacyjny nie wymagający aktywacji za pomocą telefonu lub Internetu w firmie Microsoft + nośnik. 2. Wbudowane porty: 1 x RS232, 1 x VGA (zintegrowany z płytą główną, nie dopuszcza stosowania przejściówek), 2 x PS/2, 1 x DisplayPort v1.1a, min. 11 x USB, w tym 10 portów wyprowadzonych na zewnątrz komputera: min. 4 z przodu obudowy i 6 z tyłu, port sieciowy RJ-45, porty słuchawek i mikrofonu na przednim oraz tylnym panelu obudowy. Wymagana ilość i rozmieszczenie (na zewnątrz obudowy komputera) portów USB i nie może być osiągnięta w wyniku stosowania konwerterów, przejściówek itp. Możliwość podłączenia dwóch pracujących równolegle dodatkowych zewnętrznych kart graficznych. Komputer musi umożliwiać jego rozbudowę w

13 postaci dedykowanych kart PCIe o co najmniej drugi port RS-232 razem z LPT lub 2 szt. złączy USB 3.0 umiejscowione z tyłu obudowy lub kartę WiFi a/b/g/n 3. Karta sieciowa 10/100/1000 Ethernet RJ 45, zintegrowana z płytą główną, wspierająca obsługę WoL (funkcja włączana przez użytkownika), PXE 2.1; WiFi a/b/g/n 4. Płyta główna z wbudowanymi: 1 wolnym złączem PCI 32bit, 2 złączami PCI Express x16 w tym jedno elektrycznie jak PCIe x4; 1 wolnym złączem PCI Express x1; 4 złącza DIMM z obsługą do 16GB DDR3 pamięci RAM, min. 4 złącza SATA w tym 2 szt. SATA 3.0; Zintegrowany z płytą główną kontroler RAID O i RAID 1 5. Klawiatura USB w układzie polski programisty 6. Mysz laserowa USB z sześcioma klawiszami oraz rolką (scroll) 7. Nagrywarka DVD +/-RW wraz z oprogramowaniem do nagrywania i odtwarzania płyt 8. Dołączony nośnik ze sterownikami Opakowanie musi być wykonane w 100% z materiałów podlegających powtórnemu przetworzeniu. Monitor Matryca min. 22" TFT, format 16:10, wejście D-SUB oraz DVI-D, kąty patrzenia (pion/poziom) 160/170 stopni, rozdzielczość 1680x1050, jasność min. 250 cd/m2, kontrast statyczny min. 1000: l, czas reakcji max. 5ms; pobór mocy maksymalnie 25W, a w trybie stand-by max. 0,3W, Możliwość pochylenia panela (tilt) w zakresie od -4 do 21 stopni, regulacja w pionie (HAS) 100 mm, funkcja pivot od 0 do +90 stopni, obrót ekranu w poziomie w zakresie -45 do +45 stopni Zaświadczenia (certyfikaty) potwierdzające: TCO 5.0 lub 0.3, EPEAT GOLD, certyfikat EnergyStar 5.0; stosowanie przez producenta monitora systemu zapewnienia jakości w zakresie projektowania i produkcji monitorów komputerowych, opartego na odpowiednich normach europejskich, np. ISO 9001:2000. Kable (DVI, zasilający) umożliwiające podłączenie monitora do oferowanego komputera. Oprogramowanie 1. MS Windows 7 Professional PL OEM z prawem do instalacji Windows XP Professional PL wraz z nośnikami, (lub równoważny), 2. MS Office Standard 2010 PL (MS Word, MS Excel, MS Power Point, MS Outlook), (lub równoważny) 3. MS Windows 2012 CAL (lub równoważny), 4. MS SQL 2012 CAL (lub równoważny), 5. MS IE - najnowsza wersja obowiązująca na 30 dni kalendarzowych przed upływem terminu składania ofert (lub równoważny), 6. Adobe Acrobat Reader CE - najnowsza wersja obowiązująca na 30 dni kalendarzowych przed upływem terminu składania ofert (lub równoważny), Nazwa producenta i model:

14 Zamawiający wymaga dostarczenia licencji Microsoft w ramach jednego z programów wolumenowych, np. MOLP lub Microsoft SELECT. Wyposażenie dodatkowe Listwa zasilająca z filtrem przepięciowym, długość kabla min. 3 m, co najmniej 5 gniazd elektrycznych. Wymagania dla kart mikroprocesorowych: 1. Należy dostarczyć 2 karty na każdą stację roboczą. 2. Karty muszą realizować algorytm RSA 3. Karty musza funkcjonować zgodnie z normą ISO-7816 cześć 1,2,3,4,8 4. Karty muszą posiadać co najmniej 64 kb pamięci zapisywalnej (EEPROM) 5. Karty w ramach wewnętrznej pamięci EEPROM muszą przechowywać klucze, certyfikaty i inne obiekty 6. Karty muszą realizować podpis RSA przy użyciu klucza prywatnego znajdującego się na karcie, z wykorzystaniem algorytmu RSA zgodnie ze specyfikacją PKCS#1 w wersji Karty muszą posiadać bibliotekę dynamiczną DLL 32 i 64 bitową dla systemów Windows XP/2003/2008/Vista/7 i Linux z implementacją interfejsu PKCS#11 w wersji min. 2.01, zgodnej ze standardem PKCS#1 1 opublikowanym przez firmę RSA Security. 8. Karty muszą posiadać bibliotekę dynamiczną z implementacją interfejsu PKCS#11 umożliwiającą generowanie nowej pary kluczy RSA, zapis klucza prywatnego (opcjonalnie publicznego), realizację podpisu RSA i zapis certyfikatu na kartę. 9. Karty muszą posiadać generator liczb losowych wykorzystywany przez kartę do generowania kluczy na karcie. Generator ten musi być oparty na zjawisku fizycznym. 10. Karty muszą umożliwić przechowywanie co najmniej sześciu kluczy prywatnych o długości od 1024 do bitów wraz z ich certyfikatami o typowej wielkości 2 kb 11. Karta musi umożliwiać elastyczne definiowanie profilu definiującego zasady kontroli dostępu do obiektów chronionych na karcie, w tym: Możliwość definiowania min. 3 odrębnych kodów PIN oraz związanych z nimi 3 odrębnych kodów PUK, Możliwość definiowania minimalnych i maksymalnych długości każdego kodu PIN oraz PUK oraz liczby błędnych prób ich podawania, po których następuje zablokowanie dostępu do kluczy prywatnych i obiektów danych chronionych kodem, Możliwość definiowania liczby operacji dostępu do danych, na którą ważne jest jednorazowe podanie danego kodu PIN (1, kilka operacji, brak limitu), Możliwość zabezpieczonej, ponownej inicjalizacji zablokowanej karty bez możliwości dostępu

15 do zablokowanych sekretów (karta z zablokowanymi kodami PUK może być sformatowana i ponownie użyta, ale obiekty zablokowane ulegają skasowaniu) 12. Karty muszą umożliwiać zapisywanie dowolnych obiektów danych 13. Karta musi zarządzać dynamicznie przydziałem i zwalnianiem pamięci (wielokrotne usuwanie i zapisywanie ponownie kluczy kryptograficznych i obiektów danych nie powoduje zmniejszenia dostępnej pamięci karty na te dane). 14. Karta musi pozwalać na efektywne i elastyczne wykorzystanie pamięci na dane i nie rezerwować na sztywno obszarów pamięci danych bez ich rzeczywistego wykorzystania. 15. Karta musi umożliwiać wielokrotne definiowanie profilu pamięci karty, ilości kodów PIN/PUK, ich parametrów (długości, ilości błędnych prób). 16. Karta musi posiadać przynajmniej jeden z wymienionych certyfikatów bezpieczeństwa dla układu elektronicznego karty: 1TSEC E3 HIGH lub wyższy poziom, Common Criteria EAL4 lub wyższy poziom, FIPS Level3 lub wyższy poziom. 17. Karta i jej oprogramowanie musi współpracować z Microsoft Windows XP/2003/2008/VISTA/7 (w wersji 32bity i 64bity), Windows Terminal Services (RDP), logowaniem Windows Kerberos/PKI uwierzytelnianiem w przeglądarce Internet Explorer za pośrednictwem interfejsu MS CSP oraz uwierzytelnianiem w przeglądarce Mozilla Firefox za pośrednictwem interfejsu PKCS# Karta musi umożliwiać pracę wieloaplikacyjną przy udostępnianiu przez oba interfejsy (PKCS#11 i MS CSP). Klucze i obiekty danych zapisywane za pośrednictwem jednego interfejsu są dostępne dla drugiego interfejsu. 19. Karta musi zapewniać wsparcie dla możliwości jednoczesnego uwierzytelnienia do wszystkich kluczy chronionych oddzielnymi kodami PIN - utrzymanie uwierzytelnienia do jednego klucza prywatnego podczas uwierzytelniania do innych kluczy. Przesyłanie kodu PIN/PUK do karty musi odbywać się w zabezpieczonym (poufnym i integralnym) kanale typu Secure Messaging między komputerem PC a aplikacją na karcie. 20. Dostarczone oprogramowanie do kart musi umożliwić współpracę z czytnikami posiadającymi klawiaturę typu PINPAD", działającymi zgodnie ze specyfikacją PC/SC v.2.01, pozwalającą w bezpieczny sposób wprowadzić PIN bez udziału innych komponentów niż czytnik. W przypadku współpracy oprogramowania z czytnikami posiadającymi klawiaturę PINPAD umożliwiającą wprowadzenie bezpiecznego kodu PIN aplikacja nie powinna pozwalać na wprowadzanie kodu

16 PIN w inny sposób niż za pośrednictwem klawiatury czytnika. 21. Kody PIN i PUK dla wszystkich dostarczanych kart muszą być identyczne i powinny przyjmować w momencie dostawy wartości wskazane pisemnie przez Zamawiającego w momencie podpisywania umowy lub musi istnieć możliwość nadawania tych kodów przez Zamawiającego lub Użytkownika. 22. Żadna z dostarczanych kart w momencie dostawy nie może zawierać jakichkolwiek danych w postaci elektronicznej typu klucz lub certyfikat cyfrowy zapisanych w elektronicznej części karty dostępnych dla użytkownika z poziomu dostarczonych AP Każda karta musi posiadać unikalny w skali producenta numer seryjny. Dane takie jak numer seryjny karty, nazwa producenta oraz nazwa modelu karty muszą być w sposób trwały naniesione na powierzchnię karty i widoczne dla użytkownika przy czym numer seryjny karty musi być kodowany w systemie dziesiętnym. Numer karty musi być umieszczony w takim miejscu karty aby był widoczny w całości po włożeniu karty do czytnika. Numer seryjny karty nie może być krótszy niż 8 cyfr i nie może być dłuższy niż 16 cyfr. Numer ten musi być również możliwy do odczytania z poziomu aplikacji z użyciem dostarczonych bibliotek programowych w polu numer seryjny. W bibliotece PKCSfll 1 numer ten powinien być prezentowany w polu SerialNumber" struktury CK TOKEN INFO". 24. Każda karta musi zostać dostarczona z aplikacją do zarządzania kartą działającą w środowisku systemu operacyjnego Microsoft Windows XP/VISTA/7. Aplikacja ta musi posiadać przynajmniej następującą funkcjonalność: a) Umożliwia instalację oprogramowania w systemie operacyjnym z zastosowaniem aplikacji typu instalator". b) Interfejs użytkownika w języku polskim c) Graficzny interfejs użytkownika umożliwiający interakcję z użyciem klawiatury i urządzenia wskazującego typu myszka komputerowa. d) Prezentacja informacji o nazwie i wersji aplikacji oraz producencie aplikacji. e) Prezentacja informacji o statusie karty (przynajmniej w zakresie czy wyczerpano limity błędnych prób wprowadzania kodów zabezpieczających typu PIN i PUK dla poszczególnych kodów występujących w karcie) f) Zmiana kodu PIN g) Odblokowanie kodu PIN z użyciem kodu PUK w przypadku wyczerpania limitu błędnych prób dla kodu PIN h) Zapoznanie się z zawartością karty w zakresie obiektów typu klucze i certyfikaty

17 i) Prezentacji zawartości osadzonych na karcie certyfikatów j) Prezentacji numeru seryjnego karty k) Importowanie certyfikatu i klucza prywatnego z pliku zgodnego z formatem PKCS#12 l) Rejestrowanie certyfikatu zawartego na karcie w systemie operacyjnym m) Kasowanie wskazanego przez operatora klucza n) Kasowanie wskazanego przez operatora certyfikatu o) Ustawianie certyfikatu domyślnego dla interfejsu CSP. Z dostawą kart muszą zostać dostarczone minimum trzy nośniki CD lub DVD oznaczone nazwą producenta i zawartym na nich oprogramowaniem każda zawierające aplikację do zarządzania kartą. Nośniki muszą zawierać instrukcję obsługi aplikacji do zarządzania kartą w formacie PDF. 25. Karta musi posiadać puste białe pole umożliwiające nadrukowanie na nim informacji o użytkowniku takich jak np: imię, nazwisko, identyfikator służbowy czy zdjęcia. Pole powinno umożliwiać umieszczenie zdjęcia o wielkości 20mm x 30 mm oraz czytelnych danych posiadacza karty. Zakres i rozkład danych określono w Rozporządzeniu Ministra Sprawiedliwości z dnia 28 października 2010 r. w sprawie legitymacji służbowej funkcjonariusza Służby Więziennej (Dziennik Ustaw z 9 listopada 2010 Nr 212 póz ) w części dotyczącej rewersu legitymacji 26. Karta musi pozwalać na jej graficzną personalizację z użyciem drukarki termosublimacyjnej (kolorowej) do personalizacji kart 27. Na dostarczane oprogramowanie muszą zostać udzielone stosowne niewygasające, bezterminowe licencje. Licencje te nie mogą wprowadzać żadnych ograniczeń w zakresie możliwości posługiwania się dostarczonymi kartami i oprogramowaniem w ramach wszystkich jednostek organizacyjnych na terenie Polski a w tym jednostek podległych 28. Wraz z dostarczonym oprogramowaniem musi zostać zapewnione prawo do pobierania aktualizacji i poprawek dla dostarczonego oprogramowania ze strony internetowej WWW producenta oprogramowania do kart przez okres 3 lat licząc od daty podpisania protokołu odbioru. Wykonawca przekaże Zamawiającemu adres strony oraz inne niezbędne dane w celu zapewnienia wymienionego prawa 29. Wraz z dostarczonymi kartami należy zapewnić telefoniczne wsparcie w języku polskim producenta/dystrybutora kart na okres minimum l roku dla trzech administratorów w dni robocze w godzinach od 9:00 do 17:00 w zakresie rozwiązywania zgłaszanych przez Zamawiającego problemów związanych z dostarczonymi kartami i oprogramowaniem. Wymaga się, aby czas rozwiązania zgłoszonego problemu nie przekraczał 7 kolejnych dni roboczych

18 30. Dostawca udzieli minimum 12 miesięcznej gwarancji nie uwzględniającej uszkodzeń mechanicznych Wymagania dla czytników kart mikroprocesorowych: 1. Należy dostarczyć na każdą stację roboczą 1 czytnik kart mikroprocesorowych jako urządzenie zewnętrzne stacji roboczej, podłączone przez port USB 2.0 (lub wbudowane). 2. Czytnik kart musi być zgodny ze standardem PC/SC. 3. Czytnik kart musi działać z systemami operacyjnymi Microsoft Windows 2000/XPA/Vista/7 i Linux 4. Czytnik musi umożliwiać odczyt dostępnych na rynku kart kryptograficznych zgodnych z normą 1SO-7816, a w szczególności umożliwiać współpracę z kartą w standardzie PKCS#11 co najmniej w wersji Czytnik musi zapewnić niezaprzeczalną, jednoznaczną swoją identyfikację poprzez unikalny w skali producenta wewnętrzny numer seryjny, zapisany trwale, w sposób uniemożliwiający jego modyfikację przez użytkownika czy zatarcie. Sposób identyfikacji czytnika polega na programowym odczycie nazwy producenta czytnika i numeru seryjnego czytnika poprzez (wymaganą w ramach dostawy) bibliotekę niezbędną do odczytania w/w informacji. 6. Czytnik musi posiadać zabezpieczenie przed wgraniem nieautoryzowanego (innego niż producenta) oprogramowania wewnętrznego oraz nie pozwalać na bezpośredni dostęp i modyfikację zawartości pamięci wewnętrznej. Próba wgrania niewłaściwego oprogramowania nie może powodować zablokowania działania czytnika. 7. Czytnik musi posiadać sygnalizację optyczną (np. diodową) akceptacji karty, pracy z kartą. 8. Czytnik musi współpracować z oferowanymi w ramach niniejszego zamówienia kartami mikroprocesorowymi. 9. Dostarczony sprzęt musi być zgodny z regulacjami RoHS. MS Office Standard 2010 PL (MS Word, MS Excel, MS Power Point, MS Outlook), lub równoważny - za produkt równoważny rozumie się taki,

19 który w sposób poprawny współpracuje z programami (aplikacjami) Zamawiającego, działającymi w środowisku Microsoft Windows opartym na domenie Active Directory oraz z wdrożoną infrastrukturą klucza Publicznego PKI (Public Key Infrastructure), a jego zastosowanie nie wymaga żadnych nakładów związanych z dostosowaniem programów (aplikacji) Zamawiającego lub produktu równoważnego oraz realizuje wszystkie funkcjonalności w szczególności posiadane dedykowane oprogramowanie - System Obsługi Wydziałów Ksiąg Wieczystych. Równoważny pakiet biurowy musi zawierać wszystkie elementy Microsoft Office 2010 Professional, w pełni obsługując wszystkie istniejące wygenerowane aplikacją SOWKW dokumenty Zamawiającego bez utraty jakichkolwiek ich parametrów i cech użytkowych (korespondencja seryjna, arkusze kalkulacyjne zawierające makra i formularze, bazy danych itp.). Pakiet biurowy, składający się z co najmniej dedykowanych aplikacji edytora tekstu, arkusza kalkulacyjnego, programu do prowadzenia prezentacji, klienta poczty elektronicznej dla serwera MS Exchange, lokalnej bazy danych - umożliwiających otwieranie, edycję i zapis dokumentów (w posiadanych aplikacjach zaszyfrowanych dokumentów z posiadanych aplikacji) w formatach.docx Microsoft Word,.xlsx Microsoft Excel,.pptx Microsoft Power Point,.mdb Microsoft Access, umożliwiający tworzenie, wykonywanie i edycję makr oraz aplikacji zapisanych w języku Visual Basic for Application w dokumentach.xls Microsoft Excel,.doc Microsoft Word,.mdb Microsoft Access. Oferowany klienta poczty elektronicznej musi umożliwiać szyfrowanie oraz cyfrowe podpisywanie wiadomości przy pomocy wdrożonej Infrastrukturą Klucza Publicznego PKI (Public Key Infrastructure), musi współpracować z serwerem pocztowym MS Exchange Server w zakresie następujących usług: Obsługa kalendarza w wersji sieciowej. Prowadzenie ewidencji zadań z możliwością ich delegowania do innych użytkowników pracujących z oferowanym oprogramowaniem a także z już istniejącym oprogramowaniem MS Outlook Możliwość zapraszania na spotkania w trybie bezpośredniego wyboru z Globalnej Księgi Adresowej serwera MS Exchange. Możliwość potwierdzania spotkań i odzwierciedlanie potwierdzeń w zapisach kalendarza

20