1. Przedmiotem zamowienia jest dostawa sprz~tu komputerowego, oprogramowania: 1) Dla czysci zamowienia nr 1: 3) Dla czysci zamowienia nr 3 :

Transkrypt

1 Zal~cznik nr 1 d SIWZ 1. Przedmitem zamwienia jest dstawa sprz~tu kmputerweg, prgramwania: 1) Dla czysci zamwienia nr 1: ~ serwer - 1 szt. 2) Dla czysci zamwienia nr 2: ~ Mnitr LCD d serwera -1 szt. 3) Dla czysci zamwienia nr 3 : ~ Zasilacz awaryjny UPS d pdtrzymywania serwera -1 szt. 4) Dla czysci zamwienia nr 4 : ~ Przelqcznik sieciwy zarzqdzalny mntwalny w szafie rack -1 szt. 5) Dla czysci zamwienia nr 5 : ~ Oprgramwanie antywiruswe dla 100 stanwisk kmputerwych -1 szt. W tabelach, dtyczqcych minimalnych parametrw techniczn - jaksciwych przedmitu zamwienia. 1) udzielenie licencj i d prgramwania, 2) dstarczenie instrukcji bs!ugi sprzytu i prgramwania, 3) udzielenie gwarancji na dstarczny sprzyt i prgramwanie (dstarczenie kart gwarancyjnych prducenta). 4) udzielenie gwarancji na dstarczny sprzyt (dstarczenie k311 gwarancyjnych prducenta). 2. Oferwany przez Wyknawcy sprzyt musi bye fabrycznie nwy. 3. Oferwany sprzyt musi spe!niae parametry techniczne i jaksciwe krdlne w tabelach pnizej. 4. Oferwany sprzyt musi bye bjyty gwarancjq prducenta na kres zalemy d typu sprzytu, pdany w tabelach kreslajqcych wymagania. W tabelach pdan tez inne specyficzne dla daneg rdzaju sprzytu wymagania gwarancyjne. Okres gwarancji bydzie liczny d daty pdpisania prtk!u dbiru sprzytu. Naprawy bydq dknywane w miejscu uzytkwania sprzytu (bszar ca!ej Plski). Kszty usuniycia usterki (uslug, czysci, sprzytu zastypczeg i transprtu) pns} prducent sprzytu lub autryzwana przez nieg firma serwisujqca. Pdjycie naprawy nastqpi najpiniej w ciqgu dwch dni rbczych. W razie kniecznsci naprawy trwajqcej pnad jeden tydzien kalendarzwy, firma serwisujqca zapewni na czas naprawy sprzyt 0 parametrach nie grszych, jak napraw13ny. Rzbudwa sprzytu przez pracwnikw Zamawiajqceg nie spwduje utraty gwarancji na pzstale elementy. 5. Prducent ferwaneg sprzytu musi zapewnie wyski pzim wsparcia techniczneg, c zstanie ptwierdzne przez: Udstypnienie na witrynie prducenta pe!nej dkumentacji uzytkwej i technicznej sprzytu, c najmniej w jyzyku plskim i angielskim.

2 Udstypnienie na witrynie prducenta wszystkich sterwnik6w, prgramwania i uaktualnieil. System udstypniny llzytkwnikm na witrynie prducenta musi autmatycznie wyszukiwae i udstypniae d sciqgniycia kmplet prgramwania i dkumentacji wlasciwych tylk dla knkretneg sprzytu, zidentyfikwaneg przez numer fabryczny lub numer mdelu. D ferty nalezy dhtczye dsylacz d wlasciwej strny. Utrzymywanie plskjyzycznej inflinii technicznej c najmniej w gdzinach 9-17, we wszystkie dni rbcze, bezplatnej lub w cenie pol'lczenia lkalneg w calej Plsce. Zapewnienie przyjmwania zglszen serwiswych pprzez strny WWW pza gdzinami zglszen telefnicznych, z mzliwsci'l sledzenia stanu ich realizacji. Zapewnienie pdjycia nap raw gwarancyjnych i pgwarancyjnych na terenie calej Plski, najp6zniej w nastypnym dniu rbczym. 6. Wszystkie ferwane urz,!dzenia biurwe: kmputery, mnitry musz'! spelniae wymagania w zakresie efektywnsci energetycznej c najrnniej r6wnwazne ze specyfikacjami Energy Star. Zamawiaj,!cy z,!da d Wyknawc6w zaferwania prdukt6w, kt6re uzyskaly znaczenie EnergyStar. Wyknawca zbwi any jest wraz z fertq zlzye wydruk ze strny internetwej ptwierdzaj,!cy, ze ferwany sprzyt pzytywnie przeszedl wymagane testy i psiada znaczenie EnergyStar. W przypadku gdy ferwany sprzyt nie jest wymieniny na tej strnie, Wyknawca zbwiqzany jest wykazae, ze ferwany sprzyt przeszedl r6wnwame testy energetyczne i ptwierdzic t stswnym swiadectwem (dtyczy czysci I) 7. Wszystkie ferwane urzqdzenia elektryczne muszq bye znaczne znakiem CE (dtyczy bydwu czysci). 8. Kd i nazwa przedmitu zam6wienia wg CPV serwer mnitr led zasilacz przewdwy ups SWITCH prze!'!cznik sieciwy prgram antywiruswy

3 cz~sc I TABELE MINIMALNE PARAMETRY TECHNICZNO - JAKOSCIOWE 1. Serwer - 1 szt. Plyta gl6wna Prcesr Zarzljdzanie Pami~c PRZEDMIOTU ZAMOWIENIA Kntiguracja minimalna Zamawiaj~ceg Serwerwa, jednprcesrwa z mzliwsci,! instalacji mdu1u TPM Jeden prcesr przynajmniej 4-rdzeniwy taktwany zegarem minimum 3, IGHz psiadajl}cy pami((c pdr((czn,! typu L3 0 wielksci przynajmniej 8 M B i wsp6kzynnik TDP nie wi((kszy niz 80W, sil}gaj,!cy w tekie SPECint2006 Rate Baseline wynik 125pkt. (wynik si,!gni((ty przez ferwany prcesr musi byc zamieszczny na strnie: Zintegrwany mdu1 zarz'!dzaj'!cy z dedykwanym prtem RJ45 i pejnym przekierwaniem knsli KVM C najmniej 4GB ECC RAM, mzliwsc rzbudwy d 32GB Karta sieciwa Dwa prty I Gb Ethernet (niezalezne d karty zarz,!dzaj,!cej), bs1uga startu z iscsi raz PXE Kntrler RAID Zintegrwany z p1yt'! g16wn,! kntrler SATA RA I DO, I, I 0, psiadaj,!cy, c najmniej dwa z{'!cza SATA 6Gbps Oysk twardy Dwa dyski twarde 0 pjemnsci c najmniej 500GB i 64MB pami((ci Cache Obudwa Obudwa Twer z mzliwsci,! knwersji d RACK 4U. Zasilacz 0 mcy 500W. Wentylatry ht-swap. 8 zatk ht-swap na dyski twarde. Prty Na przednim panelu: 2 x USB, na tylnym panelu: 2 x PS/2, I x RS-232, 2 x USB, I x VGA. Sity PCI-E 2x PCI-E 2.0 x8 2x PCl-E 2.0 x4 w slcie x8 Certyfikaty prducenta ISO 900 I :2009 dla prducenta sprz((tu bejmuj,!cy prces prjektwania i (zalljczyc d ferty) prdukcj i, ISO :2005 lub nwsze Deklaracja CE dla zaferwaneg serwera 36 miesi((cy Gwarancja i wsparcie Typ gwarancji: Dr t Dr System peracyjny Micrsft Windws Server Standard 2008 R2 MOLP EDU + 30 licencji dst((pwych CAL Oprgramwanie antywiruswe i firewall d serwera wraz knsllj d zarzljdzania Pdstawwy pis Ochrna antywiruswa i antyspywue pejne wsparcie dla systemu Windws 2000!2003!XPfPC TabletIYista! Windws 2008! Windws 7. Wsparcie dla Windws Security Center (Windws XP SP2). Wsparcie dla 32- i 64-bitwej wersji systemu Windws. Wersja prgramu dla stacji rbczych Windws dst((pna zar6wn j((zyku plskim jak i angielskim. Pmc w prgramie (help) w j((zyku plskim. Dkumentacja d prgramu dst((pna w j((zyku plskim. Skutecznsc prgramu ptwierdzna nagrdami VB I 00 i c najmniej dwie inne niezalezne rganizacje np. ICSA labs lub Check Mark. Pe1na chrna przed wirusami, trjanami, rbakami i innymi zagrzeniami. Wykrywanie i usuwanie niebezpiecznych aplikacji typu ad ware, spy ware, dialer, phishing, narz((dzi hakerskich, backdr, itp. Wbudwana technlgia d chrny przed rtkitami. Skanwanie w czasie rzeczywistym twieranych, zapisywanych i wyknywanych plik6w. Mzliwsc skanwania ca1eg dysku, wybranych katalg6w lub pjedynczych

4 plik6w "na z'ldanie" lub wedtug harmngramu. System pwinien ferwae administratrwi mzliwse definiwan'ia zadan w harmngramie w taki sps6b, aby zadanie przed wyknaniem sprawdzat czy kmputer pracuje na zasilaniu bateryjnym i jesli tak - nie wyknywat daneg zadania. Mzliwse utwrzenia wielu r6znych zadan skanwania wedlug harmngramu (np.: c gdziny, p zalgwaniu, p uruchmieniu kmputera). Kazde zadanie mze bye uruchmine z innymi ustawieniami (metdy skanwania, biekty skanwania, czynnsci, rzszerzenia przeznaczne d skanwania, prirytet skanwania). Skanwanie "na z'ldanie" pjedynczych plik6w lub katalg6w przy pmcy skr6tu w menu kntekstwym. Mzliwse kreslania pzimu bci'lzenia prcesra (CPU) pdczas skanwania "na z'ldanie" i wedlug hannngramu. Mzliwse skanwania dysk6w sieciwych i dysk6w przensnych. Skanwanie plikw spakwanych i skmpreswanych. Mzliwse definiwania listy rzszerzen plik6w, ktre maj'l bye skanwane (w tym z uwzglydnieniem plikw bez rzszerzen). Mzliwse umieszczenia na liscie wyt'lczen ze skanwania wybranych plik6w, katalg6w lub plikw 0 kreslnych rzszerzeniach. Brak kniecznsci pnwneg uruchmienia (restartu) kmputera p instalacji prgramu. Mzliwse przeniesienia zainfekwanych plikw i zal'lcznik6w pczty w bezpieczny bszar dysku (d katalgu kwarantanny) w celu dalszej kntrli. Pliki musz'l bye przechwywane w katalgu kwarantanny w pstaci zaszyfrwanej. Wbudwany knektr dla prgramw MS Outlk, Outlk Express, Windws Mail, Mzilla Thunderbird i Windws Live Mail (funkcje prgramu dstypne S'l bezpsredni z menu prgramu pcztweg). Skanwanie i czyszczanie w czasie rzeczywistym pczty przychdz'lcej i wychdz'lcej bstugiwanej przy pmcy prgramu MS Outlk, Outlk Express, Windws Mail, Mzitla Thunderbird i Windws Live Mail Skanwanie i czyszczanie pczty przychdz'lcej POP] "w lcie" (w czasie rzeczywistym), zanim zstanie dstarczna d klienta pcztweg zainstalwaneg na stacji rbczej (niezaleznie d knkretneg klienta pcztweg). Autmatyczna integracja skanera POP] z dwlnym klientem pcztwym bez kniecznsci zmian w knfiguracji. Mzliwse definiwania r6i:nych prtw dla POP], na kt6rych rna dbywae siy skanwanie. Mzliwse pcjnalneg dt'lczenia infrmacji 0 przeskanwaniu d kazdej dbieranej wiadmsci lub tylk d zainfekwanych wiadmsci . Mzliwse skanwania na z'ldanie lub wedtug harmngramu baz Outlk Express-a. Skanwanie ruchu HTTP na pzimie stacji rbczych. Zainfekwany ruch jest autmatycznie blkwany a uzytkwnikwi wyswietlane jest stswne pwiadmienie. Blkwanie mzliwsci przegl'ldania wybranych strn internetwych. Listy blkwanych strn internetwych kresla administratr. Prgram musi umzliwie blkwanie danej strny internetwej p pdaniu na liscie catej nazwy strny lub tylk wybraneg stwa wystypuj'lce w nawie strny. Autmatyczna integracja z dwln'l przegl'ldark'l internetw'l bez kniecznsci zmian w knfiguracji. Mzliwse definiwania r6znych prt6w dla HTTP, na ktrych ma dbywae siy skanwanie. Wbudwane dwa niezalezne mduty heurystyczne jeden wykrzystuj'lcy pasywne metdy heurystyczne (heurystyka) i drugi wykrzystuj'lcy aktywne metdy heurystyczne raz elementy sztucznej Intel igencj i (zaawanswana heurystyka). Musi istniee mzliwse wybru zjak'l heurystyka ma dbywae siy skanwanie z uzyciem jednej iflub bu metd jednczesnie. Mzliwse skanwania wy1'lcznie z zastswaniem algrytm6w heurystycznych

5 tj. wyi~czenie skanwania przy pmcy sygnatur baz wirusw. Aktualizacje mdulw analizy heurystycznej. Mzliwse autmatyczneg wysyiania nwych zagrzen (wykrytych przez metdy heurystyczne) d labratriw prducenta bezpsredni z prgramu (nie wymaga ingerencji uzytkwnika). Uzytkwnik musi miee mzliwse kreslenia rzszerzen dla plikw, ktre nie pwinny bye wysyiane autmatycznie, raz czy prbki zagrzen pwinny bye wysyiane w petni autmatycznie czy tez p ddatkwym ptwierdzeniu przez uzytkwnika. Mzliwse wysyiania wraz z prbk~ kmentarza dtycz~ceg nweg zagrzenia i adresu uzytkwnika, na ktry prducent mze wysiae ddatkwe pytania dtycz~ce zgtaszaneg zagrzen ia. Wysytanie zagrzen d labratrium pwinn bye mzliwe z serwera zdalneg zarz~dzania i lkalnie z kazdej stacji rbczej w przypadku kmputerw mbilnych. Dane statystyczne zbierane przez prducenta na pdstawie trzymanych prbek nwych zagrzen pwinny bye w petni annimwe. Mzliwse ryczneg wystania prbki nweg zagrzenia z katalgu kwarantanny d labratrium prducenta. Mzliwse autmatyczneg wysytania pwiadmienia 0 wykrytych zagrzeniach d dwlnej stacji rbczej w sieci lkalnej. W przypadku wykrycia zagrzenia, strzezenie mze zstae wysiane d uzytkwnika iflub administratra pprzez . Interfejs prgramu pwinien ferwae funkcjy pracy w trybie bez grafiki gdzie caty interfejs wyswietlany jest w frmie frmatek i tekstu. Interfejs prgramu pwinien miee mzliwse autmatyczneg aktywwania trybu bez grafiki w mmencie gdy uzytkwnik przei~czy system Windws w tryb wyskieg kntrastu. Prgram pwinien umzliwiae skanwanie ruchu sieciweg wewn~trz szyfrwanych prtktw HTTPS i POP3S. Prgram pwinien skanwae ruch HTTPS transparentnie bez ptrzeby knfiguracji zewnytrznych aplikacji takich jak przegl~darki Web lub prgramy pcztwe. Administratr pwinien miee mzliwse zdefmiwania P0rlOW TCP na ktrych aplikacja bydzie realizwata prces skanwania ruchu szyfrwaneg. Mzliwse zabezpieczenia knfiguracji prgramu hasiem, w taki spsb aby uzytkwnik siedz<}cy przy kmputerze przy prbie dstypu d knfiguracji byi prszny 0 pdanie hasia. Mzl.iwsc zabezpieczenia prgramu przed deinstalacj1t przez niepwlan1t sby, nawet gdy psiada na prawa lkalneg lub dmenweg administratra, przy prbie deinstalacji prgram pwinien pytae 0 hasi0. HasI0 d zabezpieczenia knfiguracji prgramu raz jeg nieautryzwanej prby deinstalacji pwinn bye takie same. Prgram pwinien bye w petni zgdny z technlgi<j CISCO NAC. Prgram pwinien miee mzliwse kntrli zainstalwanych aktualizacji systemu peracyjneg i w przypadku braku jakiejs aktualizacji - pinfrmwae tym uzytkwnika waz z list~ niezainstalwanych aktualizacji. Prgram pwinien miee mzliwse definiwania typu aktualizacji systemwych braku ktrych bydzie infrmwal uzytkwnika w tym przynajmniej: aktualizacje krytyczne, aktualizacje wazne, aktualizacje zwykle raz aktualizacje niskim prirytecie, pwinna takze istniee pcja wyt<jczenia teg mechanizmu. P instalacji prgramu, uzytkwnik pwinien miee mzliwse przygtwania piyty CD, DVD lub pamiyci USB z ktrej bydzie w stanie uruchmie kmputer w przypadku infekcji i przeskanwae dysk w pszukiwaniu wirusw. System antywiruswy uruchminy z ptyty btwalnej lub pamiyci USB pwinien umzliwiae pein<j aktualizacjy baz sygnatur wirusw z Internetu ILib z bazy zapisanej na dysku. System antywiruswy uruchminy z ptyty btwalnej lub pamiyci USB pwinien pracwae w trybie graficznym. Prgram pwinien umzliwiae administratrwi blkwanie zewnytrznych nsnikw danych na stacji w tym przynajmniej: stacji dyskietek, napydw CDfDVD raz prlw USB.

6 Ochrna przed spamem Funkcja blkwania POl-rOW USB pwinna umzliwiae administratrwi zdefiniwanie listy prtw USB w kmputerze ktre nie b~d~ blkwane ( wyj~tki). Prgram pwinien bye wypsazny we wbudwan~ funkcj~ ktra wygeneruje petny raprt na temat stacji na ktrej zstat zainstalwany w tym przynajmniej z: zainstalwanych aplikacji, ustug systemwych, infrmacji 0 systemie peracyjnym i sprz~cie, aktywnych prcesach i pt~czen iach. Funkcja generuj~ca taki lg pwinna ferwae przynajmniej 9 pzimw filtrwania wynikw pd k~tem teg, ktre z nich s~ pdejrzane dla prgramu i mg~ stanwie dla nieg zagrzenie bezpieczenstwa. Prgram pwinien ferwae funkcj~, ktra aktywnie mnitruje i skutecznie blkuje dziatania wszystkich plikw prgramu, jeg prcesw, ustug i wpisw w rejestrze przed prb~ ich mdyfikacji przez aplikacje trzecie. Autmatyczna, inkrementacyjna aktualizacja baz wirusw i innych zagrzen. Aktualizacja dst~pna z lnternetu, lkalneg zasbu sieciweg, nsnika CD, DVD lub nap~du USB, a takze przy pmcy prtktu HTTP z dwlnej stacji rbczej lub serwera (prgram antywiruswy z wbudwanym serwerem HTTP). Obstuga pbierania aktualizacji za psrednictwem serwera prxy. Mzliwse utwrzenia kilku zadan aktualizacji (np.: c gdzin~, p zalgwaniu, p uruchmieniu kmputera). Kazde zadanie mze bye uruchmine z wtasnymi ustawieniami (serwer aktualizacyjny, ustawienia sieci, autryzacja). D kazdeg zadania aktualizacji mzna przypisae dwa rzne prfile z innym ustawieniami (serwer aktualizacyjny, ustawienia sieci, autryzacja). Mzliwse przypisania 2 prfili aktuajizacyjnych z rznymi ustawieniami d jedneg zadania aktualizacji. Przyktadw, dmyslny prfil aktualizuje z sieci lkalnej a w przypadku jeg niedst~pnsci wybierany jest prfi I rezerwwy pbieraj~cy aktualizacj~ z lnternetu. Prgram wypsazny w tylk w jeden skaner urucham iany w pami~ci, z ktreg krzystaj~ wszystkie funkcje systemu (antywirus, antyspyware, metdy heurystyczne, antyspam). Praca prgramu musi bye niezauwazalna d la uzytkwnika. Prgram pwinien psiadae dwie wersje interfejsu (standardwy - z ukryt~ cz~sci~ ustawien raz zaawanswany - z widcznymi wszystkimi pcjami) Dziennik zdarzen rejestruj~cy infrmacje na temat znalezinych zagrzen, dknanych aktualizacji baz wirusw i sameg prgramwania. Mzliwse wsptpracy z minimum dwma niezaleznymi serwerami centralnej administracji w taki spsb ze prgramwanie t~czy si~ d g!wneg serwera i w przypadku niepwdzenia autmatycznie nawi~zuje pt~czenie z serwerem zapaswym. Zarwn dla g!wneg serwera zarz~dzaj~ceg jak i dla zapasweg, administratr pwinien miee mzliwse zdefiniwania niezaleznie adresu IP Jub nazwy hsta, prtu na ktrym pracuje serwer raz hasta d autryzacji w tym serwerze. Ochrna antyspamwa dla prgramw pcztwych MS Outlk, Outlk Express, Windws Mail, Windws Live Mail raz Mzilla Thunderbird wykrzystuj~ca filtry Bayes-a, biat~ i czarn~ I isty raz bazy charakterystyk wiadmsci spamwych. Prgram pwinien umzliwiae uaktywnienie funkcji wyt~czenia skanwania baz prgramu pcztweg p zmianie zawartsci skrzynki dbirczej. Petna integracja z prgramami pcztwymi MS Outlk, Outlk Express, Windws Mail, Windws Live Mail raz Mzilla Thunderbird - antyspamwe funkcje prgramu dst~pne s~ bezpsredni z paska menu prgramu pcztweg. Autmatyczne wpisanie d biatej listy wszystkich kntakt6w z ksi~zki adreswej prgram u pcztweg. Mzliwse r~cznej zmiany klasyfikacji wiadmsci spamu na pz~dan~ wiadmse i dwrtnie raz ryczneg ddania wiadmsci d biatej i czarnej listy z wykrzystaniem funkcji prgramu zintegrwanych z prgramem pcztwym. Mzliwse definiwania swich w!asnych flderw, gdzie prgram pcztwy

7 bt(dzie umieszczac spam Mzliwsc zdefiniwania dwlneg Tag-u ddawaneg d tematu wiadmsci zakwalifikwanej jak spam Prgram pwinien umzliwiac wsp6ipract( w swjej dmyslnej knfiguracji z flderem "Wiadmsci smieci" becnym w prgramie Micrsft Outlk. Prgram pwinien umzliwiac funkcjnalnsc kt6ra p zmianie klasyfikacji wiadmsci typu spam na pz'ldan'l zmieni jej wiasciwsc jak "nieprzeczytana" raz w mmencie zaklasyfikwania wiadmsci jak spam na autmatyczne ustawienie jej w!asciwsci jak "przeczytana". Zapra sbista mg'lca pracwac jednym z 5 tryb6w: - tryb autmatyczny - prgram blkuje caiy ruch przychdz'lcy i zezwala ty Ik na znane, bezpieczne pi'lczenia wychdz'lce, - tryb autmatyczny z wyj'ltkami - dziaia pdbnie jak tryb autmatyczny, ale urnzliwia administratrwi zdefiniwanie wyj'ltk6w dla ruchu przychdz'lceg i wychdz'lceg w liscie regui - tryb interaktywny - prgram pyta sit( 0 kazde nwe nawi'lzywane pi'lczenie i autmatycznie twrzy dla nieg reguit( (na staie lub tyrnczasw) - tryb party na reguiach - uzytkwnikladministratr musi rt(cznie zdefiniwac reguiy kresi aj'lce jaki ruch jest blkwany a jaki przepuszczany. - tryb uczenia sit( - umzliwia zdefiniwanie przez administratra kreslneg kresu czasu w kt6rym prgramwanie sarn twrzy dpwiednie reguiy zapry analizuj'lc aktywnsc sieciw'l danej stacji Zapra sbista (persnal firewall) Mzliwsc twrzenia list sieci zaufanych. Mzliwsc dezaktywacji funkcji zapry sieciwej na kilka spsb6w: peina dezaktywacja wszystkich funkcji analizy ruchu sieciweg, tylk skanwanie chrninych prtki6w raz dezaktywacja d czasu pnwneg uruchmienia kmputera Mzliwsc kreslenia w regutach zapry sbistej kierunku ruchu, prtu lub zakresu prt6w, prtk6tu, aplikacji i adresu kmputera zdalneg. Mzliwsc wybrujednej z 3 akcji w trakcie twrzenia regui w trybie interaktywnym: zezw61, zablkuj i pytaj 0 decyzjt(. Mzliwsc pwiadmienia uzytkwnika 0 nawi'lzaniu kreslnych pl'lczen raz dntwanie faktu nawi'lzania daneg pl'lczenia w dzienniku zdarzen. Mzliwsc zapisywania w dzienniku zdarzen zwi'lzanych z zezwleniem lub zablkwaniem daneg typu ruchu. Mzliwsc zdefiniwania wielu niezaleznych zestaw6w regui dla kazdej sieci w kt6rej pracuje krnputer w tym minimum dla strefy zaufanej i sieci Internet. Wbudwany system IDS z detekcj'l pr6b atak6w, anmalii w pracy sieci raz wykrywaniem aktywnsci wlrus6w sieciwych. Wykrywanie zmian w aplikacjach krzystaj'lcych z sieci i mnitrwanie 0 tym zdarzeniu. Pdczas twrzenia regut, prgram pwinien ferwac pdne wsparcie zar6wn dla prtkiu JPv4 jak i dla standardu JPv6. Wsparcie techniczne d prgramu swiadczne w jt(zyku plskim przez plskieg dystrybutra autryzwaneg przez prducenta prgramu. Mzliwsc twrzenia prfili pracy zapry sbistej w zaleznsci d wykrytej sieci Administratr ma mzliwsc sprecyzwania, kt6ry prfil zapry pwinien zstac zaaplikwany p wykryciu danej sieci Prfile maj'l mzliwsc autmatyczneg przd'lczania, bez ingerencji uzytkwnika lub administratra Autryzacja strefma sit( dbywac min. w parciu 0: zaaplikwany prfil pl'lczenia, adres serwera DNS, sufiks dmeny, adres dmyslnej bramy, adres serwera WINS, adres serwera DHCP, lkalny adres JP, identyfikatr SSID,

8 Knsla zdalnej administracji szyfrwaniu sieci bezprzewdwej lub jeg braku, aktywnsci plqczenia bezprzewdweg lub jeg braku, aktywnsci wylqcznie jednegplqczenia sieciweg lub wielu plqczen sieciwych knkretny interfejs sieciwy w systemie Pdczas knfiguracji autryzacji sieci, administratr pwinien miee mzliwse definiwania adres6w IP dla lkalneg plqczenia, adresu IP serwera DHCP, adresu serwera DNS raz adresu IP serwera WINS zar6wn z wykrzystaniem adres6w IPv4 jak i IPv6 Opcje zwiqzane z autryzacjq stref pwinny ferwae pcje lqczenia (np. lkalny adres LP i adres serwera DNS) w dwlnej kmbinacji celem zwiykszenia dk!adnsci identyfikacji danej sieci MzJiwse aktualizacji sterwnik6w zapry sbistej p restarcie kmputera Centralna instalacja i zarzqdzanie prgramami sluzqcymi d chrny stacji rbczych i serwer6w plikwych Windws. Zdalna instalacja wszystkich wersj i prgram6w na stacjach rbczych i serwerach Windws NT 4.0 sp / XP Prfessinal/PC Tablet/20031 Vista/Windws 7/ D instajacji zdalnej i zarzqdzania zdalneg nie jest wymagany ddatkwy agent. Na knc6wkach zainstalwany jest sam prgram antywiruswy Kmunikacja miedzy serwerem a klientami maze bye zabezpieczna has!em. Centralna knfiguracja i zarzqdzanie chrnq antywiruswq, antyspyware'wq, raz zaprq sbistq (twrzenie regu1 bwiqzujqcych dla wszystkich stacji) zainstalwanymi na stacjach rbczych w sieci krpracyjnej z jedneg serwera zarzqdzajqceg Mzliwse uruchmienia zdalneg skanwania wybranych stacj i rbczych z pcjq wygenerwania raprtu ze skanwania i przes!ania d knsli zarzqdzajqcej. Mzliwsc sprawdzenia z centralnej knsli zarzqdzajqcej stanu chrny stacji rbczej (aktualnych ustawien prgramu, wersji prgramu i bazy wirus6w, wynik6w skanwania skanera na zqdanie i skaner6w rezydentnych). Mzliwsc sprawdzenia z centralnej knsli zarzqdzajqcej pdstawwych infrmacji dtyczqcych stacji rbczej: adres6w IP, adres6w MAC, wersji systemu peracyjneg raz dmeny, d kt6rej dana stacja rbcza nalezy. MzJiwsc centralnej aktualizacji stacji rbczych z serwera w sieci lkalnej lub Lnternetu. Mzliwse skanwania sieci z centralneg serwera zarzqdzajqceg w pszukiwaniu niezabezpiecznych stacji rbczych. Mzliwsc twrzenia grup stacji rbczych i definiwania w ramach grupy wsp61nych ustawien knfiguracyjnymi dla zarzqdzanych prgram6w. Mzliwse imprtwania knfiguracji prgramu z wybranej stacji rbczej/serwera a nastypnie przes1anie (skpiwanie)jej na innq stacjyl serwer lub grupy stacji rbczych w sieci. Mzliwse zmiany knfiguracji na stacjach i serwerach z centralnej knsli zarzqdzajqcej lub lkalnie (Ikalnie tylk jezeli ustawienia prgramu nie Sq zabezpieczne haslem lub uzytkwnik/administratr zna has10 zabezpieczajqce ustawienia knfiguracyjne). Mzliwsc uruchmienia serwera zdalnej administracji na stacjach Windws NT4 (Service Pack 6)/2000/XPlVista/Windws 7 raz na serwerach Windws NT 4.0 sp6/2000/2003/ i 64-bitwe systemy. Mzliwsc uruchmienia centralnej knsli zarzqdzajqcej na stacji rbczej Windws 2000/XPlVista/Windws 7, raz na serwerach Windws 2000/2003 / i 64-bitwe systemy. Mzliwse wymuszenia kniecznsci uwierzytelniania stacji rbczych przed piqczeniem siy z serwerem zarzqdzajqcym. Uwierzytelnianie przy pmcy zdefiniwaneg na serwerze has1a. D instalacji serwera centralnej administracji niejest wymagane zainstalwanie zadnych ddatkwych baz typu MSDE lub MS SQL. Serwer centralnej administracji musi miec wtasnq wbudwanq bazy w petni kmpatybilnq z frmatem bazy danych prgramu Micrsft Access. Serwer centralnej administracji pwinien ferwae administratrwi mzliwsc wsp61pracy przynajmniej z trzema zewnytrznymi mtrami baz danych w tym

9 minimum z: Micrsft SQL Server, MySQL Server raz Oracle. D instalacji serwera centralnej administracji nie jest wymagane zainstalwanie ddatkwych aplikacj i takich jak Internet Infrmatin Service (lis) czy Apache. Mzliwsc retczneg (na zijdanie) i autmatyczneg generwanie raprtw (wedtug ustalneg harmngramu) w frmacie HTM L lub CSv. Mzliwse twrzenia hierarchicznej struktury serwer6w zarzijdzajijcych i replikwania infrmacji pmietdzy nimi w taki sps6b, aby nadrzetdny serwer mial wglijd w swje stacje rbcze i we wszystkie stacje rbcze serwer6w pdrzetdnych (struktura drzewiasta). Serwer centralnej administracji pwinien ferwae funkcjnalnse synchrnizacji grup kmputerw z drzewem Active Directry. Synchrnizacja ta, pwinna autmatycznie umieszczac kmputery nalezijce d zadanych grup w AD d dpwiadajijcych im grup w prgramie. Funkcjnalnse ta nie pwinna wymagae instalacji serwera centralnej administracji na kmputerze petniijcym funkcjet kntrlera dmeny. Serwer centralnej administracji pwinien umzliwiae definiwanie rmnych kryteri6w wbec pdtijcznych d nieg klientw (w tym minimum przynaleznse d grupy rbczej, przynaleznse d dmeny, adres IP, ad res sieci/pdsieci, zakres adresw IP, nazwa hsta, przynaleznse d grupy, brak przynaleznsci d grupy). P spe!nieniu zadaneg kryterium lub kilku z nich stacja pwinna trzymae dpwiedniij knfiguracjet. Serwer centralnej administracji pwinien bye wypsazny w mechanizm infrmwania administratra 0 wykryciu nieprawidtwsci w funkcjnwaniu prgramwania zainstalwaneg na klientach w tym przynajmniej infrmwaniu 0: wygasnietciu licencji na prgramwanie, 0 tym ze zdefiniwany prcent z psrd wszystkich stacji pdtijcznych d serwera ma nieaktywnij chrnet raz ze niekt6rzy z klientw pdtijcznych d serwera czekujij na pnwne uruchmienie p aktualizacji d nwej wersji prgramwan ia. Serwer centralnej administracji pwinien bye wypsazny w wygdny mechanizm zarzijdzania licencjami, kt6ry umzliwi sumwanie liczby licencji nabytych przez uzytkwnika. Ddatkw serwer pwinien infrmwae 0 tym, ilu stanwiskwij I icencjet psiada uzytkwn ik i stale nadzrwae i Ie I icencj i spsrd puli nie zstat jeszcze wykrzystanych. W sytuacji, gdy uzytkwnik wykrzysta wszystkie licencje, kt6re psiada p zakupie prgramwania, administratr p zalgwaniu siet d serwera pprzez knslet administracyjnij pwinien zstae pinfrmwany 0 tym fakcie za pmcij kna infrmacyjneg. Mzliwsc twrzenia repzytrium aktualizacji na serwerze centralneg zarzijdzania i udstetpniania g przez wbudwany serwer http. Wsparcie techniczne d prgramu swiadczne w jetzyku plskim przez plskieg dystrybutra autryzwaneg przez prducenta prgramu. DstEtP d kwarantanny klienta z pzimu systemu zdalneg zarzijdzania. Mzliwse przywrcenia lub pbrania zainfekwaneg pliku ze stacji klienckiej przy wykrzystaniu zdalnej administracji Administratr pwinien miee mzliwse przywr6cenia i wytijczenia ze skanwania pliku pbraneg z kwarantanny stacji klienckiej Pdczas przywracania pliku, administratr pwinien miee mzliwse zdefiniwania kryteriw dla plik6w kt6re zstanij przywr6cne w tym minimum: zakres czasu z dkladnsciij c d minuty kiedy wykryt danij infekcjet, nazwa daneg zagrzenia, dktadna nazwa wykryteg biektu raz zakres minimalnej i maksymalnej wielksci pliku z dktadnsciij d jedneg bajta. Kreatr knfiguracji zapry sbistej stacji klienckich pracujijcych w sieci, umzliwiajijcy pdglijd i utwrzenie glbalnych regut w parciu 0 reguty dczytane ze wszystkich lub z wybranych kmputer6w lub ich grup. Mzliwse utwrzenia grup d ktrych przynaleznse jest apl ikwana dynamicznie na pdstawie zmieniajijcych siet parametr6w klient6w w tym minimum w parciu 0: wersjet bazy sygnatur wirus6w, masket wersji bazy sygnatur wirus6w, nazwet zainstalwanej aplikacji, dkladnij wersjet zainstalwanej apl ikacj i, przynaleznse d dmeny lub grupy rbczej, przynaleznse d serwera zdalneg zarzijdzania, przynaleznsci lub jej braku d

10 grup statycznych, nazwy kmputera lub jej masky, adres IP, zakres adres6w I P, przypisan'l plityky, czas statnieg po~'lczenia z systemem centralnej administracji, czekiwania na restart, statnie zdarzenie zwi'lzane z wirusem, statnie zdarzenie zwi'lzane z zapr'l i systemem IDS, statnie zdarzenie zwi'lzane z us~ug'l prgramu lub jeg prcesem, statnie zdarzenie zwi'lzane ze skanwaniem na i.'ldanie raz z nieudanym leczeniem pdczas takieg skanwania, mask'l wersj i systemu peracyjneg raz flag'l kl ienta mbilneg. Pdczas twrzenia grup dynamicznych, parametry dla klient6w mi.na dwlnie ~'lczyc raz dknywac wykluczen pmiydzy nimi. UtwrzneEfuPy dynamiczne mgl} wsp6-lj:lracwac zgrup_ami statycznymi.

11 cz~sc II 2. Mnitr LCD d serwera - 1 szt. Knfiguracja minimaina Zamawiaj~ceg Przekl1tna Technlgia wyknania Rzdzielczse nminalna Kntrast cali TN 1366 x 768 piksele 30000: I Jasnse 250 cd/m 2 Wielkse plamki Czas reakcji plamki 0.3 mm 5 ms Kl1t widzenia pin Kl1t widzenia pzim Use klrw wyswietlanych 16.7 min Analgwe zll1cze D-Sub Klr budwy Ddatkwe infrmacje Cwarancja i wsparcie tak czarny Inteligentna autknfiguracja, Knstrukcja bez uzycia {wiu, Certyfikat bezpieczenstwa, Certyfikat EMC, Funkcja 4:3 w panramie 24 miesi'lce Typ gwarancji: Dr t Dr

12 cz~sc III 3. Zasilacz awaryjny UPS d pdtrzymywania serwera - 1 szt. Knfiguracja minimalna Zamawiaj~ceg Mc pzrna Mc rzeczywista CZ'rsttIiwsc na pracy sieciwej Zakres napi'rcia wejsciweg w trybie pdstawwym Zakres napi'rcia wejsciweg w trybie rzszerznym Napi'rcie wyjsciwe na pracy bateryjnej Prgi przeh\czania UPSsiec CZ'rsttIiwsc na pi'rcia wyjsciweg na pracy bateryjnej Ksztalt napi'rcia na pracy bateryjnej Max czas przelljczania na UPS Czas pdtrzymania przy 80%/50% P max Wejscie zasilania 1600VA 1040W Hz +/-1 Hz -184V V +/-2% - 167V V +/-2% 230V +/-5% - 165V / -259V +/-2% 50Hz +/-1 Hz sinus <3ms 5min / 8min przew6d pdhjczny trwale d UPS'a min 1,5m dlugsci limtliwiaj~cy pdl~czenie d gniazda naziemneg standardu plskieg z blcem uziemiaj~cym Sygnalizacja wizualna stanw pracy Interfejs kmunikacyjny Liczba gniazd wyjsciwych dwa niezaletne wskazniki didwe pkazuj~ce niezaletnie pzim bci~tenia i pzim naladwania akumulatra RS232 4 typu plskieg z klkiem zeruj'lcym Certyfikaty prducenta (zal:jczyc d ferty) Maksymalna masa ISO 9001 dla prducenta s prz~tu prdukcji; deklaracja CE 21kg bejmuj'lcy prces prjektwan ia i Oprgramwanie Oprgramwanie d zarz'ldzan ia i mnitrwania pracy UPS w j~zyku plskim Urz'ldzenie: 36 miesi~cy Gwarancja i wsparcie Akumulatry: 24 miesi'lce Typ gwarancji: Dr t Dr

13 cz~sc IV 4. Przelqcznik sieciwy zarzqdzalny mntwalny w szafie rack - 1 szt Knfiguracja minimalna Zamawiaj~ceg Prty Wyknanie Wielksc tablicy adresw MAC Jumb Frame Supprt 48 x 10/ x zestaw Gigabit SFP Zdlnsc przelqczania: Mpps Przekazywanie (pakiet 64-bajtwy): 13.6 Gbps 8000 wpisw Tak Prtk61 zarzljdzania zdalneg RMON, HTTP, TFTP Algrytm kdwania Metda identyfikacji Cechy Zgdnsc z nrmami RAM Pami~c fleszwa Wskainiki statusu Zestaw mntazwy d szafy rack MTBF Zgdnsc z nrmami MD5 RADIUS Przelqczan i e warstwy 2, bsluga DHCP, bsluga BOOTP, bsluga VLAN, nasluchiwanie IGMP, bsluga Syslg, dublwanie prtw, bsluga DiffServ, wazne cykliczne kiejkwanie (WRR), Bradcast Strm Cntrl, bsluga IPv6, kntrla nad szturmem pakietw multicast, kntrla nad sztllrmem pakietw unicast, bsluga SNTP, bsluga prtklu Spanning Tree (STP), bsluga prtklll Trivial File Transfer Prtcl (TFTP), Quality f Service (QS), bsluga Jumb Frames, MLD snping, bez chldzenia feee 802.3, IEEE 802.3u, IEEE 802.3z, IEEE D, IEEE Q, IEEE 802.3ab, IEEE 802.lp, IEEE 802.3x, IEEE 802.3ad (LACP), IEEE 802.lw, IEEE 802.lx 128 MB 16 MB Aktywnsc lin ii, szybksc transmisji prtu, system W kmplecie Min. 260,000 gdzina(y) CE, UL 60950, FCC Part 15 A, CSA 22.2 Gwarancja dzywtnia Gwarancja i wsparcie Wsparcie przez Internet 12 miesiycy Wsparcie techniczne - knsultacja telefniczna - 12 miesiycy

14 cz~sc IV 5. Oprgramwanie antywiruswe dla 100 stanwisk kmputerwych - 1 szt. Knfiguracja minimaina Zamawiaj~ceg Pdstawwy pis Ochrna antywiruswa i antyspyware Pe1ne wsparcie dla systemu Windws NT 4.0 z sp6 /2000/2003/XP/PC Tablet/Vista/Windws 2008/Windws 7. Wsparcie dla Windws Security Center (Windws XP SP2). Wsparcie dla 32- i 64-bitwej wersji systemu Windws. Wersja prgramu dla stacji rbczych Windws dstypna zar6wn jyzyku plskim jak i angielskim. Pmc w prgramie (help) w jyzyku plskim. Dkumentacja d prgramu dstypna w jyzyku plskim. Skutecznse prgramu ptwierdzna nagrdami VB I00 i c najmniej dwie inne niezalezne rganizacje np. [CSA labs lub Check Mark. Pe1na chrna przed wirusami, trjanami, rbakami i innymi zagrzeniami. Wykrywanie i usuwanie niebezpiecznych aplikacji typu adware, spyware, dialer, phishing, narzydzi hakerskich, backdr, itp. Wbudwana technlgia d chrny przed rtkitami. Skanwanie w czasie rzeczywistym twieranych, zapisywanych i wyknywanych plik6w. Mzliwse skanwania categ dysku, wybranych katalg6w lub pjedynczych plik6w "na z~danie" lub wed1ug harmngramu. System pwinien ferwae administratrwi mzliwse definiwania zadan w harmngramie w taki sps6b, aby zadanie przed wyknaniem sprawdza10 czy kmputer pracuje na zasilaniu bateryjnym i jesli tak - nie wyknywa10 daneg zadania. Mzliwse utwrzenia wielu r6znych zadan skanwania wed1ug harmngramu (np.: c gdziny, p zalgwaniu, p uruchmieniu kmputera). Kazde zadanie mze bye uruchmine z innymi ustawieniami (metdy skanwania, biekty skanwania, czynnsci, rzszerzenia przeznaczne d skanwania, prirytet skanwania). Skanwanie "na z~danie" pjedynczych plik6w lub katalg6w przy pmcy skr6tu w menu kntekstwym. Mzliwse kreslania pzimu bci~zenia prcesra (CPU) pdczas skanwania "na z~danie" i wed1ug harmngramu. Mzliwsc skanwania dysk6w sieciwych i dysk6w przensnych. Skanwanie plik6w spakwanych i skmpreswanych. Mzliwse definiwania listy rzszerzen plik6w, kt6re maj~ bye skanwane (w tym z uwzglydnieniem plik6w bez rzszerzen). MzJiwse umieszczenia na liscie wy1~czen ze skanwania wybranych plik6w, katalg6w lub plik6w 0 kreslnych rzszerzeniach. Brak kniecznsci pnwneg uruchmienia (restartu) kmputera p instalacji prgramu. Mzliwse przeniesienia zainfekwanych plik6w i zal~cznik6w pczty w bezpieczny bszar dysku (d katalgu kwarantanny) w celu dalszej kntrli. Pliki musz~ bye przechwywane w katalgu kwarantanny w pstaci zaszyfrwanej. Wbudwany knektr dla prgram6w MS Outlk, Outlk Express, Windws Mail, Mzilla Thunderbird i Windws Live Mail (funkcje prgramu dstypne s~ bezpsredni z menu prgramu pcztweg). Skanwanie i czyszczanie w czasie rzeczywistym pczty przychdz~cej i wychdz~cej bs!ugiwanej przy pmcy prgramu MS Outlk, Outlk Express, Windws Mail, Mzilla Thunderbird i Windws Live Mail Skanwanie i czyszczanie pczty przychdz~cej POP3 "w Jcie" (w czasie rzeczywistym), zanim zstanie dstarczna d klienta pcztweg zainstalwaneg na stacji rbczej (niezajeznie d knkretneg kjienta pcztweg). Autmatyczna integracja skanera POP3 z dwlnym klientem pcztwym bez kniecznsci zmian w knfiguracji

15 Mzliwsc definiwania na ktrych rna dbywae skanwanie. Mzliwsc dolz/czenia infrmacji 0 dbieranej wiadmsci lub tylk d zainfekwanych wiadmsei .,. Mzliwsc skanwania na lub harmngramu baz Outlk Skanwanie ruchu HTTP na pzirnie ruch autrnatycznie blkwany a uzytkwnikwi wyswietlane pwiadmienie. Blkwanie mzliwsci wybranych strn intemetwych. blkwanyeh strn internetwych kresla administratr. Prgram musi umzliwic blkwanie danej strny p pdaniu na liscie nazwy strny lub tylk wybraneg S10wa w nawie strny. Autmatyczna integracja z dwlnq internetwz/ bez kniecznsci zmian w knfiguracji. Mzliwse definiwania rznych dla HTTP, na kt6rych rna nmn/liv"' skanwanie. Wbudwane dwa niezalezne mduiy jeden wykrzystujqcy pasywne metdy (heurystyka) i aktywne raz elementy inteligencji Musi istniee mzliwsc wybru, zjak'l skanwanie z jednej i/lub bu metd Mzliwsc skanwania wylilcznie z zastswaniem heurystycznyeh tj. wylqczenie skanwania przy pmey sygnatur baz wirusw. mdutw Mzliwsc autmatyczneg wysylania nwych zagrzen (wykrytyeh przez heurystyczne) d labratriw prducenta bezpsredni z prgramu wymaga uzytkwnika). Uzytkwnik musi miec mzliwse kreslenia rzszerzen dla plikw, kt6re nie pwinny bye wysytane autmatycznie, raz czy prbki pwinny bye wysylane w autmatycznie czy tez p ddatkwym ptwierdzeniu przez uzyrkwnika. Mzliwsc wysylania wraz z prbkil kmentarza dtycz'lceg nweg i adresu uzytkwnika, na prducent mze wystac ddatkwe pytania Wysylanie d labratrium pwinn mzliwe z serwera zarzz/dzania i lkalnie z kazdej rbczej w kmputerw mbilnych. Dane statystyczne zbierane przez prdueenta na pdstawie pr6bek nwych zagrzen pwinny bye w pdni annimwe... Mzliwse ryczneg prbki nweg zagrzenia z kwarantanny d labratrium prdueenta... Mzliwse pwiadmienia 0 wykrytych zagrzeniach d dwlnej w sieel.. W przypadku wykrycia strzezenie mze zstae wysiane d i/lub administratra pprzez ferwac praey w tryb ie bez gdzie w frmie frmatek i tekstu. w mmeneie, kntrastu. f.'rr,or"m pwinien umzliwiac skanwanie ruehu prtk~w HTTPS i POP3S. wewfl'ltrz Prrmr"m pwin ien skanwae rueh HTTPS transparentn ie bez nrllrr7f'n\l knfiguraeji aplikaeji takich jak przeglqdarki Web lub prgramy peztwe... Administratr pwinien miec mzliwse zdefiniwania prtw TCP, na aplikacja realizwala prees skanwania ruehu szyfrwaneg... Mzliwsc zabezpieezenia knfiguraeji prgramu hasiem, w taki aby siedzqcy przy kmputerze przy prble dstypu d knfiguracji by~ prszny 0 pdanie hasla... Mzliwsc zabez ieezenia rramu rzed deinstalae'

16 sby, nawet, gdy psiada na prawa lkalneg lub dmenweg administratra, przy pr6bie deinstalacji prgram pwinien pytae 0 hash Hast d zabezpieczenia knfiguracji prgramu razjeg nieautryzwanej pr6by, deinstalacji pwinn bye takie sam. Prgram pwinien bye w pelni zgdny z technlgiq CISCO NAC. Prgram pwinien miee mzliwse kntrli zainstalwanych aktualizacji systemu peracyjneg i w przypadkll brakujakiejs aktualizacji - pinfrmwae tym uzytkwnika wraz z listq niezainstalwanych aktualizacji. Prgram pwinien miee mzliwse definiwania typu aktualizacji systemwych 0 braku, kt6rych bydzie infrmwat uzytkwnika w tym przynajmniej: aktualizacje krytyczne, aktualizacje wazne, aktualizacje zwykle raz aktualizacje 0 niskim prirytecie, pwinna tabe istniee pcja dezaktywacji teg mechanizmu. P instalacji prgramu, uzytkwnik pwinien miee mzliwse przygtwania ptyty CD, DVD lub pamiyci USB, z kt6rej bydzie w stanie urllchmie kmputer w przypadku infekcji i przeskanwae dysk w pszukiwaniu wirus6w. System antywiruswy uruchminy z pryty btwalnej lub pamiyci USB pwinien umzliwiae pelnq aktualizacjy baz sygnatur wirus6w z Internetu lub z bazy zapisanej na dysku. System antywiruswy uruchminy z pryty btwalnej lub pamiyci USB pwinien pracwae w trybie graficznym. Prgram pwinien umzliwiae administratrwi blkwanie zewnytrznych nsnik6w danych na stacji w tym przynajmniej: stacji dyskietek, napyd6w CD/DVD raz prt6w USB. Funkcja blkwania prt6w USB pwinna umzliwiae administratrwi zdefiniwanie listy polt6w USB w kmputerze, kt6re nie bydq blkwane (wyjqtki). Prgram pwinien bye wypsazny we wbudwanq funkcjy, kt6ra wygeneruje petny raprt na temat stacj i, na kt6rej zsta1 zainstalwany w tym przynajmn iej z: zainstalwanych aplikacji, uslug systemwych, infrmacji 0 systemie peracyjnym i sprzycie, aktywnych prcesach i plqczeniach. Funkcja generujqca taki lg pwinna ferwae przynajmniej 9 pzim6w filtrwania wynik6w pd kqtem teg, kt6re z nich Sq pdejrzane dla prgramu i mgq stanwie dla nieg zagrzenie bezpieczenstwa. Prgram pwinien ferwae funkcjy, kt6ra aktywnie mnitruje i skutecznie blkuje dzia1ania wszystkich plik6w prgramu, jeg prces6w, ustug i wpis6w w rejestrze przed pr6bq ich mdyfikacji przez aplikacje trzecie. Autmatyczna, inkrementacyjna aktualizacja baz wirus6w i innych zagrzen. Aktualizacja dstypna z Internetu, lkalneg zasbu sieciweg, nsnika CD, DVD lub napydu USB, a takze przy pmcy prtklu HTTP z dwlnej stacji rbczej lub serwera (prgram antywiruswy z wbudwanym serwerem HTTP). Obstuga pbierania aktualizacji za psrednictwem serwera prxy. Mzliwse utwrzenia kilku zadan aktualizacji (np.: c gdziny, p zalgwaniu, p uruchmieniu kmputera). Kazde zadanie mze bye uruchmine z wtasnymi ustawieniami (serwer aktualizacyjny, ustawienia sieci, autryzacja). D kazdeg zadania aktualizacji mzna przypisae dwa rzne prfile z innym ustawieniami (serwer aktualizacyjny, ustawienia sieci, autryzacja). Mzliwse przypisania 2 prfili aktualizacyjnych z r6i:nymi ustawieniami d jedneg zadania aktuajizacji. Przyktadw, dmyslny prfil aktualizuje z sieci lkalnej a w przypadku jeg niedstypnsci wybierany jest prfil rezerwwy pbierajqcy aktualizacjy z Internetu. Prgram wypsazny w tylk w jeden skaner uruchamiany w pamiyci, z kt6reg krzystajq wszystkie funkcje systemu (antywirus, antyspyware, metdy heurystyczne). Praca prgramu musi bye niezauwazalna dla uzytkwnika. Prgram pwinien psiadae dwie wersje interfejsu (standardwy - z ukrytq czysciq ustawien raz zaawanswany - z widcznymi wszystkimi pcjami) Dzienn ik zdarzen rejestrujqcy infrmacje na temat znalezinych zagrzen, dknanych aktllalizacji baz wirus6w i sameg prgramwania.

17 Knsla zdalnej administracji Wsparcie techniczne d prgramu swiadczne w jyzyku plskim przez plskieg dystrybutra autryzwaneg przez prducenta prgramu. Centralna instalacja i zarz,!dzanie prgramami sfuz'!cymi d chrny stacji rbczych i serwerw pi ikwych Windws. Zdalna instalacja wszystkich wersji prgramw na stacjach rbczych i serwerach Windws NT 4.0 sp6/ 2000/XP Prfessinal/PC Tablet/2003/ Vista/Windws 7/2008. D instalacji zdalnej i zarz'!dzania zdalneg nie jest wymagany ddatkwy agent. Na koilcwkach zainstalwany jest sam prgram antywiruswy Kmunikacja miedzy serwerem a klientami mze bye zabezpieczna hasfem. Centralna knfiguracja i zarz,!dzanie chrn,! antywirusw,!, antyspyware'w,! zainstalwanym i na stacjach rbczych w sieci krpracyjnej z jedneg serwera zarz'!dzaj'!ceg Mzliwse uruchmienia zdalneg skanwania wybranych stacji rbczych z pcj,! wygenerwania raprtu ze skanwania i przes:lania d knsli zarz'!dzaj,!ce j. Mzliwse sprawdzenia z centralnej knsli zarz,!dzaj,!-cej stanu chrny stacji rbczej (aktualnych ustawien prgramu, wersji prgramu i bazy wirusw, wynikw skanwania skanera na z,!danie i skanerw rezydentnych). Mzliwse sprawdzenia z centralnej knsli zarz,!-dzaj,!cej pdstawwych infrmacji dtycz'!cych stacji rbczej: adresw IP, ad resw MAC, wersji systemu peracyjneg raz dmeny, d ktrej dana stacja rbcza nalezy. Mzliwse centralnej aktualizacji stacji rbczych z serwera w sieci lkalnej lub Lnternetu. Mzliwse skanwania sieci z centralneg serwera zarz'!dzaj'!ceg w pszukiwaniu niezabezpiecznych stacji rbczych. Mzliwse twrzenia grup stacji rbczych/ serwerw i definiwania w ramach grupy wsplnych ustawien knfiguracyjnymi dla zarz'!dzanych prgramw. Mzliwse imprtwania knfiguracji prgramu z wybranej stacji rbczej/serwera a nastypnie przes:lanie (skpiwanie) jej na inn,! stacjy/ serwer lub grupy stacj i rbczych w sieci. Mzliwsc zmiany knfiguracji na stacjach i serwerach z centralnej knsli zarz,!dzaj,!cej lub lkalnie (Ikalnie tylk jezeli ustawienia prgramu nie s,! zabezpieczne has:lem lub uzytkwnik/administratr zna hasf zabezpieczaj'!ce ustawienia knfiguracyjne). Mzliwse uruchmienia serwera zdalnej administracji na stacjach Windws NT4 (Service Pack 6)/2000/XPIVista/Windws 7 raz na serwerach Windws NT 4.0 (Service Pack 6)//2000/2003/ i 64-bitwe systemy. Mzliwse uruchmienia centralnej knsli zarz,!dzaj,!cej na stacji rbczej Windws 2000/XPIVista/Windws 7, raz na serwerach Windws 2000/2003/ i 64-bitwe systemy. Mzliwse wymuszenia kniecznsci uwierzytelniania stacji rbczych przed p:l,!czeniem siy z serwerem zarz'!dzaj'!cym. Uwierzytelnianie przy pmcy zdefiniwaneg na serwerze has:la. D instalacji serwera centralnej administracji niejest wymagane zainstalwanie zadnych ddatkwych baz typu MSDE lub MS SQL. Serwer centralnej administracji musi miee w:lasn,! wbudwan,! bazy w pefni kmpatybiln,! z frmatem bazy danych prgramu Micrsft Access. Serwer centralnej administracji pwinien ferwae administratrwi mzliwse wsp:lpracy przynajmniej z trzema zewnytrznymi mtrami baz danych w tym minimum z: Micrsft SQL Server, MySQL Server raz Oracle. D instalacji serwera centralnej administracji nie jest wymagane zainstalwanie ddatkwych aplikacji takich jak Internet Infrmatin Service (US) czy Apache. Mzliwsc ryczneg (na z,!-danie) i autmatyczneg generwanie raprtw (wed:lug ustalneg harmngramu) w frmacie HTML lub CSv. Mzliwse twrzenia hierarchicznej struktury serwerw zarz'!dzaj'!-cych i replikwania infrmacji pmiydzy nimi w taki spsb, aby nadrzydny serwer miaf wgl,!d w swje stacje rbcze i we wszystkie stacje rbcze serwerw pdrzydnych (struktura drzewiasta). Serwer centralnej administracji pwinien ferwae funkcjnalnse synchrnizacii grup kmputerw z drzewem Active Directry. Synchrnizacja

18 ta, pwinna autmatycznie umieszczae kmputery nalezqce d zadanych grup w AD d dpwiadajqcych im grup w prgramie. FlInkcjnalnse ta nie pwinna wymagae instalacji serwera centralnej administracji na kmputerze petniqcym funkcjy kntrlera dmeny. Serwer centralnej administracji pwinien umzliwiae definiwanie rznych kryteri6w wbec pdlqcznych d nieg klient6w (w tym minimum przynaleznse d grupy rbczej, przynaleznsc d dmeny, adres I P, adres sieci/pdsieci, zakres adres6w JP, nazwa hsta, przynaleznsc d grupy, brak przynaleznsci d grupy). P spetnienill zadaneg kryterium lub kilku z nich stacja pwinna trzymae dpwiedni<} knfiguracjy. Serwer centralnej administracji pwinien bye wypsazny w mechanizm infrmwania administratra 0 wykryciu nieprawidtwsci w funkcjnwaniu prgramwania zainstalwaneg na klietach w tym przynajmniej infrmwaniu 0: wygasniycill licencji na prgramwanie, 0 tym ze zdefiniwany prcent z psr6d wszystkich stacji pdtqcznych d serwera ma nieaktywnq chrny raz ze niekt6rzy z klient6w pdtqcznych d serwera czekujq na pnwne uruchmienie p aktualizacji d nwej wersji prgramwania. Serwer centralnej administracji pwinien bye wypsazny w wygdny mechanizm zarzqdzania licencjami, kt6ry umzliwi sumwanie liczby licencji nabytych przez uzytkwnika. Ddatkw serwer pwinien infrmwae 0 tym, ilu stanwiskwq licencjy psiada uzytkwnik i stale nadzrwac ile licencji spsr6d puli nie zstat jeszcze wykrzystanych. W sytuacji, gdy uzytkwnik wykrzysta wszystkie licencje, kt6re psiada p zakupie prgramwania, administratr p zalgwaniu siy d serwera pprzez knsly administracyjnq pwinien zstac pinfrmwany 0 tym fakcie za pmcq kna infrmacyjneg. Mzliwse twrzenia repzytrium aktllalizacji na serwerze cetralneg zarz,!dzania i udstypniania g przez wbudwany serwer http. Wsparcie technicze d prgramu swiadczne w jyzyku plskim przez plskieg dystrybutra autryzwaneg przez prducenta prgramu. Dstyp d kwarantanny klienta z pzimu systemu zdaleg zarz,!dzania. Mzliwse przywr6cenia lub pbrania zainfekwaneg plikll ze stacji klienckiej przy wykrzystaniu zdalnej administracji Administratr pwinien miee mzliwse przywr6cenia i wyt,!czenia ze skanwania pliku pbraneg z kwarantany stacji klienckiej Pdczas przywracania pliku, administratr pwinien miee mzliwse zdefiniwania kryteri6w dla plik6w kt6re zstan'! przywr6cne w tym minimum: zakres CzaSll z dktadnsci,! c d minuty kiedy wykryt dan,! infekcjy, nazwa daneg zagrzenia, dktadna nazwa wykryteg biektu raz zakres minimalnej i maksymalnej wielksci pliku z dktadnsci,! d jedneg bajta. Mzi iwse utwrzenia grup d kt6rych przynaleznse jest apl ikwana dynamicznie na pdstawie zmieniaj<}cych siy parametr6w klient6w w tym minimum w parcill 0 : wersjy bazy sygnatur wirus6w, masky wersji bazy sygnatur wirus6w, nazwy zainstalwanej aplikacji, dktadn,! wersjy zainstalwanej aplikacji, przynaleznse d dmeny lub grupy rbczej, przynaleznse d serwera zdalneg zarz,!dzania, przynaleznsci lub jej braku d grup statycznych, nazwy kmputera lub jej masky, adres.1p, zakres adres6w I P, przypisan,! plityky, czas statnieg pt,!czenia z system em centralnej administracji, czekiwania na restart, statnie zdarzenie zwi<}zane z wirusem, statie zdarzenie zwi,!zane z ustug,! prgramu lub jeg prcesem, statnie zdarzenie zwi'!zane ze skanwaniem na z,!danie raz z nieudanym leczeniem pdczas takieg skanwania, mask,! wersji systemll peracyjneg raz flag,! klienta mbilneg. Pdczas twrzenia grup dynamicznych, parametry dla klient6w mzna dwlnie t,!czye raz dknywae wykluczen pmiydzy nimi. Utwrzne grupy dynamiczne mg,! ws~6tpracwae z gru~ami statycznymi. D wypelnienia przez skladaj~cych fertcr zeby sprawdzic czy spelniaj~ parametry:

19 Serwer Prducent mdel Oferwany prcesr Oferwane prgramwanie antywiruswe i firewall Mnitr LCD d serwera (pdac prducenta i mdel) Zasilacz awaryjny UPS d pdtrzymywania senvera (pdac prducenta i mdel) PrzeI~cznik sieciwy zarz~dzalny mntwalny w szafie rack (pdac prducenta i mdel) Oprgramwanie antywiruswe dla 100 stanwisk kmputerwych (pdac prducenta i nazwy prgramwania)