Załącznik nr 3 do specyfikacji istotnych warunków zamówienia na wykonanie zadania pn. Dostawa sprzętu i oprogramowania komputerowego w ramach Rządowego programu wspomagania w latach 2015-2018 organów prowadzących szkoły w zapewnieniu bezpiecznych warunków nauki, wychowania i opieki w szkołach - Bezpieczna+ SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMOWIENIA Lp. Nazwa sprzętu Opis minimalnych wymagań technicznych Liczba sztuk Komputer przenośny o parametrach nie gorszych niż: 1 Notebook Procesor 64 bitowy, dwurdzeniowy, czterowątkowy, o wydajności min. 2700 pkt w teście Passmark, min. 3MB pamięci cache L3, max TDP 20 W. Min. 4GB pamięci RAM DDR3. Dysk twardy wbudowany o pojemności min. 1000GB, interfejs SATA. Matryca o przekątnej min. 15,6, powierzchnia matowa, podświetlenie LED, rozdzielczość min. 1366x min. 768 pikseli. Karta graficzna zintegrowana z procesorem. Zintegrowana karta dźwiękowa. Wbudowany napęd DVD-RW. Wbudowana karta sieciowa bezprzewodowa pracująca w standardzie 802.11 b/g/n. Wbudowana karta sieciowa Ethernet gigabitowa. Wyjścia wideo VGA oraz HDMI. Min. 3 porty USB, z czego min 2 porty USB 3.0. W zestawie ładowarka. Torba do transportu laptopa. Optyczna przewodowa mysz komputerowa: złącze USB, trzy przyciski (w tym rolka - Scroll), rozdzielczość min 1000 dpi. Deklaracja zgodności CE lub dokument równoważny. Zainstalowany system operacyjny musi spełniać przynajmniej następujące Stabilny system operacyjny klasy PC w języku polskim Możliwość dokonywania aktualizacji i poprawek systemu przez Internet; możliwość dokonywania uaktualnień sterowników urządzeń przez Internet witrynę producenta systemu; Darmowe aktualizacje w ramach wersji systemu operacyjnego przez Internet (niezbędne aktualizacje, poprawki, biuletyny bezpieczeństwa muszą być dostarczane bez dodatkowych opłat) Internetowa aktualizacja zapewniona w języku polskim; Wbudowana zapora internetowa (firewall) dla ochrony połączeń internetowych; zintegrowana z systemem konsola do zarządzania ustawieniami zapory i regułami IPSec v4 i v6; Zlokalizowane w języku polskim, co najmniej następujące elementy: menu, przeglądarka internetowa, pomoc, komunikaty systemowe; Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play, Wi-Fi). System działa w trybie graficznym z elementami 3D, zintegrowana z interfejsem użytkownika interaktywna część pulpitu służącą do uruchamiania aplikacji, które użytkownik może dowolnie wymieniać i pobrać ze strony producenta. Zintegrowany z systemem moduł wyszukiwania informacji (plików różnego typu) dostępny z kilku poziomów: poziom menu, poziom otwartego okna systemu operacyjnego; system wyszukiwania oparty na skonfigurowanym przez użytkownika module indeksacji zasobów lokalnych. System operacyjny posiada podstawowe funkcje związane z obsługą komputerów typu TABLET PC. Wbudowany system pomocy w języku polskim; System operacyjny powinien być wyposażony w możliwość przystosowania stanowiska dla osób niepełnosprawnych (np. słabo widzących); Wsparcie dla Sun Java i NET Framework 2.0 i 3.0 możliwość uruchomienia aplikacji działających we wskazanych środowiskach; Wsparcie dla JScript i VBScript możliwość uruchamiania interpretera poleceń; Pakiet biurowy: Pakiet biurowy zainstalowany na komputerze musi spełniać przynajmniej następujące Edytor tekstu pozwalający na tworzenie dokumentów tekstowych Arkusz kalkulacyjny pozwalający na tworzenie trafnych zestawień i podsumowań 1
2 Zapora sieciowa router UTM danych dzięki zaawansowanym narzędziom do analizowania informacji. Narzędzie do tworzenia i odtwarzania prezentacji multimedialnych Narzędzie do tworzenia notatek Narzędzie do pracy z pocztą elektroniczną, harmonogramami oraz zadaniami Narzędzie do tworzenia publikacji Oprogramowanie biurowe musi być zainstalowane na dostarczonym komputerze wraz z wprowadzoną licencją na to oprogramowanie. Musi być kompatybilne z zainstalowanym systemem operacyjnym. Zamawiający nie dopuszcza programów pochodzących od różnych producentów całość musi być zintegrowanym systemem aplikacji biurowych. Gwarancja min. 24 miesiące Router z funkcjonalnością UTM o parametrach nie gorszych niż: System ochrony sieci musi zostać dostarczony w postaci komercyjnej platformy sprzętowej z zabezpieczonym systemem operacyjnym. System ochrony musi obsługiwać w ramach jednego urządzenia wszystkie z poniższych funkcjonalności podstawowych: firewall, IPS, antywirus, antyspam, kontrola treści (WWW i aplikacji), poufność danych IPSec VPN oraz SSL VPN, z uwzględnieniem identyfikacji poszczególnych użytkowników lub grup użytkowników Rozwiązanie musi wspierać następujące tryby pracy: routing (warstwa 3), bridge (warstwa 2) i hybrydowy (część jako router, część jako bridge). Minimum 3 porty 10/100/1000 Mbps Nie mniej niż 512 interfejsów wirtualnych definiowanych jako VLANy w oparciu o standard IEEE 802.1Q Obsługa nie mniej niż 1 500 nowych połączeń na sek. Obsługa nie mniej niż 25 000 jednoczesnych połączeń Przepustowość firewall: nie mniej niż 300 Mbps Przepustowość IPS: nie mniej niż 80 Mbps Przepustowość antywirus: nie mniej niż 90 Mbps Przepustowość tunelu IPSec VPN: nie mniej niż 90 Mbps. Liczba tuneli IPSec VPN: nie mniejsza niż 20. Rozwiązanie musi umożliwiać uwierzytelnianie użytkowników poprzez Active Directory, LDAP, Radius oraz lokalną bazę użytkowników Rozwiązanie musi wspierać automatyczne uwierzytelnianie użytkowników w oparciu o Single Sign On System musi umożliwiać powiązanie użytkownika z adresem IP i MAC System musi wspierać funkcje load balancing i failover dla przynajmniej 2 łącz internetowych System musi wspierać algorytm WRR (weighted round robin) dla funkcji load balancing System musi zapewniać możliwość przełączania na inne łącze w przypadku awarii podstawowego łącza. System musi wysyłać do administratora powiadomienie o zmianie statusu urządzenia (w postaci wiadomości e-mail). Oferowane rozwiązanie musi wspierać modemy 3G/4G podłączane poprzez port USB. Modemy powinny pochodzić od dowolnie wybranych producentów. Rozwiązanie musi pozwalać na określanie nazw użytkowników, adresów źródłowych, docelowych i podsieci jako kryteriów przy tworzeniu reguł na firewallu. System musi zapewniać możliwość tworzenia reguł na firewallu w oparciu o adres MAC. Rozwiązanie musi umożliwiać określanie przepustowości łącza dla konkretnej aplikacji np. Skype. Rozwiązanie musi wspierać następujące protokoły routingu: RIP, OSPF, BGP4.Rozwiązanie musi wspierać konfigurację routingu statycznego i dynamicznego z poziomu interfejsu wiersza poleceń zgodnego z Cisco Rozwiązanie musi obsługiwać translacje adresów NAT, PAT. Rozwiązanie musi zawierać przynajmniej 70 kategorii stron www i umożliwiać tworzenie własnych kategorii stron www Rozwiązanie musi umożliwiać blokowanie wysyłania treści poprzez HTTP i HTTPS. Rozwiązanie musi umożliwiać blokadę stron HTTPS Rozwiązanie musi blokować anonimowe proxy działające poprzez http 4
i HTTPS. Rozwiązanie musi umożliwiać definiowanie polityk dostępu do internetu w oparciu o harmonogramy dzienne/tygodniowe/miesięczne/roczne dla użytkowników i grup użytkowników. Rozwiązanie musi wyświetlać komunikat o przyczynie zablokowania dostępu do strony www. Administrator musi mieć możliwość edytowania treści komunikatu i dodania logo organizacji. Rozwiązanie musi identyfikować aplikacje niezależnie od wykorzystywanego portu, protokołu, szyfrowania. Rozwiązanie musi rozpoznawać przynajmniej 2000 aplikacji. Rozwiązanie musi umożliwiać blokowanie:a. aplikacji, które pozwalają na transfer plików (np. P2P) b. komunikatorów internetowych, przynajmniej Skype, Gadu-gadu c. proxy uruchamianych poprzez przeglądarki internetowe d. streaming media (radio internetowe, Youtube, Vimeo) Rozwiązanie musi umożliwiać szczegółową kontrolę dostępu do Facebooka, przynajmniej na poziomie zamieszczania postów, chatu, uruchamiania aplikacji, uruchamiania gier, upload plików graficznych i wideo Rozwiązanie musi posiadać bazę minimum 3000 sygnatur. Rozwiązanie musi umożliwiać tworzenie własnych sygnatur IPS. Rozwiązanie musi automatycznie pobierać aktualizacje. Rozwiązanie musi umożliwiać wyłączenie/włączenie poszczególnych kategorii/sygnatur w celu zredukowania opóźnień w przesyłaniu pakietów. Rozwiązanie musi generować alerty w przypadku prób ataków. Rozwiązanie musi wspierać połączenia VPN: IPsec (Net-to-Net, Host-to-Host, Clientto-site), L2TP i PPTP Rozwiązanie musi wspierać następujące algorytmy: DES, 3DES, AES Rozwiązanie musi wspierać lokalne i zewnętrzne centra certyfikacji Rozwiązanie musi obsługiwać ogólnodostępnych klientów IPSec VPN Rozwiązanie musi zapewniać wbudowany moduł SSL VPN Rozwiązanie musi oferować możliwość skanowania antywirusowego i antyspamowego tuneli VPN (IPsec/L2TP/PPTP) Rozwiązanie musi oferować VPN failover Rozwiązanie musi umożliwiać tworzenie kont administracyjnych o różnych uprawnieniach Rozwiązanie musi umożliwiać automatyczne wylogowanie administratora po określonym czasie bezczynności Rozwiązanie musi umożliwiać definiowanie polityk hasłowych dla administratorów Dostarczony system musi wspierać zarządzanie poprzez bezpieczny kanał komunikacji: HTTPS, SSH i konsolę Rozwiązanie musi wspierać SNMP v1, v2 i v3 Rozwiązanie musi umożliwiać monitorowanie w czasie rzeczywistym stanu urządzenia (użycie CPU, RAM, obciążenie interfejsów sieciowych) Rozwiązanie musi umożliwiać przechowywanie przynajmniej dwóch wersji firmware Rozwiązanie musi umożliwiać automatyczne wykonywanie kopii zapasowej konfiguracji systemu. Oferta musi zawierać subskrypcje dla wszystkich wymaganych modułów na okres nie krótszy niż 24 miesiące Gwarancja min. 24 miesiące Wykonawca zobowiązany jest do konfiguracji i instalacji routera w miejscu wskazanym przez Zamawiającego. 3 Komputer stacjonarny z oprogramowa niem Komputer stacjonarny o parametrach nie gorszych niż: Procesor 64 bitowy, min. dwurdzeniowy, czterowątkowy, o wydajności min. 5150 pkt w teście Passmark, min. 3MB pamięci cache L3. Min. 8GB pamięci RAM DDR3. Dysk twardy typu SSD o pojemności min. 240GB. Napęd DVD-RW. Karta graficzna zintegrowana z procesorem. Obudowa z zasilaczem o mocy min. 400W. Wyjścia wideo min. VGA oraz HDMI. Wbudowana karta dźwiękowa. 3
Wbudowana karta sieciowa Ethernet 10/100/1000 Mbps. Monitor o przekątnej min. 21,5 o rozdzielczości min. 1920x1080 pikseli. Zainstalowany system operacyjny musi spełniać przynajmniej następujące Stabilny system operacyjny klasy PC w języku polskim Możliwość dokonywania aktualizacji i poprawek systemu przez Internet; możliwość dokonywania uaktualnień sterowników urządzeń przez Internet witrynę producenta systemu; Darmowe aktualizacje w ramach wersji systemu operacyjnego przez Internet (niezbędne aktualizacje, poprawki, biuletyny bezpieczeństwa muszą być dostarczane bez dodatkowych opłat) Internetowa aktualizacja zapewniona w języku polskim; Wbudowana zapora internetowa (firewall) dla ochrony połączeń internetowych; zintegrowana z systemem konsola do zarządzania ustawieniami zapory i regułami IPSec v4 i v6; Zlokalizowane w języku polskim, co najmniej następujące elementy: menu, przeglądarka internetowa, pomoc, komunikaty systemowe; Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play, Wi-Fi). System działa w trybie graficznym z elementami 3D, zintegrowana z interfejsem użytkownika interaktywna część pulpitu służącą do uruchamiania aplikacji, które użytkownik może dowolnie wymieniać i pobrać ze strony producenta. Zintegrowany z systemem moduł wyszukiwania informacji (plików różnego typu) dostępny z kilku poziomów: poziom menu, poziom otwartego okna systemu operacyjnego; system wyszukiwania oparty na skonfigurowanym przez użytkownika module indeksacji zasobów lokalnych. System operacyjny posiada podstawowe funkcje związane z obsługą komputerów typu TABLET PC. Wbudowany system pomocy w języku polskim; System operacyjny powinien być wyposażony w możliwość przystosowania stanowiska dla osób niepełnosprawnych (np. słabo widzących); Wsparcie dla Sun Java i NET Framework 2.0 i 3.0 możliwość uruchomienia aplikacji działających we wskazanych środowiskach; Wsparcie dla JScript i VBScript możliwość uruchamiania interpretera poleceń; Pakiet biurowy: Pakiet biurowy zainstalowany na komputerze musi spełniać przynajmniej następujące Edytor tekstu pozwalający na tworzenie dokumentów tekstowych Arkusz kalkulacyjny pozwalający na trafnych zestawień i podsumowań danych dzięki zaawansowanym narzędziom do analizowania informacji. Narzędzie do tworzenia i odtwarzania prezentacji multimedialnych Narzędzie do tworzenia notatek Narzędzie do pracy z pocztą elektroniczną, harmonogramami oraz zadaniami Narzędzie do tworzenia publikacji Oprogramowanie biurowe musi być zainstalowane na dostarczonym komputerze wraz z wprowadzoną licencją na to oprogramowanie. Musi być kompatybilne z zainstalowanym systemem operacyjnym. Zamawiający nie dopuszcza programów pochodzących od różnych producentów całość musi być zintegrowanym systemem aplikacji biurowych. Deklaracja zgodności CE lub dokument równoważny. W zestawie klawiatura oraz mysz USB. Gwarancja min. 24 miesiące. 4 Drukarka laserowa monochroma tyczna Drukarka laserowa monochromatyczna o parametrach nie gorszych niż: Prędkość druku min. 28 str/min. Maksymalny czas nagrzewania nie więcej niż 26 sekund z trybu oszczędności energii. Czas wydruku pierwszej strony nie więcej niż 6 sekund. Wbudowany procesor min. 320MHz. Wbudowana pamięć RAM min. 64MB. Funkcja druku dwustronnego. Maksymalna pojemność papieru min. 250 arkuszy. Maksymalne miesięczne obciążenie min. 29 000 stron. Rozdzielczości druku do 2400x600. Min. 3- letnia gwarancja producenta. 5