Załącznik nr 3 do SIWZ (Załącznik nr 1 do umowy) OPIS PRZEDMIOTU ZAMÓWIENIA (OPZ) Przedmiotem zamówienia jest Dostawa sprzętu informatycznego i oprogramowania w ramach realizacji projektu Infostrada Kujaw i Pomorza usługi w zakresie e-administracji i Informacji Przestrzennej realizowanego w ramach działania 4.2 Regionalnego Programu Operacyjnego Województwa Kujawsko Pomorskiego na lata 2007-2013 (RPO WK-P). 1. Wymagania dotyczące zamawianego sprzętu. 2. Wszystkie elementy dostawy powinny być jednoznacznie opisane w ofercie tj. zawierać odpowiednią nazwę części/ elementu/ licencji wraz z numerem produktu umożliwiającym jednoznaczną identyfikację. 3. Wszystkie oferowane urządzenia muszą być fabrycznie nowe i pochodzić z seryjnej produkcji (tzn. wyprodukowane nie dawniej niż na 6 miesięcy przed ich dostarczeniem) Ponadto Zamawiający wymaga, aby dostarczane urządzenia nie były używane (przy czym Zamawiający dopuszcza, by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez wykonawcę i wyłącznie w celu weryfikacji działania urządzenia, przy czym jest on zobowiązany do poinformowania Zamawiającego o zamiarze rozpakowania sprzętu, a Zamawiający ma prawo inspekcji sprzętu przed jego rozpakowaniem). Wraz z ofertą dostarczyć należy oświadczenie producenta potwierdzające, że dostarczany sprzęt będzie spełniał powyższe wymogi. 4. Wszystkie oferowane urządzenia muszą być zgodne z normą jakości ISO 9001:2000 lub normą równoważną. 5. Urządzenia i ich komponenty muszą być wolne od wad fizycznych i prawnych oraz nie może toczyć się żadne postępowanie, którego przedmiotem są zamawiane Urządzenia i ich komponenty, jak również nie mogą być one obciążone zastawem, zastawem rejestrowym, ani zastawem skarbowym, ani żadnymi innymi ograniczonymi prawami rzeczowymi. 6. Urządzenia i ich komponenty muszą być oznakowane przez producenta w taki sposób, aby możliwa była identyfikacja zarówno produktu jak i producenta. 1
7. Wykonawca powinien dołączyć do oferty Specyfikację techniczną oferowanego rozwiązania wydaną przez producenta urządzenia potwierdzającą spełnienie stawianych wymagań. Wykonawca ma podać w ofercie adres strony www producenta sprzętu, na której jest dostępna ww. specyfikacja techniczna (dopuszcza się dokumenty w języku angielskim). 8. Urządzenia muszą być dostarczone Zamawiającemu w oryginalnych opakowaniach fabrycznych. 9. Urządzenia muszą pochodzić z autoryzowanego przez producenta sprzętu kanału sprzedaży na terenie Unii Europejskiej, a gwarancja musi być świadczona przez sieć serwisową na terenie Polski w oparciu o oryginalne materiały i części dostarczane przez producenta i zgodnie z jego zaleceniami. Wymagane jest dołączenie do oferty oświadczenia przedstawiciela producenta o spełnieniu wymogu. 10. Do każdego urządzenia musi być dostarczony komplet dokumentacji producenta w formie papierowej lub elektronicznej. 11. Sprzęt musi być objęty gwarancją świadczoną w miejscu instalacji przez 5 lat licząc od dnia podpisania protokołu odbioru bez uwag. Wymagania szczegółowe dotyczące terminów napraw określone są poniżej w tabelarycznych specyfikacjach wymagań dla każdego z urządzeń. 12. Licencje na systemy operacyjne muszą być dostarczone z prawem do aktualizacji, poprawek i nowych wersji przez okres co najmniej 2 lat. 13. Przy dostawie wymagane jest dostarczenie wykazu wszystkich oferowanych części i licencji wraz z ich oznaczeniami Part Number. Przed podpisaniem protokołu odbioru Zamawiający zweryfikuje u producenta, czy dostarczony sprzęt oraz oprogramowanie pochodzi z autoryzowanego źródła oraz czy serwis gwarancyjny na wszystkie elementy dostawy będzie świadczony przez producenta na warunkach i w okresie zgodnym z wymaganiami określonymi przez Zamawiającego w niniejszej specyfikacji. Jeżeli producent nie potwierdzi autoryzowanego źródła pochodzenia towaru, będzie to potraktowane jako opóźnienie w wykonaniu Zadania i po upływie terminu określonego w 9 pkt. 2 lit. d umowy, będzie podstawą do rozwiązania umowy z winy Wykonawcy oraz naliczenia kar zgodnych z umową. 14. Wykonawca zapewnia i zobowiązuje się, że korzystanie przez Zamawiającego z dostarczonych produktów nie będzie stanowić naruszenia majątkowych praw autorskich osób trzecich. 15. Zamawiający wymaga, by oferowane oprogramowanie było oprogramowaniem w wersji aktualnej na dzień poprzedzający dzień składania ofert. 16. Zamawiający dopuszcza realizację poszczególnych grup funkcjonalnych urządzeń przez zespoły urządzeń pod następującymi warunkami: 2
a. połączenie urządzeń będzie zrealizowane w sposób nie ograniczający wydajności (sumaryczna przepustowość połączeń pomiędzy dwoma dowolnymi urządzeniami wchodzącymi w skład zestawu, jak również wydajność poszczególnych urządzeń nie może być niższa niż wymagana wydajność urządzeń), b. zapewnione i dostarczone będą wszystkie elementy konieczne do połączenia zespołu urządzeń, c. wszystkie elementy zestawu będą spełniały wymagania związane z urządzeniem, d. do oferty zostanie dołączony szczegółowy opis zespołu, obejmujący schematy połączeń, określenie które elementy zestawu odpowiadają za poszczególne funkcjonalności itp. 17. W ofercie należy umieścić szczegółowe konfiguracje oferowanych urządzeń (identyfikatory katalogowe, opisy itp.), pozwalające na jednoznaczną ich identyfikację. 18. Wszystkie wymagane funkcjonalności muszą być dostępne w dniu składania oferty. 2. Specyfikacja sprzętu. W ramach zamówienia wykonawca dostarczy następujący sprzęt: 1. Stacje graficzne z systemami operacyjnymi, i monitorami 9 szt., o następujących minimalnych parametrach technicznych: Specyfikacja techniczna stacja graficzna Stacja graficzna szt. 9 L.P. Nazwa Komponentu Typ Zastosowanie Wydajność Wymagane minimalne parametry techniczne komputerów Komputer stacjonarny. W ofercie wymagane jest podanie modelu, symbolu oraz producenta Komputer będzie wykorzystywany dla potrzeb aplikacji biurowych, aplikacji edukacyjnych, aplikacji obliczeniowych, dostępu do Internetu, aplikacji intranetowych, aplikacji graficznych oraz poczty elektronicznej Procesor osiągający w teście PassMark CPU Mark wynik min. 8950 punktów. (wynik testu zaproponowanego procesora musi być publikowany na stronie internetowej: 3
Pamięć operacyjna Pamięć masowa Grafika Dzwięk Obudowa Zgodność systemami operacyjnymi Bios z http://www.cpubenchmark.net w dniu otwarcia ofert) wydruk ze strony dołączyć do oferty 16 GB z możliwością rozbudowy do min. 32 GB, min. jeden slot wolny na dalszą rozbudowę dysk min. 1 TB Karta graficzna: dodatkowa, niezintegrowana z płytą główną, 2GB pamięci typu DDR5, 128 bit, przepustowość pamieci, min. 64GBps, 2 x DisplayPort, 1 x DVI-I Zintegrowana karta dźwiękowa zgodna ze standardem AC97 lub High Definition Audio lub równowaŝny Typu MiniTower, maksymalna suma wymiarów obudowy nie może przekraczać: 1100 mm; waga max 12 kg; Zasilacz o mocy max 400W pracujący w sieci 230V 50/60Hz prądu zmiennego, aktywny PFC; obudowa musi umożliwiać zastosowanie zabezpieczenia fizycznego w postaci linki metalowej (złącze blokady Kensington ); obudowa musi posiadać czujnik otwarcia obudowy współpracujący z oprogramowaniem zarządzająco diagnostycznym producenta komputera. - konstrukcja obudowy w jednostce centralnej komputera powinna pozwalać na demontaż kart rozszerzeń i napędów bez konieczności użycia narzędzi (wyklucza się użycia wkrętów, śrub motylkowych); Obudowa w jednostce centralnej musi być otwierana bez konieczności użycia narzędzi (wyklucza się użycie standardowych wkrętów, śrub motylkowych) oraz powinna posiadać czujnik otwarcia obudowy współpracujący z oprogramowaniem zarządzająco diagnostycznym producenta komputera; Oferowane modele komputerów muszą posiadać certyfikat Microsoft, potwierdzający poprawną współpracę oferowanych modeli komputerów z systemem operacyjnym MS Windows 7lub MS Windows 8 (załączyć wydruk ze strony Microsoft WHCL do oferty) Możliwość, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych podłączonych do niego urządzeń zewnętrznych odczytania z BIOS informacji o: a/ wersji BIOS, b/ typie procesora wraz z informacją o ilości rdzeni, wielkości pamięci cache L2 i L3, pojemności zainstalowanego dysku twardego c/ rodzajach napędów optycznych 4
Bezpieczeństwo Zarządzanie Certyfikaty standarty i Możliwość wyłączenia/włączenia: zintegrowanej karty sieciowej, kontrolera audio, poszczególnych portów USB z poziomu BIOS bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego, urządzeń zewnętrznych. Funkcja blokowania/odblokowania BOOT-owania stacji roboczej z dysku twardego, zewnętrznych urządzeń oraz sieci bez potrzeby uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego, urządzeń zewnętrznych. Możliwość - bez potrzeby uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego urządzeń zewnętrznych - ustawienia hasła na poziomie administratora. Możliwość wyłączania portów USB w tym: wszystkich portów, tylko portów znajdujących się na przodzie obudowy, tylko tylnych portów. Zintegrowany z płytą główną dedykowany układ sprzętowy służący do tworzenia i zarządzania wygenerowanymi przez komputer kluczami szyfrowania (układ TPM). Zabezpieczenie to musi posiadać możliwość szyfrowania poufnych dokumentów przechowywanych na dysku twardym przy użyciu klucza sprzętowego. Możliwość zapięcia linki typu Kensington. Oprogramowanie dostarczone przez producenta komputera pozwalające na zdalną inwentaryzację komputerów w sieci, lokalną i zdalną inwentaryzację komponentów komputera, umożliwiające co najmniej: zdalną konfigurację BIOS, monitorowanie stanu komponentów: CPU, Pamięć RAM, HDD, wersje BIOS, zdalne przejęcie konsoli tekstowej stacji roboczej, działające niezaleŝnie od stanu czy obecności systemu operacyjnego. Wybrany Wykonawca zobowiązany jest dołączyć do oferty następujące certyfikaty: Certyfikat ISO 9001 dla producenta sprzętu Deklaracja zgodności CE Komputer musi spełniać wymogi normy Energy Star 5.0 Wymagany certyfikat lub wpis dotyczący oferowanego modelu komputera w internetowym katalogu http://www.eu-energystar.org lub http://www.energystar.gov 5
Ergonomia Warunki gwarancji Wsparcie techniczne producenta Wymagania dodatkowe Głośność jednostki centralnej mierzona zgodnie z normą ISO 9296 / ISO 7779 w pozycji obserwatora w trybie jałowym (IDLE) wynosząca maksymalnie 20dB lub w pozycji operatora w trybie jałowym (IDLE) maksymalnie 28dB, wymaga się dostarczenia odpowiedniego certyfikatu lub deklaracji producenta. Moduł konstrukcji obudowy w jednostce centralnej komputera powinien pozwalać na demontaż kart rozszerzeń i napędów bez konieczności użycia narzędzi (wyklucza się użycia wkrętów, śrub motylkowych); Obudowa w jednostce centralnej musi być otwierana bez konieczności użycia narzędzi (wyklucza się użycie standardowych wkrętów, śrub motylkowych) oraz powinna posiadać czujnik otwarcia obudowy współpracujący z oprogramowaniem zarządzająco diagnostycznym producenta komputera; 60 miesięcy, gwarancja producenta świadczona na miejscu u klienta od dnia odbioru końcowego. Czas reakcji serwisu - do końca następnego dnia roboczego. Firma serwisująca musi posiadać ISO 9001:2000 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta komputera dokumenty potwierdzające należy złożyć w ofercie. Serwis urządzeń musi być realizowany przez Producenta lub Autoryzowanego Partnera Serwisowego Producenta wymagane dołączenie do oferty oświadczenia Producenta potwierdzonego, że serwis będzie realizowany przez Autoryzowanego Partnera Serwisowego Producenta lub bezpośrednio przez Producenta. Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej komputera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Dostęp do najnowszych sterowników i uaktualnień na stronie producenta zestawu realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu komputera do oferty należy dołączyć link strony. 1. System operacyjny Microsoft Windows 8 Pro PL 64bit z opcją downgrade u do MS Windows 7 Professional PL 64bit lub równoważny system operacyjny, zainstalowany wraz ze wszystkimi niezbędnymi do poprawnej pracy sterownikami, nie wymagający aktywacji za pomocą telefonu lub Internetu w firmie Microsoft oraz wymagany dołączony nośnik z wersją instalacyjną (odtworzeniową) systemu operacyjnego i dedykowanymi do oferowanego sprzętu sterownikami. 6
2. Wbudowane porty: min. 8 portów USB (w tym min. 4 porty USB 3.0) wyprowadzonych na zewnątrz komputera: min. 2 z przodu obudowy oraz min. 6 z tyłu obudowy, porty Nr sprawy BZP/97/13 19 słuchawek i mikrofonu na przednim oraz tylnym panelu obudowy. Port sieciowy RJ-45. Wymagana ilość i rozmieszczenie (na zewnątrz obudowy komputera) portów USB nie może być osiągnięta w wyniku stosowania konwerterów, przejściówek itp. 3. Komputer musi umożliwiać jego rozbudowę w postaci dedykowanych kart PCIe. 4. Karta sieciowa 10/100/1000 Ethernet RJ 45, zintegrowana z płytą główną, wspierająca obsługę WoL (funkcja włączana przez użytkownika), PXE 2.1; 5. Płyta główna z wbudowanymi: 1 złączem PCI Express x16; 1 złączem PCI Express x1; 4 złącza DIMM z obsługą do 32GB pamięci RAM, min. 4 złącz SATA; 6. Kontroler dysków obsługujący konfigurację RAID 0,1,5. 7. Klawiatura USB w układzie polski programisty 8. Mysz USB z klawiszami oraz rolką (scroll) 9. Nagrywarka DVD +/-RW wraz z oprogramowaniem do nagrywania i odtwarzania płyt Monitor kolorowy LCD o następujących parametrach Monitor szt. 9 L.P. Nazwa Wymagane minimalne parametry techniczne komputerów Komponentu Przekątna ekranu min.23 - max.24 cale (szerokoekranowy 16:9) Podświetlenie LED matrycy Rozdzielczość 1920x1080 nominalna Kontrast min. 1000:1 Jasność min. 250 cd/m² Czas reakcji max. 5 ms plamki Porty/złącza 1xCyfrowe DVI-D 24 pin lub DisplayPort, 1xAnalogowe D- Sub 15 pin. 7
Wyposażenie wbudowane głośniki lub dołączane dedykowane przez producenta monitora do tego modelu, stanowiące integralną całość z monitorem, kabel sygnałowy DVI lub DisplayPort umożliwiający połączenie z komputerami stacjonarnymi opisanymi w pkt.3 (tworząc zestaw komputera stacjonarnego z dwoma monitorami połączonymi sygnałem cyfrowym), kabel zasilający Certyfikaty Wykonawca zobowiązany jest dołączyć do oferty następujące certyfikaty : ISO 13406-2 lub ISO 9241, CE, TCO05, Gwarancja 60 miesięcy od dnia odbioru końcowego. Czas reakcji serwisu - do końca następnego dnia roboczego 2. Serwer z systemami operacyjnymi - 1 szt., o następujących parametrach: Serwer szt. 1 z monitorem szt. 1 Obudowa Obudowa Tower z możliwością instalacji do 48 dysków 2.5" lub do 24 dysków 3,5. Posiadająca dodatkowy przedni panel zamykany na klucz, chroniący dyski twarde przed nieuprawnionym wyjęciem z serwera. Płyta główna Chipset Płyta główna z możliwością zainstalowania do dwóch procesorów. Płyta główna musi być zaprojektowana przez producenta serwera i oznaczona jego znakiem firmowym. Dedykowany przez producenta procesora do pracy w serwerach dwuprocesorowych. Procesor Dwa procesory klasy x86 każdy minimum sześciordzeniowe dedykowane do pracy z zaoferowanym serwerem umożliwiające osiągnięcie wyniku minimum 860 punktów w konfiguracji dwuprocesorowej w teście SPECint_rate_base2006 dostępnym i opublikowanym na stronie www.spec.org. Pamięć RAM 64 GB pamięci RAM DDR4.. płyta powinna obsługiwać do min 1,5TB, na płycie głównej powinno 8
znajdować się minimum 24 sloty przeznaczonych dla pamięci. Możliwe zabezpieczenia pamięci: Advanced ECC, Online Spare Sloty PCI Express Karta graficzna Minimum 9 złącz PCI Express, w tym: - - minimum 4 złącza PCI-E x16 generacji trzeciej, - minimum 4 złącza PCI-E x8 generacji trzeciej, Wszystkie sloty muszą umożliwiać instalację kart pełnej długości i wysokości. Zintegrowana karta graficzna umożliwiająca rozdzielczość min. 1280x1024. Wbudowane porty min. 5 portów USB 2.0 i 3 porty USB 3.0, 2 porty RJ45, minimum 1 port VGA, min. 1 port RS232. Interfejsy sieciowe Wewnętrzny moduł SD Wbudowana czteroportowa karta Gigabit Ethernet. Zainstalowana wewnętrzna karta SD o pojemności minimum 2GB lub dysk USB o pojemności minimum 2GB. Kontroler dysków Sprzętowy kontroler dyskowy, posiadający min. 4GB nieulotnej pamięci cache, możliwe konfiguracje poziomów RAID : 0, 1, 5, 10, 50, Dyski twarde Możliwość instalacji dysków twardych SATA, SAS, NearLine SAS i SSD. Zainstalowane 4 dyski twarde. o pojemności min. 2TB NearLine SAS 7.2k RPM. skonfigurowane fabrycznie w 2 x RAID 1 (po 2 dyski). Napęd optyczny Napęd taśmowy System diagnostyczny Wbudowany napęd DVD+/-RW. Możliwość instalacji wewnętrznego napędu taśmowego lub na wymienne dyski twarde. Panel LED lub LCD umieszczony na froncie obudowy, umożliwiający wyświetlenie informacji o stanie procesora, pamięci,, zasilaniu. 9
Zasilacze Bezpieczeństwo Serwerowy system operacyjny Karta zarządzająca Dwa redundantne zasilacze o mocy maks. 800W każdy. Zintegrowany z płytą główną moduł TPM. 1. Podstawowe usługi sieciowe: DHCP oraz DNS wspierający DNSSEC. 2. Usługi katalogowe pozwalające na uwierzytelnianie użytkowników stacji roboczych, bez konieczności instalowania dodatkowego oprogramowania na tych stacjach, pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe, serwery). 3. Zdalna dystrybucja oprogramowania na stacje robocze oraz dystrybucja ustawień oraz polityk zabezpieczeń. 4. Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej. 5. Obsługa PKI (Centrum Certyfikacji, obsługa klucza publicznego i prywatnego). 6. Szyfrowanie plików i folderów. 7. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz serwerami i stacjami roboczymi (IPSec). 8. Możliwość tworzenia systemów wysokiej dostępności (kastry typu fail-over) oraz rozłożenia obciążenia serwerów. 9. Serwis udostępniania stron WWW. 10. Serwis zarządzania polityką konsumpcji informacji w dokumentach (Digital Rights Management). 11. Wsparcie dla protokołu IP w wersji 6 (IPv6). 12. Wbudowane usługi VPN pozwalające na zestawienie nielimitowanej liczby równoczesnych połączeń i nie wymagające instalacji dodatkowego oprogramowania na komputerach z systemem Windows. 13. Wbudowane mechanizmy wirtualizacji (Hypervisor) pozwalające na tworzenie maszyn wirtualnych ze zgodnym z platformą sprzętową systemem operacyjnym. Wirtualne maszyny w trakcie pracy i bez zauważalnego zmniejszenia ich dostępności mogą być przenoszone pomiędzy serwerami. Niezależna od zainstalowanego na serwerze systemu operacyjnego posiadająca dedykowane port RJ-45 Gigabit Ethernet umożliwiająca: - zdalny dostęp do graficznego interfejsu Web karty zarządzającej - zdalne monitorowanie i informowanie o statusie serwera (m.in. szybkości obrotowej wentylatorów, konfiguracji serwera, ) - szyfrowane połączenie (SSLv3) oraz autentykacje i autoryzację użytkownika, 10
- możliwość podmontowania zdalnych wirtualnych napędów, - wirtualną konsolę z dostępem do myszy, klawiatury, - wsparcie dla IPv6, - wsparcie dla WSMAN (Web Service for Managament); SNMP; IPMI2.0, VLAN tagging, SSH lub telnet, - możliwość zdalnego monitorowania w czasie rzeczywistym poboru prądu przez serwer, - możliwość zdalnego ustawienia limitu poboru prądu przez konkretny serwer, - integracja z Active Directory, - możliwość obsługi przez dwóch administratorów jednocześnie, - wsparcie dla dynamic DNS, - wysyłanie do administratora maila z powiadomieniem o awarii lub zmianie konfiguracji sprzętowej, możliwość podłączenia lokalnego poprzez złącze RS-232 lubmożliwość połączenia szeregowego z serwerem tzw. Virtual Serial Port. Gwarancja 60 miesięcy gwarancji producenta realizowanej w miejscu instalacji sprzętu, z czasem reakcji do 4 godzin od wysłania zgłoszenia, możliwość zgłaszania awarii w trybie 24x7x365. W przypadku awarii, dyski twarde pozostają własnością Zamawiającego. Do oferty dołączyć oświadczenie producenta o spełnionym wymogu. Firma serwisująca musi posiadać ISO 9001:2000 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta serwera dokumenty potwierdzające załączyć do oferty. Oświadczenie producenta serwera, że w przypadku nie wywiązywania się z obowiązków gwarancyjnych oferenta lub firmy serwisującej, przejmie na siebie wszelkie zobowiązania związane z serwisem. Instalacja Certyfikaty Instalacja serwera przeprowadzona przez autoryzowany serwis wraz z konfiguracją storage oraz środowiska wirtualizacyjnego sprzęt musi zostać uruchomiony w miejscu wskazanym przez Zamawiającego a wyspecyfikowane oprogramowanie zainstalowane. Serwer musi być wyprodukowany zgodnie z normą ISO-9001 oraz ISO-14001. Serwer musi posiadać deklaracja CE. Oferowany sewer musi znajdować się na liście Windows Server Catalog i posiadać status Certified for Windows dla systemów 11
Microsoft Windows Server 2008 R2 x64, x64, x86, Microsoft Windows 2012. Dokumentacja Zamawiający wymaga dokumentacji w języku polskim lub angielskim. Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej serwera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Licencje dostępu klienta do systemu operacyjnego Łącznie 55 licencji na dostęp użytkowników (CAL) do systemu operacyjnego Monitor do serwera szt. 1 L.P. Nazwa Wymagane minimalne parametry techniczne komputerów Komponentu Przekątna ekranu min.23 - max.24 cale (szerokoekranowy 16:9) Podświetlenie LED matrycy Rozdzielczość 1920x1080 nominalna Kontrast min. 1000:1 Jasność min. 250 cd/m² Czas reakcji max. 5 ms plamki Porty/złącza 1xCyfrowe DVI-D 24 pin lub DisplayPort, 1xAnalogowe D- Sub 15 pin. Wyposażenie wbudowane głośniki lub dołączane dedykowane przez producenta monitora do tego modelu, stanowiące integralną całość z monitorem, kabel sygnałowy DVI lub DisplayPort umożliwiający połączenie z komputerami stacjonarnymi opisanymi w pkt.3 (tworząc zestaw komputera stacjonarnego z dwoma monitorami połączonymi sygnałem cyfrowym), kabel zasilający Certyfikaty Wykonawca zobowiązany jest dołączyć do oferty następujące certyfikaty : ISO 13406-2 lub ISO 9241, CE, TCO05, Gwarancja 60 miesięcy od dnia odbioru końcowego. 12
Czas reakcji serwisu - do końca następnego dnia roboczego 3. Serwery podstawowe: Serwery typu blade będą rozbudową istniejącego środowiska, dedykowane do obudowy chassis blade HP C7000 będącej w posiadaniu zamawiającego lub równoważne kompatybilne ze wskazaną obudową. Szt. 2 Procesory Pamięć cache Pamięć RAM Dyski twarde Pamięć flash Interfejsy komunikacyjne Dwa procesory klasy x86 każdy minimum ośmiordzeniowy dedykowany do pracy z zaoferowanym serwerem umożliwiający osiągnięcie wyniku minimum 700 punktów w teście SPECint_rate_base2006 dostępnym i opublikowanym na stronie www.spec.org. Minimum 20 MB pamięci cache na każdy procesor 256 GB pamięci RAM Zainstalowane dwa dyski SSD o pojemności minimum 100GB każdy, umożliwiające stworzenie macierzy RAID1. W przypadku awarii, dyski twarde pozostają własnością Zamawiającego. Do oferty dołączyć oświadczenie producenta o spełnionym wymogu. Wewnętrzna rekomendowana przez producenta serwera pamięć flash dla oprogramowania wirtualizacyjnego. Minimum jeden minimum dwuportowy adapter sieciowy 10 GE typu CNA (Converged Network Adapter) z implementacją FCoE i możliwością sprzętowej wirtualizacji interfejsów Ethernet. Oferowana konfiguracja serwera musi umożliwiać wykorzystanie minimum 6 interfejsów Ethernet i 2 interfejsów FC. Każdy z wirtualnych interfejsów musi być widoczny tak, jakby był oddzielnym fizycznym urządzeniem w serwerze. Dopuszczalne jest złożenie konfiguracji, w której suma interfejsów wirtualnych będzie wynikiem umieszczenia w serwerze więcej niż jednego interfejsu fizycznego. 13
Wspierane systemy operacyjne Wirtualizacja Gwarancja Microsoft Windows Server, Red Hat Enterprise Linux, SUSE Linux Enterprise Server. Należy dostarczyć licencje obejmujące zainstalowane w serwerze procesory, umożliwiające włączenie serwerów do środowiska wirtualnego Zamawiającego. Wsparcie na oprogramowania przez okres 5 lat przez producenta oprogramowania. Zamawiający dysponuje środowiskiem VMWare vspheare enterprise plus 5.5. Minimum 60 miesięcy - gwarancja świadczona przez producenta lub jego autoryzowany serwis w trybie 7x24 z 24 godzinnym gwarantowanym czasem naprawy. Wymagane jest prawo do nowych wersji oraz poprawek oprogramowania dostarczonego wraz ze sprzętem przez cały okres gwarancji. Certyfikaty Serwer musi być wyprodukowany zgodnie z normą ISO 9001 oraz ISO-14001 Deklaracja CE Oferowany serwer musi znajdować się na liście Windows Server Catalog i posiadać status Certified for Windows dla systemów Windows Server 2008 R2 x64, x64, x86. 6. Stacje graficzne Przenośne/ mobilne - 5 szt. Obudowa Procesor Metalowa Procesor klasy x86, zaprojektowany do pracy w komputerach przenośnych, Zaoferowany procesor musi uzyskiwać w teście Passmark CPU Mark wynik min.: 3850 punktów (wynik zaproponowanego procesora musi znajdować sie na stronie http://www.cpubenchmark.net ) wydruk ze strony należy dołączyć do oferty. Zamawiający zastrzega sobie, iż w celu sprawdzenia poprawności przeprowadzenia testu Oferent musi dostarczyć Zamawiającemu oprogramowanie testujące, komputer do testu oraz dokładny opis metodyki przeprowadzonego testu wraz z wynikami w celu ich sprawdzenia w terminie nie dłuższym niż 3 dni od otrzymania zawiadomienia od Zamawiającego. 14
Pamięć RAM 8GB PC3-12800 DDR3 SDRAM 1600 MHz. wyświetlacz 14.0" FHD format 16:9 Wbudowane porty Interfejsy sieciowe Waga Torba 2 USB 2.0 port, 2 USB 3.0 ports, HDMI lub display port, złącze słuchawkowe lub równoważne, RJ-45 ethernet. 10/100 LAN, 802.11 b/g/n WiFi, Bluetooth 4.0. Nie większa niż 2,25 kg z napędem optycznym. dwukomorowa torba do laptopa ze skórzanym paskiem na ramię oraz zamkiem (suwak oraz ząbki wykonane z metalu) Dysk twardy Wbudowana kamera system operacyjny SSD 512GB Min. 720 p. 1. Podstawowe usługi sieciowe: DHCP oraz DNS wspierający DNSSEC. 2. Usługi katalogowe pozwalające na uwierzytelnianie użytkowników stacji roboczych, bez konieczności instalowania dodatkowego oprogramowania na tych stacjach, pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe, serwery). 3. Zdalna dystrybucja oprogramowania na stacje robocze oraz dystrybucja ustawień oraz polityk zabezpieczeń. 4. Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej. 5. Obsługa PKI (Centrum Certyfikacji, obsługa klucza publicznego i prywatnego). 6. Szyfrowanie plików i folderów. 7. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz serwerami i stacjami roboczymi (IPSec). 8. Możliwość tworzenia systemów wysokiej dostępności (kastry typu fail-over) oraz rozłożenia obciążenia serwerów. 9. Serwis udostępniania stron WWW. 10. Serwis zarządzania polityką konsumpcji informacji w dokumentach (Digital Rights Management). 11. Wsparcie dla protokołu IP w wersji 6 (IPv6). 12. Wbudowane usługi VPN pozwalające na zestawienie nielimitowanej 15
liczby równoczesnych połączeń i nie wymagające instalacji dodatkowego oprogramowania na komputerach z systemem Windows. 13. Wbudowane mechanizmy wirtualizacji (Hypervisor) pozwalające na tworzenie maszyn wirtualnych ze zgodnym z platformą sprzętową systemem operacyjnym. Wirtualne maszyny w trakcie pracy i bez zauważalnego zmniejszenia ich dostępności mogą być przenoszone pomiędzy serwerami. Gwarancja Gwarancja 60 miesięcy gwarancji. Firma serwisująca musi posiadać ISO 9001:2000 na świadczenie usług. L.p. Oprogramowanie biurowe 15 szt. Parametr, cecha, Opis wymagań minimalnych funkcjonalność 1 Pakiet biurowy Pakiet zintegrowanych aplikacji biurowych musi zawierać: Edytor tekstów Arkusz kalkulacyjny Narzędzie do przygotowywania i prowadzenia prezentacji Narzędzie do zarządzania informacją prywatą (pocztą elektroniczną, kalendarzem, kontaktami i zadaniami) Narzędzie do tworzenia notatek Pakiet biurowy musi spełniać następujące wymagania: Wymagania odnośnie interfejsu użytkownika: Pełna polska wersja językowa interfejsu użytkownika z możliwością Przełączania wersji językowej interfejsu na język angielski Prostota i intuicyjność obsługi, pozwalająca na pracę osobom nieposiadającym umiejętności technicznych 16
Możliwość zintegrowania uwierzytelniania użytkowników z usługą katalogową (Active directory lub funkcjonalnie równoważną) użytkownik raz zalogowany z poziomu systemu operacyjnego stacji roboczej ma być automatycznie rozpoznawany we wszystkich modułach oferowanego rozwiązania bez potrzeby oddzielnego monitowania go o ponowne uwierzytelnienie się. Oprogramowanie musi umożliwiać tworzenie i edycję dokumentów Elektronicznych w ustalonym formacie, który spełnia następujące warunki: posiada kompletny i publicznie dostępny opis formatu, ma zdefiniowany układ informacji w postaci XML umożliwia wykorzystanie schematów XML wspiera w swojej specyfikacji podpis elektroniczny Oprogramowanie musi umożliwiać dostosowanie dokumentów i szablonów do potrzeb instytucji oraz udostępniać narzędzia umożliwiające dystrybucję odpowiednich szablonów do właściwych odbiorców. W skład oprogramowania muszą wchodzić narzędzia programistyczne umożliwiające automatyzację pracy i wymianę danych pomiędzy dokumentami i aplikacjami (język makropoleceń, język skryptowy) Do aplikacji musi być dostępna pełna dokumentacja w języku polskim. Pakiet zintegrowanych aplikacji biurowych musi zawierać: Edytor tekstów Arkusz kalkulacyjny Narzędzie do przygotowywania i prowadzenia prezentacji Narzędzie do zarządzania informacją prywatą (pocztą elektroniczną, kalendarzem, kontaktami i zadaniami) notatnik pracujący w trybie graficznym przeznaczony do łatwego tworzenia i organizowania notatek Edytor tekstów musi umożliwiać: Edycję i formatowanie tekstu w języku polskim wraz z obsługą języka polskiego w zakresie sprawdzania pisowni i poprawności gramatycznej oraz funkcjonalnością słownika wyrazów bliskoznacznych i autokorekty Wstawianie oraz formatowanie tabel Wstawianie oraz formatowanie obiektów graficznych Wstawianie wykresów i tabel z arkusza kalkulacyjnego (wliczając tabele przestawne) 17
Automatyczne numerowanie rozdziałów, punktów, akapitów, tabel i rysunków Automatyczne tworzenie spisów treści Formatowanie nagłówków i stopek stron Sprawdzanie pisowni w języku polskim Śledzenie zmian wprowadzonych przez użytkowników Nagrywanie, tworzenie i edycję makr automatyzujących wykonywanie czynności Określenie układu strony (pionowa/pozioma) Wydruk dokumentów Wykonywanie korespondencji seryjnej bazując na danych adresowych pochodzących z arkusza kalkulacyjnego i z narzędzia do zarządzania informacją prywatną Pracę na dokumentach utworzonych przy pomocy Microsoft Word 2003/2007/2010 z zapewnieniem bezproblemowej konwersji wszystkich elementów i atrybutów dokumentu Zabezpieczenie dokumentów hasłem przed odczytem oraz przed wprowadzaniem modyfikacji Wymagana jest dostępność do oferowanego edytora tekstu bezpłatnych narzędzi umożliwiających wykorzystanie go, jako środowiska udostępniającego formularze bazujące na schematach XML z Centralnego Repozytorium Wzorów Dokumentów Elektronicznych, które po wypełnieniu umożliwiają zapisanie pliku XML w zgodzie z obowiązującym prawem. Wymagana jest dostępność do oferowanego edytora tekstu bezpłatnych narzędzi (kontrolki) umożliwiających podpisanie podpisem elektronicznym pliku z zapisanym dokumentem przy pomocy certyfikatu kwalifikowanego zgodnie z wymaganiami obowiązującego w Polsce prawa. Wymagana jest dostępność do oferowanego edytora tekstu bezpłatnych narzędzi umożliwiających wykorzystanie go, jako środowiska udostępniającego formularze i pozwalające zapisać plik wynikowy w zgodzie z Rozporządzeniem o Aktach Normatywnych i Prawnych. Arkusz kalkulacyjny musi umożliwiać: Tworzenie raportów tabelarycznych Tworzenie wykresów liniowych (wraz linią trendu), słupkowych, kołowych Tworzenie arkuszy kalkulacyjnych zawierających teksty, dane liczbowe oraz formuły przeprowadzające operacje matematyczne, logiczne, tekstowe, statystyczne oraz operacje na danych 18
finansowych i na miarach czasu. Tworzenie raportów z zewnętrznych źródeł danych (inne arkusze kalkulacyjne, bazy danych zgodne z ODBC, pliki tekstowe, pliki XML, webservice) Obsługę kostek OLAP oraz tworzenie i edycję kwerend bazodanowych i webowych. Narzędzia wspomagające analizę statystyczną i finansową, analizę wariantową i rozwiązywanie problemów optymalizacyjnych Tworzenie raportów tabeli przestawnych umożliwiających dynamiczną zmianę wymiarów oraz wykresów bazujących na danych z tabeli przestawnych Wyszukiwanie i zamianę danych Wykonywanie analiz danych przy użyciu formatowania warunkowego Nazywanie komórek arkusza i odwoływanie się w formułach po takiej nazwie Nagrywanie, tworzenie i edycję makr automatyzujących wykonywanie czynności Formatowanie czasu, daty i wartości finansowych z polskim formatem Zapis wielu arkuszy kalkulacyjnych w jednym pliku. Zachowanie pełnej zgodności z formatami plików utworzonych za pomocą oprogramowania Microsoft Excel 2003/2007/2010 z uwzględnieniem poprawnej realizacji użytych w nich funkcji specjalnych i makropoleceń. Zabezpieczenie dokumentów hasłem przed odczytem oraz przed wprowadzaniem modyfikacji Narzędzie do przygotowywania i prowadzenia prezentacji musi umożliwiać: Przygotowywanie prezentacji multimedialnych, które będą: Prezentowanie przy użyciu projektora multimedialnego Drukowanie w formacie umożliwiającym robienie notatek Zapisanie jako prezentacja tylko do odczytu. Nagrywanie narracji i dołączanie jej do prezentacji Opatrywanie slajdów notatkami dla prezentera Umieszczanie i formatowanie tekstów, obiektów graficznych, tabel, nagrań dźwiękowych i wideo Umieszczanie tabel i wykresów pochodzących z arkusza kalkulacyjnego Odświeżenie wykresu znajdującego się w prezentacji po zmianie danych w źródłowym arkuszu kalkulacyjnym Możliwość tworzenia animacji obiektów i całych slajdów Prowadzenie prezentacji w trybie prezentera, gdzie slajdy są 19
widoczne na jednym monitorze lub projektorze, a na drugim widoczne są slajdy i notatki prezentera Pełna zgodność z formatami plików utworzonych za pomocą oprogramowania MS PowerPoint 2003/2007/2010. Narzędzie do zarządzania informacją prywatną (pocztą elektroniczną, kalendarzem, kontaktami i zadaniami) musi umożliwiać: Pobieranie i wysyłanie poczty elektronicznej z serwera pocztowego Filtrowanie niechcianej poczty elektronicznej (SPAM) oraz określanie listy zablokowanych i bezpiecznych nadawców Tworzenie katalogów, pozwalających katalogować pocztę elektroniczną Automatyczne grupowanie poczty o tym samym tytule Tworzenie reguł przenoszących automatycznie nową pocztę elektroniczną do określonych katalogów bazując na słowach zawartych w tytule, adresie nadawcy i odbiorcy Oflagowanie poczty elektronicznej z określeniem terminu przypomnienia Zarządzanie kalendarzem Udostępnianie kalendarza innym użytkownikom Przeglądanie kalendarza innych użytkowników Zapraszanie uczestników na spotkanie, co po ich akceptacji powoduje automatyczne wprowadzenie spotkania w ich kalendarzach Zarządzanie listą zadań Zlecanie zadań innym użytkownikom Zarządzanie listą kontaktów Udostępnianie listy kontaktów innym użytkownikom Przeglądanie listy kontaktów innych użytkowników Możliwość przesyłania kontaktów innym Użytkowników 6. Warunki serwisu i gwarancji dotyczące serwerów i stacji graficznych O ile wymagania szczegółowe nie specyfikują inaczej, na dostarczony sprzęt musi być udzielona 60-miesięczna gwarancja. Zamawiający wymaga, by serwis był autoryzowany przez producenta urządzeń, to jest by zapewniona była naprawa lub wymiana urządzeń lub ich części, na części nowe i oryginalne, zgodnie z metodyką i zaleceniami producenta. 20
Serwis gwarancyjny świadczony ma być w siedzibie Zamawiającego zgodnie z opisem w wymogach sprzętu. Zamawiający uzyska dostęp do stron internetowych producentów oferowanych rozwiązań, umożliwiający: a. pobieranie nowych wersji oprogramowania, b. dostęp do narzędzi konfiguracyjnych i dokumentacji technicznej, c. dostęp do pomocy technicznej producentów. Firma serwisująca musi posiadać certyfikat ISO 9001:2000 na świadczenie usług serwisowych. Należy dostarczyć Oświadczenie producenta, że w przypadku nie wywiązywania się z obowiązków gwarancyjnych oferenta lub firmy serwisującej, przejmie on na siebie wszelkie zobowiązania związane z serwisem. Wykonawca jest zobowiązany dostarczyć wszystkie elementu niezbędne do uruchomienia całego opisywanego środowiska (takie jak np. elementy okablowania, przełączniki, niezbędne oprogramowanie), gwarantujące współdziałanie wszystkich dostarczanych elementów dostawy (dotyczy serwerów podstawowych). a. W ramach instalacji dodatkowo: i. Wykonawca dokona aktualizacji oprogramowania firmware zarządzającego na obudowie HP c7000 oraz już zainstalowanych serwerów HP Blade c460 12 sztuk do najnowszej dostępnej wersji ii. Wykonawca dokona aktualizacji oprogramowania firmware na 2 przełącznikach SAN ( model HP 8/8 (8)-PORTS ENABLED SAN SWITCH) iii. Wykonawca dokona konfiguracji sieci SAN na potrzeby nowo instalowanych serwerów iv. Wykonawca dokona konfiguracji infrastruktury Blade (w szczególności moduły połączeniowe), konfigurację zainstalowanej w środowisku macierzy HP 3Par w oparciu o dostarczone serwery podstawowe oraz już zainstalowane po uzgodnieniu z Zamawiającym v. Wykonawca podłączy zasoby dyskowe na macierzy HP 3Par zainstalowanej w rozbudowywanym środowisku po uzgodnieniu koncepcji z Zamawiającym. vi. Wykonawca dokona niezbędnej konfiguracji sieci aby dołączone serwery podstawowe będące przedmiotem postępowania były skonfigurowane w istniejącym rozbudowywanym środowisku wirtualnym o serwery podstawowe zamawiane w przedmiotowym postępowaniu. Sprzęt zostanie skolokowany w miejscu znajdującym się na terenie województwa kujawsko-pomorskiego, wskazanym przez Zamawiającego po podpisaniu umowy. 21
Wykonawca jest zobowiązany dostarczyć, zainstalować, przetestować oraz uruchomić sprzęt opisany w niniejszym dokumencie. Wszelkie uprawnienia administracyjne (loginy i hasła) zostaną przekazane Zamawiającemu. Wykonawca zobowiązany jest do przeszkolenia osób wytypowanych przez Zamawiającego w celu administrowania dostarczonym sprzętem i oprogramowaniem(serwery podstawowe). Należy zakładać przeszkolenie maksymalnie do 5 osób jedna grupa szkoleniowa przy założeniu maksymalnie do 4 dni (do 32 h). 7. Routery VPN (UTM) dla Partnerów projektu 1 sztuki z instalacją w miejscach określonych w załączniku nr 3 do umowy Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje bezpieczeństwa oraz funkcjonalności dodatkowych. Integralność systemu musi być zapewniona także w przypadku różnych dostawców dla poszczególnych lokalizacji. Dopuszcza się aby elementy wchodzące w skład systemu ochrony były zrealizowane w postaci zamkniętej platformy sprzętowej lub w postaci komercyjnej aplikacji instalowanej na platformie ogólnego przeznaczenia. W przypadku implementacji programowej dostawca powinien zapewnić niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym systemem operacyjnym. Dla elementów systemu bezpieczeństwa wykonawca zapewni wszystkie poniższe funkcjonalności: System powinien być zaprojektowany w taki sposób aby możliwa była jego rozbudowa w celu wyeliminowania pojedynczego punktu awarii. W tym celu powinien zapewnić co najmniej: Możliwość łączenia w klaster Active-Active lub Active-Passive każdego z elementów systemu. Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemów zabezpieczeń oraz łączy sieciowych. 22
Monitoring stanu realizowanych połączeń VPN oraz automatyczne przekierowanie pakietów zgodnie z trasą definiowaną przez protokół OSPF. System realizujący funkcję Firewall powinien dawać możliwość pracy w jednym z dwóch trybów: Routera z funkcją NAT lub transparent. System realizujący funkcję Firewall musi dysponować co najmniej 16 portami Ethernet 10/100/1000 Base-TX Możliwość tworzenia min 254 interfejsów wirtualnych definiowanych jako VLAN-y w oparciu o standard 802.1Q. W zakresie Firewall a obsługa nie mniej niż 2 miliony jednoczesnych połączeń oraz 20 tys. nowych połączeń na sekundę Przepustowość Firewall a: nie mniej niż 1 Gbps Wydajność szyfrowania VPN IPSec: nie mniej niż 400 Mbps W ramach dostarczonego systemu ochrony muszą być realizowane wszystkie z poniższych funkcjonalności: kontrola dostępu - zapora ogniowa klasy Stateful Inspection ochrona przed wirusami antywirus [AV] (dla protokołów SMTP, POP3, IMAP, HTTP, FTP, HTTPS) umożliwiający skanowanie wszystkich rodzajów plików, w tym zip, rar poufność danych - IPSec VPN oraz SSL VPN ochrona przed atakami - Intrusion Prevention System [IPS/IDS] kontrola stron internetowych pod kątem rozpoznawania witryn potencjalnie niebezpiecznych: zawierających złośliwe oprogramowanie, stron szpiegujących oraz udostępniających treści typu SPAM. kontrola zawartości poczty antyspam [AS] (dla protokołów SMTP, POP3, IMAP) kontrola pasma oraz ruchu [QoS, Traffic shaping] Kontrola aplikacji oraz rozpoznawanie ruchu P2P Ochrona przed wyciekiem poufnej informacji (DLP) 23
Możliwość analizy ruch szyfrowanego protokołem SSL. Wydajność skanowania ruchu w celu ochrony przed atakami (zarówno client side jaki i server side w ramach modułu IPS) min. 900 Mbps Wydajność skanowania ruchu z włączoną funkcją Antywirus - min 300 Mbps W zakresie realizowanych funkcjonalności VPN, wymagane jest nie mniej niż: Tworzenie połączeń w topologii Site-to-site oraz Client-to-site Dostawca musi dostraczyć nielimitowanego klienta VPN współpracującego z propomownym rozwiązaniem. Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności Praca w topologii Hub and Spoke oraz Mesh Możliwość wyboru tunelu przez protokół dynamicznego routiongu, np. OSPF Obsługa mechanizmów: IPSec NAT Traversal, DPD, XAuth Rozwiązanie powinno zapewniać: obsługę Policy Routingu, routing statyczny i dynamiczny w oparciu o protokoły: RIPv2, OSPF, BGP oraz PIM. Możliwość budowy min 2 oddzielnych (fizycznych lub logicznych) instancji systemów bezpieczeństwa w zakresie routingu, Firewall a, Antywirus a, IPSec VPN a. Translacja adresów NAT adresu źródłowego i NAT adresu docelowego. Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać adresy IP, interfejsy, protokoły, usługi sieciowe, użytkowników, reakcje zabezpieczeń, rejestrowanie zdarzeń i alarmowanie oraz zarządzanie pasmem sieci (m.in. pasmo gwarantowane i maksymalne, priorytety) Możliwość tworzenia wydzielonych stref bezpieczeństwa Firewall np. DMZ Silnik antywirusowy powinien umożliwiać skanowanie ruchu w obu kierunkach komunikacji dla protokołów działających na niestandardowych portach (np. FTP na porcie 2021) Ochrona IPS powinna opierać się co najmniej na analizie protokołów i sygnatur. Baza wykrywanych ataków powinna zawierać co najmniej 4500 wpisów. Ponadto administrator systemu powinien mieć możliwość definiowania własnych wyjątków lub sygnatur. Dodatkowo powinna być możliwość wykrywania anomalii protokołów i ruchu stanowiących podstawową ochronę przed atakami typu DoS oraz DDos. 24
Funkcja Kontroli Aplikacji powinna umożliwiać kontrolę ruchu na podstawie głębokiej analizy pakietów, nie bazując jedynie na wartościach portów TCP/UDP Baza filtra WWW o wielkości co najmniej 40 milionów adresów URL pogrupowanych w kategorie tematyczne (np. spyware, malware, spam, Proxy avoidance). Administrator powinien mieć możliwość nadpisywania kategorii oraz tworzenia wyjątków i reguł omijania filtra WWW. Automatyczne aktualizacje sygnatur ataków, aplikacji, szczepionek antywirusowych oraz ciągły dostęp do globalnej bazy zasilającej filtr URL. System zabezpieczeń musi umożliwiać wykonywanie uwierzytelniania tożsamości użytkowników za pomocą nie mniej niż: Haseł statycznych i definicji użytkowników przechowywanych w lokalnej bazie systemu haseł statycznych i definicji użytkowników przechowywanych w bazach zgodnych z LDAP haseł dynamicznych (RADIUS, RSA SecurID) w oparciu o zewnętrzne bazy danych Rozwiązanie powinno umożliwiać budowę architektury uwierzytelniania typu Single Sign On w środowisku Active Directory bez konieczności instalowania jakiegokolwiek oprogramowania na kontrolerze domeny. Funkcje bezpieczeństwa oferowanego systemu powinny posiadać certyfikaty ICSA dla funkcjonalności Firewall, IPS, SSL VPN, IPSec VPN. Elementy systemu powinny mieć możliwość zarządzania lokalnego (HTTPS, SSH) jak i współpracować z dedykowanymi do centralnego zarządzania i monitorowania platformami wchodzącymi w skład systemu. Komunikacja systemów zabezpieczeń z platformami zarządzania musi być realizowana z wykorzystaniem szyfrowanych protokołów. Gwarancja oraz wsparcie 25
Minimum 60 miesięczną gwarancję producentów na dostarczone elementy systemu liczoną od dnia zakończenia wdrożenia całego systemu Licencje na subskrypcje dla wszystkich funkcji bezpieczeństwa producentów na okres minimum 60 m-ce liczoną od dnia zakończenia wdrożenia całego systemu Zamawiający wymaga od Oferenta dostarczenia oświadczenia autoryzowanego przedstawiciela producenta na terenie Polski, iż rozwiązania objęte oferowanymi usługami serwisowymi producenta, w przypadku korzystania z tych usług, zostaną przyjęte do naprawy w autoryzowanym punkcie serwisowym producenta na terenie Polski. 26
8. Routery VPN dla Partnerów projektu 2 sztuki z instalacją w miejscach określonych w załączniku nr 3 do umowy Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje bezpieczeństwa oraz funkcjonalności dodatkowych. Integralność systemu musi być zapewniona także w przypadku różnych dostawców dla poszczególnych lokalizacji. Dopuszcza się aby elementy wchodzące w skład systemu ochrony były zrealizowane w postaci zamkniętej platformy sprzętowej lub w postaci komercyjnej aplikacji instalowanej na platformie ogólnego przeznaczenia. W przypadku implementacji programowej dostawca powinien zapewnić niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym systemem operacyjnym. Dla elementów systemu bezpieczeństwa wykonawca zapewni wszystkie poniższe funkcjonalności: System powinien być zaprojektowany w taki sposób aby możliwa była jego rozbudowa w celu wyeliminowania pojedynczego punktu awarii. W tym celu powinien zapewnić co najmniej: Możliwość łączenia w klaster Active-Active lub Active-Passive każdego z elementów systemu. Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemów zabezpieczeń oraz łączy sieciowych. Monitoring stanu realizowanych połączeń VPN oraz automatyczne przekierowanie pakietów zgodnie z trasą definiowaną przez protokół OSPF. System realizujący funkcję Firewall powinien dawać możliwość pracy w jednym z dwóch trybów: Routera z funkcją NAT lub transparent. System realizujący funkcję Firewall musi dysponować co najmniej 10 portami Ethernet 10/100/1000 Base-TX Możliwość tworzenia min 64 interfejsów wirtualnych definiowanych jako VLANy w oparciu o standard 802.1Q. W zakresie Firewall a obsługa nie mniej niż 450 tys jednoczesnych połączeń oraz 3 tys. nowych połączeń na sekundę Przepustowość Firewall a: nie mniej niż 1 Gbps Wydajność szyfrowania 3DES: nie mniej niż 750 Mbps W ramach dostarczonego systemu ochrony muszą być realizowane wszystkie z poniższych funkcjonalności: kontrola dostępu - zapora ogniowa klasy Stateful Inspection 27
ochrona przed wirusami antywirus [AV] (dla protokołów SMTP, POP3, IMAP, HTTP, FTP, HTTPS) umożliwiający skanowanie wszystkich rodzajów plików, w tym zip, rar poufność danych - IPSec VPN oraz SSL VPN ochrona przed atakami - Intrusion Prevention System [IPS/IDS] kontrola stron internetowych pod kątem rozpoznawania witryn potencjalnie niebezpiecznych: zawierających złośliwe oprogramowanie, stron szpiegujących oraz udostępniających treści typu SPAM. kontrola zawartości poczty antyspam [AS] (dla protokołów SMTP, POP3, IMAP) kontrola pasma oraz ruchu [QoS, Traffic shaping] Kontrola aplikacji oraz rozpoznawanie ruchu P2P Ochrona przed wyciekiem poufnej informacji (DLP) Wydajność całego systemu bezpieczeństwa przy skanowaniu strumienia danych z włączonymi funkcjami: Stateful Firewall, Antivirus, WebFilter, min. 40 Mbps Wydajność skanowania ruchu w celu ochrony przed atakami (IPS) min 150 Mbps W zakresie realizowanych funkcjonalności VPN, wymagane jest nie mniej niż: Tworzenie połączeń w topologii Site-to-site oraz Client-to-site Dostawca musi dostraczyć nielimitowanego klienta VPN współpracującego z propomownym rozwiązaniem. Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności Praca w topologii Hub and Spoke oraz Mesh Możliwość wyboru tunelu przez protokół dynamicznego routiongu, np. OSPF Obsługa mechanizmów: IPSec NAT Traversal, DPD, XAuth Rozwiązanie powinno zapewniać: obsługę Policy Routingu, routing statyczny i dynamiczny w oparciu o protokoły: RIPv2, OSPF, BGP oraz PIM. Protokoły routingu powinny funkcjonować w ramach terminowanych na urządzeniu połączeniach IPSec VPN. Możliwość budowy min 2 oddzielnych (fizycznych lub logicznych) instancji systemów bezpieczeństwa w zakresie routingu, Firewall a, Antywirus a, IPS a, Web Filter a. Translacja adresów NAT adresu źródłowego i NAT adresu docelowego. Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać adresy IP, interfejsy, protokoły, usługi sieciowe, użytkowników, reakcje zabezpieczeń, rejestrowanie zdarzeń 28
i alarmowanie oraz zarządzanie pasmem sieci (m.in. pasmo gwarantowane i maksymalne, priorytety) Możliwość tworzenia wydzielonych stref bezpieczeństwa Firewall np. DMZ Silnik antywirusowy powinien umożliwiać skanowanie ruchu w obu kierunkach komunikacji dla protokołów działających na niestandardowych portach (np. FTP na porcie 2021) Ochrona IPS powinna opierać się co najmniej na analizie protokołów i sygnatur. Baza wykrywanych ataków powinna zawierać co najmniej 4000 wpisów. Ponadto administrator systemu powinien mieć możliwość definiowania własnych wyjątków lub sygnatur. Dodatkowo powinna być możliwość wykrywania anomalii protokołów i ruchu stanowiących podstawową ochronę przed atakami typu DoS oraz DDos. Funkcja Kontroli Aplikacji powinna umożliwiać kontrolę ruchu na podstawie głębokiej analizy pakietów, nie bazując jedynie na wartościach portów TCP/UDP Baza filtra WWW o wielkości co najmniej 45 milionów adresów URL pogrupowanych w kategorie tematyczne (np. spyware, malware, spam, Proxy avoidance). Administrator powinien mieć możliwość nadpisywania kategorii oraz tworzenia wyjątków i reguł omijania filtra WWW. Automatyczne aktualizacje sygnatur ataków, aplikacji, szczepionek antywirusowych oraz ciągły dostęp do globalnej bazy zasilającej filtr URL. System zabezpieczeń musi umożliwiać wykonywanie uwierzytelniania tożsamości użytkowników za pomocą nie mniej niż: Haseł statycznych i definicji użytkowników przechowywanych w lokalnej bazie systemu haseł statycznych i definicji użytkowników przechowywanych w bazach zgodnych z LDAP haseł dynamicznych (RADIUS, RSA SecurID) w oparciu o zewnętrzne bazy danych Rozwiązanie powinno umożliwiać budowę architektury uwierzytelniania typu Single Sign On w środowisku Active Directory bez konieczności instalowania jakiegokolwiek oprogramowania na kontrolerze domeny. Funkcje bezpieczeństwa oferowanego systemu powinny posiadać certyfikaty ICSA dla funkcjonalności Firewall, IPS, Antywirus Elementy systemu powinny mieć możliwość zarządzania lokalnego (HTTPS, SSH) jak i współpracować z dedykowanymi do centralnego zarządzania i monitorowania platformami 29