Opis przedmiotu zamówienia: Oprogramowanie do zarządzania infrastrukturą mobilną Ministerstwa Sprawiedliwości (oprogramowanie centralne) musi posiadać co najmniej następujące funkcjonalności: I. Wymagania ogólne: Oprogramowanie centralne musi: 1. być kompatybilne i w współdziałać sposób niezakłócony z oprogramowaniem (system operacyjnym Windows 7, Windows 8.1, Windows 10, Microsoft Office 2003, Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013,) oraz sprzętem funkcjonującym u Zamawiającego (infrastrukturą). Systemy operacyjne i biurowe wskazane przez Zamawiającego muszą być kompatybilne z oprogramowaniem centralnym MDM pod względem uruchomienia konsoli i generowania raportów. Infrastruktura Zamawiającego, przeznaczona na środowisko oprogramowania centralnego to serwery kasetowe x86 z systemem operacyjnym Windows Server 2012 R2 z VMware vsphere Hypervisor 5.5, 2. umożliwić jednoczesne zarządzanie urządzeniami wielu grup roboczych, bez wzajemnego dostępu do urządzeń różnych grup roboczych, 3. posiadać webowy" dostęp do konsoli administracyjnej, 4. zapewnić obsługę wszelkich funkcjonalności oprogramowania centralnego z jednej konsoli administracyjnej, 5. posiadać wsparcie dla co najmniej przeglądarek Internet Explorer oraz Mozilla Firefox, 6. zapewniać dostęp do systemu dla wielu użytkowników z podziałem na uprawnienia dostępu do poszczególnych funkcjonalności w oparciu o definiowalne role, 7. posiadać pełną obsługę narzędzi oraz aplikacji na telefonach komórkowych w języku polskim lub angielskim, 8. posiadać API do integracji z usługami i systemami zewnętrznymi poprzez WebService, 9. posiadać wsparcie dla co najmniej poniższych systemów operacyjnych: Windows Mobile, ios, Windows Phone, Android, 10. zapewnić integrację z serwerami Active Directory, LDAP, MS Exchange 2010, Certificate Authority, 11. posiadać widok konsoli listy urządzeń, definiowalny przez administratora oprogramowania centralnego, wraz z wizualizacją alertów dotyczących poszczególnych urządzeń, 12. posiadać możliwość zdalnego zarządzania urządzeniami mobilnymi z konsoli administracyjnej oprogramowania centralnego, 13. posiadać możliwość wykonywania akcji na urządzeniach mobilnych (m.in. instalacja aplikacji, konfiguracji) w podziale na pojedyncze urządzenie, wszystkie urządzenia 1
jednocześnie lub na określoną grupę (lub wiele grup) urządzeń z poziomu konsoli administracyjnej systemu, 14. zapewnić kompleksowy dostęp z urządzeń mobilnych do poczty elektronicznej Zamawiającego Exchange 2010, 15. posiadać możliwość automatycznego połączenia z urządzeniem mobilnym, poprzez instalację aplikacji zarządzającej na urządzeniu mobilnym lub inny mechanizm, nie wymagający obecności administratora ani pracownika Service Desk do podłączenia urządzenia mobilnego (możliwość instalacji przez samego użytkownika). 16. posiadać autoryzację urządzenia opartej na autoryzacji użytkownika przy wykorzystaniu: a) wewnętrznej bazy użytkowników systemu centralnego lub, b) bazy danych Active Directory, 17. zapewniać zdalną dystrybucję aplikacji na urządzenia mobile, 18. zapewniać, przy dostępie do poczty Zamawiającego z urządzeń mobilnych, ustanowienie VPN/SSL, wykorzystując autoryzację certyfikatem lub parą login użytkownika / hasło, 19. zapewniać zastosowanie odpowiedniego mechanizmu konfiguracji VPN, niezauważalnego dla użytkownika urządzenia mobilnego. Korzystanie z VPN nie może wymagać od użytkownika interakcji, 20. zapewniać mechanizm umożliwiający autoryzację w systemie pocztowym Zamawiającego z urządzenia mobilnego bez wykorzystania poświadczeń użytkownika urządzenia mobilnego z domeny Ministerstwa Sprawiedliwości. Mechanizm ten musi zapewniać automatyczną konfigurację urządzenia użytkownika urządzenia mobilnego oraz zapewniać dostęp do poczty bez podawania jakichkolwiek danych do logowania przez użytkownika. Do autoryzacji dopuszcza się wykorzystanie: certyfikatów cyfrowych, które muszą być dostarczane przez system centralny na urządzenie mobilne lub, pary login użytkownika / hasło. Para login użytkownika/hasło musi być przekazana na urządzenie mobilne automatycznie przez oprogramowanie centralne, bez potrzeby interakcji ze strony użytkownika. 21. umożliwiać podniesienie wersji systemu operacyjnego do najnowszej, stabilnej polskiej wersji językowej na urządzeniach mobilnych, które umożliwiają wskazaną funkcjonalność. 22. zapewniać integrację użytkowników urządzeń mobilnych z systemem Active Directory i Certificate Authority Zamawiającego, 23. zapewniać zdalną instalację i automatyczną konfigurację klienta pocztowego na urządzeniach mobilnych w języku polskim i umożliwiać dostosowanie wyglądu do potrzeb wskazanych przez Zamawiającego np. przeglądanie podfolderów, skrzynki odbiorczej, kalendarzy itp. W przypadku wymagania przez klienta pocztowego dodatkowej licencji na urządzenie, licencję taką dostarczy Wykonawca w ramach wykonania usługi na 120 sztuk urządzeń mobilnych, 2
24. zapewniać możliwość budowania własnego sklepu z aplikacjami z możliwością dystrybucji na urządzenia mobilne. Sklep musi posiadać funkcję importu ze sklepów Apple Store/Google Play jak również możliwość dodawania własnych aplikacji. II. Wymagania odnośnie dokumentacji systemu centralnego: 1. Wykonawca dostarczy dokumentacje techniczną opisującą proces wdrożenia oprogramowania centralnego na poziomie umożliwiającym przeprowadzenie tego procesu przez pracowników Zamawiającego (step by step), 2. dokumentacja step by step powinna zaczynać się od określenia warunków startowych, np. przed przystąpieniem do instalacji oprogramowania należy: przygotować serwer (maszyna fizyczna, lub wirtualna, określić minimalne wymagania oprogramowania centralnego odnośnie infrastruktury fizycznej i programowej), zainstalować system operacyjny (podać wymaganą wersję), zaktualizować system dostępnymi poprawkami na dzień instalacji, jeżeli wymagana jest jakaś specyficzna konfiguracja serwera, (w odniesieniu do default" po zainstalowaniu systemu operacyjnego), należy precyzyjnie opisać sposób jej wykonania. Jeżeli wymagane jest zainstalowanie dodatkowych komponentów należy precyzyjnie opisać proces instalacji, każdego z nich. Jeżeli system zarządzania infrastrukturą mobilną będzie dostarczony w formie prekonfigurowanej maszyny wirtualnej należy przygotować dokumentacje step by step w środowisku wirtualizacyjnym HyperV Zamawiającego, 3. w zakresie instalacji i konfiguracji w środowisku Zamawiającego dokumentacja musi zawierać wszystkie czynności i kroki następujące po sobie niezbędne do prawidłowego wykonania procesu instalacji systemu centralnego samodzielnie przez Zamawiającego, 4. dokumentacja musi zawierać wszystkie elementy związane z procesem wdrożenia aż po końcowy finalny stan gotowego systemu centralnego, 5. cała dokumentacja oraz wszystkie procedury muszą być sporządzone w dwóch egzemplarzach w języku polskim (step by step) oraz jedna w formie elektronicznej, edytowalnej (*.docx) i przekazane na płycie DVD Zamawiającemu. Dokumentacja powinna składać się z: a. analizy środowiska (zakres dokumentacji dotyczącej analizy środowiska powinien zawierać opis i analizę rzeczywistego środowiska Zamawiającego, działania do przeprowadzenia wdrożenia przyszłego Systemu MDM z ustaleniem charakterystycznych uwarunkowań infrastruktury IT Zamawiającego), b. dokumentacji opisującej projekt wdrożenia systemu centralnego u Zamawiającego, c. dokumentacji wdrożeniowej, d. dokumentacji powdrożeniowej wraz z procedurami utrzymaniowymi dla administratorów systemu i servicedesku oraz procedurami backupu oraz odtworzenia systemu centralnego. Dokumenty wymienione w lit. a c Wykonawca przekaże Zamawiającemu w terminie 14 dni od podpisania umowy, natomiast określone w lit. d zostaną przekazane w ciągu 30 dni od podpisania umowy. III. Inne wymagania: 1. W okresie wdrożenia Zamawiający wymaga od Wykonawcy uruchomienia i 3
skonfigurowania oprogramowania centralnego na środowisku produkcyjnym Zamawiającego w ciągu 14 dni roboczych od podpisania umowy. 2. Wykonawca ma zapewnić asystę inżyniera na etapie wdrożenia systemu centralnego w celu rozwiązywania problemów powstałych na etapie wdrożenia, a nieujętych w dokumentacji wdrożeniowej, 3. ze względów bezpieczeństwa nie dopuszcza się, aby system dostępu do poczty pracował i wykorzystywał komponenty poza siedzibą Zamawiającego - wszystkie komponenty systemu centralnego, poza klientami systemu centralnego zainstalowanego na urządzeniach mobilnych, muszą znajdować się w siedzibie Zamawiającego, 4. Zamawiający posiada wszystkie licencje dostępu do serwerów pocztowych Exchange w wersji 2010, jak również może udostępnić je Wykonawcy do przeprowadzenia wdrożenia, 5. jeżeli do przeprowadzenia wdrożenia oraz poprawnego funkcjonowania systemu centralnego będą wymagane dodatkowe licencje, Zamawiający wymaga dostarczenia ich przez Wykonawcę: a) zapewnienia licencji na 120 urządzeń mobilnych, w tym w systemach: Windows Mobile, ios, Windows Phone, Android, b) Licencje muszą mieć okres obowiązywania co najmniej na okres obowiązywania umowy, tj. 12 miesięcy, c) Dodatkowe licencje powinny obejmować wsparcie producenta oprogramowania na okres obowiązywania umowy, tj. 12 miesięcy. 6. wszystkie certyfikaty w systemie centralnym, wystawione przez zewnętrzne Certificate Authority np. StartSSL, dostarczy w ramach wykonywanej usługi Wykonawca, IV. Wymagania dla systemu centralnego w zakresie zdalnej konfiguracji urządzeń mobilnych. System centralny ma zapewniać zdalne: 1. konfigurowanie dostępu do sieci, w oparciu o co najmniej: punkty dostępu do Internetu ustawienia punktów dostępowych WiFi (również opartych o EAP-TLS) 2. zarządzanie konfiguracją poczty e-mail na urządzeniach mobilnych, 3. instalowanie oraz konfigurowanie na urządzeniach mobilnych aplikacji firm trzecich, 4. konfigurowanie łączności VPN, 5. grupowanie konfiguracji pod kątem systemów operacyjnych urządzeń mobilnych, V. Wymagania dla systemu centralnego w zakresie konfiguracji bezpieczeństwa. System centralny ma zapewniać: 1. konfigurację polityk w systemie centralnym dotyczących haseł na urządzeniach mobilnych, w tym co najmniej: definiowanie wymogu wpisywania hasła przy uruchamianiu urządzenia, definiowanie stopnia skomplikowania hasła (wymóg cyfr, znaków specjalnych), 4
definiowanie czasu bezczynności, po którym następuje automatyczna blokada wymuszająca wpisanie hasła, pinu, definiowanie maksymalnej ilości prób wpisania hasła, po których następuje, usunięcie danych z urządzenia mobilnego; 2. zdalne usunięcie danych z urządzenia mobilnego w przypadku jego utraty, 3. zdalne zablokowanie urządzenia mobilnego, 4. zdalny restart urządzenia mobilnego, 5. możliwość zablokowania niektórych funkcji (np. kamera, przeglądarka internetowa) w urządzeniach mobilnych, które umożliwiają wskazaną funkcjonalność. 6. blokowanie możliwości instalacji aplikacji przez użytkownika na urządzeniu mobilnym, 7. definiowanie "Czarnej listy" aplikacji, z których nie mogą korzystać użytkownicy urządzeń mobilnych, 8. blokowanie możliwości edycji ustawień telefonu przez użytkowników urządzeń mobilnych, VI. Wymagania dla systemu centralnego w zakresie zdalnego wsparcia dla telefonów komórkowych. System centralny ma zapewniać: 1. możliwość zarządzania plikami na urządzeniu mobilnym, 2. możliwość wysyłania powiadomień (PUSH) do wszystkich lub do poszczególnych grup lub do indywidualnych użytkowników, 3. możliwość zerowania blokady na urządzeniach mobilnych, 4. możliwość cyklicznego (na dany dzień, tydzień, miesiąc lub za dany okres) raportowania danych o zarządzanych urządzeniach mobilnych. Raporty powinny zawierać minimum: typ i model urządzenia mobilnego, wersję systemu operacyjnego zainstalowanego na urządzeniu mobilnym, listę zainstalowanych aplikacji firmowych wraz z ich wersją, ilość zajętej i wolnej pamięci, numer seryjny karty sim, nr seryjny urządzenia, adres MAC, VII. Wymagania w zakresie szkoleń i konsultacji. 1. Wykonawca przeprowadzi szkolenia z obsługi i funkcjonalności systemu centralnego dla 2 osób wskazanych przez Zamawiającego, pełniących rolę administratorów, w ilości 8 godzin zakończone otrzymaniem certyfikatu o ukończeniu szkolenia oraz 3 pracowników Zespołu Service Desk w ilości 4 godzin w zakresie niezbędnym do poprawnego korzystania z usługi systemu centralnego. Szkolenia odbędą się w siedzibie Zamawiającego. 2. Wykonawca zapewni materiały szkoleniowe dla wszystkich osób uczestniczących w warsztatach w postaci dokumentów drukowanych oraz zbiorczo ich wersje elektroniczne na dwóch nośnikach DVD. 3. Wykonawca zapewni stałą telefoniczną pomocy dla Administratorów Systemu od poniedziałku do piątku w godzinach 8:00-16:00 (dni robocze), przez okres 12 miesięcy od daty podpisania Umowy, 5
4. W ramach gwarancji Zamawiający będzie uprawniony do skorzystania z bezpłatnych konsultacji telefonicznych oraz konsultacji w siedzibie Zamawiającego, świadczonych przez analityków i programistów Wykonawcy i producenta oprogramowania. Konsultacje będą służyły do usprawnienia konfiguracji oraz optymalizacji usług świadczonych przez system centralny lub rozwiązania problemów występujących w systemie centralnym. VIII. Wymagania w zakresie wsparcia wdrożeniowego i powdrożeniowego. 1. Wykonawca zapewni w ramach gwarancji prawidłowe funkcjonowanie systemu centralnego przez okres do 12 miesięcy od dnia zakończenia wdrożenia systemu centralnego. 2. Wykonawca dostarczy Zamawiającemu w okresie obowiązywania umowy wszystkie aktualizacje oprogramowania centralnego wydane przez producenta oprogramowania wraz z instrukcją ich instalacji. Instrukcja ma zawierać wszystkie kroki niezbędne do zaktualizowania oprogramowania centralnego wraz z listą zmian w nowej wersji, instrukcja ma być sporządzona w języku polskim, 3. Wykonawca wykona do 10 dnia każdego miesiąca kalendarzowego raport o stanie systemu oraz zarządzanych urządzeń mobilnych za miesiąc poprzedni, przedmiotowy raport powinien zawierać co najmniej poniższe dane: zestawienie zgłoszonych przez Zamawiającego wad w funkcjonowaniu oprogramowania centralnego wraz ze statusem ich rozwiązania (usunięcia wad), opis wykonanych prac przez Wykonawcę w zakresie zgłoszonych przez Zamawiającego wad w oprogramowaniu centralnym, informacje o aktualnej sprawności oprogramowania centralnego. 4. Wykonawca jest zobowiązany do usuwania wszelkich wad w czasie określonym poniższej: a) priorytet bardzo wysoki oprogramowanie centralne nie pracuje, brak możliwości pracy z oprogramowaniem centralnym dla wszystkich użytkowników, czas reakcji: 2 godziny od chwili przekazania Wykonawcy zgłoszenia * ; czas przewrócenia funkcjonalności systemu: 8 godzin od chwili przekazania Wykonawcy zgłoszenia *. b) priorytet wysoki przestoje w pracy oprogramowania centralnego, znaczne zakłócenia kluczowych procesów oprogramowania centralnego, czas reakcji: 14 godzin od chwili przekazania Wykonawcy zgłoszenia * ; czas przewrócenia funkcjonalności oprogramowania centralnego: 24 godzin od chwili przekazania Wykonawcy zgłoszenia *. c) priorytet średni Zakłócenie procesów oprogramowania centralnego, użytkownicy nie mogą wykonywać wszystkich transakcji w ramach danego procesu, dostęp do usług oprogramowania centralnego jest utrudniony; 6
czas reakcji: 24 godzin od chwili przekazania Wykonawcy zgłoszenia*; czas przewrócenia funkcjonalności oprogramowania centralnego: 72 godziny od chwili przekazania Wykonawcy zgłoszenia *. d) priorytet niski Wnioski Zamawiającego, prośby o analizę, zapytania; czas reakcji: 2 dni robocze od chwili przekazania Wykonawcy zgłoszenia*; czas wykonania analizy, zapytania: 4 dni robocze od chwili przekazania Wykonawcy zgłoszenia*. *Przez przekazanie Wykonawcy zgłoszenia rozumie się przesłanie przez Zamawiającego na adres mailowy Wykonawcy informacji o rodzaju zaistniałego problemu wraz z jego opisem oraz priorytetem zgłoszenia. Problemy zgłaszane są w dni robocze w godzinach od 8:00 do 16:00. Zgłoszenie wysłane po godz. 16:00 oraz w dzień inny niż roboczy traktowane jest jako wysłane w najbliższy dzień roboczy o godz. 8:00. 7