Załącznik nr 1 do SIWZ Załącznik nr 1 do Umowy CSIOZ/ /2016 Opis Przedmiotu Zamówienia Przedmiotem zamówienia jest realizacja zadania pod nazwą System do backupu urządzeń sieciowych (zwany dalej: Systemem ) dla Centrum Systemów Ochrony Zdrowia. 1. Wymagane funkcjonalności Systemu: Tworzenie kopii zapasowych konfiguracji następujących urządzeń sieciowych będących w posiadaniu Zamawiającego: - Przełączniki: HP Procurve, HP SAN, Cisco Catalyst, IBM, - Routery: Cisco, HP - Firewalle i Urządzenia bezpieczeństwa: CheckPoint NGF, Juniper SRX Gateway, F5 Networks, Imperva WAF, FortiGate. Tworzenie kopii zapasowej na żądanie oraz o ustalonej przez użytkownika dacie i godzinie oraz w określonym harmonogramie. Przywracanie wykonanej kopii zapasowej na żądanie oraz o ustalonej przez użytkownika dacie i godzinie. Porównywanie kopii zapasowej konfiguracji z bieżącą konfiguracją na urządzeniu oraz z konfiguracją na innym urządzeniu. Oznaczanie poprzednich kopii zapasowych jako kolejne wersje wraz z możliwością ich przywrócenia na urządzenie. Przeniesienie kopii zapasowej konfiguracji na inne urządzenie w przypadku awarii sprzętowej Pobieranie kopii zapasowej na stację roboczą użytkownika. Prezentowanie na bieżąco postępu tworzenia oraz odzyskiwania kopii zapasowej wraz z pozostałym czasem zakończenia zadania. Generowanie powiadomień o wprowadzaniu zmian w konfiguracji na urządzeniu sieciowym. Tworzenie grup urządzeń oraz przypisanie im zdefiniowanych profili funkcjonalnych np. czasu wykonywania kopii, lokalizacji przechowywania kopii, ilości przechowywanych kopii. Zarządzanie poświadczeniami wykorzystywanymi do komunikacji Systemu z urządzeniami sieciowymi. Wywołanie sesji protokołu SSH, HTTP, HTTPS do urządzenia sieciowego. Monitorowanie i analizowanie w czasie rzeczywistym dostępności urządzeń sieciowych. Prezentowanie nazwy hosta, modelu urządzenia, wersji OS, obciążenia CPU, pamięci RAM oraz czujników sprzętowych (np. wiatrak, temperatura, zasilacz). Generowanie szczegółowych raportów zawierających co najmniej wykaz urządzeń wraz ze stanem wykonania kopii zapasowych, wykaz wersji systemów operacyjnych, wykaz wersji konfiguracji. Wykrywanie nowych urządzeń sieciowych poprzez wykonanie skanowania podanego zakresu adresów IP.
Tworzenie automatycznych map topologii sieci na podstawie skanowania infrastruktury. 2. Wymagania w zakresie architektury Systemu Instalacja w środowisku wirtualnym Zamawiającego opartym na Vmware vsphere 5.0. Instalacja na systemie operacyjnym Windows 2012 R2 bądź nowszym lub Linux CentOS/RHEL w wersji min. 6.5 lub dostarczenie w formie przygotowanego Appliance (programowy) do instalacji w środowisku wirtualnym Vmware vsphere 5.0. Korzystanie z zewnętrznego serwera bazodanowego. Architektura bezagentowa bez instalacji agenta po stronie urządzenia sieciowego, z którego wykonywane są kopie zapasowe. Wszystkie wymagane funkcjonalności Systemu opisane w pkt. 1 muszą być realizowane za pomocą jednego spójnego interfejsu WEB. Komunikacja użytkownika z interfejsem WEB przez protokół HTTPS. Szyfrowanie komunikacji w ramach komponentów Systemu oraz pomiędzy Systemem i urządzeniami sieciowymi. Obsługa co najmniej 2TB przestrzeni dyskowej dedykowanej do przechowywania kopii zapasowych. Monitorowanie dowolnych wartości poprzez protokół SNMP w wersji 3 (pliki MIB i wartości OID). Definiowanie różnych profili poświadczeń do komunikacji z urządzeniami sieciowymi dla protokołów co najmniej SNMP w wersji 3, SSH, HTTPS. Generowanie powiadomień przez email oraz alert na konsolę WEB w przypadku zaistnienia określonego zdarzenia systemowego. Wsparcie dla funkcjonalności wysyłania zdarzeń do użytkownika oraz administratora, a także logów systemowych do zewnętrznego serwera SYSLOG. Definiowanie różnych poziomów uprawnień na poziomie użytkowników, grup oraz ról w Systemie. Komunikacja z zewnętrznymi bazami uwierzytelniania użytkowników co najmniej z wykorzystaniem protokołów LDAP, RADIUS. Wbudowany mechanizm wykonywania kopii zapasowych samego Systemu lub wykonywanie takiej kopii przez zewnętrzny system backupowy. 3. Wymagania w zakresie licencji dostarczonych z Systemem Obsługa 100 urządzeń sieciowych Zamawiającego. Dostarczenie wszystkich niezbędnych licencji wymaganych do prawidłowego działania Systemu. Dostarczone licencje muszą pozwalać na bezterminowe użytkowanie wszystkich elementów Systemu Dostarczenie dokumentów pozwalających na stwierdzenie legalności dostarczonych licencji i oprogramowania dla celów inwentaryzacyjnych i audytowych. Dostarczenie kompletu nośników lub dostępu do strony www zawierającej obrazy nośników umożliwiających zainstalowanie wszystkich elementów Systemu. Dostarczenie kluczy aktywacyjnych dla wszystkich elementów Systemu, w przypadku których powstanie wymaganie ich dostawy.
4. Wdrożenie i odbiór Systemu Wykonawca wykona instalację i wdrożenie Systemu w środowisku Zamawiającego po akceptacji przez Zamawiającego dokumentu Projekt Wdrożenia. Zakres prac wdrożeniowych musi obejmować wykonanie konfiguracji wszystkich komponentów Systemu wymaganych do prawidłowego funkcjonowania (realizowania wszystkich wymaganych funkcjonalności) w środowisku Zamawiającego. Po wykonaniu wdrożenia Wykonawca przekaże Zamawiającemu pełny dostęp administracyjny oraz zarządzanie Systemem wraz z hasłami do kont systemów operacyjnych i aplikacji zdefiniowanymi podczas wdrożenia. Odbiór Systemu dokonany zostanie na podstawie podpisania Protokołu Odbioru przez przedstawiciela Wykonawcy i Zamawiającego po akceptacji przez Zamawiającego ostatecznej wersji Dokumentacji Powykonawczej. 5. Wymagania formalne i warunki gwarancji Zamawiający wymaga, by dostarczone licencje na wszystkie elementy Systemu były w wersji aktualnej, tzn. opublikowanej przez producenta nie wcześniej niż 6 miesięcy na dzień poprzedzający dzień składania ofert. Dostarczone licencje muszą pochodzić z autoryzowanego przez producenta oprogramowania kanału sprzedaży. W ramach realizacji przedmiotu zamówienia wymagane jest udzielenie serwisu gwarancyjnego na warunkach i zasadach określonych w niniejszym Opisie Przedmiotu Zamówienia przez okres co najmniej 24 miesięcy od dnia podpisania przez Strony Protokołu odbioru Etapu III wnioskującego o finansowe rozliczenie Okres świadczenia serwisu gwarancyjnego rozpoczyna się z dniem podpisania przez Strony Protokołu Odbioru. Wszelkie świadczenia dostarczone przez Wykonawcę w ramach serwisu gwarancyjnego będą wykonywane w siedzibie Zamawiającego lub miejscu funkcjonowania elementów Systemu, chyba że świadczenie w tym miejscu będzie niemożliwe lub niekonieczne. Wszelkie świadczenia dostarczone przez Wykonawcę w ramach serwisu gwarancyjnego będą wykonywane przez wykwalifikowany i posiadający wystarczającą wiedzę na temat Systemu personel. Wykonawca jest zobowiązany zrealizować wszelkie świadczenia w ramach serwisu gwarancyjnego w taki sposób aby zapewnić pełną funkcjonalność Systemu w trakcie i po zrealizowaniu świadczenia. Serwis gwarancyjny musi zawierać wsparcie świadczone telefonicznie oraz pocztą elektroniczną przez producenta lub jego autoryzowanego polskiego przedstawiciela, dostęp do nowych wersji oprogramowania, a także dostęp do baz wiedzy, przewodników konfiguracyjnych i narzędzi diagnostycznych. Serwis gwarancyjny musi zawierać wsparcie inżyniera Wykonawcy lub producenta w zakresie rozwiązywania problemów konfiguracyjnych oraz technicznych w Systemie w miejscu jego użytkowania. Wykonawca zobowiązuje się przyjmować zgłoszenia serwisowe poprzez e-mail lub telefonicznie w dni robocze. Czas reakcji Wykonawcy na zgłoszenie Zamawiającego w
ramach serwisu gwarancyjnego nastąpi nie później niż w ciągu następnego dnia roboczego od momentu wysłania zgłoszenia serwisowego. Wykonawca podejmie działania serwisowe polegające na realizacji zgłoszenia w dni robocze, w godzinach pracy 8:00-15:30 oraz zobowiązuje się do rozwiązania zgłoszonego problemu w ciągu 2 dni roboczych od podjęcia zgłoszenia. Zamawiający wymaga, aby serwis gwarancyjny zapewniał obsługę zgłoszeń serwisowych i zapytań o pomoc techniczną nawet w przypadku, gdy wybrany partner utraci autoryzację producenta. Zamawiający wymaga bez konieczności uzyskania zgody Wykonawcy na rozbudowę posiadanego Systemu o kolejne urządzenia sieciowe. Taka rozbudowa nie może powodować utraty praw gwarancyjnych do istniejącej i rozszerzonej konfiguracji Systemu. 6. Wymagania w zakresie dokumentacji Wykonawca zobowiązany jest we współpracy z Zamawiającym do opracowania trzech dokumentów według wskazanego poniżej harmonogramu: a) Projekt Wdrożenia Przekazany Zamawiającemu w terminie maksymalnie 10 dni roboczych od dnia zawarcia Umowy. Zamawiający może przedstawić ewentualne uwagi do dokumentu w ciągu 3 dni roboczych od daty jego otrzymania. Uwagi Zamawiającego muszą zostać uwzględnione w ostatecznej wersji dokumentu w ciągu 2 dni roboczych od ich przekazania. b) Dokumentacja Eksploatacyjna Przekazany Zamawiającemu w terminie maksymalnie 15 dni roboczych od dnia akceptacji przez Zamawiającego Projektu Wdrożenia. Zamawiający może przedstawić ewentualne uwagi do dokumentu w ciągu 5 dni roboczych od daty jego otrzymania. Uwagi Zamawiającego muszą zostać uwzględnione w ostatecznej wersji dokumentu w ciągu 5 dni roboczych od ich przekazania. c) Dokumentacja Powykonawcza Przekazany Zamawiającemu w terminie maksymalnie 10 dni roboczych od dnia akceptacji przez Zamawiającego Dokumentacji Eksploatacyjnej. Zamawiający może przedstawić ewentualne uwagi do dokumentu w ciągu 5 dni roboczych od daty jego otrzymania. Uwagi Zamawiającego muszą zostać uwzględnione w ostatecznej wersji dokumentu w ciągu 5 dni roboczych od ich przekazania. Projekt Wdrożenia będzie zawierał opis funkcjonalności Systemu uruchamianych na poszczególnych etapach wdrożenia wraz z harmonogramem oraz opis zmian wprowadzanych w infrastrukturze Zamawiającego. Dokumentacja Eksploatacyjna będzie zawierała co najmniej następujące procedury: a) procedury administrowania Systemem, b) procedury zamknięcia i uruchomienia Systemu
c) procedury awaryjne, d) procedury tworzenia kopii zapasowej Systemu e) procedury przeglądania logów Systemu f) procedury generowania raportów w Systemie g) procedury realizacji zgłoszeń serwisowych, Dokumentacja Powykonawcza będzie zawierała co najmniej następujące informacje: a) Wprowadzenie opisujące cele i zakres przedmiotu zamówienia, b) Diagram połączeń i zależności pomiędzy elementami Systemu c) Opis realizowanych funkcjonalności Systemu skonfigurowanych w infrastrukturze Zamawiającego, d) Podsumowanie działań realizowanych podczas wdrożenia (w tym napotkanych problemów wraz z opisem ich rozwiązania), Cała dokumentacja, o której mowa powyżej, podlega akceptacji Zamawiającego i zostanie dostarczona w języku polskim, w wersji elektronicznej w niezabezpieczonym/edytowalnym formacie Word i niezabezpieczonym formacie PDF (na płycie CD/DVD lub innym równoważnym nośniku danych) i drukowanej, co najmniej w 1 egzemplarzu. 7. Wymagania w zakresie warsztatów Wykonawca zapewni warsztaty dla maksymalnie 5 osób zrealizowane w ośrodku szkoleniowym na terenie Warszawy w terminie do 10 dni roboczych od akceptacji przez Zamawiającego Dokumentacji Eksploatacyjnej Systemu. Wykonawca musi zapewnić co najmniej 2 terminy w oddzielnych grupach szkoleniowych. Szkolenia muszą być prowadzone w języku polskim i trwać minimum 24 godziny (3 dni po 8 godzin) w zakresie co najmniej: Instalacji i konfiguracji modułów Systemu. Użytkowania głównych modułów wchodzących w skład Systemu. Procedur administrowania Systemem (zarządzanie użytkownikami, zbieranie i przeglądanie logów, konfiguracja i utrzymanie polityk). Konfiguracji oraz generowania raportów. Rozwiązywania problemów oraz optymalizacji działania Systemu.