szczegółowy opis przedmiotu zamówienia na

Transkrypt

Załącznik nr 1 do SIWZ
zam. publiczne nr PUP.AO.271.4.2012.MR
SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA
NA CZĘŚĆ I
DOSTAWA URZĄDZENIA KLASY UTM (UNIFIELD THREAT MANAGEMENT) –
ZINTEGROWANEGO URZĄDZENIA ZABEZPIECZENIA SIECI
Lp.
1.
Parametr
Parametry
sprzętowe
Wymagania techniczne
1. Urządzenie powinno wykorzystywać do przechowywania systemu
operacyjnego wbudowaną pamięć flash. Dysk twardy może być
wykorzystywany tylko do przechowywania logów.
2. Liczba portów Ethernet 10/100/1000 (rozumiane jako odrębne interfejsy
sieciowe, osobno konfigurowalne) – min. 5
3. Obsługa min. 8 VLAN-ów
1. Przepustowość Firewall-a wraz z włączonym systemem IPS – 100Mbps
2.
Wydajność
2. Przepustowość tunelu VPN przy szyfrowaniu AES (256bit) – 50Mbps lub
70Mbps (3DES)
3. Liczba równoczesnych tuneli VPN – 50
4. Liczba równoczesnych sesji (połączeń) – 50.000
5. Liczba nowych połączeń na sekundę – 1.000
3.
4.
Tryby pracy
Zapora (firewall)
1. Router /NAT (trzecia warstwa ISO-OSI)
2. Bridge ( druga warstwa ISO-OSI)
1. Możliwość tworzenia reguł wg: adresu ip źródłowego oraz docelowego,
interfejsu, protokołów sieciowych, aplikacji (co najmniej 1000) , użytkowników
(autoryzacja na podstawie zewnętrznych serwerów LDAP lub w oparciu o bazę
lokalną )
2. Możliwość rejestrowania zdarzeń oraz alarmowania.
1. Wykrywanie włamań oraz anomalii w ruchu sieciowym przy pomocy analizy
protokołów, analizy heurystycznej oraz w oparciu o sygnatury ataków
5.
IDS/IPS
2. Inspekcja ruchu tunelowanego wewnątrz SSL
3. Liczba sygnatur ataków – 4000.
4. Automatyczna aktualizacja bazy sygnatur.
1. Urządzenie musi posiadać możliwość:
6.
Kształtowania
pasma
a) zdefiniowania klasy z minimalną i maksymalną wartością pasma dla
ruchu określonego za pomocą reguł firewalla.
b) priorytetyzacji ruchu w obrębie zdefiniowanych klas
c) definiowania min. 100 klas
1. Możliwość sprawdzenia danych dla protokołów HTTP, FTP, SMTP, POP3.
7.
Ochrona
antywirusowa
2. Aktualizacja bazy sygnatur w ramach podstawowej licencji.
3. Dla protokołów FTP, SMTP, POP3 Antywirus musi posiadać możliwość
poinformowania użytkownika o wykryciu infekcji.
Powiatowy Urząd Pracy w Kluczborku
46-200 Kluczbork,
ul. Sienkiewicza 22b
1
Lp.
Parametr
1. Możliwość pracy w obrębie protokołów: SMTP, POP3
2. Klasyfikacja wiadomości powinna działać w oparciu o :
8.
Ochrona
antyspam
a) sprawdzenie zdefiniowanych przez administratora adresów IP hostów
biorących udział w dostarczeniu wiadomości
b) sprawdzenie zdefiniowanych przez administratora adresów
pocztowych
c) sprawdzenie treści pod kątem występowania zadanych słów
kluczowych
d) DNS RBL
1. Moduł filtracji stron www powinien działać dla protokołów HTTP oraz HTTPS
w oparciu o:
9.
Filtr adresów
URL
a) białe i czarne listy URL
b) zawarte w stronie słowa kluczowe
c) dynamicznie definiowane przez producenta kategorie
2. W przypadku zablokowania strony administrator powinien mieć możliwość
zdefiniowania wyświetlanego komunikatu.
10.
Routing i
równoważenie
obciążenia
1. Urządzenie musi posiadać możliwość równoważenia obciążenia łączy od
wielu dostawców sieci internet (Load Balancing) na podstawie: numer portu,
interfejsu, adresu IP źródłowego i docelowego.
2. Urządzenie musi posiadać mechanizm przełączania na łącze zapasowe w
przypadku awarii łącza podstawowego
3. Urządzenie musi obsługiwać następujące protokoły routingu: RIPv2, OSPF,
BGP-4.
1. Urządzenie musi posiadać możliwość budowania połączeń VPN typu clientto-site oraz site-to-site
11.
Obsługa VPN
2. Obsługiwane protokoły – PPTP, IPSec, SSL
3. Urządzenie musi posiadać funkcjonalność przełączenia tunelu na łącze
zapasowe na wypadek awarii łącza podstawowego.
1. Urządzenie musi umożliwiać uwierzytelnianie tożsamości użytkowników w
oparciu o:
12.
Uwierzytelnianie
a) hasła przechowywane w lokalnej bazie użytkowników
b) zewnętrznej bazie LDAP
c) Microsoft Active Directory
1. Urządzenie musi posiadać możliwość konfiguracji poprzez linię komend oraz
konsolę graficzną.
13.
Konfiguracja i
zarządzanie
2. Dostęp do urządzenia i zarządzanie z sieci muszą być zabezpieczone
poprzez szyfrowanie komunikacji.
3. Urządzenie musi posiadać możliwość definiowania wielu administratorów o
różnych uprawnieniach.
4. Urządzenie musi posiadać polski lub angielski interfejs.
5. Urządzenie musi posiadać możliwość eksportowania logów na zewnętrzny
serwer syslog.
46-200 Kluczbork,
2
Lp.
14.
Parametr
1. Urządzenie musi posiadać funkcję lokalnego logowania i przechowywania
logów o sumarycznym rozmiarze (4GB).
Raportowanie
2. Wraz z urządzeniem wykonawca dostarczy narzędzia do analizy logów.
15.
Serwis i
aktualizacje
16.
Wymagane
certyfikaty
1. Wykonawca powinien dostarczyć licencje aktywacyjne dla funkcji
bezpieczeństwa na okres 2 lat.
2. Urządzenie musi posiadać min. 2 letnią gwarancję z czasem reakcji w
następnym dniu roboczym (next business day).
1. ISO 9001 dla producenta urządzenia;
2. Common Criteria EAL4+ dla urządzania;
3. deklaracja zgodności CE;
NA CZĘŚĆ II
DOSTAWA OPROGRAMOWANIA ANTYWIRUSOWEGO Z CENTRALNĄ KONSOLĄ
ADMINISTRACYJNĄ.
Lp.
Parametr
1
Wymagania
systemowe
1.
2.
3.
4.
5.
6.
1.
2.
3.
4.
5.
2
Ochrona
antywirusowa i
antyspyware
6.
7.
8.
9.
10.
11.
Pełne wsparcie dla systemu Windows 2000/XP/Vista/Windows 7.
Wsparcie dla Windows Security Center (Windows XP SP2).
Wsparcie dla 32- i 64-bitowej wersji systemu Windows.
Wersja programu dla stacji roboczych Windows dostępna zarówno w języku
polskim jak i angielskim.
Pomoc w programie (help) i dokumentacja do programu w języku polskim.
Skuteczność programu potwierdzona nagrodami przez co najmniej dwie
niezależne organizacje.
Wykrywanie i usuwanie niebezpiecznych aplikacji typu adware, spyware,
dialer, phishing, narzędzi hakerskich, backdoor, itp.
Wbudowana technologia do ochrony przed rootkitami.
Skanowanie w czasie rzeczywistym otwieranych, zapisywanych i
wykonywanych plików.
Możliwość skanowania całego dysku, wybranych katalogów lub pojedynczych
plików "na żądanie" lub według harmonogramu.
Możliwość utworzenia wielu różnych zadań skanowania według
harmonogramu (w tym: co godzinę, po zalogowaniu i po uruchomieniu
komputera). Każde zadanie ma mieć możliwość uruchomienia z innymi
ustawieniami (czyli metody skanowania, obiekty skanowania, czynności).
Skanowanie "na żądanie" pojedynczych plików lub katalogów przy pomocy
skrótu w menu kontekstowym.
Możliwość skanowania dysków sieciowych i dysków przenośnych.
Skanowanie plików spakowanych i skompresowanych.
Możliwość umieszczenia na liście wyłączeń ze skanowania wybranych plików,
katalogów lub plików.
Możliwość automatycznego wyłączenia komputera po zakończonym
skanowaniu.
Użytkownik musi posiadać możliwość tymczasowego wyłączenia ochrony na
czas co najmniej 10 min lub do ponownego uruchomienia komputera.
46-200 Kluczbork,
3
Lp.
Parametr
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
W momencie tymczasowego wyłączenia ochrony antywirusowej użytkownik
musi być poinformowany o takim fakcie odpowiednim powiadomieniem i
informacją w interfejsie aplikacji.
Ponowne włączenie ochrony antywirusowej nie może wymagać od
użytkownika ponownego uruchomienia komputera.
Możliwość przeniesienia zainfekowanych plików i załączników poczty w
bezpieczny obszar dysku (do katalogu kwarantanny) w celu dalszej kontroli.
Skanowanie i oczyszczanie w czasie rzeczywistym poczty przychodzącej i
wychodzącej obsługiwanej przy pomocy programu MS Outlook, Outlook
Express, Windows Mail, Mozilla Thunderbird do wersji 5.x i Windows Live
Mail.
Skanowanie i oczyszczanie poczty przychodzącej POP3 i IMAP "w locie" (w
czasie rzeczywistym), zanim zostanie dostarczona do klienta pocztowego
zainstalowanego na stacji roboczej (niezależnie od konkretnego klienta
pocztowego).
Automatyczna integracja skanera POP3 i IMAP z dowolnym klientem
pocztowym bez konieczności zmian w konfiguracji.
Możliwość definiowania różnych portów dla POP3 i IMAP, na których ma
odbywać się skanowanie.
Skanowanie ruchu HTTP na poziomie stacji roboczych. Zainfekowany ruch
jest automatycznie blokowany a użytkownikowi wyświetlane jest stosowne
powiadomienie.
Możliwość definiowania różnych portów dla HTTP, na których ma odbywać
się skanowanie.
Program ma umożliwiać skanowanie ruchu sieciowego wewnątrz
szyfrowanych protokołów HTTPS, POP3S, IMAPS.
Program ma zapewniać skanowanie ruchu HTTPS transparentnie bez
potrzeby konfiguracji zewnętrznych aplikacji takich jak przeglądarki Web lub
programy pocztowe.
Administrator ma mieć możliwość zdefiniowania portów TCP, na których
aplikacja będzie realizowała proces skanowania ruchu szyfrowanego.
Aplikacja musi posiadać funkcjonalność która na bieżąco będzie odpytywać
serwery producenta o znane i bezpieczne procesy uruchomione na
komputerze użytkownika.
Użytkownik musi posiadać możliwość przesłania pliku celem zweryfikowania
jego reputacji.
Aplikacja musi posiadać wbudowany moduły heurystyczne. Musi istnieć
możliwość wyboru, czułości heurystyki z jaką odbywać się ma skanowanie.
Możliwość wysyłania nowych zagrożeń (wykrytych przez metody
heurystyczne) do laboratoriów producenta bezpośrednio z programu.
Dane statystyczne zbierane przez producenta na podstawie otrzymanych
próbek nowych zagrożeń mają być w pełni anonimowe.
Możliwość zabezpieczenia konfiguracji programu hasłem, w taki sposób, aby
użytkownik siedzący przy komputerze przy próbie dostępu do konfiguracji był
proszony o podanie hasła.
Możliwość zabezpieczenia programu przed deinstalacją przez niepowołaną
osobę.
Program ma mieć możliwość kontroli zainstalowanych aktualizacji systemu
operacyjnego i w przypadku braku jakiejś aktualizacji – poinformować o tym
użytkownika lub/i przesłać stosowną informację do konsoli administracyjnej
wraz z listą niezainstalowanych aktualizacji.
Program ma mieć możliwość definiowania typu aktualizacji systemowych o
braku, których będzie informował użytkownika lub/i przesyłał stosowną
informację do konsoli administracyjnej w tym przynajmniej: aktualizacje
krytyczne, aktualizacje ważne, aktualizacje zwykle oraz aktualizacje o niskim
46-200 Kluczbork,
4
Lp.
Parametr
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
1.
2.
3.
4.
5.
3
Konsola
6.
administracyjna
7.
8.
9.
priorytecie.
System antywirusowy uruchomiony z płyty bootowalnej lub pamięci USB ma
umożliwiać pełną aktualizację baz sygnatur wirusów z Internetu lub z bazy
zapisanej na dysku.
Program ma umożliwiać administratorowi blokowanie zewnętrznych nośników
danych na stacji w tym przynajmniej: stacji dyskietek, napędów CD/DVD,
czytników kart, urządzeń Bluetooth, portów LPT/COM.
Funkcja blokowania nośników wymiennych ma umożliwiać użytkownikowi
tworzenie reguł dla podłączanych urządzeń minimum w oparciu o typ
urządzenia, numer seryjny urządzenia, model.
Aplikacja ma umożliwiać użytkownikowi nadanie uprawnień dla podłączanych
urządzeń w tym co najmniej: dostęp w trybie do odczytu, pełen dostęp, brak
dostępu do podłączanego urządzenia.
Aplikacja ma posiadać funkcjonalność umożliwiającą zastosowanie reguł dla
podłączanych urządzeń w zależności od zalogowanego użytkownika.
W momencie podłączenia zewnętrznego nośnika aplikacja musi wyświetlić
użytkownikowi odpowiedni komunikat i umożliwić natychmiastowe
przeskanowanie całej zawartości podłączanego nośnika.
Użytkownik ma posiadać możliwość takiej konfiguracji aplikacji aby
skanowanie całego nośnika odbywało się automatycznie lub za
potwierdzeniem przez użytkownika
Program musi być wyposażony w system zapobiegania włamaniom działający
na hoście.
Program ma oferować funkcję, która aktywnie monitoruje i skutecznie
blokuje działania wszystkich plików programu, jego procesów, usług i wpisów
w rejestrze przed próbą ich modyfikacji przez aplikacje trzecie.
Automatyczna aktualizacja baz wirusów i innych zagrożeń dostępna z
Internetu.
Aplikacja musi posiadać funkcjonalność tworzenia lokalnego repozytorium
aktualizacji.
Program ma być wyposażony w dziennik zdarzeń rejestrujący informacje na
temat znalezionych zagrożeń, kontroli urządzeń, skanowania na żądanie i
według harmonogramu, dokonanych aktualizacji baz wirusów i samego
oprogramowania.
Centralna instalacja programów służących do ochrony stacji roboczych
Windows.
Centralne zarządzanie programami służącymi do ochrony stacji roboczych
Windows/ Linux
Centralna instalacja oprogramowania na końcówkach (stacjach roboczych) z
systemami operacyjnymi typu 2000/XP Professional /XP HE /Vista/Windows7.
Centralna konfiguracja i zarządzanie ochroną antywirusową,
antyspyware’ową, zaporą osobistą.
Kreator konfiguracji zapory osobistej stacji klienckich pracujących w sieci,
umożliwiający podgląd i utworzenie globalnych reguł.
Możliwość uruchomienia centralnego skanowania wybranych stacji roboczych
z opcją wygenerowania raportu ze skanowania i przesłania do konsoli
zarządzającej.
Możliwość sprawdzenia z centralnej konsoli zarządzającej stanu ochrony
stacji roboczej (aktualnych ustawień programu, wersji programu i bazy
wirusów, wyników skanowania skanera na żądanie i skanerów rezydentnych).
Możliwość sprawdzenia z centralnej konsoli zarządzającej podstawowych
informacji dotyczących stacji roboczej: adresów IP, adresów MAC, wersji
systemu operacyjnego oraz domeny, do której dana stacja robocza należy.
Możliwość centralnej aktualizacji stacji roboczych z serwera w sieci lokalnej
lub Internetu.
46-200 Kluczbork,
5
Lp.
Parametr
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
4
Możliwość skanowania sieci z centralnego serwera zarządzającego w
poszukiwaniu niezabezpieczonych stacji roboczych.
Możliwość tworzenia grup stacji roboczych i definiowania w ramach grupy
wspólnych ustawień konfiguracyjnymi dla zarządzanych programów.
Możliwość importowania konfiguracji programu z wybranej stacji roboczej a
następnie przesłanie (skopiowanie) jej na inną stację lub grupę stacji
roboczych w sieci.
Możliwość zmiany konfiguracji na stacjach z centralnej konsoli zarządzającej.
Możliwość uruchomienia serwera centralnej administracji i konsoli
zarządzającej na stacjach Windows XP/Vista/Windows 7 oraz na serwerach
2003/2008 – 32 i 64-bitowe systemy.
Możliwość rozdzielenia serwera centralnej administracji od konsoli
zarządzającej, w taki sposób, że serwer centralnej administracji jest
instalowany na jednym serwerze/ stacji a konsola zarządzająca na tym
samym serwerze i na stacjach roboczych należących do administratorów.
Serwer centralnej administracji ma oferować administratorowi możliwość
współpracy przynajmniej z dwoma zewnętrznymi motorami baz danych w
tym minimum z: MySQL Server
Możliwość ręcznego (na żądanie) i automatycznego generowania raportów
(według ustalonego harmonogramu).
Aplikacja musi posiadać funkcjonalność, która umożliwi przesłanie
wygenerowanych raportów na wskazany adres email.
Serwer centralnej administracji ma oferować funkcjonalność synchronizacji
grup komputerów z drzewem Active Directory. Po synchronizacji
automatycznie są umieszczane komputery należące do zadanych grup w AD
do odpowiadających im grup w programie.
Serwer centralnej administracji ma być wyposażony w mechanizm
informowania administratora o wykryciu nieprawidłowości w funkcjonowaniu
oprogramowania zainstalowanego na klientach.
Serwer centralnej administracji ma być wyposażony w wygodny mechanizm
zarządzania licencjami, który umożliwi sumowanie liczby licencji nabytych
przez użytkownika. Dodatkowo serwer ma informować o tym, ilu
stanowiskową licencję posiada użytkownik i stale nadzorować ile licencji
spośród puli nie zostało jeszcze wykorzystanych.
Dostęp do kwarantanny klienta ma być z poziomu systemu centralnego
zarządzania.
Możliwość przywrócenia lub pobrania zainfekowanego pliku ze stacji
klienckiej przy wykorzystaniu centralnej administracji.
Administrator ma mieć możliwość przywrócenia i wyłączenia ze skanowania
pliku pobranego z kwarantanny stacji klienckiej.
Możliwość definiowania wielu administratorów do zarządzania serwerem
administracji centralnej.
Możliwość uruchomienia panelu kontrolnego dostępnego za pomocą
przeglądarki internetowej.
Administrator musi posiadać możliwość centralnego, tymczasowego
wyłączenia wybranego modułu ochrony na stacji roboczej.
Centralne tymczasowe wyłączenie danego modułu nie może skutkować
koniecznością restartu stacji roboczej.
Aplikacja musi posiadać możliwość natychmiastowego uruchomienia zadania
znajdującego się w harmonogramie bez konieczności oczekiwania do jego
zaplanowanego czasu.
Okres
licencjonowania
46-200 Kluczbork,
1 rok
6
NA CZĘŚĆ III
DOSTAWA OPROGRAMOWANIA KOMPUTEROWEGO WSPOMAGAJĄCEGO
PRZEPROWADZANIE INWENTARYZACJI ŚRODKÓW TRWAŁYCH, W TYM
DOSTAWA SPRZĘTU I INSTALACJA OPROGRAMOWANIA
WSPOMAGAJĄCEGO INWENTARYZACJĘ ŚRODKÓW TRWAŁYCH Z
WYKORZYSTANIEM SYSTEMU KODÓW KRESKOWYCH.
Lp
1
2
OPROGRAMOWANIE DO INWENTARYZACJI Z OBSŁUGĄ MINIMUM 2000 SZT.
EWIDENCJONOWANYCH PRZEDMIOTÓW
1. Zamawiający
zakłada
trwałe
oznakowanie
tabliczkami
inwentarzowymi wszystkich składników swojego majątku. Tabliczki
inwentarzowe utworzone zostaną za pomocą etykiet samoprzylepnych,
na których znajdować się będzie:
a) numer inwentarzowy,
b) kod kreskowy,
Wymogi
oprogramowania:
c) nazwa składnika majątku.
2. Kod kreskowy musi pozwalać na elektroniczną identyfikację (np. za
pomocą czytnika kodów kreskowych) składnika majątku podczas spisu z
natury. Etykiety przeznaczone do oznakowania składników majątku
muszą być odporne na działanie czynników zewnętrznych takich jak:
woda, środki chemiczne, środki myjące, kurz, nasłonecznienie,
temperatura otoczenia, itp.
1. oprogramowanie powinno być w pełni obsługiwane poprzez
przeglądarkę internetową Internet Explorer, Firefox i Google Chrome
aby dostęp był szybki, bezproblemowy i możliwy z dowolnego
stanowiska komputerowego znajdującego się w komputerowej sieci
wewnętrznej
Zamawiającego,
bez
konieczności
instalowania
dodatkowego oprogramowania na stacjach roboczych
2. oprogramowanie powinno pracować jako aplikacja sieciowa w
architekturze klient-serwer, dzięki czemu aktualizacje będą
wprowadzane tylko na jednej jednostce systemowej
3. licencja na oprogramowanie powinna być udzielana na czas
nieograniczony
4. licencja powinna obejmować nieograniczoną ilość użytkowników
5. oprogramowanie powinno zapewnić możliwość pracy w oparciu o silnik
bazy danych MySQL, MsSQL
Wymogi techniczne
6. oprogramowanie powinno pracować pod kontrolą systemów
systemu:
operacyjnych MS Windows 2000, MS Windows XP Professional, MS
Windows Server 2003 lub nowszego oraz wybranych dystrybucjach
(Redhat, Ubuntu, Fedora) systemu Linux
7. oprogramowanie powinno dostosowywać interfejs do niższych
rozdzielczości (1024x768)
8.
oprogramowanie powinno współpracować z mobilnymi kolektorami
danych
9.
oprogramowanie powinno współpracować z drukarkami kodów
kreskowych
10.
w ramach usługi rocznej opieki serwisowej ma być zapewnione
prawo do darmowych aktualizacji oprogramowania w czasie trwania
opieki.
11.
opieka serwisowa na oprogramowanie ma być udzielone minimum
na 12 miesięcy, wraz z możliwością przedłużenia pomocy technicznej
46-200 Kluczbork,
7
na przyszłe lata/okresy
w ramach opieki serwisowej
dostawca zapewni dostęp do
aktualnych podręczników użytkownika oraz, jeżeli posiada, do
wydzielonej dla klientów części strony www z dodatkowymi zasobami
(np. łatki, aktualizacje, itp.);
13. oprogramowanie powinno umożliwiać dowolne przypisywanie praw
dostępu poszczególnym użytkownikom w zakresie dostępu do danych
oraz do funkcji.
14. czas wdrożenia ze szkoleniem powinien wynosić maksimum dwa dni
15. w ramach wdrożenia dostawca zapewni szkolenie dla 5 użytkowników i
administratora oraz dostarczy szkolenie multimedialne (CD)
12.
3
Funkcjonalność:
A. System powinien umożliwiać realizację następujących
funkcji administracyjnych:
1. edycja słowników:
a) ewidencji księgowych
b) miejsc użytkowania
c) grup przedmiotów
d) pracowników
e) dostawców
f) grup KŚT
g) typów inwentaryzacji
h) dowolnych słowników definiowanych przez użytkownika
i) możliwość przenoszenia gałęzi słownikowych w słownikach
miejsc użytkowania i pracowników
2. nadawanie uprawnień użytkownikom:
a) tworzenie grup uprawnień
b) przypisywanie uprawnień do poszczególnych funkcji w systemie
takich jak wyświetlanie raportów, drukowanie dokumentów czy
wprowadzanie nowych pozycji
c) przypisywanie użytkownikom uprawnień dostępu do danych ze
względu na ewidencję, miejsce użytkowania, osobę
odpowiedzialną, grupę składników.
d) nadawanie
uprawnień
do
konfiguracji
numerów
inwentarzowych
3. możliwość importu i eksportu danych w formacie xls.
4. walidacja numeru seryjnego – maksymalna długość (w configu)
5. odrębnych uprawnień zezwalających na edycję składników
zlikwidowanych.\
6. wyszukiwanie i filtrowanie na liście inwentaryzacji.
7. wyszukiwanie składników bez przypisanego kodu kreskowego
B. System powinien umożliwiać realizację następujących
procesów związanych z ewidencją oraz zarządzaniem
składnikami majątku:
1. opis właściwości danego składnika majątku w oddzielnym oknie
wraz z możliwością edycji
a) wprowadzenie podstawowych informacji o składniku majątku:
a. nazwy składnika majątku,
b. numeru inwentarzowego,
c. numeru seryjnego
d. typu składnika majątku (ŚT / wartości niematerialne i prawne /
46-200 Kluczbork,
8
b)
c)
d)
e)
f)
g)
h)
i)
j)
k)
46-200 Kluczbork,
przedmiot niskocenny / wyposażenie, możliwość rozbudowy o
inne typy składników)
e. grupy klasyfikacji środków trwałych ( KŚT)
f. lokalizacji przedmiotu (ewidencja, miejsce użytkowania)
g. osoby odpowiedzialnej
h. daty zakupu przedmiotu
i. numeru dokumentu zakupu przedmiotu
j. dostawcy przedmiotu
k. wartości przedmiotu
l. stawki i metody amortyzacji
m. źródłach finansowania w podziale procentowym
n. modernizacjach i przeszacowaniach
o. miejscach powstawania kosztów (MPK)
p. numerach kont
q. oznaczenie składnika jako składnik wielokrotny lub posiadający
elementy składowe
r. sposobie nabycia
s. wprowadzanie
dowolnej
ilości
elektronicznych
wersji
dokumentów i załączanie ich do karty składnika
t. wykonywanie
elektronicznej
archiwizacji
dokumentów
związanych z przedmiotem
u. informacji o wydrukowaniu etykiety dla przedmiotu
v. dodatkowego opisu w postaci tagów
w. sugerowanie kolejnego numeru inwentarzowego dla nowo
dodawanych przedmiotów
x. sprawdzanie unikalności numeru inwentarzowego w całej
ewidencji
nadawanie składnikom majątku statusów (w użytkowaniu, w
serwisie, zlikwidowany)
umożliwiać konfiguracją dokumentów, pozwalając na tworzenie
i edycję układu pól na dokumentach przyjęcia, likwidacji,
zmiany miejsca, zmiany osoby odpowiedzialnej i dokumentach
stworzonych przez użytkownika
możliwość dodania jednego dokumentu użytkownika do wielu
składników jednocześnie.
możliwość nadawania pól wybranym grupom składników
majątkowych w dowolnej formie (np. tekst, checkbox, data,
drzewo) oraz tworzenie ich zestawień przy pomocy wyszukiwarki
możliwość obsługi zleceń serwisowych, śledzenie historii serwisowej
składników majątku oraz daje możliwość wygenerowania
dokumentów dla operacji oddania i przyjęcia z serwisu
możliwość przypisania do składnika majątku informacji związanych
z gwarancją oraz powiadomi o upływającym jej terminie
możliwość dostępu do NIP-ów dostawców z poziomu karty
składnika
możliwość wprowadzenia danych dotyczących wielu polis
ubezpieczeniowych
opcjonalnie możliwość prowadzenia dodatkowej ewidencji gruntów
i budynków dla składników
opcjonalnie możliwość wprowadzania następujących danych dla
grupy KŚT 0:
9
l)
m)
n)
o)
p)
q)
r)
s)
t)
u)
v)
w)
x)
46-200 Kluczbork,
a. adres,
b. powierzchnia,
c. wartość m2,
d. numer działki
e. numer księgi wieczystej
f. obręb,
g. sąd,
h. forma własności,
i. data i sposób zagospodarowania
opcjonalnie możliwość wprowadzania następujących danych dla
grupy KŚT 1:
a. adres,
b. powierzchnia zabudowy,
c. powierzchnia użytkowa,
d. kubatura i obręb
e. liczba kondygnacji i lokali,
f. data budowy
opcjonalnie możliwość przekształceń gruntów poprzez dzielenie,
łączenie działek
wyszukiwanie przedmiotów wg dowolnie zdefiniowanych kryteriów
kopiowanie wielokrotne karty składnika majątku z automatyczną
numeracją numerów inwentarzowych
przyjęcie składnika majątku do ewidencji potwierdzone
automatycznie wygenerowanym dokumentem (OT dla środków
trwałych, ON dla składników niskocennych)
przyjęcie
wielokrotne
składnika
majątku
potwierdzoną
automatycznie wygenerowanym wielopozycyjnym dokumentem OT
likwidację
przedmiotu
potwierdzoną
automatycznie
wygenerowanym dokumentem (LT dla środków trwałych, LN dla
środków niskocennych i protokołem likwidacji)
zmianę miejsca użytkowania potwierdzoną automatycznie
wygenerowanym dokumentem (MT dla środków trwałych, MN dla
środków niskocennych)
zmianę osoby odpowiedzialnej potwierdzoną automatycznie
wygenerowanym dokumentem (ZMPRT dla środków trwałych,
ZMPRN dla składników niskocennych)
możliwość generowania w/w dokumentów wielopozycyjnych
znakowanie i identyfikacja lokalizacji oraz miejsc użytkowania za
pomocą etykiet z kodem kreskowym
drukowanie etykiet pojedynczo lub grupowo wg zadanych kryteriów
prowadzenie amortyzacji środków trwałych, poprzez:
a. określenie wartości początkowej (wartości brutto) środka
trwałego, od której będzie naliczana amortyzacja
b. określenie daty przyjęcia do użytkowania środka trwałego
c. określenie daty rozpoczęcia amortyzacji niezależnie od daty
przyjęcia, definiowalnej przez użytkownika (możliwość
rozpoczęcia naliczanie umorzenia np. rok po przyjęciu)
d. określenie wartości umorzenia początkowego
e. możliwość
wyboru
okresu
naliczania
amortyzacji
miesięcznie, kwartalnie, półrocznie, rocznie
f. określenie modelu amortyzacji liniowa, degresywna,
10
jednorazowa, nie podlega
określenie stawek amortyzacji
możliwość wykonywania modernizacji i przeszacowań
możliwość zmiany stawki w trakcie amortyzacji
możliwość wpisywania wartości ułamkowych amortyzacji
sezonowej
k. możliwość podglądu przebiegu amortyzacji środków
trwałych
l. automatyczne wyliczanie wartości aktualnej (wartości
netto) środka trwałego w dowolnym okresie
m. możliwość zdefiniowania dekretu dla przyjęcia, likwidacji
składnika, modernizacji oraz szablonów dekretów dla
amortyzacji
n. możliwość wydruków dekretów dla wybranego okresu oraz
wydruk ruchów amortyzacyjnych (ruchów składników).
y) sugerowanie stawek amortyzacji według ustawy o KŚT
g.
h.
i.
j.
z) dostosowanie amortyzacji wcześniej umarzanych przedmiotów do
stanu odpowiadającego zapisom w księgach inwentarzowych
aa) przeprowadzanie inwentaryzacji całego majątku organizacji przy
użyciu przenośnego kolektora danych, z podziałem na:
a. ewidencje
b. miejsca użytkowania
c. grupę składników
d. przypisanego pracownika
e. typ (ŚT, wyposażenie, wartości niematerialne i prawne,
niskocenne)
bb) możliwość ewidencjonowania i inwentaryzowania ilościowego
składników wielokrotnych
cc) możliwość szybkiego przypisania miejsca odczytu do miejsca
użytkowania
dd) możliwość grupowego przypisywanie tagów (umożliwia grupowe
przypisanie lub usuwanie tagów. Funkcja dostępna jest z poziomu
listy składników majątku.
a. łączenie składników w zestawy
b. wyszukiwanie i filtrowanie na liście zestawów
c. nadawanie zestawom unikalnych numerów inwentarzowych
i kodów kreskowych
d. konfigurator numerów dokumentów – np. numerowanie po
stałej długości
e. przypisywanie składnikom elementów składowych,
f. nadawanie
numerów inwentarzowych elementom
składowym,
g. automatyczne nadawanie kodów kreskowych elementom
składowym,
h. przypisywanie miejsca użytkowanie elementom składowym
i. przekształcanie elementów składowych w składniki w
użytkowaniu,
46-200 Kluczbork,
11
j.
możliwość
stopniowania
procesu
likwidacji
–
przeznaczenie
składnika
do
likwidacji wymagające
akceptacji.
k. możliwość
generowania
raportów
wg
okresu
sprawozdawczego za dowolny miesiąc.
l. Opcjonalnie możliwość generowania raportów GUS F-03
oraz SG-01.
m. zamykanie okresu sprawozdawczego:
i.
wyznaczanie
miesiąca
zamknięcia
okresu
sprawozdawczego
ii.
możliwość zamknięcia powodujące blokadę zmian
stanu i wartości składników do daty zamknięcia
włącznie
iii.
możliwość otwarcia okresu sprawozdawczego
ee) dodanie składnika majątku podczas inwentaryzacji (z pozycji
kolektora danych)
ff) historia zbiorcza aplikacji:
a.
b.
c.
d.
logowanie użytkownika
zmiana ustawień
operacje na przedmiotach
możliwość przeszukiwania historii oraz eksportu do pliku
tekstowego
gg) konfiguracja wyglądu etykiet
hh) wydruk etykiet na arkuszu o formacie A4
Wykonanie wymienionych wyżej operacji, dotyczących majątku powinno
być zapamiętane w historii przedmiotu, którego dotyczą oraz w dzienniku
zdarzeń aplikacji.
C. System powinien umożliwiać generowanie następujących
dokumentów związanych z ewidencją, amortyzacją
i inwentaryzacją majątku organizacji:
1) zestawienie przedmiotów według osoby odpowiedzialnej
2) zestawienie przedmiotów według lokalizacji (miejsc użytkowania)
3) zestawienie przedmiotów, z możliwością zapisu do pliku w formacie
PDF lub XLS, wraz z grupowaniem, sortowaniem i filtrowaniem
według dowolnych kryteriów, takich jak:
a) ewidencja
b) nr inwentarzowy
c) nazwa przedmiotu
d) osoba odpowiedzialna
e) lokalizacja
f)
typ
g) data przyjęcia
h) wartość aktualna
46-200 Kluczbork,
12
i)
grupa
j)
grupa KŚT
k) źródła finansowania
4) karta składnika
5) dokument modernizacji
6) wydruk planowanych serwisów i przeglądów
7) tabela amortyzacyjna na dowolny rok z rozbiciem na ewidencje i
grupy KŚT
8) raport umorzeń za dowolny okres z rozbiciem na ewidencje i grupy
KŚT
9) arkusz spisu z natury
10) raport nadwyżek
11) raport niedoborów
12) raport przemieszczeń
13) możliwość sortowania w wydrukach
dokumencie likwidacji, dacie likwidacji
po
wartości
aktualnej,
14) wydruk zestawów
15) konfigurator wydruków – kody kreskowe dla miejsc i zestawów
D. Aplikacja
powinna
umożliwiać
zapisywanie często
używanych
kryteriów
wyszukiwania
i
wydruku
dokumentów w postaci szablonów.
E. System powinien umożliwiać realizowanie w oparciu o
technologię skanowania kodów kreskowych następujących
operacji przy użyciu przenośnego kolektora danych:
1) Inwentaryzację całego
zdefiniowanego zakresu
majątku
firmy
wg
uprzednio
2) Identyfikację elementów majątku. Po odczytaniu kodu
kreskowego powinny zostać wyświetlone podstawowe
informacje dotyczące przedmiotu:
a) numer inwentarzowy
b) nazwa
c) miejsce użytkowania
d) przypisany pracownik
3)
4)
5)
6)
7)
8)
9)
10)
46-200 Kluczbork,
Przeglądanie bazy danych składników majątku
Przeglądanie karty składnika majątku
Wprowadzanie nowych składników majątku do bazy danych
Zmiana osoby odpowiedzialnej
Zmiana miejsca użytkowania
Wprowadzanie uwag dotyczących składników majątku
Przeznaczenie składnika do likwidacji
Sprawdzenie kompletności składnika majątku
13
11) Sprawdzenie kompletności zestawu
12) Przypisanie kodu kreskowego dla składnika
System powinien umożliwiać realizowanie w oparciu o technologię
skanowania kodów kreskowych następujących operacji przy
użyciu przenośnego kolektora danych:
1) Inwentaryzację
całego
zdefiniowanego zakresu
majątku
firmy
wg
uprzednio
2) Identyfikację elementów majątku. Po odczytaniu kodu kreskowego
powinny zostać wyświetlone podstawowe informacje dotyczące
przedmiotu:
a) numer inwentarzowy
4
WYMOGI
FUNKCJONALNE
KOLEKTORA
DANYCH
b) nazwa
c) miejsce użytkowania
d) przypisany pracownik
e) dodatkowe uwagi
5
6
7
8
9
10
11
12
3) Przeglądanie bazy danych składników majątku
4) Przeglądanie karty składnika majątku
5) Wprowadzanie nowych składników majątku do bazy danych
6) Zmiana osoby odpowiedzialnej
7) Zmiana miejsca użytkowania
8) Wprowadzanie uwag dotyczących składników majątku
9) Przeznaczenie składnika do likwidacji
10) Sprawdzenie kompletności składnika majątku
11) Sprawdzenie kompletności zestawu
12) Przypisanie kodu kreskowego dla składnika
WYMOGI TECHNICZNE SPRZĘTU
Przenośny kolektor danych (wymagania minimalne):
Odczytywane kody
Odczyt kodów 1D
kreskowe:
1. Pamięć RAM: 256 MB
2. Pamięć Flash: 512 MB
3. Procesor 416 MHz
4. Wyświetlacz graficzny: 2,8-calowy ekran kolorowy, QVGA 240 x
320 pikseli
Parametry
5. Ekran dotykowy
funkcjonalne:
6. Opcje klawiatury: podświetlana; numeryczna 29 klawiszy z
klawiszami funkcyjnymi
7. Komunikacja:
a) WLAN 802.11b/g
b) Bluetooth
c) USB 2.0
d) RS-232
Parametry
1. Zasilanie: akumulator Li-Ion 5.7 Wh
elektryczne:
1. Dopuszczalne temperatury pracy: (-10 - 50)°C
Parametry
2. Dopuszczalna wilgotność pracy: (5 - 95)% bez kondensacji
środowiskowe
3. Odporność na wstrząsy: Test upadku z wysokości 1,00 m
Parametry fizyczne:
1. Ciężar < 200 g (z akumulatorem)
Urządzenie powinno zawierać oprogramowanie w języku polskim kompatybilne z
zamawianym systemem
46-200 Kluczbork,
14
NA CZĘŚĆ IV
SPECYFIKACJA TECHNICZNA NA OPROGRAMOWANIE DO SZYFROWANIA
Z CENTRALNĄ KONSOLĄ ADMINISTRACYJNĄ
Oprogramowanie do szyfrowania pamięci USB z centralną konsolą administracyjną.
A. oprogramowanie musi umożliwiać transparentne dla użytkownika
przyłączonych do stacji roboczych z centralnym zarządzaniem
B. oprogramowanie musi zapewniać centralne zarządzanie w
przetrzymywane są informacje o kluczach i politykach szyfrowania
szyfrowanie
oparciu
o
bazę
pamięci
danych
USB
gdzie
C. oprogramowanie musi przechowywać dane (przynajmniej klucze i hasła) w bazie danych w postaci
zaszyfrowanej
D. oprogramowanie zainstalowane (agent) na stacjach roboczych musi komunikować się z Centralnym
serwerem zarządzającym z wykorzystaniem protokołów opartych na TCP/IP (wykorzystanie SSL-a lub
TLS-a).
E. oprogramowanie musi obsługiwać szyfrowanie kluczem AES256
F. centralny serwer zarządzający musi posiadać możliwość generowania i przechowywania kluczy i haseł
używanych do szyfrowania
G. centralny serwer zarządzający musi posiadać możliwość zmiany haseł i kluczy szyfrujących dla
wybranych pamięci USB
H. oprogramowanie musi wspierać następujące systemy operacyjne: Windows Xp HE(32-bit),Windows Xp
Profesional(32-bit),Windows 7 (32-bit, 64-bit), Windows Vista (32-bit, 64-bit) (agent, konsola
administracyjna, serwer
zarządzający)
I. oprogramowanie musi umożliwiać automatyczne montowanie pamięci USB bez ingerencji użytkownika
J. szyfrowanie i deszyfrowanie danych podczas kopiowania danych z pamięci zaszyfrowanych (USB) na
dysk lokalny musi odbywać się w sposób przeźroczysty dla użytkownika
K. oprogramowanie musi posiadać zabezpieczenia uniemożliwiające wyłączenie agenta przez użytkownika
bez uprawnień administratora
L. oprogramowanie musi zapewniać mechanizm logowania zdarzeń
M. oprogramowanie musi zostać dostarczone z bezterminową licencją na 50 stacji roboczych z możliwością
instalacji/uruchomienia dowolnej ilości konsol administracyjnych
ZATWIERDZAM
……13.11.2012r…………………………………………
/data i podpis/
46-200 Kluczbork,
15

szczegółowy opis przedmiotu zamówienia na

Transkrypt

Podobne dokumenty

Oferta na zakup samochodu wzór

przyczepa do przewozu koni

opis przedmiotu zamówienia oprogramowanie antywirusowe

ORGANIZATOR - Expo Silesia

SZCZEGÓŁOWY OPIS PRZEDMIOTU

konsola lcd do szafy sererowej oprogramowanie

Wniosek o wydanie zaświadczenia w sprawie podatku od spadków i