plik pdf - Urząd Marszałkowski Województwa Kujawsko

Transkrypt

Załącznik nr 3 do SIWZ
(Załącznik nr 1 do umowy)
OPIS PRZEDMIOTU ZAMÓWIENIA (OPZ)
Przedmiotem zamówienia jest „„Dostawa sprzętu informatycznego i oprogramowania
w ramach realizacji projektu „Infostrada Kujaw i Pomorza – usługi w zakresie
e-Administracji i Informacji Przestrzennej” realizowanego w ramach działania
4.2 Regionalnego Programu Operacyjnego Województwa Kujawsko – Pomorskiego na lata
2007 - 2013 (RPO WK-P).
1. Wymagania dotyczące zamawianego sprzętu.
2. Wszystkie elementy dostawy powinny być jednoznacznie opisane w ofercie tj.
zawierać odpowiednią nazwę części/ elementu/ licencji wraz z numerem produktu
umożliwiającym jednoznaczną identyfikację.
3. Wszystkie oferowane urządzenia muszą być fabrycznie nowe i pochodzić z seryjnej
produkcji (tzn. wyprodukowane nie dawniej niż na 6 miesięcy przed ich
dostarczeniem) Ponadto Zamawiający wymaga, aby dostarczane urządzenia nie były
używane (przy czym Zamawiający dopuszcza, by urządzenia były rozpakowane i
uruchomione przed ich dostarczeniem wyłącznie przez wykonawcę i wyłącznie w
celu weryfikacji działania urządzenia, przy czym jest on zobowiązany do
poinformowania Zamawiającego o zamiarze rozpakowania sprzętu, a Zamawiający
ma prawo inspekcji sprzętu przed jego rozpakowaniem). Wraz z ofertą dostarczyć
należy oświadczenie producenta potwierdzające, że dostarczany sprzęt będzie spełniał
powyższe wymogi.
4. Wszystkie oferowane urządzenia muszą być zgodne z normą jakości ISO 9001:2000
lub normą równoważną.
5. Urządzenia i ich komponenty muszą być wolne od wad fizycznych i prawnych
oraz nie może toczyć się żadne postępowanie, którego przedmiotem są zamawiane
Urządzenia i ich komponenty, jak również nie mogą być one obciążone zastawem,
zastawem rejestrowym, ani zastawem skarbowym, ani żadnymi innymi
ograniczonymi prawami rzeczowymi.
6. Urządzenia i ich komponenty muszą być oznakowane przez producenta w taki
sposób, aby możliwa była identyfikacja zarówno produktu jak i producenta.
1
Projekt współfinansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego w ramach
Regionalnego Programu Operacyjnego Województwa Kujawsko-Pomorskiego na lata 2007-2013,
ze środków budżetu Województwa Kujawsko-Pomorskiego oraz partnerów projektu.
7. Wykonawca powinien dołączyć do oferty Specyfikację techniczną oferowanego
rozwiązania wydaną przez producenta urządzenia potwierdzającą spełnienie
stawianych wymagań. Wykonawca ma podać w ofercie adres strony www producenta
sprzętu, na której jest dostępna ww. specyfikacja techniczna (dopuszcza się
dokumenty w języku angielskim).
8. Urządzenia muszą być dostarczone Zamawiającemu w oryginalnych opakowaniach
fabrycznych.
9. Urządzenia muszą pochodzić z autoryzowanego przez producenta sprzętu kanału
sprzedaży na terenie Unii Europejskiej, a gwarancja musi być świadczona przez sieć
serwisową na terenie Polski w oparciu o oryginalne materiały i części dostarczane
przez producenta i zgodnie z jego zaleceniami. Wymagane jest dołączenie do oferty
oświadczenia przedstawiciela producenta o spełnieniu wymogu.
10. Do każdego urządzenia musi być dostarczony komplet dokumentacji producenta w
formie papierowej lub elektronicznej.
11. Sprzęt musi być objęty gwarancją świadczoną w miejscu instalacji przez 5 lat licząc
od dnia podpisania protokołu odbioru bez uwag. Wymagania szczegółowe dotyczące
terminów napraw określone są poniżej w tabelarycznych specyfikacjach wymagań dla
każdego z urządzeń.
12. Licencje na systemy operacyjne muszą być dostarczone z prawem do aktualizacji,
poprawek i nowych wersji przez okres co najmniej 2 lat.
13. Przy dostawie wymagane jest dostarczenie wykazu wszystkich oferowanych części i
licencji wraz z ich oznaczeniami Part Number. Przed podpisaniem protokołu odbioru
Zamawiający zweryfikuje u producenta, czy dostarczony sprzęt oraz oprogramowanie
pochodzi z autoryzowanego źródła oraz czy serwis gwarancyjny na wszystkie
elementy dostawy będzie świadczony przez producenta na warunkach i w okresie
zgodnym z wymaganiami określonymi przez Zamawiającego w niniejszej
specyfikacji. Jeżeli producent nie potwierdzi autoryzowanego źródła pochodzenia
towaru, będzie to potraktowane jako opóźnienie w wykonaniu Zadania i po upływie
terminu określonego w § 9 pkt. 2 lit. d umowy, będzie podstawą do rozwiązania
umowy z winy Wykonawcy oraz naliczenia kar zgodnych z umową.
14. Wykonawca zapewnia i zobowiązuje się, że korzystanie przez Zamawiającego z
dostarczonych produktów nie będzie stanowić naruszenia majątkowych praw
autorskich osób trzecich.
15. Zamawiający wymaga, by oferowane oprogramowanie było oprogramowaniem w
wersji aktualnej na dzień poprzedzający dzień składania ofert.
16. Zamawiający dopuszcza realizację poszczególnych grup funkcjonalnych urządzeń
przez zespoły urządzeń pod następującymi warunkami:
2
a. połączenie urządzeń będzie zrealizowane w sposób nie ograniczający
wydajności (sumaryczna przepustowość połączeń pomiędzy dwoma
dowolnymi urządzeniami wchodzącymi w skład zestawu, jak również
wydajność poszczególnych urządzeń nie może być niższa niż wymagana
wydajność urządzeń),
b. zapewnione i dostarczone będą wszystkie elementy konieczne do połączenia
zespołu urządzeń,
c. wszystkie elementy zestawu będą spełniały wymagania związane z
urządzeniem,
d. do oferty zostanie dołączony szczegółowy opis zespołu, obejmujący schematy
połączeń, określenie które elementy zestawu odpowiadają za poszczególne
funkcjonalności itp.
17. W ofercie należy umieścić szczegółowe konfiguracje oferowanych urządzeń
(identyfikatory katalogowe, opisy itp.), pozwalające na jednoznaczną ich
identyfikację.
18. Wszystkie wymagane funkcjonalności muszą być dostępne w dniu składania oferty.
2. Specyfikacja sprzętu.
W ramach zamówienia wykonawca dostarczy następujący sprzęt:
1. Stacje graficzne z systemami operacyjnymi, i monitorami 9 szt., o następujących
minimalnych parametrach technicznych:
Specyfikacja techniczna – stacja graficzna
Stacja graficzna szt. 9
L.P.
Nazwa
Komponentu
Typ
Zastosowanie
Wydajność
Wymagane minimalne parametry techniczne komputerów
Komputer stacjonarny. W ofercie wymagane jest podanie
modelu, symbolu oraz producenta
Komputer będzie wykorzystywany dla potrzeb aplikacji
biurowych, aplikacji edukacyjnych, aplikacji obliczeniowych,
dostępu do Internetu, aplikacji intranetowych, aplikacji
graficznych oraz poczty elektronicznej
Procesor osiągający w teście PassMark CPU Mark wynik min.
8950 punktów. (wynik testu zaproponowanego procesora musi
być
publikowany
na
stronie
internetowej:
3
http://www.cpubenchmark.net w dniu otwarcia ofert) – wydruk
ze strony dołączyć do oferty
Pamięć
16 GB z możliwością rozbudowy do min. 32 GB, min. jeden
operacyjna
slot wolny na dalszą rozbudowę
Pamięć masowa
dysk min. 1 TB
Grafika
Karta graficzna: dodatkowa, niezintegrowana z płytą główną,
2GB pamięci typu DDR5, 128 bit, przepustowość pamieci,
min. 64GBps, 2 x DisplayPort, 1 x DVI-I
Dzwięk
Zintegrowana karta dźwiękowa zgodna ze standardem AC97
lub High Definition Audio lub równowaŜny
Obudowa
− Typu MiniTower, maksymalna suma wymiarów obudowy nie
może przekraczać: 1100 mm; waga max 12 kg;
− Zasilacz o mocy max 400W pracujący w sieci 230V 50/60Hz
prądu zmiennego, aktywny PFC;
− obudowa musi umożliwiać zastosowanie zabezpieczenia
fizycznego w postaci linki metalowej (złącze blokady
„Kensington”);
− obudowa musi posiadać czujnik otwarcia obudowy
współpracujący z oprogramowaniem zarządzająco –
diagnostycznym producenta komputera.
- konstrukcja obudowy w jednostce centralnej komputera
powinna pozwalać na demontaż kart rozszerzeń i napędów bez
konieczności użycia narzędzi (wyklucza się użycia wkrętów,
śrub motylkowych);
− Obudowa w jednostce centralnej musi być otwierana bez
konieczności użycia narzędzi (wyklucza się użycie
standardowych wkrętów, śrub motylkowych) oraz powinna
posiadać czujnik otwarcia obudowy współpracujący z
oprogramowaniem zarządzająco – diagnostycznym producenta
komputera;
Zgodność
z Oferowane modele komputerów muszą posiadać certyfikat
systemami
Microsoft, potwierdzający poprawną współpracę oferowanych
operacyjnymi
modeli komputerów z systemem operacyjnym MS Windows
7lub MS Windows 8 (załączyć wydruk ze strony Microsoft
WHCL do oferty)
Bios
− Możliwość, bez uruchamiania systemu operacyjnego z dysku
twardego komputera lub innych podłączonych do niego
urządzeń zewnętrznych odczytania z BIOS informacji o:
a/ wersji BIOS,
b/ typie procesora wraz z informacją o ilości rdzeni, wielkości
pamięci cache L2 i L3, pojemności zainstalowanego dysku
twardego
c/ rodzajach napędów optycznych
4
− Możliwość wyłączenia/włączenia: zintegrowanej karty
sieciowej, kontrolera audio, poszczególnych portów USB z
poziomu BIOS bez uruchamiania systemu operacyjnego z
dysku twardego komputera lub innych, podłączonych do niego,
urządzeń zewnętrznych.
− Funkcja blokowania/odblokowania BOOT-owania stacji
roboczej z dysku twardego, zewnętrznych urządzeń oraz sieci
bez potrzeby uruchamiania systemu operacyjnego z dysku
twardego komputera lub innych, podłączonych do niego,
urządzeń zewnętrznych.
− Możliwość - bez potrzeby uruchamiania systemu
operacyjnego z dysku twardego komputera lub innych,
podłączonych do niego urządzeń zewnętrznych - ustawienia
hasła na poziomie administratora.
− Możliwość wyłączania portów USB w tym: wszystkich
portów, tylko portów znajdujących się na przodzie obudowy,
tylko tylnych portów.
Bezpieczeństwo
Zintegrowany z płytą główną dedykowany układ sprzętowy
służący do tworzenia i zarządzania wygenerowanymi przez
komputer kluczami szyfrowania (układ TPM). Zabezpieczenie
to musi posiadać możliwość szyfrowania poufnych
dokumentów przechowywanych na dysku twardym przy użyciu
klucza sprzętowego. Możliwość zapięcia linki typu
„Kensington”.
Zarządzanie
Oprogramowanie dostarczone przez producenta komputera
pozwalające na zdalną inwentaryzację komputerów w sieci,
lokalną i zdalną inwentaryzację komponentów komputera,
umożliwiające co najmniej:
− zdalną konfigurację BIOS,
− monitorowanie stanu komponentów: CPU, Pamięć RAM,
HDD, wersje BIOS,
− zdalne przejęcie konsoli tekstowej stacji roboczej,
− działające niezaleŜnie od stanu czy obecności systemu
operacyjnego.
Certyfikaty
i Wybrany Wykonawca zobowiązany jest dołączyć do oferty
standarty
następujące certyfikaty:
− Certyfikat ISO 9001 dla producenta sprzętu
− Deklaracja zgodności CE
− Komputer musi spełniać wymogi normy Energy Star 5.0
Wymagany certyfikat lub wpis dotyczący oferowanego modelu
komputera w
internetowym katalogu http://www.eu-energystar.org lub
http://www.energystar.gov
5
Ergonomia
Warunki
gwarancji
Wsparcie
techniczne
producenta
Wymagania
dodatkowe
Głośność jednostki centralnej mierzona zgodnie z normą ISO
9296 / ISO 7779 w pozycji obserwatora w trybie jałowym
(IDLE) wynosząca maksymalnie 20dB lub w pozycji operatora
w trybie jałowym (IDLE) maksymalnie 28dB, wymaga się
dostarczenia odpowiedniego certyfikatu lub deklaracji
producenta. Moduł konstrukcji obudowy w jednostce centralnej
komputera powinien pozwalać na
demontaż kart rozszerzeń i napędów bez konieczności użycia
narzędzi (wyklucza się użycia wkrętów, śrub motylkowych);
Obudowa w jednostce centralnej musi być otwierana bez
konieczności użycia narzędzi (wyklucza się użycie
standardowych wkrętów, śrub motylkowych) oraz powinna
posiadać czujnik otwarcia obudowy współpracujący z
oprogramowaniem zarządzająco – diagnostycznym producenta
komputera;
60 miesięcy, gwarancja producenta świadczona na miejscu u
klienta od dnia odbioru końcowego. Czas reakcji serwisu - do
końca następnego dnia roboczego. Firma serwisująca musi
posiadać ISO 9001:2000 na świadczenie usług serwisowych
oraz posiadać autoryzacje producenta komputera–dokumenty
potwierdzające należy złożyć w ofercie.
Serwis urządzeń musi być realizowany przez Producenta lub
Autoryzowanego Partnera Serwisowego Producenta –
wymagane dołączenie do oferty oświadczenia Producenta
potwierdzonego, że serwis będzie realizowany przez
Autoryzowanego Partnera Serwisowego Producenta lub
bezpośrednio przez Producenta.
Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej
komputera oraz warunków gwarancji po podaniu numeru
seryjnego bezpośrednio u producenta lub jego przedstawiciela.
Dostęp do najnowszych sterowników i uaktualnień na stronie
producenta zestawu realizowany poprzez podanie na
dedykowanej stronie internetowej producenta numeru
seryjnego lub modelu komputera – do oferty należy dołączyć
link strony.
1. System operacyjny Microsoft Windows 8 Pro PL 64bit z
opcją downgrade’u do MS Windows 7 Professional PL 64bit
lub równoważny system operacyjny, zainstalowany wraz ze
wszystkimi niezbędnymi do poprawnej pracy sterownikami, nie
wymagający aktywacji za pomocą telefonu lub Internetu w
firmie Microsoft oraz wymagany dołączony nośnik z wersją
instalacyjną (odtworzeniową) systemu operacyjnego i
dedykowanymi do oferowanego sprzętu sterownikami.
6
2. Wbudowane porty: min. 8 portów USB (w tym min. 4 porty
USB 3.0) wyprowadzonych na zewnątrz komputera: min. 2 z
przodu obudowy oraz min. 6 z tyłu obudowy, porty Nr sprawy
BZP/97/13 19 słuchawek i mikrofonu na przednim oraz tylnym
panelu obudowy. Port sieciowy RJ-45. Wymagana ilość i
rozmieszczenie (na zewnątrz obudowy komputera) portów
USB nie może być osiągnięta w wyniku stosowania
konwerterów, przejściówek itp.
3. Komputer musi umożliwiać jego rozbudowę w postaci
dedykowanych kart PCIe.
4. Karta sieciowa 10/100/1000 Ethernet RJ 45, zintegrowana z
płytą główną, wspierająca obsługę WoL (funkcja włączana
przez użytkownika), PXE 2.1;
5. Płyta główna z wbudowanymi: 1 złączem PCI Express x16;
1 złączem PCI Express x1; 4 złącza DIMM z obsługą do 32GB
pamięci RAM, min. 4 złącz SATA;
6. Kontroler dysków obsługujący konfigurację RAID 0,1,5.
7. Klawiatura USB w układzie polski programisty
8. Mysz USB z klawiszami oraz rolką (scroll)
9. Nagrywarka DVD +/-RW wraz z oprogramowaniem do
nagrywania i odtwarzania płyt
Monitor kolorowy LCD o następujących parametrach
Monitor szt. 9
L.P.
Nazwa
Komponentu
Przekątna ekranu
Podświetlenie
matrycy
Rozdzielczość
nominalna
Kontrast
Jasność
Czas
reakcji
plamki
Porty/złącza
min.23 - max.24 cale
(szerokoekranowy 16:9)
LED
1920x1080
min. 1000:1
min. 250 cd/m²
max. 5 ms
1xCyfrowe DVI-D 24 pin lub DisplayPort, 1xAnalogowe DSub 15 pin.
7
Wyposażenie
wbudowane głośniki lub dołączane dedykowane przez
producenta monitora do tego modelu, stanowiące integralną
całość z monitorem, kabel sygnałowy DVI lub DisplayPort
umożliwiający połączenie z komputerami stacjonarnymi
opisanymi w pkt.3 (tworząc zestaw komputera stacjonarnego z
dwoma monitorami połączonymi sygnałem cyfrowym), kabel
zasilający
Wykonawca zobowiązany jest dołączyć do oferty następujące
certyfikaty : ISO 13406-2 lub ISO 9241, CE, TCO05,
60 miesięcy od dnia odbioru końcowego.
Czas reakcji serwisu - do końca następnego dnia roboczego
Certyfikaty
Gwarancja
2. Serwer z systemami operacyjnymi - 1 szt., o następujących parametrach:
Serwer szt. 1 z monitorem szt. 1
Obudowa Tower z możliwością instalacji do 48 dysków 2.5" lub do
24 dysków 3,5”.
Obudowa
Posiadająca dodatkowy przedni panel zamykany na klucz, chroniący
dyski twarde przed nieuprawnionym wyjęciem z serwera.
Płyta główna
Płyta główna z możliwością zainstalowania do dwóch procesorów.
Płyta główna musi być zaprojektowana przez producenta serwera i
oznaczona jego znakiem firmowym.
Chipset
Dedykowany przez producenta procesora do pracy w serwerach
dwuprocesorowych.
Procesor
Dwa procesory klasy x86 każdy minimum sześciordzeniowe
dedykowane do pracy z zaoferowanym serwerem umożliwiające
osiągnięcie wyniku minimum 860 punktów w konfiguracji
dwuprocesorowej w teście SPECint_rate_base2006 dostępnym i
opublikowanym na stronie www.spec.org.
Pamięć RAM
64 GB pamięci RAM DDR4.
.
płyta powinna obsługiwać do min 1,5TB, na płycie głównej powinno
8
znajdować się minimum 24 sloty przeznaczonych dla pamięci.
Możliwe zabezpieczenia pamięci: Advanced ECC, Online Spare
Sloty PCI Express
Minimum 9 złącz PCI Express, w tym:
- minimum 4 złącza PCI-E x16 generacji trzeciej,
- minimum 4 złącza PCI-E x8 generacji trzeciej,
Wszystkie sloty muszą umożliwiać instalację kart pełnej długości i
wysokości.
Karta graficzna
Zintegrowana karta graficzna umożliwiająca rozdzielczość min.
1280x1024.
Wbudowane porty min. 5 portów USB 2.0 i 3 porty USB 3.0 , 2 porty RJ45, minimum 1
port VGA , min. 1 port RS232.
Interfejsy
sieciowe
Wbudowana czteroportowa karta Gigabit Ethernet.
Wewnętrzny
moduł SD
Zainstalowana wewnętrzna karta SD o pojemności minimum 2GB lub
dysk USB o pojemności minimum 2GB.
Kontroler dysków
Sprzętowy kontroler dyskowy, posiadający min. 4GB nieulotnej
pamięci cache, możliwe konfiguracje poziomów RAID : 0, 1, 5, 10,
50,
Dyski twarde
Możliwość instalacji dysków twardych SATA, SAS, NearLine SAS i
SSD.
Zainstalowane 4 dyski twarde.
o pojemności min. 2TB NearLine SAS 7.2k RPM.
skonfigurowane fabrycznie w 2 x RAID 1 (po 2 dyski).
Napęd optyczny
Wbudowany napęd DVD+/-RW.
Napęd taśmowy
Możliwość instalacji wewnętrznego napędu taśmowego lub na
wymienne dyski twarde.
System
diagnostyczny
Panel LED lub LCD umieszczony na froncie obudowy, umożliwiający
wyświetlenie informacji o stanie procesora, pamięci, , zasilaniu.
9
Zasilacze
Dwa redundantne zasilacze o mocy maks. 800W każdy.
Bezpieczeństwo
Zintegrowany z płytą główną moduł TPM.
Serwerowy
1. Podstawowe usługi sieciowe: DHCP oraz DNS wspierający
system operacyjny DNSSEC.
2. Usługi katalogowe pozwalające na uwierzytelnianie użytkowników
stacji roboczych, bez konieczności instalowania dodatkowego
oprogramowania na tych stacjach, pozwalające na zarządzanie
zasobami w sieci (użytkownicy, komputery, drukarki, udziały
sieciowe, serwery).
3. Zdalna dystrybucja oprogramowania na stacje robocze oraz
dystrybucja ustawień oraz polityk zabezpieczeń.
4. Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego
klienta) lub odpowiednio skonfigurowanej stacji roboczej.
5. Obsługa PKI (Centrum Certyfikacji, obsługa klucza publicznego i
prywatnego).
6. Szyfrowanie plików i folderów.
7. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz
serwerami i stacjami roboczymi (IPSec).
8. Możliwość tworzenia systemów wysokiej dostępności (kastry typu
fail-over) oraz rozłożenia obciążenia serwerów.
9. Serwis udostępniania stron WWW.
10. Serwis zarządzania polityką konsumpcji informacji w
dokumentach (Digital Rights Management).
11. Wsparcie dla protokołu IP w wersji 6 (IPv6).
12. Wbudowane usługi VPN pozwalające na zestawienie
nielimitowanej liczby równoczesnych połączeń i nie wymagające
instalacji dodatkowego oprogramowania na komputerach z systemem
Windows.
13. Wbudowane mechanizmy wirtualizacji (Hypervisor) pozwalające
na tworzenie maszyn wirtualnych ze zgodnym z platformą sprzętową
systemem operacyjnym. Wirtualne maszyny w trakcie pracy i bez
zauważalnego zmniejszenia ich dostępności mogą być przenoszone
pomiędzy serwerami.
Karta
zarządzająca
Niezależna od zainstalowanego na serwerze systemu operacyjnego
posiadająca dedykowane port RJ-45 Gigabit Ethernet umożliwiająca:
- zdalny dostęp do graficznego interfejsu Web karty zarządzającej
- zdalne monitorowanie i informowanie o statusie serwera (m.in.
szybkości obrotowej wentylatorów, konfiguracji serwera, )
- szyfrowane połączenie (SSLv3) oraz autentykacje i autoryzację
użytkownika,
10
- możliwość podmontowania zdalnych wirtualnych napędów,
- wirtualną konsolę z dostępem do myszy, klawiatury,
- wsparcie dla IPv6,
- wsparcie dla WSMAN (Web Service for Managament); SNMP;
IPMI2.0, VLAN tagging, SSH lub telnet,
- możliwość zdalnego monitorowania w czasie rzeczywistym poboru
prądu przez serwer,
- możliwość zdalnego ustawienia limitu poboru prądu przez konkretny
serwer,
- integracja z Active Directory,
- możliwość obsługi przez dwóch administratorów jednocześnie,
- wsparcie dla dynamic DNS,
- wysyłanie do administratora maila z powiadomieniem o awarii lub
zmianie konfiguracji sprzętowej,
możliwość podłączenia lokalnego poprzez złącze RS-232
lubmożliwość połączenia szeregowego z serwerem – tzw. Virtual
Serial Port.
Gwarancja
60 miesięcy gwarancji producenta realizowanej w miejscu instalacji
sprzętu, z czasem reakcji do 4 godzin od wysłania zgłoszenia,
możliwość zgłaszania awarii w trybie 24x7x365.
W przypadku awarii, dyski twarde pozostają własnością
Zamawiającego. Do oferty dołączyć oświadczenie producenta o
spełnionym wymogu.
Firma serwisująca musi posiadać ISO 9001:2000 na świadczenie
usług serwisowych oraz posiadać autoryzacje producenta serwera –
dokumenty potwierdzające załączyć do oferty.
Oświadczenie producenta serwera, że w przypadku nie wywiązywania
się z obowiązków gwarancyjnych oferenta lub firmy serwisującej,
przejmie na siebie wszelkie zobowiązania związane z serwisem.
Instalacja
Instalacja serwera przeprowadzona przez autoryzowany serwis wraz z
konfiguracją storage oraz środowiska wirtualizacyjnego sprzęt musi
zostać uruchomiony w miejscu wskazanym przez Zamawiającego a
wyspecyfikowane oprogramowanie zainstalowane.
Certyfikaty
Serwer musi być wyprodukowany zgodnie z normą ISO-9001 oraz
ISO-14001.
Serwer musi posiadać deklaracja CE.
Oferowany sewer musi znajdować się na liście Windows Server
Catalog i posiadać status „Certified for Windows” dla systemów
11
Microsoft Windows Server 2008 R2 x64, x64, x86, Microsoft
Windows 2012.
Dokumentacja
Zamawiający wymaga dokumentacji w języku polskim lub
angielskim.
Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej
serwera oraz warunków gwarancji po podaniu numeru seryjnego
bezpośrednio u producenta lub jego przedstawiciela.
Licencje dostępu
klienta do systemu Łącznie 55 licencji na dostęp użytkowników (CAL) do systemu
operacyjnego
operacyjnego
Monitor do serwera szt. 1
L.P. Nazwa
Komponentu
Przekątna ekranu min.23 - max.24 cale
(szerokoekranowy 16:9)
Podświetlenie
LED
matrycy
Rozdzielczość
1920x1080
nominalna
Kontrast
min. 1000:1
Jasność
min. 250 cd/m²
Czas
reakcji max. 5 ms
plamki
Porty/złącza
1xCyfrowe DVI-D 24 pin lub DisplayPort, 1xAnalogowe DSub 15 pin.
Wyposażenie
wbudowane głośniki lub dołączane dedykowane przez
producenta monitora do tego modelu, stanowiące integralną
całość z monitorem, kabel sygnałowy DVI lub DisplayPort
umożliwiający połączenie z komputerami stacjonarnymi
opisanymi w pkt.3 (tworząc zestaw komputera stacjonarnego z
dwoma monitorami połączonymi sygnałem cyfrowym), kabel
zasilający
Certyfikaty
Wykonawca zobowiązany jest dołączyć do oferty następujące
certyfikaty : ISO 13406-2 lub ISO 9241, CE, TCO05,
Gwarancja
60 miesięcy od dnia odbioru końcowego.
12
Czas reakcji serwisu - do końca następnego dnia roboczego
3. Serwery podstawowe:
Serwery typu blade będą rozbudową istniejącego środowiska, dedykowane do obudowy
chassis blade HP C7000 będącej w posiadaniu zamawiającego lub równoważne kompatybilne
ze wskazaną obudową.
Szt. 2
Procesory
Dwa procesory klasy x86 każdy minimum ośmiordzeniowy
dedykowany do pracy z zaoferowanym serwerem umożliwiający
osiągnięcie wyniku minimum 700 punktów w teście
SPECint_rate_base2006 dostępnym i opublikowanym na stronie
www.spec.org.
Pamięć cache
Minimum 20 MB pamięci cache na każdy procesor
Pamięć RAM
256 GB pamięci RAM
Dyski twarde
Zainstalowane dwa dyski SSD o pojemności minimum 100GB każdy,
umożliwiające stworzenie macierzy RAID1. W przypadku awarii,
dyski twarde pozostają własnością Zamawiającego. Do oferty
dołączyć oświadczenie producenta o spełnionym wymogu.
Pamięć flash
Wewnętrzna rekomendowana przez producenta serwera pamięć flash
dla oprogramowania wirtualizacyjnego.
Interfejsy
komunikacyjne
Minimum jeden minimum dwuportowy adapter sieciowy 10 GE typu
CNA (Converged Network Adapter) z implementacją FCoE i
możliwością sprzętowej wirtualizacji interfejsów Ethernet.
Oferowana konfiguracja serwera musi umożliwiać wykorzystanie
minimum 6 interfejsów Ethernet i 2 interfejsów FC.
Każdy z wirtualnych interfejsów musi być widoczny tak, jakby był
oddzielnym fizycznym urządzeniem w serwerze. Dopuszczalne jest
złożenie konfiguracji, w której suma interfejsów wirtualnych będzie
wynikiem umieszczenia w serwerze więcej niż jednego interfejsu
fizycznego.
13
Wspierane systemy Microsoft Windows Server, Red Hat Enterprise Linux, SUSE Linux
operacyjne
Enterprise Server.
Wirtualizacja
Należy dostarczyć licencje obejmujące zainstalowane w serwerze
procesory, umożliwiające włączenie serwerów do środowiska
wirtualnego Zamawiającego. Wsparcie na oprogramowania przez
okres 5 lat przez producenta oprogramowania. Zamawiający
dysponuje środowiskiem VMWare vSpheare enterprise plus 5.5.
Gwarancja
Minimum 60 miesięcy - gwarancja świadczona przez producenta lub
jego autoryzowany serwis w trybie 7x24 z 24 godzinnym
gwarantowanym czasem naprawy. Wymagane jest prawo do nowych
wersji oraz poprawek oprogramowania dostarczonego wraz ze
sprzętem przez cały okres gwarancji.
Certyfikaty
● Serwer musi być wyprodukowany zgodnie z normą ISO 9001
oraz ISO-14001
● Deklaracja CE
● Oferowany serwer musi znajdować się na liście Windows
Server Catalog i posiadać status “Certified for Windows” dla
systemów Windows Server 2008 R2 x64, x64, x86.
6. Stacje graficzne Przenośne/ mobilne - 5 szt.
Obudowa
Metalowa
Procesor
Procesor klasy x86, zaprojektowany do pracy w komputerach przenośnych,
Zaoferowany procesor musi uzyskiwać w teście Passmark CPU Mark wynik
min.: 3850 punktów (wynik zaproponowanego procesora musi znajdować
sie na stronie http://www.cpubenchmark.net ) – wydruk ze strony należy
dołączyć do oferty. Zamawiający zastrzega sobie, iż w celu sprawdzenia
poprawności
przeprowadzenia
testu
Oferent
musi
dostarczyć
Zamawiającemu oprogramowanie testujące, komputer do testu oraz
dokładny opis metodyki przeprowadzonego testu wraz z wynikami w celu
ich sprawdzenia w terminie nie dłuższym niż 3 dni od otrzymania
zawiadomienia od Zamawiającego.
14
Pamięć RAM
8GB PC3-12800 DDR3 SDRAM 1600 MHz.
wyświetlacz
14.0" FHD format 16:9
Wbudowane
porty
2 USB 2.0 port, 2 USB 3.0 ports, HDMI lub display port, złącze
słuchawkowe lub równoważne, RJ-45 ethernet.
Interfejsy
sieciowe
10/100 LAN, 802.11 b/g/n WiFi, Bluetooth 4.0.
Waga
Nie większa niż 2,25 kg z napędem optycznym.
Torba
dwukomorowa torba do laptopa ze skórzanym paskiem na ramię oraz
zamkiem (suwak oraz ząbki wykonane z metalu)
Dysk twardy
SSD 512GB
Wbudowana
kamera
Min. 720 p.
system
operacyjny
1. Podstawowe usługi sieciowe: DHCP oraz DNS wspierający
DNSSEC.
2. Usługi katalogowe pozwalające na uwierzytelnianie użytkowników
stacji roboczych, bez konieczności instalowania dodatkowego
oprogramowania na tych stacjach, pozwalające na zarządzanie
zasobami w sieci (użytkownicy, komputery, drukarki, udziały
sieciowe, serwery).
3. Zdalna dystrybucja oprogramowania na stacje robocze oraz
dystrybucja ustawień oraz polityk zabezpieczeń.
4. Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego
klienta) lub odpowiednio skonfigurowanej stacji roboczej.
5. Obsługa PKI (Centrum Certyfikacji, obsługa klucza publicznego i
prywatnego).
6. Szyfrowanie plików i folderów.
7. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz
serwerami i stacjami roboczymi (IPSec).
8. Możliwość tworzenia systemów wysokiej dostępności (kastry typu
fail-over) oraz rozłożenia obciążenia serwerów.
9. Serwis udostępniania stron WWW.
10. Serwis zarządzania polityką konsumpcji informacji w dokumentach
(Digital Rights Management).
11. Wsparcie dla protokołu IP w wersji 6 (IPv6).
12. Wbudowane usługi VPN pozwalające na zestawienie nielimitowanej
15
liczby równoczesnych połączeń i nie wymagające instalacji
dodatkowego oprogramowania na komputerach z systemem
Windows.
13. Wbudowane mechanizmy wirtualizacji (Hypervisor) pozwalające na
tworzenie maszyn wirtualnych ze zgodnym z platformą sprzętową
systemem operacyjnym. Wirtualne maszyny w trakcie pracy i bez
zauważalnego zmniejszenia ich dostępności mogą być przenoszone
pomiędzy serwerami.
Gwarancja
Gwarancja 60 miesięcy gwarancji.
Firma serwisująca musi posiadać ISO 9001:2000 na świadczenie usług.
L.p.
Oprogramowanie biurowe 15 szt.
Parametr, cecha, Opis wymagań minimalnych
funkcjonalność
1
Pakiet biurowy
Pakiet zintegrowanych aplikacji biurowych musi zawierać:
Edytor tekstów
Arkusz kalkulacyjny
Narzędzie do przygotowywania i prowadzenia prezentacji
Narzędzie do zarządzania informacją prywatą (pocztą
elektroniczną, kalendarzem, kontaktami i zadaniami)
Narzędzie do tworzenia notatek
Pakiet biurowy musi spełniać następujące wymagania:
Wymagania odnośnie interfejsu użytkownika:
Pełna polska wersja językowa interfejsu użytkownika z
możliwością
▪ Przełączania wersji językowej interfejsu na język angielski
▪ Prostota i intuicyjność obsługi, pozwalająca na pracę osobom
nieposiadającym umiejętności technicznych
16
▪ Możliwość zintegrowania uwierzytelniania użytkowników z
usługą
katalogową (Active directory lub funkcjonalnie
równoważną) – użytkownik raz zalogowany z poziomu systemu
operacyjnego stacji roboczej ma być automatycznie
rozpoznawany we wszystkich modułach oferowanego
rozwiązania bez potrzeby oddzielnego monitowania go o
ponowne uwierzytelnienie się.
▪ Oprogramowanie musi umożliwiać tworzenie i edycję
dokumentów
▪ Elektronicznych w ustalonym formacie, który spełnia
następujące warunki:
▪ posiada kompletny i publicznie dostępny opis formatu,
▪ ma zdefiniowany układ informacji w postaci XML
▪ umożliwia wykorzystanie schematów XML
▪ wspiera w swojej specyfikacji podpis elektroniczny
▪ Oprogramowanie musi umożliwiać dostosowanie dokumentów i
szablonów do potrzeb instytucji oraz udostępniać narzędzia
umożliwiające dystrybucję odpowiednich szablonów do
właściwych odbiorców.
▪ W skład oprogramowania muszą wchodzić narzędzia
programistyczne umożliwiające automatyzację pracy i wymianę
danych pomiędzy dokumentami i aplikacjami (język
makropoleceń, język skryptowy)
▪ Do aplikacji musi być dostępna pełna dokumentacja w języku
polskim.
Pakiet zintegrowanych aplikacji biurowych musi zawierać:
▪ Edytor tekstów
▪ Arkusz kalkulacyjny
▪ Narzędzie do przygotowywania i prowadzenia prezentacji
▪ Narzędzie do zarządzania informacją prywatą (pocztą
elektroniczną, kalendarzem, kontaktami i zadaniami)
▪ notatnik pracujący w trybie graficznym przeznaczony do
łatwego tworzenia i organizowania notatek
Edytor tekstów musi umożliwiać:
▪ Edycję i formatowanie tekstu w języku polskim wraz z obsługą
języka polskiego w zakresie sprawdzania pisowni i poprawności
gramatycznej oraz funkcjonalnością słownika wyrazów
bliskoznacznych i autokorekty
▪ Wstawianie oraz formatowanie tabel
▪ Wstawianie oraz formatowanie obiektów graficznych
▪ Wstawianie wykresów i tabel z arkusza kalkulacyjnego
(wliczając tabele przestawne)
17
▪ Automatyczne numerowanie rozdziałów, punktów, akapitów,
tabel i rysunków
▪ Automatyczne tworzenie spisów treści
▪ Formatowanie nagłówków i stopek stron
▪ Sprawdzanie pisowni w języku polskim
▪ Śledzenie zmian wprowadzonych przez użytkowników
▪ Nagrywanie, tworzenie i edycję makr automatyzujących
wykonywanie czynności
▪ Określenie układu strony (pionowa/pozioma)
▪ Wydruk dokumentów
▪ Wykonywanie korespondencji seryjnej bazując na danych
adresowych pochodzących z arkusza kalkulacyjnego i z narzędzia
do zarządzania informacją prywatną
▪ Pracę na dokumentach utworzonych przy pomocy Microsoft
Word 2003/2007/2010 z zapewnieniem bezproblemowej
konwersji wszystkich elementów i atrybutów dokumentu
▪ Zabezpieczenie dokumentów hasłem przed odczytem oraz przed
wprowadzaniem modyfikacji
▪ Wymagana jest dostępność do oferowanego edytora tekstu
bezpłatnych narzędzi umożliwiających wykorzystanie
go, jako środowiska udostępniającego formularze bazujące na
schematach XML z Centralnego Repozytorium
Wzorów Dokumentów Elektronicznych, które po wypełnieniu
umożliwiają zapisanie pliku XML w zgodzie z obowiązującym
prawem.
bezpłatnych narzędzi (kontrolki) umożliwiających podpisanie
podpisem elektronicznym pliku z zapisanym dokumentem przy
pomocy certyfikatu kwalifikowanego zgodnie z wymaganiami
obowiązującego w Polsce prawa.
bezpłatnych narzędzi umożliwiających wykorzystanie go, jako
środowiska udostępniającego formularze i pozwalające zapisać
plik wynikowy w zgodzie z Rozporządzeniem o Aktach
Normatywnych i Prawnych.
Arkusz kalkulacyjny musi umożliwiać:
▪ Tworzenie raportów tabelarycznych
▪ Tworzenie wykresów liniowych (wraz linią trendu),
słupkowych, kołowych
▪ Tworzenie arkuszy kalkulacyjnych zawierających teksty, dane
liczbowe oraz formuły przeprowadzające operacje matematyczne,
logiczne, tekstowe, statystyczne oraz operacje na danych
18
finansowych i na miarach czasu.
▪ Tworzenie raportów z zewnętrznych źródeł danych (inne
arkusze kalkulacyjne, bazy danych zgodne z ODBC, pliki
tekstowe, pliki XML, webservice)
▪ Obsługę kostek OLAP oraz tworzenie i edycję kwerend
bazodanowych i webowych. Narzędzia wspomagające analizę
statystyczną i finansową, analizę wariantową i rozwiązywanie
problemów optymalizacyjnych
▪ Tworzenie raportów tabeli przestawnych umożliwiających
dynamiczną zmianę wymiarów oraz wykresów bazujących na
danych z tabeli przestawnych
▪ Wyszukiwanie i zamianę danych
▪ Wykonywanie analiz danych przy użyciu formatowania
warunkowego
▪ Nazywanie komórek arkusza i odwoływanie się w formułach po
takiej nazwie
▪ Nagrywanie, tworzenie i edycję makr automatyzujących
wykonywanie czynności Formatowanie czasu, daty i wartości
finansowych z polskim formatem
▪ Zapis wielu arkuszy kalkulacyjnych w jednym pliku.
▪ Zachowanie pełnej zgodności z formatami plików utworzonych
za pomocą oprogramowania Microsoft Excel 2003/2007/2010 z
uwzględnieniem poprawnej realizacji użytych w nich funkcji
specjalnych i makropoleceń.
▪ Zabezpieczenie dokumentów hasłem przed odczytem oraz przed
wprowadzaniem modyfikacji
Narzędzie do przygotowywania i prowadzenia prezentacji musi
umożliwiać:
Przygotowywanie prezentacji multimedialnych, które będą:
▪ Prezentowanie przy użyciu projektora multimedialnego
▪ Drukowanie w formacie umożliwiającym robienie notatek
▪ Zapisanie jako prezentacja tylko do odczytu.
▪ Nagrywanie narracji i dołączanie jej do prezentacji
▪ Opatrywanie slajdów notatkami dla prezentera
▪ Umieszczanie i formatowanie tekstów, obiektów graficznych,
tabel, nagrań dźwiękowych i wideo
▪ Umieszczanie tabel i wykresów pochodzących z arkusza
kalkulacyjnego
▪ Odświeżenie wykresu znajdującego się w prezentacji po
zmianie danych w źródłowym arkuszu kalkulacyjnym
▪ Możliwość tworzenia animacji obiektów i całych slajdów
▪ Prowadzenie prezentacji w trybie prezentera, gdzie slajdy są
19
widoczne na jednym monitorze lub projektorze, a na drugim
widoczne są slajdy i notatki prezentera
▪ Pełna zgodność z formatami plików utworzonych za pomocą
oprogramowania MS PowerPoint 2003/2007/2010.
Narzędzie do zarządzania informacją prywatną (pocztą
elektroniczną, kalendarzem, kontaktami i zadaniami) musi
umożliwiać:
▪ Pobieranie i wysyłanie poczty elektronicznej z serwera
pocztowego
▪ Filtrowanie niechcianej poczty elektronicznej (SPAM) oraz
określanie listy zablokowanych i bezpiecznych nadawców
▪ Tworzenie katalogów, pozwalających katalogować pocztę
elektroniczną
▪ Automatyczne grupowanie poczty o tym samym tytule
▪ Tworzenie reguł przenoszących automatycznie nową pocztę
elektroniczną do określonych katalogów bazując na słowach
zawartych w tytule, adresie nadawcy i odbiorcy
▪ Oflagowanie poczty elektronicznej z określeniem terminu
przypomnienia
▪ Zarządzanie kalendarzem
▪ Udostępnianie kalendarza innym użytkownikom
▪ Przeglądanie kalendarza innych użytkowników
▪ Zapraszanie uczestników na spotkanie, co po ich akceptacji
powoduje automatyczne wprowadzenie spotkania w ich
kalendarzach
▪ Zarządzanie listą zadań
▪ Zlecanie zadań innym użytkownikom
▪ Zarządzanie listą kontaktów
▪ Udostępnianie listy kontaktów innym użytkownikom
▪ Przeglądanie listy kontaktów innych użytkowników
▪ Możliwość przesyłania kontaktów innym Użytkowników
6. Warunki serwisu i gwarancji dotyczące serwerów i stacji graficznych
O ile wymagania szczegółowe nie specyfikują inaczej, na dostarczony sprzęt musi
być udzielona 60-miesięczna gwarancja. Zamawiający wymaga, by serwis był
autoryzowany przez producenta urządzeń, to jest by zapewniona była naprawa lub
wymiana urządzeń lub ich części, na części nowe i oryginalne, zgodnie z metodyką i
zaleceniami producenta.
20
Serwis gwarancyjny świadczony ma być w siedzibie Zamawiającego zgodnie z
opisem w wymogach sprzętu.
Zamawiający uzyska dostęp do stron internetowych producentów oferowanych
rozwiązań, umożliwiający:
a. pobieranie nowych wersji oprogramowania,
b. dostęp do narzędzi konfiguracyjnych i dokumentacji technicznej,
c. dostęp do pomocy technicznej producentów.
Firma serwisująca musi posiadać certyfikat ISO 9001:2000 na świadczenie usług
serwisowych.
Należy dostarczyć Oświadczenie producenta, że w przypadku nie wywiązywania się z
obowiązków gwarancyjnych oferenta lub firmy serwisującej, przejmie on na siebie
wszelkie zobowiązania związane z serwisem.
Wykonawca jest zobowiązany dostarczyć wszystkie elementu niezbędne do
uruchomienia całego opisywanego środowiska (takie jak np. elementy okablowania,
przełączniki, niezbędne oprogramowanie), gwarantujące współdziałanie wszystkich
dostarczanych elementów dostawy (dotyczy serwerów podstawowych) .
a. W ramach instalacji dodatkowo:
i.
Wykonawca dokona aktualizacji oprogramowania firmware
zarządzającego na obudowie HP c7000 oraz już zainstalowanych serwerów HP
Blade c460 – 12 sztuk do najnowszej dostępnej wersji
ii.
Wykonawca dokona aktualizacji oprogramowania firmware na
2 przełącznikach SAN ( model HP 8/8 (8)-PORTS ENABLED SAN SWITCH)
iii.
Wykonawca dokona konfiguracji sieci SAN na potrzeby nowo
instalowanych serwerów
iv.
Wykonawca dokona konfiguracji infrastruktury Blade (w
szczególności moduły połączeniowe), konfigurację zainstalowanej w
środowisku macierzy HP 3Par w oparciu o dostarczone serwery podstawowe
oraz już zainstalowane – po uzgodnieniu z Zamawiającym
v.
Wykonawca podłączy zasoby dyskowe na macierzy HP 3Par
zainstalowanej w rozbudowywanym środowisku po uzgodnieniu koncepcji z
Zamawiającym.
vi.
Wykonawca dokona niezbędnej konfiguracji sieci aby
dołączone serwery podstawowe będące przedmiotem postępowania były
skonfigurowane w istniejącym rozbudowywanym środowisku wirtualnym o
serwery podstawowe zamawiane w przedmiotowym postępowaniu.
Sprzęt zostanie skolokowany w miejscu znajdującym się na terenie województwa
kujawsko-pomorskiego, wskazanym przez Zamawiającego po podpisaniu umowy.
21
Wykonawca jest zobowiązany dostarczyć, zainstalować, przetestować oraz uruchomić
sprzęt opisany w niniejszym dokumencie.
Wszelkie uprawnienia administracyjne (loginy i hasła) zostaną przekazane
Zamawiającemu.
Wykonawca zobowiązany jest do przeszkolenia osób wytypowanych przez
Zamawiającego
w
celu
administrowania
dostarczonym
sprzętem
i
oprogramowaniem(serwery
podstawowe).
Należy
zakładać
przeszkolenie
maksymalnie do 5 osób – jedna grupa szkoleniowa przy założeniu maksymalnie do 4
dni (do 32 h).
7.
Routery VPN (UTM) dla Partnerów projektu 1 sztuki – z instalacją w miejscach
określonych w załączniku nr 3 do umowy
Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje
bezpieczeństwa oraz funkcjonalności dodatkowych. Integralność systemu musi być
zapewniona także w przypadku różnych dostawców dla poszczególnych lokalizacji.
Dopuszcza się aby elementy wchodzące w skład systemu ochrony były zrealizowane w
postaci zamkniętej platformy sprzętowej lub w postaci komercyjnej aplikacji instalowanej na
platformie ogólnego przeznaczenia. W przypadku implementacji programowej dostawca
powinien zapewnić niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym
systemem operacyjnym.
Dla elementów systemu bezpieczeństwa wykonawca zapewni wszystkie poniższe
funkcjonalności:
System powinien być zaprojektowany w taki sposób aby możliwa była jego
rozbudowa w celu wyeliminowania pojedynczego punktu awarii. W tym celu
powinien zapewnić co najmniej:
Możliwość łączenia w klaster Active-Active lub Active-Passive każdego z elementów
systemu. Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych
systemów zabezpieczeń oraz łączy sieciowych.
22
Monitoring stanu realizowanych połączeń VPN oraz automatyczne przekierowanie
pakietów zgodnie z trasą definiowaną przez protokół OSPF.
System realizujący funkcję Firewall powinien dawać możliwość pracy w jednym z dwóch
trybów: Routera z funkcją NAT lub transparent.
System realizujący funkcję Firewall musi dysponować co najmniej 16 portami Ethernet
10/100/1000 Base-TX
Możliwość tworzenia min 254 interfejsów wirtualnych definiowanych jako VLAN-y w
oparciu o standard 802.1Q.
W zakresie Firewall’a obsługa nie mniej niż 2 miliony jednoczesnych połączeń oraz 20 tys.
nowych połączeń na sekundę
Przepustowość Firewall’a: nie mniej niż 1 Gbps
Wydajność szyfrowania VPN IPSec: nie mniej niż 400 Mbps
W ramach dostarczonego systemu ochrony muszą być realizowane wszystkie z poniższych
funkcjonalności:
kontrola dostępu - zapora ogniowa klasy Stateful Inspection
ochrona przed wirusami – antywirus [AV] (dla protokołów SMTP, POP3, IMAP,
HTTP, FTP, HTTPS) umożliwiający skanowanie wszystkich rodzajów plików, w
tym zip, rar
poufność danych - IPSec VPN oraz SSL VPN
ochrona przed atakami - Intrusion Prevention System [IPS/IDS]
kontrola stron internetowych pod kątem rozpoznawania witryn potencjalnie
niebezpiecznych: zawierających złośliwe oprogramowanie, stron szpiegujących
oraz udostępniających treści typu SPAM.
kontrola zawartości poczty – antyspam [AS] (dla protokołów SMTP, POP3,
IMAP)
kontrola pasma oraz ruchu [QoS, Traffic shaping]
Kontrola aplikacji oraz rozpoznawanie ruchu P2P
Ochrona przed wyciekiem poufnej informacji (DLP)
23
Możliwość analizy ruch szyfrowanego protokołem SSL.
Wydajność skanowania ruchu w celu ochrony przed atakami (zarówno client side jaki i
server side w ramach modułu IPS) min. 900 Mbps
Wydajność skanowania ruchu z włączoną funkcją Antywirus - min 300 Mbps
W zakresie realizowanych funkcjonalności VPN, wymagane jest nie mniej niż:
Tworzenie połączeń w topologii Site-to-site oraz Client-to-site
Dostawca musi dostraczyć nielimitowanego klienta VPN współpracującego z
propomownym rozwiązaniem.
Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności
Praca w topologii Hub and Spoke oraz Mesh
Możliwość wyboru tunelu przez protokół dynamicznego routiongu, np. OSPF
Obsługa mechanizmów: IPSec NAT Traversal, DPD, XAuth
Rozwiązanie powinno zapewniać: obsługę Policy Routingu, routing statyczny i dynamiczny
w oparciu o protokoły: RIPv2, OSPF, BGP oraz PIM.
Możliwość budowy min 2 oddzielnych (fizycznych lub logicznych) instancji systemów
bezpieczeństwa w zakresie routingu, Firewall’a, Antywirus’a, IPSec VPN’a.
Translacja adresów NAT adresu źródłowego i NAT adresu docelowego.
Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać adresy IP, interfejsy,
protokoły, usługi sieciowe, użytkowników, reakcje zabezpieczeń, rejestrowanie
zdarzeń i alarmowanie oraz zarządzanie pasmem sieci (m.in. pasmo gwarantowane i
maksymalne, priorytety)
Możliwość tworzenia wydzielonych stref bezpieczeństwa Firewall np. DMZ
Silnik antywirusowy powinien umożliwiać skanowanie ruchu w obu kierunkach komunikacji
dla protokołów działających na niestandardowych portach (np. FTP na porcie 2021)
Ochrona IPS powinna opierać się co najmniej na analizie protokołów i sygnatur. Baza
wykrywanych ataków powinna zawierać co najmniej 4500 wpisów. Ponadto
administrator systemu powinien mieć możliwość definiowania własnych wyjątków
lub sygnatur. Dodatkowo powinna być możliwość wykrywania anomalii protokołów i
ruchu stanowiących podstawową ochronę przed atakami typu DoS oraz DDos.
24
Funkcja Kontroli Aplikacji powinna umożliwiać kontrolę ruchu na podstawie głębokiej
analizy pakietów, nie bazując jedynie na wartościach portów TCP/UDP
Baza filtra WWW o wielkości co najmniej 40 milionów adresów URL pogrupowanych
w kategorie tematyczne (np. spyware, malware, spam, Proxy avoidance).
Administrator powinien mieć możliwość nadpisywania kategorii oraz tworzenia
wyjątków i reguł omijania filtra WWW.
Automatyczne aktualizacje sygnatur ataków, aplikacji , szczepionek antywirusowych oraz
ciągły dostęp do globalnej bazy zasilającej filtr URL.
System
zabezpieczeń
musi
umożliwiać wykonywanie uwierzytelniania tożsamości
użytkowników za pomocą nie mniej niż:
Haseł statycznych i definicji użytkowników przechowywanych w lokalnej bazie
systemu
haseł statycznych i definicji użytkowników przechowywanych w bazach
zgodnych z LDAP
haseł dynamicznych (RADIUS, RSA SecurID) w oparciu o zewnętrzne bazy
danych
Rozwiązanie powinno umożliwiać budowę architektury uwierzytelniania typu
Single Sign On w środowisku Active Directory bez konieczności instalowania
jakiegokolwiek oprogramowania na kontrolerze domeny.
Funkcje bezpieczeństwa oferowanego systemu powinny posiadać certyfikaty ICSA
dla
funkcjonalności Firewall, IPS, SSL VPN, IPSec VPN.
Elementy systemu powinny mieć możliwość zarządzania lokalnego (HTTPS, SSH) jak
i współpracować z dedykowanymi do centralnego zarządzania i monitorowania
platformami wchodzącymi w skład systemu. Komunikacja systemów zabezpieczeń z
platformami zarządzania musi być realizowana z wykorzystaniem szyfrowanych
protokołów.
Gwarancja oraz wsparcie
25
Minimum 60 miesięczną gwarancję producentów na dostarczone elementy systemu
liczoną od dnia zakończenia wdrożenia całego systemu
Licencje na subskrypcje dla wszystkich funkcji bezpieczeństwa producentów na
okres minimum 60 m-ce liczoną od dnia zakończenia wdrożenia całego systemu
Zamawiający
wymaga
od
Oferenta
dostarczenia
oświadczenia
autoryzowanego
przedstawiciela producenta na terenie Polski, iż rozwiązania objęte oferowanymi usługami
serwisowymi producenta, w przypadku korzystania z tych usług, zostaną przyjęte do naprawy
w autoryzowanym punkcie serwisowym producenta na terenie Polski .
26
8.
Routery VPN dla Partnerów projektu 2 sztuki – z instalacją w miejscach określonych
w załączniku nr 3 do umowy
Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje
bezpieczeństwa oraz funkcjonalności dodatkowych. Integralność systemu musi być zapewniona także
w przypadku różnych dostawców dla poszczególnych lokalizacji. Dopuszcza się aby elementy
wchodzące w skład systemu ochrony były zrealizowane w postaci zamkniętej platformy sprzętowej
lub w postaci komercyjnej aplikacji instalowanej na platformie ogólnego przeznaczenia. W przypadku
implementacji programowej dostawca powinien zapewnić niezbędne platformy sprzętowe wraz z
odpowiednio zabezpieczonym systemem operacyjnym.
Dla elementów systemu bezpieczeństwa wykonawca zapewni wszystkie poniższe funkcjonalności:
System powinien być zaprojektowany w taki sposób aby możliwa była jego rozbudowa w celu
wyeliminowania pojedynczego punktu awarii. W tym celu powinien zapewnić co najmniej:
Możliwość łączenia w klaster Active-Active lub Active-Passive każdego z elementów systemu.
Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemów
zabezpieczeń oraz łączy sieciowych.
Monitoring stanu realizowanych połączeń VPN oraz automatyczne przekierowanie pakietów zgodnie
z trasą definiowaną przez protokół OSPF.
System realizujący funkcję Firewall powinien dawać możliwość pracy w jednym z dwóch trybów:
Routera z funkcją NAT lub transparent.
System realizujący funkcję Firewall musi dysponować co najmniej 10 portami Ethernet 10/100/1000
Base-TX
Możliwość tworzenia min 64 interfejsów wirtualnych definiowanych jako VLANy w oparciu o
standard 802.1Q.
W zakresie Firewall’a obsługa nie mniej niż 450 tys jednoczesnych połączeń oraz 3 tys. nowych
połączeń na sekundę
Przepustowość Firewall’a: nie mniej niż 1 Gbps
Wydajność szyfrowania 3DES: nie mniej niż 750 Mbps
W ramach dostarczonego systemu ochrony muszą być realizowane wszystkie z poniższych
funkcjonalności:
kontrola dostępu - zapora ogniowa klasy Stateful Inspection
27
ochrona przed wirusami – antywirus [AV] (dla protokołów SMTP, POP3, IMAP, HTTP,
FTP, HTTPS) umożliwiający skanowanie wszystkich rodzajów plików, w tym zip, rar
poufność danych - IPSec VPN oraz SSL VPN
ochrona przed atakami - Intrusion Prevention System [IPS/IDS]
kontrola stron internetowych pod kątem rozpoznawania witryn potencjalnie niebezpiecznych:
zawierających złośliwe oprogramowanie, stron szpiegujących oraz udostępniających treści
typu SPAM.
kontrola zawartości poczty – antyspam [AS] (dla protokołów SMTP, POP3, IMAP)
kontrola pasma oraz ruchu [QoS, Traffic shaping]
Kontrola aplikacji oraz rozpoznawanie ruchu P2P
Ochrona przed wyciekiem poufnej informacji (DLP)
Wydajność całego systemu bezpieczeństwa przy skanowaniu strumienia danych z włączonymi
funkcjami: Stateful Firewall, Antivirus, WebFilter, min. 40 Mbps
Wydajność skanowania ruchu w celu ochrony przed atakami (IPS) min 150 Mbps
W zakresie realizowanych funkcjonalności VPN, wymagane jest nie mniej niż:
Tworzenie połączeń w topologii Site-to-site oraz Client-to-site
Dostawca musi dostraczyć nielimitowanego klienta VPN współpracującego z propomownym
rozwiązaniem.
Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności
Praca w topologii Hub and Spoke oraz Mesh
Możliwość wyboru tunelu przez protokół dynamicznego routiongu, np. OSPF
Obsługa mechanizmów: IPSec NAT Traversal, DPD, XAuth
Rozwiązanie powinno zapewniać: obsługę Policy Routingu, routing statyczny i dynamiczny
w oparciu o protokoły: RIPv2, OSPF, BGP oraz PIM. Protokoły routingu powinny
funkcjonować w ramach terminowanych na urządzeniu połączeniach IPSec VPN.
Możliwość budowy min 2 oddzielnych (fizycznych lub logicznych) instancji systemów
bezpieczeństwa w zakresie routingu, Firewall’a, Antywirus’a, IPS’a, Web Filter’a.
Translacja adresów NAT adresu źródłowego i NAT adresu docelowego.
Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać adresy IP, interfejsy, protokoły,
usługi
sieciowe,
użytkowników,
reakcje
zabezpieczeń,
rejestrowanie
zdarzeń
28
i alarmowanie oraz zarządzanie pasmem sieci (m.in. pasmo gwarantowane i maksymalne,
priorytety)
Możliwość tworzenia wydzielonych stref bezpieczeństwa Firewall np. DMZ
Silnik antywirusowy powinien umożliwiać skanowanie ruchu w obu kierunkach komunikacji dla
protokołów działających na niestandardowych portach (np. FTP na porcie 2021)
Ochrona IPS powinna opierać się co najmniej na analizie protokołów i sygnatur. Baza wykrywanych
ataków powinna zawierać co najmniej 4000 wpisów. Ponadto administrator systemu
powinien mieć możliwość definiowania własnych wyjątków lub sygnatur. Dodatkowo
powinna być możliwość wykrywania anomalii protokołów i ruchu stanowiących podstawową
ochronę przed atakami typu DoS oraz DDos.
Funkcja Kontroli Aplikacji powinna umożliwiać kontrolę ruchu na podstawie głębokiej analizy
pakietów, nie bazując jedynie na wartościach portów TCP/UDP
Baza filtra WWW o wielkości co najmniej 45 milionów adresów URL
pogrupowanych
w kategorie tematyczne (np. spyware, malware, spam, Proxy avoidance). Administrator
powinien mieć możliwość nadpisywania kategorii oraz tworzenia wyjątków i reguł omijania
filtra WWW.
Automatyczne aktualizacje sygnatur ataków, aplikacji , szczepionek antywirusowych oraz ciągły
dostęp do globalnej bazy zasilającej filtr URL.
System zabezpieczeń musi umożliwiać wykonywanie uwierzytelniania tożsamości użytkowników za
pomocą nie mniej niż:
Haseł statycznych i definicji użytkowników przechowywanych w lokalnej bazie systemu
haseł statycznych i definicji użytkowników przechowywanych w bazach zgodnych z LDAP
haseł dynamicznych (RADIUS, RSA SecurID) w oparciu o zewnętrzne bazy danych
Rozwiązanie powinno umożliwiać budowę architektury uwierzytelniania typu Single Sign On
w
środowisku
Active
Directory
bez
konieczności
instalowania
jakiegokolwiek
oprogramowania na kontrolerze domeny.
Funkcje bezpieczeństwa oferowanego systemu powinny posiadać certyfikaty ICSA
dla
funkcjonalności Firewall, IPS, Antywirus
Elementy systemu powinny mieć możliwość zarządzania lokalnego (HTTPS, SSH) jak
i współpracować z dedykowanymi do centralnego zarządzania i monitorowania platformami
29
wchodzącymi w skład systemu. Komunikacja systemów zabezpieczeń z platformami
zarządzania musi być realizowana z wykorzystaniem szyfrowanych protokołów.
Gwarancja oraz wsparcie
Minimum 60 miesięczną gwarancję producentów na dostarczone elementy systemu liczoną
od dnia zakończenia wdrożenia całego systemu
Licencje na subskrypcje dla wszystkich funkcji bezpieczeństwa producentów na okres
minimum 60 m-ce liczoną od dnia zakończenia wdrożenia całego systemu
Zamawiający wymaga od Oferenta dostarczenia oświadczenia autoryzowanego przedstawiciela
producenta na terenie Polski, iż rozwiązania objęte oferowanymi usługami serwisowymi producenta,
w przypadku korzystania z tych usług, zostaną przyjęte do naprawy w autoryzowanym punkcie
serwisowym producenta na terenie Polski .
Wykonawca dokona instalacji oraz konfiguracji 3 wymienionych powyżej UTM-ów w miejscach
wskazanych przez Zamawiającego.
Instalacja obejmuje :
Uruchomienie urządzenia
Wgranie licencji i subskrybcji wymienionych w wymaganiach
Podłączenie interfejsów sieciowych (Ethernet 1GE) , Wykonawca musi dostarczyć niezbędne
patchcordy nie dłuższe niż 10m.
Konfiguracja polityk bezpieczeństwa
Właczenie urządzenia do funkcjionujacej sieci VPN Zamawiającego opartej o protokół
IPSEC. Konfiguracja i wytyczne zostaną podane przez Zamawiającego po podpisaniu
umowy.
Dostawa sprzętu wraz z instalacją
Nazwa produktu
Nazwa jednostki
Gmina Baruchowo
Stacja graficzna z
monitorem
Gmina Choceń
Adres
Ilość
Urząd Gminy w Baruchowie
87-821 Baruchowo;
Baruchowo 54,
Urząd Gminy w Choceniu
87-850 Choceń,
ul. Sikorskiego 4
1 szt.
1 szt.
30
Gmina Łabiszyn
Gmina Miasto Toruń
Gmina Miasto Bydgoszcz
Powiat Grudziądzki
Powiat Świecki
Powiat Tucholski
Województwo KujawskoPomorskie
1 szt.
Urząd Miejski w Łabiszynie
89-210 Łabiszyn,
ul. Plac 1000-lecia 1
1 szt.
Urząd Miasta Toruń
87-100 Toruń
Ul. Wały Generała Władysława
Sikorskiego 8
1 szt.
Urząd Miasta Bydgoszczy
85-102 Bydgoszcz
ul. Jezuicka 1
1 szt.
Starostwo Powiatowe w
Grudziądzu
86-300 Grudziądz
ul. Małomłyńska 1
1 szt.
Świeciu
86-100 Świecie
ul. gen. Józefa Hallera 9
1 szt.
Tucholi 89-500 Tuchola,
ul. Pocztowa 7
Kujawsko-Pomorskie Biuro
Planowania Przestrzennego i
Regionalnego we Włocławku
Ul. Bulwary im. Marszałka J.
Piłsudskiego 5B, 87-800
Włocławek
Razem
1 szt.
9 szt.
Nazwa produktu
Nazwa jednostki
Adres
Stacja graficzna
przenośna mobilna
Urząd Marszałkowski
Województwo
Województwa KujawskoKujawsko-Pomorskie Pomorskiego , Plac Teatralny 2,
87-100 Toruń
Razem
Ilość
5 szt.
5 szt.
Nazwa produktu
Nazwa jednostki
Adres
Ilość
1 szt.
Serwer z monitorem
Województwo
Kujawsko-Pomorskie Regionalnego we Włocławku
Ul. Bulwary im. Marszałka J.
31
Piłsudskiego 5B, 87-800
Włocławek
Razem
1 szt.
Nazwa produktu
Nazwa jednostki
Adres
Serwer CPD
Exea Toruń ul. Włocławska
Województwo
Kujawsko-Pomorskie
Razem
Ilość
2 szt.
2 szt.
Nazwa produktu
Nazwa jednostki
Gmina Baruchowo
Forty Gate 60D
Gmina Choceń
Adres
Ilość
Urząd Gminy w Baruchowie
87-821 Baruchowo;
Baruchowo 54
Urząd Gminy w Choceniu
87-850 Choceń,
ul. Sikorskiego 4
1 szt.
Razem
1 szt.
2 szt.
Nazwa produktu
Nazwa jednostki
Adres
Ilość
1 szt.
Forty Gate 100D
Regionalnego we Włocławku
Województwo
Kujawsko-Pomorskie Ul. Bulwary im. Marszałka
J. Piłsudskiego 5B, 87-800
Włocławek
Razem
1 szt.
Nazwa produktu
Nazwa jednostki
Pakiet biurowy
Urząd Marszałkowski
Województwo
Województwa KujawskoKujawsko-Pomorskie Pomorskiego , Plac Teatralny 2,
87-100 Toruń
Razem
Adres
Ilość
15 szt.
15 szt.
32

plik pdf - Urząd Marszałkowski Województwa Kujawsko

Transkrypt

Podobne dokumenty

Tygiel etniczny - Polska:kujawsko

Bydgoszcz

UCHWAŁA NR 14/335/12 ZARZĄDU WOJEWÓDZTWA KUJAWSKO

uz-5-16-21-709 - BIP Urzędu Marszałkowskiego Województwa

logo 2 - Kujawsko - Pomorskie Centrum Pulmonologii w Bydgoszczy

Nowy portal

Agenda

Wykaz sklepów kujawsko

STATUT Regionalnego Centrum Rozwoju Społecznego w Toruniu