szczegółowy opis przedmiotu zamówienia

Załącznik nr 3 do specyfikacji istotnych warunków zamówienia na wykonanie zadania pn. „Dostawa sprzętu
i oprogramowania komputerowego w ramach Rządowego programu wspomagania w latach 2015 - 2018
organów prowadzących szkoły w zapewnieniu bezpiecznych warunków nauki, wychowania i opieki w
szkołach - „Bezpieczna+”
SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMOWIENIA
Lp.
Nazwa
sprzętu
Opis minimalnych wymagań technicznych
Liczba
sztuk
Komputer przenośny o parametrach nie gorszych niż:
1
Notebook
Procesor 64 bitowy, dwurdzeniowy, czterowątkowy, o wydajności min. 2700 pkt
w teście Passmark, min. 3MB pamięci cache L3, max TDP 20 W. Min. 4GB pamięci RAM
DDR3. Dysk twardy wbudowany o pojemności min. 1000GB , interfejs SATA. Matryca
o przekątnej min. 15,6”, powierzchnia matowa, podświetlenie LED, rozdzielczość min.
1366x min. 768 pikseli. Karta graficzna zintegrowana z procesorem. Zintegrowana karta
dźwiękowa. Wbudowany napęd DVD-RW. Wbudowana karta sieciowa bezprzewodowa
pracująca w standardzie 802.11 b/g/n. Wbudowana karta sieciowa Ethernet gigabitowa.
Wyjścia wideo VGA oraz HDMI. Min. 3 porty USB, z czego min 2 porty USB 3.0.
W zestawie ładowarka. Torba do transportu laptopa.
Optyczna przewodowa mysz komputerowa: złącze USB, trzy przyciski (w tym rolka Scroll), rozdzielczość min 1000 dpi.
Deklaracja zgodności CE lub dokument równoważny.
Zainstalowany system operacyjny musi spełniać przynajmniej następujące
funkcjonalności:
·
Stabilny system operacyjny klasy PC w języku polskim
·
Możliwość dokonywania aktualizacji i poprawek systemu przez Internet;
możliwość dokonywania uaktualnień sterowników urządzeń przez Internet – witrynę
producenta systemu;
·
Darmowe aktualizacje w ramach wersji systemu operacyjnego przez Internet
(niezbędne aktualizacje, poprawki, biuletyny bezpieczeństwa muszą być dostarczane
bez dodatkowych opłat)
·
Internetowa aktualizacja zapewniona w języku polskim;
·
Wbudowana zapora internetowa (firewall) dla ochrony połączeń internetowych;
zintegrowana z systemem konsola do zarządzania ustawieniami zapory i regułami
IPSec v4 i v6;
·
Zlokalizowane w języku polskim, co najmniej następujące elementy: menu,
przeglądarka internetowa, pomoc, komunikaty systemowe;
·
Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych
(drukarek, urządzeń sieciowych, standardów USB, Plug&Play, Wi-Fi).
·
System działa w trybie graficznym z elementami 3D, zintegrowana z interfejsem
użytkownika interaktywna część pulpitu służącą do uruchamiania aplikacji, które
użytkownik może dowolnie wymieniać i pobrać ze strony producenta.
·
Zintegrowany z systemem moduł wyszukiwania informacji (plików różnego typu)
dostępny z kilku poziomów: poziom menu, poziom otwartego okna systemu
operacyjnego; system wyszukiwania oparty na skonfigurowanym przez użytkownika
module indeksacji zasobów lokalnych.
· System operacyjny posiada podstawowe funkcje związane z obsługą komputerów
typu TABLET PC.
· Wbudowany system pomocy w języku polskim;
· System operacyjny powinien być wyposażony w możliwość przystosowania
stanowiska dla osób niepełnosprawnych (np. słabo widzących);
· Wsparcie dla Sun Java i NET Framework 2.0 i 3.0 – możliwość uruchomienia
aplikacji działających we wskazanych środowiskach;
· Wsparcie dla JScript i VBScript – możliwość uruchamiania interpretera poleceń;
Pakiet biurowy:
Pakiet biurowy zainstalowany na komputerze musi spełniać przynajmniej następujące
funkcjonalności:
· Edytor tekstu pozwalający na tworzenie dokumentów tekstowych
· Arkusz kalkulacyjny pozwalający na tworzenie trafnych zestawień i podsumowań
1
2
Zapora
sieciowa
router
UTM
danych dzięki zaawansowanym narzędziom do analizowania informacji.
· Narzędzie do tworzenia i odtwarzania prezentacji multimedialnych
· Narzędzie do tworzenia notatek
· Narzędzie do pracy z pocztą elektroniczną, harmonogramami oraz zadaniami
· Narzędzie do tworzenia publikacji
Oprogramowanie biurowe musi być zainstalowane na dostarczonym komputerze wraz
z wprowadzoną licencją na to oprogramowanie. Musi być kompatybilne
z zainstalowanym systemem operacyjnym.
Zamawiający nie dopuszcza programów pochodzących od różnych producentów –
całość musi być zintegrowanym systemem aplikacji biurowych.
Gwarancja min. 24 miesiące
Router z funkcjonalnością UTM o parametrach nie gorszych niż:
System ochrony sieci musi zostać dostarczony w postaci komercyjnej platformy
sprzętowej z zabezpieczonym systemem operacyjnym.
System ochrony musi obsługiwać w ramach jednego urządzenia wszystkie z poniższych
funkcjonalności podstawowych: firewall, IPS, antywirus, antyspam, kontrola treści
(WWW i aplikacji), poufność danych – IPSec VPN oraz SSL VPN, z uwzględnieniem
identyfikacji poszczególnych użytkowników lub grup użytkowników
Rozwiązanie musi wspierać następujące tryby pracy: routing (warstwa 3), bridge
(warstwa 2) i hybrydowy (część jako router, część jako bridge).
Minimum 3 porty 10/100/1000 Mbps
Nie mniej niż 512 interfejsów wirtualnych definiowanych jako VLANy w oparciu
o standard IEEE 802.1Q
Obsługa nie mniej niż 1 500 nowych połączeń na sek.
Obsługa nie mniej niż 25 000 jednoczesnych połączeń
Przepustowość firewall: nie mniej niż 300 Mbps
Przepustowość IPS: nie mniej niż 80 Mbps
Przepustowość antywirus: nie mniej niż 90 Mbps
Przepustowość tunelu IPSec VPN: nie mniej niż 90 Mbps.
Liczba tuneli IPSec VPN: nie mniejsza niż 20.
Rozwiązanie musi umożliwiać uwierzytelnianie użytkowników poprzez Active
Directory, LDAP, Radius oraz lokalną bazę użytkowników
Rozwiązanie musi wspierać automatyczne uwierzytelnianie użytkowników w oparciu
o Single Sign On
System musi umożliwiać powiązanie użytkownika z adresem IP i MAC
System musi wspierać funkcje load balancing i failover dla przynajmniej 2 łącz
internetowych
System musi wspierać algorytm WRR (weighted round robin) dla funkcji load
balancing
System musi zapewniać możliwość przełączania na inne łącze w przypadku awarii
podstawowego łącza.
System musi wysyłać do administratora powiadomienie o zmianie statusu urządzenia
(w postaci wiadomości e-mail).
Oferowane rozwiązanie musi wspierać modemy 3G/4G podłączane poprzez port USB.
Modemy powinny pochodzić od dowolnie wybranych producentów.
Rozwiązanie musi pozwalać na określanie nazw użytkowników, adresów źródłowych,
docelowych i podsieci jako kryteriów przy tworzeniu reguł na firewallu.
System musi zapewniać możliwość tworzenia reguł na firewallu w oparciu o adres
MAC.
Rozwiązanie musi umożliwiać określanie przepustowości łącza dla konkretnej aplikacji
np. Skype.
Rozwiązanie musi wspierać następujące protokoły routingu: RIP, OSPF,
BGP4.Rozwiązanie musi wspierać konfigurację routingu statycznego
i dynamicznego z poziomu interfejsu wiersza poleceń zgodnego z Cisco
Rozwiązanie musi obsługiwać translacje adresów NAT, PAT.
Rozwiązanie musi zawierać przynajmniej 70 kategorii stron www
i umożliwiać tworzenie własnych kategorii stron www
Rozwiązanie musi umożliwiać blokowanie wysyłania treści poprzez HTTP i HTTPS.
Rozwiązanie musi umożliwiać blokadę stron HTTPS
Rozwiązanie musi blokować anonimowe proxy działające poprzez http
4
i HTTPS.
Rozwiązanie musi umożliwiać definiowanie polityk dostępu do internetu w oparciu o
harmonogramy dzienne/tygodniowe/miesięczne/roczne dla użytkowników i grup
użytkowników.
Rozwiązanie musi wyświetlać komunikat o przyczynie zablokowania dostępu do strony
www. Administrator musi mieć możliwość edytowania treści komunikatu i dodania
logo organizacji.
Rozwiązanie musi identyfikować aplikacje niezależnie od wykorzystywanego portu,
protokołu, szyfrowania.
Rozwiązanie musi rozpoznawać przynajmniej 2000 aplikacji.
Rozwiązanie musi umożliwiać blokowanie:a. aplikacji, które pozwalają na transfer
plików (np. P2P)
b. komunikatorów internetowych, przynajmniej Skype, Gadu-gadu
c. proxy uruchamianych poprzez przeglądarki internetowe
d. streaming media (radio internetowe, Youtube, Vimeo)
Rozwiązanie musi umożliwiać szczegółową kontrolę dostępu do Facebooka,
przynajmniej na poziomie zamieszczania postów, chatu, uruchamiania aplikacji,
uruchamiania gier, upload plików graficznych i wideo
Rozwiązanie musi posiadać bazę minimum 3000 sygnatur.
Rozwiązanie musi umożliwiać tworzenie własnych sygnatur IPS.
Rozwiązanie musi automatycznie pobierać aktualizacje.
Rozwiązanie musi umożliwiać wyłączenie/włączenie poszczególnych
kategorii/sygnatur w celu zredukowania opóźnień w przesyłaniu pakietów.
Rozwiązanie musi generować alerty w przypadku prób ataków.
Rozwiązanie musi wspierać połączenia VPN: IPsec (Net-to-Net, Host-to-Host, Clientto-site), L2TP i PPTP
Rozwiązanie musi wspierać następujące algorytmy: DES, 3DES, AES
Rozwiązanie musi wspierać lokalne i zewnętrzne centra certyfikacji
Rozwiązanie musi obsługiwać ogólnodostępnych klientów IPSec VPN
Rozwiązanie musi zapewniać wbudowany moduł SSL VPN
Rozwiązanie musi oferować możliwość skanowania antywirusowego
i antyspamowego tuneli VPN (IPsec/L2TP/PPTP)
Rozwiązanie musi oferować VPN failover Rozwiązanie musi umożliwiać tworzenie
kont administracyjnych o różnych uprawnieniach
Rozwiązanie musi umożliwiać automatyczne wylogowanie administratora po
określonym czasie bezczynności
Rozwiązanie musi umożliwiać definiowanie polityk hasłowych dla administratorów
Dostarczony system musi wspierać zarządzanie poprzez bezpieczny kanał komunikacji:
HTTPS, SSH i konsolę
Rozwiązanie musi wspierać SNMP v1, v2 i v3
Rozwiązanie musi umożliwiać monitorowanie w czasie rzeczywistym stanu urządzenia
(użycie CPU, RAM, obciążenie interfejsów sieciowych)
Rozwiązanie musi umożliwiać przechowywanie przynajmniej dwóch wersji firmware
Rozwiązanie musi umożliwiać automatyczne wykonywanie kopii zapasowej
konfiguracji systemu.
Oferta musi zawierać subskrypcje dla wszystkich wymaganych modułów na okres nie
krótszy niż 24 miesiące
Gwarancja min. 24 miesiące
Wykonawca zobowiązany jest do konfiguracji i instalacji routera w miejscu wskazanym
przez Zamawiającego.
3
Komputer
stacjonarny
z
oprogramowa
niem
Komputer stacjonarny o parametrach nie gorszych niż:
Procesor 64 bitowy, min. dwurdzeniowy, czterowątkowy, o wydajności min. 5150 pkt
w teście Passmark, min. 3MB pamięci cache L3.
Min. 8GB pamięci RAM DDR3.
Dysk twardy typu SSD o pojemności min. 240GB.
Napęd DVD-RW.
Karta graficzna zintegrowana z procesorem.
Obudowa z zasilaczem o mocy min. 400W.
Wyjścia wideo min. VGA oraz HDMI.
Wbudowana karta dźwiękowa.
3
Wbudowana karta sieciowa Ethernet 10/100/1000 Mbps.
Monitor o przekątnej min. 21,5” o rozdzielczości min. 1920x1080 pikseli.
Zainstalowany system operacyjny musi spełniać przynajmniej następujące
funkcjonalności:
·
Stabilny system operacyjny klasy PC w języku polskim
·
Możliwość dokonywania aktualizacji i poprawek systemu przez Internet;
możliwość dokonywania uaktualnień sterowników urządzeń przez Internet – witrynę
producenta systemu;
·
Darmowe aktualizacje w ramach wersji systemu operacyjnego przez Internet
(niezbędne aktualizacje, poprawki, biuletyny bezpieczeństwa muszą być dostarczane
bez dodatkowych opłat)
·
Internetowa aktualizacja zapewniona w języku polskim;
·
Wbudowana zapora internetowa (firewall) dla ochrony połączeń internetowych;
zintegrowana z systemem konsola do zarządzania ustawieniami zapory i regułami
IPSec v4 i v6;
·
Zlokalizowane w języku polskim, co najmniej następujące elementy: menu,
przeglądarka internetowa, pomoc, komunikaty systemowe;
·
Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych
(drukarek, urządzeń sieciowych, standardów USB, Plug&Play, Wi-Fi).
·
System działa w trybie graficznym z elementami 3D, zintegrowana z interfejsem
użytkownika interaktywna część pulpitu służącą do uruchamiania aplikacji, które
użytkownik może dowolnie wymieniać i pobrać ze strony producenta.
·
Zintegrowany z systemem moduł wyszukiwania informacji (plików różnego typu)
dostępny z kilku poziomów: poziom menu, poziom otwartego okna systemu
operacyjnego; system wyszukiwania oparty na skonfigurowanym przez użytkownika
module indeksacji zasobów lokalnych.
· System operacyjny posiada podstawowe funkcje związane z obsługą komputerów
typu TABLET PC.
· Wbudowany system pomocy w języku polskim;
· System operacyjny powinien być wyposażony w możliwość przystosowania
stanowiska dla osób niepełnosprawnych (np. słabo widzących);
· Wsparcie dla Sun Java i NET Framework 2.0 i 3.0 – możliwość uruchomienia
aplikacji działających we wskazanych środowiskach;
· Wsparcie dla JScript i VBScript – możliwość uruchamiania interpretera poleceń;
Pakiet biurowy:
Pakiet biurowy zainstalowany na komputerze musi spełniać przynajmniej następujące
funkcjonalności:
· Edytor tekstu pozwalający na tworzenie dokumentów tekstowych
· Arkusz kalkulacyjny pozwalający na trafnych zestawień i podsumowań danych
dzięki zaawansowanym narzędziom do analizowania informacji.
· Narzędzie do tworzenia i odtwarzania prezentacji multimedialnych
· Narzędzie do tworzenia notatek
· Narzędzie do pracy z pocztą elektroniczną, harmonogramami oraz zadaniami
· Narzędzie do tworzenia publikacji
Oprogramowanie biurowe musi być zainstalowane na dostarczonym komputerze wraz
z wprowadzoną licencją na to oprogramowanie. Musi być kompatybilne
z zainstalowanym systemem operacyjnym.
Zamawiający nie dopuszcza programów pochodzących od różnych producentów –
całość musi być zintegrowanym systemem aplikacji biurowych.
Deklaracja zgodności CE lub dokument równoważny.
W zestawie klawiatura oraz mysz USB.
Gwarancja min. 24 miesiące.
4
Drukarka
laserowa
monochroma
tyczna
Drukarka laserowa monochromatyczna o parametrach nie gorszych niż:
Prędkość druku min. 28 str/min. Maksymalny czas nagrzewania nie więcej niż 26
sekund z trybu oszczędności energii. Czas wydruku pierwszej strony nie więcej niż 6
sekund. Wbudowany procesor min. 320MHz. Wbudowana pamięć RAM min. 64MB.
Funkcja druku dwustronnego. Maksymalna pojemność papieru min. 250 arkuszy.
Maksymalne miesięczne obciążenie min. 29 000 stron. Rozdzielczości druku do
2400x600. Min. 3- letnia gwarancja producenta.
5