€¦ · Web viewZałącznik nr 9 do SIWZ..... pieczęć oferenta. Wymagane minimalne parametry. Dostawa, instalacja i wdrożenie sprzętu komputerowego wraz z oprogramowaniem

POWIATOWE CENTRUM ZDROWIA SP. Z O.O.83-300 Kartuzy, ul. Floriana Ceynowy 7 KRS 0000310917 Kapitał Zakładowy 29 648 000 złtel. 58 685-49-86 fax. 58 685-48-40www.pczkartuzy.pl, e-mail: [email protected] 5891941823 REGON 220638287

Stro

na15

Załącznik nr 9 do SIWZ

....................................................

pieczęć oferenta

Wymagane minimalne parametry

1. Dostawa, instalacja i wdrożenie sprzętu komputerowego wraz z oprogramowaniem

Poniżej wyszczególniono minimalne wymagane parametry i muszą być one bezwzględnie spełnione. Nie spełnienie ich spowoduje odrzucenie oferty.

2. Usługi wdrożenia

W ramach dostarczonych urządzeń wykonawca zobowiązany będzie do: Przygotowania projektu technicznego Instalacji przełączników we wszystkich punktach dystrybucyjnych zgodnie

z projektem technicznym Wykonanie połączeń światłowodowych pomiędzy wszystkimi

dostarczanymi urządzeniami w punktach dystrybucyjnych zgodnie z projektem technicznym

Instalacji routera brzegowego i systemu zabezpieczeń Instalacji i montażu kontrolera sieci WLAN oraz punktów dostępowych w

ustalonych miejscach Konfiguracji dostarczonych urządzeń zgodnie z projektem technicznym Instalacji i konfiguracji systemu zarządzania Stworzenia dokumentacji powykonawczej

Projekt finansowany w ramach Regionalnego Programu Operacyjnego dla Województwa Pomorskiego na lata 2007 – 2013.


Stro

na15

3. Wymagania ogólne dotyczące przełączników sieciowych

Wszystkie oferowane urządzenia muszą pochodzić z legalnego źródła, być zakupione w autoryzowanym kanale sprzedaży producenta w Polsce i objęte standardowym pakietem usług gwarancyjnych świadczonych przez sieć serwisową producenta.Sprzęt musi być fabrycznie nowy i nie może pochodzić z dostawy do realizacji projektu u innego klienta w Polsce lub Unii Europejskiej.Zamawiający może zażądać potwierdzenia spełniania powyższych warunków wystawionego przez producenta urządzeń.

4. Przełącznik sieciowy – typu 1 – (2 sztuki)

Przełącznik sieciowy – typ 1 (2 sztuki)

Lp. Wymagania minimalne

Spełnia (należy

wpisać TAK lub NIE)

Producent: podać

Nazwa i typ produktu: podać

1. Przełącznik w obudowie 19”. Maksymalna wysokość obudowy 1U, maksymalna głębokość obudowy 47 cm.

2. Wydajność nie mniejsza niż 65 milionów pakietów na sekundę. Przepustowość matrycy przełączającej nie mniejsza niż 85 Gb/s.

3. Przełącznik musi posiadać być wyposażony w minimum 24 porty SFP oraz 2 porty SFP+.

4.

Wraz z przełącznikiem należy dostarczyć następujące moduły SFP: 2 porty 10 GBASE-SR; 2 porty 1000BASE-T SFP RJ45; 7 portów 1000BASE-SX.

5.

Przełącznik musi posiadać co najmniej 4 porty umożliwiające stackowanie. Wydajność portów stackujących co najmniej 40 Gbps na port. Oprogramowanie przełącznika musi umożliwiać połączenie co najmniej 10 urządzeń w stack. Przełączniki połączone w stack z punktu widzenia reszty infrastruktury powinny być widoczne jako jedno urządzenie. Wraz z przełącznikiem należy dostarczyć kabel stack o długości 1m.



Stro

na15



Spełnia (należy


6. Przełącznik musi posiadać co najmniej dwa zasilacze.

7.Konfiguracja podsystemu zasilania musi zapewniać w sposób automatyczny ciągłość pracy przełącznika i wszystkich jego portów przy awarii jednego z zasilaczy (dowolnego).

8. Pojemność tablicy routingu minimum 8 000 pozycji.

9. Pojemność tablicy MAC minimum 64 000 pozycji.

10.

Zarządzanie przełącznikiem: Linia poleceń (CLI) dostęp przez RS232, Telnet, SSH; Obsługa protokołu SNMP v1 lub v2 lub v3; Oprogramowanie do zarządzania opracowane przez

producenta sprzętu; Logowanie zdarzeń: na konsolę zarządzającą i do serwisu

SYSLOG; Kopiowanie plików TFTP, SCP; Możliwość tworzenia wielu konfiguracji i zapisywania ich w

pamięci nieulotnej urządzenia; Możliwość tworzenia własnych list poleceń i przypisywania

możliwości wykonania ich określonym użytkownikom na podstawie bazy RADIUS lub TACACS.

11.

Jakość usług QoS: Klasyfikowanie ruchu sieciowego na podstawie informacji

pochodzących z warstw 2,3,4 modelu OSI i wykorzystanie powstałych klas do nadawania priorytetów i ustalania limitów pasma na poszczególne porty lub VLAN'y;

Priorytetyzacja warstwy 4 na podstawie numeru portu TCP/UDP;

Minimum 8 kolejek wykorzystywanych przy priorytetyzacji ruchu;

Funkcja gwarantowanego minimum pasma na port; Możliwość ustawiania znacznika priorytetu według IEEE 802.1p

na podstawie numeru IP, pola TOS, protokołu warstwy 3, numeru portu TCP/UDP portu źródłowego oraz bazującą na Differentiated Services.



Stro

na15



Spełnia (należy


12.

Obsługa IPv6: Możliwość przydziału adresów IPv6 do interfejsów

zarządzających przełącznika; Podwójny stos IPv4, IPv6; MLD snooping: przesyłanie ruchu multicastingowego IPv6 do

właściwegointerfejsu; Obsługa QoS na podstawie list dostępu zdefiniowanych w

oparciu o IPv6; Routing IPv6 statyczny i dynamiczny OSPFv3.

13.

Usługi warstwy 2: Obsługa wirtualnych sieci lokalnych 802.1q. Liczba

obsługiwanych jednocześnie VLAN'ów nie mniejsza niż 2000; Obsługa protokołów 802.1s Multiple Spanning Tree Protocol,

802.1d Spanning Tree Protocol, 802.1w Rapid Spanning Tree Protocol, Rapid per-vlan Spanning Tree Plus (RPVST+);

Możliwość agregacji fizycznych interfejsów z wykorzystaniem co najmniej protokołu LACP (802.3ad);

Obsługa technologii tunelowania ramek 802.1ad (Q in Q); Możliwość przypisania odpowiedniego VLAN'u na podstawie

adresu MAC i bazy RADIUS; Obsługa Jumbo Frames; Obsługa protokołów LLDP, LLDP-MED, UDLD Obsługa

protokołów LLDP, LLDP-MED., oraz funkcjonalności Uni-Directional Link Detection (np. protokoły UDLD, DLDP, ELSM itp.).

14.

Usługi warstwy 3: Routing statyczny; Obsługa protokołów routingu RIP (v1 oraz v2), OSPF (v2 oraz

v3), BGP; Obsługa policy-based routing; Obsługa funkcjonalności route-maps; Obsługa Virtual Router Redundancy Protocol (VRRP); Obsługa funkcji UDP Helper.

15. Bezpieczeństwo:



Stro

na15



Spełnia (należy


Możliwość poświadczania danych użytkowników z wykorzystaniem protokołu 802.1x oraz serwisu web;

Funkcja blokady nieautoryzowanych serwerów DHCP; Ochrona przed atakami ARP spoofing; Ochrona przed atakami IP spoofing; Ochrona protokołu Spanning Tree – co najmniej BPDU Filter

oraz Root Guard; Zabezpieczenie głównego procesora przełącznika przed

resetem w wyniku specjalnie preparowanego ruchu sieciowego; Zabezpieczenie przed atakami ICMP DOS; Przydzielenie dostępu do sieci na podstawie określonych

adresów MAC; Blokada obsługi pakietów na podstawie adresów MAC; Wsparcie dla list kontroli dostępu (ACL) na poziomie port lub

VLAN.

16.Usługi Multicast:

Obsługa PIM Sparse i Dense mode; Obsługa protokołu IGMP.

5. Przełącznik dostępowy – typ 2 – (5 sztuk)

Przełącznik sieciowy – typ 2 (5 sztuk)


Spełnia (należy


Producent: podać






Stro

na15



Spełnia (należy


3. Przełącznik musi posiadać być wyposażony w minimum 24 porty RJ-45 10/100/1000 PoE+ oraz 2 porty SFP+.

4.Wraz z przełącznikiem należy dostarczyć następujące moduły SFP:

1 port 1000BASE-SX.

5.






10.






11. Jakość usług QoS: Klasyfikowanie ruchu sieciowego na podstawie informacji

pochodzących z warstw 2,3,4 modelu OSI i wykorzystanie



Stro

na15



Spełnia (należy


powstałych klas do nadawania priorytetów i ustalania limitów pasma na poszczególne porty lub VLAN'y;





12.


zarządzających przełącznika; Podwójny stos IPv4, IPv6; MLD snooping: przesyłanie ruchu multicastingowego IPv6 do



13. Usługi warstwy 2: Obsługa wirtualnych sieci lokalnych 802.1q. Liczba






protokołów LLDP, LLDP-MED., oraz funkcjonalności Uni-



Stro

na15



Spełnia (należy


Directional Link Detection (np. protokoły UDLD, DLDP, ELSM itp.);

14.


v3), BGP; Obsługa policy-based routing; Obsługa funkcjonalności route-maps; Obsługa Virtual Router Redundancy Protocol (VRRP); Obsługa funkcji UDP Helper;

15.

Bezpieczeństwo: Możliwość poświadczania danych użytkowników z

wykorzystaniem protokołu 802.1x oraz serwisu web; Funkcja blokady nieautoryzowanych serwerów DHCP; Ochrona przed atakami ARP spoofing; Ochrona przed atakami IP spoofing; Ochrona protokołu Spanning Tree – co najmniej BPDU Filter




VLAN.





Stro

na15

6. Przełącznik sieciowy – typ 3 – (7 sztuk)



Spełnia (należy


Producent: podać




3. Przełącznik musi posiadać być wyposażony w minimum 48 portów RJ-45 10/100/1000 oraz 4 porty SFP+.


1 port 1000BASE-SX

5.






10. Zarządzanie przełącznikiem: Linia poleceń (CLI) dostęp przez RS232, Telnet, SSH; Obsługa protokołu SNMP v1 lub v2 lub v3; Oprogramowanie do zarządzania opracowane przez


SYSLOG;



Stro

na15



Spełnia (należy


Kopiowanie plików TFTP, SCP; Możliwość tworzenia wielu konfiguracji i zapisywania ich w



11.







12.


zarządzających przełącznika.; Podwójny stos IPv4, IPv6; MLD snooping: przesyłanie ruchu multicastingowego IPv6 do



13. Usługi warstwy 2: Obsługa wirtualnych sieci lokalnych 802.1q. Liczba


802.1d Spanning Tree Protocol, 802.1w Rapid Spanning Tree



Stro

na15



Spełnia (należy


Protocol, Rapid per-vlan Spanning Tree Plus (RPVST+); Możliwość agregacji fizycznych interfejsów z wykorzystaniem

co najmniej protokołu LACP (802.3ad); Obsługa technologii tunelowania ramek 802.1ad (Q in Q); Możliwość przypisania odpowiedniego VLAN'u na podstawie



14.



15. Bezpieczeństwo: Możliwość poświadczania danych użytkowników z







Stro

na15



Spełnia (należy


VLAN.



7. Przełącznik sieciowy – typ 4 – 1 sztuka

Przełącznik sieciowy – typ 4 (1 sztuka)


Spełnia (należy


Producent: podać


1.Przełącznik w obudowie 19”. Maksymalna wysokość obudowy 1U, maksymalna głębokość obudowy 47 cm.

2.Wydajność nie mniejsza niż 130 milionów pakietów na sekundę. Przepustowość matrycy przełączającej nie mniejsza niż 170 Gb/s.

3.Przełącznik musi posiadać być wyposażony w minimum 48 portów RJ-45 10/100/1000 PoE+ oraz 4 porty SFP+.


1 port 1000BASE-SX

5.





Stro

na15



Spełnia (należy





10.





możliwości wykonania ich określonym użytkownikom na podstawie bazy RADIUS lub TACACS;

11.







12. Obsługa IPv6:



Stro

na15



Spełnia (należy


Możliwość przydziału adresów IPv6 do interfejsów zarządzających przełącznika;

Podwójny stos IPv4, IPv6; MLD snooping: przesyłanie ruchu multicastingowego IPv6 do



13.

Usługi warstwy 2: Obsługa wirtualnych sieci lokalnych 802.1q. Liczba







14.



15. Bezpieczeństwo: Możliwość poświadczania danych użytkowników z



Stro

na15



Spełnia (należy






VLAN.



8. Kontroler centralnego sterowania siecią bezprzewodową – 1 sztuka

Kontroler centralnego sterowania siecią bezprzewodową (1 sztuka)


Spełnia (należy


Producent: podać

Nazwa i typ produktu: podać1. Kontroler w obudowie 19”. Maksymalna wysokość obudowy 1U,



Stro

na15



Spełnia (należy


maksymalna głębokość obudowy 47 cm.

2.Co najmniej dwa porty 1 GbE do połączenia z resztą infrastruktury sieciowej.

3.

Obsługa co najmniej 50 punktów dostępowych z możliwością rozbudowy do co najmniej 200 obsługiwanych punktów dostępowych przez kontroler. Rozbudowa musi być realizowana poprzez zakup dodatkowych licencji, bez konieczności zakupu dodatkowego kontrolera.

4. Automatyczne wykrywanie punktów dostępowych.

5. Obsługa standardów IEEE 802.11 a/b/g/n.

6.Centralne zarządzanie aktualizacją oraz konfiguracją oprogramowania na punktach dostępowych.

7. Zarządzanie poprzez WebGUI (dostęp przez HTTP lub HTTPS).

8. Możliwość zarządzania i monitorowania poprzez protokół SNMP.

9.Możliwość izolacji ruchu klientów bezprzewodowych na poziomie sieci WLAN.

10. Obsługa ograniczenia pasma dla użytkowników bezprzewodowych.

11.Centralne zarządzanie wykorzystywanymi kanałami radiowymi oraz mocą sygnału poszczególnych punktów dostępowych.

12.

Równoważenie obciążenia pomiędzy częstotliwością 2,4GHz a 5GHz dla punktów dostępowych typu dual-band (zachęcanie klientów do łączenia się na częstotliwości 5GHz w celu wykorzystania większej liczby kanałów dostępnych w tym paśmie, tzw. band steering).

13.Wbudowany interfejs WWW dla uwierzytelniania użytkowników sieci bezprzewodowej (w oparciu o wewnętrzną bazę kont lub zewnętrzny serwer uwierzytelniania).

14. Wbudowany serwer DHCP.

15. Wbudowany serwer RADIUS.

16.Możliwość integracji z Active Directory oraz zewnętrznym serwerem Radius.

17. Obsługa co najmniej 60 różnych profili sieci WLAN (SSID).



Stro

na15



Spełnia (należy


18. Obsługa co najmniej 2000 użytkowników sieci bezprzewodowej.

19.Wbudowana funkcjonalnośc Firewall oraz NAT (Network Address Translation).

20. Zaawansowane wsparcie dla szybkiego roamingu dla VoWLAN.

21.

Możliwość tworzenia klastra z dwóch lub więcej kontrolerów, które tworzą jeden logiczny kontroler. Klaster powinien umożliwiać obsługę co najmniej 750 AP i zapewniać redundancję w razie awarii jednego z kontrolerów.

22.

Kontroler musi być objęty co najmniej 3-letnią gwarancją producenta realizowaną w trybie wysyłki nowego urządzenia na następny dzień roboczy po zgłoszeniu awarii, dostęp do aktualizacji oprogramowania/firmware wraz z nowymi funkcjonalnościami również w okresie 3 lat.

9. Punkty dostępowe – 50 sztuk

Punkty dostępowe (50 sztuk)


Spełnia (należy


Producent: podać


1.

Musi posiadać oprogramowanie do pracy w trybie samodzielnym oraz tzw „lekkiego AP” pod kontrolą kontrolera bezprzewodowego. Przełączenie w odpowiedni tryb pracy musi odbywać się za pomocą oprogramowania bez konieczności wymiany oprogramowania punktu dostępowego.

2.Punkty dostępowe muszą być w pełni obsługiwane przez kontroler bezprzewodowy opisany w poprzednim punkcie.

3. Obsługa standardów 802.11a/b/g/n.



Stro

na15



Spełnia (należy


4. Praca w trybie co najmniej MIMO 2x2.

5.Co najmniej dwa moduły radiowe. Oprogramowanie działające na punktach dostępowych powinno umożliwiać oddzielną specyfikację częstotliwości dla każdego z modułów radia.

6.Co najmniej 6 wbudowanych anten wewnętrznych zintegrowanych w obudowie punktu dostępowego.

7. Obsługa 802.3af PoE.

8. Obsługa nie mniej niż 16 sieci SSID przez punkt dostępowy.

9.Wsparcie różnych ustawień związanych z parametrami radiowymi, ustawieniami bezpieczeństwa oraz QoS dla poszczególnych obsługiwanych SSID.

10. Możliwość zarządzania i monitorowania poprzez protokół SNMP.

11.

Obsługiwane protokoły / standardy zabezpieczeń: IEEE 802.1X z wykorzystaniem metod: EAP-SIM, EAP-FAST,

EAP-TLS, EAP-TTLS oraz PEAP; IEEE 802.11i, WEP, WPA oraz WPA2, przy zastosowaniu

algorytmów szyfrowania: Advanced Encryption Standard (AES) oraz Temporal Key Integrity Protocol (TKIP);

MAC Authentication.

12.Charakterystyka punktów dostępowych:

Zasilanie poprzez PoE, pobór mocy nie większy niż 15W; Co najmniej jeden port 10/100/1000 BaseT Auto-MDIX.

13. Wsparcie dla funkcji band steering.

14. Zgodność ze standardem VLAN 802.1q.

15.Wraz z punktem dostępowym należy dostarczyć zestaw montażowy umożliwiający instalację punktu dostępowego na suficie podwieszanym oraz na ścianie.

16.Punkty dostępowe powinny być zgodne z regulacjami dotyczącymi urządzeń bezprzewodowych na terenie Polski.

17. Punkty dostępowe muszą być objęte co najmniej 3-letnią gwarancją producenta realizowaną w trybie wysyłki nowego urządzenia na



Stro

na15



Spełnia (należy


następny dzień roboczy po zgłoszeniu awarii, dostęp do aktualizacji oprogramowania/firmware wraz z nowymi funkcjonalnościami również w okresie 3 lat.

10. System zarządzania siecią LAN oraz WLAN – 1 sztuka

System zarządzania siecią LAN oraz WLAN (1 sztuka)


Spełnia (należy


Producent: podać


1.System musi umożliwiać monitorowanie oraz zarządzanie zaoferowanymi przełącznikami oraz urządzeniami sieci WLAN.

2.W celu zapewnienia maksimum wsparcia system zarządzania siecią musi pochodzić od tego samego producenta co oferowane przełączniki oraz urządzenia WLAN.

3.System musi posiadać możliwość rozbudowy o kolejne funkcjonalności np. poprzez instalację odpowiednich wtyczek programowych.

4.System musi umożliwiać monitorowanie sieci na platformach wirtualnych, co najmniej VMware oraz Hyper-V

5. System musi posiadać następujące funkcjonalności: monitorowanie i prezentację stanu poszczególnych urządzeń; rysowanie mapy sieci; odnajdywanie nowych urządzeń poprzez protokół LLDP lub

podobny; tworzenie szablonów konfiguracji dla poszczególnych urządzeń; automatyczną aktualizację oprogramowania wewnętrznego

przełączników; alarmowanie administratora o zdarzeniach poprzez: email,



Stro

na15

System zarządzania siecią LAN oraz WLAN (1 sztuka)


Spełnia (należy


syslog, snmp trap; gromadzenie informacji dotyczących generowanego w sieci

ruchu; śledzenie zmian w konfiguracji zarówno programowej jak i

sprzętowej dla poszczególnych urządzeń.

6.System musi obsługiwać co najmniej 100 urządzeń sieciowych oraz 100 urządzeń sieci WLAN.

7. System musi być objęty wsparciem serwisowym przez okres 3 lat.

11. Router brzegowy – 1 sztuka

Router brzegowy (1 sztuka)


Spełnia (należy


Producent: podać


1.

Router brzegowy musi być dostarczany jako dedykowane urządzenie sieciowe nie posiadające wrażliwych na awarie elementów sprzętowych (np. twardego dysku). Całość sprzętu i oprogramowania musi być dostarczana i supportowana przez jednego producenta.

2.Router brzegowy musi być sterowany przez opracowany przez producenta dedykowany system operacyjny.

3.

Router brzegowy musi posiadać przepływność firewall nie mniej niż 1,7Gbps (dla dużych pakietów) i nie mniej niż 600 Mb/s dla ruchu dla ruchu IMIX; nie mniejszą niż 300 Mb/s dla IPSec VPN (3DES/AES) i obsługiwać nie mniej niż 4000 polityk bezpieczeństwa.

4. Router brzegowy musi być wyposażony w nie mniej niż 16 portów Gigabit Ethernet 10/100/1000 Base-T oraz posiadać 4 sloty na dodatkowe moduły interfejsów. Jeden ze slotów należy obsadzić kartą z 1 interfejsem Serial Port. Wbudowane interfejsy muszą umożliwić



Stro

na15



Spełnia (należy


dowolne definiowanie trybu pracy – jako interfejs L3, czy też grupowanie interfejsów w grupę L2 (Bridge Group).

5.W urządzeniu musi istnieć możliwość uruchomienia następujących interfejsów sieciowych: E1, Serial, ADSL2, oraz Ethernet 1000 Mbps SFP.

6. Urządzenie musi zapewniać obsługę 512 sieci VLAN.

7.Urządzenie musi posiadać minimum 2 GB pamięci operacyjnej (DRAM).

8.

Urządzenie musi obsługiwać nie mniej niż 60 wirtualnych ruterów posiadających odrębne tabele rutingu, umożliwiające podłączenie do urządzenia sieci o tej samej adresacji IP. Urządzenie musi obsługiwać protokoły rutingu RIP, OSPF i BGP.

9.

Router brzegowy musi wykonywać statyczną i dynamiczną translację adresów NAT. Mechanizmy NAT umożliwiają m.in. dostęp wielu komputerów posiadających adresy prywatne do Internetu z wykorzystaniem jednego publicznego adresu IP oraz udostępnianie usług serwerów o adresacji prywatnej w sieci Internet. Udostępnianie w Internecie usług wielu serwerów musi odbywać się z użyciem tylko jednego publicznego adresu IP.

10.

Router brzegowy musi posiadać możliwość pracy w konfiguracji odpornej na awarie. Moduł ochrony przed awariami musi monitorować i wykrywać uszkodzenia elementów sprzętowych i programowych systemu zabezpieczeń oraz łączy sieciowych.

11.

Router brzegowy musi realizować zadania firewall, wykonując kontrolę na poziomie sieci. Urządzenie musi realizować zarządzanie pasmem sieci (QoS) oraz musi zestawiać zabezpieczone kryptograficznie tunele VPN w oparciu o standardy IPSec i IKE w konfiguracji site-to-site oraz client-to-site.

12. Router brzegowy musi posiadać moduł wykrywania i blokowania ataków intruzów w warstwie 7 modelu OSI (IPS) wspieranego sprzętowo. Aktualizacja bazy sygnatur ataków (IPS) powinna odbywać się na żądanie, bądź automatycznie zgodnie z ustalonym w konfiguracji harmonogramem. Aktywacja modułu odbywa się poprzez dostarczenie odpowiedniej licencji. W ramach niniejszego



Stro

na15



Spełnia (należy


postępowania nie wymaga się dostarczenia tej licencji.

13.

Router brzegowy musi posiadać możliwość uruchomienia modułu kontroli antywirusowej kontrolującego protokoły SMTP, POP3, IMAP, FTP oraz HTTP. Włączenie kontroli antywirusowej nie wymaga dodatkowego serwera. Aktywacja modułu odbywa się poprzez dostarczenie odpowiedniej licencji. W ramach niniejszego postępowania nie wymaga się dostarczenia tej licencji.

14.

Router brzegowy musi posiadać możliwość uruchomienia modułu kontroli antyspamowej działającego w oparciu o mechanizm blacklist. Włączenie kontroli antyspamowej nie wymaga dodatkowego serwera. Aktywacja modułu odbywa się poprzez dostarczenie odpowiedniej licencji. W ramach niniejszego postępowania nie wymaga się dostarczenia tej licencji.

15.

Router brzegowy musi posiadać możliwość uruchomienia modułu filtrowania stron WWW w zależności od kategorii treści stron. Włączenie filtrowania stron WWW nie wymaga dodatkowego serwera. Aktywacja modułu odbywa się poprzez dostarczenie odpowiedniej licencji. W ramach niniejszego postępowania nie wymaga się dostarczenia tej licencji.

16.Router brzegowy nie może posiadać ograniczeń na liczbę komputerów w sieci wewnętrznej.

17.

Router brzegowy zgodnie z ustaloną polityką musi prowadzić kontrolę ruchu sieciowego pomiędzy obszarami sieci (strefami bezpieczeństwa). Polityki definiowane są pomiędzy dowolnymi strefami bezpieczeństwa. Urządzenie musi obsługiwać nie mniej niż 60 stref bezpieczeństwa.

18.

Sieci VPN tworzone przez router brzegowy muszą działać poprawnie w środowiskach sieciowych, gdzie na drodze VPN wykonywana jest translacja adresów NAT. Router brzegowy musi posiadać zaimplementowany mechanizm IPSec NAT Traversal dla konfiguracji VPN client-to-site oraz site-to-site.

19. Router brzegowy musi posiadać zaimplementowane mechanizmy monitorowania stanu tuneli VPN i stałego utrzymywania ich aktywności (tzn. po wykryciu nieaktywności tunelu automatycznie następuje



Stro

na15



Spełnia (należy


negocjacja IKE).

20.Konfiguracja VPN musi odbywać się w oparciu o reguły polityki bezpieczeństwa (Policy-based VPN) oraz ustawienia rutingu (Routing-based VPN).

21.

Polityka bezpieczeństwa routera brzegowego musi uwzględniać strefy bezpieczeństwa, adresy IP klientów i serwerów, protokoły i usługi sieciowe, użytkowników aplikacji, reakcje zabezpieczeń, rejestrowanie zdarzeń i alarmowanie oraz zarządzanie pasma sieci (m.in. pasma gwarantowane i maksymalne, priorytety, oznaczenia DiffServ).

22.

Zarządzanie musi odbywać się z linii poleceń (CLI), graficznej konsoli GUI, oraz scentralizowanego systemu zarządzania. Dostęp do urządzenia i zarządzanie z sieci muszą być zabezpieczone kryptograficznie (poprzez szyfrowanie komunikacji). Router brzegowy musi pozwalać na zdefiniowanie wielu administratorów o różnych uprawnieniach. Administratorzy mogą być uwierzytelniani za pomocą haseł statycznych oraz haseł dynamicznych (RADIUS).

23.

Router brzegowy musi posiadać mechanizmy uwierzytelniania tożsamości użytkowników za pomocą haseł statycznych i dynamicznych. Użytkownicy definiowani są w bazie lokalnej (tzn. bazie utrzymywanej na urządzeniu) oraz na zewnętrznych serwerach LDAP, RADIUS lub SecurID (ACE/Server).

24.Router brzegowy musi współpracować z wiodącymi urzędami certyfikacji (m.in. Verisign, Entrust, Microsoft) i musi wspierać standardy PKI (PKCS 7, PKCS 10) oraz protokół SCEP.

25.Pomoc techniczna oraz szkolenia z produktu muszą być dostępne w Polsce. Usługi te muszą być świadczone w języku polskim.

26.

Wraz z produktem wymagane jest dostarczenie opieki technicznej ważnej przez okres 3 lat. Opieka powinna zawierać wsparcie techniczne świadczone w języku polskim, wymianę uszkodzonego sprzętu, dostęp do nowych wersji oprogramowania, a także dostęp do baz wiedzy, przewodników konfiguracyjnych i narzędzi diagnostycznych.



Stro

na15

12. System zabezpieczeń – 1 sztuka

System zabezpieczeń (1 sztuka)


Spełnia (należy


Producent: podać


1.

System zabezpieczeń musi realizować zadania firewall, wykonując kontrolę na poziomie sieci oraz aplikacji Urządzenie musi realizować zarządzanie pasmem sieci (QoS) oraz musi zestawiać zabezpieczone kryptograficznie tunele VPN w oparciu o standardy IPSec i IKE w konfiguracji site-to-site oraz client-to-site.

2.

Urządzenie zabezpieczeń musi posiadać moduł wykrywania i blokowania ataków intruzów w warstwie 7 modelu OSI (IPS) wspieranego sprzętowo. Aktualizacja bazy sygnatur ataków (IPS) powinna odbywać się na żądanie, bądź automatycznie zgodnie z ustalonym w konfiguracji harmonogramem. Aktywacja modułu odbywa się poprzez dostarczenie odpowiedniej licencji. W ramach niniejszego postępowania nie wymaga się dostarczenia tej licencji.

3.

Urządzenie zabezpieczeń musi posiadać możliwość uruchomienia modułu kontroli antywirusowej kontrolującego protokoły SMTP, POP3, IMAP, FTP oraz HTTP. Włączenie kontroli antywirusowej nie wymaga dodatkowego serwera. Aktywacja modułu odbywa się poprzez dostarczenie odpowiedniej licencji. W ramach niniejszego postępowania nie wymaga się dostarczenia tej licencji.

4.

Urządzenie zabezpieczeń musi posiadać możliwość uruchomienia modułu kontroli antyspamowej działającego w oparciu o mechanizm blacklist. Włączenie kontroli antyspamowej nie wymaga dodatkowego serwera. Aktywacja modułu odbywa się poprzez dostarczenie odpowiedniej licencji. W ramach niniejszego postępowania nie wymaga się dostarczenia tej licencji.

5. Urządzenie zabezpieczeń musi posiadać możliwość uruchomienia modułu filtrowania stron WWW w zależności od kategorii treści stron. Włączenie filtrowania stron WWW nie wymaga dodatkowego serwera. Aktywacja modułu odbywa się poprzez dostarczenie odpowiedniej licencji. W ramach niniejszego postępowania nie wymaga się



Stro

na15



Spełnia (należy


dostarczenia tej licencji.

6.

System zabezpieczeń musi być dostarczany jako dedykowane urządzenie sieciowe nie posiadające wrażliwych na awarie elementów sprzętowych (np. twardego dysku). Całość sprzętu i oprogramowania musi być dostarczana i supportowana przez jednego producenta.

7.System zabezpieczeń nie może posiadać ograniczeń na liczbę chronionych komputerów w sieci wewnętrznej.

8.

System zabezpieczeń firewall zgodnie z ustaloną polityką musi prowadzić kontrolę ruchu sieciowego pomiędzy obszarami sieci (strefami bezpieczeństwa). Polityki definiowane są pomiędzy dowolnymi strefami bezpieczeństwa. Urządzenie musi obsługiwać nie mniej niż 60 stref bezpieczeństwa.

9.Urządzenie zabezpieczeń musi być sterowane przez opracowany przez producenta zabezpieczeń dedykowany system operacyjny.

10.

Urządzenie zabezpieczeń musi posiadać przepływność firewall nie mniej niż 1,7Gbps (dla dużych pakietów) i nie mniej niż 600 Mb/s dla ruchu dla ruchu IMIX; nie mniejszą niż 300 Mb/s dla IPSec VPN (3DES/AES) i obsługiwać nie mniej niż 4000 polityk bezpieczeństwa.

11.

Urządzenie zabezpieczeń musi być wyposażone w nie mniej niż 16 portów Gigabit Ethernet 10/100/1000 Base-T oraz posiadać 4 sloty na dodatkowe moduły interfejsów. Jeden ze slotów należy obsadzić kartą z 1 interfejsem Serial Port. Wbudowane interfejsy muszą umożliwić dowolne definiowanie trybu pracy – jako interfejs L3, czy też grupowanie interfejsów w grupę L2 (Bridge Group).

12.W urządzeniu musi istnieć możliwość uruchomienia następujących interfejsów sieciowych: E1, Serial, ADSL2, oraz Ethernet 1000 Mbps SFP.

13. Urządzenie musi zapewniać obsługę 512 sieci VLAN.

14.Urządzenie musi posiadać minimum 2 GB pamięci operacyjnej (DRAM).

15. Sieci VPN tworzone przez system zabezpieczeń muszą działać poprawnie w środowiskach sieciowych, gdzie na drodze VPN wykonywana jest translacja adresów NAT. System zabezpieczeń musi



Stro

na15



Spełnia (należy


posiadać zaimplementowany mechanizm IPSec NAT Traversal dla konfiguracji VPN client-to-site oraz site-to-site.

16.

System zabezpieczeń musi posiadać zaimplementowane mechanizmy monitorowania stanu tuneli VPN i stałego utrzymywania ich aktywności (tzn. po wykryciu nieaktywności tunelu automatycznie następuje negocjacja IKE).

17.Konfiguracja VPN musi odbywać się w oparciu o reguły polityki bezpieczeństwa (Policy-based VPN) oraz ustawienia rutingu (Routing-based VPN).

18.

Urządzenie musi obsługiwać nie mniej niż 60 wirtualnych ruterów posiadających odrębne tabele rutingu, umożliwiające podłączenie do urządzenia sieci o tej samej adresacji IP. Urządzenie musi obsługiwać protokoły rutingu RIP, OSPF i BGP.

19.

Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać strefy bezpieczeństwa, adresy IP klientów i serwerów, protokoły i usługi sieciowe, użytkowników aplikacji, reakcje zabezpieczeń, rejestrowanie zdarzeń i alarmowanie oraz zarządzanie pasma sieci (m.in. pasma gwarantowane i maksymalne, priorytety, oznaczenia DiffServ).

20.

Zarządzanie funkcjami zabezpieczeń w pełnym zakresie musi odbywać się z linii poleceń (CLI), graficznej konsoli GUI, oraz scentralizowanego systemu zarządzania. Dostęp do urządzenia i zarządzanie z sieci muszą być zabezpieczone kryptograficznie (poprzez szyfrowanie komunikacji). System zabezpieczeń musi pozwalać na zdefiniowanie wielu administratorów o różnych uprawnieniach. Administratorzy mogą być uwierzytelniani za pomocą haseł statycznych oraz haseł dynamicznych (RADIUS).

21.

System zabezpieczeń musi posiadać mechanizmy uwierzytelniania tożsamości użytkowników za pomocą haseł statycznych i dynamicznych. Użytkownicy definiowani są w bazie lokalnej (tzn. bazie utrzymywanej na urządzeniu) oraz na zewnętrznych serwerach LDAP, RADIUS lub SecurID (ACE/Server).

22. System zabezpieczeń musi współpracować z wiodącymi urzędami certyfikacji (m.in. Verisign, Entrust, Microsoft) i musi wspierać



Stro

na15



Spełnia (należy


standardy PKI (PKCS 7, PKCS 10) oraz protokół SCEP.

23.

System zabezpieczeń musi wykonywać statyczną i dynamiczną translację adresów NAT. Mechanizmy NAT umożliwiają m.in. dostęp wielu komputerów posiadających adresy prywatne do Internetu z wykorzystaniem jednego publicznego adresu IP oraz udostępnianie usług serwerów o adresacji prywatnej w sieci Internet. Udostępnianie w Internecie usług wielu serwerów musi odbywać się z użyciem tylko jednego publicznego adresu IP.

24.

System zabezpieczeń musi posiadać możliwość pracy w konfiguracji odpornej na awarie. Moduł ochrony przed awariami musi monitorować i wykrywać uszkodzenia elementów sprzętowych i programowych systemu zabezpieczeń oraz łączy sieciowych.

25.Pomoc techniczna oraz szkolenia z produktu muszą być dostępne w Polsce. Usługi te muszą być świadczone w języku polskim.

26.

Wraz z produktem wymagane jest dostarczenie opieki technicznej ważnej przez okres 3 lat. Opieka powinna zawierać wsparcie techniczne świadczone w języku polskim, wymianę uszkodzonego sprzętu, dostęp do nowych wersji oprogramowania, a także dostęp do baz wiedzy, przewodników konfiguracyjnych i narzędzi diagnostycznych.

13. Obudowa Blade – 1 sztuka

Obudowa Blade (1 sztuka)


Spełnia (należy


Producent: podać

Nazwa i typ produktu: podać1. Infrastruktura , typ , obudowy:

Infrastruktura musi być przystosowana do montażu w szafie



Stro

na15



Spełnia (należy


typu rack 19”, umożliwiająca obsadzenie minimum 16 serwerów dwuprocesorowych bez konieczności rozbudowy o kolejne elementy sprzętowe. Oferowana infrastruktura musi zapewniać montaż wszystkich serwerów blade wyspecyfikowanych w SIWZ.

Oferowana infrastruktura musi zapewniać montaż serwerów blade zarówno w technologii x86 jak i w architekturze RISC lub EPIC.

W ramach infrastruktury (pojedynczego zestawu), należy dostarczyć ilość obudów zapewniających powyższe możliwości rozbudowy, każda obudowa wchodząca w skład infrastruktury musi posiadać identyczną konfigurację.

2.Rodzaj obsługiwanych serwerów:

Możliwość umieszczania w ramach pojedynczej obudowy wszystkich typów serwerów blade danego producenta.

3.

Sposób wyprowadzenia sygnałów LAN dla pojedynczej obudowy: Każda obudowa musi posiadać minimum 2 moduły typu 10Gb

Ethernet wyprowadzające sygnały z minimum 2 portów sieciowych 10Gb na serwerach. Urządzenia te muszą umożliwiać agregację połączeń LAN w infrastrukturze blade i muszą umożliwiać wyprowadzenie sygnałów LAN z infrastruktury z zachowaniem redundancji połączeń. Każdy moduł powinien posiadać minimum 8 portów 10Gb przygotowanych do obsadzenia modułami SFP+. Wraz z modułami należy dostarczyć minimum 8 modułów SFP+ 10Gb (po 4 na moduł).

Jeśli w serwerze znajdują się dodatkowe karty LAN (oprócz wymaganych 2 portów 10Gb), należy uwzględnić odpowiednie moduły LAN w celu wyprowadzenia dodatkowych portów na zewnątrz obudowy.

4. Dodatkowa funkcjonalność modułów LAN: Możliwość przydzielania adresów MAC predefiniowanych przez

producenta rozwiązania blade dla poszczególnych wnęk na serwery w obudowie.



Stro

na15



Spełnia (należy


Przydzielenie adresów musi powodować zastąpienie fizycznych adresów kart Ethernet na serwerze.

Musi istnieć także możliwość przenoszenia przydzielonych adresów pomiędzy wnękami w obudowie. Funkcjonalność ta może być realizowana zarówno poprzez moduły LAN w infrastrukturze jak i poprzez dodatkowe oprogramowanie producenta serwerów blade.

Musi istnieć możliwość stworzenia niezależnych połączeń VLAN tak aby między wydzielonymi sieciami nie było komunikacji. Wymagane wszystkie niezbędne licencje na opisaną funkcjonalność dla całej infrastruktury blade.

Musi istnieć możliwość określenia pasma przepustowości pojedynczego portu LAN na serwerze od 100Mb/s do 10Gb/s.

5.

Sposób wyprowadzenia sygnałów FC dla pojedyńczej obudowy: Każda obudowa zaoferowana w ramach infrastruktury musi

posiadać min. 2 przełączniki Fiber Channel ( FC) 8Gb ,wyprowadzające w sposób redundantny sygnały z minimum 2 portów FC w oferowanych serwerach (min.1 port z serwera na przełącznik ).

Każdy z oferowanych przełączników musi być wyposażony w 4 wkładki 8Gb SFP i 4 kable FC LC/LC o długości min. 5m.

6.

Chłodzenie dla pojedynczej obudowy: Każda z obudów na serwery wyposażona w zestaw

redundantnych wiatraków (typ hot plug, czyli możliwość wymiany podczas pracy urządzenia) zapewniających chłodzenie dla maksymalnej liczby serwerów i urządzeń I/O zainstalowanych w obudowie blade. Wentylatory niezależne od zasilaczy, wymiana wentylatora (wentylatorów) nie może powodować konieczności wyjęcia zasilacza ( zasilaczy ).

7. Zasilanie dla pojedynczej obudowy: Każda z obudów wyposażona w zestaw zasilaczy

redundantnych typu Hot Plug. System zasilania zdolny do obsługi awarii połowy z

zainstalowanych zasilaczy (dowolne N zasilaczy przy założeniu



Stro

na15



Spełnia (należy


konfiguracji N + N), wymagane ciągłe dostarczenie mocy niezbędnej do zasilenia maksymalnej liczby serwerów i urządzeń I/O zainstalowanych w obudowie.

Procesory serwerów winny pracować z nominalną, maksymalną częstotliwością.

Wymiana zasilacza nie może powodować konieczności odłączenia zewnętrznej infrastruktury zasilania (kabla zasilającego), jak również nie może powodować konieczności wyjęcia lub odłączenia wentylatorów (pojedynczego wentylatora lub modułu wentylatorów).

8.Inne standardy komunikacyjne:

Możliwość instalacji switchy w standardzie InfiniBand oraz switchy SAS.

9.

Moduły zarządzające: Sprzętowy moduł zarządzający. Możliwość rozbudowy o

redundantny moduł zarządzający. Zintegrowany w modułach zarządzajacych lub w obudowie,

moduł KVM, umożliwiający podłączenie klawaitury, myszy i monitora.

10.

Wymagania dodatkowe: Każda z obudów wchodzących w skład infrastruktury musi

posiadać identyczną konfigurację sprzętową w zakresie zasilaczy, wiatraków oraz modułów I/O.

14. Zarządzanie infrastrukturą

Zarządzanie infrastrukturą


Spełnia (należy


Producent: podać



Stro

na15



Spełnia (należy



1.Podstawowe operacje:

Zdalne włączanie/wyłączanie/restart niezależnie dla każdego serwera.

2.Udowstępnianie napędów, CD-ROM, USB:

Zdalne udostępnianie napędu CD-ROM/DVD/ISO na potrzeby każdego serwera z możliwością bootowania z w/w napędów.

3.

Sposób zarządzania: Zdalny z poziomu przeglądarki internetowej, bez konieczności

instalacji specyficznych komponentów programowych producenta sprzętu.

4.

Liczba jednoczesnych sesji zarządzania: W danym momencie musi być niezależny, równoległy dostęp do

konsol tekstowych i graficznych wszystkich serwerów w ramach infrastruktury.

5.Zdalna identyfikacja:

Zdalna identyfikacja fizycznego serwera i obudowy za pomocą sygnalizatora optycznego.

6.

Konfiguracja sprzętowa serwera: Automatyzowana konfiguracja sprzętowa każdego serwera

niezależnie oraz wielu serwerów równocześnie za pomocą skryptów.

7. Dodatkowe cechy oprogramowania do zarządzania: Zautomatyzowane instalacje systemu operacyjnego z

wykorzystaniem mechanizmu PXE (bootowanie z sieci); Zautomatyzowane, personalizowane, zrównoleglone instalacje

systemów operacyjnych oraz aplikacji z wykorzystaniem tzw. plików odpowiedzi dostarczanych przez producenta oprogramowania użytkowego;

Zautomatyzowane, zrównoleglone kopiowanie środowisk, połączone z natychmiastową personalizacją systemu;

Zdalna dystrybucja oprogramowania; Automatyczne wykrywanie i identyfikacja urządzeń

zainstalowanych w ramach infrastruktury (serwery, obudowy



Stro

na15



Spełnia (należy


blade, karty zarządzające) i prezentacja infrastruktury w postaci graficznej;

Monitorowanie utylizacji następujących podzespołów serwera: procesor, pamięć, dyski twarde, interfejsy sieciowe

Integracja z oprogramowaniem do wirtualizacji, w zakresie wykrywania hostów, wirtualnych maszyn na nich pracujących, możliwości sterowania wirtualnymi maszynami (start, stop, przejęcie konsoli graficznej)

8.

Licencje: Licencje na powyższą funkcjonalność na wszystkie serwery

blade możliwe do obsadzenia w oferowanej infrastrukturze blade.

15. Serwer typu blade (typ 1) - 3 sztuki

Serwer typu Blade – typ 1 – (3 sztuki)


Spełnia (należy


Producent: podać


1.

Procesory (ilość i typ): Minimum dwa procesory minimum sześciordzeniowe , x86 - 64

bity, Intel E5-2640 lub równoważne procesory minimum szescioordzeniowe. W przypadku zaoferowania procesora równoważnego, wynik testu musi być publikowany na stronie www.spec.org

Zamawiający nie wymaga złożenia wraz z ofertą wyników w/w testów.

2. Pamięć RAM: 64 GB RAM DDR3 Registred DIMMs, minimum 1600MHz.


http://www.spec.org/


Stro

na15



Spełnia (należy


Możliwość instalacji w serwerze minimum 512 GB pamięci RAM.

Minimum 16 slotów na pamięć.

3.Sterownik dysków wewnętrznych:

Macierzowy, RAID 0 ,1

4.Dyski twarde:

Minimum dwa dyski SAS 6G 300GB. Możliwość instalacji dysków SSD.

5.

Interfejsy sieciowe (LAN): Minimum 2 Interfejsy sieciowe 10GbE z możliwością

podzielenia każdego interfejsu na 4 karty sieciowe (posiadające własne adresy MAC oraz będące widoczne z poziomu systemu operacyjnego jako fizyczne karty sieciowe).

Podział musi być niezależny od zainstalowanego na serwerze systemu operacyjnego/platformy wirtualizacyjnej.

6.Interfejsy Fiber Channel (FC):

Minimum 2 Interfejsy sieciowe FC 8Gb.

7.Wspierane systemy operacyjne:

MS Windows 2008 R2, Red Hat Enterprise Linux ,SUSE Linux Enterprise Server, VMware ..

8.

Zainstalowany System Operacyjny: System operacyjny opisany w punkcie „Systemy operacyjne” w

ilości umożliwiającej uruchomienie do 2 maszyn wirtualnych na jednym serwerze.




Spełnia (należy


Producent: podać



Stro

na15



Spełnia (należy



1.




2.

Pamięć RAM: 32 GB RAM DDR3 Registred DIMMs, minimum 1600MHz. Możliwość instalacji w serwerze minimum 512 GB pamięci

RAM. Minimum 16 slotów na pamięć.



4.Dyski twarde:


5.




6.Wspierane systemy operacyjne:

MS Windows 2008 R2, Red Hat Enterprise Linux ,SUSE Linux Enterprise Server, VMware .




Stro

na15




Spełnia (należy


Producent: podać


1.




2.

Pamięć RAM: 48 GB RAM DDR3 Registred DIMMs, minimum 1600MHz. Możliwość instalacji w serwerze minimum 512 GB pamięci

RAM. Minimum 16 slotów na pamięć.



4.Dyski twarde:


5.




6.Interfejsy Fiber Channel (FC):Minimum 2 Interfejsy sieciowe FC 8Gb

7. Wspierane systemy operacyjne: MS Windows 2008 R2, Red Hat Enterprise Linux ,SUSE Linux




Stro

na15



Spełnia (należy


Enterprise Server, VMware .

8.Zainstalowany System Operacyjny:

System operacyjny klasy Linux wraz ze wsparciem producenta przez okres 3 lat.

18. Macierz – 1 sztuka

Macierz – (1 sztuka)


Spełnia (należy


Producent: podać


1.Urządzenie powinno być wyposażone w przynajmniej dwa moduły do transmisji i obsługi danych z protokołem blokowym FC lub iSCSI czy też FCoE

2.Macierz powinna być wyposażona w zdwojone, redundantne moduły odpowiedzialne za obsługę zarządzanej przestrzeni dyskowej, jej konfigurację, liczenie RAID.

3.

Moduły obsługujące przestrzeń dyskową powinny być wyposażone w pamięć cache o pojemności, co najmniej 8 GB każdy, opartej na szybkiej pamięci DDR 3 dedykowanej do obsługi buforowania odczytu i zapisu.

4.Pamięć cache musi być mirrorowana, pomiędzy co najmniej 2 kontrolerami dedykowaną wielościeżkową magistralą PCIe 2.0.

5.Macierz musi umożliwiać rozbudowę pamięci cache do odczytu i zapisu w oparciu o pamięć Flash do pojemności 500GB.

6.Urządzenie powinno być wyposażone w podwójny, redundantny system zasilania.

7. Macierz powinna współpracować równocześnie z dyskami Flash, SAS, jak i tańszymi dyskami Near Line SAS. Macierz powinna być



Stro

na15



Spełnia (należy


wyposażona, w co najmniej:

15 dysków SAS o pojemności 300 GB i prędkości obrotowej 15 000 rpm

15 dysków Near Line SAS o pojemności 2 TB i prędkości obrotowej 7200 rpm

8.Macierz musi umożliwiać pracę w/w technologii dyskowych w obrębie jednej półki.

9.Wymagana jest obsługa min 25 dysków 2.5” w półce o wysokości 2U i jednoczesna możliwość obsługi min 15 dysków 3.5” w obrębie jednej półki o wysokości 3U.

10.Macierz powinna pozwalać na rozbudowę, do co najmniej 115 dysków twardych. Dodawanie kolejnych dysków, jak i kolejnych półek dyskowych powinno odbywać się w trybie on-line.

11.Każdy dysk powinien posiadać dwa porty do komunikacji, po jednym do każdego kontrolera. Połączenia między dyskami a kontrolerami powinny być wykonane w technologii SAS 6Gbps.

12.

Na podstawie informacji o wykorzystaniu obszarów LUN’a macierz musi automatycznie migrować gorące obszary (o największej liczbie IOPS) na najszybszą warstwę a obszary zimne (o najmniejszej liczbie IOPS) na wolniejszą warstwę. Pojedynczy migrowany obszar nie może być większy niż 1GB. Migracja musi być możliwa pomiędzy wszystkimi warstwami tj.: Flash, SAS i Near Line SAS i musi być przezroczysta dla hostów i aplikacji. Licencja realizująca tą funkcjonalność może być dostarczona w przyszłości.

13. Wymagana jest obsługa kompresji na poziomie bloków danych.

14.

Macierz powinna umożliwiać równoczesną obsługę wielu poziomów RAID. Ze względu na zakładane przeznaczenie niniejszego urządzenia zamawiający wymaga, by obsługiwało ono, co najmniej RAID 1, 5 i 6.

15.Dane z kopii migawkowych (wskaźniki itp.) mają być składowane na osobnych dedykowanych zasobach dyskowych, a nie razem z danymi produkcyjnymi.



Stro

na15



Spełnia (należy


16.Rozwiązanie ma pozwalać na automatyczne zwiększanie przestrzeni dla kopii migawkowych.

17.Przepełnienie przestrzeni dla kopii migawkowych nie może powodować błędów zapisu na przestrzeń produkcyjną.

18.

W przypadku odtworzenia danych z dowolnej kopii migawkowej, urządzenie musi pozwalać na poprawne zachowanie także wcześniejszych jak i późniejszych snapshotów, z zachowaniem możliwości kolejnego odtworzenia danych zarówno ze wszystkich istniejących (starszych i nowszych) kopii dostępnych dla danego zasobu.

19.

Macierz musi umożliwiać integracje ze środowiskami wirtualnymi VMware która przejawia się w:

obsłudze mechanizmu VAAI,

uproszczeniu przydzielania wolumenów dla serwerów ESX. Z interfejsu zarządzania VMware musi istnieć możliwość tworzenia kolejnych datastore’ow bez konieczności logowania się do interfejsu macierzy oraz prezentowania ich szczegółów konfiguracyjnych, – co najmniej: nazwa macierzy, poziom protekcji raid, numer LUN’a, itp.

prezentowaniu szczegółów konfiguracyjnych VMware w interfejsie macierzy. Z interfejsu macierzy musi istnieć możliwość wglądu w zawartość wolumenów logicznych przydzielonych do serwerów VMware, raportowania nazw nadanych wolumenom z poziomu VMware oraz nazw maszyn wirtualnych składowanych w tych wolumenach.

20.

Macierz musi umożliwiać wykonywanie konsystentnych replik aplikacji takich jak Oracle, MS SQL, Exchange, Vmware. Przez konsystentną replikę aplikacji rozumie się taki stan jej danych który nie wymaga uruchamiana wewnętrznych mechanizmów odtwarzania podczas startu aplikacji. Licencja realizująca tą funkcjonalność może być dostarczona w przyszłości.



Stro

na15



Spełnia (należy


21.Oferowane urządzenie powinno być wyposażone, w co najmniej 8 portów FC 2/4/8 Gbps do komunikacji z hostami.

22.Macierz powinna być zarządzalna zarówno z poziomu linii komend (CLI), jak również poprzez jeden interfejs graficzny (GUI).

23. Macierz musi być fabrycznie nowa.

24.Macierz powinna oferować funkcjonalność podłączenia jej do centrum serwisowego producenta, w celu zdalnego monitorowania poprawności funkcjonowania macierzy.

25.

Macierz powinna być objęta gwarancją producenta na sprzęt i oprogramowanie przynajmniej na 3 lata. Gwarancja powinna być świadczona w trybie 9x5, z czasem reakcji w następnym dniu roboczym.

26.Zamawiający wymaga, aby serwis sprzętu i oprogramowania świadczony był przez organizację serwisową producenta, mającą swoją placówkę serwisową na terenie Polski.

19. Wymagania na system wykonywania i składowania kopii zapasowych

Wymagania na system wykonywania i składowania kopii zapasowych


Spełnia (należy


Producent: podać


1.

Zamawiający wymaga dostarczenia, uruchomienia i wdrożenia systemu backupu serwerów systemów otwartych (UNIX/Linux/Windows), w tym również działających w środowisku wirtualnym.

2. Wymagane jest dostarczenie dwóch urządzeń do przechowywania



Stro

na15



Spełnia (należy


backupów wraz z oprogramowaniem backupowym. Każde z dwóch urządzeń musi tworzyć jedną logiczną całość (appliance składający się z sprzętu i oprogramowania) i stanowić kompletny system centralnego backupu z agentami do backupu plików, baz danych, środowisk VMWare/HyperV oraz zawierać medium backupowe w dostarczonym urządzeniu. Jednocześnie oferowane 2 urządzenia muszą mieć możliwość replikacji między sobą jak opisano poniżej.Dla każdego z dwóch urządzeń, oprogramowanie i sprzęt musi pochodzić od jednego producenta.

3.

W ramach oferty wymagane jest dostarczenie jednego urządzenia z przestrzenią dyskową zapewniającą przechowywanie zdeduplikowanych danych o łącznej pojemności przynajmniej 3 TB de-duplikatów.

Urządzenie musi posiadać licencje na przechowywanie minimum 2TB de-duplikatów na własnych dyskach

4.Poniższe zapisy obowiązują niezależnie każde z dwóch dostarczonych urządzeń/systemów.

5.Dostarczony system musi mieć możliwość przechowywania kopi zapasowych na: własnych dyskach wewnętrznych (w ramach dostarczonego urządzenia).

6.

Zainstalowany w urządzeniu system centralnego backupu musi być dostarczony z licencją na nielimitowaną liczbę zabezpieczanych serwerów / systemów operacyjnych / baz danych / partycji VMWare / partycji HyperV / laptopów.

7.Urządzenie musi tworzyć centralny system backupu wykonujący kopie zapasowe oraz zapewniać przechowywanie zdeduplikowanych kopii zapasowych.

8.Zabezpieczane serwery muszą być backupowane bezpośrednio do oferowanego urządzenia.

9. Oprogramowanie zainstalowane musi umożliwiać: backup pojedynczych plików; całych systemów plików; baz danych w trakcie ich normalnej pracy;



Stro

na15



Spełnia (należy


ustawień systemu operacyjnego Windows; całych obrazów maszyn wirtualnych systemu VMWare; całych obrazów maszyn wirtualnych systemu HyperV.

10.

Oprogramowanie backupowe musi mieć funkcjonalność podziału danych (plików, baz danych, obrazów maszyn wirtualnych) na bloki o zmiennej długości. System musi się dopasowywać do struktury dokumentu zapewniając podział na bloki o różnej długości w ramach pojedynczego dokumentu.Podział na bloki musi następować bezpośrednio na zabezpieczanym serwerze.

11.

Oprogramowanie backupowe musi backupować (przesyłać do serwera backupu) tylko unikalne bloki w skali całego zabezpieczanego środowiska skracając czas backupu, obciążenie procesora i zmniejszając ruch w sieci LAN.Fragment danych których został przesłany z serwera A nie może być przesłany nigdy więcej z żadnego innego serwera.

12.

Oprogramowanie backupowe nie może odczytywać z systemu dyskowego plików które się nie zmieniły w stosunku do ostatniego backupu. Raz zbackupowany plik nie może być nigdy więcej odczytany, chyba, że zmieni się jego zawartość.

13.

Oprogramowanie backupowe musi wykonywać logicznie pełne backupy systemu plików. W wewnętrznej strukturze musi być przechowywana informacja o każdym backupie i należących do niego danych (blokach).Odtworzenie jakiekolwiek systemu musi być pojedynczym procesem.

14.

W konsoli oprogramowania backupowego musi być możliwość definiowania ważności danych (backupów) na podstawie kryteriów czasowych (dni, miesiące, lata). Po okresie ważności backupy musza być automatycznie usunięte.

15.Oferowane rozwiązanie musi umożliwiać tworzenie wykluczeń w zdefiniowanych zadaniach wykonywania kopii zapasowych dla wybranych typów plików, np. dla plików z rozszerzeniem mp3;

16. Niezależnie od dostarczonych urządzeń musi istnieć możliwość (przyszła rozbudowa) zainstalowania analogicznego serwera backupu



Stro

na15



Spełnia (należy


na platformie VMware ESX (lokalny backup zdalnych ośrodków.

17.

Oferowane urządzenie musi mieć możliwość rozbudowy poprzez dokładanie analogicznych serwerów do farmy serwerów przy zapewnieniu następującej funkcjonalności:

Farma serwerów posiada wspólną bazę de-duplkatów rozciągniętą na wszystkie node’y farmy;

Awaria pojedynczego serwera w ramach farmy nie powoduje utraty danych (bazy de-duplikatów) ani też przerwy w pracy systemu backupowego;

Każdy z serwerów powinien mieć zabezpieczenie RAID przechowywanych de-duplikatów;

Wszystkie serwery farmy są w stanie jednocześnie przyjmować strumień backupów (de-duplikatów od zabezpieczanych serwerów) / odtwarzać dane;

Farma serwerów musi być rozbudowywalna by być w stanie pomieścić bazę de-dupliaktów o łącznej wielkości minimum 40TB;

Farma serwerów powinna zarządzana poziomu pojedynczej konsoli iw dziana jako pojedyncze logiczne urządzenie;

Dołożenie kolejnego urządzenia/serwera zwiększa zarówno pojemność systemu jak również wydajność.

18.Musi istnieć pojedyncza konsola zarządzająca całym środowiskiem backupowym. Konsola powinna mieć możliwość pracy na systemach minimum Windows, Linux.

19.Konsola powinna udostępniać raporty dotyczące zajętości przestrzeni przeznaczonej na de-duplikaty.

20.Bloki przesyłane z zabezpieczanych serwerów musza być kompresowane i szyfrowane algorytmem z kluczem minimum 256-bitowym.

21.Musi istnieć możliwość szyfrowania danych na medium dyskowym przechowującym backupy (de-duplikaty). Ewentualna licencja szyfrowania przestrzeni dyskowej powinna być zawarta w ofercie.

22.Wymagana jest autentyfikacja komunikacji między klientem a serwerem backupu (farmą serwerów) oparta na certyfikatach.



Stro

na15



Spełnia (należy


23.

Disaster Recovery: Oferowane rozwiązanie musi mieć możliwość replikacji backupowanych danych do drugiego systemu znajdującego się w innym ośrodku. Replikacji powinny podlegać tylko unikalne fragmenty danych które nie znajdują się w zdalnym systemie.Musi być możliwość wyboru danych podlegających replikacji.

24.

Oprogramowanie backupowe musi wspierać (wymagane wsparcie producenta) następujące systemy operacyjne: Windows (także Microsoft Cluster) , Linux (Red Hat, SUSE, Debian, CentOS, Ubnutu), Solaris, AIX, HP-UX, Mac OS X, NetWare, Novell OES 2, FreeBSD. Backup zasobów plików z powyższych systemów musi podlegać de-duplikacji ze zmiennym blokiem na zabezpieczanej maszynie zgodnie z wymaganiami powyżej.

25.

Oprogramowanie backupowe musi wspierać (wymagane wsparcie producenta) backup online następujących baz danych i aplikacji: MS Exchange (2007, 2010), MS SQL, Oracle, IBM DB2, Lotus Notes, SharePoint, SAP, Sybase, VMware, HyperV.Backup z powyższych baz danych i aplikacji musi podlegać de-duplikacji ze zmiennym blokiem na zabezpieczanej maszynie zgodnie z wymaganiami powyżej.

26.W przypadku zabezpieczania baz danych i aplikacji musi istnieć możliwość pobierania kopii zapasowej kilkoma strumieniami jednocześnie (minimum 5 jednoczesnych strumieni).

27.

W przypadku zabezpieczania systemu Exchange 2010 musi istnieć możliwość backupu całego obrazu bazy danych i jednocześnie odtworzenia pojedynczego maila bez konieczności odtwarzania całej bazy danych.

28.W przypadku zabezpieczania systemu Sharepoint musi istnieć możliwość odtworzenia pojedynczego elementu systemu Sharepoint bez konieczności odtwarzania całego środowiska SharePoint.

29.Oprogramowanie backupowe musi pozwalać na odtwarzanie danych poprzez: wybór odtwarzanych danych, odtworzenie danych w jednym kroku.

30. Rozwiązanie backupowe musi wspierać VMware 4,1, 4,1i oraz 5.0. Oprogramowanie backupowe musi umożliwiać dla środowisk VMware:



Stro

na15



Spełnia (należy


Backup pojedynczych plików i baz danych z maszyny wirtualnej ze środka maszyny wirtualnej VMware.

Backup całych maszyn wirtualnych (obrazów, plików vmdk reprezentujących wirtualną maszynę). W trakcie backupu odczytowi z systemu dyskowego mają podlegać tylko zmienione bloki wirtualnych maszyn systemu VMWare (wykorzystanie mechanizmu CBT systemu VMWare)

Backup tylko wybranych dysków maszyny wirtualnej (wybranych plików vmdk systemu vmware)

Wykonywanie backupu jak w punkcie b. i c. nie może wymagać bufora dyskowego na kopię obrazów maszyn wirtualnych (plików vmdk).

Wykonywanie backupu jak w punkcie b. musi pozwalać na szybkie odtworzenie całych obrazów maszyn wirtualnych pojedynczych dysków maszyny wirtualnejpoprzez odtworzenie tylko tych danych (bloków wirtualnej maszyny) które są różne w stosunku do ostatniej kopii zapasowej – integracja z mechanizmem CBT dla systemów VMWare.

1. Dopuszcza się wykonywanie snapshotów maszyn wirtualnych i użycie ich w trakcie backupu obrazów maszyn writualnych.

2. Powyższe metody backupu muszą być wbudowane w system backupu i w pełni automatyczne bez wykorzystania skryptów/dodatkowych komend.

3. Powyższe metody backupu maszyn wirtualnych muszą podlegać de-duplikacji ze zmiennym blokiem w momencie odczytu danych zgodnie z wymaganiami powyżej.

31.Musi istnieć możliwość odtworzenia danych:

z zabezpieczanego serwera / komputera; z konsoli systemu backupowego.

32.Musi istnieć możliwość odtworzenia:

Pojedynczego pliku; Zabezpieczanej bazy danych.



Stro

na15



Spełnia (należy


33.

Dla systemów Windows 2008, Windows 7 musi istnieć funkcjonalność Bare Metal Recovery automatycznego odtworzenia całego serwera (system operacyjny + ustawienia systemu operacyjnego + dane) w jednym kroku. Funkcjonalność musi być wbudowana w rozwiązanie backupowe.

34.

W przypadku odtwarzania danych z interfejsu dostępnego na zabezpieczanym serwerze musi istnieć mechanizm autentyfikacji użytkowników dostępny w dwóch opcjach:

Wbudowany w system backupowy Zintegrowany z usługami katalogowymi W przypadku wykorzystania AD, użytkownicy będący w

domenie nie muszą się logować do systemu backupu w przypadku konieczności:

odtworzenia danych; przeszukania zwartości swoich backupów; wykonania backupu.

35.

Dla odtwarzania danych z interfejsu dostępnego na zabezpieczanym serwerze / laptopie / PC muszą być dostarczone następujące funkcjonalności:

Wyszukiwanie pliku do odtwarzania po nazwie pliku, fragmencie nazwy pliku.

36.System backupu musi mieć możliwość certyfikowanego kasowania danych na dyskach przechowujących backupy.

37.System backupu musi mieć możliwość bezpośredniego raportowania o błędach do serwisu producenta.

38.System backupu musi mieć możliwość automatycznej samo-aktualizacji poprzez automatyczne ściąganie nowych wersji od producenta.

39.System backupu musi mieć możliwość automatycznej aktualizacji oprogramowania agentów wykonywanej bezpośrednio z serwera backupu.

40. System musi pozwalać na backup serwerów NAS z następującymi funkcjonalnościami:

Z systemu NAS powinny być wysyłane tylko zmienione pliki;



Stro

na15



Spełnia (należy


W przypadku odtwarzania, uprawnienia użytkowników również są odtwarzane;

Integracja z protokołem NDMP systemów NAS.Dopuszczalne jest użycie dodatkowego, dedykowanego urządzenia wykonującego de-duplikację systemu NAS.

20. Szafa serwerowa, Switch KVM, Monitor

Szafa serwerowa, Switch KVM, Monitor


Spełnia (należy


Producent: podać


1.

Monitor LCD min. 17” do instalacji w szafie rack, w komplecie z klawiaturą posiadającą urządzenie wskazujące np touchpad oraz specjalną szufladą, całość rozwiązania nie może zajmować więcej niż 1U w szafie rack. Należy dostarczyć Switch KVM.

21. Komputery PC – 32 sztuki

Komputery PC – (32 sztuki)

Lp. Wymagane minimalne parametry techniczne komputerów

Spełnia (należy


Producent: podać

Nazwa i typ produktu: podać1. Zainstalowany system operacyjny:



Stro

na15



Spełnia (należy


Windows 7 Professional 64 (dostępny poprzez możliwość zmiany wersji Windows 8 Pro 64 na niższą).

2.Procesor:

Intel® Core™ i3-3220 z układem graficznym Intel HD Graphics 2500 (3,30 GHz, 3 MB pamięci podręcznej, 2 rdzenie).

3.Pamięć standardowa:

4 GB pamięci DDR3 SDRAM 1333 MHz.

4.Napędy optyczne:

Nagrywarka DVD typu SuperMulti z interfejsem SATA.

5.Wewnętrzny dysk twardy:

Dysk SATA 500 GB 7200 obr./min 3 Gb/s.

6.Karta grafiki:

Zintegrowany układ graficzny Intel HD Graphics Basic.

7.Dźwięk:

Zintegrowana karta dźwiękowa Realtek ALC656.

8.

Zewnętrzne porty wejścia/wyjścia: 10 portów USB 2.0; 1 port RJ-45; 1 port DVI-D; 1 port VGA; 1 gniazdo słuchawkowe; 2 gniazda mikrofonowe; 1 wejście audio; 1 wyjście audio

9.

Gniazda rozszerzeń: 1 gniazdo PCIe x16; 3 gniazda PCIe x1; 1 gniazdo mini PCI.

10.Gniazda pamięci:

2 x DIMM.

11.Rozszerzenie pamięci:Możliwość rozbudowy do 8 GB.

12. Interfejs sieciowy: Kontroler Realtek RTL8171E Gigabit Ethernet;



Stro

na15



Spełnia (należy


Karta 802.11b/g/n Mini (opcjonalnie).

13.Obudowa:

Mikrowieża.

14.Klawiatura:

Standardowa klawiatura.

15.Urządzenie wskazujące:

Mysz optyczna USB z 2 przyciskami i przewijaniem.

16.Zasilanie zewnętrzne:

Zasilacz 300 W o standardowej sprawności, aktywny stabilizator PFC

17.Gwarancja:

Trzyletnia gwarancja.

22. Terminal sprzętowy – 110 sztuk

Terminal sprzętowy – (110 sztuk)

Lp. Wymagane minimalne parametry terminali sprzętowych

Spełnia (należy


Producent: podać


1.Procesor:

1.0 GHz.

2.Pamięć:

1GB RAM DDR3 / 1GB Flash.

3.

Wsparcie dla urządzeń we/wy: Jeden Port DVI-I (+ adapter DVI2VGA); Wbudowany czytnik kart SD; Cztery (4) zewnętrzne porty USB 2.0; Jedno wejście Mic In; Jedno wyjście Line Out.



Stro

na15



Spełnia (należy


4.Rozszerzenia:

Czytnik SmartCard (wbudowany w klawiaturę dostarczaną przez producenta) (opcja).

5.Urządzenia sieciowe:

Karta sieciowa 10/100/1000 Base-T Gigabit Ethernet; Karta radiowa 802.11 b/g/n.

6.

Monitor: Wsparcie dla standardu VESA z DDC (Display Data Control); Wsparcie dla dwóch monitorów (opcjonalny splitter); Z jednym monitorem: 1920x1200 24 bits 60Hz; W trybie z podwójnym monitorem 1920X1200 24 bits 60Hz.

7.Audio:

Wyjście: 1/8-inch mini, 16-bit stereo; Wejście: 1/8-inch mini, mikrofon 8-bit.

8.System Operacyjny:

Linux.

9.Oprogramowanie:

Wsparcie dla protokołów: Citrix ICA (XenApp/XenDesktop)

10.

Zarządzanie: Oprogramowanie producenta do zarządzania o funkcjach: zdalne zarządzanie terminalem (FTP/HTTP/HTTPS); zdalne zarządzanie konfiguracjami, oprogramowaniem oraz

obrazem systemu operacyjnego na terminalu (flashowanie); wsparcie dla helpdesk – zdalna konsola sesji (remote shadow); grupowanie terminali, inwentaryzacja (asset management),

generowanie raportów.

11.

W zestawie: Mysz optyczna tego samego producenta co terminal; Klawiatura tego samego producenta co terminal z wbudowanym

portem PS/2 do podłączenia myszy.

12.Zasilanie:

100-240 VAC, 50/60 Hz.



Stro

na15



Spełnia (należy


13.Zużycie energii:

7,2 W

14.Wymiary:

25mm x 177mm x 119mm (W x S x G).

15.

Montaż: Możliwość montażu w uchwycie w standardzie VESA (w

zestawie); Stopka do montażu pionowego (opcja).

16.

Zakres temperatur: Praca w poziomie: 10-35 st.C; Praca w pionie: 10-40 st.C; Wilgotność 20% - 80% (10% - 95% bez kondensacji).

17.Zabezpieczenia:

Wbudowany Kensington security slot.

18.Gwarancja:

Gwarancja Minimum 3 lata gwarancji producenta.

19.

Certyfikaty / Normy: German EKI-ITB 2000, ISO 9241-3/-8; cULus 60950, TÜV-GS, EN 60950; FCC Class B, CE, VCCI, C-Tick; WEEE, RoHS Compliant; Energy Star.

23. Monitor – 142 sztuki

Monitor – (142 sztuki)

Lp. Wymagane minimalne parametry monitorów

Spełnia (należy


Producent: podać




Stro

na15

Monitor – (142 sztuki)

Lp. Wymagane minimalne parametry monitorów

Spełnia (należy


1.Monitor:

LCD

2.Wielkość przekątnej ekranu/ Format:

min. 24” 16:09.

3.Podświetlenie:

LED.

4.Wielkość plamki:

Max. 0.276 mm.

5.Rozdzielczość:

natywna minimum 1920x1080 pikseli.

6.Jasność:

250 cd/m2.

7.Kontrast:12 000 000:1.

8.Czas odpowiedzi:

Max. 5 ms.

9.Kąty widzenia:Min. 176/176 (CR 5:1).

10.Głośniki:

Głośniki w obudowie monitora min. 2x2W.

11.Złącza:

1x VGA; 1x DVI (z HDCP).

12.System VESA:

100x100.

13.Regulacja pochylenia ekranu:

-5̊ do 15̊.

14.Gwarancja:

36 miesięcy door to door (gwarancja producenta).

15.

Certyfikaty, normy ,dokumentacja: TCO 5.2; Energy Star min. 5.0; Deklaracja zgodności CE; Certyfikaty jakości ISO 9001 i 14001 lub równoważny.



Stro

na15

24. Tablet medyczny –19 sztuk

Tablet medyczny – (19 sztuk)

Lp. Wymagane minimalne parametry tabletów medycznych

Spełnia (należy


Producent: podać


1.Wyświetlacz:

9,7” (format 4:3) LED o rozdzielczości 1024x768.

2.Pamięć:

1 x DDR3 SO-DIMM do 4GB.

3.Dysk pamięci:

Wbudowany dysk 64GB SSD.

4.Grafika:

Zintegrowana karta graficzna.

5.Interfejsy sieciowe:

10/100/1000.

6.Dźwięk:

Wbudowana karta dźwiękowe 2 x 1W.

7.

Porty: 1* HDMI connector; 1* Audio Jack( Line-out & MIC at side); 1* 10/100/1000 Fast Ethernet LAN; 2* USB 2.0 connectors; 1* Power button; 1* Docking station port for battery charging and file transfer

only.

8.Ekran dotykowy:

10 punktowy multitouch.

9.WiFi:

Bezprzwodowa karta sieciowa.

10.Wentylator:

Brak wentylatorów.

11.Bateria:

3600mAh.12. System operacyjny:



Stro

na15

Tablet medyczny – (19 sztuk)

Lp. Wymagane minimalne parametry tabletów medycznych

Spełnia (należy


Windows 7 lub Windows 8.

13.

Dodatkowe akcesoria: Stacja dokująca z ładowarką, złączem RJ-45, 2 x USB.

Możliwość przymocowania do ściany za pomocą VESA 75x75mm lub 100x100mm.

25. Laptop – 10 sztuk

Laptop – (10 sztuk)

Lp. Wymagane minimalne parametry laptopów

Spełnia (należy


Producent: podać


1.Klasa procesora:

Klasy Intel Core i5 Mobile, lub równoważny.

2.Prędkość procesora:

2,5 GHz.

3.Częstotliwość szyny QPI/DMI:

5 GT/s.

4.Pojemność pamięci podręcznej:

3 MB.

5.Pojemność dysku (HDD):

500 GB.

6.Zainstalowana pamięć:

4096 MB.

7.Rodzaj pamięci:

SODIMM DDR3.

8.Częstotliwość szyny pamięci:

1600 MHz.9. Ilość banków pamięci:



Stro

na15



Spełnia (należy


2 szt.

10.Ilość wolnych banków pamięci:

1 szt..

11.Przekątna ekranu LCD:

15,6 cali.

12.Typ ekranu:

TFT HD+ [LED].

13.Maksymalna rozdzielczość LCD:

1600 x 900.

14.Typ karty graficznej:

Intel HD Graphics 4000 lub równoważna.

15.Karta dźwiękowa:

Zintegrowana.

16.Napędy wbudowane (zainstalowane):

DVD±RW Super Multi (+ DVD-RAM) Dual Layer.

17.Typ gniazda rozszerzeń:

1 x Express Card 54.

18.Urządzenia wskazujące:

TouchPad.

19.Klawiatura numeryczna:

Tak.

20.Rodzaj baterii:

Li-Ion (6 Cells).

21.

Złącza zewnętrzne: 1 x 15-stykowe D-Sub (wyjście na monitor). 1 x DisplayPort; 2 x USB 2.0; 2 x USB 3.0; 1 x RJ-45 (LAN); 1 x E-SATA/USB Combo; 1 x FireWire (IEEE1394); Wyjście słuchawkowe; Wejście na mikrofon; Wejście zasilania (DC-in).



Stro

na15



Spełnia (należy


22.Bezprzewodowa karta sieciowa:

IEEE 802.11a/b/g/n.

23.Bluetooth:

Posiada.

24.Czytnik kart pamięci:

Tak.

25.

Typy odczytywanych kart pamięci: SecureDigital Card; SecureDigital Card High-Capacity (SDHC); SecureDigital eXtended Capacity (SDXC); MultiMedia Card; MultiMedia Plus Card.

26.

Wyposażenie standardowe: 1x10/100/1000BaseT Gigabitethernet (RJ45); Głośniki stereo; Mikrofon; Zintegrowana kamera; Czytnik linii papilarnych.

27.Zainstalowany system operacyjny:

Microsoft Windows 7 Professional PL 64-bit.

28.Gwarancja:


26. Terminal przenośny – kolektor danych – 1 sztuka

Terminal przenośny – kolektor danych – (1 sztuka)

Lp. Wymagane minimalne parametry terminala przenośnego – kolektora danych

Spełnia (należy


Producent: podać




Stro

na15



Spełnia (należy


1.

Wyświetlacz: Kolorowy; Dotykowy TFT- LCD; 240 x 320 QVGA; 3,5 cala.

2.Procesor:

Marvell PXA320 806 MHz.

3.Pamięć:

256 MB RAM; 1GB Flash.

4.Złącze kart pamięci:

micro SD; karta min. 2 GB SanDisc.

5.Pojemność akumulatora:

3600 mAh.

6.Dostępne interfejsy:

USB.

7.Komunikacja bezprzewodowa:

LAN 802.11 a/b/g Bluetooth 2.0.

8.Bezpieczny upadek na twardą powierzchnię:

1,8 m.

9.Norma odporności (IP):

IP64.

10.Temperatura pracy:

od10°C do 50°C.

11.Czytnik kodów kreskowych:

1D i 2D.

12.Aparat fotograficzny:

3.2 Mpix, autofocus.

13.System operacyjny:

Windows Mobile 6.5 Classic.

14.Klawiatura:

QWERTY, numeryczna.



Stro

na15



Spełnia (należy


15.

Dodatkowe wyposażenie: Stacja dokująca z zasilaczem i kablem zasilania elektrycznego; Kabel komunikacyjny USB; Dodatkowa karta pamięci 2GB.

16.Gwarancja producenta:

12 miesięcy.

27. Infokiosk – 2 sztuki

Infokiosk – (2 sztuki)

Lp. Wymagane minimalne parametry infokiosków

Spełnia (należy


Producent: podać


1. Obudowa wolnostojąca, wandaloodporna.

2.Monitor dotykowy – min. matryca LCD 19”, jasność 300cd/m2, kontrast 1000:1.

3. Wbudowany system głośnomówiący (syntezator mowy).

4.Wyposażenie – system wentylacji, 2 głośniki stereo, mikrofon, kamera min. 2 MP, czytnik kart procesorowych, klawiatura i mysz serwisowa.

5. Min. RAM 2GB

6. HDD 500GB.

7. Oprogramowanie zapewniające bezpieczny dostęp do Internetu.

8. Oprogramowanie antywirusowe komercyjne z licencją na min. 2 lata.



Stro

na15

28. Drukarka do drukowania pasków identyfikacyjnych – 4 sztuki

Drukarka do drukowania pasków identyfikacyjnych – (4 sztuki)

Lp. Wymagane minimalne parametry drukarki do drukowania pasków identyfikacyjnych

Spełnia (należy


Producent: podać


9.Język programowania:

ZPL II.

10.Rozdzielczość:

12 punktów na mm/300dpi.

11.Maksymalna długość druku:

558 mm.

12.Minimalna długość długu:

76 mm.

13.Szerokość druku:

19,05 mm, 25,4 mm, 30,16 mm.

14.Max. Szybkość druku:

51 mm na sekundę.

15.Nośnik materiałów eksploatacyjnych:

plastikowa kasetka.

16.Wilgotność pracy:

20% do 85% bez kondensacji.

17.Wilgotność przechowywania:

5% do 85% bez kondensacji.

18.Parametry elektryczne:

uniwersalny zasilacz.

19.Interfejs:

USB, Ethernet.20. Inne:

Drukowanie z obsługą języka XML - umożliwia komunikację w języku XML z systemami informatycznymi;

czujnik otwarcia pokrywy; procesor RISC 32-bitowy; pamięć SDRAM 16 MB standardowo, 4MB dostępne dla

użytkownika;



Stro

na15

Drukarka do drukowania pasków identyfikacyjnych – (4 sztuki)

Lp. Wymagane minimalne parametry drukarki do drukowania pasków identyfikacyjnych

Spełnia (należy


pamięć flash 8MB standardowo (2 MB dostępne dla użytkownika).

21.

Opaski identyfikacyjne dla dorosłych w ilości sztuk: 40: Typ: opaska na klej; Rozmiar: 25mm x 279mm; Kolor: biały; Ilość etykiet w opakowaniu/nośniku: 300sztuk opasek; Rodzaj etykiety: termiczna; Rodzaj nośnika: plastikowa kasetka.

22.

Opaski identyfikacyjne dla dzieci w ilości sztuk: 4: Typ: opaska na klej; Rozmiar: 25mm x 178mm; Kolor: biały; Ilość etykiet w opakowaniu/nośniku: 500sztuk opasek; Rodzaj etykiety: termiczna; Rodzaj nośnika: plastikowa kasetka.

23.

Opaski identyfikacyjne dla niemowląt w ilości sztuk:4: Typ: opaska na klej; Rozmiar: 25mm x 152mm; Kolor: biały; Ilość etykiet w opakowaniu/nośniku: 600sztuk opasek; Rodzaj etykiety: termiczna; Rodzaj nośnika: plastikowa kasetka.

29. Czytnik kodów kreskowych do identyfikacji pacjenta – 25 sztuk

Czytnik kodów kreskowych do identyfikacji pacjenta – (25 sztuk)

Lp. Wymagane minimalne parametry czytnika kodów kreskowych do identyfikacji pacjenta

Spełnia (należy


Producent: podać



Stro

na15



Spełnia (należy



1.Typ skanera:

Dwukierunkowy.

2.Źródło światła:

dioda z widocznym laserem 650nm.

3.Częstotliwość elementu skanującego:

50Hz.

4.Prędkość skanowania:

100 odczytów na sekundę.

5.Zakres odczytu:

od 0 do 43 cm w przypadku 100% symboli UPC/EAN.

6.Dostępne interfejsy:

RS232, USB, KBW, pióro świetlne, IBM 468X/9X.

7.Źródła zasilania:

zasilanie od hosta lub zasilanie zewnętrzne.

8.

Możliwość dekodowania: UPC/EAN, UPC/EAN z uzupełnieniami; UCC/EAN 128; Code 39; Code 39 Full ASCII; Code 39 TriOpitic; Code 128; Code Full ASCII; Codabar; Interleaved 2 z 5; Discrete 2 z 5; Code 93; MSI; Code 11; IATA; różne odmiany RSS Chinese 2 z 5.

9.Temperatura pracy:

od 0 do 50 stopni C.



Stro

na15



Spełnia (należy


10.Dodatkowe wyposażenie:

Kabel komunikacyjny, podstawka.

11.Gwarancja:

60 miesięcy.

30. Urządzenie Wielofunkcyjne - 7 sztuk

Urządzenie Wielofunkcyjne – (7 sztuk)

Lp. Wymagane minimalne parametry urządzenia wielofunkcyjnego

Spełnia (należy


Producent: podać


1. Kopiarka:

2. Prędkość minimalna

22 kopie na minutę (A4) 21 14 kopii na minutę (A3)

3. Kopiowanie wielokrotne 1-9999

4. Czas oczekiwania na pierwszą kopię 4,2 sekundy

5. Rozdzielczość 600 x 600 dpi

6. Format oryginału A5 – A3

7. Powiększanie 25–400% w odstępach 0,1%

8. Funkcje kopiowania: Kopiowanie dwustronne, dwie strony na

jednej, cztery strony na jednej

9. Drukarka:

10. Prędkość minimalna

22 kopie na minutę (A4) 14 kopii na minutę (A3)



Stro

na15



Spełnia (należy



12. Czas oczekiwania na pierwszy wydruk 4,2sekundy

13. Język opisu strony: PostScript 3, PCL6, PCL5, XPS

14.

Sterowniki producenta urządzenia do następujących systemów operacyjnych: Windows 2000, XP 32/64, Vista 32/64, Server 2003 32/64, Server 2008 32/64, 7 32/64, Macintosh OSX 9.2/10.2/10.4

15.

Funkcje drukowania: Bezpośrednie drukowanie plików PDF i szyfrowanych plików PDF, Bezpośrednie drukowanie plików JPEG/TIFF, mixplex (drukowanie dokumentu w trybie jednostronnym i dwustronnym)

16. Skaner:


18. Szybkość skanowania:

Monochromatyczne: do 70 oryginałów/min, Kolorowe: do 70 oryginałów/min

19.

Tryb skanowania: Skanowanie sieciowe TWAIN, Skanowanie na adres email, Skanowanie do FTP, Skanowanie do SMB, Skanowanie do USB Skanowanie do skrzynki użytkownika

20. Formaty plików: PDF ,JPEG, TIFF, XPS

21. Fax:

22. Standard faksowania: Super G3

23. Transmisja faksu:

Analogowa; Faksowanie z komputera.

24. Kompresja faksów: MH, MR, MMR, JBIG



Stro

na15



Spełnia (należy


25. Prędkość faksowania: do 33,6 kb/s

26. Miejsca docelowe: do 2100

27.

Funkcje: Odbiór do wiadomości e-mail, FTP, SMB Wysyłanie faksów z komputera,

28. Specyfikacja systemu:

29. Pamięć RAM: Min: 2 GB, Maks.: 3 GB

30. Gramatura: 60–210 g/m²

31. Dysk twardy: Min: 250 GB

32. Sieć:

Ethernet 10-Base-T/100-Base-T/1000-Base-T, USB 2.0,

33.

Protokoły sieciowe: TCP/IP (IPv4/IPv6), LPD, IPP, SNMP, HTTP, IPX/SPX

34. Dupleks: A5-A3, 60–90 g/m2

35. Podajnik dokumentów: do 100 oryginałów, 80 g/m2 A6-A3

36.

Podajnik papieru: 2x500 arkuszy (łącznie 1000), A5–A3, 60–90 g/m2; Ręczny podajnik: 150 arkuszy A6–A3; 60–210 g/m2, niestandardowe (90-297 x 139,7–431,8 mm)

37. Bezpieczeństwo: kopiowanie po wprowadzeniu hasła,



Stro

na15



Spełnia (należy


filtrowanie adresów IP, ochrona przed kopiowaniem, uwierzytelnianie użytkowników, komunikacja sieciowa SSL2, SSL3, TSL 1.0, szyfrowanie danych na dysku twardym, obsługa standardu IEEE 802.1x, obsługa protokołu IPsec

38. Konta użytkowników:

Min. 1000 kont użytkowników,

31. Drukarka termotransferowa – 1 sztuka

Drukarka termotransferowa – (1 sztuka)

Lp. Wymagane minimalne parametry drukarki termotransferowej.

Spełnia (należy


Producent: podać


1.Technologia druku:

Termiczna i termotransferowa.

2.Rozdzielczość druku:

203 dpi.

3.Prędkość druku:

127mm/s.

4.Szerokość druku:

104 mm.

5.Maksymalna długość druku:

991 mm.

6.Szerokość etykiety:

od 19 mm do 108 mm.7. Interfejsy:



Stro

na15

Drukarka termotransferowa – (1 sztuka)

Lp. Wymagane minimalne parametry drukarki termotransferowej.

Spełnia (należy


USB, RS232.

8.Pamięć Flash / RAM:

4 MB / 8 MB.

9.

Język programowania: EPL2; Line Mode; ZPL I / ZPL II.

10.

Sterowniki: Zebra Designer™Pro; Zebra Designer; ZebraNet™ Bridge Enterprise; ZebraNet Utilities 7.0.

11.

Drukowane kody kreskowe: 1D; 2D; GS1 Databar; PDF417; QR Code.

12.

Opcje: Ethernet; Dyspenser z czujnikiem; KDU Plus; Zestaw czcionek.

13.Gwarancja:

12 miesięcy (6 miesięcy głowica)



Stro

na15

32. Drukarka laserowa monochromatyczna wraz ze skanerem – 43 sztuki

Drukarka laserowa monochromatyczna wraz ze skanerem – (43 sztuki)

Lp. Wymagane minimalne parametry drukarki laserowej monochromatycznej wraz ze skanerem

Spełnia (należy


Producent: podać


1.

Funkcje: Drukowanie; Kopiowanie; Skanowanie; Faksowanie.

2.Jakość druku (czerń, jakość normalna):

Do 600 x 400 dpi (efektywna rozdzielczość 600 dpi z technologią HP FastRes 600).

3.Prędkość druku (czerń, normalna jakość, A4):

Do 18 str./min.

4.Druk dwustronny:

Ręczny (z obsługą przez sterownik).

5.Gotowy do pracy w sieci:

Standardowo (wbudowany interfejs Ethernet i WiFi 802.11b/g/n).

6.Normatywny cykl pracy:

Do 8000 stron.

7.Standardowy podajnik papieru:

Podajnik na 150 arkuszy; Automatyczny podajnik dokumentów na 35 arkuszy.

8.Rozdzielczość kopiowania (czarna grafika):

Do 600 x 400 dpi.

9.Maksymalna liczba kopii:

Do 99 kopii.

10.Zmniejszanie/powiększanie kopii:

25 do 400%.11. Typ skanera:



Stro

na15



Spełnia (należy


Skaner płaski; Automatyczny podajnik dokumentów.

12.Optyczna rozdzielczość skanowania:

Do 1200 dpi.

13.Maksymalny rozmiar skanowania:

216 210 x 297 mm.

14.Kodowanie koloru:

24-bitowa.

15.Skanowanie kolorowe:

Tak.

16.Poziomy odcieni szarości:

256.

17.

Formaty plików: JPEG; TIF (z kompresją i bez); PDF; GIF; BMP.

18.Prędkość faksowania (A4):

33,6 kb/s.

19.Strony A4 przechowywane w pamięci:

Do 500 stron.

20.Automatyczne powtarzanie numeru:

Tak.

21.Standardowe podajniki papieru:

1.

22.Standardowa pojemność wejściowa:

Do 150 arkuszy.

23.Typ nośnika i pojemność (podajnik 1):

Arkusze: 150; Koperty: 10.

24.Standardowa pojemność odbiornika:

Do 100 arkuszy



Stro

na15



Spełnia (należy


25.

Nośniki: Papier (zwykły, do druku laserowego); Koperty; Folie; Etykiety; Kartony Obsługa gramatur oraz formatów ustawowo

przewidzianych dla recept; Pocztówki.

26.Gramatura nośnika (wg ścieżki podawania papieru):

Od 60 do 163 g/m.

27.Własne wymiary nośników:

Od 76 x 127 do 216 x 356 mm.

28.Standardowe wymiary nośników:

A4; A5; ISO B5; ISO C5; ISO C5/6; ISO C6; ISO DL; 16K; pocztówki europejskie.

29.Prędkość procesora:

400 300 MHz..

30.Pamięć standardowa:

64 MB.

31.Maksymalna wielkość pamięci:

64 MB.

32.

Standardowe podłączenia: Port Hi-Speed USB 2.0; 1 port Fast Ethernet 10/100Base-TX; Gniazdo telefoniczne RJ-11; Interfejs sieci bezprzewodowej 802.11b/g/n.

33.

Obsługiwane systemy operacyjne: Microsoft® Windows® 7; Windows Vista®; Windows XP; Windows® Server 2008; Windows® Server 2003; Mac OS X v 10.4.10.5, 10.6; Linux (patrz http://www.hplip.net).



Stro

na15



Spełnia (należy


34.

Minimalne wymagania systemowe: Windows® 7; Windows Vista®; Microsoft® Windows® XP;

Server 2008; Server 2003; Procesor 1 GHz, 1 GB pamięci RAM; 700 MB wolnego miejsca na dysku; Monitor SVGA 800x600 z 16-bitową głębią kolorów; Internet Explorer 5.5 lub nowszy; Port USB lub Ethernet.

35.Gwarancja:


Oprogramowanie

33. Licencje terminalowe do usług katalogowych dla 171 urządzeń.

34. Licencje dostępowe do usług katalogowych dla 171 użytkowników.

35. Pakiet biurowy – 152 sztuki

Pakiet biurowy – (152 sztuki)

Lp. Wymagania minimalne dla pakietu biurowego

Spełnia (należy


Producent: podać



Stro

na15



Spełnia (należy



1.

Wymagania odnośnie interfejsu użytkownika: Pełna polska wersja językowa interfejsu użytkownika; Prostota i intuicyjność obsługi, pozwalająca na pracę osobom

nieposiadającym umiejętności technicznych.

2.

Oprogramowanie musi umożliwiać tworzenie i edycję dokumentów elektronicznych w ustalonym formacie, który spełnia następujące warunki:

posiada kompletny i publicznie dostępny opis formatu; ma zdefiniowany układ informacji w postaci XML zgodnie z

Załącznikiem 2 Rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. 2012, poz. 526).

3.

Oprogramowanie musi umożliwiać dostosowanie dokumentów i szablonów do potrzeb instytucji oraz udostępniać narzędzia umożliwiające dystrybucję odpowiednich szablonów do właściwych odbiorców.

4.W skład oprogramowania muszą wchodzić narzędzia programistyczne umożliwiające automatyzację pracy i wymianę danych pomiędzy dokumentami i aplikacjami (język makropoleceń, język skryptowy).

5. Do aplikacji musi być dostępna pełna dokumentacja w języku polskim.

6. Pakiet zintegrowanych aplikacji biurowych musi zawierać: Edytor tekstów; Arkusz kalkulacyjny; Narzędzie do przygotowywania i prowadzenia prezentacji; Narzędzie do tworzenia drukowanych materiałów

informacyjnych; Narzędzie do zarządzania informacją prywatą (pocztą

elektroniczną, kalendarzem, kontaktami i zadaniami); Narzędzie do tworzenia notatek przy pomocy klawiatury lub

notatek odręcznych na ekranie urządzenia typu tablet PC z



Stro

na15



Spełnia (należy


mechanizmem OCR.7. Edytor tekstów musi umożliwiać:

Edycję i formatowanie tekstu w języku polskim wraz z obsługą języka polskiego w zakresie sprawdzania pisowni i poprawności gramatycznej oraz funkcjonalnością słownika wyrazów bliskoznacznych i autokorekty;

Wstawianie oraz formatowanie tabel; Wstawianie oraz formatowanie obiektów graficznych; Wstawianie wykresów i tabel z arkusza kalkulacyjnego

(wliczając tabele przestawne); Automatyczne numerowanie rozdziałów, punktów, akapitów,

tabel i rysunków; Automatyczne tworzenie spisów treści; Formatowanie nagłówków i stopek stron; Śledzenie i porównywanie zmian wprowadzonych przez

użytkowników w dokumencie; Nagrywanie, tworzenie i edycję makr automatyzujących

wykonywanie czynności; Określenie układu strony (pionowa/pozioma); Wydruk dokumentów; Wykonywanie korespondencji seryjnej bazując na danych

adresowych pochodzących z arkusza kalkulacyjnego i z narzędzia do zarządzania informacją prywatną;

Pracę na dokumentach utworzonych przy pomocy Microsoft Word 2003 lub Microsoft Word 2007 i 2010 z zapewnieniem bezproblemowej konwersji wszystkich elementów i atrybutów dokumentu;

Zabezpieczenie dokumentów hasłem przed odczytem oraz przed wprowadzaniem modyfikacji;

Wymagana jest dostępność do oferowanego edytora tekstu bezpłatnych narzędzi umożliwiających wykorzystanie go, jako środowiska kreowania aktów normatywnych i prawnych, zgodnie z obowiązującym prawem;

Wymagana jest dostępność do oferowanego edytora tekstu



Stro

na15



Spełnia (należy


bezpłatnych narzędzi (kontrolki) umożliwiających podpisanie podpisem elektronicznym pliku z zapisanym dokumentem przy pomocy certyfikatu kwalifikowanego zgodnie z wymaganiami obowiązującego w Polsce prawa.

8. Arkusz kalkulacyjny musi umożliwiać: Tworzenie raportów tabelarycznych; Tworzenie wykresów liniowych (wraz linią trendu), słupkowych,

kołowych; Tworzenie arkuszy kalkulacyjnych zawierających teksty, dane

liczbowe oraz formuły przeprowadzające operacje matematyczne, logiczne, tekstowe, statystyczne oraz operacje na danych finansowych i na miarach czasu;

Tworzenie raportów z zewnętrznych źródeł danych (inne arkusze kalkulacyjne, bazy danych zgodne z ODBC, pliki tekstowe, pliki XML, webservice);

Obsługę kostek OLAP oraz tworzenie i edycję kwerend bazodanowych i webowych. Narzędzia wspomagające analizę statystyczną i finansową, analizę wariantową i rozwiązywanie problemów optymalizacyjnych;

Tworzenie raportów tabeli przestawnych umożliwiających dynamiczną zmianę wymiarów oraz wykresów bazujących na danych z tabeli przestawnych;

Wyszukiwanie i zamianę danych; Wykonywanie analiz danych przy użyciu formatowania

warunkowego; Nazywanie komórek arkusza i odwoływanie się w formułach po

takiej nazwie; Nagrywanie, tworzenie i edycję makr automatyzujących

wykonywanie czynności; Formatowanie czasu, daty i wartości finansowych z polskim

formatem; Zapis wielu arkuszy kalkulacyjnych w jednym pliku; Zachowanie pełnej zgodności z formatami plików utworzonych

za pomocą oprogramowania Microsoft Excel 2003 oraz



Stro

na15



Spełnia (należy


Microsoft Excel 2007 i 2010, z uwzględnieniem poprawnej realizacji użytych w nich funkcji specjalnych i makropoleceń;

Zabezpieczenie dokumentów hasłem przed odczytem oraz przed wprowadzaniem modyfikacji.

9.

Narzędzie do tworzenia drukowanych materiałów informacyjnych musi umożliwiać:

Tworzenie i edycję drukowanych materiałów informacyjnych; Tworzenie materiałów przy użyciu dostępnych z narzędziem

szablonów: broszur, biuletynów, katalogów; Edycję poszczególnych stron materiałów; Podział treści na kolumny; Umieszczanie elementów graficznych; Wykorzystanie mechanizmu korespondencji seryjnej; Płynne przesuwanie elementów po całej stronie publikacji; Eksport publikacji do formatu PDF oraz TIFF; Wydruk publikacji; Możliwość przygotowywania materiałów do wydruku w

standardzie CMYK.10. Narzędzie do zarządzania informacją prywatną (pocztą elektroniczną,

kalendarzem, kontaktami i zadaniami) musi umożliwiać: Pobieranie i wysyłanie poczty elektronicznej z serwera

pocztowego; Filtrowanie niechcianej poczty elektronicznej (SPAM) oraz

określanie listy zablokowanych i bezpiecznych nadawców; Tworzenie katalogów, pozwalających katalogować pocztę

elektroniczną; Automatyczne grupowanie poczty o tym samym tytule; Tworzenie reguł przenoszących automatycznie nową pocztę

elektroniczną do określonych katalogów bazując na słowach zawartych w tytule, adresie nadawcy i odbiorcy;

Oflagowanie poczty elektronicznej z określeniem terminu przypomnienia;

Zarządzanie kalendarzem; Udostępnianie kalendarza innym użytkownikom;



Stro

na15



Spełnia (należy


Przeglądanie kalendarza innych użytkowników; Zapraszanie uczestników na spotkanie, co po ich akceptacji

powoduje automatyczne wprowadzenie spotkania w ich kalendarzach;

Zarządzanie listą zadań; Zlecanie zadań innym użytkownikom; Zarządzanie listą kontaktów; Udostępnianie listy kontaktów innym użytkownikom; Przeglądanie listy kontaktów innych użytkowników; Możliwość przesyłania kontaktów innym użytkowników.

36. Systemy operacyjne – 7 sztuk

Licencja na oprogramowanie musi być przypisana do każdego procesora fizycznego na serwerze. Liczba rdzeni procesorów i ilość pamięci nie mogą mieć wpływu na liczbę wymaganych licencji. Licencja musi uprawniać do uruchamiania serwerowego systemu operacyjnego (SSO) w środowisku fizycznym i dwóch wirtualnych środowisk serwerowego systemu operacyjnego za pomocą wbudowanych mechanizmów wirtualizacji.

Systemy operacyjne – (7 sztuk)

Lp.Wbudowane wymagane minimalne cechy serwerowego systemu operacyjnego

(SSO)

Spełnia (należy


Producent: podać


1.Możliwość wykorzystania, co najmniej 320 logicznych procesorów oraz co najmniej 4 TB pamięci RAM w środowisku fizycznym.

2.Możliwość wykorzystywania 64 procesorów wirtualnych oraz 1TB pamięci RAM i dysku o pojemności min. 64TB przez każdy wirtualny serwerowy system operacyjny.

3.Możliwość budowania klastrów składających się z 64 węzłów, z możliwością uruchamiania do 8000 maszyn wirtualnych.



Stro

na15



(SSO)

Spełnia (należy


4.

Możliwość migracji maszyn wirtualnych bez zatrzymywania ich pracy między fizycznymi serwerami z uruchomionym mechanizmem wirtualizacji (hypervisor) przez sieć Ethernet, bez konieczności stosowania dodatkowych mechanizmów współdzielenia pamięci.

5.Wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany pamięci RAM bez przerywania pracy.

6.Wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany procesorów bez przerywania pracy.

7.Automatyczna weryfikacja cyfrowych sygnatur sterowników w celu sprawdzenia, czy sterownik przeszedł testy jakości przeprowadzone przez producenta systemu operacyjnego.

8.

Możliwość dynamicznego obniżania poboru energii przez rdzenie procesorów niewykorzystywane w bieżącej pracy. Mechanizm ten musi uwzględniać specyfikę procesorów wyposażonych w mechanizmy Hyper-Threading.

9.

Wbudowane wsparcie instalacji i pracy na wolumenach, które: Pozwalają na zmianę rozmiaru w czasie pracy systemu; Umożliwiają tworzenie w czasie pracy systemu migawek,

dających użytkownikom końcowym (lokalnym i sieciowym) prosty wgląd w poprzednie wersje plików i folderów;

umożliwiają kompresję "w locie" dla wybranych plików i/lub folderów;

umożliwiają zdefiniowanie list kontroli dostępu (ACL).

10.Wbudowany mechanizm klasyfikowania i indeksowania plików (dokumentów) w oparciu o ich zawartość.

11.

Wbudowane szyfrowanie dysków przy pomocy mechanizmów posiadających certyfikat FIPS 140-2 lub równoważny wydany przez NIST lub inną agendę rządową zajmującą się bezpieczeństwem informacji.

12.Możliwość uruchamianie aplikacji internetowych wykorzystujących technologię ASP.NET.

13.Możliwość dystrybucji ruchu sieciowego HTTP pomiędzy kilka serwerów.



Stro

na15



(SSO)

Spełnia (należy


14.Wbudowana zapora internetowa (firewall) z obsługą definiowanych reguł dla ochrony połączeń internetowych i intranetowych.

15. Graficzny interfejs użytkownika.

16.Zlokalizowane w języku polskim, co najmniej następujące elementy: menu, przeglądarka internetowa, pomoc, komunikaty systemowe.

17.Możliwość zmiany języka interfejsu po zainstalowaniu systemu, dla co najmniej 10 języków poprzez wybór z listy dostępnych lokalizacji.

18.Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play).

19.Możliwość zdalnej konfiguracji, administrowania oraz aktualizowania systemu.

20.Dostępność bezpłatnych narzędzi producenta systemu umożliwiających badanie i wdrażanie zdefiniowanego zestawu polityk bezpieczeństwa.

21.Pochodzący od producenta systemu serwis zarządzania polityką konsumpcji informacji w dokumentach (Digital Rights Management).

22. Możliwość implementacji następujących funkcjonalności bez potrzeby instalowania dodatkowych produktów (oprogramowania) innych producentów wymagających dodatkowych licencji:

Podstawowe usługi sieciowe: DHCP oraz DNS wspierający DNSSEC.

Usługi katalogowe oparte o LDAP i pozwalające na uwierzytelnianie użytkowników stacji roboczych, bez konieczności instalowania dodatkowego oprogramowania na tych stacjach, pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe), z możliwością wykorzystania następujących funkcji:

Podłączenie SSO do domeny w trybie offline – bez dostępnego połączenia sieciowego z domeną;

Ustanawianie praw dostępu do zasobów domeny na bazie sposobu logowania użytkownika – na przykład typu certyfikatu użytego do logowania;

Odzyskiwanie przypadkowo skasowanych obiektów



Stro

na15



(SSO)

Spełnia (należy


usługi katalogowej z mechanizmu kosza. Zdalna dystrybucja oprogramowania na stacje robocze. Praca zdalna na serwerze z wykorzystaniem terminala

(cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej.

PKI (Centrum Certyfikatów (CA), obsługa klucza publicznego i prywatnego) umożliwiające:

Dystrybucję certyfikatów poprzez http; Konsolidację CA dla wielu lasów domeny; Automatyczne rejestrowania certyfikatów pomiędzy

różnymi lasami domen. Szyfrowanie plików i folderów. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz

serwerami i stacjami roboczymi (IPSec). Możliwość tworzenia systemów wysokiej dostępności (klastry

typu fail-over) oraz rozłożenia obciążenia serwerów. Serwis udostępniania stron WWW. Wsparcie dla protokołu IP w wersji 6 (IPv6). Wbudowane usługi VPN pozwalające na zestawienie

nielimitowanej liczby równoczesnych połączeń i niewymagające instalacji dodatkowego oprogramowania na komputerach z systemem Windows.

Wbudowane mechanizmy wirtualizacji (Hypervisor) pozwalające na uruchamianie min. 1000 aktywnych środowisk wirtualnych systemów operacyjnych. Wirtualne maszyny w trakcie pracy i bez zauważalnego zmniejszenia ich dostępności mogą być przenoszone pomiędzy serwerami klastra typu failover z jednoczesnym zachowaniem pozostałej funkcjonalności. Mechanizmy wirtualizacji mają zapewnić wsparcie dla:

Dynamicznego podłączania zasobów dyskowych typu hot-plug do maszyn wirtualnych;

Obsługi ramek typu jumbo frames dla maszyn wirtualnych;

Obsługi 4-KB sektorów dysków;



Stro

na15



(SSO)

Spełnia (należy


Nielimitowanej liczby jednocześnie przenoszonych maszyn wirtualnych pomiędzy węzłami klastra;

Możliwości wirtualizacji sieci z zastosowaniem przełącznika, którego funkcjonalność może być rozszerzana jednocześnie poprzez oprogramowanie kilku innych dostawców poprzez otwarty interfejs API;

Możliwości kierowania ruchu sieciowego z wielu sieci VLAN bezpośrednio do pojedynczej karty sieciowej maszyny wirtualnej (tzw trunk mode).

23.

Możliwość automatycznej aktualizacji w oparciu o poprawki publikowane przez producenta wraz z dostępnością bezpłatnego rozwiązania producenta SSO umożliwiającego lokalną dystrybucję poprawek zatwierdzonych przez administratora, bez połączenia z siecią Internet.

24.Wsparcie dostępu do zasobu dyskowego SSO poprzez wiele ścieżek (Multipath).

25.Możliwość instalacji poprawek poprzez wgranie ich do obrazu instalacyjnego.

26.Mechanizmy zdalnej administracji oraz mechanizmy (również działające zdalnie) administracji przez skrypty.

27.Możliwość zarządzania przez wbudowane mechanizmy zgodne ze standardami WBEM oraz WS-Management organizacji DMTF.

28.Zorganizowany system szkoleń i materiały edukacyjne w języku polskim.

37. System Serwer pocztowy – 1 sztuk

Serwer systemu pocztowego wymagać będzie licencji dostępowych dla 55 użytkowników.



Stro

na15

System Serwer pocztowy – (1 sztuka)

Lp.

Serwer systemu poczty elektronicznej musi charakteryzować się następującymi minimalnymi cechami, bez konieczności użycia rozwiązań firm

trzecich

Spełnia (należy


Producent: podać


1.

Funkcjonalność podstawowa: Odbieranie i wysyłanie poczty elektronicznej do adresatów

wewnętrznych oraz zewnętrznych; Mechanizmy powiadomień o dostarczeniu i przeczytaniu

wiadomości przez adresata; Tworzenie i zarządzanie osobistymi kalendarzami, listami

kontaktów, zadaniami, notatkami; Zarządzanie strukturą i zawartością skrzynki pocztowej

samodzielnie przez użytkownika końcowego, w tym: kategoryzacja treści, nadawanie ważności, flagowanie elementów do wykonania wraz z przypisaniem terminu i przypomnienia;

Wsparcie dla zastosowania podpisu cyfrowego i szyfrowania wiadomości;

Pełne wsparcie dla klienta poczty elektronicznej MS Outlook 2007 i nowszych wersji.

2. Funkcjonalność wspierająca pracę grupową: Możliwość przypisania różnych akcji dla adresata wysyłanej

wiadomości, np. do wykonania czy do przeczytania w określonym terminie;

Możliwość określenia terminu wygaśnięcia wiadomości; Udostępnianie kalendarzy osobistych do wglądu i edycji innym

użytkownikom, z możliwością definiowania poziomów dostępu; Podgląd stanu dostępności innych użytkowników w oparciu o

ich kalendarze; Mechanizm planowania spotkań z możliwością zapraszania

wymaganych i opcjonalnych uczestników oraz zasobów (np. sala, rzutnik), wraz z podglądem ich dostępności, raportowaniem akceptacji bądź odrzucenia zaproszeń, możliwością proponowania alternatywnych terminów spotkania przez osoby zaproszone;



Stro

na15


Lp.


trzecich

Spełnia (należy


Mechanizm prostego delegowania zadań do innych pracowników, wraz ze śledzeniem statusu ich wykonania;

Tworzenie i zarządzanie współdzielonymi repozytoriami kontaktów, kalendarzy, zadań;

Mechanizm udostępniania współdzielonych skrzynek pocztowych.

Obsługa list i grup dystrybucyjnych; Dostęp ze skrzynki do poczty elektronicznej, poczty głosowej,

wiadomości błyskawicznych i SMS-ów; Możliwość informowania zewnętrznych użytkowników poczty

elektronicznej o dostępności lub niedostępności; Możliwość wyboru poziomu szczegółowości udostępnianych

informacji o dostępności; Widok rozmowy, automatycznie organizujący wątki wiadomości

w oparciu o przebieg wymiany wiadomości między stronami; Konfigurowalna funkcja informująca użytkowników przed

kliknięciem przycisku wysyłania o szczegółach wiadomości, które mogą spowodować jej niedostarczenie lub wysłanie pod niewłaściwy adres, obejmująca przypadkowe wysłanie poufnych informacji do odbiorców zewnętrznych, wysyłanie wiadomości do dużych grup dystrybucyjnych lub odbiorców, którzy pozostawili informacje o nieobecności;

Transkrypcja tekstowa wiadomości głosowej, pozwalająca użytkownikom na szybkie priorytetyzowanie wiadomości bez potrzeby odsłuchiwania pliku dźwiękowego;

Możliwość uruchomienia osobistego automatycznego asystenta poczty głosowej;

Telefoniczny dostęp do całej skrzynki odbiorczej – w tym poczty elektronicznej, kalendarza i listy kontaktów;

Udostępnienie użytkownikom możliwości aktualizacji danych kontaktowych i śledzenia odbierania wiadomości e-mail bez potrzeby wsparcia ze strony informatyków;

Mechanizm automatycznego dostosowywania się funkcji wyszukiwania kontaktów do najczęstszych działań użytkownika



Stro

na15


Lp.


trzecich

Spełnia (należy


skutkujący priorytetyzacją wyników wyszukiwania; Możliwość wyszukiwania i łączenia danych (zgodnie z

nadanymi uprawnieniami) z systemu poczty elektronicznej oraz innych systemów w organizacji (portali wielofunkcyjnych, komunikacji wielokanałowej i serwerów plików);

Możliwość dostępu do poczty elektronicznej i dokumentów przechowywanych w portalu wielofunkcyjnym z poziomu jednego interfejsu zarządzanego przez serwer poczty elektronicznej.

3.

Funkcjonalność wspierająca zarządzanie systemem poczty: Oparcie się o profile użytkowników usługi katalogowej Active

Directory; Wielofunkcyjna konsola administracyjna umożliwiająca

zarządzanie systemem poczty oraz dostęp do statystyk i logów użytkowników;

Definiowanie kwot na rozmiar skrzynek pocztowych użytkowników, z możliwością ustawiania progu ostrzegawczego poniżej górnego limitu;

Możliwość definiowania różnych limitów pojemności skrzynek dla różnych grup użytkowników;

Możliwość przeniesienia lokalnych archiwów skrzynki pocztowej z komputera na serwer;

Możliwość korzystania interfejsu internetowego w celu wykonywania często spotykanych zadań związanych z pomocą techniczną;

Narzędzia kreowania, wdrażania i zarządzania politykami nazewnictwa grup dystrybucyjnych.

4. Utrzymanie bezpieczeństwa informacji: Centralne zarządzanie cyklem życia informacji

przechowywanych w systemie pocztowym, w tym: śledzenie i rejestrowanie ich przepływu, wygaszanie po zdefiniowanym okresie czasu, oraz archiwizacja danych;

Możliwość wprowadzenia modelu kontroli dostępu, który umożliwia nadanie specjalistom uprawnień do wykonywania



Stro

na15


Lp.


trzecich

Spełnia (należy


określonych zadań – na przykład pracownikom odpowiedzialnym za zgodność z uregulowaniami uprawnień do przeszukiwania wielu skrzynek pocztowych – bez przyznawania pełnych uprawnień administracyjnych;

Mechanizm zapobiegania wycieku danych ograniczający możliwość wysyłania danych poufnych do nieuprawnionych osób poprzez konfigurowalne funkcje monitoringu i analizy treści, bazujący na ustalonych politykach bezpieczeństwa;

Możliwość łatwiejszej klasyfikacji wiadomości e-mail dzięki definiowanym centralnie zasadom zachowywania, które można zastosować do poszczególnych wiadomości;

Możliwość wyszukiwania w wielu skrzynkach pocztowych poprzez interfejs przeglądarkowy i funkcja kontroli dostępu w oparciu o role, która umożliwia przeprowadzanie ukierunkowanych wyszukiwań przez pracowników działu HR lub osoby odpowiedzialne za zgodność z uregulowaniami;

Integracja z usługami zarządzania dostępem do treści pozwalająca na automatyczne stosowanie ochrony za pomocą zarządzania prawami do informacji (IRM) w celu ograniczenia dostępu do informacji zawartych w wiadomości i możliwości ich wykorzystania, niezależnie od miejsca nadania. Wymagana jest możliwość użycia 2048-bitowych kluczy RSA, 256-bitowych kluczy SHA-1 oraz algorytmu SHA-2;

Odbieranie wiadomości zabezpieczonych funkcją IRM przez zewnętrznych użytkowników oraz odpowiadanie na nie – nawet, jeśli nie dysponują oni usługami ADRMS;

Przeglądanie wiadomości wysyłanych na grupy dystrybucyjne przez osoby nimi zarządzające i blokowanie lub dopuszczanie transmisji;

Wbudowane filtrowanie oprogramowania złośliwego, wirusów i oprogramowania szpiegującego zawartego w wiadomościach wraz z konfigurowalnymi mechanizmami powiadamiania o wykryciu i usunięciu takiego oprogramowania;

Mechanizm audytu dostępu do skrzynek pocztowych z



Stro

na15


Lp.


trzecich

Spełnia (należy


kreowaniem raportów audytowych.

5.

Wsparcie dla użytkowników mobilnych: Możliwość pracy off-line przy słabej łączności z serwerem lub

jej całkowitym braku, z pełnym dostępem do danych przechowywanych w skrzynce pocztowej oraz z zachowaniem podstawowej funkcjonalności systemu. Automatyczne przełączanie się aplikacji klienckiej pomiędzy trybem on-line i off-line w zależności od stanu połączenia z serwerem;

Możliwość „lekkiej” synchronizacji aplikacji klienckiej z serwerem w przypadku słabego łącza (tylko nagłówki wiadomości, tylko wiadomości poniżej określonego rozmiaru itp.);

Możliwość korzystania z usług systemu pocztowego w podstawowym zakresie przy pomocy urządzeń mobilnych typu PDA, SmartPhone;

Możliwość dostępu do systemu pocztowego spoza sieci wewnętrznej poprzez publiczną sieć Internet – z dowolnego komputera poprzez interfejs przeglądarkowy, z własnego komputera przenośnego z poziomu standardowej aplikacji klienckiej poczty bez potrzeby zestawiania połączenia RAS czy VPN do firmowej sieci wewnętrznej;

Umożliwienie – w przypadku korzystania z systemu pocztowego przez interfejs przeglądarkowy – podglądu typowych załączników (dokumenty PDF, MS Office) w postaci stron HTML, bez potrzeby posiadania na stacji użytkownika odpowiedniej aplikacji klienckiej;

Obsługa interfejsu dostępu do poczty w takich przeglądarkach, jak Internet Explorer, Apple Safari i Mozilla Firefox.

6. Funkcje związane z niezawodnością systemu: Zapewnienie pełnej redundancji serwerów poczty elektronicznej

bez konieczności wdrażania klastrów oraz niezależnych produktów do replikacji danych;

Automatyzacja replikacji bazy danych i przełączania awaryjnego już dla dwóch serwerów poczty, a także w wypadku



Stro

na15


Lp.


trzecich

Spełnia (należy


centrów danych rozproszonych geograficznie; Utrzymanie dostępności i uzyskanie możliwości szybkiego

odzyskiwania po awarii dzięki możliwości konfiguracji wielu replik każdej bazy danych skrzynki pocztowej;

Automatyczne odtworzenie redundancji poprzez tworzenie kopii zapasowych w miejsce kopii na uszkodzonych dyskach według zadanego schematu;

Ograniczenie zakłócenia pracy użytkowników podczas przenoszenia skrzynek pocztowych między serwerami, pozwalające na przeprowadzanie migracji i konserwacji w dowolnym czasie – nawet w godzinach pracy biurowej.;

Zapewnienie ochrony przed utratą e-maili spowodowaną uaktualnianiem lub awarią roli serwera transportu poprzez zapewnienie redundancji i inteligentne przekierowywanie poczty na inną dostępną ścieżkę.

38. Oprogramowanie wirtualizacyjne – licencje na 3 serwery

Oprogramowanie wirtualizacyjne – licencje na 3 serwery

Lp. Wymagania minimalne dla oprogramowania wirtualizacyjnego

Spełnia (należy


Producent: podać

Nazwa i typ produktu: podać1. Konsolidacja:

Warstwa wirtualizacji powinna być rozwiązaniem systemowym tzn. powinna być zainstalowana bezpośrednio na sprzęcie fizycznym;

Rozwiązanie powinno zapewnić możliwość obsługi wielu instancji systemów operacyjnych na jednym serwerze fizycznym i powinno się charakteryzować maksymalnym



Stro

na15



Spełnia (należy


możliwym stopniem konsolidacji sprzętowej; Oprogramowanie do wirtualizacji musi zapewnić możliwość

skonfigurowania maszyn wirtualnych do 64 wirtualnych procesorów i 1TB wirtualnej pamięci RAM;

Rozwiązanie powinno umożliwiać łatwą i szybką rozbudowę infrastruktury o nowe usługi bez spadku wydajności i dostępności pozostałych wybranych usług;

Rozwiązanie powinno w możliwie największym stopniu być niezależne od producenta platformy sprzętowej;

Rozwiązanie powinno wspierać następujące systemy operacyjne: Windows 8, Windows 7, , Windows Server 2003, Windows Server 2008, Windows Server 2012, SLES 11, , Ubuntu 12.10, RHEL 6, RHEL 5, Solaris wersja 11.1 dla platformy x86, NetWare 6.5, Debian, CentOS, FreeBSD, Asianux, Ubuntu 7.04, SCO OpenServer, SCO Unixware, Mac OS X 10.8.2;

Rozwiązanie powinno umożliwiać przydzielenie większej ilości pamięci RAM dla maszyn wirtualnych niż fizyczne zasoby RAM serwera w celu osiągniecia maksymalnego współczynnika konsolidacji;

Rozwiązanie powinno posiadać centralną konsolę graficzną do zarządzania maszynami wirtualnymi usługami;

Rozwiązanie powinno zapewnić możliwość monitorowania wykorzystania zasobów fizycznych infrastruktury wirtualnej;

Oprogramowanie do wirtualizacji powinno zapewnić możliwość wykonywania kopii zapasowych instancji systemów operacyjnych oraz ich odtworzenia w możliwie najkrótszym czasie;

Oprogramowanie do wirtualizacji powinno zapewnić możliwość wykonywania kopii migawkowych instancji systemów operacyjnych na potrzeby tworzenia kopii zapasowych bez przerywania ich pracy;

Oprogramowanie do wirtualizacji powinno zapewnić możliwość klonowania systemów operacyjnych wraz z ich pełną



Stro

na15



Spełnia (należy


konfiguracją i danymi; Oprogramowanie zarządzające musi posiadać możliwość

przydzielania i konfiguracji uprawnień z możliwością integracji z usługami katalogowymi Microsoft Active Directory;

Oprogramowanie do wirtualizacji musi obsługiwać przełączenie ścieżek SAN (bez utraty komunikacji) w przypadku awarii jednej z dwóch ścieżek;

Rozwiązanie musi umożliwiać udostepnienie maszynie wirtualnej większej ilości zasobów dyskowych aniżeli fizycznie zarezerwowane.

Wysoka dostępność: Powinna zostać zapewniona odpowiednia redundancja i

nadmiarowość zasobów tak by w przypadku awarii np. serwera fizycznego usługi na nim świadczone zostały przełączone na inne serwery infrastruktury;

Rozwiązanie powinno umożliwiać łatwe i szybkie ponowne uruchomienie systemów/usług w przypadku awarii poszczególnych elementów infrastruktury;

Rozwiązanie powinno zapewniać mechanizm bezpiecznego uaktualniania warstwy wirtualizacyjnej, hostowanych systemów operacyjnych (np. wgrywania patch-y) i aplikacji tak, aby zminimalizować ryzyko awarii systemu na skutek wprowadzenia zamiany. Należy opisać wykorzystywany mechanizm;

Rozwiązanie powinno zapewnić możliwość szybkiego wykonywania kopii zapasowych oraz odtwarzania usług/desktopów. Proces ten nie powinien mieć wpływu na utylizację zasobów fizycznych infrastruktury wirtualnej. Należy opisać wykorzystywany mechanizm;

Rozwiązanie musi umożliwiać dodawanie i rozszerzanie dysków wirtualnych, procesorów i pamięci RAM podczas pracy wybranych systemów;

System musi umożliwiać kontrole dostępu sieciowego do obszarów wrażliwych wirtualnego centrum danych takiego jak DMZ lub serwery z danymi wrażliwymi podlegające zgodności z



Stro

na15



Spełnia (należy


przepisami PCI lub SOX w obszarze środowiska wirtualnego.Obsługa potrzeb biznesu

Rozwiązanie powinno zapewnić możliwość szybkiego tworzenia i uruchamiania nowych usług wraz z ich pełną konfiguracją i preinstalowanymi narzędziami systemowymi w celu efektywnej obsługi wymagań biznesowych;

Rozwiązanie powinno zapewnić mechanizm wykonywania kopii – klonów systemów operacyjnych wraz z ich pełną konfiguracją i danymi.

39. Oprogramowanie bazodanowe – 4 licencje

Oprogramowanie bazodanowe – (4 licencje)

Lp. Wymagania minimalne dla oprogramowania bazodanowegoSpełnia (należy


Producent: podać

Nazwa i typ produktu: podać1. Dostępność oprogramowania na współczesne 64-bitowe

platformy Unix (HP-UX dla procesorów PA-RISC i Itanium, Solaris dla procesorów SPARC i Intel/AMD, IBM AIX), Intel/AMD Linux 32-bit i 64-bit, MS Windows 32-bit i 64-bit. Identyczna funkcjonalność serwera bazy danych na ww. platformach.

Niezależność platformy systemowej dla oprogramowania klienckiego / serwera aplikacyjnego od platformy systemowej bazy danych.

Możliwość przeniesienia (migracji) struktur bazy danych i danych pomiędzy ww. platformami bez konieczności rekompilacji aplikacji bądź migracji środowiska aplikacyjnego.

Przetwarzanie z zachowaniem spojności i maksymalnego



Stro

na15




możliwego stopnia współbieżności. Modyfikowanie wierszy nie może blokować ich odczytu, z kolei odczyt wierszy nie może ich blokować do celów modyfikacji. Jedonocześnie spójność odczytu musi gwarantować uzyskanie rezultatów zapytań odzwierciedlających stan danych z chwili jego rozpoczęcia, niezależnie od modyfikacji przeglądanego zbioru danych.

Możliwość zagnieżdżania transakcji – powinna istnieć możliwość uruchomienia niezależnej transakcji wewnątrz transakcji nadrzędnej. Przykładowo – powinien być możliwy następujący scenariusz: każda próba modyfikacji tabeli X powinna w wiarygodny sposób odłożyć ślad w tabeli dziennika operacji, niezależnie czy zmiana tabeli X została zatwierdzona czy wycofana.

Wsparcie dla wielu ustawień narodowych i wielu zestawów znaków (włącznie z Unicode).

Możliwość migracji zestawu znaków bazy danych do Unicode. Możliwość redefiniowania przez klienta ustawień narodowych –

symboli walut, formatu dat, porządku sortowania znaków za pomocą narzędzi graficznych.

Skalowanie rozwiązań opartych o architekturę trójwarstwową: możliwość uruchomienia wielu sesji bazy danych przy wykorzystaniu jednego połączenia z serwera aplikacyjnego do serwera bazy danych.

Możliwość otworzenia wielu aktywnych zbiorów rezultatów (zapytań, instrukcji DML) w jednej sesji bazy danych.

Wsparcie protokołu XA. Wsparcie standardu JDBC 3.0. Zgodność ze standardem ANSI/ISO SQL 2003 lub nowszym. Motor bazy danych powinien umożliwiać wskazywanie

optymalizatorowi SQL preferowanych metod optymalizacji na poziomie konfiguracji parametrów pracy serwera bazy danych oraz dla wybranych zapytań. Powinna istnieć możliwość umieszczania wskazówek dla optymalizatora w wybranych instrukcjach SQL.



Stro

na15




Brak formalnych ograniczeń na liczbę tabel i indeksów w bazie danych oraz na ich rozmiar (liczbę wierszy).

Wsparcie dla procedur i funkcji składowanych w bazie danych. Język programowania powinien być językiem proceduralnym, blokowym (umożliwiającym deklarowanie zmiennych wewnątrz bloku), oraz wspierającym obsługę wyjątków. W przypadku, gdy wyjątek nie ma zadeklarowanej obsługi wewnątrz bloku, w razie jego wystąpienia wyjątek powinien być automatycznie propagowany do bloku nadrzędnego bądź wywołującej go jednostki programu.

Procedury i funkcje składowane powinny mieć możliwość parametryzowania za pomocą parametrów prostych jak i parametrów o typach złożonych, definiowanych przez użytkownika. Funkcje powinny mieć możliwość zwracania rezultatów jako zbioru danych, możliwego do wykorzystania jako źródło danych w instrukcjach SQL (czyli występujących we frazie FROM). Ww. jednostki programowe powinny umożliwiać wywoływanie instrukcji SQL (zapytania, instrukcje DML, DDL), umożliwiać jednoczesne otwarcie wielu tzw. kursorów pobierających paczki danych (wiele wierszy za jednym pobraniem) oraz wspierać mechanizmy transakcyjne (np. zatwierdzanie bądź wycofanie transakcji wewnątrz procedury).

Możliwość kompilacji procedur składowanych w bazie do postaci kodu binarnego (biblioteki dzielonej).

Możliwość deklarowania wyzwalaczy (triggerów) na poziomie instrukcji DML (INSERT, UPDATE, DELETE) wykonywanej na tabeli, poziomie każdego wiersza modyfikowanego przez instrukcję DML oraz na poziomie zdarzeń bazy danych (np. próba wykonania instrukcji DDL, start serwera, stop serwera, próba zalogowania użytkownika, wystąpienie specyficznego błędu w serwerze). Ponadto mechanizm wyzwalaczy powinien umożliwiać oprogramowanie obsługi instrukcji DML (INSERT, UPDATE, DELETE) wykonywanych na tzw. niemodyfikowalnych widokach (views).



Stro

na15




W przypadku, gdy w wyzwalaczu na poziomie instrukcji DML wystąpi błąd zgłoszony przez motor bazy danych bądź ustawiony wyjątek w kodzie wyzwalacza, wykonywana instrukcja DML musi być automatycznie wycofana przez serwer bazy danych, zaś stan transakcji po wycofaniu musi odzwierciedlać chwilę przed rozpoczęciem instrukcji w której wystąpił ww. błąd lub wyjątek.

Powinna istnieć możliwość autoryzowania użytkowników bazy danych za pomocą rejestru użytkowników założonego w bazie danych.

Baza danych powinna umożliwiać na wymuszanie złożoności hasła użytkownika, czasu życia hasła, sprawdzanie historii haseł, blokowanie konta przez administratora bądź w przypadku przekroczenia limitu nieudanych logowań.

Przywileje użytkowników bazy danych powinny być określane za pomocą przywilejów systemowych (np. prawo do podłączenia się do bazy danych - czyli utworzenia sesji, prawo do tworzenia tabel itd.) oraz przywilejów dostępu do obiektów aplikacyjnych (np. odczytu / modyfikacji tabeli, wykonania procedury). Baza danych powinna umożliwiać nadawanie ww. przywilejów za pośrednictwem mechanizmu grup użytkowników / ról bazodanowych. W danej chwili użytkownik może mieć aktywny dowolny podzbiór nadanych ról bazodanowych.

Możliwość wykonywania i katalogowania kopii bezpieczeństwa bezpośrednio przez serwer bazy danych. Możliwość zautomatyzowanego usuwania zbędnych kopii bezpieczeństwa przy zachowaniu odpowiedniej liczby kopii nadmiarowych - stosownie do założonej polityki nadmiarowości backup'ów. Możliwość integracji z powszechnie stosowanymi systemami backupu (Legato, Veritas, Tivoli, OmniBack, ArcServe itd). Wykonywanie kopii bezpieczeństwa powinno być możliwe w trybie offline oraz w trybie online.

Możliwość wykonywania kopii bezpieczeństwa w trybie online (hot backup).



Stro

na15




W przypadku, gdy odtwarzaniu podlegają pojedyncze pliki bazy danych, pozostałe pliki baz danych mogą być dostępne dla użytkowników.

Wbudowana obsługa wyrażeń regularnych zgodna ze standardem POSIX dostępna z poziomu języka SQL jak i procedur/funkcji składowanych w bazie danych.

Możliwość budowy klastra na weźle obsługiwanym przez maksymalnie 4 procesory.

Współpraca z aplikacją HIS Zamawiającego, potwierdzone oświadczeniem producenta aplikacji HIS.28 Zorganizowany system szkoleń i materiały edukacyjne w języku polskim.

Możliwość zwiększenia przepustowości bazy danych poprzez uruchomienie dodatkowych serwerów obsługujących tą samą bazę danych (w klastrze).

Zwiększenie bądź zmniejszenie liczby serwerów obsługujących klastrową bazę danych nie może powodować konieczności reorganizacji fizycznej (zmiana organizacji plików danych) oraz logicznej struktury baz danych (tabel / indeksów).

Unieruchomienie jednego z serwerów bazy danych nie może powodować braku dostępu do jakiejkolwiek części danych – baza danych musi być nadal dostępna za pośrednictwem funkcjonujących dalej serwerów.

Możliwość kontynuacji pracy użytkowników podłączonych do serwera klastrowej bazy danych, który uległ awarii. Powinna istnieć możliwość przeniesienia sesji na inny serwer oraz automatycznego powiadomienia aplikacji o wykonaniu przełączenia.

Obraz bazy danych (metadane, obiekty bazy danych, stan danych) w klastrowej bazie danych musi być niezależny od serwera do którego zostało nawiązane połączenie.



Stro

na15

40. Oprogramowanie narzędziowe BI – 5 sztuk

Oprogramowanie narzędziowe BI – (5 sztuk)

Lp. Wymagania minimalne dla oprogramowania narzędziowego BISpełnia (należy


Producent: podać


1.

System musi zapewniać dostęp do różnych typów źródeł danych: np. XML,Stron internetowych, procedór składowanych, plików Excel, baz relacyjnych, baz wielowymiarowych, itp.System powinien obsługiwać m.in. następujące źrodla danych:Baza Oracle, Baza Microsoft SQL Server, Oracle OLAP option

2.

System musi potrafić integrować dane z różnych systemów hurtowni danych, hurtowni tematycznych, systemów transakcyjnych, gromadzonych danych operacyjnych. Wykorzystanie natywnych funkcji bazy danych : Access 97, Analysis Services (2000,2005),Oracle (8i,9i,10g),MySQL,Terradata, XML

3.

System musi umożliwiać użytkownikowi lub administratorowi kompleksowe zamodelowanie różnych źródeł informacji biznesowej w prosty, zrozumiały (logiczny), jeden model biznesowy wykorzystywany przez wszystkie komponenty platformy systemu Business Intelligence (tylko jedna warstwa metadanych wykorzystywana przez wszystkie narzędzia BI).

4.System powinien umożliwiać użytkownikowi/administratorowi zmianę nazw elementów warstwy fizycznej na pojęcia biznesowe, przyjazne użytkownikowi końcowemu.

5.

System musi natywnie wspierać wielojęzyczność przez mechanizmy wbudowane w rozwiązanie. Wielojęzyczność musi być wspierana w obrębie jednej warstwy metadanych i nie może wymagać dla każdego języka instalacji odrębnej warstwy metadanych lub ich części.

6.

W celu osiągnięcia skalowania systemu powinien być wykorzystywany mechanizm puli połączeń (“connection pooling”). Oznacza to, że pojedyncze połączenie do bazy danych jest wykorzystywane do wykonywania wielu zapytań.

7. System powinien potrafić łączyć się I pozyskiwać dane z systemów źródłowych w sposób bezpośredni (on-line) lub bezpośrednio po ich



Stro

na15




przeniesieniu do innej bazy danych.

8.

Użytkownik musi mieć dostęp do informacji biznesowej w sposób on-line (raporty) wyłącznie przez standardową przeglądarkę sieci Web za pomocą języka DHTML (technologia AJAX). Wykorzstanie przeglądarki internetowej jako interfejsu użytkownika nie może wymuszać instalacji dodatkowych komponentów typu ActiveX lub Applet Java. Wymagana jest wsparcie przynajmniej dwóch następujących przeglądarek internetowych – Internet Explorer oraz Mozilla Firefox.

9.System musi integrować się z rozwiązaniami portalowymi zgodnymi ze standardem JSR 168.

10.System nie może wymagać instalacji żadnego dodatkowego oprogramowania po stronie przeglądarki (np. Plug-in Active X, apletów Java, itp.)

11.System musi mieć możliwość instalacji na platformie systemu operacyjnego MS Windows.

12.

System musi zapewniać automatyczny sposób tworzenia agregatów w relacyjnym źródle danych na podstawie logiki biznesowej warstwy metadanych, a następnie automatyczną obsługę tych agreagatów (zarówno w postaci źródła danych zagregowanych jak i automatycznych odświeżeń). Automatyczne tworzenie agregatów musi być niezależne od źródeł danych warstwy metadanych i może opierać się na wielu różnych technologicznie źródłach danych.

13.System powinien wspierać integracje z narzędziami do zarządzania procesami biznesowymi (np. elektronicznym obiegiem dokumentów)

14.System musi pozwalać na dostęp do danych na poziomie warstwy biznesowej za pomocą sterownika ODBC jako logiczne źródło danych dla innych niezależnych aplikacji.

15.System musi potrafić prezentować dane z wielu źródeł danych na jednym raporcie (nie na kokpicie menedżerskim)

16.System musi potrafić dynamicznie udostępniać użytkownikom listy wartości wykorzystywane do filtrowania danych na raporcie.

17.System musi wspierać tworzenie tzw. Sub-filtrów np. Użytkownik może wykorzystać rezultaty jednego raportu jako filtr drugiego raportu.



Stro

na15




18.System musi wspierać kaskadowe podpowiedzi (prompts) np. 2-ga podpowiedź wyświetla tylko wyfiltrowane ważne wartości dla niej bazując na wartościach zwróconych w 1-ej podpowiedzi.

19.System powinien potrafić wyeksportować dane w formacie .rtf, .pdf, .xls. itp.

20.System powinien potrafić wizualizować graficznie tzw. wyjątki tzn. Wartości przekraczające wartości oczekiwane, nie mieszczące się w pewnych zakresach itp.

21.System musi umożliwiać wykonywanie kalkulacji: matematycznych, statystycznych, znakowych, konwersji itp.

22.System musi wspierać tworzenie warunków wyliczanych, wykorzystywanych do filtrowania danych.

23.System powinien umożliwiać wizualizację danych aktualnych, historycznych oraz trendu.

24.System musi umożliwiać użytkownikowi budowę nowego raportu tylko i wyłącznie za pomocą standardowej przeglądarki internetowej np. Internet Explorerze lub Mozilla Firefox.

25.System powinien pozwalać użytkownikowi na sortowanie danych dowolnego wymiaru w porządku rosnącym lub malejącym w przeglądarce internetowej.

26.System powinien pozwalać użytkownikom ustawiać warunki potrzebne do filtrowania danych w przeglądarce internetowej.

27.System powinien pozwalać użytkownikom na wykonywanie operacji drążenia danych do danych bardziej szczegółowych (drill down) w przeglądarce internetowej.

28.Podać listę standardowych typów widoków danych (tabele, wykresy, tabele przestawne itd.) z zaznaczeniem które widoki umożliwiają drążenie danych.

29.Tworzenie każdego dodatkowego widoku danych nie może wymagać osobnego, nowego zapytania SQL.

30.System nie powinien przechowywać wyników raportów w pośredniej bazie danych, system może przechowywać w pośredniej bazie danych tylko definicję raportu.



Stro

na15




31.System musi umożliwiać użytkownikom dodawanie logicznych kolumn, wyrażeń, obliczeń na raporcie uruchomionym w przeglądarce internetowej.

32.System musi umożliwiać użytkownikom na zmianę nazw kolumn na raporcie uruchomionym w przeglądarce internetowej, na dowolnie wybrane przez użytkownika nagłówki i etykiety.

33.

System powinien umożliwiać użytkownikom na zmiany wizualizacji danych na raporcie: pozioma i pionowa orientacja danych, ukrywanie etykiet wierszy i reguł agregacji danych na raporcie uruchamianym w przeglądarce internetowej.

34.

System musi umożliwiać tworzenie raportów o z dokładnie określonym układzie (tzw. pixel-perfect formatting) na potrzeby standardowych wymaganych raportów przez instutucje państwowe. System musi mieć możliwość wykorzystania formularzy PDF Forms publikowanych przez instytucje państwowe jako szablonów raportu.

35.System musi umożliwiać na tworzenie poprzez przeglądarkę internetową firmowego stylu (template) który raz stworzony może być dziedziczony przez wszystkie raporty.

36.System musi pozwalać na stworzenie portalu informacyjnego BI w postaci kokpitów informacyjnych za pomocą technologii DHTML.

37.Strony portalu informacyjnego muszą mieć możliwość personalizacji na poziomie użytkownika oraz na poziomie grupy.

38.Poza raportami oraz informacją analityczną kokpity informacyjne musza mieć możliwość osadzenia w nich treści z zewnętrznego serwisu internetowego.

39.Portal (kokpit) informacyjny musi mieć możliwość osadzenia w nim dowlonej zawartości DHTML (HTML oraz Java Script).

40.Portal (kokpit) informacyny systemu powinien mieć możliwość integracji z rozwiązaniami służacymi do zaawansowanej wizualizacji przestrzennej (GIS).

41.System powinien wspierać tworzenie filtrów oraz podpwiedzi globalnych w ramach całej strony kokpitu, gdzie odbiorcami filtru może być wiele niezależnych raportów umieszczonych na stronie.



Stro

na15




42.System musi zawierać kontekstową Pomoc dla użytkowników/administratorów.

43.System musi pozwalać użytkownikom/administratorom na łatwą rozbudowę systemu Pomocy.

44.System musi umożliwiać interaktywną pracę z danymi I umożliwiać na nawigację w obrębie domyślnych hierarchi wymiarów.

45.Musi istnieć możliwośc tworzenia raportów inaczej niż w sposób ściśle programistyczny.

46.System musi umożliwiać użytkownikom planowanie wykonywania raportów o określonym czasie, cykliczności lub jednorazowo.

47.System musi pozwalać użytkownikom na samodzielny dostęp do danych.

48.System musi pozwalać użytkownikom końcowym na samodzielne ustawianie planów wykonania ich raportów.

49.System musi dostarczać mechanizmy do tworzenia I modyfikacji raportów “Point and Click” I “Drag and Drop” dla wszystkich operacji wykonywanych przez użytkowników końcowych.

50.

System musi ukrywać złożoność struktur danych oraz techniczny aspekt rozwiązania. Użytkownik musi posługiwać się tylko pojęciami I elementami posiadającymi nazwy biznesowe oraz nie powinien znać lokalizacji danych na których pracuje.

51.System nie może wymagać od użytkownika końcowego znajomości połączeń oraz ich reguł w celu stworzenia raportu.

52.System musi ukrywać nie wymagane lub nieistotne na raporcie tabele lub kolumny np. Na podstawie dwóch kolumn wykonywana jest kalkulacja której wynik jest istotny ale wartości kolumn źródłowych nie.

53.

System musi pozwalać na prezentację wielu tabel jako foldera I ukrywać warstwę struktury danych np. Znormalizowana postać wielu tabel może logicznie być widoczna jako jedna zdenormalizowana tabela jeśli ma to sens biznesowy dla użytkowników końcowych.

54. System musi umożliwiać proces zewnętrznej autentykacji użytkowników. Wśród wspieranych sposobów autentykacji wymagana jest co najmniej autentykacja na podstawie danych w źrodle danych, wykorzystanie serwera LDAP oraz wykorzystanie rozwiązania Active



Stro

na15




Directory.

55.System musi wspierać wielopoziomowy model bezpieczeństwa jak użytkownik, grupa, itd.

56.System musi dynamicznie przypisywać użytkownikom poziom bezpieczeństwa bazując na atrybutach przypisanych użytkownikowi w procesie autentykacji.

57.

System musi potrafić ograniczać zapytania wykonywane przez użytkowników, grupę użytkowników lub żródło danych. Podać typy ograniczeń wspierane np. Liczba wierszy zwrócona, liczba minut wykonywania raportu, czas pracy użytkownika od ..do …itp.

58.System musi zarządzać jednolitą bazą identyfikatorów I haseł użytkowników oraz grup użytkowników niezależnie od źródeł danych.

59.

System musi w sposób natywny wspierać śledzenie aktywności użytkowników poprzez identyfikator, grupę, rolę itd. Możliwość podglądu zapytania logicznego wygenerowanego przez uzytkownika jak i fizycznego wykonywanego na bazie danych.

60.System musi pozwalać na administrację zapytaniami SQL z poziomu przeglądarki internetowej.

61.System musi pozwalać na zatrzymywanie zapytań SQL (“zabijanie”) na bazie danych poprzez przeglądarkę internetową.

62.System musi pozwalać użytkownikom końcowym w sposób restryktywny na dostęp tylko do odpowiednich danych.

63.System musi zapewniać przezroczystość zmian warstwy metadanych dla warstwy źródeł danych.

64.System musi dostarczać graficzne narzędzie administracyjne które tworzy metadane oraz modele danych w środowisku graficznym bez potrzeby ręcznego pisania SQL.

65.System musi dostarczać inteligentnego, wieloużytkownikowego mechanizmu cachowego. Cache po stronie serwera jak i cache po stronie sesji użytkownika.

66.System musi wspierać mechanizm funkcjonalności klastrowania do synchronizacji i utrzymania stanu .

67. System musi wspierać funkcjonalność klastrowania do operacji równoważenia obciążenia (load balancing) oraz operacji przełączania



Stro

na15




podczas awarii dla wielu instancji serwerów aplikacyjnych.

68. System musi wspierać realizację wielu równoległych zapytań SQL.

69. System musi wspierać wielowątkowość.

70.System musi mieć możliwość dystrybucji stworzonych raportów za pomocą e-maila. Dystrybucja powinna odbywać się w odniesieniu do pojedynczego użytkownika oraz do całych grup.

71. Możliwość dystrybucji raportów na Drukarkę,Fax,WebDAV,FTP.

72.Powinna istnieć możliwość dystrybucji raportów w różnych formatach – np. HTML, Excel, PDF, CSV,MHTML,Excel2000.

73. Możliwość tworzenia szablonu raportu przez interfejs MSWord.

74.Powinna istnieć możliwośc przeprowadzenia dystrybucji na podstawie dostarczonej zewnętrznej listy dystrybucyjnej.

75.Podczas dystrybucji powinna istnieć możliwość zapisu kopii załączników do pliku –jako PDF,Excel,

41. Oprogramowanie antywirusowe – 209 sztuk

Oprogramowanie antywirusowe – (209 sztuk)

Lp. Wymagania minimalne dla oprogramowania antywirusowegoSpełnia (należy


Producent: podać


1. Pełne wsparcie dla systemu Windows 2000/XP/Vista/Windows 7.

2. Wsparcie dla Windows Security Center (Windows XP SP2).

3. Wsparcie dla 32- i 64-bitowej wersji systemu Windows.

4.Wersja programu dla stacji roboczych Windows dostępna zarówno w języku polskim jak i angielskim.



Stro

na15




5.Pomoc w programie (help) i dokumentacja do programu w języku polskim.

6.Skuteczność programu potwierdzona nagrodami VB100 i co najmniej dwie inne niezależne organizacje takie jak ICSA labs lub Check Mark.

7.Pełna ochrona przed wirusami, trojanami, robakami i innymi zagrożeniami.

8.Wykrywanie i usuwanie niebezpiecznych aplikacji typu adware, spyware, dialer, phishing, narzędzi hakerskich, backdoor, itp.

9. Wbudowana technologia do ochrony przed rootkitami.

10.Skanowanie w czasie rzeczywistym otwieranych, zapisywanych i wykonywanych plików.

11.Możliwość skanowania całego dysku, wybranych katalogów lub pojedynczych plików "na żądanie" lub według harmonogramu.

12.

System ma oferować administratorowi możliwość definiowania zadań w harmonogramie w taki sposób, aby zadanie przed wykonaniem sprawdzało czy komputer pracuje na zasilaniu bateryjnym i jeśli tak – nie wykonywało danego zadania.

13.

Możliwość utworzenia wielu różnych zadań skanowania według harmonogramu (w tym: co godzinę, po zalogowaniu i po uruchomieniu komputera). Każde zadanie ma mieć możliwość uruchomienia z innymi ustawieniami (czyli metody skanowania, obiekty skanowania, czynności, rozszerzenia przeznaczone do skanowania, priorytet skanowania).

14.Skanowanie "na żądanie" pojedynczych plików lub katalogów przy pomocy skrótu w menu kontekstowym.

15.Możliwość określania poziomu obciążenia procesora (CPU) podczas skanowania „na żądanie” i według harmonogramu.

16. Możliwość skanowania dysków sieciowych i dysków przenośnych.

17. Skanowanie plików spakowanych i skompresowanych.

18.Możliwość definiowania listy rozszerzeń plików, które mają być skanowane (w tym z uwzględnieniem plików bez rozszerzeń).



Stro

na15




19.Możliwość umieszczenia na liście wyłączeń ze skanowania wybranych plików, katalogów lub plików o określonych rozszerzeniach.

20.Możliwość automatycznego wyłączenia komputera po zakończonym skanowaniu.

21.Brak konieczności ponownego uruchomienia (restartu) komputera po instalacji programu.

22.Użytkownik musi posiadać możliwość tymczasowego wyłączenia ochrony na czas co najmniej 10 min lub do ponownego uruchomienia komputera.

23.W momencie tymczasowego wyłączenia ochrony antywirusowej użytkownik musi być poinformowany o takim fakcie odpowiednim powiadomieniem i informacją w interfejsie aplikacji.

24.Ponowne włączenie ochrony antywirusowej nie może wymagać od użytkownika ponownego uruchomienia komputera.

25.

Możliwość przeniesienia zainfekowanych plików i załączników poczty w bezpieczny obszar dysku (do katalogu kwarantanny) w celu dalszej kontroli. Pliki muszą być przechowywane w katalogu kwarantanny w postaci zaszyfrowanej.

26.

Wbudowany konektor dla programów MS Outlook, Outlook Express, Windows Mail, Mozilla Thunderbird do wersji 5.x i Windows Live Mail (funkcje programu dostępne są bezpośrednio z menu programu pocztowego).

27.

Skanowanie i oczyszczanie w czasie rzeczywistym poczty przychodzącej i wychodzącej obsługiwanej przy pomocy programu MS Outlook, Outlook Express, Windows Mail, Mozilla Thunderbird do wersji 5.x i Windows Live Mail.

28.

Skanowanie i oczyszczanie poczty przychodzącej POP3 i IMAP "w locie" (w czasie rzeczywistym), zanim zostanie dostarczona do klienta pocztowego zainstalowanego na stacji roboczej (niezależnie od konkretnego klienta pocztowego).

29.Automatyczna integracja skanera POP3 i IMAP z dowolnym klientem pocztowym bez konieczności zmian w konfiguracji.

30.Możliwość definiowania różnych portów dla POP3 i IMAP, na których ma odbywać się skanowanie.



Stro

na15




31.Możliwość opcjonalnego dołączenia informacji o przeskanowaniu do każdej odbieranej wiadomości e-mail lub tylko do zainfekowanych wiadomości e-mail.

32.Skanowanie ruchu HTTP na poziomie stacji roboczych. Zainfekowany ruch jest automatycznie blokowany a użytkownikowi wyświetlane jest stosowne powiadomienie.

33.

Blokowanie możliwości przeglądania wybranych stron internetowych. Listę blokowanych stron internetowych określa administrator. Program musi umożliwić blokowanie danej strony internetowej po podaniu na liście całej nazwy strony lub tylko wybranego słowa występującego w nazwie strony.

34.Możliwość zdefiniowania blokady wszystkich stron internetowych z wyjątkiem listy stron ustalonej przez administratora.

35.Automatyczna integracja z dowolną przeglądarką internetową bez konieczności zmian w konfiguracji.

36.Możliwość definiowania różnych portów dla HTTP, na których ma odbywać się skanowanie.

37.Program ma umożliwiać skanowanie ruchu sieciowego wewnątrz szyfrowanych protokołów HTTPS, POP3S, IMAPS.

38.Program ma zapewniać skanowanie ruchu HTTPS transparentnie bez potrzeby konfiguracji zewnętrznych aplikacji takich jak przeglądarki Web lub programy pocztowe.

39.Administrator ma mieć możliwość zdefiniowania portów TCP, na których aplikacja będzie realizowała proces skanowania ruchu szyfrowanego.

40.Aplikacja musi posiadać funkcjonalność która na bieżąco będzie odpytywać serwery producenta o znane i bezpieczne procesy uruchomione na komputerze użytkownika.

41.Procesy zweryfikowane jako bezpieczne mają być pomijane podczas procesu skanowania na żądanie oraz przez moduły ochrony w czasie rzeczywistym.

42.Użytkownik musi posiadać możliwość przesłania pliku celem zweryfikowania jego reputacji bezpośrednio z poziomu menu kontekstowego.



Stro

na15




43.W przypadku gdy stacja robocza nie będzie posiadała dostępu do sieci Internet ma odbywać się skanowanie wszystkich procesów również tych, które wcześniej zostały uznane za bezpieczne.

44.

Wbudowane dwa niezależne moduły heurystyczne – jeden wykorzystujący pasywne metody heurystyczne (heurystyka) i drugi wykorzystujący aktywne metody heurystyczne oraz elementy sztucznej inteligencji (zaawansowana heurystyka). Musi istnieć możliwość wyboru, z jaką heurystyka ma odbywać się skanowanie – z użyciem jednej i/lub obu metod jednocześnie.

45.

Możliwość automatycznego wysyłania nowych zagrożeń (wykrytych przez metody heurystyczne) do laboratoriów producenta bezpośrednio z programu (nie wymaga ingerencji użytkownika). Użytkownik musi mieć możliwość określenia rozszerzeń dla plików, które nie będą wysyłane automatycznie, oraz czy próbki zagrożeń będą wysyłane w pełni automatycznie czy też po dodatkowym potwierdzeniu przez użytkownika.

46.Do wysłania próbki zagrożenia do laboratorium producenta aplikacja nie może wykorzystywać klienta pocztowego wykorzystywanego na komputerze użytkownika.

47.Możliwość wysyłania wraz z próbką komentarza dotyczącego nowego zagrożenia i adresu e-mail użytkownika, na który producent może wysłać dodatkowe pytania dotyczące zgłaszanego zagrożenia.

48.Dane statystyczne zbierane przez producenta na podstawie otrzymanych próbek nowych zagrożeń mają być w pełni anonimowe.

49.Możliwość ręcznego wysłania próbki nowego zagrożenia z katalogu kwarantanny do laboratorium producenta.

50.Interfejs programu ma oferować funkcję pracy w trybie bez grafiki gdzie cały interfejs wyświetlany jest w formie formatek i tekstu.

51.Interfejs programu ma mieć możliwość automatycznego aktywowania trybu bez grafiki w momencie, gdy użytkownik przełączy system Windows w tryb wysokiego kontrastu.

52.Możliwość zabezpieczenia konfiguracji programu hasłem, w taki sposób, aby użytkownik siedzący przy komputerze przy próbie dostępu do konfiguracji był proszony o podanie hasła.



Stro

na15




53.

Możliwość zabezpieczenia programu przed deinstalacją przez niepowołaną osobę, nawet, gdy posiada ona prawa lokalnego lub domenowego administratora. Przy próbie deinstalacji program musi pytać o hasło.

54.Hasło do zabezpieczenia konfiguracji programu oraz jego nieautoryzowanej próby, deinstalacji musi być takie samo.

55.

Program ma mieć możliwość kontroli zainstalowanych aktualizacji systemu operacyjnego i w przypadku braku jakiejś aktualizacji – poinformować o tym użytkownika wraz z listą niezainstalowanych aktualizacji.

56.

Program ma mieć możliwość definiowania typu aktualizacji systemowych o braku, których będzie informował użytkownika w tym przynajmniej: aktualizacje krytyczne, aktualizacje ważne, aktualizacje zwykle oraz aktualizacje o niskim priorytecie. Ma być możliwość dezaktywacji tego mechanizmu.

57.

Po instalacji programu, użytkownik ma mieć możliwość przygotowania płyty CD, DVD lub pamięci USB, z której będzie w stanie uruchomić komputer w przypadku infekcji i przeskanować dysk w poszukiwaniu wirusów.

58.System antywirusowy uruchomiony z płyty bootowalnej lub pamięci USB ma umożliwiać pełną aktualizację baz sygnatur wirusów z Internetu lub z bazy zapisanej na dysku.

59.System antywirusowy uruchomiony z płyty bootowalnej lub pamięci USB ma pracować w trybie graficznym.

60.

Program ma umożliwiać administratorowi blokowanie zewnętrznych nośników danych na stacji w tym przynajmniej: stacji dyskietek, napędów CD/DVD, czytników kart, urządzeń Bluetooth, portów LPT/COM.

61.

Funkcja blokowania nośników wymiennych ma umożliwiać użytkownikowi tworzenie reguł dla podłączanych urządzeń minimum w oparciu o typ urządzenia, numer seryjny urządzenia, dostawcę urządzenia, model.

62. Aplikacja ma umożliwiać użytkownikowi nadanie uprawnień dla podłączanych urządzeń w tym co najmniej: dostęp w trybie do



Stro

na15




odczytu, pełen dostęp, brak dostępu do podłączanego urządzenia.

63.Aplikacja ma posiadać funkcjonalność umożliwiającą zastosowanie reguł dla podłączanych urządzeń w zależności od zalogowanego użytkownika.

64.

W momencie podłączenia zewnętrznego nośnika aplikacja musi wyświetlić użytkownikowi odpowiedni komunikat i umożliwić natychmiastowe przeskanowanie całej zawartości podłączanego nośnika.

65.Użytkownik ma posiadać możliwość takiej konfiguracji aplikacji aby skanowanie całego nośnika odbywało się automatycznie lub za potwierdzeniem przez użytkownika

66.Program musi być wyposażony w system zapobiegania włamaniom działający na hoście (HIPS).

67.

Moduł HIPS musi posiadać możliwość pracy w jednym z czterech trybów:

tryb automatyczny z regułami gdzie aplikacja automatycznie tworzy i wykorzystuje reguły wraz z możliwością wykorzystania reguł utworzonych przez użytkownika,

tryb interaktywny, w którym to aplikacja pyta użytkownika o akcję w przypadku wykrycia aktywności w systemie,

tryb oparty na regułach gdzie zastosowanie mają jedynie reguły utworzone przez użytkownika,

tryb uczenia się, w którym aplikacja uczy się aktywności systemu i użytkownika oraz tworzy odpowiednie reguły w czasie określonym przez użytkownika. Po wygaśnięciu tego czasu aplikacja musi samoczynnie przełączyć się w tryb pracy oparty na regułach.

68.Tworzenie reguł dla modułu HIPS musi odbywać się co najmniej w oparciu o: aplikacje źródłowe, pliki docelowe, aplikacje docelowe, elementy docelowe rejestru systemowego.

69.Użytkownik na etapie tworzenia reguł dla modułu HIPS musi posiadać możliwość wybrania jednej z trzech akcji: pytaj, blokuj, zezwól.

70. Program ma być wyposażony we wbudowaną funkcję, która



Stro

na15




wygeneruje pełny raport na temat stacji, na której został zainstalowany w tym przynajmniej z: zainstalowanych aplikacji, usług systemowych, informacji o systemie operacyjnym i sprzęcie, aktywnych procesach i połączeniach.

71.Funkcja generująca taki log ma oferować przynajmniej 9 poziomów filtrowania wyników pod kątem tego, które z nich są podejrzane dla programu i mogą stanowić dla niego zagrożenie bezpieczeństwa.

72.Program ma oferować funkcję, która aktywnie monitoruje i skutecznie blokuje działania wszystkich plików programu, jego procesów, usług i wpisów w rejestrze przed próbą ich modyfikacji przez aplikacje trzecie.

73.Automatyczna, inkrementacyjna aktualizacja baz wirusów i innych zagrożeń dostępna z Internetu.

74.Możliwość utworzenia kilku zadań aktualizacji (np.: co godzinę, po zalogowaniu, po uruchomieniu komputera). Każde zadanie może być uruchomione z własnymi ustawieniami.

75.Aplikacja musi posiadać funkcjonalność tworzenia lokalnego repozytorium aktualizacji.

76.Aplikacja musi posiadać funkcjonalność udostępniania tworzonego repozytorium aktualizacji za pomocą wbudowanego w program serwera http.

77.Aplikacja musi być wyposażona w funkcjonalność umożliwiającą tworzenie kopii wcześniejszych aktualizacji w celu ich późniejszego przywrócenia (rollback).

78.Program wyposażony tylko w jeden skaner uruchamiany w pamięci, z którego korzystają wszystkie funkcje systemu (antywirus, antyspyware, metody heurystyczne, zapora sieciowa).

79.Aplikacja musi być w pełni zgodna z technologią Network Access Protection (NAP).

80.Program ma być w pełni zgodny z technologią CISCO Network Access Control (NAC).

81.Aplikacja musi posiadać funkcjonalność, która automatycznie wykrywa aplikacje pracujące w trybie pełno ekranowym.

82. W momencie wykrycia trybu pełno ekranowego aplikacja ma wstrzymać wyświetlanie wszelkich powiadomień związanych ze swoją



Stro

na15




pracą oraz wstrzymać swoje zadania znajdujące się w harmonogramie zadań aplikacji.

83.

Użytkownik ma mieć możliwość skonfigurowania programu tak aby automatycznie aplikacja włączała powiadomienia oraz zadania pomimo pracy w trybie pełnoekranowym po określonym przez użytkownika czasie.

84.

Program ma być wyposażony w dziennik zdarzeń rejestrujący informacje na temat znalezionych zagrożeń, kontroli urządzeń, skanowania na żądanie i według harmonogramu, dokonanych aktualizacji baz wirusów i samego oprogramowania.

85.Wsparcie techniczne do programu świadczone w języku polskim przez polskiego dystrybutora autoryzowanego przez producenta programu.

Ochrona serwera plików Linux1. Skaner antywirusowy, antyspyware.

2.Możliwość skanowania wszystkimi modułami programu ( heurystyka, sygnatury, adware/spyware, aplikacje niepożądane, aplikacje niebezpieczne ).

3.Skanowanie plików, plików spakowanych, archiwów samorozpakowujących, plików wiadomości e-mail.

4.Konfiguracja wszystkich modułów oprogramowania ma być możliwa poprzez edycję jednego pliku konfiguracyjnego.

5.

Możliwość ustawień limitów dla modułu skanującego względem maksymalnego rozmiaru pliku, maksymalnej liczby warstw kompresji, maksymalnego rozmiaru archiwum, maksymalnego czasu skanowania, maksymalnego rozmiaru archiwum samorozpakowującego, rozszerzenia skanowanego pliku.

6.Możliwość skanowania podkatalogów oraz podążania za łączami symbolicznymi (symlinkami) w systemie.

7.Możliwość definicji maksymalnego poziomu głębokości skanowanych podkatalogów.

8.Możliwość tworzenia kwarantanny dla plików zainfekowanych w dowolnej lokalizacji w systemie plików.

9. Możliwość zdefiniowania częstotliwości aktualizacji programu z



Stro

na15




dokładnością do jednej minuty.

10.Brak potrzeby instalacji dodatkowych zależności do systemu oprócz biblioteki LIBC, oprogramowanie po instalacji jest od razu gotowe do pracy.

11.Wbudowany bezpośrednio w program system obsługi plików spakowanych niewymagający zewnętrznych komponentów zainstalowanych w systemie.

12.Brak potrzeby instalacji źródeł jądra systemu oraz kompilacji jakichkolwiek modułów jądra do skanowania plików na żądanie.

13.Możliwość tworzenia przynajmniej pięciu poziomów dokładności czyszczenia zainfekowanych plików.

14.Możliwość skanowania alternatywnych strumieni danych ( ADS ) obecnych w systemie plików NTFS.

15.

Wsparcie dla integracji oprogramowania z modułem Dazuko Access Controll ( DAC ) który odpowiada za skanowania plików w trybie on-access podczas zdarzeń typu otwarcie, zamknięcie oraz wykonanie pliku.

16.

Wsparcie dla skanowania za pośrednictwem biblioteki współdzielonej LIBC, która umożliwia skanowanie plików które są otwierane, zamykane lub wykonywane przez serwery plików ( ftp, Samba ) które wykorzystują zapytania do biblioteki LIBC.

17.Możliwość zdefiniowania liczby wątków oraz liczby procesów dla każdego z modułów skanujących.

18.Możliwość tworzenia różnych akcji ( przynajmniej 5-ciu różnych ) w zależności od typu zdarzenia ( w przypadku pliku nie przeskanowanego, pliku przeskanowanego, pliku zainfekowanego).

19.Logowanie wykonanych akcji na plikach oraz zdarzeń dla poszczególnych modułów oprogramowania.

20.Wsparcie dla zewnętrznego serwera logującgo syslog, możliwość definiowania dowolnego pliku logu ( np. daemon, mail, user itp.).

21.Możliwość zdefiniowania przynajmniej sześciu poziomów logowania programu.

22. Możliwość zdalnego zarządzania z wykorzystaniem serwera zdalnego zarządzania instalowanego na systemach Windows 2000, XP, 2003 i



Stro

na15




Vista.

23.Możliwość łatwej konfiguracji produktu za pomocą prostej w użyciu konsoli administracyjnej spod systemów Windows 98, ME, 2000, XP, 2003 i Vista.

24.Możliwość zdefiniowania hasła zabezpieczającego służącego zabezpieczeniu podłączenia do serwera zdalnego zarządzania.

25.Możliwość uruchomienia interfejsu programu dostępnego przez przeglądarkę Web.

26.Interfejs ma umożliwiać modyfikację ustawień programu oraz jego aktualizację i przeskanowanie dowolnego obszaru systemu plików a także przegląd statystyk dotychczas przeskanowanych plików.

27.Interfejs programu dostępny przez przeglądarkę Web wykorzystuje wbudowany w program serwer http.

28. Możliwość uruchomienia interfejsu Web na dowolnym porcie TCP.

29.Możliwość uruchomienia interfejsu Web na dowolnym interfejsie sieciowym.

30.Możliwość zabezpieczenia dostępu do interfejsu Web poprzez zdefiniowanie nazwy użytkownika i hasła.

31.

Interfejs Web ma przedstawić administratorowi dokładny wynik skanowania poszczególnych plików w systemie wraz z możliwością pobrania tych wyników w postaci pliku tekstowego celem późniejszej analizy.

32.

Możliwość podglądu informacji o licencji bezpośrednio z poziomu interfejsu Web która zawiera przynajmniej informacje o liczbie dni do wygaśnięcia licencji, nazwę użytkownika licencji oraz pełną nazwę produktu którego dotyczy licencja.

33.

Program ma być wyposażony w graficzny menadżer kwarantanny dostępny z poziomu interfejsu Web. Menadżer ma oferować administratorowi możliwość przeglądu, pobrania, dodania i usunięcia plików w kwarantannie.

34. Menadżer kwarantanny ma posiadać możliwość wyszukiwania plików znajdujących się w kwarantannie przynajmniej po nazwie pliku, dacie dodania pliku ( możliwość definiowania przedziałów czasowych ),



Stro

na15




rozmiarze ( możliwość definiowania minimalnej i maksymalnej wielkości ) oraz ilości plików ( możliwość definiowania minimalnej i maksymalnej ilości ).

35.Interfejs Web do zarządzania produktem ma opierać się o wbudowane w program biblioteki PHP w wersji nie niższej niż 5.2.8.

36.Interfejs dostępny poprzez przeglądarkę Web ma umożliwiać zarządzanie programem również wtedy, gdy przeglądarka nie obsługuje kodu JavaScript.

37.Możliwość stworzenia lokalnego repozytorium aktualizacji dla przynajmniej dwóch różnych produktów antywirusowych instalowanych na stacjach Windows.

38.Możliwość tworzenia osobnych ustawień skanowania dla poszczególnych użytkowników w systemie.

39.Możliwość definicji użytkownika systemowego z prawami którego zostanie uruchomiony demon skanujący.

40.Współpraca z mechanizmem automatycznej wysyłki podejrzanych plików do laboratorium producenta.

41.Wysyłka podejrzanych plików ma być możliwa bezpośrednio do producenta lub za pośrednictwem serwera zdalnego zarządzania.

42.

Możliwość uaktywnienia dodatkowych funkcjonalności programu ( moduł skanujący pocztę e-mail oraz moduł skanujący dla bramek sieciowych ) które nie wymagają od użytkownika instalacji dodatkowych zależności ani modułów a jedynie zaczytanie dodatkowych plików licencji.

43. Możliwość instalacji na dowolnym systemie Linux 2.2.x, 2.4.x, 2.6.x.

44.

Producent ma dostarczyć pakiety instalacyjne w formacie RPM ( dla dystrybucji Red Hat Mandriva, Suse oraz innych z nimi zgodnych ), DEB ( dla dystrybucji Debian, Ubuntu oraz innych z nimi zgodnych ) oraz archiwum TGZ dla wszystkich pozostałych.

45. Możliwość instalacji na systemie FreeBSD 5.x, 6.x i 7.x.

46. Możliwość instalacji na systemach NetBSD oraz Solaris.

47. Wsparcie dla platform 32 oraz 64 bitowych.



Stro

na15




48.Architektura programu umożliwia jego uruchomienie i optymalizację zarówno dla systemów jedno jak i wieloprocesorowych.

49.System ma mieć możliwość powiadomienia administratora o wykryciu infekcji oraz powiadomienia o zbliżającym się terminie wygaśnięcia licencji za pośrednictwem poczty e-mail.

50.

Możliwość szybkiej konfiguracji oprogramowania poprzez skrypt powłoki. Skrypt umożliwia prostą konfigurację oprogramowania stosownie do wykrytego systemu operacyjnego w jakim oprogramowanie zostało zainstalowane.


Ochrona serwera plików Windows

1.Wsparcie dla systemów: Microsoft Windows Server 2000, 2003 (32 oraz 64 bit), 2008 (32 oraz 64 bit), 2008 R2 Microsoft Windows Small Business Server 2003, 2003 R2, 2008, 2011.

2.Pełna ochrona przed wirusami, trojanami, robakami i innymi zagrożeniami.

3.Wykrywanie i usuwanie niebezpiecznych aplikacji typu adware, spyware, dialer, phishing, narzędzi hakerskich, backdoor, itp.

4. Wbudowana technologia do ochrony przed rootkitami.

5.Skanowanie w czasie rzeczywistym otwieranych, zapisywanych i wykonywanych plików.

6.Możliwość skanowania całego dysku, wybranych katalogów lub pojedynczych plików "na żądanie" lub według harmonogramu.

7.

Możliwość utworzenia wielu różnych zadań skanowania według harmonogramu. Każde zadanie może być uruchomione z innymi ustawieniami (metody skanowania, obiekty skanowania, czynności, rozszerzenia przeznaczone do skanowania, priorytet skanowania).

8.Skanowanie "na żądanie" pojedynczych plików lub katalogów przy pomocy skrótu w menu kontekstowym.

9.System antywirusowy ma mieć możliwość określania poziomu obciążenia procesora (CPU) podczas skanowania „na żądanie” i według harmonogramu.



Stro

na15




10.System antywirusowy ma mieć możliwość wykorzystania wielu wątków skanowania w przypadku maszyn wieloprocesorowych.

11.Użytkownik ma mieć możliwość zmiany ilości wątków skanowania w ustawieniach systemu antywirusowego.

12. Możliwość skanowania dysków sieciowych i dysków przenośnych.

13. Skanowanie plików spakowanych i skompresowanych.

14.Możliwość definiowania listy rozszerzeń plików, które mają być skanowane (z uwzględnieniem plików bez rozszerzeń).

15.Możliwość umieszczenia na liście wyłączeń ze skanowania wybranych plików, katalogów lub plików o określonych rozszerzeniach.

16.System antywirusowy ma automatyczne wykrywać usługi zainstalowane na serwerze i tworzyć dla nich odpowiednie wyjątki.

17.Zainstalowanie na serwerze nowych usług serwerowych ma skutkować automatycznym dodaniem kolejnych wyłączeń w systemie ochrony.

18. Dodanie automatycznych wyłączeń nie wymaga restartu serwera.

19.Automatyczne wyłączenia mają być aktywne od momentu wykrycia usług serwerowych.

20.Administrator ma mieć możliwość wglądu w elementy dodane do wyłączeń i ich edycji.

21.W przypadku restartu serwera – usunięte z listy wyłączeń elementy mają być automatycznie uzupełnione.

22.Brak konieczności ponownego uruchomienia (restartu) komputera po instalacji systemu antywirusowego.

23.System antywirusowy ma mieć możliwość zmiany konfiguracji oraz wymuszania zadań z poziomu dedykowanego modułu CLI (command line).

24.Możliwość przeniesienia zainfekowanych plików w bezpieczny obszar dysku (do katalogu kwarantanny) w celu dalszej kontroli. Pliki muszą być przechowywane w katalogu kwarantanny w postaci zaszyfrowanej.

25. Wbudowane dwa niezależne moduły heurystyczne – jeden wykorzystujący pasywne metody heurystyczne (heurystyka) i drugi wykorzystujący aktywne metody heurystyczne oraz elementy



Stro

na15




sztucznej inteligencji (zaawansowana heurystyka). Musi istnieć możliwość wyboru, z jaką heurystyka ma odbywać się skanowanie – z użyciem jednej i/lub obu metod jednocześnie.

26.Możliwość skanowania wyłącznie z zastosowaniem algorytmów heurystycznych tj. wyłączenie skanowania przy pomocy sygnatur baz wirusów.

27. Aktualizacje modułów analizy heurystycznej.

28.

Możliwość automatycznego wysyłania nowych zagrożeń (wykrytych przez metody heurystyczne) do laboratoriów producenta bezpośrednio z programu (nie wymaga ingerencji użytkownika). Użytkownik musi mieć możliwość określenia rozszerzeń dla plików, które nie mają być wysyłane automatycznie, oraz czy próbki zagrożeń będą wysyłane w pełni automatycznie czy też po dodatkowym potwierdzeniu przez użytkownika.

29.Możliwość wysyłania wraz z próbką komentarza dotyczącego nowego zagrożenia i adresu e-mail użytkownika, na który producent może wysłać dodatkowe pytania dotyczące zgłaszanego zagrożenia.

30.Wysyłanie zagrożeń do laboratorium ma być możliwe z serwera zdalnego zarządzania i lokalnie z każdej stacji roboczej w przypadku komputerów mobilnych.

31.Dane statystyczne zbierane przez producenta na podstawie otrzymanych próbek nowych zagrożeń mają być w pełni anonimowe.

32.Możliwość ręcznego wysłania próbki nowego zagrożenia z katalogu kwarantanny do laboratorium producenta.

33.Możliwość automatycznego wysyłania powiadomienia o wykrytych zagrożeniach do dowolnej stacji roboczej w sieci lokalnej.

34.W przypadku wykrycia zagrożenia, ostrzeżenie może zostać wysłane do użytkownika i/lub administratora poprzez e-mail.

35.Interfejs programu ma oferować funkcję pracy w trybie bez grafiki gdzie cały interfejs wyświetlany jest w formie formatek i tekstu.

36.Interfejs programu ma mieć możliwość automatycznego aktywowania trybu bez grafiki w momencie, gdy użytkownik przełączy system Windows w tryb wysokiego kontrastu.



Stro

na15




37.

Możliwość zabezpieczenia konfiguracji programu hasłem, w taki sposób, aby użytkownik siedzący przy serwerze przy próbie dostępu do konfiguracji systemu antywirusowego był proszony o podanie hasła.

38.

Możliwość zabezpieczenia programu przed deinstalacją przez niepowołaną osobę, nawet, gdy posiada ona prawa lokalnego lub domenowego administratora, przy próbie deinstalacji program ma pytać o hasło.

39.Hasło do zabezpieczenia konfiguracji programu oraz jego nieautoryzowanej próby, deinstalacji ma być takie samo.

40.System antywirusowy ma być w pełni zgodny z technologią CISCO NAC.

41.

System antywirusowy ma mieć możliwość kontroli zainstalowanych aktualizacji systemu operacyjnego i w przypadku braku jakiejś aktualizacji – poinformować o tym użytkownika wraz z listą niezainstalowanych aktualizacji.

42.

System antywirusowy ma mieć możliwość definiowania typu aktualizacji systemowych o braku, których będzie informował użytkownika w tym przynajmniej: aktualizacje krytyczne, aktualizacje ważne, aktualizacje zwykle oraz aktualizacje o niskim priorytecie, ma także istnieć opcja dezaktywacji tego mechanizmu.

43.

Po instalacji systemu antywirusowego, użytkownik ma mieć możliwość przygotowania płyty CD, DVD lub pamięci USB, z której będzie w stanie uruchomić komputer w przypadku infekcji i przeskanować dysk w poszukiwaniu wirusów.

44.System antywirusowy uruchomiony z płyty bootowalnej lub pamięci USB ma umożliwiać pełną aktualizację baz sygnatur wirusów z Internetu lub z bazy zapisanej na dysku.

45.System antywirusowy uruchomiony z płyty bootowalnej lub pamięci USB ma pracować w trybie graficznym.

46.System antywirusowy ma umożliwiać administratorowi blokowanie zewnętrznych nośników danych na stacji w tym przynajmniej: stacji dyskietek, napędów CD/DVD oraz portów USB.



Stro

na15




47.Funkcja blokowania portów USB ma umożliwiać administratorowi zdefiniowanie listy portów USB w komputerze, które nie będą blokowane (wyjątki).

48.

System antywirusowy ma być wyposażony we wbudowaną funkcję, która wygeneruje pełny raport na temat stacji, na której został zainstalowany w tym przynajmniej z: zainstalowanych aplikacji, usług systemowych, informacji o systemie operacyjnym i sprzęcie, aktywnych procesach i połączeniach.

49.Funkcja generująca taki log ma oferować przynajmniej 9 poziomów filtrowania wyników pod kątem tego, które z nich są podejrzane dla programu i mogą stanowić dla niego zagrożenie bezpieczeństwa.

50.

System antywirusowy ma oferować funkcję, która aktywnie monitoruje i skutecznie blokuje działania wszystkich plików programu, jego procesów, usług i wpisów w rejestrze przed próbą ich modyfikacji przez aplikacje trzecie.

51.Automatyczna, inkrementacyjna aktualizacja baz wirusów i innych zagrożeń.

52.

Aktualizacja dostępna z Internetu, lokalnego zasobu sieciowego, nośnika CD, DVD lub napędu USB, a także przy pomocy protokołu HTTP z dowolnej stacji roboczej lub serwera (program antywirusowy z wbudowanym serwerem HTTP).

53. Obsługa pobierania aktualizacji za pośrednictwem serwera proxy.

54.

Możliwość utworzenia kilku zadań aktualizacji (np.: co godzinę, po zalogowaniu, po uruchomieniu komputera). Każde zadanie może być uruchomione z własnymi ustawieniami (serwer aktualizacyjny, ustawienia sieci, autoryzacja).

55.

Do każdego zadania aktualizacji można przypisać dwa różne profile z innym ustawieniami (serwer aktualizacyjny, ustawienia sieci, autoryzacja). Przykładowo, domyślny profil aktualizuje z sieci lokalnej a w przypadku jego niedostępności wybierany jest profil rezerwowy pobierający aktualizację z Internetu.

56. System antywirusowy wyposażony w tylko w jeden skaner uruchamiany w pamięci, z którego korzystają wszystkie funkcje



Stro

na15




systemu (antywirus, antyspyware, metody heurystyczne).

57. Praca programu musi być niezauważalna dla użytkownika.

58.Dziennik zdarzeń rejestrujący informacje na temat znalezionych zagrożeń, dokonanych aktualizacji baz wirusów i samego oprogramowania.


Konsola administracyjna

1.Centralna instalacja programów służących do ochrony stacji roboczych Windows.

2.Centralne zarządzanie programami służącymi do ochrony stacji roboczych Windows/ Linux/ MAC OS.

3.Centralna instalacja oprogramowania na końcówkach (stacjach roboczych) z systemami operacyjnymi typu 2000/XP Professional/Vista/Windows7.

4.Do instalacji centralnej i zarządzania centralnego nie jest wymagany dodatkowy agent. Na końcówkach zainstalowany jest sam program antywirusowy.

5.Komunikacja miedzy serwerem a klientami może być zabezpieczona hasłem.

6.Centralna konfiguracja i zarządzanie ochroną antywirusową, antyspyware’ową, zaporą osobistą i kontrolą dostępu do stron internetowych zainstalowanymi na stacjach roboczych w sieci.

7.

Kreator konfiguracji zapory osobistej stacji klienckich pracujących w sieci, umożliwiający podgląd i utworzenie globalnych reguł w oparciu o reguły odczytane ze wszystkich lub z wybranych komputerów lub ich grup.

8.Możliwość uruchomienia centralnego skanowania wybranych stacji roboczych z opcją wygenerowania raportu ze skanowania i przesłania do konsoli zarządzającej.

9. Możliwość sprawdzenia z centralnej konsoli zarządzającej stanu ochrony stacji roboczej (aktualnych ustawień programu, wersji



Stro

na15




programu i bazy wirusów, wyników skanowania skanera na żądanie i skanerów rezydentnych).

10.

Możliwość sprawdzenia z centralnej konsoli zarządzającej podstawowych informacji dotyczących stacji roboczej: adresów IP, adresów MAC, wersji systemu operacyjnego oraz domeny, do której dana stacja robocza należy.

11.Możliwość centralnej aktualizacji stacji roboczych z serwera w sieci lokalnej lub Internetu.

12.Możliwość skanowania sieci z centralnego serwera zarządzającego w poszukiwaniu niezabezpieczonych stacji roboczych.

13.Możliwość tworzenia grup stacji roboczych i definiowania w ramach grupy wspólnych ustawień konfiguracyjnymi dla zarządzanych programów.

14.Możliwość importowania konfiguracji programu z wybranej stacji roboczej a następnie przesłanie (skopiowanie) jej na inną stację lub grupę stacji roboczych w sieci.

15.

Możliwość zmiany konfiguracji na stacjach z centralnej konsoli zarządzającej lub lokalnie (lokalnie tylko, jeżeli ustawienia programu nie są zabezpieczone hasłem lub użytkownik/administrator zna hasło zabezpieczające ustawienia konfiguracyjne).

16.Możliwość uruchomienia serwera centralnej administracji i konsoli zarządzającej na stacjach Windows 2000/XP/Vista/Windows 7 oraz na serwerach 2000/2003/2008/2008R2 – 32 i 64-bitowe systemy.

17.

Możliwość rozdzielenia serwera centralnej administracji od konsoli zarządzającej, w taki sposób, że serwer centralnej administracji jest instalowany na jednym serwerze/ stacji a konsola zarządzająca na tym samym serwerze i na stacjach roboczych należących do administratorów.

18.Możliwość wymuszenia konieczności uwierzytelniania stacji roboczych przed połączeniem się z serwerem zarządzającym. Uwierzytelnianie przy pomocy zdefiniowanego na serwerze hasła.

19. Do instalacji serwera centralnej administracji nie jest wymagane zainstalowanie żadnych dodatkowych baz typu MSDE lub MS SQL.



Stro

na15




Serwer centralnej administracji musi mieć własną wbudowaną bazę w pełni kompatybilną z formatem bazy danych programu Microsoft Access.

20.

Serwer centralnej administracji ma oferować administratorowi możliwość współpracy przynajmniej z trzema zewnętrznymi motorami baz danych w tym minimum z: Microsoft SQL Server, MySQL Server oraz Oracle.

21.Do instalacji serwera centralnej administracji nie jest wymagane zainstalowanie dodatkowych aplikacji takich jak Internet Information Service (IIS) czy Apache.

22.Możliwość ręcznego (na żądanie) i automatycznego generowania raportów (według ustalonego harmonogramu) w formacie HTML lub CSV.

23.Aplikacja musi posiadać funkcjonalność, która umożliwi przesłanie wygenerowanych raportów na wskazany adres email.

24.Do wysłania raportów aplikacja nie może wykorzystywać klienta pocztowego zainstalowanego na stacji gdzie jest uruchomiona usługa serwera.

25.

Możliwość tworzenia hierarchicznej struktury serwerów zarządzających i replikowania informacji pomiędzy nimi w taki sposób, aby nadrzędny serwer miał wgląd w swoje stacje robocze i we wszystkie stacje robocze serwerów podrzędnych (struktura drzewiasta).

26.

Serwer centralnej administracji ma oferować funkcjonalność synchronizacji grup komputerów z drzewem Active Directory. Po synchronizacji automatycznie są umieszczane komputery należące do zadanych grup w AD do odpowiadających im grup w programie. Funkcjonalność ta nie może wymagać instalacji serwera centralnej administracji na komputerze pełniącym funkcję kontrolera domeny.

27. Serwer centralnej administracji ma umożliwiać definiowanie różnych kryteriów wobec podłączonych do niego klientów (w tym minimum przynależność do grupy roboczej, przynależność do domeny, adres IP, adres sieci/podsieci, zakres adresów IP, nazwa hosta, przynależność



Stro

na15




do grupy, brak przynależności do grupy). Po spełnieniu zadanego kryterium lub kilku z nich stacja ma otrzymać odpowiednią konfigurację.

28.

Serwer centralnej administracji ma być wyposażony w mechanizm informowania administratora o wykryciu nieprawidłowości w funkcjonowaniu oprogramowania zainstalowanego na klientach w tym przynajmniej informowaniu o: wygaśnięciu licencji na oprogramowanie, o tym że zdefiniowany procent z pośród wszystkich stacji podłączonych do serwera ma nieaktywną ochronę, oraz że niektórzy z klientów podłączonych do serwera oczekują na ponowne uruchomienie po aktualizacji do nowej wersji oprogramowania.

29.

Serwer centralnej administracji ma być wyposażony w wygodny mechanizm zarządzania licencjami, który umożliwi sumowanie liczby licencji nabytych przez użytkownika. Dodatkowo serwer ma informować o tym, ilu stanowiskową licencję posiada użytkownik i stale nadzorować ile licencji spośród puli nie zostało jeszcze wykorzystanych.

30.

W sytuacji, gdy użytkownik wykorzysta wszystkie licencje, które posiada po zakupie oprogramowania, administrator po zalogowaniu się do serwera poprzez konsolę administracyjną musi zostać poinformowany o tym fakcie za pomocą okna informacyjnego.

31.Możliwość tworzenia repozytorium aktualizacji na serwerze centralnego zarządzania i udostępniania go przez wbudowany serwer http.

32.Aplikacja musi posiadać funkcjonalność, która umożliwi dystrybucję aktualizacji za pośrednictwem szyfrowanej komunikacji (za pomocą protokołu https).

33.Do celu aktualizacji za pośrednictwem protokołu https nie jest wymagane instalowanie dodatkowych zewnętrznych usług jak IIS lub Apache zarówno od strony serwera aktualizacji jak i klienta.

34.Dostęp do kwarantanny klienta ma być z poziomu systemu centralnego zarządzania.



Stro

na15




35.Możliwość przywrócenia lub pobrania zainfekowanego pliku ze stacji klienckiej przy wykorzystaniu centralnej administracji.

36.Administrator ma mieć możliwość przywrócenia i wyłączenia ze skanowania pliku pobranego z kwarantanny stacji klienckiej.

37.

Podczas przywracania pliku, administrator ma mieć możliwość zdefiniowania kryteriów dla plików, które zostaną przywrócone w tym minimum: zakres czasu z dokładnością co do minuty kiedy wykryto daną infekcję, nazwa danego zagrożenia, dokładna nazwa wykrytego obiektu oraz zakres minimalnej i maksymalnej wielkości pliku z dokładnością do jednego bajta.

38.

Możliwość utworzenia grup, do których przynależność jest aplikowana dynamicznie na podstawie zmieniających się parametrów klientów w tym minimum w oparciu o: wersję bazy sygnatur wirusów, maskę wersji bazy sygnatur wirusów, nazwę zainstalowanej aplikacji, dokładną wersję zainstalowanej aplikacji, przynależność do domeny lub grupy roboczej, przynależność do serwera centralnego zarządzania, przynależności lub jej braku do grup statycznych, nazwę komputera lub jej maskę, adres IP, zakres adresów IP, przypisaną politykę, czas ostatniego połączenia z systemem centralnej administracji, oczekiwania na restart, ostatnie zdarzenie związane z wirusem, ostatnie zdarzenie związane z usługą programu lub jego procesem, ostatnie zdarzenie związane ze skanowaniem na żądanie oraz z nieudanym leczeniem podczas takiego skanowania, maską wersji systemu operacyjnego oraz flagą klienta mobilnego.

39.Podczas tworzenia grup dynamicznych, parametry dla klientów można dowolnie łączyć oraz dokonywać wykluczeń pomiędzy nimi.

40.Utworzone grupy dynamiczne mogą współpracować z grupami statycznymi.

41.

Możliwość definiowania administratorów o określonych prawach do zarządzania serwerem administracji centralnej (w tym możliwość utworzenia administratora z pełnymi uprawnieniami lub uprawnienia tylko do odczytu).

42. W przypadku tworzenia administratora z niestandardowymi uprawnieniami możliwość wyboru modułów, do których ma mieć



Stro

na15




uprawnienia: zarządzanie grupami, powiadomieniami, politykami, licencjami oraz usuwanie i modyfikacja klientów, zdalna instalacja, generowanie raportów, usuwanie logów, zmiana konfiguracji klientów, aktualizacja zdalna, zdalne skanowanie klientów, zarządzanie kwarantanna na klientach.

43.Możliwość synchronizowania użytkowników z Active Directory w celu nadania uprawnień administracyjnych do serwera centralnego zarządzania.

44.Wszystkie działania administratorów zalogowanych do serwera administracji centralnej mają być logowane.

45.Możliwość uruchomienia panelu kontrolnego dostępnego za pomocą przeglądarki internetowej.

46.Panel kontrolny musi umożliwiać administratorowi wybór elementów monitorujących, które mają być widoczne.

47.Administrator musi posiadać możliwość tworzenia wielu zakładek, w których będą widoczne wybrane przez administratora elementy monitorujące.

48.

Elementy monitorujące muszą umożliwiać podgląd w postaci graficznej co najmniej: bieżącego obciążenia serwera zarządzającego, statusu serwera zarządzającego, obciążenia bazy danych z której korzysta serwer zarządzający, obciążenia komputera, na którym zainstalowana jest usługa serwera zarządzającego, informacji odnośnie komputerów z zainstalowaną aplikacja antywirusową, a które nie są centralnie zarządzane, podsumowania modułu antyspamowego, informacji o klientach znajdujących się w poszczególnych grupach, informacji o klientach z największą ilością zablokowanych stron internetowych, klientach, na których zostały zablokowane urządzenia zewnętrzne, informacje na temat greylistingu, podsumowania wykorzystywanych systemach operacyjnych, informacje odnośnie spamu sms, zagrożeń oraz ataków sieciowych.

49.Administrator musi posiadać możliwość maksymalizacji wybranego elementu monitorującego.

50.Możliwość włączenia opcji pobierania aktualizacji z serwerów producenta z opóźnieniem.



Stro

na15




51. Możliwość przywrócenia baz sygnatur wirusów wstecz (tzw. Rollback).

52.Aplikacja musi mieć możliwość przygotowania paczki instalacyjnej dla stacji klienckiej, która będzie pozbawiona wybranej funkcjonalności.

53. Wsparcie dla protokołu IPv6

54.Administrator musi posiadać możliwość centralnego, tymczasowego wyłączenia wybranego modułu ochrony na stacji roboczej.

55.Centralne tymczasowe wyłączenie danego modułu nie może skutkować koniecznością restartu stacji roboczej.

56.Aplikacja musi posiadać możliwość natychmiastowego uruchomienia zadania znajdującego się w harmonogramie bez konieczności oczekiwania do jego zaplanowanego czasu.

57.

Aplikacja do administracji centralnej musi umożliwiać utworzenie nośnika, za pomocą którego będzie istniała możliwość przeskanowania dowolnego komputera objętego licencją przed startem systemu.

58.Administrator musi posiadać możliwość określenia ilości jednoczesnych wątków instalacji centralnej oprogramowania klienckiego.

42. Usługi przewidziane w ramach realizacji projektu:

42.1. Infrastruktura serwerowa

Wykonawca dostarczy, zainstaluje w serwerowni głównej Zamawiającego, skonfiguruje i dostosuje do potrzeb Zamawiającego infrastrukturę serwerową z zainstalowanymi serwerowymi systemami operacyjnymi w wersji 64-bitowej i polskiej wersji językowej umożliwiającą jednoczesny dostęp dla minimum 110 sesji terminalowych oraz 61 stacji roboczych (komputerów typu desktop i laptopów) pracujących pod kontrolą systemu Windows w różnych wersjach (XP, Vista, 7).



Stro

na15

42.2. System usług katalogowych

Wykonawca dostarczy, zainstaluje, skonfiguruje i dostosuje do potrzeb Zamawiającego system usług katalogowych wspierający funkcjonowanie pozostałych systemów informatycznych eksploatowanych przez Szpital.

System usług katalogowych musi zapewnić następującą funkcjonalność:1) Odzwierciedlenie struktury organizacyjnej Szpitala,2) Zcentralizowane zarządzanie kontami użytkowników i ich prawami dostępu

do zasobów,3) Zcentralizowane zarządzanie zasadami grup,4) Delegacja uprawnień administracyjnych,5) Możliwość implementacji mechanizmów silnego uwierzytelniania

użytkowników w oparciu o karty chipowe,6) Ruch synchronizacyjny systemu usług katalogowych musi być ograniczony

do minimum,7) W ramach systemu usług katalogowych uruchomione zostaną następujące

usługi sieciowe:a. DNS – hierarchiczny system rozwiązywania nazw sieciowych,b. DHCP – system automatycznego przydzielania sieciowych adresów

IP,c. WINS – system rozwiązywania nazw sieciowych,

8) System automatycznej dystrybucji poprawek i aktualizacji systemowych.

System usług katalogowych ma umożliwiać:1) Założenie kontrolera oraz zapasowego kontrolera domeny przechowującego

kopię wszystkich obiektów systemu usług katalogowych,2) Zmianę domyślnej lokalizacji kontrolera domeny, wskazując inny kontroler

domeny.3) Odnajdywanie obiektów z kontrolera domeny,4) Uwierzytelnianie głównych nazw użytkowników,5) Dostarczanie informacji dotyczących członkostwa grup uniwersalnych w

środowisku wielu domen,6) Buforowanie poświadczenia do logowania użytkownika, który logował się już

wcześniej w danej domenie,7) Dostarczanie informacji związanych z wykonywaniem kwerend dotyczących

obiektów katalogu, zgłaszanych zarówno przez użytkowników, jak i programy,



Stro

na15

8) Publikowanie w systemie usług katalogowych informacji dotyczących użytkowników, komputerów, plików, drukarek i kontrola przez uprawnienia zabezpieczeń,

9) Filtrowania danych pobieranych z katalogu,10) Dodawanie obiektów,11) Wyszukiwanie kandydatów na członków,12) Aktualizację katalogu na dowolnym kontrolerze domeny,13) Replikowanie informacji o schemacie (definicji obiektów i ich atrybutów, które

mogą być tworzone w katalogu),14) Replikowanie informacje o konfiguracji (logiczną strukturę rozmieszczenia

oprogramowania i danych),15) Replikowanie informacji o domenie (wszystkie obiekty w domenie),16) Replikowanie informacji o aplikacji. (przechowywane w partycji katalogu

aplikacji),17) Użycie lokacji i mechanizmów nadzoru replikowanych zmian do optymalizacji

replikacji,18) Wybór najbardziej efektywnego połączenia sieciowego przy użyciu analizy

okresowej używanych połączeń usługi katalogowej,19) Używanie wielu tras do replikowania zmian, zapewniających odporność na

uszkodzenia,20) Rozpoznawanie lokalizacji w sieci. (logowanie się na kontrolerze domeny

znajdującym się najbliżej komputera klienckiego w sieci),21) Dostęp do udziałów plików systemu DFS (Distributed File System –

Rozproszony System Plików) określonych w usłudze katalogowej,22) Administratorom zarządzanie danymi katalogu i organizacją za

pośrednictwem sieci,23) Autoryzowanym użytkownikom sieci uzyskiwać dostęp do zasobów

znajdujących się w dowolnych lokalizacjach w sieci,24) Eksport rezultatów kwerend dotyczących usługi katalogowej w formacie XML,25) Selekcję i edycję właściwości wielu obiektów równocześnie,26) Zarządzanie poświadczeniami.

42.3. Praca użytkowników w systemie

1) Wykonawca zainstaluje wybrane oprogramowanie na serwerze i przydzieli użytkownikom odpowiednie aplikacje w zależności od rodzaju użytkownika – listę aplikacji Zamawiający ustali z Wykonawcą w momencie tworzenia kont użytkowników,



Stro

na15

Wykonawca dokona niezbędnej konfiguracji umożliwiającej poprawną pracę systemu HIS Zamawiającego zgodnie z dokumentacją techniczną systemu HIS udostępnioną przez Zamawiającego,

2) Zainstaluje oprogramowanie do przeglądu dokumentów „pdf” – np. FoxitReader,

3) Zainstaluje przeglądarkę Mozilla Firefox w najnowszej dostępnej wersji,4) Zainstaluje dostępne poprawki dla systemu operacyjnego,5) Dokona instalacji i konfiguracji obecnie posiadanych urządzeń drukujących

(drukarki i urządzenia wielofunkcyjne lokalne i sieciowe) do pracy w środowisku terminalowym: instalacja sterowników do ww. urządzeń na serwerze, przydzielenie adresu IP dla ww. urządzeń sieciowych, Przypisanie do każdego ww. urządzenia uprawnionych użytkowników,

6) Skonfiguruje wydruki tak, aby wydruk dokonany przez użytkownika został zrealizowany na najbliższej drukarce lub drukarce wskazanej przez użytkownika,

7) Skonfiguruje zasady dostępu dla dysków pendrive i innych urządzeń podłączonych interfejsem USB,

8) Zamawiający przewiduje, że pojedyncza sesja terminalowa zajmuje 350MB pamięci RAM serwera,

9) Zamawiający wymaga, aby każda pojedyncza sesja terminalowa miała około 30% zapasu pamięci RAM w związku z rozwojem aplikacji oraz rosnącym z biegiem czasu zapotrzebowaniem na pamięć operacyjną,

10) Skonfiguruje zasady sesji terminalowej w następującym zakresie: wyłączenie ekranu powitalnego po zalogowaniu, włączenie domyślnego przydziału dysku na poziomie 3 GB z

poziomem ostrzeżeń przy zajętości 2,5 GB z opcją rozszerzenia pojemności dla wybranych kont,

wymuszenie klasycznego menu start, włączona opcja „usuń porady dymkowe dla elementów z menu

start”, „ukryj ikonę Internet Explorer na pulpicie” – włączone, zablokowanie możliwości dodawania i zmian na pasków narzędzi

paska zadań, zablokowanie możliwości zmiany lub ustawienia tapety pulpitu, ukrywanie kart:, pulpit, wygląd i kompozycje, ustawienia, wygaszacz

ekranu, włączenie wygaszacza ekranu po 15 minutach bezczynności,



Stro

na15

ustawienie schematu zasilania tak, aby nie miało miejsca wstrzymanie i hibernacja systemu,

zablokowanie możliwości zmiany kompozycji, wymuszenie zmiany hasła po 30 dniach, zawieszenie sesji terminalowej po wyjęciu karty chipowej z czytnika, automatyczne zakończenie zawieszonej sesji po 1 godzinie od jej

zawieszenia, wyłączenie autoodtwarzania dla dysków USB, prawo zmiany czasu dla grupy „Użytkownicy”

42.4. System backupuWykonawca dostarczy, zainstaluje, skonfiguruje i dostosuje do potrzeb Zamawiającego system backupu:

1) System backupu za pośrednictwem agentów pracujących na serwerach realizowana jest archiwizacja serwerów bez konieczności przerywania ich pracy czy też rozłączania serwerów terminalowych;

2) Wszystkie elementy infrastruktury połączone będą szybką siecią Gigabit Ethernet za pośrednictwem i z pozostałą siecią szkieletową zbudowaną w oparciu o przełączniki;

3) Rozwiązanie zapewnić ma wysoką wydajność, wysoką dostępność usług i łatwą skalowalność stosownie do zwiększających się potrzeb;

42.5. Macierz dyskowaWykonawca dostarczy, zainstaluje, skonfiguruje i dostosuje do potrzeb Zamawiającego macierz dyskową w następującym zakresie:

1) Macierz ma być zrealizowana w technologii „braku pojedynczego punktu awarii”, co oznacza, że bez względu na potencjalną awarię czy to kontrolera HBA w serwerze, światłowodu, zasilacza czy kontrolera dysków w macierzy – dostęp do danych jest wciąż zapewniony, a serwery nie zaprzestaną pracy.

2) Do przechowywania danych macierz wyposażona będzie w szybkie dyski SAS 300GB 15rpm z przeznaczeniem do pracy aplikacji i baz danych oraz w dyski SATA II 2TB do składowania plików użytkowników.

3) Przydziałów przestrzeni dyskowej na poziomie 3 GB na użytkownika dla ok. 140 zdefiniowanych użytkowników z możliwością rozszerzenia pojemności poszczególnych kont,

42.6. Wirtualizacja



Stro

na15

Zamawiający wymaga, uruchomienia platformy wirtualizacyjnej na min. 3 serwerach. Konfiguracja platformy ma umożliwiać pracę z wysoka niezawodnością (automatyczne przenoszenie maszyn wirtualnych z uszkodzonej maszyny fizycznej) oraz możliwość przenoszenia maszyn wirtualnych pomiędzy maszynami fizycznymi bez przerywania ich pracy.

42.7. System poczty elektronicznejWykonawca jest zobowiązany do uruchomienie systemu poczty elektronicznej dla min. 55 użytkowników. Wielkość pojedynczej skrzynki pocztowej min. 1GB.

42.8. Wymagania dodatkowe1) Wykonawca jest zobowiązany dostarczyć wszelkie elementy (zarówno

hardware'owe jak i software'owe) potrzebne do poprawnego działania całej infrastruktury, w szczególności niezbędne okablowanie do połączenia wszystkich dostarczonych elementów w spójną i działającą całość.

2) Zamawiający wymaga utworzenia wysokodostępnego środowiska dla usług terminalowych w oparciu o dostarczone elementy z wykorzystaniem mechanizmów wirtualizacji serwerów i aplikacji.

3) Zamawiający wymaga dostarczenia opisu konfiguracji zaproponowanego rozwiązania przez Wykonawcę przed przystąpieniem do realizacji zamówienia.

4) Przed uruchomieniem wersji produkcyjnej Wykonawca przedstawi skonfigurowane i działające rozwiązanie całego systemu potwierdzone przez Zamawiającego protokołem odbioru.

42.9. Wdrożenie1) Prace muszą być prowadzone w sposób niekolidujący z działalnością

leczniczą Szpitala, mając na uwadze szeroko rozumiane dobro pacjentów.2) Formą akceptacji wszystkich prac będzie protokół odbioru, który będzie

podpisywany pomiędzy Kierownikiem Projektu ze strony Wykonawcy i upoważnionym przedstawicielem Zamawiającego.

3) Zamawiający dokona weryfikacji przekazanych protokołem odbioru wyników prac w terminie 7 dni roboczych od daty przekazania prac.

4) W przypadku stwierdzenia przez Zamawiającego zastrzeżeń, wad, uwag bądź rozbieżności pomiędzy przekazanymi do weryfikacji wynikami danego etapu, a założeniami przyjętymi dla wykonania przedmiotu Umowy, Zamawiający sporządzi i przekaże Wykonawcy w terminie 7 dni roboczych od daty przekazania prac protokół rozbieżności.



Stro

na15

5) Po otrzymaniu protokołu rozbieżności, Wykonawca w terminie 4 dni roboczych lub innym wzajemnie uzgodnionym terminie dokona koniecznych poprawek, zmian lub udzieli wiążących wyjaśnień w tej sprawie i przekaże wyniki danego etapu do ponownej weryfikacji.

6) Odbiór wykonanych prac uważa się za zakończony z chwilą podpisania bez zastrzeżeń odpowiedniego protokołu odbioru przez obie Strony, w ilości po jednym egzemplarzu dla każdej ze Stron

7) Wykonawca ma zapewnić kierownika projektu z kompetencjami dot. zarządzania projektami potwierdzonymi certyfikatem.

8) Wykonawca ma zapewnić pracowników do realizacji projektu z kompetencjami potwierdzonymi certyfikatami producenta sprzętu i oprogramowania do backupu.

Etap I - Instalacja infrastruktury serwerowej: instalacja szafy rack z zasilaczami awaryjnymi w serwerowni instalacja serwerów, przełączników SAN, macierzy w szafie wraz z

osprzętem i połączenie ich niezbędnym okablowaniem instalacja i konfiguracja dostarczonego oprogramowania, w tym

serwerowych systemów operacyjnych, instalacja i konfiguracja systemu usług katalogowych wraz ze

stworzeniem kont użytkowników. instalacja i konfiguracja systemu kopii bezpieczeństwa podłączenie do istniejącego okablowania strukturalnego Wykonawca zobowiązany jest do asysty technicznej przy operacji

przeniesienia systemu szpitalnego Zamawiającego wraz z bazami danych do nowej infrastruktury, celem ewentualnej korekty konfiguracji, w terminie uzgodnionym z Zamawiającym,

testy działania poszczególnych elementów nowej infrastruktury przekazanie wykazu dostarczonych licencji, certyfikatów autentyczności,

gwarancji na dostarczony sprzęt oraz dokumentacji technicznej i użytkowej oprogramowania,

odbiór końcowy kompletnego działającego rozwiązania.

Etap II - Instalacja terminali: alokacja sprzętu komputerowego w miejscach wyznaczonych przez

Zamawiającego (terminal, monitor, klawiatura ...), odbiór końcowy etapu.



Stro

na15

.........................., dnia .................... .............................................(podpis osoby upoważnionej)


Documents

€¦ · Web viewZałącznik nr 9 do SIWZ..... pieczęć oferenta. Wymagane minimalne parametry. Dostawa, instalacja i wdrożenie sprzętu komputerowego wraz z oprogramowaniem