Specyfikacja techniczna przedmiotu zamówienia

Załącznik nr 1 do SIWZ- specyfikacja techniczna
PUP.WO.271.9.PJ.2012
Specyfikacja techniczna przedmiotu zamówienia
Opis przedmiotu zamówienia na „Zakup i dostawę serwisu do urządzeń bezpieczeństwa sieciowego oraz
oprogramowania antywirusowego do Powiatowego Urzędu Pracy w Turku przy ul. Komunalnej 6”
1. OPROGRAMOWANIE ANTYWIRUSOWE:
1a. Oprogramowanie antywirusowe dla stacji roboczych – 65 licencji
Cecha
Lp.
1.
Okres na który jest udzielona
licencja:
oprogramowania antywirusowego dla stacji
Posiadane
funkcje
produktu
roboczych.
TAK / NIE
Minimalne wymagania techniczne dla
12 miesięcy
- Microsoft Windows 7 Professional / Enterprise /
Ultimate
- Microsoft Windows 7 Professional / Enterprise /
Ultimate x64
2.
3.
Obsługiwane systemy
operacyjne
Ochrona przed zagrożeniami
- Microsoft Windows Vista Professional /
Enterprise / Ultimate
- Microsoft Windows Vista Professional /
Enterprise / Ultimate x64
- Microsoft Windows XP Professional (Service
Pack 2 lub wyższy)
- ochrona przed wszystkimi typami wirusów,
robaków i koni trojańskich, przed zagrożeniami z
Internetu i poczty elektronicznej, a także
złośliwym kodem (w tym Java i ActiveX);
- wykrywanie oprogramowania szpiegowskiego,
pobierającego reklamy, programów
podwyższonego ryzyka oraz narzędzi hakerskich;
- skanowanie skryptów napisanych w językach
VB Script i Java Script wykonywane przez
system operacyjny Windows;
- analiza aktywności aplikacji;
- ochrona przed phishingiem;
- ochrona przed dialerami;
- ochrona przed bannerami;
- ochrona plików, folderów i kluczy rejestru
wykorzystywane przez program przez zapisem i
modyfikacją;
- możliwość zdefiniowania portów, które będą
monitorowane lub wykluczone z monitorowania
przez moduły skanujące ruch sieciowy;
- możliwość tworzenia list zaufanych procesów,
których nie będzie monitorowana aktywność
plikowa, aktywność aplikacji, dostęp do rejestru
oraz ruch sieciowy;
Strona 1/9
Załącznik nr 1 do SIWZ- specyfikacja techniczna
- monitor antywirusowy uruchamiany
automatycznie w momencie startu systemu
operacyjnego komputera działający
nieprzerwanie do momentu zamknięcia systemu
operacyjnego;
4.
Skanowanie w czasie
rzeczywistym
- uruchamianych, otwieranych, kopiowanych,
przenoszonych lub tworzonych plików;
- pobieranej z Internetu poczty elektronicznej
(wraz z załącznikami) po protokołach POP3,
SMTP, IMAP i NNTP (także szyfrowanych
z wykorzystaniem SSL/TLS) niezależnie od
klienta pocztowego;
- możliwość zmiany nazwy lub usuwania
określonych typów załączników;
5.
Wyszukiwanie heurystyczne
- wyszukiwanie heurystyczne bazujące na
analizie kodu potencjalnego wirusa;
- możliwość określenia poziomu czułości modułu
heurystycznego;
6.
Archiwa
- leczenie i usuwanie plików z archiwów
następujących formatów: ZIP, RAR, CAB;
- skanowanie archiwów i plików spakowanych
niezależnie od poziomu ich zagnieżdżenia;
Blokowanie dostępu
użytkowników do urządzeń
możliwość blokowania dostępu do określonych
kategorie urządzeń:
- komunikacyjne urządzenia USB (modemy,
telefony);
- nośniki danych USB;
- napędy CD\DVD;
- napędy dyskietek;
oraz możliwość wyłączania:
- autostartu;
- przetwarzania pliku autorun.inf;
Działanie programu po
wykryciu wirusa
komputerowego
- podejmować zalecane działanie - próbować
leczyć, a jeżeli nie jest to możliwe usuwać obiekt;
- rejestrować w pliku raportu informację o
wykryciu wirusa;
- powiadamiać administratora przy użyciu poczty
elektronicznej;
- utworzyć kopie zapasową przed podjęciem
próby leczenia lub usunięcia zainfekowanego
pliku;
- poddać kwarantannie podejrzany obiekt;
Zapora ogniowa (firewall)
- możliwość ustawienia predefiniowanych
poziomów ochrony, w tym poziomu
zapewniającego interakcję z użytkownikiem po
wykryciu nowego połączenia (tryb uczenia
zapory);
- możliwość ręcznego tworzenia i modyfikacji
reguł dostępu dla zainstalowanych aplikacji;
- zdefiniowania reguł zezwalających na
komunikację na określonym porcie niezależnie
od reguł dla aplikacji;
- zdefiniowania zaufanych podsieci, dla których
7.
8.
9.
Strona 2/9
Załącznik nr 1 do SIWZ- specyfikacja techniczna
nie będą stosowane żadne reguły zapory;
- ochrony przed atakami sieciowymi i mieć
możliwość ukrywania obecności komputera w
sieci lokalnej;
- Moduł zapory ogniowej musi posiadać
wbudowaną funkcjonalność ochrony użytkownika
w sieciach typu WiFi.
10.
Moduł antyspamowy
- powinien posiadać możliwość zdefiniowania
dodatkowych reguł określania spamu (np.
wiadomości bez tekstu, zawierające tylko obrazy,
zawierające bardzo małe czcionki, ukryte
elementy itp.);
- powinien posiadać możliwość zdefiniowania
białej i czarnej listy nadawców oraz fraz;
11.
Kontrolowanie dostępu do
elementów systemu
- rejestru systemowego;
- ustawień Microsoft Internet Explorer;
12.
Płyta ratunkowa
- możliwość utworzenia płyty ratunkowej w
oparciu o obraz płyty w formacie ISO
pobieranego z serwerów producenta,
umożliwiającej przeskanowanie dysków
komputera bez uruchamiania systemu
zainstalowanego na dysku;
13.
Wykorzystywanie zasobów
systemowych
- możliwość dynamicznej zmiany użycia zasobów
systemowych w zależności od obciążenia
systemu przez aplikacje użytkownika;
14.
Język
15.
Terminarz
- umożliwiający planowanie zadań, w tym
terminów automatycznej aktualizacji baz
sygnatur;
16.
Blokowanie ustawień
programu
- blokowanie dostępu do ustawień programu dla
użytkowników nie posiadających uprawnień
administracyjnych w tym: operacji zamykania
programu, zatrzymywania zadań, wyłączania
ochrony, wyłączania profilu administracyjnego
oraz odinstalowania programu;
17.
Wysyłanie podejrzanych
obiektów
- możliwość wysyłania podejrzanych obiektów do
producenta oprogramowania w celu
przeprowadzenia analizy;
18.
Informowanie użytkownika
- o wykryciu podejrzanych działań
uruchamianych aplikacji (np. modyfikacje
rejestru, wtargnięcie do innych procesów) wraz z
możliwością zezwolenia lub zablokowania
takiego działania;
- program powinien umożliwić administratorowi
wyłączenie niektórych lub wszystkich
powiadomień wyświetlanych na stacjach
roboczych;
19.
Aktualizacja
- antywirusowe bazy danych na serwerach
producenta aktualizowane nie rzadziej niż raz na
- polskojęzyczny;
Strona 3/9
Załącznik nr 1 do SIWZ- specyfikacja techniczna
dwie godziny;
- pobieranie uaktualnień w trybie przyrostowym
(np. po zerwaniu połączenia, bez konieczności
retransmitowania już wczytanych fragmentów
informacji);
20.
- program powinien umożliwiać ukrycie go przed
Ukrywanie działania programu użytkownikiem a przynajmniej możliwość ukrycia
ikony w pasku systemowym, wpisów w Menu
Start oraz na liście zainstalowanych programów;
21.
Wymagania pamięci RAM dla
systemów operacyjnych
- Microsoft Windows XP Professional Service
Pack 2 - 256 MB wolnej pamięci RAM;
- Microsoft Windows 7 Professional / Enterprise /
Ultimate - 600 MB wolnej pamięci RAM;
22.
Zdalne zarządzanie (konsola
administracyjna)
- program (poprzez funkcjonalność w niego
wbudowaną lub z wykorzystaniem dodatkowego
modułu/ aplikacji) powinien umożliwiać zdalne
zarządzanie oprogramowaniem i jego funkcjami.
23.
Prezentacja produktu
W przypadku wątpliwości Zamawiającego, co do
spełniania wymagań funkcjonalno- technicznych
oferowanego oprogramowania antywirusowego,
Zamawiający zastrzega sobie możliwość żądania
od Wykonawcy potwierdzenia wiarygodności
spełniania wymagań funkcjonalno- technicznych
oferowanego oprogramowania antywirusowego,
w szczególności poprzez prezentację tego
oprogramowania w siedzibie Zamawiającego. We
wskazanym wyżej przypadku Wykonawca będzie
zobowiązany dokonać prezentacji
oprogramowania w ciągu 2 dni roboczych od dnia
wezwania przez Zamawiającego.
24.
Miejsce świadczenia usług
- w siedzibie Zamawiającego;
25.
- odinstalowanie obecnie wykorzystywanego
przez Zamawiającego oprogramowania
Usługa
i instalacja dostarczonego oprogramowania.
odinstalowania/instalacji/
Konfiguracja nowego oprogramowania na
konfiguracji na 65
stacjach roboczych poprzez konsole
komputerach wskazanych
administracyjną zgodnego z zasadami
przez Zamawiającego.
bezpieczeństwa przestrzeganymi w urzędzie
- instalacja oprogramowania w siedzibie
Zamawiający informuję, że na
Zamawiającego nie może kolidować z pracą
stacjach roboczych posiada
urzędu i musi być wykonywana po zakończeniu
oprogramowanie Kaspersky
pracy urzędu w godzinach od 15.30 do 20.00);
Work Space Security
- instalacja kluczy licencyjnych
Strona 4/9
Załącznik nr 1 do SIWZ- specyfikacja techniczna
1b. Oprogramowanie antywirusowe dla serwerów – 10 licencji
Cecha
Lp.
Minimalne wymagania techniczne dla
oprogramowania antywirusowego dla serwerów
Posiadane
funkcje
produktu
TAK / NIE
Okres na który jest udzielona
licencja:
12 miesięcy
27.
Obsługiwane systemy
operacyjne
- Windows Server 2003 x86/x64
Standard/Enterprise Edition (SP2 i wyższe);
- Windows Server 2003 R2 x86/x64
Standard/Enterprise Edition;
- Windows Server 2008 x86/x64
Standard/Enterprise (SP1 and wyższe);
- Linux File Server;
28.
Ochrona przed zagrożeniami
- ochrona przed wszystkimi typami wirusów,
robaków i koni trojańskich, przed zagrożeniami z
Internetu i poczty elektronicznej, a także
złośliwym kodem (w tym Java i ActiveX);
29.
Skanowanie w czasie
rzeczywistym
- uruchamianych, otwieranych, kopiowanych,
przenoszonych lub tworzonych plików;
- możliwość skanowania tylko nowych lub
zmienionych plików;
- możliwość tworzenia list zaufanych procesów,
których nie będzie monitorowana aktywność
plikowa;
30.
Wyszukiwanie heurystyczne
- wyszukiwanie heurystyczne bazujące na
analizie kodu potencjalnego wirusa;
- możliwość określenia poziomu czułości modułu
heurystycznego;
31.
Silnik antywirusowy
- możliwość definiowania liczby instancji silnika
antywirusowego;
- możliwość użycia sterownika do zarządzania
procesami równoległymi;
Archiwa
- leczenie i usuwanie plików z archiwów
następujących formatów: ZIP, RAR, CAB;
- skanowanie archiwów i plików spakowanych
niezależnie od poziomu ich zagnieżdżenia;
Działanie programu po
wykryciu wirusa
komputerowego
- podejmować zalecane działanie - próbować
leczyć, a jeżeli nie jest to możliwe to usuwać
obiekt;
- rejestrować w pliku raportu informację o
wykryciu wirusa;
- powiadamiać administratora przy użyciu poczty
elektronicznej;
- utworzyć kopie zapasową przed podjęciem
próby leczenia lub usunięcia zainfekowanego
pliku;
26.
32.
33.
Strona 5/9
Załącznik nr 1 do SIWZ- specyfikacja techniczna
- poddać kwarantannie podejrzany obiekt;
- zablokować dostęp z zainfekowanego
komputera na określony czas;
34.
Kontrolowanie dostępu do
elementów systemu
- ochrona katalogów i części rejestru
systemowego wykorzystywanych przez program
przed usuwaniem i modyfikacją oraz samego
programu przed dostępem z innej aplikacji;
35.
Wykorzystywanie zasobów
systemowych
- możliwość automatycznej zmiany użycia
zasobów systemowych w zależności od
obciążenia systemu;
36.
Terminarz
- umożliwiający planowanie zadań, w tym
terminów automatycznej aktualizacji baz
sygnatur;
37.
Blokowanie ustawień
programu
- blokowanie dostępu do ustawień programu dla
użytkowników nie posiadających uprawnień
administracyjnych w tym: operacji zamykania
programu, zatrzymywania zadań, wyłączania
ochrony oraz odinstalowania programu;
38.
Wysyłanie podejrzanych
obiektów
- możliwość wysyłania podejrzanych obiektów do
producenta oprogramowania w celu
przeprowadzenia analizy;
39.
Zarządzanie programem
- możliwość zarządzania z wiersza poleceń;
40.
Aktualizacja
- antywirusowe bazy danych na serwerach
producenta aktualizowane nie rzadziej niż raz na
dwie godziny;
- pobieranie uaktualnień w trybie przyrostowym
(np. po zerwaniu połączenia, bez konieczności
retransmitowania już wczytanych fragmentów
informacji);
41.
Zdalne zarządzanie(konsola
administracyjna)
- program (poprzez funkcjonalność w niego
wbudowaną lub z wykorzystaniem dodatkowego
modułu/ aplikacji) powinien umożliwiać zdalne
zarządzanie oprogramowaniem i jego funkcjami.
42.
Prezentacja produktu
W przypadku wątpliwości Zamawiającego, co do
spełniania wymagań funkcjonalno- technicznych
oferowanego oprogramowania antywirusowego,
Zamawiający zastrzega sobie możliwość żądania
od Wykonawcy potwierdzenia wiarygodności
spełniania wymagań funkcjonalno- technicznych
oferowanego oprogramowania antywirusowego,
w szczególności poprzez prezentację tego
oprogramowania w siedzibie Zamawiającego. We
wskazanym wyżej przypadku Wykonawca będzie
zobowiązany dokonać prezentacji
oprogramowania w ciągu 2 dni roboczych od dnia
wezwania przez Zamawiającego.
43.
Miejsce świadczenia usług
- w siedzibie Zamawiającego;
Strona 6/9
Załącznik nr 1 do SIWZ- specyfikacja techniczna
44.
Usługa
odinstalowania/instalacji/
konfiguracji na 10 serwerach
wskazanych przez
Zamawiającego
- odinstalowanie obecnie wykorzystywanego
przez Zamawiającego oprogramowania
i instalacja dostarczonego oprogramowania
Konfiguracja nowego oprogramowania na
stacjach roboczych poprzez konsole
administracyjną zgodnego z zasadami
bezpieczeństwa przestrzeganymi w urzędzie
Zamawiający informuję, że na - instalacja oprogramowania w siedzibie
serwerach posiada
Zamawiającego nie może kolidować z pracą
oprogramowanie Kaspersky
urzędu i musi być wykonywana po zakończeniu
Business Space Security
pracy urzędu w godzinach od 15.30 do 20.00);
- instalacja kluczy licencyjnych
PRODUCENT
I
NAZWA
OFEROWANEGO
OPROGRAMOWANIA
DLA
STACJI
ROBOCZYCH
I SERWERÓW (1a+1b):
…............................................................................................................................................................
Strona 7/9
Załącznik nr 1 do SIWZ- specyfikacja techniczna
2. Aktualizacja subskrypcji do urządzenia bezpieczeństwa sieciowego Fortigate 60B
8x5 Bundle Renewal For Fortigate 60B (Hardware Return and Replace, Firmware
Upgrades, 8x5 Enhanced Support, Anti-Virus, IPS, Web Filtering and Anti-Spam) –
aktualizacja subskrypcji i serwisów na okres 12 miesięcy oraz usługa (FOR-AHB8x5xNBD) na 12 miesięcy nr seryjny: FGT60B3907508880
– 1 szt.
L.p.
Cecha
Minimalne wymagania techniczne
1.
aktualizacja
serwisów i usług
dla urządzenia
Fortigate 60B
- okres subskrypcji: 12 miesiące
- Firmware Upgrades;
- 8 x 5 Hardware Return and Replace;
- 8 x 5 Email support;
- Anti-Virus;
- IPS;
- Web filtering;
- Email filtering;
- Anti-Spam;
2.
Zakup usługi
(FOR-AHB8x5xNBD)
AHB Advance Hardvare Backup do urządzenia FortiGate-60B
na 12 miesięcy. Usługa udostępnienia sprzętu zastępczego na
czas naprawy.
TAK / NIE
Zgłoszenia przyjmowane od poniedziałku do piątku (5 dni w
tygodniu) w godzinach od 9 do 17 (8 godzin)
Dostarczenie sprzętu zastępczego w następnym dniu roboczym
(NBD – Next Business Day).
Usługa udostępnienia urządzenia na czas naprawy musi być
świadczona przez dystrybutora na Polskę urządzenia FortiGate60B. Usługa niezależna od dostawcy urządzenia. Dołączone
pisemne potwierdzenie dystrybutora urządzenia Fortigate 60B o
gotowości świadczenia usługi AHB dla Powiatowego Urzędu
Pracy w Turku.
3. Aktualizacja subskrypcji urządzenia FortiAnalyzer 100C
8x5 Bundle Renewal For FortiAnalyzer 100B (Hardware Return and Replace, Firmware
Upgrades, 8x5 Enhanced Support) – aktualizacja subskrypcji i serwisów na okres 12
miesięcy numer seryjny: FL100B3108000126
– 1 szt.
Cecha
Minimalne wymagania techniczne
TAK / NIE
L.p.
1.
aktualizacja serwisów i usług - okres subskrypcji: 12 miesiące
dla urządzenia FortiAnalyzer - Firmware Upgrades;
100B
- 8 x 5 Enhanced FortiCare;
Strona 8/9
Załącznik nr 1 do SIWZ- specyfikacja techniczna
Przedmiot zamówienia
Kwota
netto PLN
Stawka
podatku
VAT
Kwota
brutto PLN
Oprogramowanie antywirusowe dla stacji roboczych – 65 licencji
wraz z Usługą odinstalowania/instalacji/konfiguracji na 65
komputerach wskazanych przez Zamawiającego;
Oprogramowanie antywirusowe dla serwerów – 10 licencji
Wraz z usługą odinstalowania/instalacji/konfiguracji na
10 serwerach wskazanych przez Zamawiającego;
Bundle Renewal For Fortigate 60B (Hardware Return and Replace,
Firmware Upgrades, 8x5 Enhanced Support, Anti-Virus, IPS, Web
Filtering and Anti-Spam) – aktualizacja subskrypcji i serwisów na
okres 12 miesięcy oraz usługa (FOR-AHB-8x5xNBD) na 12
miesięcy
Bundle Renewal For FortiAnalyzer 100B (Hardware Return and
Replace, Firmware Upgrades, 8x5 Enhanced Support) –
aktualizacja subskrypcji i serwisów na okres 12 miesięcy
SUMA
………………………………
Podpis wykonawcy
Strona 9/9