1. Przedmiotem zamówienia jest dostawa urządzeń komputerowych w ramach realizacji projektu „Zwiększenie poziomu cyberbezpieczeństwa w Gminie Malechowo”. 2. Przedmiot zamówienia podzielony został na dwie części:1) Część nr 1 – „Dostawa serwerów wraz z oprogramowaniem, macierzy pamięci masowej, zasilaczy awaryjnych dla serwerów, przełączników sieciowych. Wdrożenie oprogramowania, uruchomienie, instalacja i konfiguracja serwerów, macierzy dyskowej oraz przełączników sieciowych”;2) Część nr 2 – „Rozszerzenie obecnego UTM o funkcję HA wraz z wdrożeniem. Dostawa systemu do kontroli poczty elektronicznej wraz z wdrożeniem”.3. Przedmiot dostawy powinien zostać dostarczony do siedziby Zamawiającego.4. Wymagania ogólne:1) O ile inaczej nie zaznaczono, wszelkie zapisy SWZ zawierające parametry techniczne należy odczytywać jako parametry minimalne.2) Dostarczany sprzęt musi być fabrycznie nowy, nieużywany, nieregenerowany, kompletny, wyprodukowany nie wcześniej niż w styczniu 2024 r., wolny od jakichkolwiek wad fizycznych i prawnych, sprawny technicznie, pochodzić z oficjalnego kanału dystrybucyjnego. Przez stwierdzenie „fabrycznie nowy” należy rozumieć sprzęt opakowany oryginalnie (opakowanie musi być nienaruszone i posiadać zabezpieczenie zastosowane przez producenta). Przez „wadę fizyczną” należy rozumieć również jakąkolwiek niezgodność ze opisem przedmiotu zamówienia.3) Sprzęt musi być wyposażony we wszystkie niezbędne do jego działania i zapewnienia wymaganych funkcjonalności Sprzętu standardowe rozwiązania software’owe wraz z prawem do bezterminowego korzystania przez Zamawiającego z tych rozwiązań w takiej funkcji, jednakże w każdym przypadku nie krócej, niż przez czas, w jakim będzie technicznie możliwe używanie Sprzętu.4) Dokumenty gwarancyjne wystawiane i przekazywane przez Wykonawcę powinny być zgodne z zapisami SWZ.5) Oprogramowanie pochodzić będzie z legalnego, tj. akceptowanego przez producenta Oprogramowania kanału dystrybucji oraz zostanie udostępnione Zamawiającemu do korzystania na warunkach stosowanych lub akceptowanych przez takiego producenta.5. Kryteria równoważności:1) W przypadkach, kiedy w opisie przedmiotu zamówienia wskazane zostały znaki towarowe, patenty, pochodzenie, źródło lub szczególny proces, który charakteryzuje produkty lub usługi dostarczane przez konkretnego Wykonawcę, co prowadziłoby do uprzywilejowania lub wyeliminowania niektórych wykonawców lub produktów, oznacza to, że Zamawiający nie może opisać przedmiotu zamówienia za pomocą dostatecznie dokładnych określeń i jest to uzasadnione specyfiką przedmiotu zamówienia. W takich sytuacjach ewentualne wskazania na znaki towarowe, patenty, pochodzenie, źródło lub szczególny proces, należy odczytywać z wyrazami „lub równoważne”.2) W sytuacjach, kiedy Zamawiający opisuje przedmiot zamówienia poprzez odniesienie się do norm polskich lub europejskich, ocen technicznych, aprobat, specyfikacji technicznych i systemów referencji technicznych, o których mowa w art. 101 ust. 5 ustawy Pzp, Zamawiający dopuszcza rozwiązania równoważne, a wskazane powyżej odniesienia należy odczytywać z wyrazami „lub równoważne”.3) Pod pojęciem rozwiązań równoważnych Zamawiający rozumie taki sprzęt, który posiada parametry techniczne i/lub funkcjonalne co najmniej równe do określonych w SWZ. Wykonawca, który powołuje się na rozwiązania równoważne opisywane przez Zamawiającego, jest obowiązany wykazać, że oferowane przez niego dostawy lub usługi spełniają wymagania określone przez Zamawiającego.6. Część nr 2 – Rozszerzenie obecnego UTM o funkcję HA wraz z wdrożeniem. Dostawa systemu do kontroli poczty elektronicznej wraz z wdrożeniem:1) Urządzenie HA do obecnego urządzenia UTM z systemem montażu umożliwiającym mocowanie w szafie serwerowej – wymagania minimalne – dostawa dodatkowego urządzenia pełniącego funkcję standby w klastrze wysokiej dostępności (HA) z urządzeniem podstawowym Sonicwall TZ570; urządzenie standby powinno mieć identyczne parametry wydajnościowe oraz sprzętowe jak podstawowa jednostka; urządzenia powinny synchronizować pomiędzy sobą stany sesji połączeń; obecne urządzenie to Sonicwall TZ570; uruchomienie systemu HA; weryfikacja reguł na obecnym urządzeniu UTM.2) System do kontroli poczty elektronicznej – wymagania minimalne:a) Wymagania ogólne: System ochrony poczty musi działać w środowisku hostowanym poza infrastrukturą klienta na terenie Unii Europejskiej. System powinien funkcjonować jako Proxy ze wsparciem dla protokołu SMTP. System powinien posiadać własne filtry reputacji oraz mechanizmy antyphishingowe oraz antyspamowe. System powinien umożliwiać skanowanie przychodzącej i wychodzącej. Możliwość wykorzystania rekordów SPF oraz mechanizmu DKIM oraz DMARC. Automatyczna aktualizacja filtrów bez przerywania pracy. Musi posiadać wewnętrzną konsolę do administrowania (Web), bez potrzeby instalowania klientów. Możliwość stworzenia kwarantanny per użytkownik. Umożliwianie użytkownikowi zarządzania własną kwarantanną, usuwanie wiadomości lub zwolnienie tych, które nie uważają za SPAM, a także możliwość blokowania e-maili. Kwarantanna może być implementowana z bezpośrednią integracją z aplikacji poczty e-mail lub przez interfejs WWW (HTTPS). Możliwość uruchomienia konsoli web, dzięki której użytkownicy mogą sprawdzać wiadomości, które są poddawane kwarantannie ze względu na spam. Możliwość, aby użytkownicy sami tworzyli listy wyjątków dla nadawców w konsoli web. Umożliwianie użytkownikom na przeglądanie podejrzanych wiadomości w kwarantannie i zaakceptowanie nadawców bez interwencji administratora. Umożliwianie użytkownikowi na utworzenie osobistych, białych list (zaufanych adresów), niezależnie od administratora, tak aby te białe listy nie kolidowały z filtrami innych użytkowników. Moduł kwarantannowy powinien znajdować się w samym systemie antyspamowym i być w stanie wysłać okresowe powiadomienie do użytkowników, informując o wiadomościach traktowanych jako SPAM, które zostały wstawione do kwarantanny. Użytkownik powinien być w stanie automatycznie usunąć wiadomości poddane kwarantannie zgodnie z ustawieniami określonymi przez administratora. System powinien dawać możliwość powiadomienia administratora pocztą e-mail, jeśli filtry antyspamowe nie otrzymują aktualizacji przez pewien czas. Przyjmuje się alternatywnie, że administrator zostanie powiadomiony w przypadku błędów aktualizacji. Rozwiązanie powinno być w stanie tworzyć i zarządzać wieloma grupami użytkowników i definiować zróżnicowane reguły i polityki dla każdej z tych grup. System powinien integrować się z bazą LDAP. Rozwiązanie umożliwia stosowanie filtrów, które aplikowane są przed wejściem wiadomości do systemu. Filtry te muszą mieć możliwość klasyfikacji różnych typów zachowań (takich jak białe i czarne listy). Filtry połączeń muszą być konfigurowane przynajmniej przez: adres IP; zakres adresów IP; muszą wspierać RBL (listy oparte o DNS); muszą posiadać i mieć możliwość używania filtrów reputacji; muszą być w stanie definiować następujące polityki – limit ilości odbiorców na wiadomość oraz limit wielkości wiadomości;pozwalać lub zabraniać używania SSL/ TSL dla połączeń; używać antyspam; musi wpierać SSL / TLS dla połączeń przychodzących i wychodzących; musi mieć możliwość używania odwrotną translację adresów DNS (revDNS) Urządzanie powinno wspierać wiele domen (rekordów MX). Kolejki dostarczania w oprogramowaniu MTA muszą być na tyle duże, aby wspierać przeładowanie wiadomościami w sytuacji awarii albo problemów w innych punktach infrastruktury pocztowej. Rozwiązanie powinno wspierać unikalne profile, które obsługują zachowanie wiadomości odbijanych bazując na domenach lub na docelowych adresach IP. Moduł kwarantanny powinien być w stanie wysłać okresowe powiadomienie dla użytkowników, informując o wiadomościach traktowanych jako spam, które zostały przeniesione do kwarantanny. Directory Collection Protection: rozwiązanie musi posiadać ochronę przed tego typu atakami dzięki skanowaniu odbiorcy wiadomości w LDAP, Active Directory. DoS: system operacyjny urządzenia fizycznego lub wirtualnego powinien mieć możliwość identyfikacji i ochrony MTA przed atakami typu DoS. System uwierzytelniania powinien mieć ochronę przed atakami (np. atak słownikowy). Posiadać funkcję zapory e-mail, chroniąc serwer poczty przed atakiem typu Directory Harvest Attack (DHA). Filtry ochrony przed spamem powinny skanować wszystkie części wiadomości, w tym: nadawcy (komenda SMTP MAIL FROM); odbiorcy (komenda SMTP RCPT TO); nagłówek wiadomości; treść wiadomości e-mail; załączniki widomości e-mail Filtry bezpieczeństwa: urządzenie musi posiadać mechanizm identyfikacji treści wiadomości takich elementów jak: numer karty kredytowej, RG i / lub CPF; musi posiadać mechanizmy tworzenia katalogów słów należących do konkretnych tematów, takich jak przestępstwa; musi zezwalać na heurystyczną weryfikację nowo wprowadzonych wirusów, nawet bez dostępnej szczepionki; musi pozwalać na weryfikację rzeczywistego typu pliku nawet po zmianie nazwy; umożliwiać skanowanie plików wykonywalnych skompresowanych; posiadać ochronę przed oprogramowaniem szpiegującym bez potrzeby dodatkowego oprogramowania lub agenta; ochrona przed Dialerami bez potrzeby dodatkowego oprogramowania lub agenta. Rozwiązanie powinno umożliwiać wysyłanie plików do dodatkowej analizy w systemie sandbox przy czym system sandbox powinien posiadać co najmniej cztery równolegle działające silniki w tym dwa pochodzące od innego producenta.c. d. w SWZ
CPV: 30200000-1 Computer equipment and supplies +1 more
Published: 07/29/2025 07:30 PM · 11 months ago
Deadline: 08/14/2025 11:30 AM · 10 months ago