Mielec: dostawa sprzętu komputerowego do siedziby zamawiajacego
Numer ogłoszenia: 202642 - 2008; data zamieszczenia: 28.08.2008
OGŁOSZENIE O UDZIELENIU ZAMÓWIENIA - dostawy

Zamieszczanie ogłoszenia: obowiązkowe.

Ogłoszenie dotyczy: zamówienia publicznego.

Czy zamówienie było przedmiotem ogłoszenia w Biuletynie Zamówień Publicznych: Nie.

SEKCJA I: ZAMAWIAJĄCY

I. 1) NAZWA I ADRES: Powiatowy Urząd Pracy w Mielcu, ul. F. Chopina, 39-300 Mielec, woj. podkarpackie, tel. 017 7880065, fax 017 7880069.

I. 2) RODZAJ ZAMAWIAJĄCEGO: Administracja samorządowa.

SEKCJA II: PRZEDMIOT ZAMÓWIENIA

II.1) OPIS

II.1.1) Nazwa nadana zamówieniu przez zamawiającego: dostawa sprzętu komputerowego do siedziby zamawiajacego.

II.1.2) Rodzaj zamówienia: dostawy.

II.1.3) Określenie przedmiotu zamówienia: Przedmiot zamówienia obejmuje dostawę: URZĄDZENIA SIECIOWEGO KLASY UTM Ilość: 1 sztuka CPV 32420000-3 Urządzenia sieciowe spełniający poniższe kryteria: L.p. Opis;Parametry Wymagane parametry A. Urządzenie posiada zintegrowaną architekturę bezpieczeństwa obejmującą poniższe funkcje: 1. Firewall klasy Stateful Inspection Tak 2. Administrator ma możliwość zdefiniowania minimum 10 różnych zestawów reguł określających jaki ruch powinien być przez firewall przepuszczany a jaki blokowany, które obowiązują w różnych przedziałach czasowych. Podobne zestawy reguł można tworzyć dla filtra URL, serwera VPN i dla translacji adresów (NAT). Tak 3. Do tworzenia kalendarza działania zestawu reguł dostępne jest graficzne narzędzie umożliwiające bez użycia klawiatury zaplanowanie działania poszczególnych zasad w przeciągu całego tygodnia. Tak 4. Firewall obsługuje translacje adresów NAT, PAT, 1-PAT Tak 5. Możliwość kształtowania ruchu w sieci (traffic shaping) w oparciu o priorytyzację i przydzielanie minimalnej i maksymalnej wartości transferu dla poszczególnego typu połączeń. Tak 6. Wbudowany firewall posiada analizator reguł firewall-a i NAT-a, który pozwala na wychwycenie ewentualnych błędów i sprzeczności w konfiguracji Tak 7. Urządzenie pozwala na ustalenie innych zasad filtrowania ruchu np. w godzinach pracy, innych w godzinach popołudniowych a jeszcze innych w dni wolne od pracy. Różne zasady filtrowania można tworzyć względem pojedynczej stacji, zakresu sieci, całej sieci lub pojedynczych lub grupy uwierzytelnionych użytkowników. Tak 8. Antywirus (możliwość wybrania jednego z dwóch opcjonalnych antywirusów). Tak 9. Antywirus skanuje protokoły HTTP, POP3 i SMTP. Tak 10. System detekcji i prewencji włamań (IPS) jest zaimplementowany w jądrze systemu i wykrywa włamania przy pomocy analizy protokołów, analizy heurystycznej, analizy w oparciu o sygnatury kontekstowe. Tak 11. Urządzenia posiadają wbudowany serwer VPN pozwalający na tworzenie tzw. kanałów. (Client-To-Site, Site-To-Site) Tak 12. Przy budowaniu kanałów VPN musi być możliwość wyboru protokół IPSec lub SSL, dostępne algorytmy szyfrujące: DES, 3DES, AES, CAST 128, Blowfish Tak 13. Antyspam blokuje niechcianą pocztę przy pomocy - minimum: 13.a. Białych i czarnych list nadawców łamane na serwerów tworzonych przez administratora Tak 13.b. Serwerów RBL - istnieje możliwość dodawania łamane na usuwania serwerów RBL i ustawiania poziomu zaufania dla tych serwerów. Tak 13.c. Wykorzystywanie analizy heurystycznej w oparciu o przynajmniej siedem metod analizy: reguły empiryczne, analiza semantyczna, reguły reakcji zwrotnej, analiza kodu HTML, analiza zestawu znaków, wykrywanie scamu (odmiana spamu tzw. Confidence trick), analiza raportów o braku możliwości dostarczenia poczty Tak 14. Filtracja stron www (Filtr URL) - minimum: 14.a. Możliwość tworzenia klasyfikacji stron przez administratora Tak 14.b. Filtrowanie w oparciu o moduł filtrujący producenta oraz możliwość rozszerzenia skanowania o filtr zewnętrznej firmy specjalizującej się w tworzeniu takich filtrów. Tak 14.c. Zgodność z protokołem ICAP Tak 15. Możliwość pracy w trybie Load Balancing. Tak 16. Urządzenie dostarczane jest wraz z dyskiem twardym o pojemności minimum 40GB. Tak 17. Firewall umożliwia uwierzytelnienie i autoryzację użytkowników w oparciu o bazę lokalną, zewnętrzny serwer RADIUS lub LDAP (wewnętrzny i zewnętrzny) lub przy współpracy z uwierzytelnieniem Windows NT4.0 (NTLM) i Windows 2k (Kerberos). Tak 18. Urządzenie posiada możliwość definiowania przynajmniej 4 rodzajów połączeń typu Dial-up włączając w to: PPPoE, PPTP, PPP, L2TP. Tak 19. Urządzenie posiada wbudowany Serwer DHCP z możliwością przypisywania adresu IP do adresu MAC hosta w sieci. Tak 20. Urządzenie daje możliwość ustawienia trybu pracy jako router warstwy trzeciej lub jako bridge warstwy drugiej lub hybrydowo (część jako router a część jako bridge). Tak 21. Urządzenie może być zarządzane przez dowolną liczbę administratorów, którzy posiadają rozłączne lub nakładające się uprawnienia. Tak 22. Restart urządzenia może być zabezpieczony poprzez zastosowanie fizycznego tokena dostarczonego przez producenta. Tak 23. Po uruchomieniu urządzenia z ustawieniami fabrycznymi istnieje możliwość sczytania konfiguracji z fizycznego tokena. Tak 24. Urządzenie jest dostępne wraz z konsolą do centralnej administracji pozwalającą na zarządzanie przynajmniej 5 urządzeniami w różnych lokalizacjach w podstawowej cenie urządzenia. Tak 25. W skład licencji na urządzenie wchodzi oprogramowanie narzędziowe służące do przeglądu bieżących jak i archiwalnych logów. Oprogramowanie także umożliwia podgląd pracy urządzenia w trybie rzeczywistym. Tak 26. Możliwość eksportowania logów na zewnętrzny serwer (syslog) Tak 27. Urządzenie posiada certyfikaty niezależnych organizacji min ICSA Lab i Common Cryteria EAL 2+ Tak 28. Urządzenie musi być wyposażone w technologię analizującą środowisko sieciowe i wykrywające potencjalne luki bezpieczeństwa, oparte o skaner działający w trybie pasywnym. Tak 29. Urządzenie dostarczane jest z oprogramowaniem do generowania kompleksowych raportów z jego działania. Program generujący raporty powinien tworzyć pliki html oraz mieć możliwość stworzenia pliku index.html zawierającego łącza do wszystkich dotychczas stworzonych raportów. Powinien również mieć możliwość składowania raportu lokalnie na dysku twardym, wysyłania e-mailem lub przesłania na serwer FTP. Tak 30. W przypadku wysyłania raportów do administratora poprzez e-mail oprogramowanie powinno dawać możliwość spakowania raportu do pojedynczego archiwum. Tak 31. Urządzenie powinno mieć możliwość definiowania źródła aktualizacji oraz jego częstotliwości dla każdego z aktualizowanych modułów. Tak 32. Urządzenie wyposażone jest funkcjonalność High Availability (wymagane dwa urządzenia), która odpowiada za zachowanie ciągłości pracy sieci - w przypadku awarii jednego z urządzeń lub równoważną (minimum: synchronizacja konfiguracji urządzeń, odzyskanie sesji z uszkodzonego urzadzenia, detekcja uszkodzeń sprzętowych). Tak 33. Urządzenie oferuje możliwość skonfigurowania usługi dynamicznego DNS dzięki czemu klienci z dynamicznym adresem IP mogą korzystać ze stałej nazwy hosta-domeny. Tak 34. Urządzenie posiada funkcjonalność DNS cache. Tak 35. Oprogramowanie oferuje możliwość składowania logów z jednego lub większej ilości urządzeń do bazy danych PostgreSQL. Tak B. Parametry techniczne urządzenia: 1. Liczba portów Ethernet 10 łamane na100 - minimum: cztery (4) w tym cztery (4) routowalne. Tak 2. Przepustowość Firewall-a wraz z IPS-em wynosi minimum: 200 Mbps. Tak 3. Minimalna przepustowość tunelu VPN przy szyfrowaniu AES wynosi minimum 33 Mbps. Tak 4. Maksymalna liczba tuneli VPN IPSec nie powinna być mniejsza niż 1000. Tak 5. Możliwość zdefiniowania co najmniej 2048 reguł filtrujących. Tak 6. Obsługa minimum: 64 VLAN-ów Tak 7. Maksymalna liczba równoczesnych sesji wynosi minimum: 65 000. Tak 8. Urządzenie jest nielimitowane na użytkowników. Tak C. Gwarancja ; Rękojmia; Wsparcie techniczne ; Aktualizacje systemu i oprogramowania 1. Gwarancja; Rękojmia: Okres gwarancji ; rękojmi: minimum 12 miesięcy 2. Wsparcie techniczne: minimum w okresie trwania serwisu bezpłatna (minimum: telefon, mail) Tak 3. Aktualizacje systemu i oprogramowania: Aktualizacja wszystkich modułów urządzenia w okresie trwania serwisu minimum 1 rok Tak, minimum 12 miesięcy 4. Zakres gwarancji : wymiana urządzenia w przypadku awarii sprzętowej nastąpi w ciągu maksymalnie 2 dni roboczych. Tak Wykonawca dostarczy Zamawiającemu przedmiot zamówienia: -wraz z pełnym kompletem oprogramowania i dodatkowych elementów dostarczonych przez producenta, -nowy, nie używany wcześniej w innych projektach, -zakupiony w oficjalnym kanale sprzedaży producenta, do którego należy Polska, co zgodnie z ww. wymogami oznacza, że będzie to sprzęt nowy, posiadający stosowny pakiet usług gwarancyjnych kierowanych do użytkowników z tego obszaru oraz posiadający deklarację zgodności dla oferowanego sprzętu, -gotowy do pracy bezpośrednio po dostawie, -posiadający wszelką dokumentację i certyfikaty wymagane przepisami prawa. 3. Ilekroć w opisie przedmiotu zamówienia zawartym w niniejszej SIWZ użyte są znaki towarowe, patenty a także normy i certyfikaty Zamawiający dopuszcza rozwiązania równoważne. 4. Zamawiający żąda od Wykonawców dołączenia do oferty dokumentów potwierdzających spełnianie przez oferowane dostawy wymagań określonych w SIWZ. Wykaz wymaganych oświadczeń i dokumentów wyszczególniono w rozdziale IX SIWZ. 5. Oferowany przedmiot zamówienia powinien być objęty gwarancją. 6. Wykonawca będzie miał obowiązek świadczenia serwisu gwarancyjnego w siedzibie Zamawiającego. 7. Prawo własności przedmiotu zamówienia przechodzi na Zamawiającego z chwilą ostatecznego jego odbioru.

II.1.4) Wspólny Słownik Zamówień (CPV): Oryginalny kod CPV: 32.42.00.00 - Urządzenia sieciowe Kod CPV wg słownika 2008: 32.42.00.00 - Urządzenia sieciowe .

II.1.5) Całkowita końcowa wartość zamówienia (bez VAT) obejmująca wszystkie zamówienia i części: 166210 PLN.

SEKCJA IV: PROCEDURA

IV.1) TRYB UDZIELENIA ZAMÓWIENIA: zapytanie o cenę

IV.2) INFORMACJE ADMINISTRACYJNE

• Zamówienie dotyczy projektu/programu finansowanego ze środków Unii Europejskiej: Nie

SEKCJA V: UDZIELENIE ZAMÓWIENIA

V.1) DATA UDZIELENIA ZAMÓWIENIA: 28.08.2008.

V.2) LICZBA OTRZYMANYCH OFERT: 3.

V.3) NAZWA I ADRES WYKONAWCY, KTÓREMU UDZIELONO ZAMÓWIENIA:

• System Data Sp. z o.o., ul. Sienkiewicza 42, 39-300 Mielec, kraj/woj. podkarpackie.

V.4) INFORMACJA O CENIE WYBRANEJ OFERTY ORAZ O NIE PODLEGAJĄCYCH ODRZUCENIU OFERTACH Z NAJNIŻSZĄ I NAJWYŻSZĄ CENĄ (bez VAT)

• Cena wybranej oferty: 12999.00
• Oferta z najniższą ceną: 12999.00 / oferta z najwyższą ceną: 24940.98
• Waluta: PLN.