Otwock: Dostawa urządzenia typu firewall
Numer ogłoszenia: 373025 - 2008; data zamieszczenia: 19.12.2008
OGŁOSZENIE O UDZIELENIU ZAMÓWIENIA - Dostawy

Zamieszczanie ogłoszenia: obowiązkowe.

Ogłoszenie dotyczy: zamówienia publicznego.

Czy zamówienie było przedmiotem ogłoszenia w Biuletynie Zamówień Publicznych: tak, numer ogłoszenia w BZP: 245734 - 2008r.

Czy w Biuletynie Zamówień Publicznych zostało zamieszczone ogłoszenie o zmianie ogłoszenia: nie.

SEKCJA I: ZAMAWIAJĄCY

I. 1) NAZWA I ADRES: Gmina Otwock, ul. Armii Krajowej 5, Otwock, woj. mazowieckie, tel. 022 7792001, faks 022 7794225.

I. 2) RODZAJ ZAMAWIAJĄCEGO: Administracja samorządowa.

SEKCJA II: PRZEDMIOT ZAMÓWIENIA

II.1) OKREŚLENIE PRZEDMOTU ZAMÓWIENIA

II.1.1) Nazwa nadana zamówieniu przez zamawiającego: Dostawa urządzenia typu firewall.

II.1.2) Rodzaj zamówienia: Dostawy.

II.1.3) Określenie przedmiotu zamówienia: Przedmiotem zamówienia jest dostawa urządzenia typu firewall. Urządzenie typu firewall: 1.Założenie funkcyjne - system musi posiadać zintegrowaną architekturę bezpieczeństwa, tzn. w jednym urządzeniu umożliwia realizacje następujących funkcji: a.Firewall klasy Stateful Inspection b.Antywirus c.System detekcji i prewencji włamań (IDP) d.VPN, zgodny z IPSec, PPTP i L2TP z możliwością rozbudowy do SSL-VPN e.Antyspam f.Filtracja stron www g.Kontrola pasma (Traffic Management) Wszystkie funkcje muszą być realizowane w oparciu w technologie i podzespoły jednego producenta, który udzieli odbiorcy licencji bez limitu chronionych użytkowników (na urządzenie) System powinien pracować bez użycia dysków obrotowych, w oparci o pamięci FLASH. Funkcjonalność antywirusa powinna być zaimplementowana w oparciu o sprzętowy akcelerator (ASIC). Urządzenie powinno posiadać minimum 8 portów Ethernet 10/100 Firewall powinien zapewniać transfer na poziomie minimum 140 Mbps oraz minimum 70 Mbps przy szyfrowaniu 3DES Firewall powinien obsługiwać NAT traversal dla protokołów SIP i H323. Firewall powinien umożliwiać uwierzytelnienie i autoryzację użytkowników w oparciu o bazę lokalną, zewnętrzny serwer RADIUS lub LDAP. Urządzenie powinno umożliwiać utworzenie do 2000 polityk firewall Antywirus powinien skanować protokoły HTTP, FTP, POP3, IMAP i SMTP Antywirus powinien móc transferować częściowo przeskanowany plik do klienta w celu zapobieżenia przekroczeniu dopuszczalnego czasu oczekiwania (timeout) Antywirus powinien skanować zarówno na bazie sygnatur jak i heurystycznie Urządzenie powinno zapewniać obsługę do 200 tuneli VPN równocześnie Urządzenie powinno obsługiwać NAT Traversal dla VPN Producent powinien móc dostarczyć klienta VPN własnej produkcji wyposażonego dodatkowo w moduł firewall i antywirusowy Urządzenie powinno móc być klientem usług dynamicznego DNSu Zawarty moduł antyspamowy powinien pracować w obrębie protokołów SMTP, POP3 i IMAP Antyspam powinien bazować na wielu czynnikach, takich jak: a.sprawdzenie zdefiniowanych przez administratora adresów IP przez które przechodził mail, b.sprawdzenie zdefiniowanych przez administratora adresów pocztowych, c.RBL, ORDBL d.Sprawdzenie treści pod kątem zadanych przez administratora słów kluczowych Oprócz powyższego mechanizm antyspamowy powinien umożliwiać skorzystanie z zewnętrznej, wieloczynnikowej bazy spamu. Moduł filtracji stron www powinien mieć możliwość filtracji: a.Na bazie białej i czarnej listy URL b.W oparciu o zawarte w stronie słowa kluczowe c.Javy, cookies i ActiveX Oprócz powyższego moduł filtracji powinien umożliwiać kategoryzację w oparciu o bazę przynajmniej 25 mln stron www pogrupowanych w 56 kategorii. Wszystkie moduły programowe i funkcje powinny pochodzić od jednego producenta. Urządzenie powinno dawać możliwość ustawienia trybu pracy jako router warstwy trzeciej lub jako bridge warstwy drugiej. Urządzenie powinno wspierać konfigurację wysokiej dostępności w klastrach do 32 nodów zarówno w trybie Active-Active jak i Active-Standby w obu trybach. Urządzenie powinno wspierać routing statyczny i dynamiczny w oparciu o protokoły RIP i OSPF Urządzenie powinno wpierać policy routing w oparciu o adres źródła, porty, interface wejściowy Urządzenie powinno wspierać różne poziomy i domeny uprawnień dla administratorów Dla urządzenia powinno być dostępne zewnętrzne sprzętowe urządzenie logujące pochodzące od tego samego producenta Dla urządzenia powinna być dostępna zewnętrzna sprzętowa platforma centralnego zarządzania pochodząca od tego samego producenta Urządzenie powinno posiadać certyfikaty ICSA Labs dla: Firewall, AntiVirus, SSL-TLS, IPs . Proponowana cena ofertowa powinna zawierać koszt dostawy urządzenia do siedziby Zamawiającego wraz pobytem wykwalifikowanego pracownika działu technicznego w celu instalacji i konfiguracji urządzenia w siedzibie Zamawiającego i dwudniowego przeszkolenia pracowników zamawiającego przez trenera certyfikowanego przez producenta rozwiązania. Szkolenie ma być przeprowadzone w siedzibie Zamawiającego. Założenia serwisowe - system powinien być objęty: a.Roczna gwarancją producenta b.Subskrypcją oprogramowania i serwisu na okres 1 (roku) c.Usługa udostępnienia sprzętu zastępczego na czas naprawy, (AHB - Advance Hardvare Backup). Zgłoszenia przyjmowane od poniedziałku do piątku (5 dni w tygodniu) w godzinach od 9 do 17 (8 godzin), dostarczenie sprzętu zastępczego w następnym dniu roboczym (NBD - Next Business Day). Raportowanie : system musi mieć możliwość dokupienia w przyszłości sprzętowego modułu raportowania i korelacji logów umożliwiającego: a.Zbieranie logów z urządzeń bezpieczeństwa b.Generowanie raportów c.Skaner podatności d.Zdalną kwarantannę dla modułu antywirusowego Zarządzanie : System powinien mieć możliwość dokupienia w przyszłości sprzętowego modułu centralnego zarządzania umożliwiającego: a.Przechowywanie i implementację polityk bezpieczeństwa dla urządzeń i grup urządzeń z możliwością dziedziczenia ustawień po grupie nadrzędnej b.Wersjonowanie polityk w taki sposób aby w każdej chwili dało się odtworzyć konfigurację z dowolnego punktu w przeszłości c.Zarządzanie wersjami firmwareu na urządzeniach oraz zdalne uaktualnienia d.Zarządzenie wersjami baz sygnatur na urządzeniach oraz zdalne uaktualnienia e.Monitorowanie w czasie rzeczywistym stanu urządzeń (użycie CPU, RAM) f.Zapis i zdalne wykonywanie skryptów na urządzeniach Integracja systemu zarządzania: Zgodnie z zaleceniami normy PN-ISO/17799 zarówno moduł centralnego zarządzania jak i raportowania muszą być zrealizowane na osobnych urządzeniach sprzętowych. Jednocześnie administrator powinien mieć do dyspozycji jedną konsolę zarządzającą do kontroli obu podsystemów.

II.1.4) Wspólny Słownik Zamówień (CPV): 32.42.00.00 - Urządzenia sieciowe .

II.1.5) Całkowita końcowa wartość zamówienia (bez VAT) obejmująca wszystkie zamówienia i części: 10390.00 PLN.

SEKCJA IV: PROCEDURA

IV.1) TRYB UDZIELENIA ZAMÓWIENIA: Przetarg nieograniczony

IV.2) INFORMACJE ADMINISTRACYJNE

• Zamówienie dotyczy projektu/programu finansowanego ze środków Unii Europejskiej: nie

SEKCJA V: UDZIELENIE ZAMÓWIENIA

V.1) DATA UDZIELENIA ZAMÓWIENIA: 08.12.2008.

V.2) LICZBA OTRZYMANYCH OFERT: 4.

V.3) NAZWA I ADRES WYKONAWCY, KTÓREMU UDZIELONO ZAMÓWIENIA:

• SOFTINET S.C., ul. Wygonowa 12C, 05-840 Brwinów, kraj/woj. mazowieckie.

V.4) INFORMACJA O CENIE WYBRANEJ OFERTY ORAZ O NIE PODLEGAJĄCYCH ODRZUCENIU OFERTACH Z NAJNIŻSZĄ
I NAJWYŻSZĄ CENĄ (bez VAT)

• Cena wybranej oferty: 10390.00
• Oferta z najniższą ceną: 10390.00 oferta z najwyższą ceną: 23219.00
• Waluta: PLN.