OGŁOSZENIE O ZAMÓWIENIU - dostawy Warszawa: utworzenie platformy testowej i dystrybucyjnej programu Płatnik Publikacja obowiązkowa.

I. 1) Nazwa, adresy i osoby upoważnione do kontaktów: Zakład Ubezpieczeń Społecznych, do kontaktów: Bożena Kubicka, bud. "Lipsk", pok. 524, 525, ul. Czerniakowska 16, 00-701 Warszawa, woj. mazowieckie, tel. 022 6234560, fax 022 6428086. Adresy internetowe Ogólny adres internetowy zamawiającego (URL): www.zus.pl Adres profilu nabywcy (URL): Adres internetowy, pod którym dostępne są informacje dot. dynamicznego systemu zakupów (URL): Więcej informacji można uzyskać pod adresem: Zakład Ubezpieczeń Społecznych, Bożena Kubicka, ul. Czerniakowska 16, 00-701 Warszawa, woj. mazowieckie, tel. 022 6234560, fax 022 6428086, e-mail: Kubickab@zus.pl, www.zus.pl. Specyfikację istotnych warunków zamówienia można uzyskać pod adresem: Zakład Ubezpieczeń Społecznych, ul. Czerniakowska 16, 00-701 Warszawa, woj. mazowieckie, tel. 022 6234560, fax 022 6428086, e-mail: Kubickab@zus.pl, www.zus.pl. Wnioski o dopuszczenie do udziału w postępowaniu lub oferty należy przesyłać na adres: Zakład Ubezpieczeń Społecznych, Małgorzata Bladosz, Ewa Kalinowska, ul. Czerniakowska 16, 00-701 Warszawa, woj. mazowieckie, tel. 022 6234525, fax 022 6428086, www.zus.pl. 2) Rodzaj zamawiającego i główny przedmiot lub przedmioty działalności: Instytucja ubezpieczenia społecznego i zdrowotnego; Zamawiający dokonuje zamówienia w imieniu innych zamawiających: Nie.

II.1) Opis 1.1) Nazwa nadana zamówieniu przez zamawiającego: Utworzenie platformy testowej i dystrybucyjnej programu Płatnik 1.2) Rodzaj zamówienia oraz miejsce wykonania robót budowlanych, realizacji dostaw lub świadczenia usług: dostawy, kupno. Główne miejsce realizacji dostawy: Magazyn Centrali ZUS, ul. Wiertnicza 165, 00-952 Warszawa. 1.3) Ogłoszenie dotyczy: Zamówienia publicznego. 1.4) Informacje na temat umowy ramowej: Czas trwania umowy ramowej: Wartość umowy ramowej: Częstotliwość oraz wartość zamówień, które zostaną udzielone: 1.5) Określenie przedmiotu zamówienia: Przedmiotem zamówienia jest utworzenie platformy testowej i dystrybucyjnej programu Płatnik. 1.6) Informacja o oświadczeniach i dokumentach potwierdzających spełnianie przez oferowane dostawy, usługi lub roboty budowlane wymagań określonych przez zamawiającego: 1) oświadczenie, że oferowany przedmiot zamówienia spełnia wszystkie wymagania zamawiającego określone w opisie przedmiotu zamówienia zawartym w Rozdziale II Specyfikacji; 2) oświadczenie wykonawcy o obecności oferowanych serwerów i stacji zarządzających na liście kompatybilności Windows Server Catalog, na potwierdzenie zgodności tego sprzętu z systemem operacyjnym Microsoft Windows Server 2003 3) specyfikacja konfiguracji i parametrów techniczno-eksploatacyjnych oferowanego sprzętu i oprogramowania, sporządzona według wzoru stanowiącego załącznik nr 5 do SIWZ, potwierdzająca spełnienie wymagań określonych w Opisie przedmiotu zamówienia, zawartym w Rozdziale II SIWZ; 4) kopie deklaracji zgodności CE dla wszystkich zaoferowanych urządzeń potwierdzające, że oferowane urządzenia spełniają zasadnicze wymagania dla sprzętu elektrycznego określone dyrektywami europejskimi 89/336/ECC (PN-EN 55022 i PN-EN55024) oraz 73/23/EEC (PN-EN 60950), z zastrzeżeniem że dla klawiatur wymagana jest jedynie deklaracja zgodności CE na potwierdzenie zgodności z dyrektywą 89/336/ECC (PN-EN 55022 i PN- EN55024); 5) oświadczenie wykonawcy, że oferowane urządzenia są nowe (nieużywane) i wyprodukowane nie wcześniej niż 6 miesięcy przed datą podpisania umowy; 6) oświadczenie wykonawcy, że oferowany produkt spełnia wymagania Rozporządzenia Ministra Gospodarki i Pracy z dnia 6 października 2004 r. w sprawie szczegółowych wymagań dotyczących ograniczenia wykorzystywania w sprzęcie elektronicznym i elektrycznym niektórych substancji mogących negatywnie oddziaływać na środowisko (Dz. U. z dnia 21 października 2004 r. Nr 229 poz. 2310). 1.7) Wspólny słownik zamówień (CPV): Oryginalny kod CPV: 30.26.10.00 - Serwery sieciowe Kod CPV wg słownika 2008: 48.82.10.00 - Serwery sieciowe Oryginalny kod CPV: 30.23.20.00 - Różny sprzęt komputerowy Kod CPV wg słownika 2008: 30.23.60.00 - Różny sprzęt komputerowy 1.8) Czy dopuszcza się złożenie oferty częściowej: Nie. 1.9) Czy dopuszcza się złożenie oferty wariantowej: Nie. 2) Wielkość lub zakres zamówienia Całkowita wielkość lub zakres: Przedmiotem zamówienia jest utworzenie platformy testowej i dystrybucyjnej programu Płatnik. Zakres zamówienia obejmuje zakup następujących urządzeń i oprogramowania: 1) Serwer WWW portalu "Płatnik" - 4 szt. 2) Stacja zarządzająca portalu "Płatnik" - 1 szt. 3) Stacja zarządzająca SDWI - 9 szt. 4) Urządzenie do szybkiej archiwizacji danych na stacji administratorskiej - 6 szt. 5) Router dostępowy - 1 szt. 6) Urządzenie typu firewall z wbudowaną funkcją IPS - 1 szt. 7) Przełącznik sieci LAN - 2 szt. 8) Doposażenie szaf RACK IBM NetBay 42 - 1 szt. 9) Oprogramowanie do rysunku i diagramowania technicznego, umożliwiających tworzenie i współdzielenie informacji - 3 szt. 10) Oprogramowanie do tworzenia i dotrzymywania harmonogramów, zarządzania zasobami, informowania o stanie projektu oraz tworzenia raportów - 3 szt. Minimalne wymagania w zakresie parametrów technicznych i konfiguracji urządzeń i oprogramowania 1) SERWER WWW PORTALU "PŁATNIK" Podzespół / Parametry Obudowa / Montowana w szafie 19" RACK, wysokości 2U, redundantne chłodzenie, możliwość instalacji min. 6 dysków hot-plug, wyposażona w system diodowy szybko wskazujący miejsce awarii, umieszczony na przednim panelu obudowy. Płyta główna / Dwuprocesorowa, produkcji producenta serwera, oznaczona trwale logiem producenta. Procesory / Dwa procesory wykonane w technologii x 86, wielordzeniowy, o częstotliwości zegara minimum 2,66 GHz, z pamięcią drugiego poziomy (L2 cache) minimum 2MB dla każdego rdzenia, technologia szyny systemowej taktowanej zegarem minimum 1333MHz. Pamięć RAM / Min. 2 GB PC2-5300 667MHz DDR2-SDRAM, Fully Buffered, Error Checking and Correcting (ECC), Active Memory: memory mirroring, online-spare memory, Chip kill, rozszerzalna do 48 GB. Wymagane min. 12 slotów na kości pamięci. Kontroler SAS / Kontroler SAS (min. 6-channel), umożliwiający zbudowanie RAID 0,1,5 na dyskach wewnętrznych Dyski / 2 x 73,4 GB, SAS, min. 10000 rpm. dyski typu Hot-Swap. Oprogramowanie do konfiguracji i diagnostyki serwera / 1. Pakiet wspomagający instalację serwera, 2. Pakiet do serwisowania oraz zdalnej diagnostyki i umożliwiający współpracę ze sprzętowym systemem zdalnej diagnostyki, 3. Pakiet umożliwiający zdalną administrację serwera (kontrola, przesyłanie komunikatów, inwentaryzacja) oraz zdalnego przechwytywania konsoli operatora. System powinien umożliwiać zarządzanie sprzętem innych producentów. Procedury przewidywania awarii dysków, pamięci, procesorów, VRM, zasilaczy. Streamer / Min. DDS4 zainstalowany wewnątrz serwera. Karta graficzna / Min 16 MB pamięci DDR zintegrowana z płytą Złącza / Min. 6 x USB 2.0 (w tym 2 z przodu obudowy), 1 x serial, 2 x RJ-45 ports, 2 x DB-15 (w tym 1 z przodu obudowy), min. 4 sloty, w tym 2 x PCI-Express x8 i 2 x 64-bit 133MHz 3.3v PCI-X. Karta sieciowa / 2 x Ethernet 10/100/1000, wyposażona w układ pozwalający na przeprowadzanie operacji bez zaangażowania procesora komputera i możliwość obsługi do 256 tys. połączeń. CD-ROM/DVD / DVD+/-RW. System chłodzenia / Min. 5 wiatraków o zmiennej prędkości, redundantne, hot-swap, wyposażone w usprawniony system chłodzenia. Zasilacz / PSU 2 x min. 600W redundant, hot-swap. 2) STACJA ZARZĄDZAJĄCA PORTALU "PŁATNIK" Podzespół / Parametry Obudowa / Wolno stojąca umożliwiająca instalację w stelażu RACK. Płyta główna / Dwuprocesorowa, produkcji producenta stacji, oznaczona trwale logiem producenta. Procesor / Wykonany w technologii x86, wielordzeniowy, o częstotliwości zegara minimum 2,66 GHz, z pamięcią drugiego poziomy (L2 cache) minimum 2MB dla każdego rdzenia, technologia szyny systemowej taktowanej zegarem minimum 1333MHz. Pamięć RAM / Min. 1 GB PC2-5300 667MHz DDR2-SDRAM, Fully Buffered, Error Checking and Correcting (ECC), Active Memory: memory mirroring, online-spare memory, Chipkill, rozszerzalna do 32 GB. Wymagane min. 8 slotów na kości pamięci. Kontroler SAS / Kontroler SAS, umożliwiający zbudowanie RAID 0,1,5 na dyskach wewnętrznych. Dyski / 5 x 73.4GB, SAS, min. 10000 rpm. dyski typu Hot-Swap. Oprogramowanie do konfiguracji i diagnostyki stacji / 1. Pakiet wspomagający instalację stacji, 2. Pakiet do serwisowania oraz zdalnej diagnostyki i umożliwiający współpracę ze sprzętowym systemem zdalnej diagnostyki, 3. Pakiet umożliwiający zdalną administrację stacji (kontrola, przesyłanie komunikatów, inwentaryzacja) oraz zdalnego przechwytywania konsoli operatora. System powinien umożliwiać zarządzanie sprzętem innych producentów. Procedury przewidywania awarii dysków, pamięci, procesorów, VRM, zasilaczy. Streamer / Min. DDS4 zainstalowany wewnątrz stacji. Karta graficzna / Min. 16 MB pamięci DDR zintegrowana z płytą Złącza / Min. 6 x USB 2.0 (w tym 2 z przodu obudowy), 1 x serial, 2 x RJ-45 ports, 2 x DB-15 (w tym 1 z przodu obudowy), min. 6 sloty, w tym 3 x PCI-Express x8 i 2 x 64-bit 133MHz 3.3v PCI-X. Karta sieciowa / Ethernet 10/100/1000, wyposażona w układ pozwalający na przeprowadzanie operacji bez zaangażowania procesora komputera i możliwość obsługi do 256 tys. połączeń. CD-ROM/DVD / DVD+/-RW. Monitor / Producenta stacji, TFT o przekątnej 19 cali, 1280 x 1024 pikseli. Klawiatura/Mysz / USB. 3) STACJA ZARZĄDZAJĄCA SDWI Podzespół / Parametry Obudowa / Wolno stojąca umożliwiająca instalację w stelażu RACK. Płyta główna / Dwuprocesorowa, produkcji producenta stacji oznaczona trwale logiem producenta. Procesor / Wykonany w technologii x86, wielordzeniowy, o częstotliwości zegara minimum 2,66 GHz, z pamięcią drugiego poziomy (L2 cache) minimum 2MB dla każdego rdzenia, technologia szyny systemowej taktowanej zegarem minimum 1333MHz. Pamięć RAM / Min. 1 GB PC2-5300 667MHz DDR2-SDRAM, Fully Buffered, Error Checking and Correcting (ECC), Active Memory: memory mirroring, online-spare memory, Chipkill, rozszerzalna do 32 GB. Wymagane min. 8 slotów na kości pamięci. Kontroler SAS / Kontroler SAS, umożliwiający zbudowanie RAID 0,1,5 na dyskach wewnętrznych. Dyski / 5 x 73.4GB, SAS, min. 10000 rpm. dyski typu Hot-Swap. Oprogramowanie do konfiguracji i diagnostyki stacji / 1. Pakiet wspomagający instalację stacje, 2. Pakiet do serwisowania oraz zdalnej diagnostyki i umożliwiający współpracę ze sprzętowym systemem zdalnej diagnostyki, 3. Pakiet umożliwiający zdalną administrację stacji (kontrola, przesyłanie komunikatów, inwentaryzacja) oraz zdalnego przechwytywania konsoli operatora. System powinien umożliwiać zarządzanie sprzętem innych producentów. Procedury przewidywania awarii dysków, pamięci, procesorów, VRM, zasilaczy. Streamer / Min. DDS4 zainstalowany wewnątrz stacji. Karta graficzna / Min. 16 MB pamięci DDR zintegrowana z płytą Złącza / Min. 6 x USB 2.0 (w tym 2 z przodu obudowy), 1 x serial, 2 x RJ-45 ports, 2 x DB-15 (w tym 1 z przodu obudowy), min. 6 sloty, w tym 3 x PCI-Express x8 i 2 x 64-bit 133MHz 3.3v PCI-X. Karta sieciowa/ Ethernet 10/100/1000, wyposażona w układ pozwalający na przeprowadzanie operacji bez zaangażowania procesora komputera i możliwość obsługi do 256 tys. połączeń. CD-ROM/DVD / DVD+/-RW. Monitor/ Producenta stacji, TFT o przekątnej 19 cali, 1280 x 1024 pikseli Klawiatura/Mysz / USB Oferowany sprzęt (pkt 1-3 - serwery i stacje zarządzające) powinien znajdować się na liście kompatybilności Windows Server Catalog, na potwierdzenie zgodności tego sprzętu z systemem operacyjnym Microsoft Windows Server 2003 4) URZĄDZENIE DO SZYBKIEJ ARCHIWIZACJI DANYCH NA STACJI ADMINISTRATORSKIEJ Nagrywarka wieloformatowa IDE - DVD+/-RW double layer/DVD-RAM z oprogramowaniem 5) ROUTER DOSTĘPOWY - 1 SZT. Router Cisco3825 Produkt/ Opis / Ilość CISCO3825 / 3825 w/AC PWR, 2GE,1SFP, 2NME, 4HWIC, IP Base, 64F/256D /1 CAB-ACE/ Power Cord Europe 1 S382SPSK9-12403/ Cisco 3825 SP SERVICES 1 NM-1A-OC3-POM/ ATM OC3 module with single POM (SFP) slot 1 SFP-OC3-IR1/ OC3/STM1 SFP, Single-mode fiber, Intermediate Reach 1 PWR-3825-AC/ Cisco 3825 AC power supply 1 ROUTER-SDM/ Device manager for routers 1 MEM3800-256D-INCL/ 256BM SDRAM default memory for 3800 1 MEM3800-64CF-INCL/ 64MB Cisco 3800 Compact Flash Memory Default 1 Lub Urządzenie równoważne dla routera Cisco 3825 1. Musi być urządzeniem modularnym posiadającym możliwość instalacji co najmniej: a. 2 modułów sieciowych z interfejsami. b. 4 kart sieciowych z interfejsami. c. 2 modułów funkcyjnych. d. 4 modułów z układami DSP. lub 12 modułów ogólnego przeznaczenia do dowolnego wykorzystania. 2. Urządzenie musi posiadać wszystkie interfejsy "aktywne". Nie dopuszcza się stosowania kart, w których dla aktywacji interfejsów potrzebne będą dodatkowe licencje lub klucze aktywacyjne i konieczne wniesienie opłat licencyjnych. Np. niedopuszczalne jest stosowanie karty 4-portowej gdzie aktywne są 2 porty, a dla uruchomienia pozostałych konieczne jest wpisanie kodu, który uzyskuje się przez wykupienie licencji na użytkowanie pozostałych portów. 3. Urządzenie musi być na stałe wyposażone w co najmniej dwa interfejsy Gigabit Ethernet 10/100/1000 dla realizacji połączenia do sieci LAN. Jeden z interfejsów powinien pracować w trybie "dual-physical" z gigabitowym portem światłowodowym definiowanym przez GBIC lub SFP. Dopuszcza się zastosowanie urządzenia z trzema portami Gigabit Ethernet w tym jednym gigabitowym portem światłowodowym definiowanym przez GBIC lub SFP. 4. Sloty urządzenia przewidziane pod rozbudowę o dodatkowy moduł sieciowy muszą mieć możliwość obsadzenia modułami: a. z portami szeregowymi - o gęstości co najmniej 4 porty na moduł. b. ze zintegrowanymi modemami V.90 - o gęstości co najmniej 8 portów na moduł. c. z interfejsem ISDN BRI (styk S/T) - o gęstości co najmniej 8 portów na moduł. d. z przełącznikiem Ethernet - o gęstości co najmniej 16 portów na moduł. e. z interfejsem HSSI - o gęstości co najmniej 1 port na moduł. f. z interfejsem ATM E3 - o gęstości co najmniej 1 port na moduł. g. z interfejsem ATM OC3 - o gęstości co najmniej 1 port na moduł. h. content engine o pojemności co najmniej 80GB. i. Intrusion Detection System . j. analizatora sieciowego. 5. Sloty urządzenia przewidziane pod rozbudowę o dodatkową kartę sieciową muszą mieć możliwość obsadzenia kartami: a. z portami szeregowymi - o gęstości co najmniej 2 porty na moduł b. ze zintegrowanymi modemami V.90 - o gęstości co najmniej 2 porty na moduł. c. ze zintegrowanym modemem ADSL - o gęstości co najmniej 1 port na moduł. d. ze zintegrowanym modemem SHDSL - o gęstości co najmniej 1 port na moduł. e. z interfejsem ISDN BRI (styk S/T) - o gęstości co najmniej 1 port na moduł. f. z przełącznikiem Ethernet - o gęstości co najmniej 4 portów na moduł. 6. Sloty urządzenia przewidziane pod rozbudowę o moduł funkcyjny muszą mieć możliwość obsadzenia modułami: a. Sprzętowego modułu wsparcia szyfracji. b. ATM IMA. 7. Sloty urządzenia przewidziane pod rozbudowę o moduł z układami DSP muszą mieć możliwość obsadzenia modułami: a. O gęstości nie mniejszej niż 64 kanały. b. Pozwalającymi na dynamiczne alokowanie DSP do różnych zadań (obsługa interfejsów głosowych, trancoding, conferencing) z granulacją do 1 DSP. 8. Urządzenie musi być wyposażone w zintegrowany wewnętrzny moduł sprzętowego wsparcia szyfracji DES, 3DES, AES128, AES192, AES256. 9. Urządzenie musi posiadać minimum 2 porty USB. 10. Urządzenie musi posiadać minimum dwa porty dedykowane dla zarządzania: port konsoli, port asynchroniczny dla przyłączenia modemu. 11. Urządzenie musi posiadać pamięć stałą Flash o rozmiarze umożliwiającym przechowywanie w niej co najmniej dwóch kopii oprogramowana systemowego, ale nie mniej niż 64MB pamięci Flash oraz dawać możliwość dalszej jej rozbudowy do minimum 256MB 12. Urządzenie musi posiadać pamięć DRAM nie mniej niż 256MB, oraz dawać możliwość dalszej jej rozbudowy do minimum 1024MB. 13. Urządzenie musi mieć możliwość zasilania ze źródeł zmiennoprądowych 230V (zasilacza AC) oraz stałoprądowych (zasilacze DC) 14. Urządzenie musi posiadać wbudowany zasilacz umożliwiający zasilanie prądem przemiennym 230V 15. Urządzenie musi umożliwiać doprowadzenie zasilania do portów Ethernet (tzw. inline-power) - w modułach sieciowych dostępnych do urządzenia - bez stosowania dodatkowych zewnętrznych urządzeń (zasilacze, panele etc.). 16. Urządzenie musi obsługiwać routing pakietów zgodnie z protokołami RIP, OSPF, IGRP, PIM. 17. Urządzenie musi wspierać Policy Based Routing (PBR). 18. Urządzenie musi wspierać VoIP w zakresie funkcjonalności VoIP pass-through oraz H.323 VoIP gateway. 19. Urządzenie musi umożliwiać uruchomienie oprogramowania z funkcją szyfrowania połączeń. 20. Urządzenie musi umożliwiać, po ewentualnej wymianie oprogramowania, uruchomienie funkcji szyfracji 3DES oraz funkcji sondy IPS (razem). Dla oprogramowania IPS wymagane jest wsparcie dla minimum 700 sygnatur ataków. 21. Urządzenie musi umożliwiać, po ewentualnej wymianie oprogramowania, uruchomienia funkcji Firewall (w trybie routed oraz transparent). 22. Urządzenie musi umożliwiać, po ewentualnej wymianie oprogramowania, współpracę z dostępnymi systemami kontroli kondycji bezpieczeństwa hostów. Np. Network Access Protection, Network Admission Control etc. 23. Urządzenie musi posiadać wsparcie dla protokołu IGMPv3. 24. Urządzenie musi obsługiwać funkcjonalność Network Address Translation (NAT). 25. Urządzenie musi umożliwiać, po ewentualnej wymianie oprogramowania, uruchomienie oprogramowania z funkcją procesowania połączeń telefonii IP (funkcja serwera zestawiającego połączenia). 26. Urządzenie musi mieć możliwość uruchomienia oprogramowania z funkcją obsługi WCCP dla współpracy z urządzeniem Cache. 27. Urządzenie musi obsługiwać tzw.routing między sieciami VLAN w oparciu o trunking 802.1Q 28. Wydajność proponowanego urządzenia nie może być mniejsza niż 300Kbps. 29. Urządzenie musi być zarządzalne przez SNMP. 30. Urządzenie musi posiadać funkcjonalność eksportu informacji przez NetFlow lub odpowiednik. 31. Urządzenie musi posiadać funkcjonalność komunikacji z serwerami uwierzytelnienia i autoryzacji za pośrednictwem protokołów RADIUS i TACACS+ 32. Urządzenie musi być konfigurowalne przez CLI oraz interfejs graficzny: a. Dostęp do konfiguracji musi być zapewniony przez lokalną konsolę szeregową, oraz zdalnie za pomocą protokołów Telnet i SSH. b. Urządzenie musi posiadać wbudowany, graficzny interfejs zarządzający, w szczególności obsługujący konfigurację funkcjonalności związanych z bezpieczeństwem (oczekiwane są narzędzia dodatkowe w postaci kreatorów połączeń VPN, etc.). 33. Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) musi być możliwy do edycji w trybie off-line. Tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nowa konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania dowolnej ilości plików konfiguracyjnych. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. 34. Obudowa urządzenia musi być wykonana z metalu. Ze względu na różne warunki w których pracować będą urządzenia, nie dopuszcza się stosowania urządzeń w obudowie plastikowej. 35. Urządzenie musi zawierać moduł z portami ATM OC3 - o gęstości co najmniej 1 port na moduł, umożliwiający dołączenie go do światłowodu jednomodowego o standardowym zasięgu transmisji (co najmniej 10 km). 36. Urządzenie musi posiadać funkcjonalność montażu w szafie 19". 6) URZĄDZENIE TYPU FIREWALL Z WBUDOWANA FUNKCJĄ IPS - 1 SZT. Urządzenie wielofunkcyjne Cisco ASA 5520 Produkt/ Opis Ilość ASA5520-AIP20-K9/ ASA 5520 Appl w/ AIP-SSM-20, SW,300 VPN Prs,4GE+1FE,3DES/AES 1 CAB-ACE/ Power Cord Europe 1 ASA-VPN-CLNT-K9/ Cisco VPN Client Software (Windows, Solaris, Linux, Mac) 1 SF-ASA-7.2-K8/ ASA 5500 Series Software v7.2 1 ASA5500-VPN-BASE/ ASA 5500 VPN Base License 1 ASA5500-ENCR-K9/ ASA 5500 Strong Encryption License (3DES/AES) 1 ASA-SSM-AIP-20-K9/ ASA AIP Security Service Module-20 1 SF-ASA-AIP-5.0-K9/ ASA 5500 Series AIP Software 5.0 for Security Service Module 1 CWVMS-2.3-WINB-K9/ VMS 5 Device Basic License 1 Lub Urządzenie równoważne dla Cisco ASA5520 1. Urządzenie musi pełnić rolę ściany ogniowej śledzącej stan połączeń z funkcją weryfikacji informacji charakterystycznych dla warstwy aplikacji. 2. Urządzenie nie może posiadać ograniczenia na ilość jednocześnie pracujących użytkowników w sieci chronionej. 3. Urządzenie musi być oparte o dedykowany system operacyjny - nie dopuszcza się rozwiązań gdzie platformą systemową jest otwarty system operacyjny np. UNIX (Linux, FreeBSD etc.) lub jego modyfikacja. 4. Urządzenie musi posiadać conajmniej cztery porty 10/100/1000 GigabitEthernet oraz jeden port 10/100 FastEthernet dla zarządzania OOB (Out of Band). 5. Urządzenie musi posiadać dedykowane dwa porty dla podłączenia konsoli oraz dla uzyskania zdalnego dostępu przez modem asynchroniczny. 6. Urządzenie musi posiadać co najmniej jeden port USB dla przyszłych zastosowań (tokeny, etc.). 7. Urządzenie musi posiadać co najmniej 512MB pamięci DRAM oraz 64MB pamięci Flash. 8. Urządzenie musi posiadać dodatkowy slot pozwalający na wykorzystanie modułów funkcjonalnych zwiększających standardowe możliwości urządzenia, w szczególności: 9. moduł umożliwiający osiągniecie pełnej funkcjonalności systemu IPS (Intrusion Prevention System), 10. moduł umożliwiający osiągniecie funkcjonalności ochrony antywirusowej, antyspyware, antyspamowej, filtrowania i blokowania odwołań do niepożądanych adresów URL oraz filtrowania zawartości poczty elektronicznej e-mail, 11. uzyskanie co najmniej czterech dodatkowych portów 10/100/1000 GigabitEthernet, 12. W urządzeniu musi być zaimplementowana pełna funkcjonalność systemu IPS (Intrusion Prevention System). 13. Urządzenie musi posiadać zintegrowane sprzętowe wsparcie dla szyfrowania. 14. Urządzenie musi pozwalać na operowanie jako transparentna ściana ogniowa warstwy drugiej ISO OSI. 15. Urządzenie musi obsługiwać terminowanie co najmniej 700 jednoczesnych sesji VPN opartych o protokół IPSEC. 16. Urządzenie musi obsługiwać terminowanie jednocześnie do 2 sesji WebVPN z możliwością roszerzenia do 700 przy zastosowaniu odpowiedniej licencji na oprogramowanie. 17. Urządzenie musi obsługiwać conajmniej 250000 jednoczesnych sesji/połączeń z prędkością 8000 połączeń na sekundę. 18. Przepustowość obsługiwana przez urządzenie w trybie firewallingu nie może być mniejsza niż 440 Mbps i jednocześnie 200 Mbps dla ruchu szyfrowanego symetrycznymi algorytmami 3DES/AES. 19. Wraz z urządzeniem musi być dostarczane oprogramowanie klienta VPN, umożliwiające instalację go i zestawienie do urządzenia połączeń VPN z komputerów osobistych PC pracujących pod kontrolą systemów operacyjnych Windows, Solaris i Linux, a także komputerów Mac. Oprogramowanie to musi pochodzić od tego samego producenta, co oferowane urządzenie i musi być objęte jego jednolitym wsparciem technicznym. 20. Przepustowość urządzenia przy jednoczesnym włączeniu usług zapory ogniowej oraz zastosowaniu modułu funkcjonalnego IPS musi być wyższa niż 350 Mbps. 21. Urządzenie musi obsługiwać co najmniej 100 interfejsów VLAN w standardzie 802.1q przy zastosowaniu odpowiedniej licencji na oprogramowanie. 22. Urządzenie musi w celu redundancji umożliwiać implementację funkcji niezawodności pary takich urządzeń, czyli tzw. failoveru działającego w trybie active/standby lub active/active. 23. Urządzenie musi obsługiwać minimum 2 wirtualne instancje firewall i umożliwiać rozbudowę do co najmniej 10 wirtualnych instancji firewall. 24. Urządzenie musi dokonywać inspekcji ruchu voice w zakresie protokołów H.323, SIP, SCCP, MGCP, TAPI, JTAPI. 25. Urządzenie musi posiadać funkcjonalność blokowania aplikacji typu "internetowy komunikator" wykorzystujących port 80 (np.: Skype, MSN) 26. Urządzenie musi posiadać funkcjonalność blokowania aplikacji typu peer-to-peer (np: Kaaza, eDonkoey). 27. Urządzenie musi obsługiwać inspekcję protokołów HTTP oraz FTP na nie standartowych portach. 28. Urządzenie musi zapewniać wsparcie dla list kontroli dostępu dla Ipv6. 29. Urządzenie musi być zarządzalne przy wykorzystaniu dedykowanej aplikacji umożliwiającej płynną (z użyciem kreatorów) konfigurację poszczególnych funkcji urządzenia. 30. Urządzenie musi posiadać funkcjonalność montażu w szafie 19". 7) PRZEŁĄCZNIK SIECI LAN - 2 SZT. Przełącznik Catalyst WS-C3750G-24TS-S lub Urządzenie równoważne dla przełącznika Catalyst WS-C3750G-24TS-S: 1. Urządzenie o zamkniętej konfiguracji. 2. Urządzenie musi posiadać tzw. Switching Fabric o wydajności co najmniej 32Gbps oraz przepustowość co najmniej 38Mpps dla pakietów 64 bajtowych. 3. Urządzenie musi być wyposażone w co najmniej 24 porty Ethernet w wykonaniu UTP 10/100/1000 Mbps oraz 4 porty GigabitEthernet definiowane przez moduły SFP (zgodnie ze specyfikacja dla przełącznika Cisco). 4. Urządzenie musi posiadać funkcjonalność tworzenia stosu o przepustowości co najmniej 32Gbps w stosie. 5. Urządzenie musi posiadać funkcjonalność tworzenia stosów z możliwością definiowania QoS globalnie dla stosu. 6. Urządzenie musi posiadać funkcjonalność zdefiniowania co najmniej 1000 sieci VLAN oraz co najmniej 128 instancji STP. 7. Urzadzenie musi obsługiwać przełączanie w warstwie trzeciej oraz definiowanie routingu w oparciu o protokoły RIP i routing statyczny oraz umożliwać rozbudowę o protokoły OSPF, EIGRP, BGPv4 poprzez wymiane oprogramowania. 8. Urządzenie musi wspierać IGMP v1 i 2 w standardzie oraz protokół PIM i CGMP poprzez wymiane oprogramowania. 9. Urządzenie musi umożliwiać rozbudowę poprzez wymiane oprogramowania do opcji pozwalającej konfigurację tzw. Policy Based Routing. 10. Urządzenie musi wspierać następujące mechanizmy: a) 802.1w, b) 802.3, c) 802.3u 100Base-TX, d) 802.1d, e) 802.1x, f) 802.3ad, g) 802.3ab 1000Base-T, h) 802.3x dla 1000Base-X, i) 802.3q, g) 802.3x full duplex dla 10Base-T, 100Base-TX, 1000Base-T. 11. Urządzenie musi wspierać protokół HSRP jako dodatkowy mechanizm związany z zapewnieniem ciągłości pracy sieci. 12. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a) obsługa co najmniej czterech wyjściowych kolejek sprzętowych dla różnego rodzaju ruchu, b) obsługa mechanizmów Shaped Round Robin, c) obsługa co najmniej jednej kolejki ze statusem strict priority, d) obsługa mechanizmu Weighted Tail Drop, e) możliwość ograniczania pasma dostępnego na port (rate limiting) z granulacją do kwantu 16Kbps lub mniejszego. 13. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a) autoryzację użytkowników/portów przez 802.1x z możliwością przypisania następujących atrybutów, b) podsieć VLAN, c) listy dostępowe określające dostępne zasoby. 14. Urządzenie musi posiadać funkcjonalność dostępu do urządzenia przez protokoły SNMPv3, SSHv2. 15. Urządzenie musi posiadać funkcjonalność definiowania list dostępowych dla portów urządzenia, dla sieci VLAN - wewnętrznych i zewnętrznych (przy routingu pomiędzy sieciami VLAN). 16. Urządzenie musi posiadać funkcjonalność komunikacji z serwerami uwierzytelnienia i autoryzacji za pośrednictwem protokołów RADIUS i TACACS+ 17. Urządzenie musi posiadać funkcjonalność blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. isolated ports) z pozostawieniem możliwości komunikacji z portem nadrzednym (promiscuous port) lub funkcjonalność Private VLAN. 18. Urządzenie musi posiadać funkcjonalność tworzenia portów monitorujących, pozwalających na kopiowanie na port monitorujący ruchu z innego dowolnie wskazanego portu lub sieci VLAN z lokalnego przełącznika przełącznika i zdalnego przełącznika. 19. Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) musi być możliwy do edycji w trybie off-line. Tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. 20. Urządzenie musi posiadać funkcjonalność montażu w szafie 19". 8) Doposażenie szaf RACK IBM NetBay 42 Podzespół/ Parametry Urządzenia sterujące do serwerów WWW portalu "Płatnik"/ Jeden (1) przełącznik konsoli umożliwiający podłączenie minimum 8 serwerów przy użyciu kabli CAT5. Urządzenia sterujące do serwerów WWW portalu "Płatnik"/ Jeden (1) zintegrowany zestaw monitora TFT o przekątnej 17" z klawiaturą wyposażoną w urządzenie wskazujące (TrackPoint). Elementy zasilające serwery w szafach RACK/ Dwa (2) rozdzielacze napięcia instalowane w stelażu RACK. Każdy rozdzielacz powinien min. 7 gniazd typu C13. Elementy mocujące serwery w szafach RACK/ Cztery (4) zestawy szyn mocujących do serwerów WWW portalu "Płatnik" 9) OPROGRAMOWANIE DO RYSUNKU I DIAGRAMOWANIA TECHNICZNEGO, UMOŻLIWIAJĄCYCH TWORZENIE I WSPÓŁDZIELENIE INFORMACJI - 3 SZT. Microsoft Visio Professional Edition 2003 lub oprogramowanie równoważne do Microsoft Visio Professional Edition 2003 w zakresie następujących funkcjonalności: 1. Pomoc kontekstowa i linki do zorientowanych na zadania szablonów w trybie online 2. Tryb przeglądania 3. Integracja z witrynami Microsoft SharePointTM 4. Obsługa Tablet PC, w tym atrament elektroniczny 5. Wsparcie programowania Microsoft .NET 6. Integracja serwisów sieciowych rozszerzalnego języka znaczników (XML) 7. Rejestrator makr Microsoft Visual BasicR for Applications (VBA) 8. Diagramy procesów biznesowych 9. Diagramy burzy mózgów 10. Diagramy szaf serwerowych 11. Kreatory do generowania diagramów z istniejących danych 12. Zintegrowane wyszukiwanie symboli - lokalnie lub w trybie online 13. Schematy blokowe 14. Powiadamianie o właściwościach 15. Funkcja Zachowaj jako stronę WWW z kontrolkami nawigacji i przeglądarka właściwości 16. Wykresy organizacyjne 17. Osie czasu i kalendarze 18. Mapy stron WWW 19. Diagramowanie oprogramowania i odtwarzanie kodu źródłowego 20. Diagramowanie baz danych i odtwarzanie kodu źródłowego 21. Rysunki inżynierskie 22. Plany budynków, przestrzeni oraz pięter 23. Hiperłącze symboli 24. Niestandardowe właściwości dla symboli 25. Visual Basic for Applications 26. Diagramowanie typu przeciągnij-i-upuść 27. Diagramy blokowe 28. IInteligentne symbole SmartShapes 29. Eksport do zwykłego formatu graficznego 30. Wizualizacje związane ze sprzedażą i marketingiem 31. Mapy kierunkowe 32. Podstawowe plany biurowe 33. Diagramy usług katalogowych 10) OPROGRAMOWANIE DO TWORZENIA I DOTRZYMYWANIA HARMONOGRAMÓW, ZARZĄDZANIA ZASOBAMI, INFORMOWANIA O STANIE PROJEKTU ORAZ TWORZENIA RAPORTÓW - 3 SZT. Microsoft Project Professional Edition 2003 lub oprogramowanie równoważne do Microsoft Project Professional Edition 2003 w zakresie następujących funkcjonalności: 1. Dynamiczne planowanie zadań 2. Wykresy Gantta, kalendarze, arkusze zadań 3. Tagi inteligentne 4. Przewodnik po programie Project (interaktywne narzędzie pomocy) 5. Bilansowanie zasobów 6. Wykres dostępnych zasobów 7. Zasoby rodzajowe 8. Śledzenie czasu poza projektem 9. Narzędzia do zarządzania zasobami przedsięwzięcia 10. Przydzielanie personelu w sieci Web za pomocą Project Web Access 11. Zarządzanie wersjami i ewidencjonowaniem dokumentów za pośrednictwem sieci Web 12. Udostępniony obszar roboczy umożliwiający przechowywanie plików programu Project niezwiązanych z przedsięwzięciem 13. Grafiki i raporty o stanie w sieci Web 14. Integracja z programem Microsoft Outlook 15. Widoki teczek programu Project 16. Narzędzia do modelowania i analizy scenariuszy 17. Szablony globalne przedsięwzięcia 18. Pola kodów przedsięwzięcia i pola niestandardowe 19. Widoki Analizatora teczki 20. Widoki na serwerze Project Server 21. Usługa Project Data Services (PDS) 22. Udostępniona lista zaufanych źródeł 23. Dostosowywanie Przewodnika po programie Project 24. Integracja z pakietem Microsoft Office 3) Czas trwania zamówienia lub termin wykonania: Wymagany; do 6 tygodni od daty podpisania umowy.

III.1) Warunki dotyczące zamówienia Informacja na temat wadium: Wykonawca przystępujący do postepowania jest zobowiązany wnieść wadium w wysokości: 11 000,00 zł (słownie: jedenaście tysięcy) 2) Warunki udziału Informacje dotyczące sytuacji wykonawcy oraz informacje i formalności niezbędne do oceny, czy spełnia on wymagania ekonomiczne, finansowe i techniczne Opis warunków udziału w postępowaniu: Wykonawcy ubiegający się o zamówienie publiczne muszą spełniać warunki określone w art. 22 ust. 1 ustawy z dnia 29 stycznia 2004r. Prawo zamóień publicznych (Dz. U. Nr 19, poz. 177 z późn. Zm.) Opis sposobu dokonywania oceny spełniania warunków udziału w postępowaniu: Ocena spełnienia warunków udziału w postępowaniu będzie odbywała się na podstawie niżej wymienionych oświadczeń i dokumentów Informacja o oświadczeniach i dokumentach, jakie mają dostarczyć wykonawcy w celu potwierdzenia spełniania warunków udziału w postępowaniu: 1) oświadczenie potwierdzające spełnianie przez Wykonawcę warunków określonych w art. 22 ust.1 ustawy, sporządzone wg wzoru stanowiącego załącznik nr 3 do niniejszej Specyfikacji; 2) aktualny odpis z właściwego rejestru albo aktualne zaświadczenie o wpisie do ewidencji działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub zgłoszenia do ewidencji działalności gospodarczej, wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; 3) aktualne zaświadczenie właściwego naczelnika urzędu skarbowego potwierdzające, że Wykonawca nie zalega z uiszczaniem podatków, opłat lub zaświadczenie, że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności bądź wstrzymanie w całości wykonania decyzji organu podatkowego - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania ofert; 4) aktualne zaświadczenie z właściwego oddziału Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego potwierdzające, że Wykonawca nie zalega z uiszczaniem składek na ubezpieczenie zdrowotne i społeczne lub zaświadczenie , że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności bądź wstrzymanie w całości wykonania decyzji organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania ofert; 5) aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust.1pkt 4-8 ustawy, wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert stwierdzające, czy: a) osoba fizyczna będąca Wykonawcą, nie była prawomocnie skazana za przestępstwo popełnione w związku z postępowaniem o udzielenie zamówienia publicznego, przestępstwo przeciwko prawom osób wykonujących pracę zarobkową, przestępstwo przekupstwa, przestępstwo przeciwko obrotowi gospodarczemu albo inne przestępstwo popełnione w celu osiągnięcia korzyści majątkowych, a także za przestępstwo skarbowe lub przestępstwo udziału w zorganizowanej grupie albo związku mających na celu popełnienie przestępstwa lub przestępstwa skarbowego lub, czy: b) wspólnicy spółki jawnej, partnerzy lub członkowie zarządu spółki partnerskiej, komplementariusze spółki komandytowej oraz spółki komandytowo-akcyjnej nie byli prawomocnie skazani za przestępstwo popełnione w związku z postępowaniem o udzielenie zamówienia publicznego, przestępstwo przeciwko prawom osób wykonujących pracę zarobkową, przestępstwo przekupstwa, przestępstwo przeciwko obrotowi gospodarczemu albo inne przestępstwo popełnione w celu osiągnięcia korzyści majątkowych, a także za przestępstwo skarbowe lub przestępstwo udziału w zorganizowanej grupie albo związku mających na celu popełnienie przestępstwa lub przestępstwa skarbowego lub czy: c) urzędujący członkowie organu zarządzającego Wykonawcy będącego osobą prawną, nie byli prawomocnie skazani za przestępstwo popełnione w związku z postępowaniem o udzielenie zamówienia publicznego, przestępstwo przeciwko prawom osób wykonujących pracę zarobkową, przestępstwo przekupstwa, przestępstwo przeciwko obrotowi gospodarczemu albo inne przestępstwo popełnione w celu osiągnięcia korzyści majątkowych, a także za przestępstwo skarbowe lub przestępstwo udziału w zorganizowanej grupie albo związku mających na celu popełnienie przestępstwa lub przestępstwa skarbowego; 6) aktualną informację z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust.1 pkt 9 ustawy, wystawioną nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert, stwierdzającą czy wobec podmiotu sąd orzekł zakaz ubiegania się o zamówienie, na podstawie przepisów o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary; 7) dokument potwierdzający wniesienie wadium, jeżeli zostało wniesione w innej formie niż w pieniądzu ( zaleca się załaczyć do oferty) 2.1.Wykonawca zagraniczny ( mający siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej) zamiast dokumentów wskazanych w pkt 1.1.: 1) ppkt 2), 3), 4) ,6) - składa dokument lub dokumenty wystawione w kraju, w którym mają siedzibę lub miejsce zamieszkania, potwierdzające odpowiednio, że: a) nie otwarto jego likwidacji ani nie ogłoszono upadłości - wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; b) nie zalega z uiszczaniem podatków, opłat, składek na ubezpieczenie społeczne i zdrowotne albo że uzyskał przewidziane prawem zwolnienie, odroczenie lub rozłożenie na raty zaległych płatności lub wstrzymanie w całości wykonania decyzji właściwego organu - wystawione nie wcześniej niż 3 miesiące przed upływem terminu składania ofert; c) nie orzeczono wobec niego zakazu ubiegania się o zamówienie - wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert; 2) ppkt 5) - składa zaświadczenie właściwego organu sądowego lub administracyjnego kraju pochodzenia lub zamieszkania osoby, której dokumenty dotyczą w zakresie określonym w art. 24 ust.1 pkt 4-8 ustawy - wystawione nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert. 2.2.Jeżeli w kraju pochodzenia osoby lub w kraju, w którym wykonawca ma siedzibę lub miejsce zamieszkania, nie wydaje się dokumentów wskazanych w pkt 2.1. Wykonawca składa dokument zawierający oświadczenie złożone przed notariuszem, właściwym organem sądowym, administracyjnym albo organem samorządu zawodowego lub gospodarczego odpowiednio kraju pochodzenia osoby lub kraju, w którym Wykonawca ma siedzibę lub miejsce zamieszkania - wystawione z odpowiednią datą wymagana dla tych dokumentów

IV.1) Tryb udzielenia zamówienia 1.1) Tryb udzielenia zamówienia: przetarg nieograniczony. 1.2) Przewidywana liczba wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu: 2) Kryteria oceny ofert 2.1) Kryteria oceny ofert: najniższa cena. 2.2) Wykorzystana będzie aukcja elektroniczna: Nie. 3) Informacje administracyjne 3.1) Określenie sposobu uzyskania specyfikacji istotnych warunków zamówienia Adres strony internetowej, na której dostępna jest specyfikacja istotnych warunków zamówienia: www.zus.pl. Opłata: 50 Waluta PLN. Warunki i sposób płatności: W przypadku, gdy wykonawca odbierał będzie SIWZ w siedzibie zamawiającego bądź zwróci się z prośbą o przesłanie SIWZ pocztą, opłata wynosi: 50 zł PLN. Warunki i sposób płatności: Gotówka, przelew. 3.2) Opis potrzeb i wymagań umożliwiający przygotowanie się wykonawców do udziału w dialogu konkurencyjnym lub informacja o sposobie otrzymania tego opisu: Nie dotyczy 3.3) Termin składania wniosków o dopuszczenie do udziału w postępowaniu lub ofert: 29.11.2006 godzina 11:00. 3.4) Języki, w których można sporządzać wnioski o dopuszczenie do udziału w postępowaniu lub oferty: polski. 3.5) Termin związania ofertą: okres w dniach: 30 (od ostatecznego terminu składania ofert). 3.6) Data, godzina i miejsce otwarcia ofert: 29.11.2006, godzina 12:00, Centrala ZUS, ul. Czerniakowska 16, 00-701 Warszawa, Budynek A, piętro I - duża sala konferencyjna.

VI.1) Zamówienie dotyczy projektu/programu finansowanego ze środków Unii Europejskiej: Nie. 2) Informacje dodatkowe: Nie dotyczy 3) Data wysłania niniejszego ogłoszenia: 10.11.2006.