DOSTAWA I INSTALACJA OPROPGRAMOWANIA ANTYWIRUSOWEGO DLA POTRZEB ŚWIĘTOKRZYSKIEGO BIURA ROZWOJU REGIONALNEGO W KIELCACH

Opis przedmiotu przetargu: Wymagania dla ochrony serwerów - 8 licencji Lp. Parametry wymagane 1. Program musi działać poprawnie na serwerach pracujących pod kontrolą systemów operacyjnych Windows Server 2008 SP1 lub wyższy 32/64 bit. 2. Program musi posiadać mechanizm umożliwiający skanowanie tylko nowych i zmienionych plików. 3. Program powinien mieć możliwość zmiany poziomu użycia zasobów systemowych. 4. Podczas pracy komputera program musi automatycznie skanować wszystkie pliki: - uruchamiane lub otwierane, - kopiowane lub przenoszone, - tworzone lub modyfikowane. 5. W przypadku wykrycia wirusa program musi posiadać możliwość automatycznego: - podejmowania zalecanych działań, czyli próbowania leczenia, a jeżeli nie jest to możliwe to usunięcia obiektu, - rejestrowania w pliku raportu informacji o wykryciu wirusa, - powiadamiania administratora (oraz ewentualnie użytkownika) przy użyciu poczty elektronicznej, - utworzenia kopii zapasowej przed podjęciem próby leczenia lub usunięcia zainfekowanego pliku, - poddawania kwarantannie podejrzanych obiektów. 6. Program musi mieć możliwość zabezpieczenia hasłem dostępu do ustawień, uruchamiania/zatrzymywania ochrony i zakończenia działania programu. 7. Program musi mieć możliwość zarządzania ustawieniami z poziomu jego lokalnego interfejsu zainstalowanego na serwerze (zapisywanie, przywracanie, resetowanie ustawień). 8. Program musi mieć możliwość zarządzania oprogramowaniem z wiersza poleceń. 9. Program musi pozwalać na planowanie zadań, w tym także terminów automatycznej aktualizacji baz sygnatur na serwerach. 10. Komunikacja pomiędzy modułem zarządzania, a programem zainstalowanym na serwerach powinna być szyfrowana. 11. Program powinien udostępniać interfejs lokalny. 12. Interfejs konsoli programu powinien być polskojęzyczny dla systemów operacyjnych w polskiej wersji językowej. 13. Program powinien mieć możliwość definiowania sposobu powiadamiania administratora o zdarzeniach. 2. Wymagania dla ochrony stacji roboczych - 218 licencji Lp. Parametry wymagane 1. Program musi zapewniać ochronę antywirusową na jednakowym poziomie dla stacji roboczych pracujących pod kontrolą następujących systemów operacyjnych: - Windows XP (wszystkie SP) architektura 32 bit, - Windows Vista (wszystkie SP) architektura 32/64 bit, - Windows 7 (wszystkie SP) architektura 32/64 bit. 2. Interfejs konsoli programu powinien być polskojęzyczny dla systemów operacyjnych w polskiej wersji językowej. 3. Program musi posiadać możliwość utworzenia płyty ratunkowej w oparciu o pliki instalacyjne systemu Windows, umożliwiającej przeskanowanie dysków komputera bez uruchamiania systemu operacyjnego zainstalowanego na dysku komputera. 4. Program musi umożliwiać obsługę protokołów POP3, SMTP, (także szyfrowane z wykorzystaniem SSL/TLS). 5. Program musi posiadać możliwość skanowania w czasie rzeczywistym ruchu HTTP (także ruch szyfrowany z wykorzystaniem SSL/TLS). 6. Program musi posiadać funkcję informowania użytkownika i administratora o przestarzałych definicjach szczepionek na stacjach roboczych. 7. Program musi posiadać możliwość zablokowania dostępu do ustawień programu dla użytkowników nieposiadających uprawnień administracyjnych. 8. Program musi posiadać funkcję, która uniemożliwia użytkownikowi komputera możliwości wyłączenia działania monitora antywirusowego, jeżeli nie posiada uprawnień administratora. 9. Program musi posiadać funkcję wykonania instalacji oprogramowania antywirusowego na stacjach roboczych w oparciu o konto i hasło administratora stacji roboczej. 10. Komunikacja pomiędzy serwerem zarządzającym a agentami sieciowymi na stacjach roboczych powinna być szyfrowana. 11. Program musi posiadać możliwość skanowania dowolnego zasobu podłączonego do stacji roboczej np.: dyski zewnętrzne, pamięci USB. 12. Program musi posiadać ochronę przed phishingiem. 13. Program musi posiadać moduł zapory ogniowej, która może być włączana opcjonalnie przez administratora systemu. - moduł zapory ogniowej musi posiadać możliwość ustawienia predefiniowanych poziomów ochrony, w tym poziomu zapewniającego interakcję z użytkownikiem po wykryciu nowego połączenia (tryb uczenia zapory), - moduł zapory ogniowej musi umożliwiać ręczne tworzenie i modyfikację reguł dostępu dla zainstalowanych aplikacji, - moduł zapory ogniowej musi posiadać możliwość zdefiniowania reguł zezwalających na komunikację na określonym porcie niezależnie od reguł dla aplikacji, - moduł zapory ogniowej musi posiadać możliwość zdefiniowania zaufanych podsieci, - moduł zapory ogniowej musi chronić przed atakami sieciowymi i mieć możliwość ukrywania obecności komputera w sieci lokalnej. 14. Program musi posiadać możliwość skanowania protokołów POP3, SMTP. Moduł antyspamowy musi posiadać technologie wykrywania spamu poprzez analizę nagłówków. 15. Program musi posiadać funkcję aktualizacji baz definicji wirusów jak i oprogramowania z wewnętrznego repozytorium umieszczonego na serwerze zarządzającym. 16. Program musi posiadać funkcję aktualizacji baz definicji wirusów jak i oprogramowania z poziomu stacji mających dostęp do Internetu bezpośrednio z serwerów aktualizacji producenta lub z wewnętrznego repozytorium serwera zarządzającego w tej sieci. 17. Program musi zapewniać możliwość ręcznej aktualizacji baz definicji antywirusowych bez dostępu do serwerów aktualizacji producenta Programu przez siec Internet. 18. Program musi zapewniać centralne zbieranie, przetwarzanie alarmów w czasie rzeczywistym oraz ich prezentację administratorom. 19. Program musi mieć funkcję planowania zadań, w tym planowania terminów automatycznej aktualizacji baz sygnatur antywirusowych. 20. W przypadku wykrycia wirusa Program musi posiadać możliwość automatycznego: - podejmowania zalecanych działań, czyli próbowania leczenia, a jeżeli nie jest to możliwe to usunięcia obiektu, - rejestrowania w pliku raportu informacji o wykryciu wirusa i podjętych działaniach, - powiadamiania administratora przy użyciu poczty elektronicznej, - poddawania kwarantannie podejrzanych obiektów. 21. Program musi posiadać wbudowany mechanizm obsługi kwarantanny zainfekowanych i/lub podejrzanych obiektów oraz obiektów nie przetworzonych na stacjach. 3. Wymagania wspólne dla ochrony serwerów i stacji roboczych Lp. Parametry wymagane 1. Program musi zapewniać ochronę przed różnymi typami wirusów, robaków i koni trojańskich, przed zagrożeniami z Internetu i poczty elektronicznej, a także złośliwym kodem (napisanym w Java i ActiveX). 2. Program musi posiadać możliwość wykrywania oprogramowania szpiegowskiego, pobierającego reklamy, programów podwyższonego ryzyka oraz narzędzi hakerskich. 3. Program powinien umożliwiać leczenie z archiwów plików przynajmniej następującego formatu: ZIP. 4. Program musi być uruchamiany automatycznie w momencie startu systemu operacyjnego serwera/stacji roboczej i działać nieprzerwanie do momentu zamknięcia systemu operacyjnego. 5. Podczas startu systemu operacyjnego monitor antywirusowy musi skanować przynajmniej: - główny sektor rozruchowy (MBR), - sektory rozruchowe wszystkich dysków twardych i dyskietek (jeżeli obecne), - pamięć operacyjną komputera oraz aplikacje uruchamiane podczas ładowania systemu operacyjnego. 6. Program antywirusowy musi posiadać możliwość skanowania archiwów i plików spakowanych niezależnie od poziomu ich zagnieżdżenia. 7. Program musi obsługiwać w pełni protokoły IP v4 i IP v6. 8. Program musi pozwalać na pobieranie uaktualnień w trybie przyrostowym (np. po zerwaniu połączenia, bez konieczności retransmitowania już pobranych fragmentów definicji antywirusowych lub uaktualnień komponentów modułów aplikacji). 9. Program oprócz standardowego wyszukiwania, opartego o sygnatury znanych wirusów, musi posiadać także opcję wyszukiwania heurystycznego bazującego na analizie kodu potencjalnego wirusa. 4. Wymagania dla konsoli centralnej administracji Lp. Parametry wymagane 1. Moduł zarządzający musi poprawnie funkcjonować na stacjach pracujących pod kontrolą następujących systemów operacyjnych: - Windows Server 2008 SP1 lub wyższy 32/64 bit, - Windows XP (wszystkie SP) architektura 32 bit, - Windows 7 (wszystkie SP) architektura 32/64 bit. 2. Moduł zarządzania musi mieć możliwość informowania administratorów o wykryciu wirusa. 3. Moduł zarządzania musi posiadać możliwość automatycznej reakcji na wystąpienie wirusa. 4. Moduł zarządzania powinien mieć funkcję wykonania instalacji oprogramowania antywirusowego na stacjach roboczych i serwerach. 5. Moduł zarządzania musi posiadać mechanizm dystrybucji oprogramowania oraz zdefiniowanych polityk antywirusowych do wskazanych komputerów, grup komputerów w zdefiniowanych sieciach. 6. Moduł zarządzający musi mieć możliwość integracji z Active Directory. 7. Moduł zarządzający powinien mieć funkcję automatycznego procesu wykrywania sieci lub ręcznego definiowania sieci i automatycznego odnajdywania znajdujących się w nich komputerów. 8. Moduł zarządzający musi posiadać funkcję wykrywania nowych nieobjętych ochroną antywirusową komputerów przyłączonych do sieci. 9. Moduł zarządzający musi posiadać szeroką gamę wbudowanych raportów dotyczących stanu ochrony antywirusowej sieci, a także umożliwiać administratorom tworzenie własnych raportów. 10. Moduł zarządzający musi umożliwiać tworzenie i eksport pakietu instalacyjnego na dowolną stację roboczą oraz możliwość instalacji innego oprogramowania. 11. Moduł zarządzający musi mieć możliwość aktualizacji repozytorium baz antywirusowych serwera zarządzającego za pomocą dedykowanego serwera. 12. Moduł zarządzający musi umożliwiać eksportowanie raportów do plików. 13. Moduł zarządzający powinien posiadać możliwość tworzenia grup komputerów w oparciu o Active Directory. 14. Moduł zarządzający musi pozwalać na centralną dystrybucję i instalację aktualizacji bibliotek sygnatur wirusów, która umożliwia automatyczne, niewidoczne dla użytkownika przesłanie i zainstalowanie nowej wersji biblioteki. 15. Moduł zarządzający musi zapewniać centralne zbieranie i przetwarzanie alarmów z oprogramowania antywirusowego serwerów w czasie rzeczywistym. 16. Moduł zarządzający musi posiadać możliwość zdalnego inicjowania skanowania antywirusowego na serwerach i stacjach roboczych włączonych do sieci. 17. Moduł zarządzający musi posiadać funkcję tworzenia i konfiguracji pakietów instalacyjnych oprogramowania antywirusowego i jego zdalną dystrybucję na klientów. 18. Moduł zarządzający powinien mieć funkcję wykonania instalacji oprogramowania antywirusowego na stacjach roboczych i serwerach w oparciu o konto administratora lokalnego komputera. 19. Moduł zarządzający powinien posiadać funkcję ręcznego uruchamiania zadań przypisanych do komputerów. 20. Moduł zarządzający powinien posiadać funkcję tworzenia zadań, które będą wykonywane cyklicznie. 21. Program powinien przechowywać wszelkie informacje w relacyjnej bazie danych np. Microsoft SQL Server 2005/2008 lub SQL Express. 4. Wymagania dodatkowe Lp. Parametry wymagane 1. Aktualizacja baz i programów antywirusowych - min. 12 miesięcy. 2. Prace związane z deinstalacją oprogramowania użytkowanego przez Zamawiającego, instalacją nowego oprogramowania oraz uruchomieniem konsoli administracyjnych będą wykonane przez Oferenta w dwóch lokalizacjach ŚBRR na terenie Kielc: ul. Targowa 18 (6 serwerów i 107 komputerów) i ul. Jagiellońska 70 (2 serwery i 111 komputerów). 3. Oferent zapewni szkolenie pracowników Zamawiającego z obsługi i administracji dostarczonego oprogramowania antywirusowego. 4. Dostarczone oprogramowanie antywirusowe musi posiadać telefoniczne wsparcie techniczne w języku polskim dostępne w dni robocze od godziny 9:00 do 15:00 zapewnione przez producenta oprogramowania lub Oferenta.