GMINA ZAKRZÓWEK ogłasza przetarg
- Adres: 23-213 Zakrzówek, ul. Żeromskiego 24
- Województwo: lubelskie
- Telefon/fax: tel. 818215002 , fax. 818215002
- Data zamieszczenia: 2023-07-04
- Zamieszczanie ogłoszenia: nieobowiązkowe
Sekcja I - Zamawiający
- I.1. Nazwa i adres: GMINA ZAKRZÓWEK
ul. Żeromskiego 24
23-213 Zakrzówek, woj. lubelskie
tel. 818215002, fax. 818215002
REGON: 431020138 - Adres strony internetowej zamawiającego: www.zakrzowek.pl
Sekcja II - Przedmiot zamówienia, przetargu
- II.1. Określenie przedmiotu zamówienia
- II.1.1. Nazwa nadana zamówieniu przez zamawiającego:
Dostawa sprzętu i oprogramowania w ramach projektu "Cyfrowa Gmina" - II.1.2. Rodzaj zamówienia: dostawy
- II.1.3. Określenie przedmiotu oraz wielkości lub zakresu zamówienia:
Modernizacja sieci LAN wraz z siecią elektryczną w ramach której wykonawca dokona instalacji 7 punktów PEL 2xRJ45 + 2x230V w budynku Urzędu Gminy Zakrzówek.• Wykonanie okablowania (trasy kablowe, ułożenie okablowania, punkty logiczne) pod sieć Ethernet dla punktów dostępowych kat. 6 oraz punktów dostępowych gniazdek elektrycznych data z kluczem. • 7 punktów (stanowisk pracy) - 2xRJ45 + 2x230V: • Zakończenie nowo wykonanego okablowania strukturalnego w patchpanelach w szafie teleinformatycznej.• Dokumentacja powykonawcza1. Zakres prac:1. Wykonanie okablowania (trasy kablowe, ułożenie okablowania, punkty logiczne) pod sieć Ethernet dla punktów dostępowych U/UTP kat. 6 oraz punktów dostępowych gniazdek elektrycznych data z kluczem w miejscach wskazanych na dokumentacji technicznej.2. Zakończenie nowo wykonanego okablowania strukturalnego w patchpanelu w szafie teleinformatycznej.3. Wykonanie (dostarczenie) patchcordów łączących patchpanele z urządzeniami aktywnymi w szafie teleinformatycznej.4. Roboty poinstalacyjne: uzupełnienie ubytków tynków powstałych w trakcie rozbudowy sieci, wykonanie powstałych miejscowych uzupełnień malarskich farbą emulsyjną, prace porządkowe, wywóz gruzu i zdemontowanych, złomowych elementów poinstalacyjnych.Szczegółowy opis przedmiotu zamówienia znajduje się w załączniku nr 2 do SWZ.Dostawa 8 szt. dysków 3,5" serwerowych HDD 20TB SATA, 7 szt. dysków 2,5" serwerowych SSD 1TB SATA, switch zarządzalny 24x10/100/1000 i 10 szt. przenośnych komputerów wraz z oprogramowaniem.Szczegółowy opis przedmiotu zamówienia znajduje się w załączniku nr 2 do SWZ.Dostawa urządzenia UTM wraz z subskrypcją serwisów.Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje sieciowe i bezpieczeństwa niezależnie od dostawcy łącza. Dopuszcza się aby poszczególne elementy wchodzące w skład systemu bezpieczeństwa były zrealizowane w postaci osobnych, komercyjnych platform sprzętowych lub komercyjnych aplikacji instalowanych na platformach ogólnego przeznaczenia. W przypadku implementacji programowej dostawca musi zapewnić niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym systemem operacyjnym.System realizujący funkcję Firewall musi dawać możliwość pracy w jednym z trzech trybów: Routera z funkcją NAT, transparentnym oraz monitorowania na porcie SPAN. W ramach dostarczonego systemu bezpieczeństwa musi być zapewniona możliwość budowy minimum 2 oddzielnych (fizycznych lub logicznych) instancji systemów w zakresie: Routingu, Firewall’a, IPSec VPN, Antywirus, IPS, Kontroli Aplikacji. Powinna istnieć możliwość dedykowania co najmniej 2 administratorów do poszczególnych instancji systemu.System musi wspierać IPv4 oraz IPv6 w zakresie:• Firewall.• Ochrony w warstwie aplikacji.• Protokołów routingu dynamicznego.Szczegółowy opis przedmiotu zamówienia znajduje się w załączniku nr 2 do SWZ.Zamawiający wymaga dostarczenia licencji 40 sztuk licencji na program antywirusowy.Administracja zdalna 1. Rozwiązanie musi wspierać instalację na serwerowych systemach operacyjnych oraz w postaci maszyny wirtualnej w formacie OVA (Open Virtual Appliance) lub dysku wirtualnego w formacie VHD. 2. Serwer administracyjny musi wspierać instalację z użyciem nowego lub istniejącego serwera bazy danych MS SQL i MySQL.3. Konsola administracyjna musi umożliwiać podgląd szczegółów, dotyczących bazy danych takich jak: serwer, nazwa, aktualny rozmiar, nazwa hosta, użytkownik.4. Serwer administracyjny musi posiadać możliwość konfiguracji zadania cyklicznego czyszczenia bazy danych.5. Administrator musi posiadać możliwość pobrania wszystkich wymaganych elementów serwera centralnej administracji w postaci jednego pakietu instalacyjnego i każdego z modułów oddzielnie bezpośrednio ze strony producenta.6. Dostęp do konsoli centralnego zarządzania musi odbywać się z poziomu interfejsu WWW.7. Narzędzie administracyjne musi wspierać połączenia poprzez serwer proxy.8. Narzędzie administracyjne musi być kompatybilne z protokołami IPv4 oraz IPv6.9. Podczas logowania do konsoli, administrator musi mieć możliwość wyboru języka, w jakim zostanie wyświetlony interfejs.10. Zmiana języka interfejsu konsoli nie może wymagać jej zatrzymania, ani reinstalacji.11. Interfejs musi być zabezpieczony za pośrednictwem protokołu SSL.12. Konsola administracyjna musi ostrzegać administratora, kiedy używa niewspieranej przeglądarki, do administracji rozwiązaniem antywirusowym.13. Narzędzie do administracji zdalnej musi posiadać moduł, pozwalający na wykrycie niezarządzanych stacji roboczych w sieci.14. Serwer administracyjny musi posiadać mechanizm instalacji zdalnej agenta na stacjach roboczych.15. Serwer administracyjny musi posiadać mechanizm wykrywający sklonowane maszyny na podstawie unikatowego identyfikatora sprzętowego stacji.16. Serwer administracyjny musi posiadać wsparcie dla „VDI” oraz „Golden Master Image”.17. Instalacja serwera administracyjnego powinna posiadać możliwość pracy w sieci rozproszonej, nie wymagając dodatkowego serwera proxy.18. Rozwiązanie ma posiadać możliwość komunikacji agenta przy wykorzystaniu HTTP Proxy.19. Administrator musi posiadać możliwość instalacji modułu do zarządzania urządzeniami mobilnymi – MDM.20. Serwer administracyjny musi posiadać możliwość sprawdzenia lokalizacji dla urządzeń z systemami iOS.21. Serwer administracyjny musi posiadać możliwość konfiguracji polityk zabezpieczeń takich jak: ograniczenia funkcji urządzenia, blokadę usuwania aplikacji, konfigurację usługi Airprint, konfigurację ustawień Bluetooth, Wi-Fi, VPN dla urządzeń z systemem iOS 10 oraz 11.22. Serwer administracyjny musi posiadać możliwość lokalizacji urządzeń mobilnych przy wykorzystaniu Google maps, Bing maps, OpenStreetMap.23. Administrator musi posiadać możliwość instalacji serwera HTTP Proxy, pozwalającego na pobieranie aktualizacji silnika detekcji oraz pakietów instalacyjnych na stacjach roboczych.24. Serwer HTTP Proxy musi posiadać mechanizm zapisywania w pamięci podręcznej (cache) pobieranych elementów.25. Komunikacja pomiędzy poszczególnymi modułami serwera musi być zabezpieczona za pomocą certyfikatów.26. Serwer administracyjny musi posiadać możliwość utworzenia własnego CA (Certification Authority) oraz dowolnej liczby certyfikatów z podziałem na typ elementu: agent, serwer zarządzający, serwer proxy, moduł zarządzania urządzeniami mobilnymi.27. Serwer administracyjny musi pozwalać na zarządzanie programami zabezpieczającymi na maszynach z systemami z rodziny Windows, MacOS, Linux, Android.28. Serwer administracyjny musi pozwalać na zarządzanie urządzeniami z systemem iOS.29. Serwer administracyjny musi pozwalać na centralną konfigurację i zarządzanie przynajmniej takimi modułami jak: ochrona antywirusowa, zapora osobista, kontrola dostępu do stron internetowych, które działają na stacjach roboczych w sieci.30. Zarządzanie oprogramowaniem zabezpieczającym na stacjach roboczych musi odbywać się za pośrednictwem dedykowanego agenta.31. Administrator musi posiadać możliwość zarządzania stacjami roboczymi za pomocą dedykowanego agenta, na których nie jest zainstalowane oprogramowanie zabezpieczające.32. Z poziomu konsoli zarządzania administrator ma mieć możliwość weryfikacji podzespołów zarządzanego komputera (w tym przynajmniej: producent, model, numer seryjny, typ i wersja oprogramowania układowego, informacje o systemie, procesor, pamięć RAM, wykorzystanie dysku twardego, informacje o wyświetlaczu, urządzenia peryferyjne, urządzenia audio, drukarki, karty sieciowe, urządzenia masowe) oraz wylistowanie zainstalowanego oprogramowania firm trzecich dla systemów Windows oraz MacOS z możliwością jego odinstalowania.33. Serwer administracyjny musi posiadać możliwość wymuszenia połączenia agenta do serwera administracyjnego z pominięciem domyślnego czasu oczekiwania na połączenie.34. Instalacja zdalna agenta z poziomu serwera administracyjnego nie może wymagać określenia architektury systemu (32 lub 64 bitowy) oraz jego rodzaju (Windows, MacOS, Linux), a wybór odpowiedniego pakietu musi być w pełni automatyczny.35. W przypadku braku zainstalowanego produktu zabezpieczającego na urządzeniu mobilnym z systemem Android, musi istnieć możliwość jego pobrania ze sklepu Google Play.36. Administrator musi posiadać możliwość utworzenia listy autoryzowanych urządzeń mobilnych, które mogą zostać podłączone do serwera centralnej administracji.37. Serwer administracyjny musi posiadać możliwość zablokowania, odblokowania, wyczyszczenia zawartości, zlokalizowania oraz uruchomienia syreny na zarządzanym urządzaniu mobilnym. Funkcjonalność musi wykorzystywać połączenie internetowe, a nie komunikację za pośrednictwem wiadomości SMS.38. Administrator musi posiadać możliwość utworzenia użytkownika serwera administracyjnego.39. Administrator musi posiadać możliwość dodania grupy użytkowników z Active Directory do serwera administracyjnego. Użytkownik grupy usługi katalogowej Active Directory musi mieć możliwość logowania się do konsoli administracyjnej swoimi poświadczeniami domenowymi.40. Administrator musi posiadać możliwość wymuszenia dwufazowej autoryzacji podczas logowania do konsoli administracyjnej.41. Serwer administracyjny musi posiadać możliwość dodania zestawu uprawnień dla użytkowników w oparciu co najmniej o funkcje zarządzania: politykami, instalacją agentów, raportowaniem, zarządzaniem licencjami, zadaniami administracyjnymi. Każda z funkcji musi posiadać możliwość wyboru uprawnienia: odczyt, użyj, zapisz oraz brak.42. Administrator musi posiadać możliwość przypisania kilku zestawów uprawnień do jednego użytkownika.43. Użytkownik musi posiadać możliwość zmiany hasła dla swojego konta, bez konieczności logowania się do konsoli administracyjnej.44. Serwer administracyjny musi posiadać możliwość konfiguracji czasu bezczynności, po którym użytkownik zostanie automatycznie wylogowany.45. Serwer administracyjny musi posiadać zadania klienta oraz zadania serwera. Zadania serwera muszą zawierać przynajmniej zadanie instalacji agenta, generowania raportów oraz synchronizacji elementów z Active Directory. Zadania klienta muszą być wykonywane za pośrednictwem agenta na stacji roboczej.46. Agent musi posiadać mechanizm pozwalający na zapis zadania w swojej pamięci wewnętrznej w celu ich późniejszego wykonania bez względu na stan połączenia z serwerem centralnej administracji.47. Serwer administracyjny musi posiadać możliwość instalacji oprogramowania z użyciem parametrów instalacyjnych.48. Serwer administracyjny musi posiadać możliwość deinstalacji programu zabezpieczającego firm trzecich, zgodnych z technologią OPSWAT.49. Serwer administracyjny musi posiadać możliwość wysłania polecenia: wyświetlenia komunikatu, aktualizacji systemu operacyjnego, zamknięcia komputera, uruchomienia ponownego komputera oraz uruchomienia komendy na stacji klienckiej.50. Serwer administracyjny musi posiadać możliwość uruchomienia zadania automatycznie, przynajmniej z wyzwalaczem: wyrażenie CRON, codziennie, cotygodniowo, comiesięcznie, corocznie, po wystąpieniu nowego zdarzenia oraz umieszczeniu agenta w grupie dynamicznej.51. Serwer administracyjny musi posiadać możliwość tworzenia grup statycznych i dynamicznych komputerów.52. Grupy dynamiczne muszą być tworzone na podstawie szablonu określającego warunki, jakie musi spełnić klient, aby został umieszczony w danej grupie. Warunki muszą zawierać co najmniej: adresy sieciowe IP, aktywne zagrożenia, stan funkcjonowania/ochrony, wersja systemu operacyjnego, podzespoły komputera.53. Serwer administracyjny musi posiadać możliwość utworzenia polityk dla programów zabezpieczających i komponentów środowiska serwera centralnego zarządzania.54. Serwer administracyjny musi posiadać możliwość przypisania polityki dla pojedynczego klienta lub dla grupy komputerów.55. Serwer administracyjny musi posiadać możliwość przypisania kilku polityk z innymi priorytetami dla pojedynczego klienta.56. Edytor konfiguracji polityki musi być identyczny jak edytor konfiguracji ustawień w programie zabezpieczającym na stacji roboczej. Gwarancja oraz wsparcieW ramach postępowania powinny zostać dostarczone licencje upoważniające do korzystania z aktualnych baz funkcji ochronnych producenta i serwisów przez okres gwarancji zadeklarowany przez Wykonawcę w załączniku nr 1d do SWZ.Szczegółowy opis przedmiotu zamówienia znajduje się w załączniku nr 2 do SWZ.Zamawiający wymaga dostarczenia licencji na dostęp do dziennika elektronicznego współpracującego z posiadanym przez Zamawiającego oprogramowaniem UONET+ w wersji S. W ramach postępowania powinna zostać dostarczona licencja upoważniające do korzystania z funkcjonalności dziennika przez okres gwarancji zadeklarowany przez Wykonawcę w załączniku nr 1e do SWZ. Oprogramowanie elektronicznego dziennika, musi spełniać następujące wymagania funkcjonalne i techniczne: 1. Musi zapewniać ewidencję obecności, 2. Musi umożliwiać ewidencję prowadzonych zajęć, 3. Musi umożliwiać obsługę zastępstw, 4. Musi mieć serwis internetowy dla rodziców, 5. Musi umożliwiać przesyłanie plików z arkuszami organizacji roku szkolnego, 6. Musi mieć funkcjonalności układania planu lekcji, 7. Musi mieć moduł obsługi stołówki, 8. Musi pracować w przeglądarce internetowej. 9. Musi mieć możliwość bezpiecznego uwierzytelniania użytkowników, 10. Musi zapewniać stabilną pracę co najmniej 100 użytkownikom w tym samym czasie, 11. Musi posiadać polskojęzyczny interfejs użytkownika, 12. Musi umożliwiać pracę w sieci 13. Musi być implementować interfejs wymiany danych API 14. Musi mieć możliwość przeprowadzenia integracji z szyną danych ESB, 15. Musi mieć możliwość zintegrowania z systemem płatności elektronicznych. - II.1.4. Wspólny Słownik Zamówień (CPV): 32421000-0
- II.1.5. Czy dopuszcza się złożenie oferty częściowej: tak
Sekcja III - Informacje o charakterze prawnym, ekonomicznym, finansowym i technicznym
- III.2. Warunki udziału
- Opis warunków udziału w postępowaniu oraz opis sposobu dokonywania oceny spełniania tych warunków: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VIII SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:1) zdolności do występowania w obrocie gospodarczym:Zamawiający nie stawia warunku w powyższym zakresie.2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:Zamawiający nie stawia warunku w powyższym zakresie.3) sytuacji ekonomicznej lub finansowej:Zamawiający nie stawia warunku w powyższym zakresie.4) zdolności technicznej lub zawodowej:Zamawiający stawia warunek udziału w postępowaniu w zakresie zdolności technicznej lub zawodowej. Odnośnie przedmiotowego warunku Zamawiający wymaga, by Wykonawca wykazał, iż:Część I :W ciągu ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, zrealizował należycie, co najmniej jedną usługę (w ramach jednej umowy) polegające na budowie/rozbudowie sieci komputerowej o wartości nie mniejszej niż 8 000 zł brutto.Część II :W ciągu ostatnich 3 lat przed upływem terminu składania ofert,a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, zrealizował należycie, co najmniej jedno zamówienie (w ramach jednej umowy) polegające na dostawie sprzętu komputerowego o wartości nie mniejszej niż 20 000 zł brutto.Część III :W ciągu ostatnich 3 lat przed upływem terminu składania ofert,a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, zrealizował należycie, co najmniej jedno zamówienie (w ramach jednej umowy) polegające na dostawie urządzenia klasy UTM o wartości nie mniejszej niż 10 000 zł brutto.Część IV – Zamawiający nie stawia warunku w powyższym zakresie.Część V – Zamawiający nie stawia warunku w powyższym zakresie.Okres wyrażony powyżej w latach (w okresie ostatnich 3 lat) liczy się wstecz od dnia, w którym upływa termin składania ofert.Wartość podaną w walutach innych niż PLN wykonawca przeliczy wg średniego kursu NBP dla danej waluty z dnia publikacji ogłoszenia o zamówieniu w BZP. Jeżeli w dniu zamieszczenia ogłoszenia o zamówieniu NBP nie opublikował informacji o średnim kursie walut, zamawiający dokona odpowiednich przeliczeń wg średniego kursu z pierwszego kolejnego dnia, w którym NBP opublikował ww. informacje.
- Informacja o oświadczeniach i dokumentach, jakie mają dostarczyć wykonawcy w celu potwierdzenia spełniania warunków udziału w postępowaniu: Tak
Sekcja IV - Procedura przetargowa
- IV.1. Tryb udzielenia zamówienia
- IV.1.1. Tryb udzielenia zamówienia: Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
- IV.2. Kryteria oceny ofert
- IV.2.2. Wykorzystana będzie aukcja elektroniczna: nie
- IV.3. Informacje administracyjne
- IV.3.5. Termin związania ofertą: 2023-07-12
Zobacz następny przetargZobacz poprzedni przetargPobierz ofertę w pliku pdfPowrót na stronę główną