Rozwiązanie klasy DLP (Data Loss Prevention)

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Dostawy
Tytuł	Rozwiązanie klasy DLP (Data Loss Prevention)
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kunice
Data publikacji	2025-08-22
Data składania ofert	01/09/2025, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	302330001 Urządzenia do przechowywania i odczytu danych 480000008 Pakiety oprogramowania i systemy informatyczne 487300004 Pakiety oprogramowania zabezpieczającego 487320008 Pakiety oprogramowania do zabezpieczania danych
Numer przetargu	6487147

<div>
 <h1>Wzmocnienie zdolności do przeciwdziałania zagrożeniom informatycznym w ramach Projektu „Cyberbezpieczny Samorząd”</h1>

<h2>Załączniki</h2>
 <ul>
 <li>Zaproszenie do składania ofert</li>
 <li>załącznik nr 1 - formularz oferty.doc</li>
 <li>załącznik nr 2 - projekt umowy</li>
 <li>Zaproszenie do składania ofert - zmiana nr 1.pdf</li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>Rozwiązanie klasy DLP (Data Loss Prevention) </h3>
 Przedmioty zamówienia
 Rozwiązanie klasy DLP (Data Loss Prevention) 
 
Przedmiotem zamówienia jest oprogramowanie, które efektywne zabezpiecza informacje urzędu przed niezamierzonym lub świadomym udostępnieniem osobom niepowołanym. 
 
Zamawiający wymaga, aby oferowane oprogramowanie spełniało wszystkie poniższe wymagania: 
1. System operacyjny: 
a. Windows 10 (64-bit) z wszystkimi aktualizacjami zabezpieczającymi 
b. Windows 11 (64-bit) z wszystkimi aktualizacjami zabezpieczającymi 
c. MacOS 12 lub nowszy. 
2. Serwer administracyjny musi obsługiwać instalację na systemach: a. Windows Server 2016 
(64-bit) i nowszych. 
3. Serwer administracyjny musi obsługiwać bazy danych: a. MS SQL Server 2016 lub nowsze, b. 
MS SQL Express, c. AzureSQL S3 lub nowsze. 
4. Pomoc i dokumentacja programu dostępne w języku angielskim. 
5. Konsola administracyjna i komunikaty klienta muszą być w języku polskim. 
6. Konsola zarządzająca musi umożliwiać pobranie pliku instalacyjnego agenta. 
7. Serwer administracyjny musi umożliwiać instalację/dezinstalację zdalnego klienta na 
stacjach roboczych. 
8. Reguły DLP muszą być egzekwowane nawet przy braku połączenia między klientem a 
serwerem zarządzającym. 
9. Brak połączenia klienta z serwerem zarządzającym musi umożliwiać lokalne przechowywanie 
informacji i zebranych danych do czasu ponownego połączenia. 
10. Serwer administracyjny musi umożliwiać zarządzanie za pośrednictwem konsoli. 
11. System musi mieć możliwość konfiguracji automatycznej konserwacji dla bazy 
danych, usuwając najstarsze informacje, gdy rozmiar bazy osiągnie skonfigurowany limit. 
12. Serwer administracyjny musi automatycznie pobierać aktualizacje definicji kategoryzowania 
stron internetowych, aplikacji i rozszerzeń plików, z opcją wyłączenia automatycznego 
pobierania. 
13. Administrator musi mieć możliwość aby tworzyć, usuwać i konta administratorów w konsoli 
programu. 
14. Administrator musi mieć możliwość przypisywania i odbierania uprawnień do wybranych 
modułów programu, podzielonych na ustawienia (konfiguracja modułu) i logi (wyświetlanie 
logów modułu). 
15. Serwer musi synchronizować użytkowników i stacje robocze z domeną Active Directory. 
16. Administrator musi móc wymusić synchronizację ustawień i logów między stacją roboczą a 
serwerem w czasie rzeczywistym. 
17. Serwer administracyjny musi umożliwiać ustawienie powiadomień dla użytkownika 
końcowego w przypadku złamania reguł związanych z ochroną DLP, z możliwością dostosowania 
grafiki, adresu e-mail i odnośnika do polityki bezpieczeństwa. 
18. Administrator musi mieć możliwość wykonać audyt stacji roboczych/użytkowników w 
oparciu o różne czynności, takie jak uruchomione aplikacje, podłączone urządzenia, 
odwiedzane strony internetowe, wydrukowane dokumenty, wysyłane i odebrane wiadomości email oraz czynności na plikach. 
19. Administrator musi mieć możliwość tworzenia własnych kategorii dla stron internetowych, 
aplikacji i typów plików. 
20. Administrator musi mieć możliwość filtrowania i sortowania zebranych danych. 
21. Serwer musi posiadać możliwość wysyłania alertów, przynajmniej za pośrednictwem 
wiadomości email. 
22. Dashboardy muszą być generowane na podstawie wskazanych stacji roboczych, 
użytkowników lub grup w określonym przedziale czasu. 
23. Serwer administracyjny musi posiadać wbudowany serwer SMTP dostarczony przez 
producenta oprogramowania. 
24. Serwer administracyjny musi umożliwiać wykonywanie zadań kategoryzacji plików, zarówno 
istniejących na stacjach roboczych i zasobach sieciowych, jak i nowo powstałych na bazie już 
skategoryzowanych plików. 
25. Serwer administracyjny musi mieć możliwość kategoryzacji plików wrażliwych na podstawie 
aplikacji, lokalizacji, adresu URL, formatu pliku i zawartości pliku. 
26. Dla plików skategoryzowanych, wymagana jest możliwość tworzenia reguł dotyczących 
blokowania i zezwalania na różne operacje, takie jak zapisywanie, przenoszenie, drukowanie, 
wysyłanie pocztą, wysyłanie do chmury, przesyłanie komunikatorami itp. 
27. Serwer administracyjny musi umożliwiać wyszukiwanie i ochronę plików w oparciu o różne 
kryteria, takie jak numery kart kredytowych, numer PESEL, numer dowodu osobistego, numer 
paszportu, wyrażenia regularne, określone ciągi znaków i numer IBAN. 
28. Weryfikacja zawartości pliku musi odbywać się w czasie rzeczywistym. 
29. Serwer administracyjny musi pozwalać na eksport logów do rozwiązania SIEM. 
30. Konsola musi umożliwiać konfigurację/zmianę domyślnego serwera SMTP. 
31. Konsola webowa musi pozwalać na weryfikację wersji zainstalowanego oprogramowania 
klienta, a także umożliwia aktualizację do nowej wersji lub dezaktywację tego oprogramowania. 
32. System musi ochraniać pocztę e-mail Microsoft 365, sprawdzając każdą wiadomość e-mail 
wysyłaną przez użytkowników Microsoft 365. 
33. System musi ochraniać pliki w Microsoft 365, kontrolując aktywność plików w Microsoft 
SharePoint, Microsoft OneDrive dla Firm i Microsoft Teams. 
34. System musi wykorzystywać mechanizm OCR (optical character recognition), aby wykrywać 
poufne treści w obrazach, zdjęciach i zeskanowanych dokumentach 
35. System musi posiadać możliwość integracji z systemami do analizy danych (PowerBI, Tableau, etc.) 
36. Ilość licencji: 35 użytkowników 
37. Licencja wieczysta

Okres gwarancji: 36 miesięcy
 
 <h2>Kryteria oceny</h2>
 W postępowaniu kryterium jest najniższa cena.
 <h3>Rozwiązanie backup appliance All-in-One</h3>
 Przedmioty zamówienia
 Rozwiązanie klasy backup appliance All-in-One 
 
Specyfikacja wymagań dla systemu backupowego: 
Sprzęt i architektura 
1. Sprzęt musi być fabrycznie nowy, rok produkcji nie starszy niż 2025 r. 
2. System powinien być dostarczony w ramach sprzętowego appliance z zainstalowanymi i skonfigurowanymi wszystkimi usługami niezbędnymi do pracy systemu. 
3. Rozwiązanie musi spełniać minimalne wymagania sprzętowe: 
a. Obudowa rack, rozmiar: Desktop 
b. Pamięć RAM: 16 GB DDR4 
c. Procesor: taktowanie 3,4 GHz, 4 rdzenie, 8 wątków 
d. Przestrzeń na dane: 12 TB 
e. Osobny dysk SSD M.2 NVMe dla instalacji systemu i oprogramowania 
f. Zasilanie: 350W 
g. Interfejs sieciowy: 1 Gb Ethernet 
4. Produkt dostępny w polskiej wersji językowej. 
5. Konsola zarządzająca dostępna z poziomu przeglądarki internetowej. 
Funkcjonalności backupu 
6. Tworzenie kopii zapasowych na poziomie dysków. 
7. Tworzenie kopii zapasowych na poziomie plików i folderów. 
8. Replikacja kopii zapasowych do wielu lokalizacji docelowych. 
9. Kopie i przywracanie systemów z UEFI/GPT. 
10. Współpraca z Microsoft VSS. 
11. Definiowanie limitu przepustowości sieciowej. 
12. System zarządzania nie może opierać się na relacyjnych bazach danych. 
13. Architektura bez pojedynczego punktu awarii (HA). 
14. Wybór workerów i browserów do transmisji i wyszukiwania danych. 
15. Dane z aplikacji klienckich przesyłane bezpośrednio na magazyn docelowy. 
16. Multi-storage, możliwość tworzenia wielu repozytoriów w różnych środowiskach. 
17. Polityki retencji danych: bezterminowa / cykle czasowe. 
18. Sprzęt oparty na standardowych komponentach x86 (bez vendor lock). 
19. Definiowanie harmonogramów replikacji. 
20. Backup obrazów dysków, plików i VM z zachowaniem integralności danych. 
21. Jednoczesny backup wielu strumieni danych. 
22. Backup jednoprzebiegowy (granularne odtworzenie). 
23. Automatyczne ponawianie backupu w przypadku błędu. 
24. Klonowanie planów backupu, replikacji, testowego odtwarzania. 
25. Obsługa skryptów PRE/POST i po migawce VSS. 
26. Definiowanie okna backupowego. 
27. Automatyczne dodawanie nowych źródeł do polityk backupowych. 
28. Podgląd postępu dowolnego zadania (backup, restore, test, delete, refresh). 
29. Powiadomienia e-mail i Slack o zdarzeniach (sukces, ostrzeżenia, błędy). 
30. Powiadomienia webhook. 
31. Konfiguracja zgodna z najlepszymi praktykami producenta. 
32. Wydajność i funkcjonalność dopasowana do środowiska z uwzględnieniem wzrostu danych. 
33. Wszystkie funkcje systemu dostępne od wdrożenia (deduplikacja, kompresja, replikacja itd.). 
34. Deduplikacja danych między wszystkimi źródłami. 
35. Deduplikacja dostępna na wszystkich typach magazynów. 
36. Brak potrzeby dodatkowych komponentów dla deduplikacji. 
37. Deduplikacja bez pojedynczego punktu awarii. 
38. Deduplikacja blokowa (stały rozmiar). 
39. Szyfrowanie nie ogranicza deduplikacji. 
40. Kompresja: LZ4, ZStandard (poziomy: niski, średni, wysoki). 
41. Instalacja i zmiany konfiguracji bez restartu systemu. 
42. Automatyczne aktualizacje oprogramowania. 
43. Kompresja i szyfrowanie dla NAS. 
44. Backup kontenerów Docker na NAS. 
45. Niezmienność (resilience) kopii zapasowych. 
46. Dane i ruch w systemie szyfrowane. 
47. Archiwum długoterminowe szyfrowane, odtwarzanie z tej samej konsoli. 
48. Mechanizmy ochrony konta administratora i kontroli ról. 
49. Gradacja uprawnień (role: operator systemu, backup, restore, viewer). 
50. Możliwość nieodwracalnego usuwania danych. 
51. Odtwarzanie z archiwum na innej instancji systemu producenta. 
52. Konsola w chmurze producenta (lokalizacja: Polska). 
53. Dostęp do konsoli z wielu stacji roboczych. 
54. Śledzenie zmienionych plików przy backupie udziałów. 
55. Predefiniowane schematy: G-F-S, Forever Incremental. 
56. Obsługa RBAC (kontrola dostępu oparta na rolach). 
57. Przechowywanie kopii w chmurach: AWS, Azure, Wasabi, GCP, Backblaze B2, S3. 
58. Przechowywanie kopii na SMB, NFS, iSCSI, katalog lokalny. 
59. Zarządzanie i odtwarzanie danych z jednej konsoli. 
60. Retencja niezależna od zegara NTP (technologia odmierzania czasu). 
61. Raporty dobowe wg harmonogramu. 
62. Backup do chmury producenta (datacenter w Polsce). 
63. Ograniczenie liczby równoległych backupów w planie. 
64. Podgląd informacji o urządzeniu (CPU, RAM, OS, IP). 
65. Alerty e-mail o zużyciu przestrzeni magazynowej. 
Środowiska fizyczne i bazy danych 
1. Grupowanie urządzeń (automatyzacja). 
2. Tworzenie zadań dla grup i pojedynczych urządzeń. 
3. Automatyczne wyłączanie stacji po backupie. 
4. Backup partycji szyfrowanych (BitLocker, VeraCrypt, TrueCrypt, ESET EE). 
5. Backup i restore baz SQL (dowolna wersja, możliwość przywrócenia na nowszą). 
6. Obsługa RMAN dla Oracle (backup, recovery, merge incremental). 
7. Przywracanie pojedynczych plików w Windows/Linux. 
8. Bare Metal Restore na tym samym lub innym sprzęcie (auto/manual drivers). 
9. BMR z dowolnego bootowalnego nośnika. 
10. Obsługa scenariuszy P2P, P2V, V2P, V2V. 
11. Odtwarzanie obrazów RAW, VHD, VHDX, VMDK. 
12. Restore plików z/bez ACL. 
13. Przywracanie plików pomiędzy systemami (np. Linux na Windows). 
Środowiska wirtualne 
1. Kopia application-aware dla wszystkich wspieranych hypervisorów. 
2. Backup VM transportem HotAdd, SAN, LAN, LAN-Free. 
3. Mechanizmy Change Block Tracking i Replica Change Tracking. 
4. Certyfikacja producenta w programie TAP (Technology Alliance Partner). 
5. Instant VM Recovery ze skompresowanego backupu (VMware, Hyper-V). 
6. Backup międzyplatformowy (inne wirtualizatory, fizyczne, chmura). 
7. Prezentacja dysku z backupu do działającej VM (vSphere). 
8. Weryfikacja odtwarzalności wg harmonogramu. 
Aplikacje SaaS 
1. Backup Microsoft 365 (skrzynek pocztowych, OneDrive, kontaktów, kalendarza). 
2. Przywracanie Microsoft 365 do dowolnej lokalizacji, pliku .pst lub konta. 
3. Granularny restore (pojedyncze pliki, wiadomości). 
4. Zabezpieczanie repozytoriów GitHub, GitLab, Bitbucket. 
5. Backup Jira. 
Licencjonowanie i wsparcie 
1. Support w języku polskim. 
2. Zgłaszanie ticketów z poziomu konsoli (chat). 
3. Materiały wsparcia w j. polskim (baza wiedzy, wideo, produkty). 
4. Support: zdalny, ticketowy, telefoniczny. 
5. Dedykowany Customer Success Manager (CSM). 
6. Kontakt do CSM: telefon, e-mail. 
7. Licencje: nielimitowane VM, serwery, stacje robocze. 
8. Licencje wieczyste, wsparcie nie jest wymagane do działania. 
9. Support zgodny z gwarancją NBD na sprzęt. 
10. Replikacja kopii na dowolne zasoby. 
11. Przechowywanie danych w chmurze producenta (2,4 TB wliczone w support). 
Anty-ransomware i bezpieczeństwo 
1. Niezmienny system plików – odporny na ransomware. 
2. Wbudowany menedżer haseł. 
3. Reset hasła administratora. 
Gwarancja na sprzęt 
1. Gwarancja NBD podzielona na dwa okresy: 
a. Do 30 czerwca 2026 r. 
b. Od 30 czerwca 2026 r. do 31 lipca 2029 r. 
2. Reakcja NBD, naprawa do 7 dni roboczych. 
Wdrożenie 
1. Realizacja wdrożenia zdalnie przez producenta. 
2. Dedykowany inżynier. 
3. Dokumentacja powdrożeniowa. 
4. Minimum 6h pomocy wdrożeniowej. 
5. Dostosowanie do preferencji Zamawiającego.

Okres gwarancji: patrz specyfikacja
 
 <h2>Kryteria oceny</h2>
 W postępowaniu kryterium jest najniższa cena
 
 </div>