A beszerzés leírása
Jelen beszerzés célja a Mobile Device Management szolgáltatás biztosítása érdekében a rendőrségen meglévő kiszolgáló szerverrel kompatibilis 2000 db végponti licenc és a kapcsolódó support szolgáltatás biztosítása 36 hónap időtartamra.
Az MDM rendszerrel szemben támasztott követelmények, minimális elvárások:
- BlackBerry, iOS, Android és Windows eszközök támogatása
- készülék védelem illetéktelen nyitás ellen PIN kód, jelszó, vagy ujjlenyomat használatával, elvesztése esetén pontos hely meghatározása, a készülék teljes lezárásának, tiltásának vagy törlésének lehetősége
- vállalati levelezőrendszer funkcióihoz való online hozzáférés
- mobil eszközök távolról történő teljeskörű menedzselése
- készülék adatok lekérdezhetősége (telep töltöttsége, telepített szoftverek, azok verzió száma, SIM kártya azonosítója, utolsó használat ideje, GPS pozíció…)
- nyílt internet hálózatokon keresztüli titkosított kommunikáció
- az eszközök menedzselése iOS, Android, Windows10, macOS, BlackBerry kezelő felületen
- biztonságos kommunikációs (VPN) csatorna használata a rendszer komponensei és végpontjai között
- regisztrálja és menedzseli a hozzárendelt mobil eszközöket és felhasználóikat, illetve biztosítja az MDM alkalmazás (akár távoli) felügyelt telepítést a végpontokon
- biztonsági események rögzítése
- készülékek távoli, akár csoportos szoftver frissítése
- teljes távoli alkalmazás menedzselés
- jogosultsági szintek létrehozása, meghatározása
- több munkafelület, modul létrehozása, melyek között adat-átmozgás nem lehetséges
- testre szabható profilok (biztonsági szabályok) létrehozása, távoli menedzselés során azok készülékekre történő felvitelének lehetősége és akár működés közbeni módosítása (pld feladat közeben)
- modulokhoz rendelt applikációk szerveren keresztül történő telepíthetőségének lehetősége (akár külsős applikációk, pld. Playstore)
- a rendszer központi komponenseinek elhelyezhetősége belső, tűzfallal védett hálózatban
- központosított logelemzés támogatása
- elvárt tanúsítványok: Common Criteria EAL4+, NATO (Restricted Level), FIPS 140-2
- MDM szerveren keresztül zárt rendőrségi hálózatokhoz történő hozzáférés biztosítása
- hálózati kommunikáció titkosítása, teljeskörű védelme
- a telepített eszköz szoftverének és hardverének ellenőrzése az MDM környezetben való működés alkalmassága érdekében (különös tekintettel a már biztonsági frissítéseket nem kapó android verziót használó készülékekre)
- több jogosultsági szintű admin létrehozásának lehetősége
- csoporton belüli készülékek egyenkénti korlátozása, testre szabhatósága, jogosultsági szintjének megváltoztatása
- tömeges üzenetek küldésének lehetősége
- egy személy által használt több eszköz esetén egy darab licence használata
- admin által készülékek szűrésének, csoportosításának lehetősége
- NOVA Mobil, NOVA Vezetői és NOVA Helyszínelő modulok telepíthetőségének és használatának lehetősége
- automatizált VPN kapcsolaton keresztül biztosítja a meglévő zárt vállalati szoftver környezetből:
o az email (Exchange szerver) elérhetőségét annak PIM szinkronizációját,
o böngésző (intranet), illetve más alkalmazások futtatását
o vállalati névjegyzékben történő keresést, S/MIME levelezést, tanúsítványok kezelését, kikényszerítését
o a bejövő hívások telefonszáma alapján, a belső névjegyzék feloldásával biztosítsa a nevek megjelenítését
- a végponti alkalmazások kezelése, telepítése érdekében képes támogatni:
o black/white listát
o céges alkalmazások számára intranet elérést
o egyéni fejlesztésű alkalmazások menedzselését
o frissítés kikényszerítését (alkalmazás és operációs rendszer szinten is, Samsung esetén E-Fota licence alapján)
o felhasználói beavatkozás nélküli alkalmazás telepítést és törlést is
o képes távolról lezárni, illetve feloldani a mobilvégpontokat
- beállított házirend alapján képes:
o a JailBreak, root észlelésre és annak kezelésére (blokk, törlés, monitor)
o automatikus WiFi konfigurációt kikényszeríteni
o a lokálisan tárolt információk titkosításának kikényszerítésére
o biztonsági előírások (PIN, jelszó stb.) kikényszerítésére
o tiltani a felhő alapú kommunikációt (Dropbox, Office365, Gdrive, Onedrive, stb.) a vállalati környezetre és alkalmazásaira is
- szolgáltatás teljes körű online elérést biztosít:
o a vállalati postafiókba beérkező elektronikus levelekhez, naptárhoz, a levelezőszerveren vezetett és tárolt címjegyzékhez, feladatokhoz, valamint, a jegyzetekhez
o az eszközök telje körű adat és alkalmazás menedzsmentjéhez, alkalmazások kiküldését, tiltását teszi lehetővé
o készülékek távoli elérését, törlését, GPS pozíciójának meghatározását (a megfelelő privacy szabályok betartásával, megjelenítés szinten)
Szerver Support szolgáltatás:
Támogatás szolgáltatási időszak: szerződés hatályba lépésétől számított 36 hónap
Támogatással kapcsolatos elvárások:
- Telefonos és e-mailes támogatás
- Hibaelhárítás megkezdése: legkésőbb a következő munkanapon
- Hibák kivizsgálása és elhárítása
- munkanapokon, 08:00-17:00 óra időintervallumban történő elérhetőség
- Nyertes Ajánlattevő műszaki tanácsadást nyújt Ajánlatkérő részére, valamint biztosítja Ajánlatkérő és Gyártó közötti közvetlen műszaki konzultáció lehetőségét.
- A tanácsadás kérhető Nyertes Ajánlattevő által megadott telefonszámon, e-mailen.
- Évente 64 óra szakértői konzultáció, műszaki tanácsadás biztosított legyen, amely a támogatási időszak alatt (összesen 192 óra) igény szerint tetszőlegesen elosztható vagy görgethető
A műszaki egyenértékűségről:
A Blackberry UEM 12.17.1 verziójú termék (rendőrségi MDM-infrastruktúra) már kiépített és használatban van a fent említett terméknek megfelelő infrastruktúrával, meglévő licencekkel. A beszerzés tehát a meglévő infrastruktúrához, a bevezetett megoldáshoz, a meglévő licence állományhoz kell, hogy igazodjon.