Приложение №2 к объявлению о закупке Программного обеспечения способом запроса ценовых предложений Техническая спецификация на Программное обеспечение «Система контроля работы сотрудников» (далее – «ПО» или «Система») № п.п. 1 2 Наименование Лицензия Сервис Описание Лицензия должна быть на бумажном носителе и лицензировать использование не менее, чем на 500 компьютерах. Потенциальный поставщик должен настроить серверную часть ПО, оказывать помощь и консультации в настройке. Потенциальный поставщик должен предоставить сертификат не менее трех специалистов, о прохождении курса обучения по программному продукту. Сертификат должен подтверждать, что его обладатель является сертифицированным специалистом по внедрению поставляемого Программного продукта. Срок гарантии и бесплатного обновления должен составлять не менее 12 месяцев со дня подписания акта приема-передачи программного обеспечения. Потенциальный поставщик должен указать Сервис-центр в г. Астана (предоставить информацию с указанием наименования, адреса, контактных данных). ПО должно иметь следующую функциональность: 3 - прогноз рисков и По алгоритму действий сотрудников программное обеспечение «Система контроля работы сотрудников» (далее ПО) должно распознавать анализатор «вредную» и «полезную» активность. Например, определенной категории сотрудников время, проведенное на тематических ресурсах эффективности интернет, будет расцениваться системой как полезное; высокая активность на развлекательных сайтах будет расценена как нецелевое работы расходование рабочего времени и воспринята как риск. ПО должно выявлять непосредственные бизнес-риски, связанные с утечкой важной для компании информации. Например, если программа определяет, что с рабочего компьютера с личного адреса сотрудника отправляется письмо, где фигурирует словосочетание «клиентская база» или «финансовые показатели», то она расценивает это как вредоносную активность. 4 - мониторинг Программное обеспечение должно позволять просматривать и анализировать как в автоматическом, так и по запросу Администратора активного времени системы, сколько рабочего времени сотрудник тратит на активную работу с компьютером, а сколько отсутствует на рабочем месте. Время первого включения и последнего выключения компьютера сотрудника; Общее количество времени работы компьютера в процентах от длительности рабочего дня; Время активного использования компьютера в течение всего рабочего дня (в графическом виде). 5 - мониторинг Программное обеспечение должно позволять просматривать и анализировать как в автоматическом, так и по запросу Администратора программ системы, какими программами и приложениями сотрудник пользуется в рабочее время, и с какими целями. Перечень всех приложений, с которыми работал сотрудник, включая Skype, ICQ, Lync и другие. Показаны название приложения, путь к файлу, заголовок окна, общее время работы с приложением, время активной работы с ним, текст, введенный пользователем; Возможность фильтра данных по заданным признакам. 6 - мониторинг Программное обеспечение должно позволять просматривать и анализировать как в автоматическом, так и по запросу Администратора посещаемых сайтов системы, сколько времени сотрудник тратит на использование сети интернет в рабочих целях, а сколько – в личных. url-адреса посещаемых сайтов; Время, в течение которого страница была просто открыта и время фактической работы с ней; Вводимый в браузере текст, включая текст в почтовых сервисах; Запросы в поисковых системах Google, Yandex, Rambler и друге. Возможность фильтра данных по заданным признакам; Уведомления о посещении нежелательных сайтов (соц. сети, сайты по поиску работы и т.д.). 7 - мониторинг вводимого текста 8 - мониторинг файловых операций 9 - мониторинг голосовых разговоров 10 - мониторинг снимков с экранов (скриншоты) - контроль печати и перехват распечатанных документов - мониторинг подозрительных действий и контроль оборудования - общий сводный отчет 11 12 13 14 - поиск по Программное обеспечение должно позволять просматривать и анализировать как в автоматическом, так и по запросу Администратора системы, какая, а также куда и кому сообщается или пересылается важная коммерческая информация. Содержание сообщений пользователя во всех формах интернет-пейджеров, почтовых приложений, онлайн-клиентов, e-mail и остальных программах; Просмотр запросов в поисковых системах Google, Yandex, Rambler и друге; Перехват входящих и исходящих сообщений в почтовых клиентах Outlook, Outlook Express, The Bat, Windows Live, Mozilla Thunderbird; Контроль переписки сотрудников в месенджерах – Skype, Lync, ICQ, QIP, RnQ, Spark, Mail.ru Агент. Уведомления о вводе подозрительных словосочетаний, например, «зарплата», «начальник» и т.д. Возможность поиска по алгоритму неточного сравнения слов. Программное обеспечение должно позволять просматривать и анализировать как в автоматическом, так и по запросу Администратора системы, были ли удалены или отправлены важные файлы и не была ли важная база скопирована на съёмные носители информации. Все операции с файлами, инициированные сотрудниками – копирование, перенос, удаление, копирование в буфер обмена; Содержимое буфера обмена – текстовая/графическая информация, которая копируется откуда-либо для последующей вставки; Перехват файлов, отправляемых через почтовые программы, файлообменные сервера, мессенджеры (Skype, ICQ, QIP, Mail.ru Agent); Перехват подписанных цифровой подписью и зашифрованных сообщений. Возможность запрета отправки файлов через интернет, записи на flash-накопитель или запрет на любые использования flash-накопителей. Фиксация факта звонка и его длительности; Автоматическая запись голосовых разговоров Skype, Lync; Автоматическая запись голосовых разговоров по телефону; Автоматическая запись с микрофона компьютера сотрудника; Анализ аудиофайлов; Возможность группировки файлов по заданным параметрам; Настройка интервалов разбивки файлов. Программное Обеспечение, должно обладать возможностью, по запросу Администратора системы выбрать любой промежуток времени и посмотреть, что было на рабочем столе компьютера сотрудника. Частота снимков экрана, а также их качество должны настраиваться. Программное обеспечение должно предоставлять возможность просмотреть детальный отчет, кто, что, когда, на каком принтере и сколько распечатал. Перехватывать распечатанные документы. Программное Обеспечение должно осуществлять контроль оборудования на компьютерах сотрудников что бы вовремя узнать о возможных хищениях оборудования из компьютеров. Оповещение о краже либо замене на менее мощную деталь рабочего компьютера сотрудника; Список всего оборудования и установленных программ на компьютере сотрудника; Уведомления о запуске нежелательных или вредоносных программ на компьютере сотрудника (игры, видео, шпионское ПО и т.д.); Программное обеспечение должно позволять просматривать и анализировать как в автоматическом, так и по запросу Администратора системы, Аналитический отчет, содержащий обобщенную информацию по сотруднику/сотрудникам, а именно: опоздания, ранние уходы с работы и прогулы; характеристики эффективности проводимого им времени за компьютером; количество распечатываемого текста; наличие подозрительной активности; предпочитаемые приложения и сайты. При помощи специальной формы должен осуществляется поиск сотрудника, удовлетворяющего определенным характеристикам, например, 15 критериям - мастер отчетов 16 - отчет «Контакты» 17 - экспорт отчетов в Excel - удаленное наблюдение за экраном пользователя - удаленное прослушивание разговоров сотрудников - удаленное наблюдение через web-камеры компьютеров сотрудников - просмотр всех работающих процессов на компьютере сотрудника - активная реакция на подозрительные действия (SMS/email) - гибкая настройка 18 19 20 21 22 23 24 25 - скрытое и открытое наблюдение - управление правами доступа использовал определенные программы, посещал особые сайты, вводил характерные слова и т.п. Мастер отчетов должен формировать отчет по сотруднику или группе сотрудников по заданным параметрам в любых информационных разрезах. Поиск может осуществляться в том числе и по алгоритму неточного сравнения слов. Отчет должен экспортироваться и давать возможность его анализа без подключения к базе данных и даже на компьютере, на котором данное программное обеспечение не установлено. Программное обеспечение должно предоставлять возможность Администратору системы формировать отчет в режиме Эксперта и создавать свои формы отчета на основе SQL-запроса. Программное обеспечение должно позволять просматривать и анализировать как в автоматическом, так и по запросу Администратора системы, Отчет по взаимодействию сотрудников друг с другом, клиентами, поставщиками и др. Позволяет оперативно определить круг общения сотрудника – с кем и как часто общается. Система должна обладать возможность экспортировать отчеты в Microsoft Excel или OpenOffice Calc. Поддерживать форматы XLS и CSV. Программное обеспечение должно позволять производить по запросу Администратора системы, наблюдение за происходящим на экране пользователя в режиме реального времени особенно удобно и действенно после получения уведомлений о совершении сотрудником подозрительного действия. Программное обеспечение должно позволять производить по запросу Администратора системы, прослушивание разговоров Skype/Lync и др. программ в удаленных кабинетах и офисах через любые микрофоны, подключенные к компьютерам сотрудников, в том числе и микрофоны web-камер. При необходимости сохранить в файл весь звуковой поток для дальнейшего анализа. Программное обеспечение должно позволять производить по запросу Администратора системы, мониторинг web-камер, что позволяет узнать, что происходит не только на самом компьютере сотрудника, но и вокруг него. Система должна мониторить одновременно не менее 4-х веб-камер на одном компьютере. Снимки, полученные с камер, должны в автоматическом режиме сохраняться в папку на сервере. Программное обеспечение должно позволять просматривать и анализировать как в автоматическом, так и по запросу Администратора системы, информацию о всех запущенных процессах выбранных сотрудников, причем, если у процесса есть свое окно (открытое или свернутое), то это также отдельно обозначается в информационном окне. Программное обеспечение должно позволять просматривать и анализировать как в автоматическом, так и по запросу Администратора системы, а также мгновенно оповещать руководителя о совершенном подозрительном действии сотрудника (запуск вредоносного ПО, ввод характерного текста, посещение нежелательных сайтов) посредством e-mail или SMS (при наличии у Заказчика соответствующего шлюза для отправки SMS). Система должна настраивается, исходя из потребностей руководителя, большинство функций могут быть подключены, отключены либо ограничены в модуле «Администратор». Просмотр отчетов программного комплекса может быть осуществлен как по локальной сети, так и без доступа к ней, т.е. через интернет. Работа клиентской части программного комплекса должна быть незаметна для пользователя (в диспетчере задач и др. областях). Также должна быть предусмотрена возможность настройки оповещения сотрудника о наблюдении за ним. Система должна предоставлять каждому руководителю свои права. Для мониторинга каждым руководителем своего подразделения, возможность настройки различных прав доступа разным руководителям для наблюдения и изменения настроек. 26 - доступ из любой точки мира 27 - возможности удаленного администрирования клиентской части комплекса Программное обеспечение должно позволять в автоматическом, отправку отчетов на e-mail, web-сервер, загрузка по FTP или сохранения на сервере предоставляя возможность руководителю мониторить работу сотрудников, не подключаясь к Системе удаленно. Отчеты должны содержать ту информацию, которую определили заранее. Программное обеспечение должно позволять, как в автоматическом, так и по запросу Администратора системы, обновлять и удалять удаленно клиентскую часть ПО, устанавливаемую на компьютеры пользователей. ______________________________ (Должность, Ф.И.О. уполномоченного лица – потенциального поставщика и его подпись) Дата заполнения: _____________________ М.П.