Audyt bezpieczeństwa systemów IT – Puck

Zamówienie jednoczęściowe — audyt bezpieczeństwa IT organizacji, realizowany w trzech fazach:

• Faza 1 — audyt infrastruktury IT (2 serwery fizyczne, 10 serwerów wirtualnych, 2 instancje storage, 2 switche, 1 zapora sieciowa, 12 VLAN-ów; środowisko Hyper-V / Windows Server 2022 / Rocky Linux 9 i 10).
• Faza 2 — audyt 8 instancji aplikacji webowych (PHP 8 / Laravel 11 / MySQL 8), działających na 4 serwerach aplikacji, obejmujący testy penetracyjne (Black/White Test) oraz analizę kodu źródłowego.
• Faza 3 — retest (ponowna weryfikacja podatności) w okresie do 6 miesięcy od raportu głównego.

Produkty końcowe: raport końcowy (executive summary, metodyka, szczegółowy rejestr podatności z oceną CVSS i rekomendacjami naprawczymi) oraz raport z retestu — całość w języku polskim, w wersji elektronicznej.

Zakres obejmuje zarówno testy infrastrukturalne, jak i zaawansowane testy aplikacji webowych (Black + White Test) z retestem po kilku miesiącach, co wymaga doświadczonego zespołu z certyfikatami branżowymi.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi