Audyt IT, zgodność KSC i monitoring

• Audyt bezpieczeństwa IT i zgodności KSC: inwentaryzacja i ocena warstwy technicznej, organizacyjnej i fizycznej (~6 serwerów fiz., ~10 VM, ~110 stacji rob., ~30 urządzeń sieciowych, do 10 VLAN) w jednej lokalizacji warszawskiej + analiza luk KSC podmiotu ważnego i macierz zgodności.
• Testy bezpieczeństwa: skanowanie podatności (adresy do uzgodnienia), skanowanie uwierzytelnione, walidacja ustaleń, bezpieczne próby wykorzystania, analiza konfiguracji routerów/zapór/przełączników, segmentacji VLAN, dostępu zdalnego, backup/restore (poziomy A/B/C).
• Wdrożenie centralnego systemu monitoringu: agentowy/bezagentowy, SNMPv3/ICMP/TCP-HTTPS, auto-discovery, szablony, alerty, dashboardy, role, API, dokumentacja powdrożeniowa — do 3 wizyt lokalnych (w tym 1 obowiązkowa oględziny fizyczne).
• Produkty odbiorowe: raport końcowy (PDF) + rejestr ustaleń i plan działań naprawczych (XLSX/CSV), protokół odbioru monitoringu, spotkanie podsumowujące, 4 h konsultacji eksperckich (60 dni od odbioru).
• Zakres nieobjęty: działania naprawcze (poza konfiguracją monitoringu), zakup sprzętu/licencji, socjotechnika, testy zakłócające, usuwanie podatności, pełna dokumentacja SZBI.

Złożoność merytoryczna (compliance KSC podmiotu ważnego, audyt wielowarstwowy z testami bezpieczeństwa, wdrożenie monitoringu) i konieczność koordynacji z Zamawiającym przy pracach na środowisku produkcyjnym.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi