Cyberbezpieczny Wodociąg - Koczała

Zamawiający informuje, że obecnie eksploatowane urządzenie brzegowe jest urządzeniem klasy router. Zamawiający nie przewiduje przekazania Wykonawcy gotowej dokumentacji ani kopii konfiguracji do automatycznego zaimportowania. Wykonawca zobowiązany jest samodzielnie zinwentaryzować konfigurację na podstawie zapewnionego dostępu administracyjnego, w zakresie niezbędnym do prawidłowego wykonania wdrożenia, w szczególności konfiguracji interfejsów, adresacji IP, VLAN, DHCP, routingu, NAT, reguł firewall, list ACL oraz połączeń VPN. Na podstawie przeprowadzonej inwentaryzacji Wykonawca zobowiązany będzie do odwzorowania wymaganej konfiguracji na dostarczanym urządzeniu, a następnie jego podłączenia i uruchomienia w istniejącym środowisku Zamawiającego. Przez odwzorowanie konfiguracji Zamawiający rozumie odtworzenie jej funkcjonalności na nowym urządzeniu, a nie mechaniczne przeniesienie lub konwersję pliku konfiguracyjnego. W przypadku konieczności uzyskania dostępu do obecnie eksploatowanego urządzenia lub innych elementów infrastruktury, Zamawiający zapewni na czas realizacji prac odpowiednie dane dostępowe lub konta posiadające uprawnienia niezbędne do wykonania przedmiotu zamówienia.

Zamawiający zakłada wdrożenie co najmniej 4 segmentów sieci (VLAN). Ostateczna liczba segmentów oraz ich przeznaczenie zostaną uzgodnione z Wykonawcą po zawarciu umowy, na etapie analizy i inwentaryzacji środowiska. W zależności od rzeczywistych potrzeb Zamawiającego liczba segmentów może być większa. Zakres prac nie ogranicza się wyłącznie do utworzenia poszczególnych VLAN-ów na dostarczanych urządzeniach. Wykonawca zobowiązany będzie do wykonania kompletnej segmentacji środowiska, obejmującej również konfigurację odpowiednich reguł komunikacji pomiędzy segmentami oraz ich właściwe ograniczenie zgodnie z dobrymi praktykami bezpieczeństwa i zasadą minimalnych niezbędnych uprawnień. Komunikacja pomiędzy poszczególnymi segmentami powinna zostać skonfigurowana w taki sposób, aby możliwy był wyłącznie ruch wymagany do prawidłowego działania określonych usług i systemów, przy jednoczesnym zablokowaniu pozostałej, niewymaganej komunikacji. Zakres wdrożenia obejmuje zatem nie tylko konfigurację dostarczanych urządzeń, ale również wykonanie niezbędnych zmian konfiguracyjnych w istniejącej infrastrukturze sieciowej Zamawiającego, w tym na przełącznikach i innych urządzeniach sieciowych, jeżeli będzie to konieczne do prawidłowego wdrożenia segmentacji oraz przeprowadzenia pełnego hardeningu środowiska w zakresie objętym przedmiotem zamówienia.

Zamawiający przewiduje objęcie wdrożeniem do 10 stacji roboczych i odpowiadających im użytkowników oraz do 4 serwerów. Zamawiający nie posiada obecnie środowiska tego typu przeznaczonego do migracji lub rozbudowy. W ramach realizacji zamówienia należy utworzyć nowe środowisko od podstaw, wraz z jego właściwą konfiguracją i zabezpieczeniem. Wykonawca zobowiązany będzie do zaprojektowania struktury użytkowników, komputerów, serwerów oraz grup, a także do wdrożenia polityk bezpieczeństwa i nadawania uprawnień z wykorzystaniem grup, zgodnie z zasadą minimalnych niezbędnych uprawnień. Konfiguracja powinna obejmować w szczególności wdrożenie odpowiednich polityk bezpieczeństwa, w tym bezpiecznej polityki haseł, zasad blokowania kont, ograniczenia uprawnień użytkowników, zasad dostępu do zasobów oraz bezpiecznej konfiguracji dostępu do lokalizacji i zasobów sieciowych i usług katalogowych. Wszelkie uprawnienia do zasobów powinny być nadawane za pośrednictwem odpowiednio zaprojektowanych grup, a nie bezpośrednio poszczególnym użytkownikom, z uwzględnieniem dobrych praktyk bezpieczeństwa i hardeningu środowiska.

Zamawiający przewiduje migrację wszystkich 5 systemów/aplikacji funkcjonujących obecnie w środowisku opartym rożne stacje robocze z Windows 11 Pro do nowego środowiska serwerowego, uruchomionego na maszynach wirtualnych z systemem Windows Server. Łączna ilość danych przewidzianych do migracji wynosi Minimum 30 GB. Przed przystąpieniem do migracji Wykonawca zobowiązany będzie do przeprowadzenia inwentaryzacji wykorzystywanego oprogramowania, systemów, danych oraz powiązanych z nimi urządzeń i zależności. Przed rozpoczęciem prac ingerujących w dane, systemy lub konfigurację Wykonawca zobowiązany jest wykonać kopie bezpieczeństwa umożliwiające przywrócenie stanu sprzed rozpoczęcia prac oraz zweryfikować możliwość ich odtworzenia Na podstawie przeprowadzonej inwentaryzacji Wykonawca, w uzgodnieniu z Zamawiającym, określi docelowy podział systemów, aplikacji, usług oraz danych pomiędzy poszczególne maszyny wirtualne, z uwzględnieniem ich wymagań, wzajemnych zależności, bezpieczeństwa oraz zapewnienia prawidłowego funkcjonowania środowiska. Zakres zamówienia obejmuje przygotowanie i konfigurację kompletnego środowiska wirtualizacyjnego,utworzenie i konfigurację wymaganych maszyn wirtualnych, instalację oraz konfigurację wymaganych systemów serwerowych, a także przeprowadzenie migracji wskazanych systemów, aplikacji, usług i danych. Wykonawca zobowiązany jest zaplanować i przeprowadzić prace w sposób minimalizujący niedostępność użytkowanych przez Zamawiającego programów, systemów i usług. Prace migracyjne powinny zostać zorganizowane w sposób zapewniający, w możliwie największym zakresie, ciągłość pracy użytkowników oraz ograniczenie ewentualnych przerw w dostępie do systemów do niezbędnego minimum. Całość prac związanych z przygotowaniem środowiska wirtualizacyjnego, konfiguracją maszyn wirtualnych, wykonaniem kopii zapasowych, migracją danych, systemów i aplikacji oraz ich uruchomieniem w środowisku docelowym realizuje Wykonawca. Po stronie Wykonawcy pozostaje również zapewnienie prawidłowego działania migrowanych systemów i usług po zakończeniu migracji.

Usługą kopii zapasowej objęte będą wszystkie maszyny wirtualne oraz serwery funkcjonujące w środowisku Zamawiającego, w zakresie wynikającym z wdrożonej infrastruktury. Zamawiający przewiduje zapewnienie przestrzeni na kopie zapasowe w chmurze o pojemności 1,6 TB na okres 12 miesięcy. Wykonawca zobowiązany będzie do konfiguracji usługi kopii zapasowej w sposób zapewniający ochronę wskazanych zasobów oraz możliwość ich skutecznego odtworzenia w przypadku awarii, utraty danych lub innych zdarzeń wymagających przywrócenia środowiska.

Zamawiający przewiduje objęcie systemem zarządzania infrastrukturą IT oraz systemem monitoringu NMS następującej liczby urządzeń: • do 10 stacji roboczych, • do 4 serwerów, • do 10 urządzeń sieciowych. Wskazane wartości określają maksymalną przewidywaną liczbę urządzeń, które należy uwzględnić przy konfiguracji oraz wdrożeniu wymaganych systemów.

Zamawiający wymaga, aby Wykonawca wraz z dostarczanymi urządzeniami zapewnił komplet elementów niezbędnych do wykonania wszystkich wymaganych połączeń sieciowych i uruchomienia środowiska. W przypadku urządzeń wyposażonych w porty SFP+/SFP28 Wykonawca zobowiązany jest dostarczyć odpowiednią liczbę kompatybilnych modułów SFP+/SFP28 oraz niezbędne okablowanie światłowodowe, przewody DAC lub inne odpowiednie media transmisyjne, umożliwiające wykonanie wszystkich wymaganych połączeń. Dotyczy to również wzajemnego połączenia dostarczanych przełączników oraz połączenia z nimi pozostałych urządzeń wykorzystujących interfejsy SFP+/SFP28. Wykonane połączenia powinny wykorzystywać najwyższą możliwą prędkość transmisji obsługiwaną wspólnie przez interfejsy łączonych urządzeń. W szczególności, jeżeli oba łączone urządzenia umożliwiają zestawienie połączenia z prędkością 10 Gb/s, należy wykorzystać połączenie 10 Gb/s. W przypadku urządzeń, które nie posiadają odpowiednich interfejsów SFP+/SFP28, Wykonawca zobowiązany jest wykonać połączenia za pomocą interfejsów miedzianych oraz zapewnić odpowiednie przewody zakończone złączami RJ45, również z wykorzystaniem najwyższej prędkości transmisji obsługiwanej wspólnie przez łączone urządzenia. Po stronie Wykonawcy pozostaje nie tylko dostawa wszystkich wymaganych elementów połączeniowych,lecz również wykonanie kompletnego fizycznego połączenia wszystkich dostarczanych urządzeń ze sobą oraz z istniejącą infrastrukturą Zamawiającego, w zakresie niezbędnym do uruchomienia i prawidłowego działania całego środowiska. Wykonawca zobowiązany jest również do uporządkowania, oznaczenia i trwałego zaetykietowania wykonanych połączeń, przewodów oraz wykorzystywanych portów w sposób umożliwiający ich jednoznaczną identyfikację podczas późniejszej eksploatacji i prac serwisowych. Dobór rodzaju wkładek, przewodów, ich parametrów oraz długości należy do Wykonawcy i powinien zostać dokonany odpowiednio do dostarczanego sprzętu, wymaganych przepustowości oraz warunków technicznych w miejscu instalacji. Wszystkie dostarczone elementy muszą być wzajemnie kompatybilne i zapewniać prawidłową pracę środowiska zgodnie z wymaganiami OPZ.