Dostawa i wdrożenie systemów cyberbezpieczeństwa – Warszawa

Zgodnie z postanowieniami Opisu Przedmiotu Zamówienia, w części „Przedmiot zamówienia", Zamawiający dopuszcza możliwość składania ofert na realizację jednej, kilku lub wszystkich części przedmiotu zamówienia. Wymagania dotyczące realizacji szkoleń zostały określone w części IV Opisu Przedmiotu Zamówienia, w pkt 3.4 „Etap III: Szkolenie dla administratorów". Szkolenie należy przeprowadzić odrębnie dla każdej części przedmiotu zamówienia objętej ofertą oraz realizowanej przez Wykonawcę.

Zamawiający, w celu zapewnienia wszystkim Wykonawcom jednolitych i porównywalnych warunków kalkulacji ceny oferty, doprecyzowuje parametry ilościowe i wydajnościowe, które należy przyjąć do kalkulacji poszczególnych części zamówienia. Zmiana OPZ w części IV pkt 2 „Wymagania techniczno-funkcjonalne dla poszczególnych części zamówienia": Część I Analiza ruchu sieciowego w czasie rzeczywistym - Praca w trybie IPS (inline) umożliwiającym blokowanie zagrożeń przed dotarciem do chronionych zasobów - Tworzenie i stosowanie polityk bezpieczeństwa dla wybranych segmentów sieci - Definiowanie wyjątków od reguł bezpieczeństwa. - Automatyczne blokowanie ruchu spełniającego kryteria zagrożenia - Ochrona ruchu przychodzącego, wychodzącego oraz ruchu wewnętrznego (East-West) - Analiza ruchu pomiędzy segmentami sieci VLAN - Obsługa środowisk o wysokiej dostępności (HA) - Wykrywanie oraz blokowanie exploitów wykorzystujących znane podatności (CVE) - Wykrywanie oraz blokowanie złośliwego oprogramowania (malware) - Wykrywanie oraz blokowanie oprogramowania ransomware Do kalkulacji ceny oferty należy przyjąć rozwiązanie o wydajności nie mniejszej niż 1 Gb/s dla ruchu podlegającego analizie i ochronie oraz możliwość obsługi co najmniej 10 segmentów sieci/VLAN. Część II Analiza ruchu sieciowego w czasie rzeczywistym w trybie pasywnym - Monitorowanie ruchu bez wpływu na jego przepływ - Wykrywanie zagrożeń na podstawie sygnatur - Wykrywanie anomalii ruchu sieciowego - Obsługa monitorowania wielu segmentów sieci Do kalkulacji ceny oferty należy przyjąć rozwiązanie o wydajności nie mniejszej niż 1 Gb/s dla ruchu podlegającego analizie oraz możliwość monitorowania co najmniej 10 segmentów sieci/VLAN. Część III Pozyskiwanie artefaktów z Windows - Pozyskiwanie artefaktów z Linux - Pozyskiwanie pamięci RAM - Pozyskiwanie obrazów dysków Do kalkulacji ceny oferty należy przyjąć licencję obejmującą minimum 50 unikalnych zasobów łącznie, z możliwością pozyskiwania artefaktów z systemów Windows i Linux, pozyskiwania pamięci RAM oraz wykonywania obrazów dysków. Część IV Centralny sejf haseł - Generator haseł - Udostępnianie haseł użytkownikom i grupom - Synchronizacja urządzeń Do kalkulacji ceny oferty należy przyjąć licencję dla co najmniej 200 użytkowników oraz możliwość obsługi minimum 20 grup użytkowników. Część V Zarządzanie kontami uprzywilejowanymi systemów Windows, Linux oraz urządzeń sieciowych - Automatyczne wykrywanie nowych kont uprzywilejowanych. - Przechowywanie danych uwierzytelniających w szyfrowanym repozytorium. - Automatyczna rotacja haseł zgodnie z harmonogramem lub po zakończeniu sesji. - Obsługa dostępu Just-In-Time (JIT). - Obsługa Just Enough Administration (JEA) lub rozwiązania równoważnego. - Udostępnianie kont uprzywilejowanych bez ujawniania hasła użytkownikowi. - Delegowanie uprawnień zgodnie z rolami. - Obsługa kont współdzielonych. - Obsługa kluczy SSH oraz certyfikatów. Do kalkulacji ceny oferty należy przyjąć licencję umożliwiającą obsługę…

Zamawiający informuje, że z uwagi na niejednoznaczną treść pytania nie jest możliwe ustalenie jego zakresu oraz intencji Wykonawcy. W związku z powyższym Zamawiający nie udziela odpowiedzi na pytanie.

Zamawiający wyjaśnia, że wskazany zapis zawiera omyłkę redakcyjną. W ramach Etapu IV wsparcie techniczne dotyczy rozwiązania wdrażanego w danej części zamówienia, tj. odpowiednio: systemu IPS (część I), systemu IDS (część II), rozwiązania do analizy powłamaniowej (część III), centralnego menedżera haseł (część IV), rozwiązania PAM (część V), skanera podatności (część VI) albo rozwiązania NDR (część VII). Zamawiający dokonał modyfikacji Opisu Przedmiotu Zamówienia wykreślając w opisywanej części „PAM”.

Zamawiający informuje, że pytanie znajduje zastosowanie wyłącznie do części III oraz części VI zamówienia. W odniesieniu do części I, II, IV, V oraz VII informacje dotyczące liczby endpointów nie mają wpływu na przygotowanie oferty, ponieważ wymagany zakres licencji oraz parametry techniczne zostały jednoznacznie określone w Opisie Przedmiotu Zamówienia. W związku z powyższym Zamawiający przekazuje poniższe informacje wyłącznie w zakresie części III i części VI. W odniesieniu do Części III: urządzenia końcowe użytkowników: co najmniej 20, serwery fizyczne: co najmniej 10, serwery wirtualne: co najmniej 20. W odniesieniu do Części VI: urządzenia końcowe użytkowników: co najmniej 140, serwery fizyczne: co najmniej 20, serwery wirtualne: co najmniej 30, workloady chmurowe: co najmniej 10. Dodatkowo minimum 5 aplikacji lub serwisów WWW. Powyższe informacje uzupełniono również w Opisie Przedmiotu Zamówienia.

Zamawiający, zgodnie z Rozdziałem 4 ust. 16 SWZ nie wymaga zatrudnienia przez Wykonawcę lub podwykonawcę, na podstawie umowy o pracę osób wykonujących czynności w zakresie realizacji przedmiotu Umowy. Zamawiający poprawia ogłoszenie w celu ujednolicenia z SWZ.

Zamawiający nie wyraża zgody na zaoferowanie jednej zintegrowanej platformy w miejsce odrębnych rozwiązań przewidzianych dla części I, II, III oraz VII zamówienia. Przedmiot zamówienia został podzielony na odrębne części, z których każda stanowi niezależny przedmiot zamówienia i podlega odrębnej ocenie. Wykonawca może złożyć ofertę na jedną, kilka lub wszystkie części zamówienia, jednak dla każdej części zobowiązany jest zaoferować rozwiązanie spełniające wymagania określone w Opisie Przedmiotu Zamówienia dla danej części oraz dokonać odrębnej kalkulacji ceny.

Zamawiający informuje, że na etapie postępowania nie dysponuje wiążącymi wartościami średniej i maksymalnej przepustowości ruchu sieciowego w Gb/s, które mogłyby zostać wykorzystane jako podstawa doboru licencji rozwiązania klasy NDR. W związku z powyższym Wykonawca powinien dobrać rozwiązanie oraz model licencjonowania odpowiednio do zakresu określonego w OPZ, z uwzględnieniem możliwości monitorowania ruchu sieciowego w centrali GIS oraz w 9 granicznych stacjach sanitarno-epidemiologicznych. Zamawiający nie określa przepustowości ruchu sieciowego jako parametru ograniczającego zakres zamówienia. Oferowane rozwiązanie musi zapewniać możliwość realizacji wszystkich wymaganych w OPZ funkcjonalności dla wskazanych lokalizacji i zakresu monitorowania. W przypadku, gdy sposób licencjonowania oferowanego rozwiązania wymaga określenia przepustowości analizowanego ruchu, Wykonawca zobowiązany jest uwzględnić w ofercie licencje zapewniające realizację pełnego zakresu funkcjonalnego określonego w OPZ, bez konieczności dokonywania przez Zamawiającego dodatkowego zakupu licencji w celu realizacji zakresu zamówienia.