Dostawa i wdrożenie systemu cyberbezpieczeństwa IT/OT – Brzostek

Kto wygrał, za ile i ilu było chętnych.

Jednoczęściowe zamówienie na dostawę, instalację, konfigurację, wdrożenie, integrację, uruchomienie, testy odbiorowe oraz utrzymanie zintegrowanego systemu cyberbezpieczeństwa IT/OT dla ZGK Brzostek, obejmujące 9 pakietów funkcjonalnych:

• Pakiet 1 — sieć, UTM/NGFW, segmentacja i kontrola dostępu: klaster HA 2 urządzeń UTM/NGFW z centralnym systemem zarządzania (1 kpl.), 2 zarządzane przełączniki sieciowe PoE++ do siedziby głównej, 3 routery do zdalnych lokalizacji (stacje uzdatniania wody, podnoszenia ciśnienia, oczyszczalnia ścieków), 4 punkty dostępowie Wi-Fi 6, 1 szafa rack 22U, 1 monitorowana listwa PDU 0U, 1 czujnik temperatury i wilgotności, system NAC (min. 150 urządzeń klienckich) wraz z wdrożeniem RADIUS, VPN, segmentacji IT/OT i polityk dostępu.
• Pakiet 2 — zarządzanie podatnościami i testy bezpieczeństwa IT/OT: dostawa i wdrożenie platformy do skanowania podatności i testów bezpieczeństwa dla środowiska IT oraz OT/ICS.
• Pakiet 3 — inwentaryzacja, CMDB, ITSM, monitoring i zarządzanie zmianą: dostawa i wdrożenie zintegrowanej platformy inwentaryzacji zasobów, CMDB, ITSM oraz monitoringu infrastruktury.
• Pakiet 4 — ochrona punktów końcowych, SIEM/SOAR i zarządzana detekcja: dostawa i wdrożenie platformy EDR/XDR, centralnego monitoringu bezpieczeństwa (SIEM) oraz zarządzanej detekcji i reakcji (MDR/SOAR).
• Pakiet 5 — serwery, wirtualizacja, macierze, NAS i backup: dostawa infrastruktury obliczeniowej i pamięci masowej wraz z oprogramowaniem do wirtualizacji i systemem kopii zapasowych.
• Pakiet 6 — zarządzanie tożsamością, dostępem i hasłami: dostawa i wdrożenie systemu klasy IAM/PAM z sejfem haseł i politykami dostępu uprzywilejowanego.
• Pakiet 7 — bezpieczny dostęp do środowiska OT/ICS: dostawa i wdrożenie rozwiązania do bezpiecznego zdalnego dostępu administracyjnego i serwisowego do systemów przemysłowych (jump host / PAM dla OT).
• Pakiet 8 — zasilanie awaryjne: dostawa UPS-ów i/lub agregatu prądotwórczego dla nowych urządzeń bezpieczeństwa i infrastruktury serwerowej.
• Pakiet 9 — usługi wdrożeniowe, dokumentacyjne, szkoleniowe i utrzymaniowe: projekt techniczny, dokumentacja powdrożeniowa, szkolenia/instruktaże dla administratorów (m.in. 16 h/turę dla 4 osób w 2 turach), testy odbiorowe oraz usługi utrzymania (m.in. min. 2 lata dla segmentacji sieci, min. 12 mies. wsparcia dla systemów IT).

Zamówienie integruje 9 odrębnych obszarów cyberbezpieczeństwa IT/OT (sieć, NGFW, NAC, IAM/PAM, EDR/SIEM/SOAR, serwery, backup, bezpieczny dostęp OT, zasilanie awaryjne) u jednego zamawiającego, wymaga koordynacji wielu technologii i dostawców w architekturze multi-vendor, ścisłej separacji IT od OT/ICS oraz wdrożenia w krótkim terminie (do 60 dni od zawarcia umowy, dostawa urządzeń do 45 dni).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Wadium: 4 000 zł (pieniądz / gwarancja bankowa / ubezpieczeniowa / poręczenie); zatrzymanie przy uchylaniu się od podpisania umowy.
• Kary umowne: w projekcie umowy (Załącznik nr 9 do Zapytania).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi