Dostawa i wdrożenie systemu IDS do monitorowania sieci przemysłowej OT wraz z sondami

Kto wygrał, za ile i ilu było chętnych.

• Dostawa i wdrożenie (dostawa + usługa): wdrożenie kompletnego systemu IDS do monitorowania sieci przemysłowej OT składającego się z centralnego oprogramowania zarządzającego (licencja wieczysta) oraz 18 sond sprzętowych, z instalacją, konfiguracją, integracją z istniejącą infrastrukturą, testami, dokumentacją powykonawczą i przekazaniem haseł.
• Licencje i serwis (dostawa): licencja wieczysta na system IDS oraz serwis/utrzymanie producenta na 24 miesiące (aktualizacje, poprawki, dostęp do dokumentacji, wymiana uszkodzonych sond, wsparcie techniczne).
• Sondy sprzętowe (dostawa + instalacja): 18 szt. sond sprzętowych do pasywnego monitorowania ruchu OT z możliwością montażu na szynie DIN, zasilaniem 24 VDC + bateryjnym podtrzymaniem ~30 min, pasywnymi interfejsami RS485/RS422/RS232/CAN, co najmniej jedno RJ45 monitorujące (SPAN), pamięcią lokalną zaszyfrowaną oraz możliwością zapisu PCAP i przesyłu IPFIX; instalacja w szafach i połączenie z infrastrukturą przez Wykonawcę bez przerywania pracy sieci.
• Wdrożenie serwera i konfiguracja (usługa): instalacja i zalicencjonowanie systemu IDS w środowisku wirtualnym Zamawiającego, konfiguracja serwera, sond i switchy, synchronizacja czasu (NTP), ustawienie polityk użytkowników, konfiguracja alarmów, integracja z SIEM, testy działania i modelowanie sieci (ML) do gotowości operacyjnej.
• Analiza i funkcje bezpieczeństwa (funkcjonalność oprogramowania): pasywne monitorowanie ruchu OT, analiza PCAP, DPI dla protokołów przemysłowych (m.in. Modbus, DNP3), automatyczne mapowanie topologii i inwentaryzacja urządzeń, wykrywanie podatności (CVE/MITRE/NIST), wykrywanie anomalii i incydentów, generowanie alarmów/raportów, sortowanie i powiadomienia e-mail, rekomendacje wektorów ataku i środki zaradcze.
• Komunikacja i zarządzanie sondami (funkcjonalność): szyfrowana komunikacja sond<->system, zdalna zmiana konfiguracji i firmware sond, możliwość działania sond programowych na Linuxie oraz obsługa trybów SPAN i pass-through; sondy nie generują aktywnego ruchu (100% pasywne).
• Szkolenia i wsparcie (usługa): przeprowadzenie szkolenia dla administratorów (możliwie zdalnie), przekazanie dokumentacji i instrukcji w języku polskim, wsparcie producenta dla administratorów podczas wdrożenia i eksploatacji.
• Odbiór, gwarancja i terminy: pełne wdrożenie, testy i przekazanie dokumentacji powykonawczej do 14 dni od realizacji; termin realizacji do 60 dni od podpisania umowy; gwarancja i rękojmia 24 miesiące.

Trudnosc: srednia

Zamówienie łączy dostawę sprzętu (18 sond) z wdrożeniem, integracją i szkoleniami w środowisku OT; wymaga doświadczenia w systemach IDS/OT, koordynacji instalacji bez przerywania sieci i integracji z SIEM, lecz nie zawiera ekstremalnie zaawansowanych wymagań technicznych ani bardzo krótkich terminów.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• kara za zwłokę w wykonaniu przedmiotu umowy: 0,1% wynagrodzenia ryczałtowego brutto za każdy dzień zwłoki
• kara za zwłokę w rozwiązaniu problemu/awarii: 200,00 zł za każdą rozpoczętą godzinę zwłoki
• kara za odstąpienie od umowy przez Zamawiającego z winy Wykonawcy: 10% wynagrodzenia ryczałtowego brutto

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi