Dostawa infrastruktury i systemów cyberbezpieczeństwa – Bielsk Podlaski

Kto wygrał, za ile i ilu było chętnych.

• Zamówienie (jednoczчастiowe, kompleksowe): dostawa, montaż, konfiguracja, integracja, testy, dokumentacja powykonawcza oraz szkolenia i wsparcie dla kompletnego rozwiązania cyberbezpieczeństwa dla Przedsiębiorstwa Komunalnego — obejmuje wszystkie poniższe pozycje.
• agregat prądotwórczy: 1 sztuka.
• moduły obliczeniowe klasy embedded AI: 6 sztuk.
• zasilacze UPS (rack) do urządzeń bezpieczeństwa: 4 sztuki.
• szafa RACK 19", stojąca 42U (z akcesoriami): 1 sztuka.
• platforma AV / EPP / EDR / XDR (licencje i wdrożenie): ochrona dla 50 stacji roboczych i 5 serwerów — 50 licencji (subskrypcja) plus wdrożenie, integracja, wsparcie i szkolenia.
• system decepcyjny (pułapki/przynęty) z licencją i wdrożeniem: licencja z wsparciem producenta na 36 miesięcy, uruchomienie pułapek/przynęt (wielotypowych) i integracja z SIEM/SOAR/NGFW.
• urządzenia klasy NGFW dla centrali: 2 sztuki (sprzęt/oprogramowanie z licencjami i wdrożeniem, 36 miesięcy wsparcia/serwisu).
• urządzenia klasy NGFW (dodatkowe): 6 sztuk (sprzęt/oprogramowanie z licencjami i wdrożeniem, 36 miesięcy wsparcia/serwisu).
• system ochrony aplikacji webowych i API (WAF) oraz ochrona poczty: dostawa i wdrożenie (licencje i integracja) — ilość licencji/instancji nie podana w OPZ (należy wskazać w ofercie).
• centralny system logowania, raportowania i korelacji (SIEM/SOAR/Data Lake): dostawa, wdrożenie, integracja z agentami/źródłami logów, pojemność minimum ~10 GB/dzień przy opcji rozbudowy i 365 dni retencji incydentów; w zakresie jest też moduł SOAR (300 000 akcji/miesiąc) i integracja z XDR.
• system ochrony poczty (antyspam/antywirus/integracja z XDR): dostawa, wdrożenie i licencje (36 miesięcy wsparcia).
• centralny system zarządzania urządzeniami bezpieczeństwa oraz logowania: dostawa i wdrożenie (konsola centralna, RBAC, wielopoziomowa hierarchia zarządzania).
• punkty dostępowe (Access Point): ilość nie podana w OPZ (należy zaoferować zgodnie z potrzebą środowiska).
• serwer rack (serwer do zadań platformy/security): ilość nie podana w OPZ (należy wskazać w ofercie).
• oprogramowanie do wirtualizacji: dostawa i instalacja (licencje/wykonać integrację z infrastrukturą serwerową) — ilość/typ nie podane.
• kampania podnoszenia świadomości phishing + platforma Security Awareness oraz szkolenia: kampania phishingowa, dostęp do platformy Security Awareness oraz szkolenia ze świadomości cyberbezpieczeństwa (licencje/dostęp) — ilości użytkowników: co najmniej 50 (zgodnie z licencjami AV/EPP).
• szkolenia ćwiczeniowe „po ataku” i szkolenia stanowiskowe: przeprowadzenie szkoleń praktycznych dla personelu (ilości uczestników nie określono — należy określić w ofercie).
• dodatkowe wymagania wdrożeniowe: pełna integracja wszystkich elementów (AV/EDR/XDR, NGFW, SIEM, decepcyjne, WAF, poczta), dokumentacja, oznakowanie KPO, przekazanie certyfikatów personelu i 36‑miesięczne wsparcie/serwis dla większości elementów; zapewnienie lokalizacji usług/hostingu w EOG/NATO; dostarczenie referencji i osób certyfikowanych.

Uwaga: tam, gdzie OPZ nie podaje dokładnej ilości (punkty dostępowe, serwery rack, WAF, oprogramowanie wirtualizacyjne, szczegółowe licencje) Wykonawca musi w ofercie jednoznacznie wskazać proponowane ilości i modele zgodnie z formularzem ofertowym.

Skomplikowany, wielosystemowy zakres (sprzęt, sieć, XDR/EDR/SIEM/SOAR, system decepcyjny, NGFW, WAF, integracje i szkolenia) wymagający koordynacji, certyfikowanych zasobów i długoterminowego wsparcia.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Brak wpisów dotyczących kar umownych w treści SWZ: Brak danych
• Wadium: Nie dotyczy
• Zabezpieczenie należytego wykonania umowy: Nie dotyczy

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi