Ładowanie…
Ładowanie…
Pełna nazwa postępowania: „Wykonanie testów bezpieczeństwa odseparowanych sieci IT oraz OT Gminnego Przedsiębiorstwa Komunalnego „EKO- BABICE” sp. z o.o.”.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 10 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
Zamówienie obejmuje testy bezpieczeństwa dwóch odseparowanych sieci Zamawiającego: IT oraz OT/ICS, z zachowaniem ciągłości procesu produkcyjnego w OT.
Część 1 (usługa): testy bezpieczeństwa sieci IT – inwentaryzacja aktywów, test zewnętrzny i wewnętrzny, identyfikacja podatności, analiza konfiguracji serwerów/urządzeń sieciowych/zapór/VPN/zdalnego dostępu, weryfikacja uwierzytelniania i kontroli dostępu, analiza Active Directory, segmentacja VLAN, weryfikacja logowania i eksportu logów, kontrolowana walidacja podatności.
Część 2 (usługa): ocena bezpieczeństwa sieci OT – analiza dokumentacji i wywiady, pasywna inwentaryzacja, identyfikacja protokołów przemysłowych (Modbus TCP, PROFINET, EtherNet/IP, OPC UA, BACnet/IP, DNP3, IEC 60870-5-104, IEC 61850), ocena segmentacji i list kontroli dostępu, zabezpieczenia dostępu serwisowego i dostawców, bezpieczeństwo serwerów inżynierskich i danych procesowych, stacji operatorskich, zapór i routingu – przy zakazie wysyłania poleceń sterujących, modyfikacji konfiguracji/firmware/testów wpływu na produkcję i obowiązku natychmiastowego wstrzymania pracy.
Dostarczona dokumentacja: zatwierdzone Zasady testów, raport zarządczy i techniczny, zestawienie podatności z CVE/CVSS, mapa logiczna segmentacji IT/OT, lista działań awaryjnych (30 dni) i plan średnio-/długoterminowy, prezentacja wyników + warsztat dla max. 10 osób wskazanych przez Zamawiającego.
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.