Wdrożenie i świadczenie usługi SOC – Warszawa

Kto wygrał, za ile i ilu było chętnych.

Zamówienie JEDNOCZĘŚCIOWE – wdrożenie i 24-miesięczna eksploatacja usługi SOC (Centrum Operacji Bezpieczeństwa) dla Narodowego Instytutu Onkologii w Warszawie, finansowane z KPO.

• Wdrożenie SIEM i SIRP: uruchomienie systemu SIEM w chmurze IaaS (infrastruktura Wykonawcy, HA, VM, systemy operacyjne, sieci, VPN), zintegrowanie z systemami źródłowymi Zamawiającego, wdrożenie systemu do obsługi incydentów SIRP.
• Świadczenie usługi SOC 24/7/24m: ciągły monitoring bezpieczeństwa infrastruktury IT Zamawiającego (~2100 stacji końcowych EDR/XDR, 250 serwerów/VM, 170 switchów, 12 FW/NGFW, 5 kontrolerów domen, 2 WiFi, 2 systemy monitoringu infrastruktury, 10 serwerów plików, 3 backup, 2 chmury Azure/AWS, 25 systemów medycznych HIS/LIS/PACS/PIS).
• Administracja SIEM: administrowanie uruchomionym systemem, przyjmowanie zgłoszeń, analiza problemów, przywracanie funkcjonalności, utrzymanie retencji logów min. 24 miesiące.
• Obsługa incydentów: wykrywanie, analiza, klasyfikacja, priorytetyzacja, mitygacja, eskalacja, raporty dobowe/miesięczne, współpraca z CSIRT CeZ i CSIRT NASK.
• Analiza bezpieczeństwa: skany wewnętrzne/zewnętrzne (CVSS), tuning reguł co kwartał, identyfikacja podatności (agent + opcjonalnie narzędzia VM integrowane z SIEM), raportowanie.
• Wdrożenie i stabilizacja: analiza przedwdrożeniowa, projekt techniczny, konfiguracja reguł, playbooki, scenariusze reakcji, pełna stabilizacja w 6 miesiąc.
• Szkolenie: instruktaż 5 administratorów Zamawiającego z obsługi SIEM/SIRP, do 10 godzin szkoleniowych.
• Zakończenie usługi: przekazanie dokumentacji, konfiguracji, reguł, telemetrii 24-miesięcznej, protokół zakończenia, trwałe usunięcie danych.

Zamówienie wymaga łączenia kompetencji SOC/MSSP z deep expertise w środowisku medycznym (systemy HIS/LIS/PACS, urządzenia medyczne, ENISA/FDA), 24/7 monitoring, integracja SIEM z wieloma źródłami telemetrii, utrzymanie retencji logów zgodnej z KRI oraz realizację w bardzo krótkim terminie wdrożenia (1 miesiąc).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (Załącznik nr 7 do SWZ);

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi