Wdrożenie i utrzymanie Security Operation Center – Świdnica

Zamówienie jednoczęściowe (usługa SOC — wdrożenie i utrzymanie; zamówienie stanowi całość funkcyjną, ofert częściowych nie dopuszcza się):

• wdrożenie oraz 36-miesięczne świadczenie usługi SOC — monitoring 24/7/365 infrastruktury IT/OT, wykrywanie i analiza zagrożeń w systemie SIEM, reagowanie na incydenty, threat hunting — opartej o system SIEM lub kolektor logów wraz z niezbędnym oprogramowaniem i sprzętem dostarczonymi przez Wykonawcę (w zakresie określonym przez niego);
• podłączenie źródeł logów do kolektora/SIEM: Microsoft AD, ok. 80 komputerów/laptopów, 2 urządzenia UTM/firewall, 5 switchów zarządzalnych, 4 NAS, 4 serwery fizyczne i 12 wirtualnych oraz 6 stacji dyspozytorskich SCADA;
• integracja rozwiązania z systemem OT SCADA iFIX GE VERNOVA (logi systemowe Windows, logi alarmów i audytu iFIX, monitoring ruchu sieciowego do i od SCADA) z min. 5 indywidualnymi scenariuszami monitorowania uzgodnionymi na etapie wdrożenia;
• raporty zbiorcze wykrytych incydentów/zdarzeń raz w miesiącu oraz wsparcie Zamawiającego w zgłaszaniu incydentów poważnych do S46;
• szkolenie administratorów wskazanych przez Zamawiającego w zakresie korzystania z systemu oraz dokumentacja powykonawcza;
• obsługę zgłoszeń (incydenty, awarie, zmiany konfiguracji) przez narzędzie ITSM, dedykowany e-mail i telefon — biuro obsługi dostępne 24/7/365.

Złożona usługa cyberbezpieczeństwa wymagająca wdrożenia SIEM w środowisku IT/OT z integracją systemu SCADA, wielokanałową obsługą incydentów i 36-miesięcznym utrzymaniem w trybie ciągłym.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 3)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi