Wdrożenie rozwiązań cyberbezpieczeństwa w wodociągach – Barcin

Kto wygrał, za ile i ilu było chętnych.

• Część I (usługa): opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), Systemu Zarządzania Ciągłością Działania (SZCD) wg ISO 22301, planów BCP/DRP oraz analiza ryzyka dla IT i OT wodociągu; pakiet szkoleniowy obejmujący szkolenia stacjonarne dla pracowników i kadry, szkolenia specjalistyczne dla kadry zarządzającej i informatyka, dostęp do platformy e-learningowej dla 40 użytkowników przez 12 miesięcy oraz kampanię phishingową i testy socjotechniczne.
• Część II (dostawa): system IDS dla OT wraz z licencją wieczystą (min. 500 monitorowanych urządzeń), 3 sondy sprzętowe (w tym z funkcją bramy jednokierunkowej), 36-miesięczne wsparcie producenta, instalacja, konfiguracja, integracja, szkolenie administratorów i dokumentacja powykonawcza.
• Część III (dostawa): infrastruktura IT i cyberbezpieczeństwa – 2 serwery z systemem operacyjnym i licencjami CAL, 2 UPS-y, 2 UTM-y Typ II, 1 UTM Typ I, oprogramowanie XDR na 40 stanowisk, 10 przełączników zarządzalnych Typ III, 2 przełączniki Typ II z NMS, 2 przełączniki Typ I, 6 punktów dostępowych Wi-Fi 7, serwer backupowy z oprogramowaniem do backupu (min. 20 maszyn wirtualnych), macierz NAS, moduł HSM, oprogramowanie SIEM, oprogramowanie do monitorowania infrastruktury, platforma do zarządzania tożsamością z MFA, 2 szafy RACK 42U; zaprojektowanie i wykonanie przyłącza elektrycznego oraz dostawa, montaż i integracja agregatu prądotwórczego wolnostojącego; pełne wdrożenie (montaż, konfiguracja, hardening, integracja, testy, szkolenia, dokumentacja powykonawcza).

Trzy równoległe, silnie ze sobą powiązane zakresy (dokumentacja+szkolenia, cyberbezpieczeństwo OT, pełna infrastruktura IT wraz z agregatem i przyłączem) obejmują kilkanaście typów urządzeń i systemów, wymagają obowiązkowej wizji lokalnej, integracji w czynnym środowisku wodociągowym oraz zakończenia w krótkim, sztywnym terminie.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi