Przetarg 11900394 - Poprawa cyberbezpieczeństa w Gminie Dobra Zamawiający...

ska informatycznego, a w szczególności posiadanego klastra wirtualizacji, włącznie z umożliwieniem migracji danych i systemów produkcyjnych pomiędzy serwerami/macierzami.Zamawiający wymaga wyznaczenia osoby w postaci Kierownika Projektu po stronie Wykonawcy, jako pojedynczego punktu kontaktowego w zakresie:• Uzgodnienia harmonogramu prowadzonych prac,• Koordynowania i uzgadniania terminów dostaw,• Nadzorowania procesu i kompletności realizowania usług związanych z wdrożeniem,• Sporządzania protokołów dostaw i realizacji częściowej/całościowej zakresu wdrożenia.Zamawiający, w oparciu o własną wiedzę i doświadczenie, wyspecyfikował niezbędne elementy połączeniowe (wkładki, okablowanie), natomiast w przypadku gdy zajdzie taka potrzeba, wraz z dostarczoną Infrastrukturą, Wykonawca zobowiązany jest dostarczyć niezbędne elementy np. urządzenia i wyposażenie, uznane przez Wykonawcę za niezbędne i umożliwiające prawidłowe działanie całego Systemu. Dostarczona Infrastruktura musi zapewniać bezproblemową pracę po podłączeniu jej do infrastruktury Zamawiającego. Usługi w zakresie wdrożenia Serwer RACK:• Instalacja urządzenia w szafie RACK w miejscu wyznaczonym przez Zamawiającego,• Podłączenie urządzenia do sieci zasilania zgodnie z wytycznymi Zamawiającego,• Okablowanie sieciowe urządzenia,• Uruchomienie i weryfikacja poprawności działania urządzenia,• Aktualizacja oprogramowania układowego do wersji zalecanej przez producenta,• Konfiguracja adresacji IP interfejsów zarządzania,• Konfiguracja protokołu synchronizacji czasu NTP,• Konfiguracja protokołu rozwiązywania nazw DNS,• Konfiguracja powiadomień e-mail,• Instalacja systemu operacyjnegoUsługi w zakresie macierzy dyskowej NAS• Instalacja macierzy w szafie RACK Zamawiającego,• Okablowanie sieciowe macierzy,• Podłączenie macierzy do sieci zasilania, redundantnie,• Aktualizacja oprogramowania układowego macierzy oraz jej komponentów do rekomendowanej przez producenta wersji,• Konfiguracja sieci zarządzania IP,• Konfiguracja protokołu DNS, NTP, SYSLOG,• Konfiguracja przestrzeni dyskowej,• Konfiguracja udziałów sieciowych,• Konfiguracja nowej przestrzeni dyskowej w środowisku sieciowym Zamawiającego• Konfiguracja snapshotów macierzowych,Usługi w zakresie macierzy dyskowej SAN• Instalacja macierzy w szafie RACK Zamawiającego,• Okablowanie sieciowe macierzy,• Podłączenie macierzy do sieci zasilania, redundantnie,• Aktualizacja oprogramowania układowego macierzy oraz jej komponentów do rekomendowanej przez producenta wersji,• Konfiguracja sieci zarządzania IP,• Konfiguracja protokołu DNS, NTP, SYSLOG,• Konfiguracja przestrzeni dyskowej,• Integracja z środowiskiem wirtualizacji serwerów • Konfiguracja nowej przestrzeni dyskowej w środowisku wirtualizacyjnym• Konfiguracja snapshotów macierzowych,Usługi w zakresie wdrożenia przełączników sieciowych 48p, przełączników sieciowych 24p i przełączników sieciowych 24p typ2:• Instalacja przełączników sieciowych w szafie RACK, • Konfiguracja sieci zarządzania, • Konfiguracja sieci VLAN, • Konfiguracja kont użytkowników, • Konfiguracja połączeń agregowanych,Usługi w zakresie wdrożenia Oprogramowania kopii zapasowych• Opracowanie polityki wykonywania kopii zapasowych• Instalacja komponentów oprogramowania kopii zapasowych na dostarczanym Serwerze RACK • Konfiguracja przestrzeni składowania kopii (lokalne zasoby, urządzenia NAS Zamawiającego)• Instalacja agentów/klientów systemu kopii zapasowych• Wykonanie testowej kopii zapasowej wirtualnych maszyn na urządzenie NAS • Wykonanie testowego odtworzenia danych (minimum dla pojedynczych plików oraz w formie wirtualnej maszyny)• Opracowanie i konfiguracja harmonogramów/polis systemu kopii zapasowychUsługi w zakresie wdrożenia UTM w Urzędzie oraz w Jednostce:• Instalacja dostarczonego UTM w miejscu wyznaczonym przez Zamawiającego,• Podłączenie urządzeń do sieci zasilania,• Aktualizacja oprogramowania systemowego urządzeń do najwyżej rekomendowanej przez producenta wersji,• Konfiguracja konstrukcji klastra wysokiej dostępności pracującego w trybie Active/Passive,• Konfiguracja parametrów serwera rozwiązywania nazw – DNS,• Konfiguracja parametrów serwera czasu – NTP,• Konfiguracja i przygotowanie banneru logowania, zgodnie z wymaganiami Zamawiającego,• Wdrożenie skonfigurowanego klastra UTM w sieci Zamawiającego,• Zaprojektowanie polityk bezpieczeństwa zgodnymi z wymaganiami Zamawiającego,• Implementacja polityk bezpieczeństwa wraz z wymaganymi modułami skanującymi,• Implementacja dodatkowych rekomendowanych polityk bezpieczeństwa zgodnymi z najlepszymi praktykami dotyczącymi zabezpieczenia infrastruktury.• Wdrożenie polityk typu port-forwarding w celu udostepnienia zasobów lokalnych/usług na zewnątrz.• Konfiguracja sieci VPN pomiędzy lokalizacjami, zgodnie z wymaganiami Zamawiającego,• Konfiguracja grup użytkowników w domenie MS Active Directory, na potrzeby klienckiej sieci VPN,• Konfiguracja sieci VPN dla użytkowników końcowych,• Konfiguracja połączeń WAN(Dostęp do Internetu) – możliwość korzystania z kilku operatorów sieci jednocześnie.• Migracja bram sieciowych (VLAN) z urządzeń Zamawiającego, na klaster UTM,• Konfiguracja połączeń agregowanych z wykorzystaniem protokołu LACP,• Wdrożenie wymaganych polityk bezpieczeństwa pomiędzy sieciami lokalnymi (VLAN)• Integracja z domeną MS Active Directory, • Wdrożenie narzędzia Single Sign On(SSO) wraz z przygotowaniem polityki GPO w domenie MS Active Directory,• Wdrożenie mechanizmu deszyfracji połączeń zaszyfrowanych, wraz z implementacja modułów skanujących,• Konfiguracja logowania zdarzeń dla polityk bezpieczeństwa.Dokumentacja powdrożeniowa:• Opis/specyfikacja wdrożonych systemów oraz ich konfiguracji,• Poświadczenia dostępowe,• Konfiguracja dostarczanych komponentów,• Topologia logiczna rozwiązania,• Topologia fizyczna rozwiązania.

IGOŚR.271.14.2025