Zlecenie 12511520 - Zwiększenie cyberodporności i ciągłości działania...

przez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu - II postępowanie
Część I pn. Obszar kompetencyjny oraz obszar techniczny IT/OT
Zadanie 1. Oprogramowanie do badania podatności.
Zadanie 2. Oprogramowanie do ochrony przed ransomware.
Zadanie 3. Testy bezpieczeństwa infrastruktury sieciowej OT/ICS/lloT.
Opis przedmiotu zamówienia stanowi załącznik nr 2 dla części I.
Część II pn. Obszar kompetencyjny oraz obszar techniczny IT/OT
Zadanie 1. Urządzenie i oprogramowanie typu NDR z HoneyPot i monitorem sytuacyjnym
(Network Detection & Response).
Zadanie 2. System typu NGFW (Next Gen FireWall) dla sieci IT HA.
Zadanie 3. Zaprojektowanie i Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczyło również rozwiązań typu open source IT/ICS/lloT. Profesjonalna usługa wdrożenia rozwiązań.
Zadanie 4. Usługi konfiguracji i hardeningu systemów/urządzeń IT.
Zadanie 5. Dostawa sprzętowego UTM pełniącego również rolę sondy do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych).
Zadanie 6. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, AKPiA RSDT, XDR, NDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT.
Zadanie 7. UTM (Unified Threat Management) Platforma sprzętowa DIN35 - System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), Al Sanitization, Al MGMT, ZBFW.
Zadanie 8. Usługa inwentaryzacji aktywów teleinformatycznych OT/ICS/lloT.
Zadanie 9. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji OT/ICS/loT.
Zadanie 10. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source OT/ICS/llo.
Opis przedmiotu zamówienia stanowi załącznik nr 3 dla części II.
Część III pn. Obszar kompetencyjny oraz obszar techniczny IT/OT
Zadanie 1. Stacja robocza fizyczna z rolą stacji przesiadkowej dwa monitory 27 cali - 1 komplet
Zadanie 2. Usługa segmentacji sieci
Zadanie 3. Serwer do wykonywania kopii zapasowych (NAS)
Zadanie 4. System operacyjny na którym zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa 1 sztuka
Zadanie 5. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji (SIEM/IDS OT) Zadanie 6. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji (SIEM/IDS OT) Zadanie 7. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa
Zadanie 8. Zarządzalny switch z obsługą VLAN, MACsec, standard 802.1X
Zadanie 9. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise
Zadanie 10. Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa. Opis przedmiotu zamówienia stanowi załącznik nr 4 dla części III.
Część IV pn. Obszar kompetencyjny oraz obszar techniczny IT/OT
Zadanie 1. Oprogramowanie typu ITSM (Information Technology Service Management).
Zadanie 2. Oprogramowanie typu MDM (Mobile Device Management).
Zadanie 3. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP-Data Leak Prevention).
Zadanie 4. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/lloT.
Zadanie 5. Oprogramowanie do zarządzania tożsamością i dostępem.
Zadanie 6. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie).
Zadanie 7. Klucze sprzętowe U2F.
Zadanie 8. Oprogramowanie typu EDR (Endpoint Detection and Response).
Zadanie 9. Usługa Private APN.
Opis przedmiotu zamówienia stanowi załącznik nr 5 dla części IV.
Część V pn. Obszar organizacyjny i Audyt
Zadanie 1. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów.
Zadanie 2. Audyt cyberbezpieczeństwa sieci IT/OT/ICS/lloT.
Opis przedmiotu zamówienia stanowi załącznik nr 6 dla części V.
Część VI: pn. Obszar kompetencyjny oraz obszar techniczny IT/OT
Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS.
Zadanie 2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS.
Zadanie 3. Wykonanie szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji
personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS.
Zadanie 4. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego OT/ICS