Poland - Servers - 'Cyber-secure Waterworks' - Gozdnickie Water and Sewage Company - supply of cybersecurity equipment, software and services

1. Przedmiotem zamówienia jest zakup infrastruktury serwerowej i usług, w tym szkoleń w obszarze cyberbezpieczeństwa. 2. Zamówienie jest podzielone na części: - Część I - Zakup infrastruktury serwerowej i usług w obszarze cyberbezpieczeństwa. Część I obejmuje: 1. WDROŻENIE SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI (SZBI) 2. AUDYT KOŃCOWY I TEST SYSTEMÓW BEZPIECZEŃSTWA opisane w części I - „obszar organizacyjny” załącznika nr 9 do SWZ - OPZ. Część I obejmuje także zakup i wdrożenie następujących elementów składających się na system zapewniający cyberbezpieczeństwa jednostki: - część IT: serwer do rozwiązań cyberbezpieczeństwa wraz z licencjami oraz szafa RACK, - część IT: zintegrowana platforma backup z deduplikacją wraz z oprogramowaniem, - część IT: platforma SIEM/CSB wraz ze wszystkimi modułami (analiza podatności, monitoring zasobów, analiza logów, EDR/XDR, inwentaryzacja, zgłaszanie i obsługa incydentów, wykrywanie zagrożeń, raporty, panel użytkownika, analiza danych AI, threat intelligence, UEBA, symulacja ataku, SLA) wraz z kolektorami i agentami, - część IT: switch zarządzalny klasy enterprise, - część IT: oprogramowanie EDR/XDR (13 licencji) wraz z konsolą zarządzającą, - część IT: zasilanie awaryjne UPS dla IT (2 szt.), - część IT: NGFW z pełną licencją, - część IT: oprogramowanie klasy NAC, - część IT: oprogramowanie klasy DLP, - część OT: serwer do rozwiązań cyberbezpieczeństwa OT wraz z licencjami, - część OT: system IDS wraz z sondami sprzętowymi (zakres wdrożenia tego systemu doprecyzowano dodatkowo w części „OT: Kompleksowe wdrożenie systemu IDS”; niniejszy rozdział ma charakter nadrzędny i nie zwalnia Wykonawcy z wymagań tam określonych), - część OT: urządzenie backup OT (2 szt.), - część OT: zasilanie awaryjne UPS OT (2 szt.), - część OT: switch zarządzalny OT (2 szt.), - część OT: szafa RACK OT (2 szt.), - część OT: NGFW OT z pełną licencją (2 szt.). opisane w części III - „wdrożenie systemów cyberbezpieczeństwa” załącznika nr 9 do SWZ - OPZ. - Część II - Zakup szkoleń dotyczących cyberbezpieczeństwa. Część II obejmuje: 1. Przeprowadzenie szkoleń dot. Cyberbezpieczeństwa i zarządzania bezpieczeństwem dla kadry pracowniczej, 2. Przeprowadzenie szkolenia specjalistycznego dla pracowników IT z zakresu cyberbezpieczeństwa i zarządzania infrastrukturą. opisane w części II - „szkolenia cyberbezpieczeństwa” załącznika nr 9 do SWZ - OPZ. - Część III - Zakup agregatu prądotwórczego. Przedmiotem zamówienia jest zakup agregatu prądotwórczego opisanego w części IV - „agregat prądotwórczy” Załącznika nr 9 (OPZ) wraz z montażem i podłączeniem. 3. Szczegółowy opis przedmiotu zamówienia (SOPZ) określa załącznik nr 9 do SWZ. Szczegółowe informacje na temat przedmiotowych i podmiotowych środków dowodowych zawiera rozdział XVI SWZ. Część I obejmuje: 1. WDROŻENIE SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI (SZBI) 2. AUDYT KOŃCOWY I TEST SYSTEMÓW BEZPIECZEŃSTWA opisane w części I - „obszar organizacyjny” załącznika nr 9 do SWZ - OPZ. Część I obejmuje także zakup i wdrożenie następujących elementów składających się na system zapewniający cyberbezpieczeństwa jednostki: - część IT: serwer do rozwiązań cyberbezpieczeństwa wraz z licencjami oraz szafa RACK, - część IT: zintegrowana platforma backup z deduplikacją wraz z oprogramowaniem, - część IT: platforma SIEM/CSB wraz ze wszystkimi modułami (analiza podatności, monitoring zasobów, analiza logów, EDR/XDR, inwentaryzacja, zgłaszanie i obsługa incydentów, wykrywanie zagrożeń, raporty, panel użytkownika, analiza danych AI, threat intelligence, UEBA, symulacja ataku, SLA) wraz z kolektorami i agentami, - część IT: switch zarządzalny klasy enterprise, - część IT: oprogramowanie EDR/XDR (13 licencji) wraz z konsolą zarządzającą, - część IT: zasilanie awaryjne UPS dla IT (2 szt.), - część IT: NGFW z pełną licencją, - część IT: oprogramowanie klasy NAC, - część IT: oprogramowanie klasy DLP, - część OT: serwer do rozwiązań cyberbezpieczeństwa OT wraz z licencjami, - część OT: system IDS wraz z sondami sprzętowymi (zakres wdrożenia tego systemu doprecyzowano dodatkowo w części „OT: Kompleksowe wdrożenie systemu IDS”; niniejszy rozdział ma charakter nadrzędny i nie zwalnia Wykonawcy z wymagań tam określonych), - część OT: urządzenie backup OT (2 szt.), - część OT: zasilanie awaryjne UPS OT (2 szt.), - część OT: switch zarządzalny OT (2 szt.), - część OT: szafa RACK OT (2 szt.), - część OT: NGFW OT z pełną licencją (2 szt.). opisane w części III - „wdrożenie systemów cyberbezpieczeństwa” załącznika nr 9 do SWZ - OPZ. Szczegółowy opis przedmiotu zamówienia (SOPZ) określa załącznik nr 9 do SWZ.; Część II obejmuje: 1. Przeprowadzenie szkoleń dot. Cyberbezpieczeństwa i zarządzania bezpieczeństwem dla kadry pracowniczej, 2. Przeprowadzenie szkolenia specjalistycznego dla pracowników IT z zakresu cyberbezpieczeństwa i zarządzania infrastrukturą. opisane w części II - „szkolenia cyberbezpieczeństwa” załącznika nr 9 do SWZ - OPZ. Szczegółowy opis przedmiotu zamówienia (SOPZ) określa załącznik nr 9 do SWZ.; Przedmiotem zamówienia jest zakup agregatu prądotwórczego opisanego w części IV - „agregat prądotwórczy” Załącznika nr 9 (OPZ) wraz z montażem i podłączeniem. Szczegółowy opis przedmiotu zamówienia (SOPZ) określa załącznik nr 9 do SWZ.