Dostawa i wdrożenie rozwiązania Threat Intelligence
- Deadline
- Nov 19,4 days left
- Award
- Dodatkowe funkcjonalności 50%
Brief
Bank Gospodarstwa Krajowego potrzebuje dostawy licencji, wdrożenia i wsparcia rozwiązania Threat Intelligence przez 2 lata, z opcją dodatkowego wsparcia wykonawcy; narzędzie ma zapewniać informacje o złośliwym oprogramowaniu, wyciekach danych — także z infrastruktury klientów i kontrahentów banku — oraz technikach grup hakerskich, wspierając precyzyjną identyfikację zagrożeń. Usługi będą realizowane w Warszawie. Oferty oceniane są po równo za cenę (50%) i dodatkowe funkcjonalności (50%), m.in. wielkość bazy i liczba źródeł danych, sandbox, automatyczne reguły detekcyjne, integracje oraz monitoring Dark Web i usługi takedown. Wymagane doświadczenie obejmuje co najmniej 2 dostawy rozwiązań TI, w tym jedną o wartości minimum 800 000 zł brutto, wdrożenie i konfigurację oraz realizację przynajmniej jednego zamówienia dla instytucji finansowej; ponadto co najmniej 2 zamówienia z analizy zagrożeń CTI, w tym jedno dla instytucji finansowej. Zespół powinien obejmować specjalistów biegle posługujących się polskim, z określonymi certyfikatami i doświadczeniem w systemach TIP, Splunk, Palo Alto Networks XSOAR oraz MITRE ATT&CK.
Programvareprodukter og lisenser
Custom Assessment Criteria
Get answers to your bid/no-bid criteria
Set them up once and Cobrief answers them in every tender
Will you bid?
The agent sets up the bid and writes the first draft. Free for 14 days.
Qualification requirements
Description
Wykonawca musi wykazać należyte wykonanie, w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli prowadzi działalność krócej – w tym okresie, co najmniej 2 (dwóch) zamówień polegających na dostawie rozwiązania Threat Intellignece (rozwiązania TI). Wartość jednego zamówienia musi wynosić co najmniej 800 000,00 PLN brutto. Co najmniej jedno zamówienie musi obejmować wdrożenie i konfigurację oferowanego rozwiązania TI, a co najmniej jedno musi być wykonane dla instytucji finansowej lub instytucji sektora finansowego. Dopuszcza się wykazanie zamówień powtarzających się lub ciągłych, które są w trakcie realizacji, pod warunkiem że część wykonana do terminu składania ofert spełnia wymagania. Wartość wyrażoną w walucie innej niż PLN należy przeliczyć według średniego kursu NBP z tabeli A kursów średnich walut obcych z dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej; jeżeli tego dnia NBP nie publikuje tabeli, należy przyjąć kurs opublikowany w najbliższym dniu po publikacji ogłoszenia. (co najmniej 2 (dwa) zamówienia)
Documentation Requirement
Wykonawca powinien przedstawić informacje lub dokumenty potwierdzające należyte wykonanie co najmniej 2 (dwóch) zamówień na dostawę rozwiązania Threat Intellignece w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert (lub w krótszym okresie prowadzenia działalności), w tym wartość jednego zamówienia co najmniej 800 000,00 PLN brutto, wdrożenie i konfigurację oferowanego rozwiązania TI w co najmniej 1 (jednym) zamówieniu oraz wykonanie co najmniej 1 (jednego) zamówienia dla instytucji finansowej lub instytucji sektora finansowego. Dla zamówień powtarzających się lub ciągłych w trakcie realizacji dokumentacja powinna potwierdzać, że część wykonana do terminu składania ofert spełnia wymagania. W przypadku wartości w innej walucie dokumentacja powinna uwzględniać przeliczenie na PLN według średniego kursu NBP z tabeli A kursów średnich walut obcych z dnia publikacji ogłoszenia w Dzienniku Urzędowym Unii Europejskiej lub, jeśli tabela nie została opublikowana tego dnia, kurs z najbliższego dnia po publikacji ogłoszenia.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca musi wykazać należyte wykonanie, w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert, a jeżeli prowadzi działalność krócej – w tym okresie, co najmniej 2 (dwóch) zamówień polegających na wykonaniu analizy zagrożeń w rozumieniu dziedziny Cyber Threat Intelligence. Analiza ma obejmować analizę krajobrazu cyberzagrożeń pod kątem specyfiki klienta, profilowanie zagrożeń i analizę zagrożeń sektorowych. Co najmniej jedno zamówienie musi być wykonane lub być wykonywane dla instytucji finansowej lub instytucji sektora finansowego. Dopuszcza się zamówienia powtarzające się lub ciągłe w trakcie realizacji, jeżeli część wykonana do terminu składania ofert spełnia wymagania. (co najmniej 2 (dwa) zamówienia)
Documentation Requirement
Wykonawca powinien przedstawić informacje lub dokumenty potwierdzające należyte wykonanie co najmniej 2 (dwóch) zamówień w okresie ostatnich 3 (trzech) lat przed upływem terminu składania ofert (lub w krótszym okresie prowadzenia działalności), polegających na analizie zagrożeń w rozumieniu Cyber Threat Intelligence, obejmującej analizę krajobrazu cyberzagrożeń pod kątem specyfiki klienta, profilowanie zagrożeń i analizę zagrożeń sektorowych. Dokumentacja powinna potwierdzać, że co najmniej 1 (jedno) zamówienie było wykonane lub jest wykonywane dla instytucji finansowej lub instytucji sektora finansowego. Dla zamówień powtarzających się lub ciągłych w trakcie realizacji część wykonana do terminu składania ofert musi spełniać wymagania. Ogłoszenie nie wskazuje konkretnego rodzaju dokumentu potwierdzającego te doświadczenia.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca musi dysponować lub zobowiązać się dysponować zespołem wyznaczonym do realizacji zamówienia. Osoby muszą biegle posługiwać się językiem polskim oraz posiadać określone doświadczenie i certyfikaty: 2 osoby z doświadczeniem w projektowaniu i wdrażaniu oferowanego systemu TIP oraz aktualnym certyfikatem inżyniera oferowanego systemu TIP; 2 osoby z doświadczeniem w integracji oferowanego systemu TIP z systemem SIEM Zamawiającego opartym na Splunk Enterprise oraz aktualnym certyfikatem Splunk Enterprise Security Certified Admin lub Splunk Enterprise Certified Architect lub równoważnym, a także certyfikatem inżyniera oferowanego systemu TIP; 2 osoby z doświadczeniem w projektowaniu systemów informatycznych w zakresie bezpieczeństwa oraz projektowaniu i wdrażaniu produktów firmy Splunk, z aktualnymi certyfikatami ISC2 CISSP lub równoważnym oraz Splunk Core Certified Consultant lub Splunk Enterprise Certified Architect lub równoważnymi; 2 osoby z doświadczeniem w projektowaniu i integracji oferowanego systemu TIP z systemem SOAR Zamawiającego opartym na Palo Alto Networks XSOAR oraz aktualnym certyfikatem Palo Alto Networks Certified XSOAR Engineer lub równoważnym; i 1 osoba z doświadczeniem w zakresie MITRE ATT&CK framework oraz aktualnym certyfikatem Adversary Emulation Methodology Certification lub równoważnym. Tę samą osobę można wykazać w maksymalnie 2 (dwóch) różnych profilach. Certyfikaty równoważne muszą obejmować ten sam zakres i poziom wiedzy i doświadczenia, a gdy uzyskanie certyfikatu wymaga egzaminu, muszą potwierdzać zdanie egzaminu; nie mogą być wystawione przez Wykonawcę ani podmiot od niego zależny. Do certyfikatu równoważnego należy dołączyć dokument potwierdzający równoważność jego zakresu.
Documentation Requirement
Spełnienie wymogu należy potwierdzić oświadczeniami oraz dokumentami, o których mowa w Rozdziale VIII SWZ. Dokumentacja powinna wykazać zespół biegle posługujący się językiem polskim: 2 osoby z doświadczeniem w projektowaniu i wdrażaniu oferowanego systemu TIP oraz aktualnym certyfikatem inżyniera oferowanego systemu TIP; 2 osoby z doświadczeniem w integracji systemu TIP z SIEM opartym na Splunk Enterprise i aktualnym certyfikatem Splunk Enterprise Security Certified Admin lub Splunk Enterprise Certified Architect lub równoważnym oraz certyfikatem inżyniera oferowanego systemu TIP; 2 osoby z doświadczeniem w projektowaniu systemów bezpieczeństwa oraz projektowaniu i wdrażaniu produktów Splunk i aktualnymi certyfikatami ISC2 CISSP lub równoważnym oraz Splunk Core Certified Consultant lub Splunk Enterprise Certified Architect lub równoważnymi; 2 osoby z doświadczeniem w projektowaniu i integracji systemu TIP z SOAR opartym na Palo Alto Networks XSOAR oraz aktualnym certyfikatem Palo Alto Networks Certified XSOAR Engineer lub równoważnym; a także 1 osobę z doświadczeniem w zakresie MITRE ATT&CK framework i aktualnym certyfikatem Adversary Emulation Methodology Certification lub równoważnym. Ta sama osoba może zostać wskazana w maksymalnie 2 (dwóch) różnych profilach. Dla certyfikatów równoważnych należy wykazać ten sam zakres i poziom wiedzy i doświadczenia, przedstawić potwierdzenie egzaminu, jeśli jego zdanie jest wymagane, oraz dołączyć dokument potwierdzający równoważność zakresu certyfikatu; certyfikat nie może być wystawiony przez Wykonawcę lub podmiot zależny od Wykonawcy.
Source
No source found in the documents. Check the requirement against the tender documents.
Award Criteria
Description
W ramach niniejszego kryterium punkty zostaną przyznane zgodnie z poniższym wzorem: "C =" "Cmin" /"Cb" × 50 pkt gdzie: C – liczba punktów oferty badanej w kryterium C Cmin. – najniższa spośród oferowanych cen całości zamówienia otrzymanych ofert Cb – oferowana cena badanej oferty Maksymalna liczba punktów możliwa do uzyskania w ramach niniejszego kryterium wynosi 50. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku.
Source
No source found in the documents. Check the weight against the tender documents.
Description
W ramach niniejszego kryterium punkty zostaną przyznane na podstawie oświadczenia w ofercie Wykonawcy, odpowiednio do liczby zaoferowanych dodatkowych funkcjonalności, spośród wskazanych w poniższej tabeli, zgodnie z niżej wskazaną zasadą przyznawania punktów. 1. WO.1 - Kolekcjonowanie danych – wielkość bazy danych Rozwiązanie TI musi posiadać w swojej bazie minimum 5 miliardów obiektów. 2. WO.2 - Kolekcjonowanie danych – ilość źródeł Rozwiązanie TI musi zbierać dane z minimum 900 000 różnych źródeł, w skali globalnej. 3. WO.3 - Wyszukiwanie informacji - Graficzny kreator zapytań Rozwiązania TI, dla przeszukiwania zadanej frazy (słowa kluczowego), musi wspierać określenie jej również w innych językach i alfabetach, minimum: - Rosyjski i cyrylicą - Niemiecki - Angielski - Arabski i w alfabecie arabskim 4. WO.4 - Detonacja plików w systemie sandbox - System sandbox Rozwiązania TI musi wspierać detonację plików o rozmiarze do 3GB. 5. WO.5 - Interakcja w systemie sandbox - System sandbox musi umożliwiać interakcję analityka ze środowiskiem, na którym uruchamiana jest próbka w formie zdalnego pulpitu 6. WO.6 - Automatyczne generowanie reguł detekcyjnych Rozwiązanie TI musi posiadać silnik automatycznego generowania reguł detekcyjnych, minimum reguł YARA i SIGMA. Każda automatycznie wygenerowana reguła detekcyjna musi przedstawiać automatycznie opracowane wzorce detekcji, tak by analityk mógł je przeanalizować bezpośrednio w platformie. Dodatkowo system musi przedstawiać, wyrażony procentowo, zakres pokrycia złośliwych próbek dla każdej z wygenerowanych reguł. Rozwiązanie TI musi posiadać dedykowany interfejs API do automatycznego generowania i pobierania reguł detekcyjnych. 7. WO.7 - Ochrona marki wspomagana AI - Rozwiązanie TI musi posiadać wbudowany komponent, akcelerowany przez AI, odpowiedzialny za wstępną ocenę zagrożenia celem filtracji legitymowanych stron www oraz wzmianek na Dark Web nie wnoszących ryzyka 8. WO.8 - Wyszukiwanie informacji o obiektach - Producent Rozwiązania TI nie może wprowadzać ograniczenia licencyjnego na liczbę wyszukiwanych Obiektów. 9. WO.9 - Technologia OCR w wyszukiwaniu informacji o obiektach Rozwiązanie TI musi umożliwiać wyszukiwanie dla Obiektów i tekstu również w obrazkach z wykorzystaniem technologii OCR. 10. WO.10 - Integracje z IAM - Rozwiązanie TI musi posiadać kod integracyjny z wiodącymi dostawcami IAM, minimum Microsoft Entra oraz Okta. 11. WO.11 - Identyfikacja ofiary wycieku przez nazwę komputera - Rozwiązanie TI musi zawierać funkcję wyszukiwania umożliwiającą identyfikację ofiary poprzez określenie nazwy komputera, z którego skradziono dane uwierzytelniające. 12. WO.12 - Identyfikacja ofiary wycieku przez publiczny adres IP - Rozwiązanie TI musi zawierać funkcję wyszukiwania umożliwiającą identyfikację ofiary poprzez określenie publicznego adresu IP komputera, z którego skradziono dane uwierzytelniające. 13. WO.13 - Ilość reguł detekcyjnych - Zespół badawczy producenta Rozwiązania TI musi dodawać minimum 500 nowych reguł detekcyjnych rocznie dla najnowszych wariantów złośliwego oprogramowania. (oraz dodał minimum 500 nowych reguł rocznie w ciągu ostatnich 3 lat). 14.WO.14 - Kolekcja danych z Dark Web - Rozwiązanie TI musi kolekcjonować dane z Dark Web z minimum 1000 różnych forów hakerskich, w tym forów minimum: - Polskich - Rosyjskich - Brytyjskich - Amerykańskich - Południowoamerykańskich - Chińskich - Niemieckich. 15. WO.15 - Usługa takedown - Rozwiązanie TI musi posiadać, dodatkowo licencjonowaną, usługę takedown dla domen phishing impersonujących legitymowane zasoby Banku. Usługa takedown musi dodatkowo obejmować możliwość zdejmowania: • Aplikacje mobilne; • Profile na mediach społecznościowych; • Wpisy na portalach społecznościowych. Wykonawca, który zaoferuje Rozwiązanie TI spełniające: a) 1 wymaganie, otrzyma 3 punkty, b) 2 wymagania, otrzyma 6 punktów, c) 3 wymagania, otrzyma 9 punktów, d) 4 wymagań, otrzyma 12 punktów, e) 5 wymagań, otrzyma 15 punktów, f) 6 wymagań, otrzyma 19 punktów, g) 7 wymagań, otrzyma 21 punktów, h) 8 wymagań, otrzyma 24 punktów, i) 9 wymagań, otrzyma 27 punktów, j) 10 wymagań, otrzyma 30 punktów, k) 11 wymagań, otrzyma 33 punktów, l) 12 wymagań, otrzyma 36 punktów, m) 13 wymagań, otrzyma 39 punktów, n) 14 wymagań, otrzyma 42 punktów, o) 15 wymagań, otrzyma 50 punktów. 2. W przypadku gdy Wykonawca w Ofercie nie wypełni tabeli Dodatkowe funkcjonalności Zamawiający przyjmie, że Wykonawca oferuje Rozwiązanie TI spełniające jedynie wymagania przedstawione, wskazane w OPZ i otrzyma w tym kryterium 0 punktów.
Source
No source found in the documents. Check the weight against the tender documents.
Previous winners
Who are you up against?
The suppliers who have won similar contracts at Bank Gospodarstwa Krajowego
From the notice
Przedmiotem zamówienia jest dostawa rozwiązania Threat Intelligence, czyli zaawansowanego narzędzia cyberbezpieczeństwa dostarczającego min. informacje o złośliwym oprogramowaniu, wyciekach danych (także danych z infrastruktury klientów i kontrahentów Zamawiającego) czy nowych technikach używanych przez grupy hakerskie, sponsorowane przez obce rządy, umożliwiającego skuteczną i precyzyjną identyfikację. Zakres podstawowy: dostawa licencji wraz ze wsparciem wykonawcy oraz producenta i wdrożeniem. Zakres opcjonalny: dodatkowe wsparcie wykonawcy.
Contact
SekretariatSekretariatDZK@bgk.pl- CompetitionType
- Miasto WarszawaLocation
- 48900000Main codeMiscellaneous software package and computer systems
- 72260000Software-related services72267000Software maintenance and repair services