Świadczenie kompleksowej usługi Security Operations Center (SOC)

Biuro Rzecznika Praw Obywatelskich potrzebuje kompleksowej usługi Security Operations Center (SOC) przez 3 lata. Usługa ma być świadczona w Warszawie. Oferty będą oceniane wyłącznie na podstawie ceny (100%).

Zintegrowany system bezpieczeństwa infrastruktury IT

KOMENDA GŁÓWNA PAŃSTWOWEJ STRAŻY POŻARNEJ potrzebuje dostawy Zintegrowanego systemu bezpieczeństwa dla infrastruktury IT PSP, obejmującego licencje dostępowe dla 22 000 urządzeń na okres 60 miesięcy do zintegrowanego systemu typu SOC (Security Operations Center) działającego w modelu SaaS. System ma umożliwiać kompleksową detekcję, analizę i obsługę incydentów bezpieczeństwa w infrastrukturze IT PSP Zamawiającego. Zamówienie obejmuje również serwis, gwarancję jakości świadczenia, wsparcie producenta, szkolenie online oraz pakiet wsparcia powdrożeniowego wykonawcy, w tym eksperckie wsparcie i zdalną asystę w konfiguracji systemu, wdrażaniu i migracji. Usługi mają być świadczone w Warszawie. Kryteria oceny ofert to: Cena (70%), Przechowywanie i przetwarzanie danych w Polsce (10%), Rozwiązanie sandbox w usłudze SaaS w Polsce (10%) oraz Moduł ochrony anty-exploitowej z możliwością rozszerzenia ochrony na aplikacje dziedzinowe (10%).

Zakup narzędzia analitycznego wspierającego cyberbezpieczeństwo poprzez identyfikację zagrożeń informacyjnych w Internecie

Narodowy Bank Polski potrzebuje usług zakupu i dostarczenia subskrypcji licencji dostępowych do Platformy Monitorowania Informacji, aktywacji tych subskrypcji, konfiguracji platformy, przeprowadzenia warsztatów szkoleniowych oraz świadczenia usług konsultacyjnych, z 12-miesięczną gwarancją jakości na usługi konfiguracji. Całkowita maksymalna wartość zamówienia wynosi 1 775 903,48 PLN, a czas trwania umowy to 13 miesięcy. Celem zamówienia jest wsparcie cyberbezpieczeństwa poprzez identyfikację zagrożeń informacyjnych w Internecie. Kryteria oceny ofert to cena brutto (80%) i funkcjonalności dodatkowe (20%). Wymagane jest, aby wykonawca dysponował co najmniej dwiema osobami, które posiadają akredytację Trusted Introducer w zakresie reagowania na incydenty bezpieczeństwa, posługują się językiem polskim oraz posiadają certyfikaty zawodowe w obszarach praktyki defensywnej (np. Blue Team Level 2, Certified CyberDefender, Certified Incident Responder łącznie z Certified Threat Hunting Professional lub równoważne) oraz zarządzania operacjami bezpieczeństwa (np. Certified Security Operations Manager, GIAC Security Operations Manager, Certified Cybersecurity Systems Manager lub równoważne).

Dostawa oprogramowania klasy EDR

Uniwersytet Śląski w Katowicach potrzebuje dostawy oprogramowania klasy EDR (2 szt.) wraz z subskrypcją na 36 miesięcy dla co najmniej 6000 stacji roboczych i 1000 serwerów. Zamówienie obejmuje dostawę subskrypcji, zbudowanie dedykowanego tenanta/tenantów systemu zarządzania przez producenta, przygotowanie konfiguracji, przeprowadzenie instruktażu/szkolenia dla 15 administratorów, uruchomienie systemu z instalacją agentów na co najmniej 30 urządzeniach, monitorowanie funkcjonowania rozwiązania w okresie wdrożenia oraz wsparcie techniczne przez cały okres subskrypcji. Usługi mają być świadczone w Katowicach. Oferty będą oceniane na podstawie ceny (60%), rozwiązania technicznego i funkcjonalnego (37%) oraz dodatkowego szkolenia (3%). Wymagane jest, aby oferowane świadczenie nie obejmowało produktów ICT, usług ICT lub procesów ICT wskazanych w rekomendacjach dotyczących negatywnego wpływu na podstawowy interes bezpieczeństwa państwa lub uznanych za dostawców wysokiego ryzyka.

Dostawa oprogramowania i urządzeń IT. Dostawa UPS i agregatu Dostawa rozwiązań OT w ramach projektu „Cyberbezpieczny Wodociąg”

Gmina Świlcza potrzebuje dostawy oprogramowania i urządzeń IT, w tym UPS i agregatu, oraz rozwiązań OT w ramach projektu „Cyberbezpieczny Wodociąg” w Rzeszowskim. Przedmiot zamówienia obejmuje dostawy, a czas trwania umowy wynosi 70 dni. Kryteria oceny ofert to cena (33,3333%), pojemność licencji systemu SIEM/SOAR ponad wymagane minimum 100 zarządzanych zasobów (11,1111%), okres archiwizacji znormalizowanych zdarzeń w SIEM ponad wymagane minimum 12 miesięcy (11,1111%), autonomia pracy agregatu przy obciążeniu 75% mocy znamionowej ciągłej (PRP) ponad wymagane minimum 8 godzin (11,1111%), czas podtrzymania zasilania UPS 10 kVA przy obciążeniu 100% ponad wymagane minimum 8 minut (5,5556%), czas podtrzymania zasilania UPS do zabezpieczenia sieci OT (każda z 4 jednostek) przy obciążeniu 100% ponad wymagane minimum 15 minut (5,5556%), zadeklarowany czas budowy pełnego modelu monitorowanej sieci przemysłowej przez system IDS poniżej granicznego wymagania OPZ (maks. 10 dni) (16,6667%) oraz natywne wsparcie zaoferowanych sond sprzętowych przez producenta systemu IDS (5,5556%).