Dostawa sprzętu komputerowego, sieciowego z wdrożeniem oraz podniesieniem poziomu bezpieczeństwa dla UG oraz CUS w Skrzyszowie w związku z realizacją projektu „Cyberbezpieczny Samorząd”

Przedmiotem zamówienia jest dostawa sprzętu komputerowego, sieciowego z wdrożeniem oraz podniesieniem poziomu bezpieczeństwa dla Urzędu Gminy w Skrzyszowie oraz jednostki Centrum Usług Społecznych w Skrzyszowie w związku z realizacją projektu „Cyberbezpieczny Samorząd. Priorytet II: Zaawansowane usługi cyfrowe. Działanie 2.2.- Wzmocnienie krajowego systemu cyberbezpieczeństwa” - środki pochodzące z Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027. Niniejsze zamówienie obejmuje:

dostawę sprzętu i oprogramowania na potrzeby Urzędu Gminy Skrzyszów oraz Centrum Usług Społecznych w Skrzyszowie (opis przedmiotu zamówienia zawarty jest w załączniku nr 5 do SWZ – opis, specyfikacja przedmiotu zamówienia),

wdrożenie dostarczonego sprzętu i oprogramowania w Urzędzie Gminy Skrzyszów oraz Centrum Usług Społecznych w Skrzyszowie, polegające w szczególności na:
a) wdrożenie dostarczonego sprzętu i oprogramowania w Urzędzie Gminy Skrzyszów:
 zainicjowaniu, konfiguracji sieciowej oraz instalacji środowiska wirtualizacji na 3 dostarczonych serwerach,
 migracji wskazanych maszyn wirtualnych ze środowisk Hyper-V/VMware na nowe środowisko wirtualizacji,
 segmentacji sieci LAN w oparciu o 802.1Q (zaplanowanie i wdrożenie) wraz z konfiguracją odpowiednich polityk na urządzeniu UTM dla poszczególnych segmentów sieci,
 konfiguracji wszystkich dostarczonych zarządzalnych przełączników sieciowych w siedzibie Urzędu Gminy Skrzyszów oraz dostosowanie ich do poprawnego działania z nowymi urządzeniami w sieci jednostki,
 instalacji dostarczonego zasilacza awaryjnego UPS w szafie teleinformatycznej.
b) wdrożenie dostarczonego sprzętu i oprogramowania w Centrum Usług Społecznych w Skrzyszowie:
 inicjalizacji oraz utworzeniu podstawowej polityki dla dostarczonego urządzenia typu UTM uwzględniająca obecnie działające w sieci urządzenia oraz nowo dostarczone urządzenia,
 zainicjowaniu, konfiguracji sieciowej oraz instalacja środowiska wirtualizacji na 2 dostarczonych serwerach,
 instalacji dostarczonych systemów operacyjnych w środowisku wirtualnym,
 migracji serwera fizycznego oraz maszyny wirtualnej na nowe środowisko wirtualne,
 konfiguracji wszystkich dostarczonych zarządzalnych przełączników sieciowych w siedzibie Centrum Usług Społecznych w Skrzyszowie oraz dostosowanie ich do poprawnego działania z nowymi urządzeniami w sieci jednostki,
 inicjalizacji i konfiguracji dostarczonego NAS jako magazyn dla kopii zapasowych,
 instalacji dostarczonego systemu backupowego oraz utworzenie planów backupowych dla jednego serwera fizycznego, 2 maszyn wirtualnych oraz 12 stacji roboczych,
 instalacji dostarczonego UPS w szafie teleinformatycznej,

wykonanie aktualizacji zabezpieczeń dla wdrożonego Systemu Informacji Przestrzennej IPmap w Urzędzie Gminy w Skrzyszowie:
a) DZIAŁANIA DLA SYSTEMU IPMAP:
- wymiana systemu operacyjnego dla IPmap (linux) – instalacja najnowszej wersji posiadającej wsparcie minimum do końca 2026 r.
 przygotowanie: stworzenie kopii zapasowych całego systemu oraz danych, aby zapewnić możliwość przywrócenia w razie wystąpienia problemów,
 testowanie: przeprowadzenie instalacji nowej wersji Debiana na środowisku testowym, co pozwoli zidentyfikować potencjalne problemy kompatybilności,
 migracja: uruchomienie procesu aktualizacji na serwerze produkcyjnym zgodnie z procedurami bezpieczeństwa i minimalizacji przestojów,
 konfiguracja systemu: ustawienie niezbędnych usług i aplikacji, takich jak IPmap, ipMapApi, SSH, firewall, oraz monitoring systemu,
 testy końcowe: sprawdzenie poprawności działania zaktualizowanego systemu operacyjnego oraz integracji z istniejącymi aplikacjami, szczególnie z bazą danych Postgres.
- wymiana bazy danych dla IPmap (Postgres) – instalacja najnowszej wersji posiadającej wsparcie minimum do końca 2026 r.
 analiza zgodności: sprawdzenie zależności i kompatybilności aplikacji IPmap z nową wersją Postgres,
 przygotowanie kopii zapasowych: backup danych przed migracją do nowej wersji,
 instalacja nowej wersji: instalacja Postgres na serwerze testowym, weryfikacja ustawień konfiguracji i optymalizacji pod kątem bezpieczeństwa i wydajności,
 testy migracyjne: wykonanie migracji danych na środowisku testowym, testowanie integralności oraz wydajności działania nowej bazy danych,
 wdrożenie w środowisku produkcyjnym: migracja danych oraz konfiguracja nowej wersji na serwerze produkcyjnym,
 testy funkcjonalne: weryfikacja działania aplikacji w połączeniu z nową wersją bazy oraz przeprowadzenie testów obciążeniowych.
- wymiana silnika do obliczeń geodezyjnych dla IPmap (PostGIS):
 analiza kompatybilności: sprawdzenie zgodności z wersją Postgres oraz z aplikacją IPmap, w tym z istniejącymi zapytaniami SQL i funkcjami przestrzennymi,
 instalacja i konfiguracja: instalacja nowej wersji PostGIS na środowisku testowym, ustawienie parametrów optymalizacyjnych oraz testowanie funkcji geodezyjnych,
 migracja danych geodezyjnych: migracja danych przestrzennych i ich testowanie pod kątem integralności oraz zgodności z nową wersją PostGIS,
 optymalizacja indeksów: aktualizacja lub rekonstrukcja indeksów przestrzennych dla poprawy wydajności,
 testy i wdrożenie w środowisku produkcyjnym: Przeniesienie zmian do środowiska produkcyjnego oraz testy wydajnościowe i funkcjonalne.
- migracja danych:
 audyt danych: analiza struktury danych, weryfikacja spójności oraz ocena, które dane wymagają dodatkowej konwersji przed migracją,
 tworzenie kopii zapasowej: wykonanie pełnego backupu danych oraz zapewnienie planu przywrócenia na wypadek błędów migracji,
 migracja testowa: przeniesienie danych do środowiska testowego i weryfikacja ich integralności, spójności oraz poprawności działania,
 konwersja danych: jeśli wymagane, konwersja danych na nowe formaty lub struktury, zgodnie z wymaganiami nowej bazy danych i systemu operacyjnego,
 migracja do środowiska produkcyjnego: przeniesienie danych do nowego środowiska produkcyjnego,
 weryfikacja poprawności: sprawdzenie, czy wszystkie dane zostały przeniesione poprawnie i działają zgodnie z założeniami systemu.
- upgrade systemu IPmap do wersji posiadającej możliwość pełnej rejestracji zdarzeń:
 analiza funkcjonalna: zidentyfikowanie zdarzeń, które mają być rejestrowane (np. logowanie użytkowników, zmiany w danych, pobrania map),
 aktualizacja systemu IPmap: instalacja najnowszej wersji IPmap na środowisku testowym (serwer) i weryfikacja poprawności działania nowych funkcji,
 konfiguracja rejestracji zdarzeń: ustawienie parametrów logowania, w tym poziomu szczegółowości i zakresu rejestrowanych operacji,
 bezpieczeństwo danych: upewnienie się, że dostęp do logów jest ograniczony do upoważnionych użytkowników oraz że dane logowania są odpowiednio zabezpieczone,
 wdrożenie w środowisku produkcyjnym: aktualizacja IPmap na serwerze produkcyjnym i przeprowadzenie testów funkcjonalnych,
 monitoring i analiza: implementacja monitorowania działania rejestracji zdarzeń oraz analiza wydajności w trybie produkcyjnym.
- upgrade systemu IPmap do wersji posiadającej wsparcie dla szyfrowania danych:
 wybór metody szyfrowania: decyzja o algorytmie szyfrowania (np. AES),
 instalacja narzędzi szyfrujących: wdrożenie oprogramowania szyfrującego dla danych wrażliwych w bazie danych,
 przygotowanie kluczy szyfrujących: generacja kluczy szyfrujących,
 implementacja szyfrowania danych: szyfrowanie danych wrażliwych w bazie oraz dostosowanie zapytań i aplikacji, aby mogły obsługiwać zaszyfrowane dane,
 testy wydajnościowe i funkcjonalne: sprawdzenie działania szyfrowania na środowisku testowym, ocena wpływu na wydajność oraz integralność danych,
 szyfrowanie w produkcji: wdrożenie szyfrowania w środowisku produkcyjnym i monitoring działania oraz bezpieczeństwa danych,
 dokumentacja i szkolenie: opracowanie dokumentacji dla administratorów dotyczącej procedur szyfrowania oraz szkolenie personelu z obsługi nowego systemu zabezpieczeń.
- aktualizacja i testy aplikacji IPmap na stanowiskach (użytkownik końcowy):
 aktualizacja do wersji wspierającej logowanie zdarzeń i szyfrowanie danych: wdrożenie nowej wersji IPmap na wybranych stanowiskach testowych, która obsługuje rejestrację zdarzeń i szyfrowanie danych, aby sprawdzić kompatybilność aplikacji z zaszyfrowanymi i zmigrowanymi danymi,
 testy funkcjonalne: sprawdzenie poprawności działania kluczowych funkcji IPmap, takich jak wyświetlanie map, przetwarzanie zapytań geodezyjnych, rejestrowanie zdarzeń oraz integracja z zaszyfrowanymi danymi,
 weryfikacja dostępu do danych: upewnienie się, że zaszyfrowane dane są dostępne i poprawnie deszyfrowane dla autoryzowanych użytkowników oraz że nieautoryzowani użytkownicy nie mają dostępu do tych danych,
 testy wydajnościowe: ocena, czy operacje na zaszyfrowanych danych nie powodują znacznego spadku wydajności aplikacji na stanowiskach użytkowników,
 identyfikacja i raportowanie błędów: monitorowanie działania aplikacji, zgłaszanie ewentualnych problemów oraz ich analiza w celu ich szybkiego rozwiązania,
 aktualizacja na stanowiskach produkcyjnych: po pomyślnych testach na stanowiskach testowych przeprowadzenie pełnej aktualizacji na stanowiskach produkcyjnych,
 szkolenie użytkowników końcowych: zapewnienie wsparcia dla użytkowników w zakresie korzystania z nowej wersji IPmap, w tym zapoznanie ich z nowymi funkcjami oraz procedurami bezpieczeństwa związanymi z szyfrowaniem danych.
b) DZIAŁANIA DLA SYSTEMU IPPORTAL I IPMAP:
- wymiana systemu operacyjnego dla IPportal (linux) – instalacja najnowszej wersji posiadającej wsparcie minimum do końca 2026 r.
- przygotowanie: stworzenie kopii zapasowych całego systemu oraz danych, aby zapewnić możliwość przywrócenia w razie wystąpienia problemów,
- testowanie: przeprowadzenie instalacji nowej wersji Debiana na środowisku testowym, co pozwoli zidentyfikować potencjalne problemy kompatybilności.
Ciąg dalszy opisu przedmiotu zamówienia w Rozdziale V ust. 1 SWZ