Dostawa sprzętu i oprogramowania w ramach projektu "Cyberbezpieczne Wodociągi"

Obszar organizacyjny i Audyt Przedmiotem zamówienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” realizowanego w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności w ramach projektu „Zwiększenie cyberodporności i ciągłości działań w Zakładzie Wodociągów, Kanalizacji i Energetyki Cieplnej Sp. z o.o. w Wysokiem Mazowieckiem poprzez wdrażanie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu”. Szczegółowy opis przedmiotu zamówienia przedstawiony jest w Załączniku nr 2 do SWZ – Opis przedmiotu zamówienia (OPZ) Zamawiający dokonał podziału zamówienia na dwie części. Część I: Obszar organizacyjny i Audyt Zadanie 1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD). Zadanie 2. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów. Obszar kompetencyjny i techniczny IT/OT Przedmiotem zamówienia jest: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi” realizowanego w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności w ramach projektu „Zwiększenie cyberodporności i ciągłości działań w Zakładzie Wodociągów, Kanalizacji i Energetyki Cieplnej Sp. z o.o. w Wysokiem Mazowieckiem poprzez wdrażanie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu”. Szczegółowy opis przedmiotu zamówienia przedstawiony jest w Załączniku nr 2 do SWZ – Opis przedmiotu zamówienia (OPZ) Zamawiający dokonał podziału zamówienia na dwie części. Część II: Obszar kompetencyjny oraz obszar techniczny IT/OT: Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - podstawowe szkolenia budujące świadomość cyber-zagrożeń i sposobów ochrony dla pracowników IT/OT/ICS. Zadanie 2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS. Zadanie 3. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS. Zadanie 4. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS. Zadanie 5. Usługi typu security awareness do symulowanych ataków socjotechnicznych IT/OT/ICS dostępu do portalu dla pracowników Zamawiającego. Zadanie 6. Oprogramowanie do badania podatności. Zadanie 7. Oprogramowanie do ochrony przed ransomware. Zadanie 8. Oprogramowanie typu EDR (Endpoint Detection and Response). Zadanie 9. Urządzenie i oprogramowanie typu NDR i monitorem sytuacyjnym (Network Detection & Response). Zadanie 10. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT. Profesjonalna usługa wdrożenia rozwiązań. Zadanie 11. System typu NGFW dla sieci IT/OT Zadanie 12. Usługi konfiguracji i hardeningu systemów/urządzeń IT. Zadanie 13. Stacja robocza fizyczna z rolą stacji przesiadkowej. Zadanie 14. Usługa segmentacji sieci. Zadanie 15. Serwer do wykonywania kopii zapasowych (NAS). Zadanie 16. System operacyjny na którym zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa. Zadanie 17. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji. Zadanie 18. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod rozwiązania bezpieczeństwa. Zadanie 19. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa. Zadanie 20. Zarządzalny switch z obsługą VLAN, MACsec, standard 802.1X. Zadanie 21. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise. Zadanie 22. Oprogramowanie typu ITSM (Information Technology Service Management). Zadanie 23. Oprogramowanie typu MDM (Mobile Device Management). Zadanie 24. Usługa inwentaryzacji aktywów teleinformatycznych IT. Zadanie 25. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention). Zadanie 26. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIoT. Zadanie 27. Oprogramowanie do zarządzania tożsamością i dostępem. Zadanie 28. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie). Zadanie 29. Klucze sprzętowe U2F. Zadanie 30. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). Komplementarny system komunikacyjny (switch, router, FW) i diagnostyczny z pełna ochroną i monitorowaniem na platformie sprzętowej rack 19”: System bezpieczeństwa IPS/IDS, OT Anomally Detection, threat Detection, data traceability control, SDN AntiDOS, AntiAPT. Zadanie 31. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). Komplementarny system komunikacyjny (switch, router, FW) i diagnostyczny z pełna ochroną i monitorowaniem na platformie sprzętowej DIN35: System bezpieczeństwa IPS/IDS, OT Anomally Detection, threat Detection, data traceability control, SDN AntiDOS, AntiAPT. Zadanie 32. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Oprogramowanie platformowe, zintegrowany System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), SIEM, XDR, Active Dashboards, Central FW MGMT, Alarm Risk MGMT. Zadanie 33. UTM (Unified Threat Management) Platforma sprzętowa DIN35 - System bezpieczeństwa IPS/IDS, OT Anomaly Detection, Threat Detection, Data Traceability Control, SDN, Anti DDOS, Anti APT (Advanced Persistent Threat), AI Sanitization, AI MGMT, ZBFW. Zadanie 34. Usługa Private APN. Zadanie 35. Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa. Zadanie 36. Usługa inwentaryzacji aktywów teleinformatycznych IT/OT/ICS/IIoT. Zadanie 37. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji OT/ICS/IoT. Zadanie 38. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source OT/ICS/IIo. Zadanie 39. Testy bezpieczeństwa infrastruktury sieciowej OT/ICS/IIoT. Zadanie 40. Audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT. Zadanie 41. Usługi konfiguracji i hardeningu systemów/urządzeń OT.