Wdrożenie kompleksowych rozwiązań w zakresie cyberbezpieczeństwa dla Zakładu Usług Komunalnych Sp. z o.o. z siedzibą w Lubrańcu w ramach projektu „Cyberbezpieczne Wodociągi"

CZĘŚĆ I 1. Przedmiotem niniejszego zamówienia jest w szczególności dostawa, instalacja, konfiguracja i uruchomienie urządzeń oraz oprogramowania, a także świadczenie usług w zakresie cyberbezpieczeństwa na rzecz Zakładu Usług Komunalnych Sp. z o.o. w Lubrańcu, służące podniesieniu poziomu bezpieczeństwa infrastruktury teleinformatycznej IT i OT Zamawiającego oraz dostosowaniu do wymagań wynikających z przepisów o krajowym systemie cyberbezpieczeństwa – w celu zapewnienia bezpiecznego, prawidłowego i nieprzerwanego wykonywania działalności polegającej na produkcji, transporcie i dystrybucji wody pitnej. 1.1. CZĘŚĆ I – Realizacja zadań organizacyjnych, kompetencyjnych oraz technicznych IT i OT wzmacniających poziom cyberbezpieczeństwa i ciągłość działania Zakładu Usług Komunalnych Sp. z o.o. w Lubrańcu. Zamówienie obejmuje cztery powiązane ze sobą obszary, stanowiące jeden spójny przedmiot zamówienia: 1.1.1. Obszar organizacyjny, obejmujący w szczególności stworzenie spójnego systemu zarządzania cyberbezpieczeństwem, obejmującego zarówno infrastrukturę IT, jak i OT; opracowanie i wdrożenie nowych polityk bezpieczeństwa informacji, dostosowanych do specyfiki przedsiębiorstwa wodociągowego i zgodnych z wymaganiami krajowego systemu cyberbezpieczeństwa, z uwzględnieniem procedur zarządzania incydentami, procesu zarządzania ryzykiem, planu komunikacji kryzysowej, planów ciągłości działania (BCP) oraz planów odtwarzania po awarii (DRP). 1.1.2. Obszar kompetencyjny, obejmujący w szczególności podniesienie świadomości i umiejętności pracowników Zamawiającego w zakresie cyberbezpieczeństwa poprzez szkolenia podstawowe dla personelu administracyjnego, technicznego i operacyjnego, dostęp do platformy szkoleniowej, szkolenia specjalistyczne dla operatorów systemów OT, administratora IT i personelu odpowiedzialnego za bezpieczeństwo, warsztaty dla kadry kierowniczej oraz testy socjotechniczne służące sprawdzeniu reakcji pracowników i utrwaleniu prawidłowych zasad postępowania. 1.1.3. Obszar techniczny IT, obejmujący w szczególności kompleksowe wzmocnienie bezpieczeństwa, dostępności i odporności infrastruktury informatycznej Zamawiającego poprzez dostawę i wdrożenie rozwiązań sprzętowych, systemowych i programowych, w tym zabezpieczeń sieciowych, systemów ochrony stacji roboczych, serwerów i tożsamości cyfrowych, infrastruktury serwerowej i wirtualizacyjnej o wysokiej dostępności, systemów wykonywania i bezpiecznego przechowywania kopii zapasowych obejmujących środowiska IT i OT, narzędzi do monitorowania, korelacji zdarzeń, zarządzania dostępem i logami, a także poprzez integrację, konfigurację, hardening i testowanie wdrożonych rozwiązań. 1.1.4. Obszar techniczny OT, obejmujący w szczególności zwiększenie odporności infrastruktury operacyjnej i sieci przemysłowej na cyberzagrożenia poprzez wdrożenie systemu IDS dla OT, zapewniającego zaawansowany monitoring sieci, detekcję zagrożeń, badanie i zarządzanie podatnościami, pasywną inwentaryzację aktywów oraz analizę parametrów wybranych procesów technologicznych; integrację rozwiązań bezpieczeństwa IT ze środowiskiem OT; wdrożenie bramki jednokierunkowej zabezpieczającej komunikację pomiędzy sieciami OT i IT oraz wieloparametrowej sondy monitorującej parametry fizykochemiczne wody, wraz z instalacją, konfiguracją, integracją i testami prawidłowości działania tych rozwiązań. 1.2. CZĘŚĆ II – Wykonanie przyłącza elektrycznego oraz dostawa, montaż, uruchomienie i integracja agregatu prądotwórczego z układem zasilania obiektu Zamawiającego. Zamówienie obejmuje opracowanie projektu i wykonanie przyłącza elektrycznego oraz dostawę, montaż, uruchomienie i integrację agregatu prądotwórczego, w celu zapewnienia ciągłości pracy systemów i urządzeń infrastruktury krytycznej w przypadku awarii lub przerwy w dostawie energii elektrycznej. 1.3. Szczegółowy opis przedmiotu zamówienia dla CZĘŚCI I oraz CZĘŚCI II określa załącznik nr 1 do SWZ – Opis Przedmiotu Zamówienia (OPZ).