Wdrożenie i uruchomienie systemu klasy SIEM open-source w modelu on-premise

Postępowanie prowadzone jest w języku polskim w formie elektronicznej lub postaci elektronicznej za pośrednictwem za pośrednictwem platformy przetargowej pod adresem https://celestynow.logintrade.net/rejestracja/ustawowe.html. Wymagania techniczne i organizacyjne wysyłania i odbierania korespondencji elektronicznej przekazywanej przy ich użyciu, zostały opisane na Platformie Zakupowej Instrukcje https://celestynow.logintrade.net/rejestracja/instrukcje.html. Wykonawca akceptuje warunki korzystania z powyższej Platformy

Zakupowej określone w Instrukcja użytkowników oraz zobowiązuje się korzystając z Platformy Zakupowej i przestrzegać jej postanowień

2. Szczegółowe instrukcje dla wykonawców znajdują się na stronie: https://celestynow.logintrade.net/rejestracja/instrukcje.html

3. Regulamin systemu teleinformatycznego dostępny jest pod adresem: https://celestynow.logintrade.net/rejestracja/regulamin.html

4. Rejestracja do systemu teleinformatycznego dostępna jest pod adresem: https://celestynow.logintrade.net/rejestracja/?

1. Przedmiotem zamówienia jest wdrożenie systemu klasy SIEM open-source w modelu on-premise, obejmującego agentowe monitorowanie komputerów oraz bezagentowe monitorowanie urządzeń infrastrukturalnych w Urzędzie Gminy Celestynów, w ramach zadania inwestycyjnego pn. ,,Podniesienie poziomu cyberbezpieczeństwa w Gminie Celestynów”.

2. Przedmiot zamówienia obejmuje wykonanie usług projektowych, wdrożeniowych, instalacyjnych i konfiguracyjnych polegających na wdrożeniu systemu klasy SIEM (Security Information and Event Management) w wersji open-source, działającego w modelu on-premise, przeznaczonego do monitorowania zdarzeń bezpieczeństwa w infrastrukturze IT Zamawiającego, wraz z konfiguracją zbierania logów, analizą zdarzeń, przygotowaniem reguł detekcji oraz dokumentacją powdrożeniową.

3. Celem zamówienia jest wdrożenie centralnego systemu monitorowania bezpieczeństwa, umożliwiającego zbieranie, analizę i korelację zdarzeń z systemów IT, wykrywanie incydentów bezpieczeństwa, zwiększenie poziomu nadzoru nad infrastrukturą oraz poprawę zdolności reagowania na zagrożenia.

4. Zakres przedmiotu zamówienia obejmuje:

1) analizę przedwdrożeniową obejmującą identyfikację źródeł logów, zakres monitorowania oraz wymagania techniczne środowiska Zamawiającego,

2) instalację i konfigurację systemu klasy SIEM open-source w modelu on-premise w środowisku Zamawiającego,

3) przygotowanie i uruchomienie systemu na maszynie wirtualnej zgodnej ze standardem Proxmox (dostarczonej przez Wykonawcę lub wdrożonej na infrastrukturze Zamawiającego),

4) konfigurację komponentów systemu odpowiedzialnych za:

a) zbieranie logów,

b) korelację zdarzeń,

c) analizę bezpieczeństwa,

d) generowanie alertów,

e) prezentację danych (interfejs webowy),

5) konfigurację agentowego monitorowania komputerów (maksymalnie 50 stacji roboczych), w tym:

a) przygotowanie pakietów instalacyjnych,

b) instalację i konfigurację agentów,

c) weryfikację poprawności komunikacji,

d) zbieranie logów systemowych oraz zdarzeń bezpieczeństwa,

6) konfigurację bezagentowego monitorowania urządzeń infrastrukturalnych (maksymalnie 100urządzeń), w szczególności:

a) urządzeń sieciowych,

b) zasilaczy UPS,

c) innych urządzeń generujących logi,

7) konfigurację zbierania logów z wykorzystaniem standardowych protokołów (np. syslog, SNMP, inne dostępne mechanizmy),

8) przygotowanie i wdrożenie podstawowego zestawu reguł detekcji zdarzeń bezpieczeństwa, obejmujących co najmniej:

a) nieudane próby logowania,

b) próby eskalacji uprawnień,

c) anomalie w ruchu systemowym,

d) zdarzenia związane z integralnością systemu,

e) podstawowe zdarzenia związane z bezpieczeństwem systemów operacyjnych,

9) konfigurację alertów i powiadomień (np. e-mail lub inne dostępne mechanizmy),

10) przygotowanie dashboardów i widoków umożliwiających analizę zdarzeń oraz bieżący monitoring,

11) konfigurację retencji logów oraz podstawowych zasad archiwizacji danych,

12) wykonanie podstawowego utwardzenia systemu (hardening), obejmującego:

a) zabezpieczenie dostępu administracyjnego,

b) aktualizację komponentów,

c) ograniczenie zbędnych usług,

d) konfigurację polityk dostępu,

13) konfigurację mechanizmu kopii zapasowych konfiguracji systemu,

14) przeprowadzenie testów powdrożeniowych potwierdzających poprawność działania systemu, w tym:

a) poprawność zbierania logów,

b) działanie agentów,

c) generowanie alertów,

d) dostępność interfejsu zarządzającego,

15) opracowanie i przekazanie dokumentacji powdrożeniowej,

16) przeprowadzenie szkolenia administratora z zakresu obsługi i administracji systemu (minimum 4 godziny).

5. Wymagania funkcjonalne i techniczne:

1) Wdrażane rozwiązanie musi:

a) być systemem klasy SIEM w wersji open-source,

b) działać lokalnie w infrastrukturze Zamawiającego (on-premise),

c) umożliwiać centralne zbieranie i analizę logów,

d) obsługiwać agentowe monitorowanie komputerów (do 50 urządzeń),

e) obsługiwać bezagentowe monitorowanie urządzeń (do 100 urządzeń),

f) umożliwiać analizę i korelację zdarzeń,

g) umożliwiać generowanie alertów bezpieczeństwa,

h) posiadać interfejs webowy do zarządzania i analizy danych,

i) umożliwiać rozbudowę i dalszy rozwój systemu przez Zamawiającego.

2) Maszyna wirtualna powinna być zgodna ze standardem Proxmox. Parametry zasobów zostaną uzgodnione na etapie analizy, przy czym Wykonawca przedstawi wymagania minimalne i rekomendowane.

6. Wymagania wobec Wykonawcy:

1) sporządzenie i przedstawienie Zamawiającemu harmonogramu wdrożenia oraz planu realizacji prac przed rozpoczęciem czynności wdrożeniowych,

2) wykazanie, że w okresie ostatnich 3 lat przed upływem terminu składania ofert Wykonawca należycie zrealizował co najmniej dwa wdrożenia oprogramowania klasy SIEM, w tym co najmniej jedno wdrożenie na rzecz jednostki publicznej,

3) dołączenie do oferty dokumentów potwierdzających należyte wykonanie wdrożeń, o których mowa powyżej, w szczególności referencji, protokołów odbioru lub innych równoważnych dokumentów wystawionych przez podmioty, na rzecz których wdrożenia zostały wykonane,

4) zapewnienie personelu posiadającego doświadczenie w administracji systemami Linux oraz systemami monitoringu bezpieczeństwa,

5) skierowanie do realizacji zamówienia co najmniej jednej osoby posiadającej certyfikat lub potwierdzenie ukończenia szkolenia poświadczające wiedzę w zakresie wdrażanego rozwiązania SIEM,

6) dołączenie do oferty kopii certyfikatu, zaświadczenia lub innego dokumentu potwierdzającego ukończenie szkolenia z zakresu SIEM dla osoby, która będzie uczestniczyć w wykonaniu wdrożenia,

7) wykonanie wdrożenia zgodnie z dobrymi praktykami bezpieczeństwa, zasadą najmniejszych uprawnień oraz aktualnym stanem wiedzy technicznej,

8) przekazanie pełnej dokumentacji powdrożeniowej,

9) zapewnienie minimum 3-miesięcznego wsparcia powdrożeniowego,

10) Wykonawca zobowiązany jest do realizacji prac w sposób zapewniający bezpieczeństwo informacji oraz ciągłość działania Zamawiającego.

7. Odbiór prac.

1) Warunkiem odbioru będzie:

a) uruchomienie systemu SIEM w środowisku Zamawiającego,

b) działające monitorowanie agentowe (do 40 komputerów),

c) działające monitorowanie bezagentowe (do 80 urządzeń),

d) poprawne zbieranie i analiza logów,

e) skonfigurowane alerty,

f) przekazana dokumentacja,

g) przeprowadzone szkolenie.

8. Przedmiot zamówienia współfinansowany jest przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027, działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa, 9. W ofercie należy podać cenę obejmującą cały zakres przedmiotu zamówienia wynikający z niniejszego opisu, uwzględniając zapisy SWZ i warunki realizacji określone w projekcie umowy załączonym do SWZ. 10. Zamawiający nie przewiduje żadnych przedpłat ani zaliczek na poczet realizacji przedmiotu umowy, a płatność nastąpi zgodnie z zapisami projektu umowy załączonego do SWZ.

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

48732000-8 - Pakiety oprogramowania do zabezpieczania danych

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy:

1) nie podlegają wykluczeniu;

2) spełniają warunki udziału w postępowaniu:

a) Zdolność do występowania w obrocie gospodarczym - zamawiający nie stawia szczególnych wymagań w tym zakresie.

b) Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów - zamawiający nie stawia szczególnych wymagań w tym zakresie.

c) Sytuacji ekonomicznej lub finansowej - zamawiający nie stawia szczególnych wymagań w tym zakresie.

d) zdolności technicznej lub zawodowej: wykazu dostaw lub usług wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie: wykonał należycie, co najmniej 1 usługę polegającą na dostawie i wdrożeniu systemów i programów, wraz z podaniem jej rodzaju i wartości, daty i miejsca wykonania oraz załączeniem dowodów określających czy usługa ta została wykonana w sposób należyty, czy została prawidłowo ukończona. Jeżeli zakres usług przedstawionych w dokumencie złożonym na potwierdzenie, że usługi zostały wykonane w sposób należyty oraz zostały prawidłowo ukończone, jest szerszy od powyżej określonego przez Zamawiającego należy w wykazie usług podać wartość usług/dostaw na spełnienie warunku udziału w postępowaniu.

2. Zamawiający może, na każdym etapie postępowania, uznać, że Wykonawca nie posiada wymaganych zdolności, jeżeli zaangażowanie zasobów technicznych lub zawodowych Wykonawcy w inne przedsięwzięcia gospodarcze Wykonawcy może mieć negatywny wpływ na realizację zamówienia.

3. Jeżeli w dokumentach składanych w celu potwierdzenia spełniania warunków udziału w postępowaniu, kwoty będą wyrażone w walucie obcej, kwoty te zostaną przeliczone na PLN wg średniego kursu PLN w stosunku do walut obcych ogłaszanego przez Narodowy Bank Polski (Tabela A kursów średnich walut obcych) w dniu zamieszczenia ogłoszenia w Biuletynie Zamówień Publicznych. Jeżeli w dniu opublikowania ogłoszenia o zamówieniu w DUUE, Narodowy Bank Polski nie opublikuje tabeli kursów walut, Wykonawca winien przyjąć kurs przeliczeniowy według ostatniej tabeli kursów NBP, opublikowanej przed dniem publikacji ogłoszenia o zamówieniu w DUUE.

4. Wykonawca jest obowiązany wykazać spełnienie warunków udziału w postępowaniu określonych w Ogłoszeniu o zamówieniu i SWZ, w sposób i za pomocą dowodów określonych w ustawie Pzp, w Rozporządzeniu Ministra Rozwoju, Pracy i Technologii z dnia 23.12.2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy (Dz. U. z 2020 r. poz. 2415).

5. W przypadku gdy Wykonawca realizował zamówienie jako jeden z grupy Wykonawców (konsorcjum) może powoływać się jedynie na swoje własne, realne doświadczenie, które zdobył realizując daną część zamówienia, która została mu przypisana w ramach grupy, tzn. może wykazywać się doświadczeniem jedynie w zakresie, jaki rzeczywiście dany podmiot wykonywał. Doświadczenia nie uzyskuje się poprzez sam udział w konsorcjum, lecz poprzez konkretne czynności realizowane w jego ramach.

6. Podmiot udostępniający zasób na podstawie art. 118 ust. 1 ustawy Pzp jest zobowiązany uczestniczyć w realizacji zamówienia w zakresie, w jakim udostępnił wykonawcy.