Cyberbezpieczny Wodociąg” – Gozdnickie Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o.o. - dostawa urządzeń, oprogramowania i urządzeń w zakresie cyberbezpieczeństwa

1. Przedmiotem zamówienia jest zakup infrastruktury serwerowej i usług, w tym szkoleń w obszarze cyberbezpieczeństwa.

2. Zamówienie jest podzielone na części:

- Część I – Zakup infrastruktury serwerowej i usług w obszarze cyberbezpieczeństwa.

Część I obejmuje:

1. WDROŻENIE SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI (SZBI)

2. AUDYT KOŃCOWY I TEST SYSTEMÓW BEZPIECZEŃSTWA

opisane w części I – „obszar organizacyjny” załącznika nr 9 do SWZ – OPZ.

Część I obejmuje także zakup i wdrożenie następujących elementów składających się na system zapewniający

cyberbezpieczeństwa jednostki:

- część IT: serwer do rozwiązań cyberbezpieczeństwa wraz z licencjami oraz szafa RACK,

- część IT: zintegrowana platforma backup z deduplikacją wraz z oprogramowaniem,

- część IT: platforma SIEM/CSB wraz ze wszystkimi modułami (analiza podatności, monitoring zasobów, analiza logów,

EDR/XDR, inwentaryzacja, zgłaszanie i obsługa incydentów, wykrywanie zagrożeń, raporty, panel użytkownika, analiza

danych AI, threat intelligence, UEBA, symulacja ataku, SLA) wraz z kolektorami i agentami,

- część IT: switch zarządzalny klasy enterprise,

- część IT: oprogramowanie EDR/XDR (13 licencji) wraz z konsolą zarządzającą,

- część IT: zasilanie awaryjne UPS dla IT (2 szt.),

- część IT: NGFW z pełną licencją,

- część IT: oprogramowanie klasy NAC,

- część IT: oprogramowanie klasy DLP,

- część OT: serwer do rozwiązań cyberbezpieczeństwa OT wraz z licencjami,

- część OT: system IDS wraz z sondami sprzętowymi (zakres wdrożenia tego systemu doprecyzowano dodatkowo w

części „OT: Kompleksowe wdrożenie systemu IDS”; niniejszy rozdział ma charakter nadrzędny i nie zwalnia Wykonawcy z

wymagań tam określonych),

- część OT: urządzenie backup OT (2 szt.),

- część OT: zasilanie awaryjne UPS OT (2 szt.),

- część OT: switch zarządzalny OT (2 szt.),

- część OT: szafa RACK OT (2 szt.),

- część OT: NGFW OT z pełną licencją (2 szt.).

opisane w części III – „wdrożenie systemów cyberbezpieczeństwa” załącznika nr 9 do SWZ – OPZ.

- Część II – Zakup szkoleń dotyczących cyberbezpieczeństwa.

Część II obejmuje:

1. Przeprowadzenie szkoleń dot. Cyberbezpieczeństwa i zarządzania bezpieczeństwem dla kadry pracowniczej,

2. Przeprowadzenie szkolenia specjalistycznego dla pracowników IT z zakresu cyberbezpieczeństwa i zarządzania

infrastrukturą.

opisane w części II – „szkolenia cyberbezpieczeństwa” załącznika nr 9 do SWZ – OPZ.

- Część III – Zakup agregatu prądotwórczego.

Przedmiotem zamówienia jest zakup agregatu prądotwórczego opisanego w części IV – „agregat prądotwórczy” Załącznika nr 9

(OPZ) wraz z montażem i podłączeniem.

3. Szczegółowy opis przedmiotu zamówienia (SOPZ) określa załącznik nr 9 do SWZ.

Szczegółowe informacje na temat przedmiotowych i podmiotowych środków dowodowych zawiera rozdział XVI SWZ.