„Cyberbezpieczny Wodociąg” – Gozdnickie Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o.o. – dostawa urządzeń, oprogramowania i urządzeń w zakresie cyberbezpieczeństwa

1. Przedmiotem zamówienia jest zakup infrastruktury serwerowej i usług, w tym szkoleń w obszarze cyberbezpieczeństwa.
2. Zamówienie jest podzielone na części:
- Część I – Zakup infrastruktury serwerowej i usług w obszarze cyberbezpieczeństwa.
Część I obejmuje:
1. WDROŻENIE SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI (SZBI)
2. AUDYT KOŃCOWY I TEST SYSTEMÓW BEZPIECZEŃSTWA
opisane w części I – „obszar organizacyjny” załącznika nr 9 do SWZ – OPZ.
Część I obejmuje także zakup i wdrożenie następujących elementów składających się na system zapewniający
cyberbezpieczeństwa jednostki:
- część IT: serwer do rozwiązań cyberbezpieczeństwa wraz z licencjami oraz szafa RACK,
- część IT: zintegrowana platforma backup z deduplikacją wraz z oprogramowaniem,
- część IT: platforma SIEM/CSB wraz ze wszystkimi modułami (analiza podatności, monitoring zasobów, analiza logów,
EDR/XDR, inwentaryzacja, zgłaszanie i obsługa incydentów, wykrywanie zagrożeń, raporty, panel użytkownika, analiza
danych AI, threat intelligence, UEBA, symulacja ataku, SLA) wraz z kolektorami i agentami,
- część IT: switch zarządzalny klasy enterprise,
- część IT: oprogramowanie EDR/XDR (13 licencji) wraz z konsolą zarządzającą,
- część IT: zasilanie awaryjne UPS dla IT (2 szt.),
- część IT: NGFW z pełną licencją,
- część IT: oprogramowanie klasy NAC,
- część IT: oprogramowanie klasy DLP,
- część OT: serwer do rozwiązań cyberbezpieczeństwa OT wraz z licencjami,
- część OT: system IDS wraz z sondami sprzętowymi (zakres wdrożenia tego systemu doprecyzowano dodatkowo w
części „OT: Kompleksowe wdrożenie systemu IDS”; niniejszy rozdział ma charakter nadrzędny i nie zwalnia Wykonawcy z
wymagań tam określonych),
- część OT: urządzenie backup OT (2 szt.),
- część OT: zasilanie awaryjne UPS OT (2 szt.),
- część OT: switch zarządzalny OT (2 szt.),
- część OT: szafa RACK OT (2 szt.),
- część OT: NGFW OT z pełną licencją (2 szt.).
opisane w części III – „wdrożenie systemów cyberbezpieczeństwa” załącznika nr 9 do SWZ – OPZ.
- Część II – Zakup szkoleń dotyczących cyberbezpieczeństwa.
Część II obejmuje:
1. Przeprowadzenie szkoleń dot. Cyberbezpieczeństwa i zarządzania bezpieczeństwem dla kadry pracowniczej,
2. Przeprowadzenie szkolenia specjalistycznego dla pracowników IT z zakresu cyberbezpieczeństwa i zarządzania
infrastrukturą.
opisane w części II – „szkolenia cyberbezpieczeństwa” załącznika nr 9 do SWZ – OPZ.
- Część III – Zakup agregatu prądotwórczego.
Przedmiotem zamówienia jest zakup agregatu prądotwórczego opisanego w części IV – „agregat prądotwórczy” Załącznika nr 9
(OPZ) wraz z montażem i podłączeniem.
3. Szczegółowy opis przedmiotu zamówienia (SOPZ) określa załącznik nr 9 do SWZ.
Szczegółowe informacje na temat przedmiotowych i podmiotowych środków dowodowych zawiera rozdział XVI SWZ.