Pakiety oprogramowania i systemy informatyczne – Modernizacja cybersystemu Strzeleckich Wodociągów i Kanalizacji Sp. z o.o.

Przedmiot zamówienia obejmuje: Część 1 • opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania, w tym planów ciągłości działania i odtwarzania po awarii; • inwentaryzacja aktywów teleinformatycznych; • przeprowadzenie szkolenia z zakresu Systemu Zarządzania Bezpieczeństwem Informacji, w tym wdrażanej polityki bezpieczeństwa informacji; • przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa powiązanego z testami socjotechnicznymi; • przeprowadzenie audytu końcowego bezpieczeństwa informacji wraz z audytem cyberbezpieczeństwa sieci OT.  Część 2 • serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa; • serwer fizyczny do wykonywania kopii zapasowych; • macierz dyskowa NAS; • szafa rack; • punkty dostępowe Wi-Fi typu access point z obsługą 802.1X i WPA3-Enterprise; • stacje robocze z rolą stacji przesiadkowej IT/OT; • UPS wraz z akumulatorami do zabezpieczenia rozwiązań bezpieczeństwa; • UPS wraz z akumulatorami do zabezpieczenia stacji roboczych; • SOC Managed Detection and Response (MDR); • Firewall UTM/NGFW wraz z funkcją Web Secure Gateway i ochroną antyspamową; • brama pocztowa Email Secure Gateway; • SIEM, IDS/MIDS, Honeypot oraz mechanizmy reagowania na incydenty; • oprogramowanie typu ITSM do zarządzania infrastrukturą; • system monitorowania urządzeń sieciowych i serwerów; • centralny menadżer haseł; • klucze sprzętowe u2f; • oprogramowanie EPP/EDR/XDR/NDR oraz ochrony przed ransomware; • urządzenia do zabezpieczenia dowodów cyfrowych • agregat prądotwórczy; • wdrożenie rozwiązań. Szczegółowy Opis przedmiotu zamówienia dla części 1 w załączniku 1A , a dla Części 2 w załączniku 1B dostępny na stronie internetowej prowadzonego postępowania https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-1c43bf51-2f66-44f5-8f3a-e8c9766235ab . Część 1 zakres: • opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Dzialania, w tym planów ciągłości działania i odtwarzania po awarii; • inwentaryzacja aktywów teleinformatycznych; • przeprowadzenie szkolenia z zakresu Systemu Zarządzania Bezpieczeństwem Informacji, w tym wdrażanej polityki bezpieczeństwa informacji; • przeprowadzenie szkolenia z zakresu cyberbezpieczeństwa powiązanego z testami socjotechnicznymi; • przeprowadzenie audytu końcowego bezpieczeństwa informacji wraz z audytem cyberbezpieczeństwa sieci OT. Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 1A do SWZ do części 1 zamówienia. Dokumenty zamówienia dostępne są na stronie internetowej prowadzonego postępowania : https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-1c43bf51-2f66-44f5-8f3a-e8c9766235ab Część 2 zakres: serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa; serwer fizyczny do wykonywania kopii zapasowych; macierz dyskowa NAS; szafa rack; pun