Zakup, dostawa i wdrożenie infrastruktury sieciowej, serwerowej, systemów bezpieczeństwa IT oraz usług związanych z cyberbezpieczeństwem w ramach projektu pn.: ,,Cyberbezpieczny Samorząd–UG w Lubiewie

Skopiowano do schowka!
  • Adres: 89-526 Lubiewo, ul. Hallera 9
  • Województwo: kujawsko-pomorskie
  • Telefon: (52) 3349310
  • Data zamieszczenia: 2025-02-28
  • Zamieszczanie ogłoszenia: nieobowiązkowe

Zamawiający

Przedmiot zamówienia

  • Kod CPV: 72150000-1
  • Nazwa zamówienia: Zakup, dostawa i wdrożenie infrastruktury sieciowej, serwerowej, systemów bezpieczeństwa IT oraz usług związanych z cyberbezpieczeństwem w ramach projektu pn.: ,,Cyberbezpieczny Samorząd–UG w Lubiewie
  • Opis zamówienia: Część nr 1 pn.: „Audyt KRI, System Zarządzania Bezpieczeństwem Informacji i Szkolenie cyberbezpieczeństwa” 1. Przedmiot zamówienia obejmuje:a) wykonanie audytu bezpieczeństwa informacji, zwanego dalej KRI,b) usługa uzupełnienia oraz aktualizacji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z przeprowadzeniem szkolenia i wsparciem merytorycznym zespołu wdrożeniowego SZBI Zamawiającego,c) szkolenia dla urzędników z podstaw cyberbezpieczeństwa.2. Szczegółowy opis przedmiotu zamówienia zawarty jest w Załącznik Nr 6 do SWZ. 3. Odbiór przedmiotu zamówienia nastąpi w formie protokołu, po uprzednim stwierdzeniu jego zgodności z warunkami zamówienia. 4. Oznaczenie wg wspólnego słownika CPV:72150000-1 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego80510000-2 Usługi szkolenia specjalistycznegoCzęść nr 2 pn.: „Zakup, dostawa i wdrożenie infrastruktury sieciowej, serwerowej oraz systemów bezpieczeństwa IT”1. Przedmiotem zamówienia jest zakup, dostawa i wdrożenie infrastruktury sieciowej, serwerowej oraz systemów bezpieczeństwa IT.2. Szczegółowy opis przedmiotu zamówienia zawarty jest w Załączniku nr 6A do SWZ. Opis ten zawiera minimalne wymagania, które musi spełniać oferowany przedmiot zamówienia.3. Wykonawca zobowiązuje się do dostarczenia urządzeń i oprogramowania fabrycznie nowych, nieużywanych, wolnych od wad fizycznych i prawnych oraz wydania dokumentacji dotyczącej dostarczonego przedmiotu zamówienia np. certyfikatów, atestów, deklaracji zgodności, instrukcji obsługi itp. 4. Dostawa przedmiotu zamówienia wraz z transportem, rozładunkiem, instalacją i uruchomieniem będzie odbywać się na koszt i ryzyko Wykonawcy. 5. Adres dostawy przedmiotu zamówienia: Urząd Gminy w Lubiewie, ul. Hallera 9, 89-526 Lubiewo oraz serwerownia zlokalizowana przy ul. Wojska Polskiego 41 w Lubiewie.6. O terminie dostawy Wykonawca zobowiązany jest zawiadomić Zamawiającego co najmniej z 3-dniowym wyprzedzeniem. Dostawa przedmiotu umowy nastąpi w dzień roboczy od poniedziałku do piątku w godzinach 7:30-14:00. 7. Za termin wykonania przedmiotu zamówienia Zamawiający uważa dostawę, instalację, konfigurację i wdrożenie infrastruktury sieciowej, serwerowej, systemów bezpieczeństwa IT.8. Odbiór przedmiotu zamówienia nastąpi w formie protokołu, po uprzednim stwierdzeniu jego zgodności z warunkami zamówienia. 9. Oznaczenie wg Wspólnego Słownika Zamówień CPV:32420000-3 Urządzenia sieciowe48820000-2 Serwery 48823000-3 Serwery plików 30233000-1 Urządzenia do przechowywania i odczyt danych 48000000-8 Pakiety oprogramowania i systemy informatyczne72263000-6 Usługi wdrażania oprogramowania 31682530-4 Awaryjne urządzenia energetyczne

Warunki udziału

  • Opis warunków udziału: 1. O udzielenie zamówienia mogą ubiegać się Wykonawcy spełniają warunki udziałuw postępowaniu dotyczące zdolności technicznej lub zawodowej.2. Dla uznania, że Wykonawca spełnia warunek, o którym mowa w pkt 1, Zamawiający wymaga, aby Wykonawca wykazał, że:2.1. Część nr 1:a) skieruje do realizacji przedmiotowego zamówienia co najmniej jedną osobę posiadającą uprawnienia do przeprowadzenia audytu wykazane w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu w rozumieniu art. 15 ustawy z dnia 5 lipca 2018 r.o krajowym systemie cyberbezpieczeństwa.Wykaz certyfikatów wskazanych w ww. rozporządzeniu znajduje się poniżej:1. Certified Internal Auditor (CIA);2. Certified Information System Auditor (CISA);3. Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;4. Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;5. Certified Information Security Manager (CISM);6. Certified in Risk and Information Systems Control (CRISC);7. Certified in the Governance of Enterprise IT (CGEIT);8. Certified Information Systems Security Professional (CISSP);9. Systems Security Certified Practitioner (SSCP);10. Certified Reliability Professional;11. Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert.2.2. Część nr 2:a) skieruje do realizacji przedmiotowego zamówienia co najmniej 2 osoby posiadające wiedzę i doświadczenie w zakresie: implementacji środowisk sieciowychi systemowych opartych na platformach Microsoft Server, obejmujące instalowaniei konfigurowanie elementów systemów oraz posiadające wiedzę i doświadczeniew zakresie zarządzania tymi środowiskami i rozwiązywania dotyczących ich problemów, obejmujące administrowanie systemami i obsługę ich użytkowników przy spełnieniu wymagań dla Microsoft Certified Solutions Associate (MCSA) lub wymagań równoważnych, tj., określonych na nie niższym poziomie jakości, potwierdzone certyfikatem Microsoft Certified Solutions Associate (MCSA) lub innym równoważnym dokumentem (zaświadczeniem);b) skieruje do realizacji przedmiotowego zamówienia co najmniej 2 osoby posiadające wiedzę i doświadczenie w zakresie definiowania i charakteryzowania najważniejszych technik ataków stosowanych przez hakerów oraz identyfikowania i analizowania podatności na ataki hakerów w organizacji a także w tworzeniu polityki na urządzeniach IDS/IPS dotyczącej wykrywania włamań, spełniające wymagania dla Certified Ethical Hacker (CEH) lub inne równoważne, tj. określone na nie niższym poziomie jakości niż CEH, potwierdzone certyfikatem ukończenia szkolenia Certified Ethical Hacker (CEH) lub innym tożsamym dokumentem (zaświadczeniem);c) skieruje do realizacji przedmiotowego zamówienia co najmniej 2 osoby posiadające wiedzę i doświadczenie z zakresu konfiguracji i rozwiązywania problemów na posiadanych przez Zamawiającego przełącznikach sieciowych Extreme Networks przy użyciu praktyk spełniających wymagania określone dla Extreme Certified Associate in Extreme Switching lub inne równoważne, tj. określone na nie niższym poziomie jakości niż Extreme Certified Associate in Extreme Switching, potwierdzone certyfikatem Extreme Certified Associate in Extreme Switching lub innym równoważnym dokumentem (zaświadczeniem);d) skieruje do realizacji przedmiotowego zamówienia co najmniej 1 osobę posiadającą certyfikat CWNP Certified Wireless Network Administrator lub inny równoważny dokument potwierdzający wiedzę z zakresu wdrażania, zarządzania i rozwiązywania problemów z infrastrukturą sieci WLAN, przy użyciu praktyk spełniających wymagania określone dla CWNP Certified Wireless Network Administrator lub inne równoważne, tj. określone na nie niższym poziomie jakości niż CWNP Certified Wireless Network Administrator;e) skieruje do realizacji przedmiotowego zamówienia co najmniej 1 osobę posiadającą wiedzę i doświadczenie z zakresu konfiguracji i rozwiązywania problemów na posiadanej przez Zamawiającego macierzy dyskowej NetApp, przy użyciu praktyk spełniających wymagania dla NetApp Certified Data Administrator lub inne równoważne, tj. określone na nie niższym poziomie jakości niż NetApp Certified Data Administrator;f) skieruje do realizacji przedmiotowego zamówienia co najmniej 2 osoby posiadające wiedzę i doświadczenie z zakresu konfiguracji i rozwiązywania problemów z zakresu konfiguracji i rozwiązywania problemów na posiadanych przez Zamawiającego firewallach Sonicwall NSA2650 przy użyciu praktyk spełniających wymagania określone dla Certified SonicWall Security Professional lub inne równoważne,tj. określone na nie niższym poziomie jakości niż Certified SonicWall Security Professional.

Podobne przetargi