Modernizacja, rozbudowa oraz centralizacja urządzeń UTM w sądach z obszaru apelacji rzeszowskiej

nie

Sąd Apelacyjny w Rzeszowie, Krajowy numer identyfikacyjny 51393000000000, ul. Al. J. Piłsudskiego  28, 35-001  Rzeszów, woj. podkarpackie, państwo Polska, tel. 178 580 200, e-mail zamowienia.publiczne@rzeszow.sa.gov.pl, faks 178 580 221.
Adres strony internetowej (url): www.rzeszow.sa.gov.pl

Modernizacja, rozbudowa oraz centralizacja urządzeń UTM w sądach z obszaru apelacji rzeszowskiej

F-271-55/2020

Przedmiotem zamówienia jest modernizacja, rozbudowa oraz centralizacja urządzeń UTM w sądach z obszaru apelacji rzeszowskiej. Przedmiot zamówienia obejmuje wykonanie centralnej administracji posiadanymi urządzeniami UTM poprzez modernizacje i rozbudowę istniejącego jednolitego systemu zabezpieczenia brzegu sieci sądów przez wymianę urządzeń FortiGate klasy „D” na urządzenia klasy „F” lub równoważne, zakup dodatkowych urządzeń celem wykonania klastra urządzeń UTM z posiadanymi urządzeniami w wybranych sądach, wykonanie centralnego zarządzania posiadanymi oraz dostarczonymi w ramach niniejszego postępowania urządzeniami UTM z jednej konsoli zarządzającej oraz podłączenie posiadanych urządzeń oraz dostarczonych w ramach niniejszego postępowania urządzeń UTM pod posiadany system zbierania i gromadzenia logów zdarzeń FortiAnalyzer. Zamawiający w ramach dostawy w trybie „prawa opcji” przewiduje możliwość dostarczenia urządzeń typu „spare” dla posiadanych urządzeń UTM w sądach oraz dodatkowych półek dyskowych do posiadanych przez Zamawiającego macierzy DELL/EMC SC2020 celem rozszerzenia ich zasobów dyskowych. W ramach dostawy zamawiający wymaga dostarczenia wymaganych urządzeń należy przeprowadzić ich wdrożenie oraz szkolenie w formie warsztatów dla wskazanej przez Zamawiającego grupy administratorów (maksymalnie 15 osób), w siedzibie Zamawiającego. W zależności od panującej sytuacji związanej z COVID-19 oraz nałożonych obostrzeń administracyjnych Zamawiający dopuszcza możliwość zamiany wymaganego szkolenia z formy stacjonarnej na wersję on-line. Opis szczegółowy wdrożenia : W ramach wykonania usługi wdrożeniowej Wykonawca zobowiązany jest do: a) Wykonania audytu obecnej topologii sieci oraz użytych mechanizmów sieciowych pod kątem wybrania najbardziej optymalnej topologii docelowej. b) Wykonania audytu konfiguracji i działania obecnie posiadanych urządzeń sieciowych, którego konfiguracja ma stanowić punkt wyjścia do opracowania koncepcji wdrożenia nowego systemy firewall. W zakresie filtracji ruchu należy założyć, że obecna polityka bezpieczeństwa jest uboga i winna być zbudowana praktycznie od nowa. c) Analiza utylizacji używanych obecnie połączeń oraz przepływu danych w sieci pod kątem aktywnego wykorzystania przez poszczególne usługi i aplikację, d) Analiza wymogów bezpieczeństwa u Zamawiającego pod kątem przyszłej polityki na firewallu włącznie z wywiadem środowiskowym w celu uzupełnienia wiedzy i analizą działania poszczególnych aplikacji w celu określenia używanych portów TPC/UDP. e) Przygotowania koncepcji zmian w topologii, jeśli takie będą wymagane, do osiągnięcia najbardziej optymalnej pod względem szybkości działania i niezawodności topologii docelowej. f) Przygotowanie koncepcji wdrożenia nowych oraz aktualnie używanych urządzeń UTM uwzględniając aspekt współpracy/integracji z sąsiednimi systemami i urządzeniami (typu przełączniki rdzeniowe, Active Directory), oraz przedstawione przez administratorów wymagania. Koncepcja wdrożenia poza tradycyjnymi elementami typu reguły filtracji oraz translacji powinna obejmować szczegółowe wdrożenie wszystkich obsługiwanych przez firewall funkcji UTM, tunele VPN (typu IPSec oraz SSL), jak również identyfikację użytkowników z wykorzystaniem kont w Active Directory, podwójnego uwierzytelniania połączeń VPN z wykorzystaniem m.in. tokenów fizycznych, tokenów na urządzenia mobilne lub bramki SMS EagleSMS oraz inteligentne balansowanie obciążenia łącz do Internetu. g) Przygotowanie awaryjnej procedury "rollback" na wypadek niepowodzenia wdrożenia, gwarantującego szybki powrót do stanu pierwotnego zapewniając podtrzymanie poprawnej pracy usług biznesowych. h) Wdrożenie firewalli UTM na styku z Internetem oraz dedykowanej sieci WAN Ministerstwa Sprawiedliwości z uwzględnieniem wszystkich przedstawionych wymagań i zaakceptowanej przez Zamawiającego koncepcji. Należy w szczególności wykonać:  Konfigurację routingów statycznych na firewallu a w razie potrzeby wdrożenia routingu dynamicznego (RIP, OSPF, BGP),  Konfiguracja polityki bezpieczeństwa (reguły dostępu dla ruchu z Internetu, do Internetu oraz między pozostałymi strefami) zgodnie z wytycznymi ze strony Zamawiającego, nie naruszając wymogi bezpieczeństwa u Zamawiającego,  Konfiguracja filtracji stron WWW na podstawie kategorii oraz treści,  Integracja firewalla z systemem autoryzacji Microsoft Active Directory w trybie transparentnym lub przy użyciu dedykowanych agentów (system musi umożliwiać obydwa tryby integracji a Zamawiający podczas wdrożenia wybierze właściwy), tak aby możliwa była identyfikacja użytkowników  Konfiguracja, dostępu zdalnego SSL VPN (VPN Client, portal WebVPN) z użyciem autoryzacji przy pomocy certyfikatów lub tokenów oraz różnych poziomów dostępu dla różnych grup użytkowników AD, i) Wykonania rekonfiguracji innych urządzeń i systemów w sieci w celu poprawnej współpracy z firewallami (uruchomienie agregacji portów LACP, rekonfiguracja STP, integracja z AD itp). j) Przygotowanie koncepcji wdrożenia łączy zapasowych opartych o funkcję IPSec pomiędzy siecią WAN Ministerstwa Sprawiedliwości a wszystkimi sądami i Wydziałami Ksiąg Wieczystych na terenie apelacji rzeszowskiej. k) Wykonania testów niezawodności i odporności na różne awarie i scenariusze zdarzeń (awaria linku, urządzenia, zapętlenie ruchu w switchu w dowolnej strefie, awaria dowolnego portu w firewallu, awaria jednego z łącz do Internetu, awaria łącza WAN). l) Wdrożenia systemu do centralnego zarządzania wszystkimi dostarczonymi oraz posiadanymi przez Zamawiającego urządzeniami UTM. m) Wdrożenie sytemu do gromadzenia logów wraz z integracją ze wszystkimi urządzeniami UTM n) Stworzenie centralnej bazy obiektów i polityk dla wszystkich urządzeń UTM o) Prace wdrożeniowe muszą być wykonane przez inżyniera sieciowego, spełniającego następujące wymagania:  wykształcenie wyższe informatyczne lub pokrewne  posiadać co najmniej 5 lat doświadczenia we wdrażaniu sieci komputerowych  posiadać certyfikat inżynierski na poziomie "Professional" rozwiązania firewall FortiGate (Fortinet NSE7 lub wyższy). Szkolenie – opis usług a) Przeprowadzenie szkolenia/warsztatów z administracji i konfiguracji dostarczonego firewalla min. w zakresie:  przybliżenie wszystkich funkcji realizowanych przez firewall ze szczegółowym wytłumaczenie idei i sposobu działania  przedstawienie sposobu konfiguracji (parametry, przypadki zastosowania) w.w. funkcji  przedstawienie narzędzi do monitorowania pracy firewalla  przedstawienie sposobów analizy logów i monitorowania stanu sieci oraz wykrytych zagrożeń  przedstawienie sposobu generowania raportów oraz tworzenia własnych szablonów raportów (np. z użycia wszystkich połączeń VPN przez pracowników)  omówienie procedury aktualizacji oprogramowania oraz archiwizacji (backup) konfiguracji  omówienie procedury "password recovery" oraz "firmware recovery"  omówienie administrowania urządzeniami UTM za pomocą centralnej konsoli zarządzania  omówienie procedury wymiany uszkodzonego urządzenia na posiadane urządzenie „sperowe” wraz z przeniesieniem wymaganej konfiguracji.  przedstawienie innych istotnych informacji dla administratora sieci. Zestawienie parametrów technicznych i funkcjonalnych wraz ze szczegółowym opisem przedmiotu zamówienia oraz zestawieniem asortymentowo-ilościowym przedstawia Załącznik Nr 2 (odpowiednio 2.1.-2.9.) do niniejszej SIWZ. Sprzęt będący przedmiotem nin. postępowania należy dostarczyć do odpowiedniego sądu z obszaru apelacji rzeszowskiej, zgodnie z Wykazem jednostek sądownictwa - Załącznikiem Nr 6 do SIWZ – Wzór umowy. Wymagane warunki, w tym gwarancji dostarczonego sprzętu, określone zostały w Załączniku Nr 2 do niniejszej SIWZ oraz we Wzorze umowy – Załącznik Nr 6 do SIWZ. Sprzęt będący przedmiotem nin. postępowania musi być fabrycznie nowy, nieużywany, wyprodukowany nie wcześniej niż w 2020 r., kompletny, wyposażony w elementy techniczne potrzebne do uruchomienia, gotowy do pracy bez jakichkolwiek dodatkowych zakupów, nieobciążony prawami podmiotów trzecich oraz pochodzące z oficjalnych kanałów sprzedaży w Polsce. Określając przedmiot zamówienia poprzez wskazanie nazw handlowych/producentów, dopuszczamy jednocześnie wszelkie ich odpowiedniki rynkowe nie gorsze niż wskazane w SIWZ. Parametry wskazanego przez nas standardu przedstawiają warunki techniczne, eksploatacyjne, użytkowe, funkcjonalne, natomiast wskazana marka lub nazwa handlowa określa klasę produktu, a nie konkretnego producenta. W przypadku zaoferowania rozwiązania równoważnego, Zamawiający uzna, za ważne cechy równoważności zgodność ze specyfikacją określoną w Załączniku Nr 2 (odpowiednio pozycje 2.1, 2.2, 2.4) do SIWZ W przypadku składania ofert zawierających rozwiązania równoważne Wykonawca zobowiązany jest do podania dokładnej nazwy, producenta oprogramowania równoważnego w Załączniku Nr 2 (odpowiednio pozycje 2.1, 2.2, 2.4) do SIWZ. Brak podania nazwy producenta urządzenia/oprogramowania równoważnego uznane zostanie za nie stosowanie rozwiązania równoważnego. Zamawiający w przypadku zaoferowania urządzenia równoważnego wymaga potwierdzenia równoważności przez producenta oferowanego urządzenia. Ponadto (jeśli dotyczy), wraz z wykazem – Załącznikiem Nr 2 (odpowiednio poz. 2.1, 2.2, 2.4) do SIWZ, Zamawiający wymaga złożenia stosownych dokumentów, potwierdzających spełnienie wymogu równoważności np. specyfikacje programu, katalogi, karty techniczne itp. Na podstawie w/w dokumentów Zamawiający – dokona sprawdzenia zaoferowanego rozwiązania równoważnego. Jeżeli Zamawiający w toku badania ofert stwierdzi, że zaoferowane oprogramowanie nie spełnia wymagań równoważności, oferta zostanie uznana za niespełniającą wymogi SIWZ i zostanie odrzucona na podstawie art. 89 ust. 1 pkt 2 ustawy Pzp. Prawo opcji: 1) Zamawiający przewiduje możliwość skorzystania, w zależności od potrzeb, z prawa opcji, o którym mowa w art. 34 ust. 5 ustawy Pzp. 2) Zamówienie składać się będzie z: a) zamówienia podstawowego, tj. rozbudowa i centralizacja posiadanej infrastruktury UTM w sądach apelacji rzeszowskiej, w tym:  dostawa FortiGate100F lub równoważny – 18 szt.;  dostawa FortiManager do 40 urządzeń lub równoważny – 1 szt.;  rozszerzenie licencji systemu FortiAnalyzer – 2 szt. b) zamówienia opcjonalnego, tj. rozbudowa i centralizacja posiadanej infrastruktury UTM w sądach apelacji rzeszowskiej, w tym:  dostawa FortiGate 60F lub równoważny – 4 szt.;  dostawa urządzenia zastępczego typu „spare device” dla FortiGate100F – 1 szt.;  dostawa urządzenia zastępczego typu „spare device” dla FortiGate 100E – 1 szt.;  dostawa urządzenia zastępczego typu „spare device” dla FortiGate 80E – 1 szt.;  dostawa urządzenia zastępczego typu „spare device” dla FortiGate 60E – 1 szt.;  dostawa półki do macierzy DELL EMC Compellent SCv2020 SAS – 2 szt. 3) Zamówienie opcjonalne nie stanowi zobowiązania Zamawiającego do jego udzielenia, jak również nie stanowi podstawy dochodzenia przez Wykonawcę roszczeń odszkodowawczych z tytułu niezrealizowania tego zamówienia. 4) Realizacja zamówienia opcjonalnego odbędzie się na podstawie oświadczenia, które Zamawiający przekaże Wykonawcy w formie pisemnego zamówienia. 5) Decyzja o realizacji lub rezygnacji z zamówienia opcjonalnego jest wyłącznym uprawnieniem Zamawiającego.

II.5) Główny Kod CPV:
32000000-3

Postępowanie prowadzone jest w trybie   na podstawie art.  ustawy Pzp.

Należy podać uzasadnienie faktyczne i prawne wyboru trybu oraz wyjaśnić, dlaczego udzielenie zamówienia jest zgodne z przepisami.