Roboty budowlane publikacja obowizkowa publikacja nieobowizkowa Usługi

Transkrypt

1 OGŁOSZENIE O ZAMÓWIENIU Roboty budowlane publikacja obowizkowa Dostawy publikacja nieobowizkowa Usługi SEKCJA I: ZAMAWIAJCY I.1) NAZWA, ADRESY I OSOBY UPOWANIONE DO KONTAKTÓW Nazwa: Powiatowy Urzd Pracy w Wieluniu Adres pocztowy: ul. Ciepłownicza 22 Miejscowo: Wielu Kod pocztowy: Województwo: łódzkie Nazwisko osoby upowanionej do kontaktów: Tel.: Marlena Girek wew. 211 i 205 Waldemar Kondraczyk, Kamil Skał lowi@praca.gov.pl Fax: Adresy internetowe (jeeli dotyczy) Ogólny adres zamawiajcego (URL): Adres profilu nabywcy (URL): Adres internetowy, pod którym dostpne s informacje dotyczce dynamicznego systemu zakupów (URL): Wicej informacji mona uzyska pod adresem: jak podano wyej dla osoby upowanionej do kontaktów Inny: prosz wypełni załcznik A.I Specyfikacj istotnych warunków zamówienia mona uzyska pod adresem: jak podano wyej dla osoby upowanionej do kontaktów Inny: prosz wypełni załcznik A.II Wnioski o dopuszczenie do udziału w postpowaniu lub oferty naley przesyła na adres: jak podano wyej dla osoby upowanionej do kontaktów Inny: prosz wypełni załcznik A.III I.2) RODZAJ ZAMAWIAJCEGO I GŁÓWNY PRZEDMIOT LUB PRZEDMIOTY DZIAŁALNOCI Administracja rzdowa centralna Administracja rzdowa terenowa Administracja samorzdowa Podmiot prawa publicznego Organ kontroli pastwowej lub ochrony prawa, sd lub trybunał Pastwowa szkoła wysza Instytucja ubezpieczenia społecznego i zdrowotnego Samodzielny publiczny zakład opieki zdrowotnej Inny (prosz okreli): Ogólne usługi publiczne Obrona Porzdek i bezpieczestwo publiczne rodowisko Sprawy gospodarcze i finansowe Zdrowie Budownictwo i obiekty komunalne Ochrona socjalna Rekreacja, kultura i religia Edukacja Inne (prosz okreli): 1

2 Zamawiajcy dokonuje zamówienia w imieniu innych zamawiajcych tak nie SEKCJA II: PRZEDMIOT ZAMÓWIENIA II.1) OPIS II.1.1) Nazwa nadana zamówieniu przez zamawiajcego audyt bezpieczestwa systemu informatycznego oraz opracowanie polityki bezpieczestwa informacji w Powiatowym Urzdzie Pracy w Wieluniu II.1.2) Rodzaj zamówienia oraz miejsce wykonania robót budowlanych, realizacji dostaw lub wiadczenia usług (Wybra wyłcznie jedn kategori roboty budowlane, dostawy lub usługi) (a) Roboty budowlane (b) Dostawy (c) Usługi Wykonanie Zaprojektowanie i wykonanie Realizacja obiektu budowlanego za pomoc dowolnych rodków, zgodnie z wymaganiami okrelonymi przez zamawiajcego Kupno Dzierawa Najem Leasing Inne Kategoria usług: nr 72 Główne miejsce lub lokalizacja robót budowlanych Główne miejsce realizacji dostawy Główne miejsce wiadczenia usług siedziba zamawiajcego ul. Ciepłownicza 22, Wielu II.1.3) Ogłoszenie dotyczy Zamówienia publicznego Zawarcia umowy ramowej Ustanowienia dynamicznego systemu zakupów (DSZ) II.1.4) Informacje na temat umowy ramowej (jeeli dotyczy) Umowa ramowa z kilkoma wykonawcami Umowa ramowa z jednym wykonawc Maksymalna liczba wykonawców planowanej umowy ramowej Czas trwania umowy ramowej: Okres w latach: lub miesicach: Warto umowy ramowej (poda wyłcznie dane liczbowe): Warto bez VAT: Waluta lub zakres: midzy a Waluta: 2

3 Czstotliwo oraz warto zamówie, które zostan udzielone (jeeli moliwe do okrelenia): II.1.5) Okrelenie przedmiotu zamówienia 1. Przedmiotem Zamówienia jest: przeprowadzenie audytu bezpieczestwa systemu informatycznego oraz opracowanie polityki bezpieczestwa informacji w Powiatowym Urzdzie Pracy w Wieluniu zgodnie z nastpujcymi wymaganiami: Celem audytu bezpieczestwa powinno by zidentyfikowanie słabych punktów w systemie informatycznym Urzdu, których obecno moe przyczyni si do przypadkowego lub celowego zafałszowania przetwarzanych informacji, zniszczenia danych, zablokowania do nich dostpu lub ujawnienia informacji osobom nieupowanionym. Audyt bezpieczestwa systemu informatycznego powinien obejmowa zarówno rozwizania sieciowe, serwerowe, jak równie stanowiska robocze, oraz punkty styku z sieci publiczn. Zakres audytu powinien by nastpujcy: rozpoznanie problemu przetwarzania danych w urzdzie, rozpoznanie zbiorów danych przetwarzanych w urzdzie, rozpoznanie systemów przetwarzajcych dane i ich konfiguracji, analiz topologii sieci informatycznej z uwzgldnieniem segmentacji oraz ewentualnych problemów zwizanych z wydajnoci, analiz bezpieczestwa i wydajnoci styku sieci informatycznej przedsibiorstwa z sieciami publicznymi analiz konfiguracji komponentów systemu informatycznego, z uwzgldnieniem sprztu komputerowego, sieciowych urzdze aktywnych, systemów operacyjnych, systemów zarzdzania bazami danych, standardowych aplikacji, analiz organizacji i zarzdzania funkcj informatyczn pod ktem bezpieczestwa z uwzgldnieniem analizy dostpu uytkowników do aplikacji, procedur backupu oraz procesu administracji, zewntrzne i wewntrzne testy penetracyjne i audyty bezpieczestwa systemów przetwarzajcych dane, ocena zastosowanych systemów zabezpiecze sprztowych i programowych, identyfikacja zagroe, słaboci i zdarze i oszacowanie ryzyka przetwarzania danych. Wymagane w ramach audytu testy penetracyjne powinny by prowadzone przy uyciu specjalizowanych narzdzi, za pomoc których sprawdzana jest obecno luk w konfiguracji bezpieczestwa systemu, pozwalajcych na przeprowadzenie skutecznego ataku. Testy powinny obejmowa komputery podłczone do sieci informatycznej i zainstalowane na nich oprogramowanie jak i sieciowe urzdzenia aktywne (routery, switche, itp.). Wymagane jest przeprowadzenie dwóch wariantów testów penetracyjnych: testów penetracyjnych przeprowadzanych ze stacji roboczej podłczonej do systemu informatycznego z zewntrz (tzn. poprzez urzdzenie łczce system informatyczny Urzdu z Internetem) majcych na celu zidentyfikowanie moliwoci przeprowadzenia włamania z zewntrz przedsibiorstwa, testów penetracyjnych przeprowadzanych ze stacji roboczej podłczonej do systemu informatycznego wewntrz Urzdu - w wyniku których zidentyfikowane s moliwoci przeprowadzenia włamania z wewntrz firmy (na przykład przez pracowników). 3

4 Podczas testów penetracyjnych powinny zosta wykonane m.in. nastpujce czynnoci: rozpoznanie dostpnych z obszaru Internetu komputerów i urzdze sieciowych, rodzaju i wersji systemów operacyjnych oraz oprogramowania uytkowego pod ktem wykrywania znanych luk bezpieczestwa, wstpna penetracja systemu za pomoc skanerów portów TCP i UDP oraz skanerów zabezpiecze powszechnie stosowanych przez hakerów, dostpnych w zasobach sieci Internet, testy zabezpiecze systemu za pomoc profesjonalnych skanerów zabezpiecze, analiza topologii sieci komputerowej widzianej z Internetu, analiza otrzymanych wyników pod ktem przygotowania symulacji włama, symulacja włamania, ocena odpornoci zabezpiecze systemu na ataki destrukcyjne za pomoc narzdzi dostpnych w zasobach sieci Internet, ocena poprawnoci reakcji systemu zabezpiecze na wykonywane ataki, analiza bezpieczestwa systemu zaporowego Firewall, analiza wyników testu penetracyjnego pod ktem oceny zagroenia integralnoci systemu oraz moliwoci dostpu do danych przez osoby nieupowanione Z przeprowadzonego audytu wykonawca bdzie zobowizany przygotowa i przedstawi raport poaudytowy zawierajcy: opis przeprowadzonych analiz, informacje o wykrytych w trakcie badania komponentach informatycznych, informacje na temat konfiguracji komponentów i ich cech charakterystycznych, informacje na temat wykrytych luk w mechanizmach bezpieczestwa, interpretacj wyników przeprowadzonego audytu w kontekcie bezpieczestwa przetwarzania informacji w systemie informatycznym, ocen bezpieczestwa systemu informatycznego, zalecenia dotyczce zabezpieczenia systemu informatycznego i wyznaczenie kierunków dalszego rozwoju systemów zabezpieczajcych, wytyczne w zakresie planowania cigłoci działania urzdu w przypadku katastrofy, okrelenie metod samodzielnego pomiaru poziomu bezpieczestwa informacji. Po przeprowadzeniu audytu Wykonawca bdzie zobowizany do opracowania polityki bezpieczestwa informacji w PUP w Wieluniu. Polityka bezpieczestwa powinna zawiera w szczególnoci m.in.: wykaz budynków, pomieszcze lub czci pomieszcze, tworzcych obszar, w którym przetwarzane s dane osobowe wraz z okreleniem wymaga w zakresie ochrony pomieszcze, wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych, okrelenie rodków technicznych i organizacyjnych niezbdnych dla zapewnienia poufnoci, integralnoci i rozliczalnoci przetwarzanych danych okrelenie podstawowych zasad, reguł i praktycznych dowiadcze regulujcych sposób ochrony informacji w urzdzie okrelenie zasad zarzdzania systemem informatycznym okrelenie zasad korzystania przez uytkowników z systemu informatycznego okrelenie procedury postpowania w sytuacji naruszenia ochrony danych osobowych, okrelenie harmonogramu wdroenia opracowanej polityki bezpieczestwa (zestaw procedur, działa, dyrektyw) Wzorcowa polityka bezpieczestwa opracowana przez Departament Informatyki w MPIPS stanowi 4

5 załcznik do niniejszej specyfikacji Audyt bezpieczestwa i polityka bezpieczestwa powinny by zgodne z nastpujcymi dokumentami: z wytycznymi w zakresie opracowania i wdroenia polityki bezpieczestwa opublikowanymi przez Głównego Inspektora Ochrony Danych Osobowych na stronie z rozporzdzeniem MSWiA z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiada urzdzenia i systemy informatyczne słuce do przetwarzania danych osobowych (Dz. U. Nr 100, poz 1024) z norm PN-I Technika informatyczna. Wytyczne do zarzdzania bezpieczestwem systemów informatycznych, PKN, 1999 z norm PN-ISO/IEC Technika Informatyczna. Praktyczne zasady zarzdzania bezpieczestwem informacji. PKN, 2003 z wzorcow polityk bezpieczestwa opracowan przez Departament Informatyki w MPIPS stanowic załcznik do niniejszej specyfikacji Opis systemu informatycznego w PUP Serwery: 3 Stacje klienckie: 40 Sieciowe systemy operacyjne: Novell NetWare 6 Microsoft Windows Server 2003 Standard Edition Klienckie systemy operacyjne: Microsoft Windows XP/98/95 Router: D-Link DI-804HV Broadband VPN Router (1 szt.) Switche: D-Link DES-3226S Ethernet Switch (2 szt.) Oprogramowanie specjalizowane: SI PULS (ComputerLand S.A.), Progress Database Server (Progress Software Sp. z o.o.), Kaspersky Anti-Virus for Novell Netware, (Kaspersky Lab Polska Sp. z o.o.), Kaspersky Anti-Virus Personal Pro (Kaspersky Lab Polska Sp. z o.o.), Płatnik (Prokom Software S.A.), e-pfron OffLine (DRQ S.A.), Lex Sigma (Wolters Kluwer Polska Sp. z o.o.). 2. Wykonawca bdzie zobowizany przedłoy raport z audytu oraz polityk bezpieczestwa w formie papierowej w dwóch egzemplarzach oraz w formie elektronicznej na płycie. 3. Zamawiajcy zapewni wykonawcy dostp do pomieszcze, sieci komputerowej i dokumentacji niezbdnej w celu zrealizowania przedmiotu zamówienia 5

6 4. Zamawiajcy zastrzega sobie moliwo cigłego nadzoru nad realizacj zamówienia. 5. Osoby wykonujce zamówienie bd zobowizane pod rygorem odpowiedzialnoci karnej do zachowania w tajemnicy danych osobowych bdcych przedmiotem przetwarzania informatycznego w PUP podczas realizacji zamówienia jak równie po jego zrealizowaniu zgodnie z zapisami ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych. 6. Wykonawca bdzie odpowiedzialny wzgldem Zamawiajcego za wszelkie szkody wyrzdzone Zamawiajcemu przez personel Wykonawcy w przypadku niedołoenia przez personel Wykonawcy naleytej starannoci przy wykonywaniu zamówienia. II.1.6) Informacja o owiadczeniach i dokumentach potwierdzajcych spełnianie przez oferowane dostawy, usługi lub roboty budowlane wymaga okrelonych przez zamawiajcego II.1.7) WSPÓLNY SŁOWNIK ZAMÓWIE (CPV) Słownik główny Słownik uzupełniajcy (jeeli dotyczy) Główny przedmiot Dodatkowe przedmioty II.1.8) Czy dopuszcza si złoenie oferty czciowej (w celu podania informacji o czciach zamówienia naley wykorzysta załcznik B w liczbie odpowiadajcej liczbie czci) tak nie II.1.9) Czy dopuszcza si złoenie oferty wariantowej tak nie II. 2) WIELKO LUB ZAKRES ZAMÓWIENIA Całkowita wielko lub zakres II.3) CZAS TRWANIA ZAMÓWIENIA LUB TERMIN WYKONANIA Podany Wymagany Okres w miesicach: lub dniach: lub data rozpoczcia / / (dd/mm/rrrr) lub zakoczenia 22/12/2006r. (dd/mm/rrrr) 6

7 SEKCJA III: INFORMACJE O CHARAKTERZE PRAWNYM, EKONOMICZNYM, FINANSOWYM I TECHNICZNYM III.1) WARUNKI DOTYCZCE ZAMÓWIENIA Informacja na temat wadium (jeeli dotyczy) III.2) WARUNKI UDZIAŁU INFORMACJE DOTYCZCE SYTUACJI WYKONAWCY ORAZ INFORMACJE I FORMALNOCI NIEZBDNE DO OCENY, CZY SPEŁNIA ON WYMAGANIA EKONOMICZNE, FINANSOWE I TECHNICZNE 1. Opis warunków udziału w postpowaniu (z uwzgldnieniem ich znaczenia, jeeli dotyczy): Zgodnie z art. 22 Ustawy, o udzielenie Zamówienia mog ubiega si Wykonawcy, którzy: a. posiadaj uprawnienia do wykonywania okrelonej działalnoci lub czynnoci, jeeli ustawy nakładaj obowizek posiadania takich uprawnie; b. posiadaj niezbdn wiedz i dowiadczenie oraz dysponuj potencjałem technicznym i osobami zdolnymi do wykonania Zamówienia; c. znajduj si w sytuacji ekonomicznej i finansowej zapewniajcej wykonanie Zamówienia; d. nie podlegaj wykluczeniu z Postpowania, zgodnie z art. 24 Ustawy 2. Opis sposobu dokonywania oceny spełniania warunków udziału w postpowaniu: a. W zakresie warunków wskazanych w punktach 1 a. i 1.d. ocena spełnienia warunków szczegółowych nastpi na podstawie przedstawionych przez Wykonawc dokumentów i owiadcze, o których mowa w punkcie 3.a. b. W zakresie warunku wskazanego w punkcie 1.b. wymagane jest posiadanie niezbdnej wiedzy i dowiadczenia w zakresie przeprowadzania audytu bezpieczestwa systemu informatycznego oraz opracowywania polityki bezpieczestwa informacji oraz dysponowanie potencjałem technicznym i osobami zdolnymi do wykonania Zamówienia. Za osoby zdolne do wykonania zamówienia uznaje si osoby posiadajce wykształcenie co najmniej wysze zawodowe informatyczne. Ocena spełnienia warunku nastpi na podstawie przedstawionych przez Wykonawc dokumentów i owiadcze, o których mowa w punkcie 3.b. c. W zakresie warunku wskazanego w punkcie 1.c. ocena spełnienia warunków szczegółowych nastpi na podstawie przedstawionego przez Wykonawc owiadczenia, o którym mowa w punkcie 3.c. 3. Informacja o owiadczeniach i dokumentach, jakie maj dostarczy wykonawcy w celu potwierdzenia spełniania warunków udziału w postpowaniu (jeeli dotyczy): W celu wykazania spełnienia warunków udziału w Postpowaniu, kady z Wykonawców powinien przedłoy wraz z ofert nastpujce owiadczenia i dokumenty: a. Warunki szczegółowe okrelone w punkcie 2.a. - wraz z ofert kady z Wykonawców powinien złoy owiadczenie, e posiada uprawnienia do wykonywania okrelonej działalnoci lub 7

8 czynnoci, jeeli ustawy nakładaj obowizek posiadania takich uprawnie oraz e nie podlega wykluczeniu z Postpowania, zgodnie z art. 24 Ustawy Jednoczenie do oferty naley załczy aktualny odpis z właciwego rejestru albo aktualne zawiadczenie o wpisie do ewidencji działalnoci gospodarczej, jeeli odrbne przepisy wymagaj wpisu do rejestru lub zgłoszenia do ewidencji działalnoci gospodarczej, wystawione nie wczeniej ni 6 miesicy przed upływem terminu składania ofert; b. Warunki szczegółowe okrelone w punkcie 2.b. wraz z ofert kady z Wykonawców powinien złoy owiadczenie potwierdzajce, e posiada niezbdn wiedz i dowiadczenie oraz dysponuje potencjałem technicznym i osobami zdolnymi do wykonania Zamówienia. Jednoczenie do oferty naley załczy wykaz wykonanych, a w przypadku wiadcze okresowych lub cigłych równie wykonywanych, w okresie ostatnich trzech lat, a jeeli okres prowadzenia działalnoci jest krótszy z tego okresu, co najmniej trzech usług polegajcych na przeprowadzeniu audytu bezpiecze stwa systemu informatycznego oraz opracowaniu polityki bezpiecze stwa informacji odpowiadajcych swoim zakresem usługom stanowicym przedmiot zamówienia, z podaniem ich zakresu, dat wykonania i odbiorców wraz z załczonymi dokumentami (opinie referencje) potwierdzajcymi, e usługi te zostały wykonane z naleyt starannoci. Ponadto do oferty naley załczy wykaz osób i podmiotów, które bd uczestniczy w wykonywaniu zamówienia wraz z informacjami na temat ich kwalifikacji zawodowych, dowiadczenia i wykształcenia niezbdnych do wykonania zamówienia, a take zakresu wykonywanych przez nich czynnoci. c. Warunki szczegółowe okrelone w punkcie 2.c. - wraz z ofert kady z Wykonawców powinien złoy owiadczenie potwierdzajce, e znajduje si w sytuacji ekonomicznej i finansowej zapewniajcej wykonanie Zamówienia SEKCJA IV: PROCEDURA IV.1) TRYB UDZIELENIA ZAMÓWIENIA IV.1.1) Tryb udzielenia zamówienia Przetarg nieograniczony Przetarg ograniczony Negocjacje z ogłoszeniem Dialog konkurencyjny IV.1.2) Przewidywana liczba wykonawców, którzy zostan zaproszeni do udziału w postpowaniu (przetarg ograniczony, negocjacje z ogłoszeniem, dialog konkurencyjny) Liczba wykonawców lub minimalna liczba / maksymalna liczba IV. 2) KRYTERIA OCENY OFERT IV.2.1) Kryteria oceny ofert (prosz zaznaczy właciwe pole (pola)) 8

9 Najnisza cena lub Cena oraz dodatkowe kryteria i ich znaczenie Kryteria Znaczenie IV.2.2) Wykorzystana bdzie aukcja elektroniczna tak nie Jeeli tak, prosz poda dodatkowe informacje na temat aukcji elektronicznej w tym adres strony internetowej, na której bdzie prowadzona IV.3) INFORMACJE ADMINISTRACYJNE IV.3.1) Okrelenie sposobu uzyskania specyfikacji istotnych warunków zamówienia Adres strony internetowej, na której dostpna jest specyfikacja istotnych warunków zamówienia (jeeli dotyczy): Opłata (o ile dotyczy) Warunki i sposób płatnoci: Waluta: IV.3.2) Opis potrzeb i wymaga umoliwiajcy przygotowanie si wykonawców do udziału w dialogu konkurencyjnym lub informacja o sposobie otrzymania tego opisu (jeeli dotyczy): IV.3.3) Termin składania wniosków o dopuszczenie do udziału w postpowaniu lub ofert Data: 23/10/2006 (dd/mm/rrrr) Godzina: IV.3.4) Jzyki, w których mona sporzdza wnioski o dopuszczenie do udziału w postpowaniu lub oferty ES CS DA DE ET EL EN FR IT LV LT HU MT NL PL PT SK SL FI SV Inne: IV.3.5) Termin zwizania ofert Do : / / (dd/mm/rrrr) lub okres w dniach: 30 (od ostatecznego terminu składania ofert) 9

10 IV.3.6) Data, godzina i miejsce otwarcia ofert Data: 23/10/2006 (dd/mm/rrrr) Godzina: Miejsce siedziba Zamawiajcego, ul. Ciepłownicza 22, Wielu, pok. nr 24 I pitro SEKCJA VI: INFORMACJE UZUPEŁNIAJCE VI.1) ZAMÓWIENIE DOTYCZY PROJEKTU/PROGRAMU FINANSOWANEGO ZE RODKÓW UNII EUROPEJSKIEJ tak nie Jeeli tak, wskaza projekt/program: VI.2) INFORMACJE DODATKOWE (jeeli dotyczy) VI.3) DATA WYSŁANIA NINIEJSZEGO OGŁOSZENIA: / / (dd/mm/rrrr) Sporzdziła: Marlena Girek Krzysztof Kanicki podpis i piecz Dyrektora PUP 10