Zapytanie ofertowe w ramach projektu Scadvance (ang. SCADA Advance) opracowanie metod i rozwiązań zwiększających bezpieczeństwo sieci przemysłowej dla firm sektora elektroenergetycznego " planowanego do realizacji ze środków Europejskiego Funduszu Rozwoju Regionalnego w Programie Operacyjnym Inteligentny Rozwój na lata 2014-2020. 1. Nazwa i adres Zamawiającego SEKCJA I: ZAMAWIAJĄCY Alma SA, ul. Hodowlana 5, 61-680 Poznań, NIP 781-00-09-700 tel. 61 82 97 100 2.1. Tryb udzielenia zamówienia SEKCJA II: PRZEDMIOT ZAMÓWIENIA Postępowanie o udzielenie zamówienia prowadzone jest w trybie zapytania ofertowego zgodnie z zasadą konkurencyjności określoną w Załączniku nr 3. Sposób ponoszenia wydatków zgodnie z zasadą uczciwej konkurencji do Dokumentacji Działania 1.1 Projekty B+R przedsiębiorstw", Poddziałania 1.1.1 Badania przemysłowe i prace rozwojowe realizowane przez przedsiębiorstwa" POIR w 2015 r. (Konkurs 1/1.1.1/2015). I. Umowa zostaje zawarta w wyniku przyjęcia oferty przez Zamawiającego. Umowa zostaje zawarta pod warunkiem zawieszającym uzyskania przez Zamawiającego dofinansowania niniejszego projektu na podstawie stosownej umowy. 2.2. Nazwa nadana zamówieniu przez Zamawiającego: Tytuł projektu: Scadvance (ang. SCADA Advance) opracowanie metod i rozwiązań zwiększających bezpieczeństwo sieci przemysłowej dla firm sektora elektroenergetycznego 2.3. Określenie przedmiotu zamówienia: Przedmiotem zamówienia jest zlecenie wykonania prac badawczych w obszarze dwóch zadań. Zadania obejmują: 2.3.1. Opracowanie metodologii detekcji specyficznych zagrożeń w sieciach automatyki przemysłowej 2.3.1.1. Opracowanie katalogu zagrożeń w sieci przemysłowej i dobór właściwego podejścia uczenia maszynowego
Opracowanie zestawu krytycznych zagrożeń dla badanego typu sieci automatyki przemysłowej oraz protokołów komunikacyjnych: ProfiNET, DNP3, TASE2 (rodzina IEC 60870), Powerlink - dla interfejsu Ethernet, Profibus dla interfejsu RS-485, CANOpen (interfejs CAN) Dostosowanie metodologii ochrony typowej sieci ICT do specyfiki sieci przemysłowej Opracowanie formalnych modeli typów sieci z uwzględnieniem protokołów komunikacyjnych na potrzeby detekcji zagrożeń Dobór optymalnego algorytmu uczenia maszynowego dla badanego typu sieci automatyki przemysłowej i uwzględnianych protokołów komunikacyjnych 2.3.1.2. Opracowanie mechanizmów korelacji opartych na idei przetwarzania strumieni danych/zdarzeń - Complex Event Processing w specyficznym środowisku sieci przemysłowej Badania nad dostosowaniem podejścia Complex Event Processing do specyficznych warunków sieci przemysłowej Implementacja mechanizmów korelacji zdarzeń opartych na podejściu Complex Event Processing 2.3.1.3. Badania nad optymalizacją mechanizmów uczenia nadzorowanego i nienadzorowanego w sieci przemysłowej (content drift etc.) Określenie mechanizmów optymalizacji procesów uczenia maszynowego stosowalnych w uwzględnianym środowisku sieci przemysłowej Implementacja wybranych mechanizmów optymalizacji procesu uczenia maszynowego 2.3.1.4. Dobór optymalnych parametrów algorytmu uczenia maszynowego, a także mechanizmów optymalizacji Opracowanie metodologii ewaluacji algorytmów uczenia maszynowego w środowisku testowym Opracowanie metodologii ewaluacji algorytmów mechanizmów optymalizacji w środowisku testowym 2.3.2. Analiza architektury sondy IDS pod kątem uwzględnienia opracowanej metodologii zagrożeń w sieciach przemysłowych 2.3.2.1. Uszczegółowienie zaproponowanych algorytmów uczenia maszynowego pod kątem wymagań opracowanej platformy sprzętowej 2.3.2.2. Dostosowanie metodologii ochrony typowej sieci ICT do specyfiki sieci przemysłowej pod kątem wymagań opracowanej platformy sprzętowej 2.3.2.3. Zaprojektowanie podsystemu integracji sondy IDS z modułami systemu detekcji specyficznych zagrożeń w sieciach przemysłowych (moduł korelacji danych, moduł zarządzający, moduł analizy danych itp.)
2.3.2.4. Opracowanie elementów środowiska testowego dla modelowania sieci przemysłowych Integracja modułu detekcji specyficznych zagrożeń w środowisku sieci przemysłowej Implementacja metodologii ewaluacji algorytmów wsparcia bezpieczeństwa w środowisku testowym Wykonanie ewaluacji poszczególnych algorytmów uczenia maszynowego oraz technik optymalizacji procesu uczenia dla poszczególnych protokołów ewaluacyjnych Dobór optymalnych zestawów parametrów testowych dla algorytmów uczenia maszynowego dla poszczególnych protokołów ewaluacyjnych 2.3.3. Zapewnienie bezpieczeństwa systemu zarządzania sondy IDS SCADA oraz jego właściwego funkcjonowania w zakresie detekcji specyficznych zagrożeń dla sieci przemysłowej 2.3.3.1. Zapewnienie bezpieczeństwa środowiska pracy Definicja wymagań bezpieczeństwa dla środowiska pracy Bieżąca kontrola realizacji wymagań bezpieczeństwa i ich aktualizacja Przeprowadzenie przez niezależnego audytora kompleksowych testów bezpieczeństwa infrastruktury projektowej w zakresie testów penetracyjnych i przeglądu konfiguracji 2.3.3.2. Zapewnienie bezpieczeństwa środowiska systemu zarządzania sondy IDS Ustalenie wymagań bezpieczeństwa i prywatności dla systemu zarządzania Opracowanie zaleceń w zakresie tworzenia kodu odpornego na błędy bezpieczeństwa Przeszkolenie programistów w zakresie tworzenia kodu odpornego na błędy bezpieczeństwa Opracowanie zaleceń w zakresie bezpiecznej komunikacji poszczególnych elementów systemu z zapewnieniem poufności, integralności oraz dostępności danych Realizacja przez niezależnego audytora kompleksowych testów bezpieczeństwa systemu zarządzania w zakresie testów penetracyjnych i przeglądu konfiguracji 2.3.3.3. Zapewnienie właściwego funkcjonowania systemu zarządzania sondy IDS Definicja wymagań dla gromadzenia danych niezbędnych dla procesu detekcji anomalii w sieci przemysłowej Integracja funkcjonalności związanej z algorytmami identyfikacji anomalii z systemem zarządzania Wsparcie dla przygotowania prototypu systemu zarządzania w zakresie funkcjonalności związanej z wykrywaniem anomalii Integracja prototypu systemu zarządzania z funkcjonalnością odpowiadającą za detekcję anomalii Wsparcie dla testów funkcjonalnych w zakresie integracji z funkcjonalnością odpowiadającą za detekcję anomalii
Przygotowanie dokumentacji prototypu systemu zarządzania w zakresie funkcjonalności związanej z wykrywaniem anomalii 2.3.4. Zapewnienie bezpieczeństwa środowiska prototypu sondy IDS SCADA oraz jej właściwego funkcjonowania w zakresie detekcji specyficznych zagrożeń w utworzonym laboratorium automatyki przemysłowej 2.3.4.1. Zapewnienie bezpieczeństwa środowiska prototypu sondy IDS Ustalenie wymagań w zakresie bezpieczeństwa dla prototypu sondy IDS SCADA Bieżąca kontrola spełniania wymagań bezpieczeństwa oraz ich aktualizacja 2.3.4.2. Zapewnienie właściwego funkcjonowania prototypu sondy IDS w utworzonym laboratorium automatyki przemysłowej Implementacja mechanizmów odpowiedzialnych za gromadzenie i zarządzanie informacją diagnostyczną Implementacja opracowanych algorytmów detekcji anomalii Przygotowanie dokumentacji sondy w zakresie mechanizmów odpowiedzialnych za gromadzenie i zarządzanie informacją diagnostyczną Przeprowadzenie przez niezależnego audytora kompleksowych testów bezpieczeństwa sondy w zakresie testów penetracyjnych i przeglądu konfiguracji Wsparcie dla testów integracyjnych w zakresie poszczególnych opracowanych komponentów systemu zarządzania i sondy IDS 2.4. Warunki 2.4.1. Nie dopuszcza się możliwości złożenia oferty częściowej. 2.4.2. Nie dopuszcza się możliwości złożenia oferty wariantowej. 2.4.3. Termin związania ofertą: 90 dni. 2.5. Wymagania dotyczące Oferentów: 2.5.1. Zamawiający zastrzega, że oferty mogą złożyć wyłącznie Oferenci, którzy: 2.5.1.1. Posiadają uprawnienia do wykonywania działalności, objętej zamówieniem oraz 2.5.1.2. Spełniają następujące wymagania: 1) możliwość zaangażowania do badań w toku całego projektu przynajmniej 8 specjalistów z przynajmniej 3- letnim doświadczeniem w następujących dziedzinach (specjaliści mogą mieć doświadczenie w więcej niż 1 obszarze) a. metody uczenia maszynowego - przynajmniej 2 specjalistów
b. bezpieczeństwo kodu źródłowego - przynajmniej 2 specjalistów c. testy penetracyjne sieci i systemów - przynajmniej 2 specjalistów d. bezpieczeństwo informacji - przynajmniej 1 specjalista e. monitorowanie bezpieczeństwa i obsługa incydentów przynajmniej 2 specjalistów f. obsługa i zabezpieczanie środowisk wirtualnych - przynajmniej 1 specjalista g. mile widziany przynajmniej 1 specjalista z zakresu bezpieczeństwa systemów automatyki przemysłowej 2) doświadczenie w udziale w zrealizowanych projektach naukowo-badawczych, zakończonych w ciągu 5 lat przed terminem odpowiedzi na niniejsze zapytanie: a. przynajmniej 1 projekt (co najmniej 2-letni), w ramach którego Oferent realizował system detekcji zagrożeń działający na zasadzie analizy anomalii b. przynajmniej 1 projekt (co najmniej 2-letni), w ramach którego Oferent realizował inny system detekcji zagrożeń c. przynajmniej 3 projekty (co najmniej 2-letnie), w tym 1 międzynarodowy, w ramach których Oferent realizował testy bezpieczeństwa systemów, sieci lub aplikacji (dla każdego z podpunktów należy podać 3 projekty, ale jeżeli w ramach pojedynczego projektu realizowano obie metodologie testowania, może pojawić się w obu podpunktach) i. na zasadzie testów penetracyjnych ii. na zasadzie analizy kodu źródłowego 3) doświadczenie w działalności typu CERT/CSIRT - optymalnie posiadanie własnego zespołu CERT/CSIRT lub stały udział specjalistów w zewnętrznym zespole tego typu 4) doświadczenie w analizie bezpieczeństwa systemów IT używanych w sektorze energetyki - przynajmniej 1 projekt albo usługi sfinalizowane w ciągu ostatnich 3 lat, których przedmiotem była taka analiza, na kwotę co najmniej 50000 PLN netto 5) realizacja w ciągu 3 lat poprzedzających termin udzielenia odpowiedzi na zapytanie przynajmniej 2, co najmniej 2-dniowych, szkoleń bezpieczeństwa z zakresu bezpieczeństwa kodu źródłowego 6) posiadanie, na dzień rozpoczęcia realizacji projektu, dedykowanego pomieszczenia laboratoryjnego, stanowiącego bezpośrednie zaplecze techniczne dla projektu i umożliwiającego płynne konstruowanie dedykowanych środowisk badawczych. 2.5.2. Ocena spełniania warunków odbędzie się zgodnie z formułą spełnia / nie spełnia", na podstawie złożonych wraz z ofertą dokumentów. 2.6. Wykaz oświadczeń i dokumentów, jakie mają dostarczyć Oferenci w celu potwierdzenia spełniania warunków udziału w postępowaniu
2.6.1. W celu potwierdzenia spełniania warunków określonych w pkt. II.3 Specyfikacji Zamówienia Oferenci zobowiązani są przedłożyć następujące dokumenty: 2.6.1.1. Oświadczenie, sporządzone według wzoru stanowiącego załącznik nr 4 do niniejszych SZ, o spełnianiu warunków udziału w postępowaniu; 2.6.1.2. Wykaz publikacji według załącznika do SZ, celem udokumentowania posiadania odpowiedniego dorobku naukowego; 2.6.1.3. Inne dokumenty niezbędne do potwierdzenia posiadanych umiejętności (zaświadczenia, certyfikaty, etc.). 2.7. Składanie ofert: 2.7.2. Oferty należy złożyć w ciągu 7 dni kalendarzowych od daty wysłania zapytania przez Zamawiającego, przy czym termin 7 dni kalendarzowych biegnie od dnia następnego po dniu upublicznienia zapytania ofertowego i kończy się z upływem ostatniego dnia roboczego. 2.7.3. Oferty należy złożyć w siedzibie Zamawiającego tj.: Alma SA, Hodowlana 5, 61-680 Poznań lub drogą elektroniczną na adres email: office@alma.biz.pl 2.7.4. Oferta na wykonanie zadań powinna zawierać co najmniej: 1) Cenę 2) zakres i krótki opis badań 3) czas realizacji zadania badawczego 4) dokumenty potwierdzające doświadczenie i odpowiednie kompetencje 5) kopię pierwszej strony zapytania ofertowego z adnotacją kiedy wpłynęła do oferenta 6) Koszt przygotowania i dostarczenia oferty pokrywa Oferent. 7) Oferty, jakie wpłyną po terminie, zostaną zwrócone do Oferentów bez ich oceny, jako nieważne. 8) Oferta musi zawierać warunek opisany w pkt II.2 zdanie drugie. 2.8. Tryb rozpatrzenia ofert: 2.8.1. Oferty przedłożone w terminie zostaną przeanalizowane przez Zamawiającego w terminie 7 dni kalendarzowych od daty złożenia ofert. 2.8.2. Zamawiający w trakcie analizy ofert może wystąpić do Oferenta o dodatkowe wyjaśnienia lub uzupełnienia, jeśli zawarte w ofercie informacje nie pozwolą na obiektywną ocenę oferty. 2.8.3. Dla odpowiedzi związanych z wyjaśnieniem oferty, przyjmuje się 2 dni kalendarzowe od dnia dostarczenia przez Zamawiającego zapytania/prośby o wyjaśnienie. 2.8.4. Po dokonaniu analizy ofert oraz rozpatrzeniu - zgodnie z zasadą konkurencyjności - przedłożonych ofert, Zamawiający poinformuje mailowo Oferentów o wyborze najkorzystniejszej oferty. 2.9. Kryteria oceny ofert:
2.9.1. Spełnienie warunków określonych w pkt. II.3. Wymagania dotyczące Oferentów 2.9.2. Cena = 100% 2.9.3. W toku dokonywania badania i oceny ofert Zamawiający może żądać udzielenia przez Oferenta wyjaśnień treści złożonych przez niego ofert. 2.9.4. Zamawiający będzie oceniał oferty, które nie podlegają odrzuceniu, złożone przez Oferentów którzy nie podlegają wykluczeniu z postępowania, według następujących kryteriów: Cena - 100 % W kryterium tym zostanie zastosowany wzór: najnizsza cena ofertowa brutto Ocena punktowa = ----------- ------ --------- ------------------------- x 100 pkt cena oferty badanej brutto 2.9.5. Do oceny będą brane pod uwagę ceny oferty brutto 2.9.6. Za najkorzystniejszą zostanie uznana oferta, spośród ofert spełniających warunki określone w pkt. II.3, która uzyska najwyższą liczbę punktów. 3.1. Finansowanie projektu: SEKCJA III: INFORMACJE DODATKOWE Zamawiający informuje, że projekt zamierza realizować z wykorzystaniem funduszy Unii Europejskiej w ramach Europejskiego Funduszu Rozwoju Regionalnego - Program Operacyjny Inteligentny Rozwój na lata 2014-2020, działanie 1.1.1. Wszelka korespondencja w formie pisemnej związana z przygotowaniem i złożeniem ofert musi być doręczona do Zamawiającego na adres: Alma SA, Hodowlana 5, 61-680 Poznań, lub drogą elektroniczną na adres email: office@alma.biz.pl 3.1.1. Zamawiający nie jest zobligowany do prowadzenia postępowania według ustawy o zamówieniach publicznych. 3.1.2. Treść zapytania jest dostępna na stronie internetowej Zamawiającego oraz w siedzibie Zamawiającego. 3.1.3. Zaproszenie do składania ofert będzie rozesłane do Oferentów drogą mailową.
3.1.4. Pytania techniczne i formalne należy kierować do Pana Kamila Nawrockiego na adres office@alma.biz.pl. Na pytania techniczne Zamawiający będzie udzielał odpowiedzi drogą mailową, pod warunkiem, że pytania wpłyną nie później niż na 3 dni przed datą złożenia ofert. 3.1.5. Jeżeli odpowiedzi na pytania lub zgłoszone problemy będą wiązały się ze zmianą warunków zamówienia, wszyscy uczestnicy zapytania zostaną powiadomieni o zmianach drogą mailową na adresy, na jakie zostały wysłane zapytania ofertowe. 3.2. Termin wykonania zamówienia Zamówienie będzie realizowane w okresie nie wcześniej niż po dniu podpisania umowy o dofinansowanie z Narodowym Centrum Badań i Rozwoju w Warszawie. 3.3. Istotne dla stron postanowienia umowy 3.3.1. Po podpisaniu umowy o dofinansowanie Zamawiający i Oferent określą szczegółowe warunki realizacji Zamówienia. 3.3.2. Zamawiający dopuszcza zmianę umowy w formie aneksu w przypadku: 1) gdy ze strony Instytucji Pośredniczącej pojawi się konieczność zmiany sposobu wykonania zamówienia przez Oferenta, 2) istotnych zmian w zakresie przedmiotu i sposobu realizacji Umowy niespowodowanych działaniem lub zaniechaniem którejkolwiek ze Stron Umowy, 3) konieczności zmiany poszczególnych terminów realizacji Umowy w sytuacji, gdy z przyczyn związanych z procedurą udzielania przedmiotowego zamówienia, umowa zostanie zawarta w terminie uniemożliwiającym realizację Umowy w pierwotnych terminach, 4) Zamawiający dopuszcza wprowadzenie zmian w przypadku wystąpienia siły wyższej, co uniemożliwia wykonanie przedmiotu umowy zgodnie z SZ. Przez siłę wyższą rozumie się zdarzenie, którego strony nie mogły przewidzieć, któremu nie mogły zapobiec ani przeciwdziałać, a które uniemożliwia stronom wykonanie w części lub w całości ich zobowiązań, w szczególności: wojna, działania wojenne, działania wrogów zewnętrznych; terroryzm, rewolucję, przewrót wojskowy lub cywilny, wojnę domową; skutki zastosowania amunicji wojskowej, materiałów wybuchowych, skażenie radioaktywne, z wyjątkiem tych, które mogą być spowodowane użyciem ich przez Oferenta; klęski żywiołowe, jak huragany, powodzie, trzęsienie ziemi; bunty, niepokoje, strajki, okupacje budowy przez osoby inne niż pracownicy Oferenta; inne wydarzenia losowe. SEKCJA IV: Załączniki 4.1. Załącznik nr 1 Szczegółowy opis przedmiotu zamówienia 4.2. Załącznik nr 2 Formularz oferty
4.3. Załącznik nr 2a Formularz cenowy 4.4. Załącznik Nr 3 Wykaz publikacji naukowych 4.5. Załącznik Nr 4 Oświadczenie o braku powiązań pomiędzy podmiotami współpracującymi
Załącznik nr 1 Szczegółowy opis zamówienia Przedmiotem zamówienia jest zlecenie wykonania prac badawczych w obszarze następujących zadań: 1. Opracowanie metodologii detekcji specyficznych zagrożeń w sieciach automatyki przemysłowej 1.1. Opracowanie katalogu zagrożeń w sieci przemysłowej i dobór właściwego podejścia uczenia maszynowego Opracowanie zestawu krytycznych zagrożeń dla badanego typu sieci automatyki przemysłowej oraz protokołów komunikacyjnych: ProfiNET, DNP3, TASE2 (rodzina IEC 60870), Powerlink - dla interfejsu Ethernet, Profibus dla interfejsu RS-485, CANOpen (interfejs CAN) Dostosowanie metodologii ochrony typowej sieci ICT do specyfiki sieci przemysłowej Opracowanie formalnych modeli typów sieci z uwzględnieniem protokołów komunikacyjnych na potrzeby detekcji zagrożeń Dobór optymalnego algorytmu uczenia maszynowego dla badanego typu sieci automatyki przemysłowej i uwzględnianych protokołów komunikacyjnych 1.2. Opracowanie mechanizmów korelacji opartych na idei przetwarzania strumieni danych/zdarzeń - Complex Event Processing w specyficznym środowisku sieci przemysłowej Badania nad dostosowaniem podejścia Complex Event Processing do specyficznych warunków sieci przemysłowej Implementacja mechanizmów korelacji zdarzeń opartych na podejściu Complex Event Processing 1.3. Badania nad optymalizacją mechanizmów uczenia nadzorowanego i nienadzorowanego w sieci przemysłowej (content drift etc.) Określenie mechanizmów optymalizacji procesów uczenia maszynowego stosowalnych w uwzględnianym środowisku sieci przemysłowej Implementacja wybranych mechanizmów optymalizacji procesu uczenia maszynowego 1.4. Dobór optymalnych parametrów algorytmu uczenia maszynowego, a także mechanizmów optymalizacji Opracowanie metodologii ewaluacji algorytmów uczenia maszynowego w środowisku testowym Opracowanie metodologii ewaluacji algorytmów mechanizmów optymalizacji w środowisku testowym 2. Opracowanie architektury sondy IDS/IPS 2.1. Analiza implementowanych protokołów komunikacyjnych oraz definicja krytycznych wymogów stawianych platformie sprzętowej (konfiguracja MCU, SoC, FPGA?), Uszczegółowienie zaproponowanych algorytmów uczenia maszynowego pod kątem wymagań platformy sprzętowej 2.2. Opracowanie metodyki przejścia koncepcji ochrony sieci TCP/IP na protokoły przemysłowe - zdefiniowanie koniecznych wymagań platformy sprzętowej Dostosowanie metodologii ochrony typowej sieci ICT do specyfiki sieci przemysłowej pod kątem wymagań platformy sprzętowej 2.3. Zaprojektowanie podsystemów integracji z poszczególnymi interfejsami, implementacja stosów komunikacyjnych, badania sieciowe na zgodność ze specyfikacjami Zaprojektowanie podsystemu integracji sondy z modułem korelacji danych Zaprojektowanie podsystemu integracji sondy z modułem zarządzającym
2.4. Modelowanie sieci przemysłowych dla badania, weryfikacji algorytmów wsparcia bezpieczeństwa Budowa zwirtualizowanego środowiska testowego dla modelowania sieci przemysłowych 2.5. Implementacja oraz badania algorytmów wsparcia bezpieczeństwa dla poszczególnych protokołów komunikacyjnych Implementacja metodologii ewaluacji algorytmów wsparcia bezpieczeństwa w środowisku testowym Wykonanie ewaluacji poszczególnych algorytmów uczenia maszynowego oraz technik optymalizacji procesu uczenia dla poszczególnych protokołów ewaluacyjnych Dobór optymalnych zestawów parametrów testowych dla algorytmów uczenia maszynowego dla poszczególnych protokołów ewaluacyjnych 3. Stworzenie prototypu systemu zarządzania dla sondy IDS/IPS SCADA 3.1. Przygotowanie środowiska pracy 3.1.1. Ustalenie i wdrożenie zasad bezpieczeństwa a. Definicja wymagań bezpieczeństwa dla środowiska pracy b. Bieżąca kontrola realizacji wymagań bezpieczeństwa i ich aktualizacja w razie potrzeby 3.1.2. Ustalenie procesu 3.1.3. Rekrutacja i przeszkolenie personelu 3.1.4. Zakup infrastruktury 3.1.5. Zakup wyposażenia 3.1.6. Utwardzenie infrastruktury projektowej c. Przeprowadzenie przez niezależnego audytora kompleksowych testów bezpieczeństwa infrastruktury projektowej w zakresie testów penetracyjnych i przeglądu konfiguracji 3.2. System Zarządzania 3.2.1. Ustalenie wymagań d. Ustalenie wymagań bezpieczeństwa i prywatności dla systemu zarządzania e. Opracowanie zaleceń w zakresie tworzenia kodu odpornego na błędy bezpieczeństwa f. Przeszkolenie programistów w zakresie tworzenia kodu odpornego na błędy bezpieczeństwa 3.2.2. Analiza możliwości gromadzenia danych g. Definicja wymagań dla danych niezbędnych dla procesu detekcji anomalii 3.2.3. Bezpieczne metody komunikacji h. Opracowanie zaleceń w zakresie bezpiecznej komunikacji poszczególnych elementów systemu z zapewnieniem poufności, integralności oraz dostępności danych 3.2.4. Przygotowanie algorytmów identyfikacji nietypowego ruchu i. Integracja funkcjonalności związanej z algorytmami identyfikacji anomalii z systemem zarządzania 3.2.5. Przygotowanie prototypu j. Wsparcie dla przygotowania prototypu systemu zarządzania w zakresie funkcjonalności związanej z wykrywaniem anomalii 3.2.6. Integracja k. Integracja prototypu systemu zarządzania z funkcjonalnością odpowiadającą za detekcję anomalii 3.2.7. Testy
l. Wsparcie dla testów funkcjonalnych w zakresie integracji z funkcjonalnością odpowiadającą za detekcję anomalii m. Realizacja przez niezależnego audytora kompleksowych testów bezpieczeństwa systemu zarządzania w zakresie testów penetracyjnych i przeglądu konfiguracji 3.2.8. Dokumentacja n. Przygotowanie dokumentacji prototypu systemu zarządzania w zakresie funkcjonalności związanej z wykrywaniem anomalii 4. Stworzenie prototypu sondy IDS/IPS SCADA 4.1. Stworzenie laboratorium AP 4.2. Ustalenie wymagań o. Ustalenie wymagań w zakresie bezpieczeństwa dla prototypu sondy IDS/IPS SCADA p. Bieżąca kontrola spełniania wymagań bezpieczeństwa oraz ich aktualizacja w razie potrzeby 4.3. Analiza ruchu w sieciach AP q. Wsparcie dla implementacji w zakresie mechanizmów odpowiedzialnych za gromadzenie i zarządzanie informacją diagnostyczną 4.4. Przygotowanie algorytmów identyfikacji podejrzanego ruchu r. Wsparcie dla implementacji opracowanych algorytmów detekcji anomalii 4.5. Przygotowanie dokumentacji s. Przygotowanie dokumentacji sondy w zakresie mechanizmów odpowiedzialnych za gromadzenie i zarządzanie informacją diagnostyczną 4.6. Testy modułu t. Przeprowadzenie przez niezależnego audytora kompleksowych testów bezpieczeństwa sondy w zakresie testów penetracyjnych i przeglądu konfiguracji 4.7. Testy integracyjne u. Wsparcie dla testów integracyjnych w zakresie poszczególnych opracowanych komponentów systemu zarządzania i sondy IDS/IPS
Załącznik nr 2 Formularz oferty (miejscowość i data) (nazwa i adres Oferenta) FORMULARZ OFERTY Składając ofertę w postępowaniu o udzielenie zamówienia prowadzonym w trybie zapytania ofertowego zgodnie z zasadą konkurencyjności określoną w Załączniku nr 3. Sposób ponoszenia wydatków zgodnie z zasadą uczciwej konkurencji do Dokumentacji Działania 1.1 Projekty B+R przedsiębiorstw", Poddziałania 1.1.1 Badania przemysłowe i prace rozwojowe realizowane przez przedsiębiorstwa" POIR w 2015 r. (Konkurs 1/1.1.1/2015). ja niżej podpisany: dokładny adres Oferenta); 1. SKŁADAM OFERTĘ na wykonanie przedmiotu zamówienia zgodnie ze Specyfikacją Zamówienia i oświadczam, że wykonam go na warunkach w niej określonych. 2. OFERUJĘ realizację całego przedmiotu zamówienia zgodnie z opisem przedmiotu zamówienia za łączną CENĘ BRUTTO... zł (słownie:... złotych). Szczegółowa kalkulacja została przedstawiona Formularzu cenowym (załącznik nr 2a do SZ) 3. OŚWIADCZAM, że zapoznałem się ze Specyfikacją Zamówienia i nie wnoszę do niej zastrzeżeń oraz przyjmuję warunki w niej zawarte, określone w Specyfikacji Zamówienia i zobowiązuję się, w przypadku wyboru mojej oferty, do zawarcia umowy zgodnej z niniejszą ofertą, w miejscu i terminie wskazanym przez Zamawiającego oraz na warunkach określonych w Specyfikacji Zamówienia. 4. UWAŻAM SIEBIE za związanego niniejszą ofertą przez czas wskazany w Specyfikacji Zamówienia, tj. przez okres 90 dni od upływu terminu składania ofert. 5. OŚWIADCZAM, że niniejsza oferta jest jawna, za wyjątkiem informacji zawartych na stronach... 1, które stanowią tajemnicę w rozumieniu przepisów ustawy o zwalczaniu nieuczciwej konkurencji i jako takie nie mogą być ogólnodostępne. 6. Umowa zostaje zawarta w wyniku przyjęcia oferty przez Zamawiającego. Umowa zostaje zawarta pod warunkiem zawieszającym uzyskania przez Zamawiającego dofinansowania niniejszego projektu na podstawie stosownej umowy. 7. WSZELKĄ KORESPONDENCJĘ w sprawie niniejszego postępowania należy kierować do: Imię i nazwisko... 1Niepotrzebne skreślić
Adres:... Telefon:... Fax:... Adres e-mail:... 8. OFERTĘ niniejszą składam na kolejno ponumerowanych stronach, oraz dołączam do niej następujące oświadczenia i dokumenty: 1)... 2)... 3)... (pieczęć i podpis Oferenta)
Załącznik nr 2a Formularz cenowy (nazwa i adres Oferenta) (miejscowość i data) FORMULARZ CENOWY Składając ofertę w postępowaniu o udzielenie zamówienia prowadzonym w trybie zapytania ofertowego, zgodnie z zasadą konkurencyjności określoną w Załączniku nr 3. Sposób ponoszenia wydatków zgodnie z zasadą uczciwej konkurencji do Dokumentacji Działania 1.1 Projekty B+R przedsiębiorstw", Poddziałania 1.1.1 Badania przemysłowe i prace rozwojowe realizowane przez przedsiębiorstwa" POIR w 2015 r. (Konkurs 1/1.1.1/2015), oświadczam, że oferuję wykonanie przedmiotu zamówienia zgodnie ze Szczegółowym Opisem Przedmiotu Zamówienia zawartym w SZ w poniższych cenach: Projekt pt. Scadvance (ang. SCADA Advance) opracowanie metod i rozwiązań zwiększających bezpieczeństwo sieci przemysłowej dla firm sektora elektroenergetycznego " I. Cena brutto za realizację zamówienia cena netto: cena brutto: cena brutto słownie:, dnia 2015 roku (pieczęć i podpis Oferenta)
Załącznik nr 3 Wykaz publikacji naukowych Lp. Imię i nazwisko Tytuł publikacji Miejsce publikacji - np. wydawnictwo/czasopismo Data publikacji Tematyka publikacji, dnia 2015 roku (pieczęć i podpis Oferenta)
Załącznik nr 4 Oświadczenie o braku powiązań pomiędzy podmiotami współpracującymi Pieczątka Oferenta Miejscowość, data Oświadczenie o braku powiązania pomiędzy podmiotami współpracującymi Oświadczam, iż podmiot składający ofertę nie jest powiązany osobowo lub kapitałowo z Zamawiającym. nie jest powiązany osobowo lub kapitałowo z Zamawiającym. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między beneficjentem lub osobami upoważnionymi do zaciągania zobowiązań w imieniu beneficjenta lub osobami wykonującymi w imieniu beneficjenta czynności związane z przygotowaniem i przeprowadzeniem procedury wyboru wykonawcy a wykonawcą, polegające w szczególności na: a) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, b) posiadaniu co najmniej 10 % udziałów lub akcji, c) pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, d) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli. Pomiędzy Zamawiającym a Oferentem nie istnieją wymienione powyżej powiązania