CZĘŚĆ II SIWZ - OPIS PRZEDMIOTU ZAMÓWIENIA 1
Przedmiotem zamówienia jest Modernizacja oraz zakup usługi wsparcia technicznego dla systemów ochrony eksploatowanych w GK PSE, opartych o rozwiązania firmy McAfee. Opis część A. Przedmiotem zamówienia jest zakup następujących usług: 1. Usługi wsparcia technicznego dla systemów ochrony opartych o rozwiązania McAfee w okresie od dnia 19.12.2013 do dnia 18.12.2014. 2. Modernizacji systemów ochrony opartych o rozwiązania McAfee wykonana w okresie od 19.12.2013 r do 31.03 2014. Wyróżnione zostały dwa etapy I etap ( do czterech tygodni od zawarcia umowy z wykonawcą z zastrzeżeniem pkt. 2 poniżej) W ramach realizacji Etapu I wymagane jest wykonanie następujących zadań: 1. Wykonanie Projektu modernizacji systemu ochrony na podstawie Koncepcji Zamawiającego przekazanej Wykonawcy. 2. Zakup usługi wsparcia technicznego dla planowanego do wycofywania z eksploatacji sprzętu i oprogramowania McAfee, po zakończeniu Etapu II na okres od dnia 19.12.2013 do dnia 31.03.2014r. Listę ww. sprzętu i oprogramowania zawiera Załącznik nr 1 3. Zakup i dostawa sprzętu i oprogramowania przeznaczonego do modernizacji i rozbudowy systemów ochrony wraz z wymaganą usługą wsparcia technicznego w okresie od 19.12.2013 do dnia 18.12.2014. Listę ww. sprzętu i oprogramowania zawiera Załącznik nr 2. 4. Zakup nowych wersji oprogramowania wraz z usługą wsparcia technicznego w okresie od 19.12.2013 do dnia 18.12.2014. Listę ww. oprogramowania zawiera Załącznik nr 3. 5. Zakup usługi wsparcia technicznego dla sprzętu i oprogramowania obecnie eksploatowanego przez Zamawiającego i nie wymagającego modernizacji w okresie od 19.12.2013 do dnia 18.12.2014. Listę ww. sprzętu i oprogramowania zawiera Załącznik nr 4. Wszystkie zadania określone w etapie I zostaną odebrane po zakończeniu realizacji tego etapu, zgodnie z zapisami w projekcie Umowy ( SIWZ cześć IV). II etap ( od zakończenia etapu I do dnia 31.03.2013) W ramach realizacji Etapu II wymagane jest wykonanie następujących zadań: 1. Wdrożenie projektu technicznego, opracowanego przez Wykonawcę w etapie I 2. Przeprowadzenie wymaganych testów akceptacyjnych zmodernizowanych systemów ochrony 3. Opracowanie dokumentacji powykonawczej zmodernizowanych systemów ochrony 4. Przeprowadzenie instruktażu w zakresie przeprowadzonej implementacji Szczegółowa specyfikacja dostawy sprzętu i oprogramowania oraz wymaganej usługi wsparcia technicznego McAfee opisane zostały w poniższych Załącznikach: 2
Załącznik nr 1 Wykaz sprzętu i oprogramowania McAfee planowanego do wycofywania z eksploatacji, po zakończeniu realizacji Etapu II. L.p. Nazwa produktu Opis produktu Kod produktu Ilość Data rozpoczęcia usługi wsparcia 1. Network IPS & NAC Wsparcie producenta na poziomie Gold dla McAfee Network Security Manager Software Standard Edition 2. Network IPS & NAC Wsparcie na poziomie Gold dla urządzenia McAfee IPS I 4010 3. Network IPS & NAC Wsparcie na poziomie Gold dla urządzenia McAfee IPS 4010 Failover 4. Network IPS & NAC Wsparcie na poziomie Gold dla urządzenia McAfee IPS I 2700 5. Network IPS & NAC Wsparcie na poziomie Gold dla urządzenia McAfee IPS I 2700 Failover 6. Network IPS & NAC RMA producenta dla Single-Mode Optical Gigabit Fail-Open Kit 7. Network IPS & NAC RMA producenta dla redundantnego zasilacza dla urządzenia IPS serii I 2700 8. Network IPS & NAC RMA producenta dla redundantnego zasilacza dla urządzenia IPS serii I 4010. 9. EMail & Web Gateway Wsparcie producenta na poziomie Gold dla urządzenia EWSA 3300. IMSYCM-AD 1 19-12-2013 IYVS41KADM 1 19-12-2013 IYVF41KADM 1 19-12-2013 IYVS27CADM 1 19-12-2013 IYVF27CADM 1 19-12-2013 RESMF13PTA 2 19-12-2013 RBRP27PSIA 2 19-12-2013 RBAP01PS2 2 19-12-2013 MYV330SADM 2 19-12-2013 Powyższe usługi wsparcia technicznego świadczone będą do terminu odbioru bez zastrzeżeń zmodernizowanych systemów ochrony. 3
Załącznik nr 2 Wykaz sprzętu i oprogramowania McAfee przeznaczonego do modernizacji i rozbudowy systemów ochrony wraz z wymaganą usługą wsparcia technicznego. L.p. Nazwa produktu Kod produktu Ilość Data rozpoczęcia usługi wsparcia 1. MFE Net Sec M-2850 Standard HW IAP-M28K-ISA 4 19-12-2013 2. MFE Net Sec M-2850 Standard 1Yr GL+RMA IYVM28KADMA 4 19-12-2013 3. 1000BTX minigb Intrfc Conv(SFP) Copper ITV-2KTG-NA-100 4 19-12-2013 4. MFE Net Sec Redundant PwrSupply 6050 IAC-RPMS-PS2 4 19-12-2013 5. MFE NetSec Redundt PwrSupply 6050 1YrRMA RBRPMSPS2 4 19-12-2013 6. MFE Net Sec M-3050 Standard HW IAP-M35K-ISA 2 19-12-2013 7. MFE Network Sec 3050 Sensor 1Yr GL+RMA IYVM35KADM 2 19-12-2013 8. MFE Net Sec XFP Gbic - 850 nm 8000/6050 IAC-X850-CG1 2 19-12-2013 9. MFE NetSec XFPGbic 850nm 8K/6050 1Yr RMA RBX850CG1 2 19-12-2013 10. 1000BSX minigb Intrfc Conv(SFP) FBR ITV-2KSG-NA-100 16 19-12-2013 11. MM Optical Gigabit FailOpen Kit ITV-MMF1-NA-100 4 19-12-2013 12. MM Opt Gigabit FO Kit 1Yr RMA REMMF13PTA 4 19-12-2013 13. MFE Net Sec Redundant PwrSupply 6050 IAC-RPMS-PS2 2 19-12-2013 14. MFE NetSec Redundt PwrSupply 6050 1YrRMA RBRPMSPS2 2 19-12-2013 15. MFE Network Sec Manager P:1 GL IMSCKE-AD 2 19-12-2013 16. MFE Network Sec Manager 1Yr GL IMSYCM-AD 2 19-12-2013 17. MFE Web Gateway 5500 Appl-B WBG-5500-B 3 19-12-2013 18. MFE Web Gateway 5500 Appl-B 1Yr GL+NBD WBG5500BNBD 3 19-12-2013 19. MFE Email Gateway 4000 Appl-B EMG-4000-B 3 19-12-2013 20. MFE Email Gateway 4000 Appl-B 1Yr 19-12-2013 EMG4000BARMA GL+ARMA 3 21. MFE DLP 4400 Copper Appliance DLP-4400-19-12-2013 COPPER 1 22. MFE DLP 4400 Copper Appl 1Yr GL+ NBD DLP4400CNBD 1 19-12-2013 4
Załącznik nr 3 Wykaz nowych wersji oprogramowania wraz z usługą wsparcia technicznego. L.p. Nazwa produktu Kod produktu Ilość Data rozpoczęcia usługi wsparcia 1. MFE Content Security Suite1:1 GL CSSECE-AA 2100 19-12-2013 2. MFE Web Reporter Premium P:1 GL WRPCKE-AA 2100 19-12-2013 3. MFE MOVE AV for Virtual DsktopsP:1GL[P+] MOVCDE-AA 130 19-12-2013 4. MFE MOVE AV for Virtual Servers P:1 GL MOVCKE-AB 21 19-12-2013 5. McAfee Total Protection for Data (odnowienie posiadanych przez PSE S.A. licencji) TDAYFM-AA 851 19-12-2013 6. McAfee Total Protection for Data (zakup nowych licencji dla Spółek) TDACDE-AA 1249 19-12-2013 7. McAfee Complete EP Protect Enterprise Suite Upgrade (upgrade dla posiadanych przez PSE CEECDE-DA 950 19-12-2013 S.A. licencji) 8. McAfee Complete EP Protect Enterprise Suite - Competitive Upgrade Offering (zakup nowych licencji dla Spółek w ramach oferty specjalnej migracji do produktów McAfee) CEECDE-BA 1150 19-12-2013 5
Załącznik nr 4 Wykaz sprzętu i oprogramowania obecnie eksploatowanego przez Zamawiającego i nie wymagającego modernizacji wraz z usługą wsparcia technicznego L.p. Nazwa produktu Opis produktu Kod produktu Ilość Data rozpoczęcia usługi wsparcia 1 Data Protection (urządzenie) Wsparcie producenta na poziomie Gold dla McAfee Network DLP Manager Appliance 2 Data Protection (urządzenie) Wsparcie producenta na poziomie Gold dla McAfee Network DLP Prevent Appliance 3 Data Protection (urządzenie) Wsparcie producenta na poziomie Gold dla urządzenia McAfee Network DLP Discover Appliance 4 Data Protection (licencje) Wsparcie producenta na poziomie Gold dla oprogramowania McAfee Network DLP Discover Appliance Software (odnowienie licencji) 5 Data Protection (licencje) Wsparcie producenta na poziomie Gold dla oprogramowania McAfee Network DLP Discover Appliance Software (zakup nowych licencji) RYV1650KDM 1 19.12.2013 RB165CDMO 1 19.12.2013 r. RB165CDDS 1 19.12.2013 r. DDSYCM-AA 750 19.12.2013 DDSYCM-AA 1350 19.12.2013 6
Opis część B. Przedmiot Zamówienia - opis I. Przedmiotem zamówienia jest : 1. modernizacja, rozbudowa systemów ochrony opartych o rozwiązania firmy McAfee, obejmująca swoim zakresem dostawę urządzeń, licencji oraz implementację systemów ochrony. 2. Zakup wymaganej usługi wsparcia technicznego dla zmodernizowanych i obecnie eksploatowanych systemów ochrony opartych o rozwiązania McAfee. II. Docelowo system ochrony ma działać w dwóch obszarach: 1. Obszar analizy bezpieczeństwa w sieci teleinformatycznej 2. Obszar ochrony systemów klienckich (stacje robocze ). III. Docelowo systemy ochrony mają działać w dwóch lokalizacjach: 1. Podstawowe Centrum Przetwarzania Danych, ul. Warszawska 165, Konstancin- Jeziorna. 2. Rezerwowe Centrum Przetwarzania Danych, ul. Mysia 2, Warszawa Systemu ochrony w zakresie bezpieczeństwa systemów klienckich obejmują wszystkie Spółki GK PSE. IV. W zakres modernizacji i rozbudowy systemów ochrony firmy McAfee wchodzą następujące zadania realizowane przez Wykonawcę: 1. Opracowanie projektu technicznego w oparciu o koncepcje modernizacji systemów ochrony opracowana przez Zamawiającego i dostarczoną Wykonawcy. 2. Opracowanie harmonogramów wdrożenia, scenariuszy testowych, instrukcji instalacji, konfiguracji zmodernizowanych i rozbudowanych systemów ochrony. Zakres dokumentacji oraz instrukcji w uzgodnieniu z Zamawiającym. Zakres testów uzgodniony z Zamawiającym przed przystąpieniem do testów, Zakres testów może obejmować wszystkie aspekty wdrożenia. Testy wykonuje Zamawiający wg. scenariuszy testowych dostarczonych przez Wykonawcę. Ze strony Wykonawcy zapewniona jest asysta przy wykonywaniu testów weryfikacyjnych przez Zamawiającego. Wymaganie dotyczy wszystkich testów. 3. Dostawa, instalacja, konfiguracja i uruchomienie oraz testy systemów ochrony firmy McAfee w dwóch centrach przetwarzania danych. 4. Budowa zapasowego systemu bezpieczeństwa w lokalizacji zapasowej, poprzez rozbudowę i wdrożenie brakujących systemów ochrony, 5. Reinstalacja i konfiguracja pełnej funkcjonalności systemu NDLP wraz z uruchomieniem ochrony danych wychodzących do sieci Internet oraz integracją z serwerem zarządzającym epo. 6. Weryfikacja i ewentualna rekonfiguracja serwera zarządzającego do pracy w scentralizowanym środowisku GK PSE. Objęcie ochroną, przez serwer zarządzający i klienckie rozwiązania bezpieczeństwa informatycznego McAfee, stacji roboczych MS Windows i Apple w środowisku domeny AD. 7. Rozbudowa systemu zarządzania o możliwość zarządzania komputerami klienckimi niepodłączonymi do sieci PSE. 8. Wdrożenie systemu centralnej ochrony antywirusowej dla platform wirtualnych. 7
(Nie dotyczy licencji systemu operacyjnego Windows dla maszyn wirtualnych.) Wykonawca dostarcza wszystkie licencje niezbędne do realizacji zadania w cenie kontraktu. V. Zasady świadczenia usługi wsparcia technicznego na urządzenia i oprogramowanie systemów ochrony McAfee: 1. Sprzęt i oprogramowanie musi być objęte usługą wsparcia technicznego na poziomie McAfee Gold Support, świadczoną w trybie 24 godziny, 7 dni w tygodniu. Przyjmowanie/obsługa zgłoszeń oraz naprawa w dni robocze. Naprawa w dni robocze w godzinach 7:00-18:00 - przystąpienie do naprawy sprzętu w miejscu instalacji u Zamawiającego, najpóźniej w następny dzień roboczy od momentu otrzymania zgłoszenia. Uszkodzone dyski twarde nie podlegają zwrotowi. 2. Wykonawca będzie pełnił Pierwszą Linię Wsparcia dla produktów McAfee objętych usługą wsparcia technicznego. 3. W okresie opieki wymagany jest dostęp do wszystkich najnowszych wersji oprogramowania, 4. Wykonawca na dostarczony sprzęt ( lub jego elementy), na usługę wdrożenia i wykonane usługi w trakcie świadczenia usługi wsparcia technicznego udziela 12 miesięcznej gwarancji. VI. Instruktaż dla administratorów 1. Instruktaż z wykorzystania oprogramowania wykorzystanego do implementacji systemów ochrony McAfee dla administratorów (5 osób). Instruktaż swoim zakresem obejmuje tematy zawarte w certyfikowanych szkoleniach: EPO: McAfee VirusScan and epolicy Orchestrator Administration HDLP: McAfee Host Data Loss Prevention Administration MEEPC: McAfee Endpoint Encryption for PC Administration MEG: McAfee Email Gateway System Administration MWG: McAfee Web Gateway System Administration NSP: McAfee Network Security Platform Administration rozwiązywanie podstawowych problemów, Wymagane jest aby instruktaż był prowadzony na terenie Warszawy, w języku polskim. 8