„Dostawa, skonfigurowanie, uruchomienie i wdrożenie zarządzalnych urządzeń sieciowych z obsługą VLAN, MACsec, standardu 802.1X (switch) w ramach konkursu grantowego pn. „Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25”

„Dostawa, skonfigurowanie, uruchomienie i wdrożenie zarządzalnych urządzeń sieciowych z obsługą VLAN, MACsec, standardu 802.1X (switch) w ramach konkursu grantowego pn. „Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25” Zakres i warunki realizacji zamówienia: 1) Dostawa fabrycznie nowych 13 zarządzalnych urządzeń sieciowych z obsługą VLAN, MACsec, standardu 802.1X (switch) typ Moxa EDS-4012-4GS-LV (moduły SFP z portami LC) wraz z modułami Moxa SFP-1FEMLC-T z portami LC po dwa do każdego switcha) (wg załączonej specyfikacji) lub urządzeń równoważnych dla 2 systemów SCADA Zamawiającego, 2) Demontaż obecnie istniejących urządzeń sieciowych, konfiguracja, montaż i uruchomienie nowych urządzeń sieciowych w systemach SCADA Zamawiającego: 2.1. 10 switch’y w systemie SCAADA obsługującego Oczyszczalnie Ścieków „Centrum” 2.2. 3 switch’e w systemie SCADA obsługującego pozostałe obiekty technologiczne 3) Węzły obiektowe w systemach SCADA są połączone z węzłem centralnym w dyspozytorni w topologii gwiazdy i ringu / bądź mieszanej (gwiazda/drzewo/ring). Rolę węzła centralnego pełnić będzie switch zamontowany w Budynku Obsługi Technicznej na Oczyszczalni w pierwszym systemie SCADA oraz 3 switche drugiego systemu SCADA Połączenia pomiędzy węzłem centralnym, a węzłami obiektowymi w technologii światłowodu wielomodowego (pierwszy system SCADA) oraz w technologii przewodu UTP/LAN (drugi system SCADA). 4) Uruchomienie nowych urządzeń sieciowych musi zapewnić poprawność działania obu systemów SCADA Zamawiającego jak na obecnie zainstalowanych urządzeniach przeznaczonych do wymiany. Zamawiający nie dopuszcza jakichkolwiek odstępstw od obecnie realizowanego zakresu komunikacji w systemach SCADA. Szczegóły dotyczące konfiguracji i miejsca montażu zostaną uzgodnione z Wykonawcą. 5) W modernizacji należy stosować rozwiązania zgodne z normami z zakresu Cyberbezpieczeństwa: a. zestaw norm PN-ISO/IEC 27000, b. zestaw norm PN-IEC 62443 6) Dostarczone urządzenia sieciowe, oprócz konfiguracji zapewniającej komunikacje na obecnym poziomie, należy zaprogramować do przekazywania kopii ruchu sieciowego ze wszystkich portów przełączników na wskazany port przełącznika docelowego w każdym z dwóch systemów SCADA Zamawiającego, dla celów monitorowania, analizy, wykrywania niepożądanych zdarzeń przez systemy IDS/IPS. 7) Dla dostarczonych przełączników sieciowych (switchy) dostarczyć i wdrożyć oprogramowanie klasy NMS (ang. Network Management System służące do monitorowania stanu portów, wykrywania ruchu, analizy przepustowości oraz zarządzania konfiguracją urządzeń). w oparciu, o które zostanie zbudowany szkielet sieci. Oprogramowanie NMS ma być wykorzystywane do bieżącego monitorowania stanu infrastruktury sieciowej pod kątem zarządzania operacyjnego. Oprogramowanie NMS ma pełnić rolę centralnego nadzoru, wizualizacji i zarządzania infrastrukturą przemysłowych przełączników sieciowych, ze szczególnym uwzględnieniem zdarzeń związanych z awarią konkretnych połączeń lub węzłów sieci Ethernet. Stworzyć interaktywną mapę połączeń sieciowych z graficzną reprezentacją połączeń redundantnych i roli urządzeń w topologii. 8) Opracowanie koncepcji hardeningu hostów w sieci OT po wymianie przełączników switch (komputery, sterowniki PLC, panele HMI) obejmującą między innymi eliminację niepotrzebnych usług, dezaktywację portów TCP/UDP, zastosowanie silnych haseł, aktualizację oprogramowania firmware dostarczonych urządzeń, 9) Zmiany przełączników sieciowych i ich konfiguracja powinna być wykonana na ruchu, z zachowaniem działania systemów SCADA i ciągłość dostępu do systemu SCADA dla obsługi obiektu 10) Konfiguracja oraz wytyczne dotyczące danych wymienianych z systemami klasy SIEM i IDS/IPS. 11) Szkolenie wytypowanych osób po stornie Zamawiającego z obsługi i konfiguracji dostarczonych urządzeń i rozwiązań, 12) Przygotowania dokumentacji z zakresu przedmiotu zamówienia, konfiguracji urządzeń, zdefiniowanych funkcjonalności, użytkowników, haseł i in. Warunki udziału: Wiedza i doświadczenie: a) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, zrealizował co najmniej jedno zamówienie – usługę świadczoną na rzecz centralnych lub terenowych urzędów administracji rządowej, podmiotów infrastruktury krytycznej lub operatorów usług kluczowych, zarządzających obiektami infrastruktury o charakterze przemysłowym, odpowiadające swoim zakresem usługom stanowiącym przedmiot zamówienia (dostawa, skonfigurowanie, uruchomienie i wdrożenie zarządzalnych urządzeń sieciowych z obsługą VLAN, MACsec, standardu 802.1X) o wartości minimum 100 tys. zł brutto, Osoby zdolne do wykonania zamówienia: b) skieruje do realizacji zadania minimum 1 inżyniera posiadającego ważne certyfikaty inżynierskie / techniczne producenta (lub równoważne) w zakresie oferowanego rozwiązania wdrożeniowego i monitorującego a. certyfikat potwierdzający znajomość zagadnień z zakresu Cyberbezpieczeństwa zgodnie wykazem ujętym w Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów (Dz.U. 2018 poz. 1999) lub równoważny, b. certyfikat potwierdzający znajomość zagadnień i umiejętności w zakresie instalacji, konfiguracji, zarządzania i bezpieczeństwa sieci komputerowych wykazujący umiejętności i wiedzę w szerokim zakresie podstaw najnowszych technologii sieciowych, umiejętności tworzenia oprogramowania i stanowisk pracy CISCO Cisco Certified Network Associate (CCNA) lub równoważny, c. Certyfikaty potwierdzające ukończenie kursów w zakresie znajomości konfiguracji wdrażanych rozwiązań sprzętowych i programowych. Kryteria oceny ofert: Cena – znaczenie kryterium – 100% cena najniższa spośród badanych ofert ilość uzyskanych punktów = ____________________________________ x 100 cena badanej oferty Miejsce realizacji: cała Polska