Wykaz i krótki opis kryteriów wyboru
a) w okresie ostatnich 3 lat przed upływem terminu składania wniosków o dopuszczenie do udziału w postępowaniu, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonawca należycie zrealizował co najmniej dwa zamówienia polegające na wdrożeniu infrastruktury sieciowej obejmujące dostawę i uruchomienie urządzeń filtrujących ruch sieciowy (firewall'e) o wartości co najmniej 5 000 000,00 (słownie: pięć milionów) PLN brutto każde zamówienie. W przypadku wykazania się realizacją zamówień, w walucie innej niż PLN, przeliczenie tych wartości nastąpi po średnim kursie ogłoszonym przez NBP w dniu opublikowania ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej. W przypadku, gdy w tym dniu NBP (tabela A) nie opublikuje tabeli kursów średnich, Zamawiający przyjmie jako podstawę kurs z tabeli kursów średnich ogłoszony w pierwszym dniu po dniu opublikowania ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej;
b) posiada status partnera producenta posiadanych przez PSE systemów uwierzytelniania i monitorowania siecią, z którymi zgodnie z SIWZ należy zintegrować dostarczane urządzenia, tj.:
i) Cisco Identity Services Engine wersja 2.7 lub nowsza (system uwierzytelniania);
ii) Cisco Prime Infrastructure wersja 3.7 lub nowsza (system monitorowania);
iii) Palo Alto Networks Panorama wersja 8.1.12 lub nowsza (system monitorowania);
iv) Cisco Firepower Management Center wersja 6.4 lub nowsza (system monitorowania);
c) Wykonawca dysponuje osobami skierowanymi do realizacji zamówienia, tj.:
a. co najmniej jedną (1) osobą, będącą kierownikiem projektu, posiadającą 3-letnie doświadczenie w prowadzeniu projektów z zakresu wdrażania rozwiązań sieciowych, w ramach których opracowane i implementowane były polityki bezpieczeństwa firewalli oraz posiadającą certyfikat zarządzania projektami Project Management Professional (PMP), lub równoważny.
Za certyfikat równoważny Zamawiający uzna certyfikat co najmniej na poziomie Prince2 Practitioner, lub certyfikat International Project Management Association (IPMA), co najmniej na poziomie C;
b. co najmniej jedną (1) osobą, będącą architektem bezpieczeństwa, posiadającą certyfikat CISSP (Certified Information Systems Security Professional), lub równoważny; za certyfikat równoważny Zamawiający uzna jeden z poniższych certyfikatów:
i. SSCP (Systems Security Certified Practitioner),
ii. CISSP-ISSAP (Information Systems Security Architecture Professional),
iii. CISSP-ISSEP (Information Systems Security Engineering Professional),
oraz posiadającą co najmniej 5-letnie doświadczenie w zakresie bezpieczeństwa teleinformatycznego (cyberbezpieczeństwa) rozwiązań sieciowych, w tym uczestniczenie, w charakterze analityka lub architekta bezpieczeństwa w co najmniej 3 projektach, których zakres obejmował:
i. wdrożenie lub modernizację firewalli lub
ii. wdrożenie segmentacji sieci (podział sieci na segmenty/domeny/obszary/strefy bezpieczeństwa) lub
iii. wdrożenie lub audyt polityki bezpieczeństwa na firewallach lub
iv. wdrożenie procesu zarządzania regułami bezpieczeństwa na firewallach lub
v. wdrożenie lub modernizację VPN-ów kryptograficznych (np. IPSec) lub
vi. wdrożenie lub modernizację systemy klasy IDS/IPS.