Opis zamówienia
1. Zamawiający wymaga świadczenia usług hostingowych wraz z dedykowanymi komponentami bezpieczeństwa w oparciu o chmurę prywatną.
2. Zamawiający wymaga dodatkowej infrastruktury bezpieczeństwa w ramach chmury prywatnej.
3. Zamawiający oczekuje świadczenia usług doradczych, konfiguracyjnych i administracyjnych dla potrzeb niniejszego środowiska oraz własnych maszyn wirtualnych. W ramach wsparcia wymagane jest:
a) pełne wsparcie przy tworzeniu maszyn wirtualnych, włącznie z utworzeniem maszyn wirtualnych zgodnie z wymaganiem Zamawiającego.
b) administracja dostarczanymi systemami bezpieczeństwa (planowanie/konfiguracja).
c) administracja dostarczanymi elementami infrastruktury (macierze, sieć SAN, sieć Ethernet, Hypervisor).
d) troubleshooting problemów.
4. Zamawiający wymaga udostępnienia systemu zgłoszeniowego (tzw. ticket system), w ramach którego będzie można:
a) Zgłaszać problemy/zlecenia.
b) Zmieniać priorytet problemu/zlecenia.
c) Przeglądać aktualne zgłoszenia jak i historyczne.
5. Wykonawca zapewni pełny dostęp administracyjny dla maszyn wirtualnych.
6. Wykonawca zapewni dostęp do konsoli zarządzania dla każdej maszyny wirtualnej.
7.Usługodawca zapewni dostęp do konsoli Hypervisor tak aby Zamawiający samodzielnie mógł:
a) Tworzyć maszyny wirtualne
b) Podglądać status maszyn wirtualnych oraz dysków na których znajdują sie maszyny VM (ilość zajętego, dostępnego miejsca)
8. Wykonawca zobowiązuje się do niezwłocznego likwidowania awarii powstałych po swojej stronie. Czas reakcji na zgłoszenie wynosi 120 minut i oznacza maksymalny okres czasu, który może upłynąć od momentu zauważenia przez dyżurującego administratora lub otrzymania zgłoszenia awarii od Zamawiającego do całkowitego usunięcia awarii.
9. Wykonawca musi wykonać migracje maszyn VM Zamawiającego do swojego środowiska na własny koszt. Prace muszą zostać wykonane w terminie wskazanym przez Wykonawcę w formularzu ofertowym.
10. Co miesiąc będą tworzone i udostępniane raporty dla Zamawiającego z zakresu:
- Firewall’e NGFW - raport z wykrytych zagrożeń.
- Load-Balancing - raport dla wystawionych usług w skali miesiąca: najwyższa wartość zestawionych sesji w danym miesiącu, najwyższa wartość ilość nowych sesji SSL (CPS/TPS) w danym miesiącu, ilość sesji w skali miesiąca z podziałem na wystawione usługi.
- WAF - raport z wykrytych zagrożeń.
- Zabezpieczenia BGP - raport z wykrytych zagrożeń.
- Anti-DdoS - raport z wykrytych zagrożeń z podziałem na wystawione usługi/adresy IP z opisem charakterystyki ataku.
- DAM - raport z wykrytych zagrożeń z podziałem na zabezpieczone bazy danych.
- Skaner podatności - raport z wykrytych zagrożeń.
- Ochrona przeciwko złośliwemu oprogramowaniu i wirusami - raport z wykrytych zagrożeń.
W przypadku wykrycia incydentu lub problemu mającego wpływ na infrastrukturę lub świadczenie usługi Zamawiający będzie informowany bez zbędnej zwłoki drogą e-mailową. Raportowanie będzie realizowane w ramach pakietów godzin.
11. Zamawiający wymaga comiesięcznego raportu dot. zamówionych zasobów. Raport musi zawierać wszystkie usługi podane w formularzu cenowym.