Świadczenie usług wsparcia eksploatacji i utrzymania Systemu Bezpieczeństwa Teleinformatycznego ZUS

Krótki opis

Zamawiający informuje, że poniżej przedstawia jedynie podstawowe informacje o zakresie zamówienia na Świadczenie usług wsparcia eksploatacji i utrzymania Systemu Bezpieczeństwa Teleinformatycznego ZUS”. Informacje te mają charakter wstępny, informacyjny. Opis przedmiotu zamówienia odpowiadający wymaganiom art. 400 ustawy Prawo zamówień publicznych (Dz. U. z 2023 r. poz. 1605), zwana dalej "ustawa Pzp", będzie stanowił element SWZ i zostanie przekazany Wykonawcom wraz z zaproszeniem do składania ofert zgodnie z art. 411 ust. 2 ustawy Pzp.
CZĘŚĆ I - PRZEDMIOT ZAMÓWIENIA
Przedmiotem zamówienia w zakresie wsparcia eksploatacji i utrzymania posiadanego przez Zamawiającego Systemu Bezpieczeństwa Teleinformatycznego Zakładu Ubezpieczeń Społecznych (dalej: SBT ZUS) jest świadczenie w szczególności następujących Usług:
1) Utrzymanie wskazanych Usług aplikacyjnych IT, Usług Narzędzi i Procesów zarządzania w Środowisku produkcyjnym w zakresie i na zasadach określonych w Metrykach Usług Wykonawcy.
2) Świadczenie Usług serwisowych oraz Konsultacji utrzymaniowych;
3) Pełnienie roli Integratora Bezpieczeństwa w zakresie i na zasadach określonych poniżej oraz innych wskazanych ról przy wdrażaniu zmian w SBT ZUS, zgodnie z Procedurami eksploatacyjnymi oraz Standardami IT ZUS;
4) Świadczenie Usług dodatkowych, obejmujących w szczególności:
a) dostosowanie SBT ZUS do zmian organizacyjnych Zamawiającego,
b) dostosowanie SBT ZUS do zmian Usług IT lub Standardów IT ZUS,
c) wsparcie w realizacji zadań wynikających ze zmian legislacyjnych,
d) dodatkowe wsparcie wdrożeniowe dla Usług IT i wsparcie powdrożeniowe dla Usług IT,
e) opracowanie dokumentacji w szczególności: projektowej, eksploatacyjnej, powykonawczej, analitycznej i raportowej etc.,
f) analiza, rozwój oraz utrzymanie wskazanych obszarów architektury IT Zamawiającego,
g) analiza i rekomendacje dotyczące architektury IT Zamawiającego w zakresie bezpieczeństwa teleinformatycznego Zamawiającego,
h) analiza i rekomendacje w zakresie planowanych wdrożeń i ich wpływu na SBT ZUS oraz poziom bezpieczeństwa Zamawiającego,
i) analiza i rekomendacje w zakresie budowy kanałów komunikacji z podmiotami zewnętrznymi i ich wpływu na poziom bezpieczeństwa teleinformatycznego Zamawiającego.
1.1 Usługi
Wsparcie udzielane przez Wykonawcę świadczone będzie w zakresie i na poziomie opisanym w Metrykach Usług Wykonawcy. Metryka Usługi Wykonawcy będzie stanowiła dokument określający zakres zobowiązań Wykonawcy oraz warunki realizacji tych zobowiązań.
Poziom dotrzymania przez Wykonawcę parametrów usługi (SLA) wynikający z Metryk Usług Wykonawcy będzie mierzony i rozliczany przez Zamawiającego i dostarczany przez Zamawiającego w formie raportu z poziomu świadczenia usług. Przygotowanie mechanizmów mierzących i rozliczających poziom dotrzymanych przez Wykonawcę parametrów jest po stronie Zamawiającego. Dla Metryk Usług Wykonawcy rozliczanie poziomów świadczonych usług realizowane jest poprzez parametry Usługi utrzymania tj. dostępność, niezawodność, ciągłość, wydajność. Uzyskane wartości parametrów pozyskiwane są z Systemu Monitorowania Usług Zamawiającego (SMU) .
Celem zdefiniowania parametrów Usługi utrzymania jest zapewnienie poziomu świadczonych przez Wykonawcę usług na poziomie nie niższym niż określony wartościami tych parametrów. Każdy z parametrów ma ustalone wartości gwarantowane, tzn. takie, które określają najniższy dopuszczalny przez Zamawiającego poziom, na jakim usługa może być świadczona. Ten poziom powinien gwarantować sprawną realizację procesów systemów. Komunikacja między Wykonawcą a Zamawiającym w zakresie obsługi i diagnozowania Incydentów, docelowo będzie odbywać się poprzez integrację Systemu obsługi Zgłoszeń Wykonawcy z Systemem obsługi Zgłoszeń Zamawiającego. Opis komunikacji i integracji będzie opisany w SWZ.
Zakres odpowiedzialności Wykonawcy
Wykonawca jest zobowiązany w szczególności do:
1. Świadczenia Usług utrzymania na poziomie określonym w Umowie zgodnie z wykorzystaniem zdefiniowanych przez Wykonawcę Procedur administratorskich zatwierdzonych przez Zamawiającego lub posiadanym przez Zamawiającego.
2. Zapewnienia dotrzymania określonych w metrykach Parametrów świadczenia Usługi utrzymania.
3. Administrowanie i konfiguracja SBT ZUS, w tym udzielania Zamawiającemu niezbędnych zaleceń, wskazówek i wytycznych dotyczących eksploatacji Infrastruktury sprzętowo–systemowej wpierającej SBT ZUS objętego Metrykami Usług Wykonawcy.
4. Świadczenia Usług serwisowych w tym usuwania problemów wynikających z nieprawidłowego działania systemów objętych Metrykami Usług Wykonawcy.
5. Dostarczania Zamawiającemu informacji o wszystkich aktualizacjach zaoferowanych i wspieranych przez producenta wersji systemów objętych Metrykami Usług Wykonawcy, z zapewnieniem asysty przy ich implementacji w środowisku Zamawiającego. Wykonawca ustala z Zamawiającym czas instalacji dostarczonej aktualizacji systemów, przy czym Zamawiający będzie podejmował ostateczną decyzję o jej instalacji (Zamawiający w asyście Wykonawcy będzie dokonywał aktualizacji Oprogramowania, chyba że Strony postanowią inaczej).
6. Aktualizowania Dokumentacji w wyniku dostępności nowych wersji systemów oraz wprowadzanych poprawek.
1.1.1 Usługi utrzymania
Planowane są następujące usługi utrzymania:
Kategoria usługi Wykonawcy; Identyfikator usługi; Nazwa usługi;
Usługa utrzymania aplikacyjna SBT _ PAM Utrzymanie Systemu Bezpieczeństwa Teleinformatycznego w zakresie zabezpieczenia dostępu do infrastruktury Zamawiającego
Usługa utrzymania aplikacyjna SBT _END Utrzymanie Systemu Bezpieczeństwa Teleinformatycznego w zakresie zabezpieczenia stacji roboczych, poczty
Usługa utrzymania aplikacyjna SBT_DLP Utrzymanie Systemu Bezpieczeństwa Teleinformatycznego w zakresie ochrony organizacji przed wyciekiem informacji
Usługa utrzymania aplikacyjna SBT _UTS_ INC Utrzymanie Systemu Bezpieczeństwa Teleinformatycznego w obszarze incydentów bezpieczeństwa informacji
Usługa utrzymania aplikacyjna SBT _UTS_TAG Utrzymanie Systemu Bezpieczeństwa Teleinformatycznego w zakresie aplikacji do tagowania i szyfrowania
Usługa utrzymania –narzędzi i procesów zarządzania IT SBT _TEST_KOD Badanie kodu źródłowego – realizacja wg potrzeb Zamawiającego na zlecenie
Usługa utrzymania narzędzi i procesów zarządzania IT procesowa SBT _TEST_PEN Realizacja PENTEST – realizacja wg potrzeb Zamawiającego na zlecenie
Ostateczna lista Metryk Usług Wykonawcy zostanie ustalona w SWZ. Umowa będzie zakładała możliwość dodawania nowych metryk w miarę potrzeb Zamawiającego wynikających np. z rozwoju SBT ZUS.
A. Świadczenie utrzymania SBT ZUS
Celem świadczenia Usług utrzymania w zakresie określonym w Metrykach Usług Wykonawcy jest zapewnienie produkcyjnego działania SBT ZUS we wdrożonych w ramach Umowy Ramowej, w tym również zapewnienie ich prawidłowego funkcjonowania w infrastrukturze systemowo-sprzętowej oraz ich integracji z innymi systemami zewnętrznymi.
Wykonawca w ramach usługi związanej z bieżącym utrzymaniem i wsparciem SBT ZUS odpowiedzialny będzie w szczególności za:
a) bieżącą administrację SBT ZUS i bazami danych;
b) identyfikację problemów oraz reagowanie na zidentyfikowane problemy i nieprawidłowości;
c) rozwiązywanie problemów z działaniem systemów objętych metryką;
d) rozwiązywanie problemów z działaniem agentów na stacjach roboczych Zamawiającego;
e) wsparcie i asystę w aktualizacji oprogramowania systemowego na serwerach Zamawiającego;
f) analizę i rekomendacje w zakresie strojenia baz danych na poziomie systemu operacyjnego/infrastruktury i ich realizację po udzielonej zgodzie Zamawiającego;
g) rekomendacje dotyczące instalacji patchy i upgrade’ów (SBT ZUS i baz danych);
h) realizację procedur administratorskich;
i) wykonywanie kopii bezpieczeństwa i ich testowanie;
j) rekonfigurację SBT ZUS związanych z bieżącymi potrzebami środowiska i użytkowników;
k) analizowanie i rekomendacje dotyczące podjęcia określonych działań oraz zmian koniecznych dla zapewnienia wysokiej wydajności SBT ZUS;
l) informowanie o nowych wersjach SBT ZUS i przeprowadzanie na zlecenie Zamawiającego testów;
m) uzgodnienia w zakresie harmonogramów aktualizacji SBT ZUS;
n) aktualizację Dokumentacji SBT ZUS;
o) weryfikację kompletności procedur administratorskich, ich aktualizacja i uzupełnianie i tworzenie nowych;
p) przygotowanie paczek instalacyjnych dla SCCM w zakresie instalacji/update agentów i asysta przy ich realizacji;
q) przekazywanie raportów.
B. Zlecanie i realizacja testów bezpieczeństwa zdefiniowanych w ramach usług utrzymania SBT _TEST_KOD, SBT _TEST_PEN
Celem zlecania testów w ramach metryk jest identyfikacja podatności stanowiących lub mogących stanowić zagrożenie dla bezpieczeństwa przetwarzanych, przesyłanych i przechowywanych informacji oraz danych, a także usług biznesowych realizowanych przez systemy teleinformatyczne Zamawiającego, których celem realizacji jest zaprojektowanie bezpiecznego środowiska teleinformatycznego w Zakładzie Ubezpieczeń Społecznych.
W zależności od potrzeb Zamawiający zleca testy w ramach metryk : SBT _TEST_KOD, SBT _TEST_PEN.
1. SBT _TEST_KOD
Badanie bezpieczeństwa kodu źródłowego to szczegółowa jego analiza, której celem jest odpowiedź na pytania, czy testowana aplikacja może być zainstalowana i wykorzystywana produkcyjnie, a także czy może być umieszczona w sieci, czy też mogą wiązać się z tym określone zagrożenia, a jeżeli tak, to jakie.
2. SBT _TEST_PEN
Test podatności aplikacji, systemów i sieci realizowany z sieci wewnętrznej i zewnętrznej jest badaniem umożliwiającym zbadanie odporności środowiska na atak będący efektem przełamania przez intruza zabezpieczeń na styku z sieciami zewnętrznymi, uzyskaniem przez intruza dostępu do wewnętrznej infrastruktury sieciowej albo celowego lub nieumyślnego działania legalnego użytkownika sieci (np. uruchomienie szkodliwego oprogramowania ze stacji roboczej użytkownika). Badanie to ma na celu wykrycie luk bezpieczeństwa oraz ich weryfikację pod kątem potencjalnych zagrożeń.
1.1.2 Usługi serwisowe
Zamawiający przewiduje następujące usługi serwisowe:
Usługa serwisowa SBT _ODI Obsługa Incydentów dotyczących Oprogramowania
Usługa serwisowa SBT _KON Konsultacje utrzymaniowe
A. Usługi serwisowe SBT_ODI – Obsługa Incydentów dotyczących Oprogramowania
Usługa obejmuje swym zakresem działania niezbędne do jak najszybszego przywrócenia poprawnego działania systemów, w tym: rejestrację Zgłoszenia, zidentyfikowanie przyczyn wystąpienia Incydentu, przekazanie wyników Diagnozy wraz z podaniem przyczyny Incydentu, dla Incydentów, dla których w wyniku Diagnozy stwierdzono konieczność dostarczenia Obejścia lub Rozwiązania, opracowanie i udostepnienie Obejścia i Rozwiązania lub opracowanie i udostępnienie Rozwiązania, w przypadku, gdy Obejście w procesie obsługi nie jest dostarczane, aktualizacja Dokumentacji, jeżeli zastosowane Obejście lub Rozwiązanie tego wymaga.
B. SBT_KON - Konsultacje utrzymaniowe
Usługa Konsultacji jest to wymiana informacji służących procesom rozwoju, integracji, zapewnienia ciągłości działania SBT ZUS oraz usuwania pojawiających awarii, realizowana pomiędzy Wykonawcą oraz Zamawiającym i innymi wykonawcami (świadczącymi usługi wsparcia w ramach innych umów z Zakładem w obszarze spoza SBT ZUS). Usługa Konsultacji utrzymaniowych nie ma na celu zlecania wykonania prac analitycznych, projektowych lub programistycznych innym uczestnikom procesu Konsultacji, ani nie jest mechanizmem do transferu wiedzy ogólnej na temat SBT ZUS wynikającej z dokumentacji.
Komunikacja w ramach Konsultacji pomiędzy Wykonawcami realizowana jest za pośrednictwem Zamawiającego.
1.1.3 Integrator Bezpieczeństwa – Pełnienie roli Integratora Bezpieczeństwa
Integrator Bezpieczeństwa wydaje opinie dot. wszystkich Modyfikacji, Usług dodatkowych oraz rozwiązań wdrażanych w ramach obsługi zgłoszeń serwisowych, których wdrożenie planowane jest we wszystkich oknach wdrożeniowych (planowanych oraz dodatkowych). Integrator Bezpieczeństwa bierze obowiązkowo udział w Konsultacjach ogólnych świadczonych przez wykonawców umów ramowych na rozwój Kompleksowego Systemu Informatycznego Zakładu Ubezpieczeń Społecznych.
Integrator Bezpieczeństwa współpracuje z Integratorem jako wykonawcą związanym umową, której przedmiotem są usługi wsparcia eksploatacji i utrzymania KSI ZUS.
A. Zadania Integratora Bezpieczeństwa w projektach SBT ZUS
a) Ocena wpływu na zasoby techniczne i usługi
Zadanie realizowane jest przez cały czas trwania każdego realizowanego projektu SBT ZUS (dalej zwanego „projektem”). Projekty mogą dotyczyć wszystkich wdrażanych zmian do systemów/funkcjonalności SBT ZUS a w szczególności Modyfikacji, Usług dodatkowych, naprawy zgłoszeń serwisowych oraz elementów na styku SBT ZUS z innymi systemami.
b) Udział w przygotowaniu produktów projektu/Produktów Innego wykonawcy, odbiorze oprogramowania i jego wdrożeniu
W ramach zadania Integrator Bezpieczeństwa uczestniczy w pracach Zespołu projektowego, testach akceptacyjnych oraz wykonuje testy regresji, międzymodułowe, wydajnościowe, bezpieczeństwa.
Zadaniem Integratora Bezpieczeństwa jest jednoznaczna ocena czy produkty projektu / Produkty Innego wykonawcy działają zgodnie z założeniami projektu i obowiązującymi standardami oraz potwierdzenie poprawności działania oprogramowania w Środowisku przedprodukcyjnym.
c) Rozpoczęcie eksploatacji i monitorowanie Okresu stabilizacji. Monitorowanie systemu w okresie utrzymania
W ramach zadania rolą Integratora Bezpieczeństwa jest jednoznaczna ocena czy produkty projektu / Produkty Innego wykonawcy działają zgodnie z obowiązującymi Standardami eksploatacyjnymi. Integrator Bezpieczeństwa potwierdza poprawność działania oprogramowania w Środowisku produkcyjnym w Okresie stabilizacji oraz rekomenduje zakończenie Okresu stabilizacji.
d) Bieżące monitorowanie poziomu pojemności w kontekście utrzymania i rozwoju systemów bezpieczeństwa pozwalające na zaplanowanie i realizację przez Zamawiającego niezbędnych zakupów infrastrukturalnych
W ramach zadania rolą Integratora Bezpieczeństwa jest jednoznaczna ocena stanu pojemności i wydanie rekomendacji.
e) Identyfikacja potrzeb licencyjnych oraz bieżące monitorowanie poziomu wykorzystania licencji
Zadanie realizowane jest przez cały czas trwania każdego realizowanego projektu SBT (dalej zwanego „projektem”). Projekty mogą dotyczyć wszystkich wdrażanych zmian do systemów/funkcjonalności SBT ZUS a w szczególności Modyfikacji, Usług dodatkowych, naprawy zgłoszeń serwisowych oraz elementów na styku systemu SBT ZUS z innymi systemami.
W ramach zadania rolą Integratora Bezpieczeństwa jest jednoznaczna ocena potrzeb licencyjnych i określenie czynności do realizacji.
B. Zadania Integratora Bezpieczeństwa w projektach/Planowanych zakupach realizowanych na styku SBT ZUS z innymi systemami
Ocena wpływu na zasoby techniczne i powiązane usługi
Zadanie realizowane jest przez cały czas trwania Umowy zgodnie z cyklem realizacji projektu wg ustalonego z Zamawiającym harmonogramem lub na żądanie, zgodnie z zapotrzebowaniem Zamawiającego.
W ramach zadania rolą Integratora Bezpieczeństwa jest identyfikacja ryzyk, wynikających z projektów/zapotrzebowania na zakupy w kontekście bezpieczeństwa, rekomendacja wymagań w zakresie zmian w konkretnych, będących w toku, projektach/zapotrzebowaniach na zakupy lub zastosowanie konkretnej architektury czy technologii pod względem bezpieczeństwa, oraz weryfikacja założeń projektowych, w tym założenia integracyjne, w kontekście możliwości realizacji oraz wpływ rozwiązań zaproponowanych w danych projektach na infrastrukturę techniczno-systemową SBT ZUS, w tym pojemność i ilość licencji SBT ZUS.
C. Zadania Integratora Bezpieczeństwa zapewniające bezpieczeństwo wdrożenia zmian
Integrator Bezpieczeństwa ściśle współpracuje z Integratorem jako wykonawcą związanym umową, której przedmiotem są usługi wsparcia eksploatacji i utrzymania KSI ZUS. Integrator Bezpieczeństwa na bieżąco analizuje i opiniuje planowane do wdrożenia zmiany pod kątem bezpieczeństwa na podstawie przekazanych dokumentów.
D. Zadania dotyczące wsparcia w zakresie rozwoju i utrzymania architektury SBT ZUS
Integrator Bezpieczeństwa świadczy wsparcie w zakresie rozwoju i utrzymania architektury IT w następującym zakresie:
1. Wsparcie w zarządzaniu zmianą w architekturze SBT ZUS w zakresie analizy czasowych i architektonicznych zależności między projektami SBT ZUS oraz między projektami SBT ZUS a projektami spoza SBT ZUS (na styku z SBT ZUS).
2. Wsparcie architektoniczne w zakresie analizy obecnego stanu architektury SBT ZUS.
3. Wsparcie architektoniczne w zakresie przeglądu architektury SBT ZUS i aktualizacja dokumentu opisującego architekturę SBT ZUS.
E. Udział Integratora Bezpieczeństwa w procesie rozwoju SBT ZUS oraz projektów będących na styku z SBT ZUS
1. Integrator Bezpieczeństwa zapewnia wsparcie Zamawiającemu w koordynowaniu rozbudowy/modyfikacji systemów informatycznych SBT ZUS.
2. Zadaniem Integratora Bezpieczeństwa jest ocena wpływu wdrożenia w Środowisku produkcyjnym produktów projektów/Produktów Innego wykonawcy realizowanych w ramach umów rozwojowych na poziom bezpieczeństwa IT ZUS.
3. Integrator Bezpieczeństwa weryfikuje poprawność, spójność i integralność Kodów źródłowych oprogramowania w Środowisku przedprodukcyjnym Wykonawcy/Zamawiającego poprzez wykonanie procesu kompilacji.
4. Integrator Bezpieczeństwa współdziała z Zamawiającym w utrzymaniu i rozwoju metod walidacji Kodów źródłowych oprogramowania SBT ZUS.
1.2 Usługi dodatkowe
Zlecenia Usług dodatkowych mogą obejmować w szczególności wykonywanie prac w następującym zakresie:
a) dostosowanie SBT ZUS do zmian organizacyjnych Zamawiającego,
b) dostosowanie SBT ZUS do zmian Usług IT lub Standardów IT ZUS,
c) wsparcie w realizacji zadań wynikających ze zmian legislacyjnych,
d) dodatkowe wsparcie wdrożeniowe dla Usług IT i wsparcie powdrożeniowe dla Usług IT,
e) opracowanie dokumentacji w szczególności: projektowej, eksploatacyjnej, powykonawczej, analitycznej i raportowej etc.,
f) analiza, rozwój i utrzymanie architektury IT Zamawiającego,
g) analiza i rekomendacje dotyczące architektury IT Zamawiającego w zakresie bezpieczeństwa teleinformatycznego Zamawiającego,
h) analiza i rekomendacje w zakresie planowanych wdrożeń i ich wpływu na SBT ZUS oraz poziom bezpieczeństwa Zamawiającego,
i) analiza i rekomendacje w zakresie budowy kanałów komunikacji z podmiotami zewnętrznymi i ich wpływu na poziom bezpieczeństwa teleinformatycznego Zamawiającego.
1.3 Warsztaty
Wykonawca jest zobowiązany do przeprowadzenia instruktaży przystanowiskowych m.in. w zakresie administrowania systemami i sprzętem objętych Usługami utrzymania, konfiguracji systemów, instalacji, wprowadzania zmian w konfiguracji, utrzymania, rozbudowy i modyfikacji baz i modernizacji systemów. Wykonawca przeprowadzi instruktaże dla wskazanych przez Zamawiającego osób.
Część II - OKRES PRZEJĘCIA USŁUG
Po zawarciu umowy Zamawiający umożliwi Wykonawcy zapoznanie z Elementami SBT ZUS oraz przekaże stosowną dokumentację do zapoznania.
Przejęcie usług nastąpi w terminie określonym w SWZ.
1. Okres przekazywania usług kolejnemu Wykonawcy
1. Wykonawca zobowiązany jest do wsparcia Zamawiającego w przekazaniu Usług do Zamawiającego lub do nowego Wykonawcy.
2. Przewiduje się realizację Przekazania Usług w formie warsztatów/instruktaży.
Część III - OGÓLNY OPIS SYSTEMU BEZPIECZEŃSTWA TELEINFORMATYCZNEGO ZAKŁADU UBEZPIECZEŃ SPOŁECZNYCH
System Bezpieczeństwa Teleinformatycznego Zakładu Ubezpieczeń Społecznych (SBT ZUS) składa się z szeregu rozwiązań sprzętowo-technologicznych oraz oprogramowań podnoszących poziom bezpieczeństwa teleinformatycznego Zamawiającego.
Jego głównym obszarem działań jest zapewnienie zabezpieczenia poczty elektronicznej, dostępu do Internetu, stacji roboczych, sieci, tożsamości uprzywilejowanych.
SBT ZUS składa się z:
1. Stosu ICT dla systemów cyberbezpieczeństwa wraz z backupem - środowiska wirtualizacyjne oraz kopii zapasowej dla działających serwerów wirtualnych SBT ZUS.
2. Infrastruktury serwerowo-macierzowej zapewniającej połączenie sieciowe z resztą infrastruktury, oraz infrastrukturę dla systemu backupu danych, w szczególności:
a) zapewnia infrastrukturę sieciowo-serwerową dla klastrów wirtualizacji oraz pozostałych systemów SBT ZUS;
b) zapewnia możliwość połączenia systemów proxy z infrastrukturą Zamawiającego;
c) zapewnia możliwość połączenia systemów AntyAPT z infrastrukturą Zamawiającego.
3. Urządzeń sieciowych i Firewall wraz z ich konfiguracją, oraz separacja środowisk zarządzających poszczególnych podsystemów.
4. Systemów kategorii Network Visibility – infrastruktury składającej się z pojedynczej platformy packet broker oraz urządzeń typu aktywny TAP.
5. Narzędzi zapobiegających wyciekom danych, na poziomie stacji końcowych, sieci, poczty elektronicznej oraz serwisów informacyjnych.
6. Systemu klasy AntyAPT.
7. Systemu klasy PAM pozwalającego na zarządzanie kontami uprzywilejowanymi.
8. Aplikacji klasy Information Right Management, której podstawowe funkcjonalności to szyfrowanie plików, szyfrowanie wiadomości e-mail i/lub załączników, możliwość ograniczania uprawnień tylko do odczytu.
9. Technologii kategoryzacji (klasyfikacji) informacji pozwalającą na podstawie zawartości pliku lub intencji użytkownika podzielić pliki na grupy, które podlegają regułom klasyfikacji.
Wszystkie systemy są oprogramowaniem standardowym dostępnym na rynku.
Szczegółowy wykaz systemów oraz sprzętu składającego się na SBT ZUS pozwalającego na złożenie oferty zostanie ujawniony Wykonawcom wraz z SWZ.

Tekst

5. Na drugim etapie postępowania Zamawiający będzie wymagał złożenia wraz z ofertą:
1) poświadczonej za zgodność z oryginałem kopii świadectwa bezpieczeństwa przemysłowego trzeciego stopnia, potwierdzającego zdolność Wykonawcy/Wykonawców występujących wspólnie i znanych na tym etapie podwykonawców (przez które Zamawiający rozumie także podmioty udostępniające zasoby) do ochrony informacji niejawnych o klauzuli co najmniej „poufne”, wydanego przez ABW albo SKW (kopia świadectwa bezpieczeństwa przemysłowego poświadczona za „zgodność z oryginałem” przez osobę uprawnioną do reprezentowania Wykonawcy lub podwykonawcy, poświadczenie za zgodność winno być sporządzone w sposób umożliwiający identyfikację podpisu);

Tekst

5. Na drugim etapie postępowania Zamawiający będzie wymagał złożenia wraz z ofertą:
1) poświadczonej za zgodność z oryginałem kopii świadectwa bezpieczeństwa przemysłowego co najmniej trzeciego stopnia, potwierdzającego zdolność Wykonawcy/Wykonawców występujących wspólnie i znanych na tym etapie podwykonawców (przez które Zamawiający rozumie także podmioty udostępniające zasoby) do ochrony informacji niejawnych o klauzuli co najmniej „poufne”, wydanego przez ABW albo SKW (kopia świadectwa bezpieczeństwa przemysłowego poświadczona za „zgodność z oryginałem” przez osobę uprawnioną do reprezentowania Wykonawcy lub podwykonawcy, poświadczenie za zgodność winno być sporządzone w sposób umożliwiający identyfikację podpisu);