Opracowanie dokumentacji SZBI, dostawa i wdrożenie oprogramowania oraz infrastruktury sprzętowej dla Gminy Niegosławice realizowane w ramach projektu „Cyberbezpieczny Samorząd"

CZĘŚĆ I – Dokumentacja System Zarządzania Bezpieczeństwem Informacji 1) Wykonanie analizy dokumentacji związanej z bezpieczeństwem informacji obowiązującej u Zamawiającego, która pozwoli na określenie potrzeb związanych z koniecznością dostosowania dokumentacji do wymagań nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301 wraz z przedstawieniem zaleceń w zakresie aktualizacji dokumentacji i potrzeby jej uzupełnienia w ramach systemu zarządzania bezpieczeństwem informacji. 2) opracowanie dokumentacji System Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Gminy · Część II - Infrastruktura sprzętowa i oprogramowanie wraz z pakietem szkoleniowym 1) UTM (Unified Threat Management) TYP I - 1 szt. 2) UTM (Unified Threat Management) TYP II - 1 szt. 3) Zarządzalne urządzenie sieciowe - 1 szt. 4) Zasilacz awaryjny UPS - 1 szt. 5) Oprogramowanie typu XDR Extended Detection and Response - 1 szt. 6) Oprogramowanie SIEM (Security Information and Event Management) - 1 szt. 7) Usługa backupu w chmurze - 1 usł. 8) Odnowienie i rozszerzenie licencji oprogramowania backupu lok. - 1 szt. 9) Elementy serwera plików – dyski - 2 szt. 10) Menadżer haseł - 1 szt. 11) Serwerowy system operacyjny - 1 szt. 12) Serwerowy system operacyjny - 2 szt. 13) Szkolenia dla działu IT i dla pracowników spoza działu IT - 3 szt. 2. Wymagania ogólne w zakresie dostawy sprzętu i oprogramowania: 1) Dostarczony sprzęt i oprogramowanie muszą być wolne od wad prawnych i fizycznych oraz nienoszący oznak użytkowania. 2) Dostarczony sprzęt i oprogramowanie muszą być fabrycznie nowe (tzn. wyprodukowane nie wcześniej, niż w 2025 r.), muszą pochodzić z oficjalnego kanału dystrybucyjnego w UE, pochodzić z seryjnej produkcji z uwzględnieniem opcji konfiguracyjnych przewidzianych przez producenta dla oferowanego modelu sprzętu i oprogramowania. 3) Niedopuszczalne są produkty prototypowe, nie dopuszcza się urządzeń długotrwale magazynowanych oraz pochodzących z programów wyprzedażowych producenta. Urządzenia nie mogą znajdować się na liście „end-of-sale”, „end-of-support”, „end-of-life” producenta. 4) Wymagana ilość i rozmieszczenie (na zewnątrz obudowy) jakichkolwiek portów nie może być osiągnięta w wyniku stosowania konwerterów, przejściówek, itp., niedopuszczalne jest zastosowanie jakichkolwiek zewnętrznych przejściówek czy konwerterów. 5) Wszystkie urządzenia będą zasilane bezpośrednio z sieci 230V. 6) Wykonawca zapewni dostawę do wskazanej lokalizacji w siedzibie Zamawiającego lub wskazanej przez niego jednostce. 7) Wykonawca jest odpowiedzialny za skonfigurowanie połączeń fizycznych, logicznych, podłączenie i skonfigurowanie urządzeń do działania, pozwalające na rozpoczęcie pracy oraz dostarczenie odpowiedniej ilości kabli zasilających, połączeniowych w celu przygotowania zamawianego sprzętu do działania. 8) Wykonawca zobowiązany jest do wdrożenia dostarczanego sprzętu i jego skonfigurowania zgodnie z Opisem Przedmiotu Zamówienia - w uzgodnieniu z Zamawiającym. 9) Prace wdrożeniowo-instalacyjne będzie można realizować wyłącznie w terminach uzgodnionych z Zamawiającym. 10) Wykonawca będzie zobowiązany do złożenia dokumentacji powykonawczej, zawierającej w szczególności wszystkie dane dostępu do urządzeń i oprogramowania, które będą wykorzystywane podczas instalacji i konfiguracji sprzętu i oprogramowania. 11) Dla dostaw sprzętu informatycznego z oprogramowaniem Zamawiający wymaga fabrycznie nowego oprogramowania (nieużywanego nigdy wcześniej), w wersji z certyfikatem autentyczności dla każdej licencji, o ile producent oferowanego oprogramowania stosuje certyfikaty autentyczności. Wykonawca zobowiązany jest do dostarczenia fabrycznie no