CyberWodociąg - Podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym

Przedmiotem zamówienia jest podniesienie poziomu cyberbezpieczeństwa infrastruktury krytycznej w sektorze wodociągowym – Przedsiębiorstwie Wodociągów i Kanalizacji w Sztumie Sp. z o. o. Zakres zamówienia obejmuje m. in: 1) Obszar organizacyjny Wykonanie audytu Systemu Zarządzania Bezpieczeństwa Informacji SZBI, w tym zgodności z KRI/uoKSC. Weryfikacja SZBI pod kątem wdrożonych rozwiązań oraz uwzględnienie zastosowanych modyfikacji (utrzymanie zarządzanie i doskonalenie SZBI). Aktualizacja po-wdrożeniowa dokumentacji Systemu Bezpieczeństwa Informacji. Wdrożenia, przeglądu i aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD) w tym opracowanie planów BCP/DRP (Business Continuity Plan / Disaster Recovery Plan). 2) Obszar kompetencyjny Realizacja cyklu szkoleń z zakresu cyberbezpieczeństwa dla pracowników - Jak identyfikować i reagować na cyberzagrożenia. Szkolenia zawierające usługę typu security awareness do symulowanych ataków socjotechnicznych; oraz podnoszenie świadomości użytkowników w zakresie rozpoznawania i reagowania na incydenty. Szkolenia dla personelu technicznego z zakresu stosowania planów BCP /DRP, symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego. Szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych środków bezpieczeństwa w ramach projektu grantowego. Szkolenia z komunikacji kryzysowej dla osób funkcyjnych. 3) Obszar techniczny IT Zakup i wdrożenie urządzeń sieciowych klasy enterprise z funkcją NAC oraz segmentacja sieci zgodnie z wymogami NIS2. Zakup i wdrożenie urządzeń UTM. Zakup i wdrożenie punktów dostępowych WiFi klasy Enterprise. Wdrożenie i konfiguracja serwerów fizycznych na potrzeby systemów zabezpieczeń i kopii zapasowych w technologi Hypervisor z deduplikacją danych, oraz macierzy dyskowych wpierających technologię RAID i Deduplikacji danych. Wdrożenie systemów kopii bezpieczeństwa i archiwizacji danych (oprogramowanie z Deduplikacją Danych, serwerem NAS, repozytoria lokalne i zdalne tj. w chmurze). Wdrożenie stacji przesiadkowej. Zakup i instalacja zasilaczy awaryjnych UPS, integracja z oprogramowaniem zarządzającym serwerem wirtualizacji. Zakup i wdrożenie systemów operacyjnych serwerowych i licencji klienckich (CAL). Wdrożenie i konfiguracja Active Directory, kontrolera domeny, polityk GPO oraz migracja środowiska AD. Instalacja oprogramowania do wirtualizacji serwerów (Hypervisor). Wdrożenie oprogramowania antywirusowego w środowisku AD. Wdrożenie systemów ochronnych i monitorujących (system SIEM, system IDS, monitoring administratorów) wraz z usługą inwentaryzacji aktywów teleinformatycznych i managerem logów. Testy bezpieczeństwa: infrastruktury sieciowej, aplikacji oraz serwisów internetowych. Wdrożenie procedur hardeningu systemów, sieci i zabezpieczeń (optymalizacja uprawnień użytkowników i aplikacji). Aktualizacja Instrukcji Zarządzania Systemem Informatycznym wraz z załącznikami. Zakup oprogramowania Firewall WAF dla domeny internetowej z funkcją Anty-DDoS i systemem antywirusowym 4) Obszar techniczny OT Zakup i wdrożenie przemysłowych przełączników zarządzalnych typu DIN klasy enterprise dostosowanych do pracy w środowisku OT. Wymiana istniejących urządzeń sieciowych w szafach przemysłowych wraz z okablowaniem. Konfiguracja przełączników oraz wykonanie segmentacji sieci OT zgodnie z wymogami dyrektywy NIS2. Zakup z wdrożeniem i licencjami Systemu typu IPS/IDS z sondami sprzętowymi. Zawiera Oprogramowanie do badania podatności, do monitorowania infrastruktury informatycznej.