Dostawa, wdrożenie i konfiguracja infrastruktury firewall typu Next Generation Firewall wraz ze świadczeniem usług serwisu

Procedura

Przetarg nieograniczony - ofertę może złożyć każdy

Złóż ofertę pod adresem

https://bgk.eb2b.com.pl/

Język składania oferty

POL

Składanie elektroniczne

Wymagane

Dokumenty zamówienia

Dostępne bez ograniczeń

Kryteria udzielenia zamówienia

Cena (C), Dodatkowe funkcjonalności

Jak rozstrzygane jest udzielenie zamówienia

W ramach niniejszego kryterium punkty zostaną przyznane zgodnie z poniższym wzorem: "C =" "Cmin" /"Cof" × 80 pkt gdzie: C – liczba punktów oferty badanej Cmin. – najniższa spośród oferowanych cen całości zamówienia otrzymanych ofert Cof – oferowana cena badanej oferty Maksymalna liczba punktów możliwa do uzyskania w ramach niniejszego kryterium wynosi 80. Końcowy wynik powyższego działania zostanie zaokrąglony do dwóch miejsc po przecinku., W ramach niniejszego kryterium ocenione zostaną zaoferowane przez Wykonawcę dodatkowe funkcjonalności: 1. Funkcjonalności dodatkowe dla urządzenia NGFW typu I: [Nazwa parametru] - [Liczba punktów za zaoferowanie dodatkowej funkcjonalności]: 1) System zabezpieczeń firewall musi posiadać możliwość zbierania i analizowania informacji Syslog z urządzeń sieciowych i systemów innych niż MS Windows (np. Linux lub Unix) w celu łączenia nazw użytkowników z adresami IP hostów z których ci użytkownicy nawiązują połączenia. Funkcja musi umożliwiać wykrywanie logowania jak również wylogowania użytkowników. - 3 2) System zabezpieczeń firewall musi umożliwiać inspekcję (bez konieczności zestawiania) tuneli GRE i nieszyfrowanych IPSec/NULL w celu zapewnienia widoczności i wymuszenia polityk bezpieczeństwa dla ruchu przesyłanego w tych tunelach. - 3 3) System zabezpieczeń firewall musi pozwalać na integrację w środowisku wirtualnym VMware w taki sposób, aby firewall mógł automatycznie pobierać informacje o uruchomionych maszynach wirtualnych (np. ich nazwy) i korzystał z tych informacji do budowy polityk bezpieczeństwa. Tak zbudowane polityki powinny skutecznie klasyfikować i kontrolować ruch bez względu na rzeczywiste adresy IP maszyn wirtualnych i jakakolwiek zmiana tych adresów nie powinna pociągać za sobą konieczności zmiany konfiguracji polityk bezpieczeństwa firewalla. - 4 2. Funkcjonalności dodatkowe dla urządzenia NGFW typu II [Nazwa parametru] - [Liczba punktów za spełnienie wymagania] 1) System zabezpieczeń firewall musi zapewniać funkcjonalność brokera pakietów sieciowych, umożliwiając definiowanie interfejsów wyjściowych i wejściowych dla wybranych aplikacji lub portów i tworzenia dla nich tzw. łańcucha bezpieczeństwa (ang. security chain). W łańcuchu bezpieczeństwa ruch dla wybranych aplikacji przesyłany jest z systemu zabezpieczeń firewall do innego urządzenia sieciowego w trybie transparentnym lub trybie L3, np. w celu wykonania dodatkowej inspekcji, a następnie wraca na urządzenie na inny wybrany interfejs i podlega dalszemu przetwarzaniu. Ruch przesyłany jest do innego urządzenia, tylko w przypadku jego dostępności. System musi zapewniać możliwość przesyłania w łańcuchu ruchu szyfrowanego TLS jak również ruchu zdeszyfrowanego. Ruch zdeszyfrowany, po powrocie na urządzenie, jest z powrotem szyfrowany przed wysłaniem go do kolejnego urządzenia. - 3 2) System zabezpieczeń firewall musi posiadać możliwość zbierania i analizowania informacji Syslog z urządzeń sieciowych i systemów innych niż MS Windows (np. Linux lub Unix) w celu łączenia nazw użytkowników z adresami IP hostów z których ci użytkownicy nawiązują połączenia. Funkcja musi umożliwiać wykrywanie logowania jak również wylogowania użytkowników. - 2 3) System zabezpieczeń firewall musi umożliwiać inspekcję (bez konieczności zestawiania) tuneli GRE i nieszyfrowanych IPSec/NULL w celu zapewnienia widoczności i wymuszenia polityk bezpieczeństwa dla ruchu przesyłanego w tych tunelach. - 2 4) System zabezpieczeń firewall musi pozwalać na integrację w środowisku wirtualnym VMware w taki sposób, aby firewall mógł automatycznie pobierać informacje o uruchomionych maszynach wirtualnych (np. ich nazwy) i korzystał z tych informacji do budowy polityk bezpieczeństwa. Tak zbudowane polityki powinny skutecznie klasyfikować i kontrolować ruch bez względu na rzeczywiste adresy IP maszyn wirtualnych i jakakolwiek zmiana tych adresów nie powinna pociągać za sobą konieczności zmiany konfiguracji polityk bezpieczeństwa firewalla. - 3 Punkty za zaoferowanie funkcjonalności dodatkowych przyznane zostaną metodą „spełnia / nie spełnia”. Maksymalna liczba punktów możliwa do uzyskania w Kryterium Funkcjonalności dodatkowe „FD” wynosi 20 pkt.

Otwarcie ofert

2026-11-30+01:00

Rodzaj zamówienia

Dostawy, Usługi

Miejsce realizacji

PL911

Czas trwania

39 miesięcy

Twoja oferta musi pozostać ważna do

90 dni

Umowa ramowa

Nie

Dynamiczny system zakupów

Nie

Oferty wariantowe

Niedozwolone

Finansowane ze środków UE

Nie

Podstawa prawna

32014L0024

E-mail

SekretariatDZK@bgk.pl

Telefon

+48224758048

Adres

Al. Jerozolimskie 7, 00-955, Warszawa

Strona internetowa

www.bgk.pl

Osoba do kontaktu

Sekretariat