Dostawa, instalacja, konfiguracja i uruchomienie urządzeń typu firewall następnej generacji w konfiguracji wysokiej dostępności oraz urządzeń typu Switch wraz z akcesoriami oraz przeszkoleniem pracowników

Opis przedmiotu przetargu: 1. Przedmiotem zamówienia jest dostawa, instalacja, konfiguracja oraz uruchomienie urządzeń typu firewall następnej generacji (ang. Next-Generation Firewall (NGFW)) w konfiguracji wysokiej dostępności (ang. High Availability - HA) oraz dwóch urządzeń typu Switch + akcesoria wraz z przeszkoleniem pracowników. Szczegółowe wymagania Zamawiającego określone zostały w Opisie Przedmiotu Zamówienia stanowiącym załącznik nr 1 do SIWZ. 2. Zamawiający wymaga dostarczenia sprzętu (dwa urządzenia NGFW pracujących jako klaster w trybie Active-Active z Switch-ami) wraz z wymienionym osprzętem, montażem w siedzibie Zarządu Transportu Miejskiego w Warszawie (wskazane miejsce montażu i współpraca z działem IT) i instalacją niezbędnego oprogramowania, skonfigurowaniem, testami i uruchomieniem z minimalnymi skutkami na działanie innych systemów Zarządu Transportu miejskiego w Warszawie. 3. Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje bezpieczeństwa oraz funkcjonalności niezależnie od dostawcy łącza. NGFW musi być zgodny z rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, Dopuszcza się aby elementy wchodzące w skład systemu ochrony były zrealizowane wyłącznie w postaci zamkniętej platformy sprzętowej, oprogramowanie oraz sprzęt musi być dostarczony i wspierany przez jednego producenta. 4. Zarządzanie urządzeniami (administracja, konfiguracja) musi odbywać się za pośrednictwem linii poleceń (CLI) oraz w graficznej konsoli Web GUI, oba sposoby powinny zapewniać szyfrowane połączenia i możliwość wyboru dostępu dla konkretnej sieci, adresu IP, adresu MAC lub za pośrednictwem LDAP. 5. W ramach konfiguracji i uruchomienia urządzeń należy przenieść konfigurację z obecnie używanych systemów na nowe urządzenia ew. ją modyfikując w zależności od potrzeb. Instalacja i konfiguracja systemu musi być przeprowadzona przez uprawnioną osobę posiadającą aktualny certyfikat producenta w zakresie instalacji i konfiguracji urządzeń objętych niniejszym postępowaniem z obowiązującymi praktykami. 6. Oferowane rozwiązanie powinno posiadać certyfikat ICSA Labs dla funkcjonalności Network IPS i Network Firewall i oferowane rozwiązanie powinno zapewniać skuteczność zabezpieczeń (Security Effectiveness) powyżej 95% według raportu Next Generation Firewall Security Value Map z 2016 roku przeprowadzonego przez NSS Labs. 7. Wykonawca przeprowadzi autoryzowane przez producenta urządzeń szkolenia w zakresie konfiguracji i obsługi urządzeń dla 3 osób. Minimalny czas szkolenia 30 godzin zajęć.