Public procurement notice: Contract Award Notice
Published: 2020-04-29
Buyer: Médiaszolgáltatás-támogató és Vagyonkezelő Alap
Country: HU
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 72240000 | 79714000: Surveillance services
Estimated value: 59937900 HUF
Award criteria: The most economic tender

Technical requirements: Szolgáltatási szerződés keretében naplóelemzési és Security Operation Center szolgáltatások nyújtása 12 hónapos időtartamra 2020.4.1-től 2021.4.30-ig
1037 Budapest, Kunigunda útja 64. és a nyertes ajánlattevő (szerződést teljesítő szolgáltató) telephelye
A szerzőzés tárgya SOC (Security Operation Center) szolgáltatás biztosítása – naplóelemzési és -AK naplóelemző rendszerének (McAfee SIEM) felhasználásával – Security Operation Center (eseménykezelő) szolgáltatások biztosítása 12 hónap időtartamra, az alábbiak szerint.
A közb.-i eljárás célja az AK informatikai eszközeit célzó kibertámadások és a belső hálózatból induló támadások hatékony detektálása és elhárítása érdekében IT biztonsági naplóelemző és eseménykezelő szolgáltatás nyújtása (szolgáltatás).
A nyertes AT által végzendő naplóelemzés alatt az AK olyan események felderítését és azonosítását érti, amelyek naplóelemzés nélkül rejtve maradnának. Az elemzés során az informatikai infrastruktúrában valamilyen visszaélés vagy hiba kerül beazonosításra. Az AT által végzendő eseménykezelés a naplóelemzés során feltárt esemény/incidenskezelés segítségével a nem kivédhető támadások, csalások észlelése, a károk minimalizálása és a működés mielőbbi visszaállításának támogatását foglalja magában.
A szolg. megvalósításához AK saját infrastruktúráján üzemeltetett, jelenleg. 15000 EPS feldolgozására alkalmas McAfee naplóelemző (Security Event and Incident Management, továbbiakban: SIEM) rendszert (amely további 5000 EPS-sel bővül) biztosít, amelyen AT a szolgáltatást távoli hozzáférésen keresztül valósítja meg saját humán erőforrással.
— a naplóelemzési szolgáltatást hetente 5 x 8 órában kell nyújtania. AT-nek rendelkeznie kell/ki kell alakítania az informatikai biztonsági incidensek kategorizálására és priorizálására alkalmas keretrendszert, mint eseménykezelési protokollt (incidensek súlyossági kategóriákba sorolása/besorolási szintekre javaslatot tegyen). AT feladata kritikus incidensek esetén valós időben riasztást adni. AT a magas prioritású incidensek kivizsgálását 30 percen belül el kell kezdenie,
— Továbbá az AK-nek 5 x 8 órában biztosítania kell a McAfee Security Event and Incident Management (SIEM) rendszerének üzemeltetés-támogatási feladatainak ellátását is, melynek keretében AT-nek 7 x 24 órás service desk szolgáltatást biztosítania kell, amelynek keretében a bejelentéseket telefonon és e-mail-en is fogadja,
— AK elvárása, hogy az AT rendelkezzen olyan Security Operatios Centerrel/adatközponttal (SOC), amely saját irodai hálózatától fizikailag és logikailag is független.
A szolg. megvalósításához, a védelmi szcenáriók implementációjához és a szükséges dokumentációk elkészítéséhez (vizsgálati jelentések, időszaki riportok), valamint az elemzési tevékenységhez Szolgáltató saját infrastruktúráján üzemelő elemzői platformját is használhatja. Az ehhez, az AK és AT rendszerei között szükséges gép-gép kapcsolatok AT oldali komponenseit, valamit azok konfigurációját AT biztosítja.
Az SOC feleljen meg a következő köv.-nek: AK-tól 2 órán belül elhelyezkedő, éves szinten 99,999 %-os villamosenergia ellátás és klímatizálás, tűzérzékelés és automatikus oltás, megerősített létesítményben legyen, amely védelmet nyújt a gépjárművel történő illetéktelen behatolás ellen, többszintű biztonsági rendszer és 7 x 24 órás biztonsági szolgálat rendelkezésre álljon. Az adatközponti komponenseknek tartalmaznia kell: tűzfal és IPS rendszer, távoli hozzáférés min. kétfaktoros azonosítással, vírusvédelem a SOC körébe tartozó rendszerelemekre, SIEM, monitoring és ticketing rendszer, szakemberek ügyfélrendszerben történő műveleteinek auditálhatóságát lehetővé tévő komponens, ügyfelek elkülönítésére jump host rendszer.
Az eseménykezelési szolgáltatást (szolg.-részt) az AK olyan alapvető fontosságú feladatnak tekinti, amelyet csak maga a nyertes AT vagy – közös ajánlattétel esetén – a közös nyertes AT-k egyike végezhet el, e tevékenység körébe AV nem vonható be [Kbt. 65. § (10)] a feladatokhoz kapcsolódó köv.-ek tekintetében az AT nem támaszkodhat más szervezet kapacitására, és a teljesítés során e feladatokat nem végezheti AV.
Kbt. 85. § (2) c): a szerződés jellegével, összetettségével vagy jogi és pénzügyi kialakításával kapcsolatos sajátos körülmények vagy az ezekhez kötődő kockázatok miatt előzetes tárgyalások nélkül nem választható ki a legkedvezőbb ajánlat


Winner: T-Systems Magyarország Zártkörűen Működő Részvénytársaság
Award value: 59937900
Number of bids: 1