Public procurement notice: Contract Notice
Published: 2024-11-06
Region: PL911
Contract type: Supplies
Procedure: Open procedure
CPV classification: 30237110 | 32420000 | 48732000: Data-security software package
Submission deadline: 2024-12-02
Award criteria: price

Technical requirements: Dostawa sprzętu komputerowego dla Wydziału Elektrycznego Politechniki Warszawskiej niezbędnego do funkcjonowania Zamawiającego. Przedmiot zamówienia musi być legalny, fabrycznie nowy, nigdy wcześniej nie używany, pochodzący z legalnego kanału dystrybucyjnego, dopuszczony do obrotu, spełniający normy CE. Nie dopuszcza się urządzeń typu refurbished (zwróconych do producenta i później odsprzedawanych ponownie przez producenta).  Zamawiający wymaga, aby wszystkie dostarczane urządzenia i pakiety oprogramowania były sprawdzone w praktyce rynkowej. Oznacza to, iż oprogramowanie systemowe (firmware urządzeń) realizujące wszystkie wymagane funkcje jak też samo urządzenie musiało być dostępne na rynku co najmniej 6 miesięcy przed terminem składania ofert. Urządzenie i powiązane z nim oprogramowanie systemowe musi być objęte pełnym serwisem producenta (niedopuszczalne jest proponowanie oprogramowanie np. w wersji Beta) w chwili, i co najmniej w okresie 6 miesięcy przed złożeniem ofert. Za datę jego dostępności Zamawiający przyjmuje publikację konkretnej oferowanej wersji oprogramowania (wersji z pełnym wsparciem) na stronie Producenta rozwiązania. Zamawiający wymaga, aby zaoferowane urządzenia były dostępne i serwisowane przez Producenta oraz nie będą przez niego przewidziane do wycofania ze sprzedaży i wsparcia (ogłoszone tzw. dokumenty End-of-Sale lub End-of-Life lub równoważne) – na dzień składania oferty
Opis przedmiotu zamówienia wraz z parametrami technicznymi zawarty jest w załączniku nr 8 do SWZ (formularz szczegółowy opisu zamówienia);
1. Oferty nie odrzucone będą oceniane na podstawie opisanych poniżej kryteriów wraz z przypisaną   wagą każdemu z kryteriów, przy czym 1 % = 1 pkt: 
L.p.	Kryterium:	Waga 
                                      [%]
1.1.	Cena	60
1.2.	Zaawansowana ochrona DNS	15
1.3.	Pozycja rynkowa rozwiązania	5
1.4.	Integracja funkcji orkiestratora SSL/Decryption Brokera połączeń   wychodzących  w urządzeniu NGFW z zewnętrznymi narzędziami bezpieczeństwa.	15
1.5.	Ochrona z wykorzystaniem mechanizmów machine learning	5
  1.1. Kryterium, cena.
           W kryterium „cena” zostanie zastosowany wzór:
          Ocena punktowa = (cena brutto najniższej oferty/cena brutto oferty badanej) x 60 pkt.
            Oferta najkorzystniejsza otrzyma w tym kryterium 60 pkt, a pozostałe oferty  proporcjonalnie mniej.
          Maksymalnie można otrzymać 60 pkt.
1.2.	Kryterium, Zaawansowana ochrona DNS.
    Możliwość licencyjnej rozbudowy o funkcjonalność zaawansowanej ochrony DNS w trybie rzeczywistym. Dla każdego zapytania DNS przetwarzanego przez firewall musi zostać wykonana jego pełna analiza. Nie dopuszcza rozwiązania funkcjonującego tylko i wyłącznie w oparciu o weryfikację zapytania DNS w bazie danych rozpoznanych zagrożeń danego producenta, ponieważ taka metoda nie zapewnia ochrony tzw. pacjenta zero, który wykonuje zapytanie DNS o unikalną nazwę domenową, która jeszcze nie znajduje się w bazie. Analiza każdego zapytania musi obejmować co najmniej zakres detekcji jak poniżej:
a.	wykrywanie zapytań do domen złośliwych;
b.	możliwość skonfigurowania fałszowania odpowiedzi na zapytania DNS zaklasyfikowane jako niebezpieczne (tzw. DNS sinkholing);
c.	wykrywanie domen (i możliwość blokowania odwołań do nich) związanych z    zestawianiem tzw. kanałów zwrotnych;
         1.	Wykrywanie tzw. malware domain – wykorzystywanych do rozpowszechniania       ransomware i innego oprogramowania złośliwego;
      2. Wykrywanie botnet domain;
      3. Wykrywania domen generowanych dynamicznie przez złośliwe oprogramowanie w celu    uniknięcia wykrycia kanałów komunikacyjnych (tzw. domeny DGA);
      4.Wykrywanie domen fast flux
             a. Wykrywanie ataków na rekordy DNS 
                   1.	Dangling DNS
                   2.	Wildcard DNS
                   3.	CNAME Cloaking
            b. Wykrywanie ataków na protokół DNS 
                  1.	DNS Rebinding
                  2.	NXNSAttack
            c. Wykrywania nadużyć protokołu DNS w celu infiltracji i eksfiltracji danych.
                      1.	DNS Tunneling
                      2.	DNS Infiltration
           d. Wykrywanie domen o wysokim i podwyższonym ryzyku
                      1.	wykrywanie domen dynamicznych Dynamic DNS;
                      2.	Wykrywanie domen Greyware
                      3.	Wykrywanie nowo zarejestrowanych domen (Newly-registered)
            e. Wykrywanie Parked domains
                   1.	Wykrywanie domen „postarzanych” – Strategically-aged-domains
UWAGA: Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji – w przypadku gdy nie zostanie to dopełnione (np. zostanie załączony całościowa dokumentacja bez wskazań) Zamawiający nie przyzna punktów dodatkowych w danym kryterium.
W kryterium „Zaawansowana ochrona DNS” Zamawiający będzie stosował poniższą punktację:
        1) Brak wskazania w dokumentacji i brak Zaawansowanej ochrony DNS  -  0 pkt;
        2) Wskazanie w dokumentacji i Obsługa Zaawansowanej ochrony DNS  -   15 pkt;                   
            Maksymalnie można otrzymać 15 pkt. 
1.3.Kryterium, Pozycja rynkowa rozwiązania;
         Za zaoferowaną pozycję rynkową rozwiązania przyznane będą punkty. wg poniższego   zestawienia.
Urządzenie musi być rozwiązaniem o uznanej na rynku pozycji i musi znajdować się w kwadracie „Leaders” raportu Gartnera pt. „Magic Quadrant of Network Enterprise Firewalls”  w raportach opublikowanych w przeciągu 2 ostatnich lat.
UWAGA: Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji – w przypadku gdy nie zostanie to dopełnione (np. zostanie załączony całościowa dokumentacja bez wskazań) Zamawiający nie przyzna punktów dodatkowych w danym kryterium.
W kryterium „Pozycja rynkowa rozwiązania” Zamawiający będzie stosował poniższą punktację:
        1) Brak wskazania i  brak Pozycji rynkowej rozwiązania -  0 pkt, 
        2) Wskazanie w  dokumentacji pozycji rynkowej i Wyszególnieni Pozycji rynkowej      rozwiązania -  5 pkt.
           Maksymalnie można otrzymać 5 pkt.
Otwarcie ofert nie jest niejawne. Warunki otwarcia ofert opisane są w rozdziale 12 SWZ.