Public procurement notice: Contract Notice
Published: 2022-10-18
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 1355000 EUR
Submission deadline: 2022-11-17
Award criteria: Lowest price
EU fund: Recovery and Resilience

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
ANÜ- Administratoren im Bereich Netzsicherheit und Infrastrukturdienste. Die Einsatzschwerpunkte sind die Entstörung im Rahmen des Incident Managements sowie die Implementierung von Standardchanges im Rahmen des Change Managements.
Um die Unterstützung abrufen zu können, wird ein Rahmenvertrag für die Vergabe von bis zu 3.520 Personenstunden pro Vertragsjahr angestrebt.
Zur ständigen Unterstützung durch Leiharbeitnehmer wird von einer durchschnittlichen wöchentlichen Stundenzahl von 40 Stundeneines einzelnen Leiharbeitnehmer ausgegangen. Der Auftraggeber verpflichtet sich zu einer Mindestabnahmemenge von 2.400 Personenstunden je Vertragsjahr .
In der Verantwortung des Teams Netzwerksicherheit und Infrastrukturdienste liegt der Betrieb der Absicherung von Netzübergängen im LAN und WAN-Umfeld. Diese "Sicherheits-Gateways" umfassen u.a. den Internetzugang, Zugänge zu Fremdnetzen, Sicherung von internen Netzzonen und Absicherung von Kundenlokationen. Eine weitere Aufgabe des Teams ist der Betrieb einer sicheren Mailkommunikation zwischen dem Landesnetz, dem Internet und Fremdnetzen. Dazu gehört auch der Betrieb eines zentralen DNS-Dienstes.
Für diese Aufgaben wurde in der HZD eine Infrastruktur von Firewallsystemen, Mailrelaysystemen, DNS-Servern und Proxyservern aufgebaut. Die Administration dieser Systeme liegt in der Verantwortung des Teams Netzwerksicherheit und Infrastrukturdienste.
Für den Betrieb der Firewallsysteme sind hauptsächlich Checkpoint Firewalls im Einsatz. Hier werden nach bestimmten Vorgaben und Sicherheitsrichtlinien Firewallregelwerke implementiert. Diese regeln die Zugriffe zwischen den Netzwerken.
Bei den Checkpoint Firewalls werden unterschiedliche Features genutzt. Die Firewalls werden zentral über ein Multi-Domain Security Management System administriert. Die meisten Systeme werden aufgrund der Ausfallsicherheit als active-passive-Cluster (VRRP) betrieben. Für die Firewalls wird das Checkpoint-Betriebssystem GAIA verwendet. Neben statischem Routing ist auch das dynamische Routing-Protokoll OSPF im Einsatz. Antispoofing ist bei den Firewalls grundsätzlich konfiguriert. Zwischen den Gateways existieren auch Ende zu Ende Verschlüsselung mit Hilfe von IPSec-VPN. Des Weiteren sind auch das IPS-Blade, ApplicationControl-Blade und zukünftig Identity Awareness Blade der Checkpoint-Software im Einsatz.
Für die Bereitstellung des Internetzugangs werden http-Proxys mit dem aktuellen Produkt Broadcom ProxySG (Bluecoat) und der Applikation squid (auch als HA-Cluster) betrieben. Eventuell wird nach Neuausschreibung in einem Jahr ein anderes Produkt im Einsatz sein.
Zur Sicherstellung der zentralen Mailkommunikation wird unter dem Betriebssystem Linux (SUSE) der MTA (Mail Transfer Agent) Postfix mit diversen Anti Spam Maßnahmen verwendet.
Die HZD hat u.a. folgende IT Service Management Prozesse nach dem ITIL Framework in der Version 2 und 3 etabliert, die in diesem Zusammenhang relevant sind:
Die Prozesse werden aktuell durch ein toolbasiertes System auf Basis ARS Remedy unterstützt. Dies befindet sich zur Zeit in Migration nach Cherwell.
Die Prozesse werden aktuell mit Ausnahme des Configuration Management durch ein toolbasiertes System auf Basis ARS Remedy unterstützt. Dieser Ansatz wird nach einander in den einzelnen Prozesse auf die neue Lösung Cherwell migriert. Konkret wird das Incident Management in Q4 / 2022 migriert. Das Change Management wird danach folgen, ein konkreter Migrationstermin ist noch nicht absehbar. Das Configuration Management ist nicht betroffen.
Im Team Netzwerksicherheit und Infrastrukturdienste besteht die Aufgabe einer Störungsbearbeitung (2nd-Level Support) im Rahmen des Incident Management. Die Tickets des Ticketsystems werden entweder automatisch erzeugt oder bei einer Störungsmeldung durch den Service Desk oder andere Fachgruppen erstellt. Die Aufgabe des Teams ist die Analyse des Incidents und die schnellstmögliche Wiederherstellung des Service. Hierzu können über das Ticketsystem andere Fachbereiche zur Lösung des Vorfalles hinzugezogen werden.
Die Konfiguration der betreuten Komponenten wird in einem Configuration Management gesteuert. Der Prozess wird durch das aktuelle ITSM-Werkzeug unterstützt, sowie von Konfigurationsverwaltungstools auf Basis von herstellerspezifischen Managementumgebungen (z.B. Checkpoint Multi-Domain Security-Management) und eines Wikis durchgeführt.

Eligibility requirements: Es ist eine gültige Erlaubnis zur Arbeitnehmerüberlassung gem. § 1 AÜG vorzulegen.

Award value: 1355000