Public procurement notice: Contract Award Notice
Published: 2025-01-08
Buyer: Politechnika Warszawska, Wydział Elektryczny
Country: PL
Region: PL911
Contract type: Supplies
Procedure: Open procedure
CPV classification: 32420000
Estimated value: 204180 PLN
Award criteria: price, quality

Technical requirements: Dostawa sprzętu komputerowego dla Wydziału Elektrycznego Politechniki Warszawskiej niezbędnego do funkcjonowania Zamawiającego. Przedmiot zamówienia musi być legalny, fabrycznie nowy, nigdy wcześniej nie używany, pochodzący z legalnego kanału dystrybucyjnego, dopuszczony do obrotu, spełniający normy CE. Nie dopuszcza się urządzeń typu refurbished (zwróconych do producenta i później odsprzedawanych ponownie przez producenta). Zamawiający wymaga, aby wszystkie dostarczane urządzenia i pakiety oprogramowania były sprawdzone w praktyce rynkowej. Oznacza to, iż oprogramowanie systemowe (firmware urządzeń) realizujące wszystkie wymagane funkcje jak też samo urządzenie musiało być dostępne na rynku co najmniej 6 miesięcy przed terminem składania ofert. Urządzenie i powiązane z nim oprogramowanie systemowe musi być objęte pełnym serwisem producenta (niedopuszczalne jest proponowanie oprogramowanie np. w wersji Beta) w chwili, i co najmniej w okresie 6 miesięcy przed złożeniem ofert. Za datę jego dostępności Zamawiający przyjmuje publikację konkretnej oferowanej wersji oprogramowania (wersji z pełnym wsparciem) na stronie Producenta rozwiązania. Zamawiający wymaga, aby zaoferowane urządzenia były dostępne i serwisowane przez Producenta oraz nie będą przez niego przewidziane do wycofania ze sprzedaży i wsparcia (ogłoszone tzw. dokumenty End-of-Sale lub End-of-Life lub równoważne) – na dzień składania oferty.
Opis przedmiotu zamówienia wraz z parametrami technicznymi zawarty jest w załączniku nr 8 do SWZ (formularz szczegółowy opisu zamówienia).
W kryterium „cena” zostanie zastosowany wzór:
Ocena punktowa = (cena brutto najniższej oferty/cena brutto oferty badanej) x 60 pkt.
Oferta najkorzystniejsza otrzyma w tym kryterium 60 pkt, a pozostałe oferty proporcjonalnie mniej.
Maksymalnie można otrzymać 60 pkt.
Kryterium, Zaawansowana ochrona DNS.
Możliwość licencyjnej rozbudowy o funkcjonalność zaawansowanej ochrony DNS w trybie rzeczywistym. Dla każdego zapytania DNS przetwarzanego przez firewall musi zostać wykonana jego pełna analiza. Nie dopuszcza rozwiązania funkcjonującego tylko i wyłącznie w oparciu o weryfikację zapytania DNS w bazie danych rozpoznanych zagrożeń danego producenta, ponieważ taka metoda nie zapewnia ochrony tzw. pacjenta zero, który wykonuje zapytanie DNS o unikalną nazwę domenową, która jeszcze nie znajduje się w bazie. Analiza każdego zapytania musi obejmować co najmniej zakres detekcji jak poniżej:
a.	wykrywanie zapytań do domen złośliwych;
b.	możliwość skonfigurowania fałszowania odpowiedzi na zapytania DNS zaklasyfikowane jako niebezpieczne (tzw. DNS sinkholing);
c.	wykrywanie domen (i możliwość blokowania odwołań do nich) związanych z    zestawianiem tzw. kanałów zwrotnych;
1.	Wykrywanie tzw. malware domain – wykorzystywanych do rozpowszechniania ransomware i innego oprogramowania złośliwego;
2. Wykrywanie botnet domain;
3. Wykrywania domen generowanych dynamicznie przez złośliwe oprogramowanie w celu    uniknięcia wykrycia kanałów komunikacyjnych (tzw. domeny DGA);
4.Wykrywanie domen fast flux
             a. Wykrywanie ataków na rekordy DNS 
                   1.	Dangling DNS
                   2.	Wildcard DNS
                   3.	CNAME Cloaking
            b. Wykrywanie ataków na protokół DNS 
                  1.	DNS Rebinding
                  2.	NXNSAttack
            c. Wykrywania nadużyć protokołu DNS w celu infiltracji i eksfiltracji danych.
                      1.	DNS Tunneling
                      2.	DNS Infiltration
           d. Wykrywanie domen o wysokim i podwyższonym ryzyku
                      1.	wykrywanie domen dynamicznych Dynamic DNS;
                      2.	Wykrywanie domen Greyware
                      3.	Wykrywanie nowo zarejestrowanych domen (Newly-registered)
            e. Wykrywanie Parked domains
                   1.	Wykrywanie domen „postarzanych” – Strategically-aged-domains
UWAGA: Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji – w przypadku, gdy nie zostanie to dopełnione (np. zostanie załączony całościowa dokumentacja bez wskazań) Zamawiający nie przyzna punktów dodatkowych w danym kryterium.
W kryterium „Zaawansowana ochrona DNS” Zamawiający będzie stosował poniższą punktację:
        1) Brak wskazania w dokumentacji i brak Zaawansowanej ochrony DNS  -  0 pkt;
        2) Wskazanie w dokumentacji i Obsługa Zaawansowanej ochrony DNS  -   15 pkt;                   
            Maksymalnie można otrzymać 15 pkt.
Kryterium, Pozycja rynkowa rozwiązania;
Za zaoferowaną pozycję rynkową rozwiązania przyznane będą punkty. wg poniższego   zestawienia.
Urządzenie musi być rozwiązaniem o uznanej na rynku pozycji i musi znajdować się w kwadracie „Leaders” raportu Gartnera pt. „Magic Quadrant of Network Enterprise Firewalls”  w raportach opublikowanych w przeciągu 2 ostatnich lat.
UWAGA: Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji – w przypadku gdy nie zostanie to dopełnione (np. zostanie załączony całościowa dokumentacja bez wskazań) Zamawiający nie przyzna punktów dodatkowych w danym kryterium.
W kryterium „Pozycja rynkowa rozwiązania” Zamawiający będzie stosował poniższą punktację:
1) Brak wskazania i  brak Pozycji rynkowej rozwiązania -  0 pkt, 
2) Wskazanie w  dokumentacji pozycji rynkowej i Wyszególnieni Pozycji rynkowej rozwiązania -  5 pkt.
Maksymalnie można otrzymać 5 pkt.
Kryterium - Integracja funkcji orkiestratora SSL/Decryption Brokera połączeń   wychodzących w urządzeniu NGFW z zewnętrznymi narzędziami bezpieczeństwa.
Zamawiający przyznaje punkty za rozwiązanie polegające na zamieszczeniu w urządzeniu głównym (a nie w zewnętrznym urządzeniu) funkcjonalności deszyfracji wychodzących połączeń SSL/TLS na wszystkich portach, wskazanych w polityce deszyfracji oraz deszyfracji wychodzących połączeń typu STARTTLS. Odszyfrowany ruch zostaje przekazany do zewnętrznych urządzeń bezpieczeństwa, które po przeprowadzeniu analizy zwrócą ruch do NGFW, w celu jego dalszego przetwarzania. NGFW musi przy tym współpracować z zewnętrznymi urządzeniami bezpieczeństwa funkcjonującymi w trybie transparentnym lub w trybie L3.
Punktowane jest rozwiązanie niezawierające zewnętrznego urządzenia przesyłającego, ze względu na zmniejszenie potencjalnych punktów awarii, zmniejszenie skomplikowania topologii oraz uproszczoną i jednolitą administrację urządzeniami NGFW. Jednocześnie nie dopuszcza się rozwiązania przesyłającego do zewnętrznych systemów bezpieczeństwa jedynie kopii ruchu.
UWAGA: Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji – w przypadku, gdy nie zostanie to dopełnione (np. zostanie załączony całościowa dokumentacja bez wskazań) Zamawiający nie przyzna punktów dodatkowych w danym kryterium.
W kryterium „Integracja funkcji orkiestratora SSL/Decryption Brokera połączeń   wychodzących w urządzeniu NGFW z zewnętrznymi narzędziami bezpieczeństwa” Zamawiający będzie stosował poniższą punktację: 
1) Brak dokładnego wskazania w dokumentacji i brak przedstawienia Integracji funkcji orkiestratora SSL/Decryption Brokera połączeń wychodzących w urządzeniu NGFW z zewnętrznymi narzędziami bezpieczeństwa - 0 pkt, 
2) Wskazanie w dokumentacji i przedstawienie Wyszczególnienia Integracji funkcji orkiestratora SSL/Decryption Brokera połączeń wychodzących  w urządzeniu NGFW z zewnętrznymi narzędziami bezpieczeństwa - 15 pkt.


Winner: NTT Poland Sp. z o. o.
Award value: 204180
Number of bids: 1