Public procurement notice: Contract Award Notice
Published: 2021-02-12
Buyer: Национална здравноосигурителна каса
Country: BG
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48730000: Security software package
Estimated value: 486000 BGN
Award criteria: The most economic tender

Technical requirements: Доставка, внедр. и имплемен. на лиценз. решение за предотвр. на DDoS атаки за защита на мрежовата и комуникац. инфраструкт. на ЦУ на НЗОК и 28 РЗОК и поддръжка на изграденото лицензионно решение
Предметът на настоящата обществена поръчка е доставка,  внедряване и имплементация на лицензионно решение за предотвратяване на DDoS атаки за защита на мрежовата и комуникационна инфраструктура на ЦУ на НЗОК и 28 РЗОК и поддръжка на изграденото лицензионно решение. Предметът на обществената поръчка обхваща извършване на всички дейности по доставката, внедряването и имплементация на лицензи за предотвратяване на DDoS(Disturbed Denial-of-Service) атаки към цялостната мрежа на възложителя, както и абонаментна поддръжка на внедреното лицензионно решение за срока на договора. Защитата от DoS и DDoS атаки следва да се предостави във външна точка за достъп на НЗОК и да рефлектира върху централно управление на Националната здравноосигурителна каса, 28 районни здравноосигурителни каси (РЗОК) и 69 офиса. Внедреното решение за спиране на DDoS, DoS атаки следва да:
Мястото на изпълнение на поръчката е ЦУ на НЗОК, 28 РЗОК и 69 офиса съгласно списък с адреси, приложение № 4 към документацията.
Предложеното от участника лицензионно решение за идентифициране, предотвратяване и минимизиране на влиянието на различни видове DoS и DDoS атаки към мрежата на възложителя следва да отговаря на следните изисквания:
1. Решението трябва да осигури инспекция и защита от DDOS в реално време, осигурявайки капацитет от минимум 600 Мbps чист трафик.
3. Решението да позволява поддържане на устойчивост на работните процесите при атаки върху IT инфраструктурата на възложителя.
4. Решението трябва да осигуряване възможност за автоматично блокиране на IP адреси базирани на репутация.
5. Решението трябва да може да задава и регулира автоматично прагови стойности за брой: пакети в секунда (PPS), транзакции в секунда (TPS).
6. Решението трябва да предоставя възможност за автоматично блокиране на цели списъци/категории от IP адреси източници на заплахи, динамично поддържани от вендора.
8. Решението трябва да осигурява защита от следните TCP атаки: SYN-ACK Flood, ACK Flood, TCP Erroneous Flags Flood, Fake Session, TCP Xmas.
13. Решението трябва да осигурява защита от следните HTTP атаки: HTTP Object request Flood, Slowloris, RUDY (R-U-Dead-Yet).
15. Решението трябва да осигурява защита от следните типове атаки, пропускайки легитимния потребителски трафик: SYN Floods, RST Flood, TCP ECE Flood, TCP NULL Flood.
17. Решението следва да предоставя възможност за засичане на http базирани heavy URLs с цел справяне с атаки фокусирани върху URL-и консумиращи значителни сървърни ресурси.
18. Решението трябва да предоставя възможност за SSL инспектиране на трафика с цел защита на HTTPs услуги.
19. Решението следва да може да задава и регулира автоматично прагови стойности за брой заявки в секунда.


Winner: „А1 България“ ЕАД
Award value: 486000
Number of bids: 3