Public procurement notice: Modification Of A Contract/Concession During Its Term
Published: 2020-04-14
Buyer: Médiaszolgáltatás-támogató és Vagyonkezelő Alap
Country: HU
Contract type: Services
Procedure: Open procedure
CPV classification: 72240000 | 79714000: Surveillance services

Technical requirements: 1037 Budapest, Kunigunda útja 64. és a nyertes ajánlattevő (szerződést teljesítő szolgáltató) telephelye
A közbeszerzési eljárás célja az Ajánlatkérő (AK) informatikai eszközeit célzó kibertámadások és a belső hálózatból induló támadások hatékony detektálása és elhárítása érdekében IT biztonsági naplóelemző és eseménykezelő szolgáltatás nyújtása (szolgáltatás).
A nyertes ajánlattevő (AT) által végzendő naplóelemzés alatt az AK olyan események felderítését és azonosítását érti, amelyek naplóelemzés nélkül rejtve maradnának. Az elemzés során az informatikai infrastruktúrában valamilyen visszaélés vagy hiba kerül beazonosításra. Az AT által végzendő eseménykezelés a naplóelemzés során feltárt esemény/incidenskezelés segítségével a nem kivédhető támadások, csalások észlelése, a károk minimalizálása és a működés mielőbbi visszaállításának támogatását foglalja magában.
A szolgáltatás megvalósításához AK saját infrastruktúráján üzemeltetett, min. 15000 EPS feldolgozására alkalmas McAfee naplóelemző (Security Event and Incident Management, továbbiakban: SIEM) rendszert biztosít, amelyen AT a szolgáltatást távoli hozzáférésen keresztül valósítja meg saját humán erőforrással.
AT-nek a szolgáltatást a szerződéskötéstől számított 12 hónapos időtartamban hetente 5x8 órában kell nyújtania, ill. az AK SIEM rendszerének üzemeltetés-támogatási feladatainak ellátását is biztosítani kell. AT-nek rendelkeznie kell/ki kell alakítania az informatikai biztonsági incidensek kategorizálására és priorizálására alkalmas keretrendszert, mint eseménykezelési protokollt (incidensek súlyossági kategóriákba sorolása/besorolási szintekre javaslatot tegyen). AT valós időben riasztást kell tudjon adni. AT a magas prioritású incidensek kivizsgálását 30 percen belül el kell kezdenie.
AK elvárása, hogy az AT rendelkezzen olyan Security Operatios Centerrel/adatközponttal (SOC), amely saját irodai hálózatától fizikailag és logikailag is független
Az SOC feleljen meg a következő követelményeknek: AK-tól 2 órán belül elhelyezkedő, éves szinten 99,999 %-os villamosenergia ellátás és klimatizálás, tűzérzékelés és automatikus oltás, megerősített létesítményben legyen, amely védelmet nyújt a gépjárművel történő illetéktelen behatolás ellen, többszintű biztonsági rendszer és 7x24 órás biztonsági szolgálat rendelkezésre álljon. Az adatközponti komponenseknek tartalmaznia kell: tűzfal és IPS rendszer, távoli hozzáférés minimum kétfaktoros azonosítással, vírusvédelem a SOC körébe tartozó rendszerelemekre, SIEM, monitoring és ticketing rendszer, szakemberek ügyfélrendszerben történő műveleteinek auditálhatóságát lehetővé tévő komponens, ügyfelek elkülönítésére jump host rendszer.
Az eseménykezelési szolgáltatást (szolgáltatás-részt) az AK olyan alapvető fontosságú feladatnak tekinti, amelyet csak maga a nyertes AT vagy – közös ajánlattétel esetén – a közös nyertes AT-k egyike végezhet el, e tevékenység körébe alvállalkozó nem vonható be [Kbt. 65. § (10)], a feladatokhoz kapcsolódó III.1.3) pont M1.2) és az M3.1) és M3.2) alpont szerinti követelmények tekintetében az AT nem támaszkodhat más szervezet kapacitására, és a teljesítés során e feladatokat nem végezheti alvállalkozó. SOC elemzői fizikai környezet követelmények: operations room kétfaktoros beléptető rendszerrel, min. 15 fős war room az operation center mellett, amelyet bepillantás gátló fóliával kell ellátni. A szolgáltatás ellátásához, kiemelten az incidens kezeléshez szükséges emberi erőforrás igény: 5 fő L1 elemző, 2 fő L2 elemző, 1 fő SOC vezető (legalább L2 elemző). A szakemberek közül min. 1 főnek rendelkeznie kell CISSP vagy azzal egyenértékű minősítéssel. A szolgáltatás ideje alatt min. 1 fő L1 elemző folyamatos munkarendben, 1 fő dedikált felelős vezető a SOC szolgáltatáshoz, 7x24 órás service desk szolgáltatás.
Ajánlatkérő közli, hogy a nyertes ajánlattevő a szerződéskötést megtagadta, amely okán a második legkedvezőbb ajánlatot adó (T-Systems MAGYARORSZÁG Zártkörűen Működő Részvénytársaság) ajánlattevővel került sor a szerződéskötésre. A módosított szerződés aláírására 2020. március 26. napján került sor.
1037 Budapest, Kunigunda útja 64. és a nyertes ajánlattevő (szerződést teljesítő szolgáltató) telephelye
A közbeszerzési eljárás célja az Ajánlatkérő (AK) informatikai eszközeit célzó kibertámadások és a belső hálózatból induló támadások hatékony detektálása és elhárítása érdekében IT biztonsági naplóelemző és eseménykezelő szolgáltatás nyújtása (szolgáltatás).
A nyertes ajánlattevő (AT) által végzendő naplóelemzés alatt az AK olyan események felderítését és azonosítását érti, amelyek naplóelemzés nélkül rejtve maradnának. Az elemzés során az informatikai infrastruktúrában valamilyen visszaélés vagy hiba kerül beazonosításra. Az AT által végzendő eseménykezelés a naplóelemzés során feltárt esemény/incidenskezelés segítségével a nem kivédhető támadások, csalások észlelése, a károk minimalizálása és a működés mielőbbi visszaállításának támogatását foglalja magában.
A szolgáltatás megvalósításához AK saját infrastruktúráján üzemeltetett, min. 15000 EPS feldolgozására alkalmas McAfee naplóelemző (Security Event and Incident Management, továbbiakban: SIEM) rendszert biztosít, amelyen AT a szolgáltatást távoli hozzáférésen keresztül valósítja meg saját humán erőforrással.
AT-nek a szolgáltatást a szerződéskötéstől számított 13 hónapos időtartamban hetente 5x8 órában kell nyújtania, ill. az AK SIEM rendszerének üzemeltetés-támogatási feladatainak ellátását is biztosítani kell. AT-nek rendelkeznie kell/ki kell alakítania az informatikai biztonsági incidensek kategorizálására és priorizálására alkalmas keretrendszert, mint eseménykezelési protokollt (incidensek súlyossági kategóriákba sorolása/besorolási szintekre javaslatot tegyen). AT valós időben riasztást kell tudjon adni. AT a magas prioritású incidensek kivizsgálását 30 percen belül el kell kezdenie.
AK elvárása, hogy az AT rendelkezzen olyan Security Operatios Centerrel/adatközponttal (SOC), amely saját irodai hálózatától fizikailag és logikailag is független


Winner: Black Cell Szolgáltató Korlátolt Felelősségű Társaság