Public procurement notice: Contract Award Notice
Published: 2024-05-02
Region: PL911
Contract type: Services
Procedure: Open procedure
CPV classification: 72500000
Estimated value: 2682926.83 PLN
Award criteria: price, quality

Technical requirements: Przedmiotem zamówienia jest zakup usługi systemu ochrony DNS, obejmującego
również system zarządzania usługami DNS, DHCP i adresacją IP dla sieci IT wraz z
wdrożeniem oraz trzyletnim wsparciem producenta (ATiK). W ramach Systemu należy
dostarczyć następujące komponenty: I. System zarządzania komponentami systemu
określonymi w pkt II-IV, składający się z jednej maszyny wirtualnej i pełniący funkcję bazy
adresacji IP. II. System DNS/DHCP składający się z dwóch maszynach wirtualnych. III.
System publicznego, autorytatywnego DNS, składający się z 2 maszyn wirtualnych. IV.
System raportowania, składający się z jednej maszyny wirtualnej. V. System bezpieczny DNS
wraz z dostępem do danych o zagrożeniach dla bezpieczeństwa teleinformatycznego. W
terminie 3 dni od zawarcia umowy Wykonawca jest zobowiązany dostarczyć Zamawiającemu
dokument/y od producenta oprogramowania potwierdzający/e objęcie Zamawiającego usługą
systemu ochrony DNS wraz z 3 letnim wsparciem producenta (ATiK). Wykonawca
zobowiązany jest wdrożyć u Zamawiającego system ochrony DNS w terminie 14 dni od dnia
zawarcia Umowy.
Cena za wykonanie przedmiotu zamówienia (podana przez Wykonawcę w zł brutto).
Funkcjonalność - Wykonawca otrzyma 40 pkt jeżeli zaoferuje poniższą funkcjonalność:
Wykrywanie zagrożeń na bazie analizy zapytań DNS: a) System musi mieć funkcję
wykrywania i blokowania tunelowania DNS za pomocą silnika analitycznego opartego na
uczeniu maszynowym i umożliwiającego wykrywanie nieznanych wzorców tunelowania i
eksfiltracji danych przez DNS. System nie może działać wyłącznie w oparciu o sygnatury dla
ruchu DNS znanych narzędzi tunelujących. System musi analizować co najmniej 6 atrybutów
każdego zapytania DNS, które muszą obejmować: entropię znaków, popularność
występowania w językach naturalnych n-gramów z nazwy DNS, rozmiar zapytania,
częstotliwość zapytań DNS, różnorodność adresów IP w odpowiedziach, różnorodność
systemów ASN, do których te adresy IP należą. Usługa musi wykrywać tunelowanie DNS
niezależnie od kategorii treści domeny użytej w zapytaniach DNS; b) System musi mieć
funkcję wykrywania infiltracji przez DNS, w szczególności musi wykrywać technikę
wykorzystywaną przez złośliwe oprogramowanie Powersource / DNS Messenger, to znaczy
musi blokować próby przesyłania danych zakodowanych w odpowiedziach DNS w ramach
rekordów TXT; c) System musi mieć funkcję wykrywania nieznanych domen DGA i
słownikowych DGA w zapytaniach DNS.
Przedmiotem zamówienia jest zakup usługi systemu ochrony DNS, obejmującego
również system zarządzania usługami DNS, DHCP i adresacją IP dla sieci IT wraz z
wdrożeniem oraz trzyletnim wsparciem producenta (ATiK). W ramach Systemu należy
dostarczyć następujące komponenty: I. System zarządzania komponentami systemu
określonymi w pkt II-IV, składający się z jednej maszyny wirtualnej i pełniący funkcję bazy
adresacji IP. II. System DNS/DHCP składający się z dwóch maszynach wirtualnych. III.
System publicznego, autorytatywnego DNS, składający się z 2 maszyn wirtualnych. IV.
System raportowania, składający się z jednej maszyny wirtualnej. V. System bezpieczny DNS
wraz z dostępem do danych o zagrożeniach dla bezpieczeństwa teleinformatycznego. W
terminie 3 dni od zawarcia umowy Wykonawca jest zobowiązany dostarczyć Zamawiającemu
dokument/y od producenta oprogramowania potwierdzający/e objęcie Zamawiającego usługą
systemu ochrony DNS wraz z 3 letnim wsparciem producenta (ATiK). Wykonawca
zobowiązany jest wdrożyć u Zamawiającego system ochrony DNS w terminie 14 dni od dnia
zawarcia Umowy.
Identyfikator procedury:


Award value: 3287660.85