Държавен вестник, бр. 90, 2000 г., стр. 105

Б Р О Й  90
Д Ъ Р Ж А В Е Н   В Е С Т Н И К
С Т Р .  105
т. 1, букви “а” и “в” ЗОП и утвърдената от съвета на
директорите инвестиционна програма на “БТК”—ЕАД,
за 2000 г. и в изпълнение на проекта за изграждане на
интранет мрежата на “БТК”—ЕАД, и нейната защита
кани потенциални кандидати за участие в открита про-
цедура за възлагане на обществена поръчка на основа-
ние решение № 086 при следните условия: 1. Предмет
на обществената поръчка: изграждане и въвеждане в
действие на корпоративна система за информационна
сигурност, интегрирана в интранет мрежата на “БТК”—
ЕАД, съгласно даденото описание на обекта на защита
в приложение № 1, реализирано на два етапа, и в съот-
ветствие с техническите изисквания, дадени в прило-
жение № 2. Етап 1: 1.1. апаратен и програмен “upgrade”
на групата от основните CISCO маршрутизатори в мре-
жата на “БТК”—ЕАД, за осигуряване на възможност за
IPSec и VPN в съответствие с приложение № 2 (техни-
ческите изисквания)—таблица 1 и приложение № 2а;
1.2. апаратно-програмни защитни средства за реализа-
ция на “FireWall” в съответствие с приложение № 2 (тех-
ническите изисквания) на указаните в таблица 1 места
и  приложение № 2а  и “Upgrade” на действащата за-
щитна стена; 1.3. апаратно-програмни средства на CISCO
за “NETWORK BASED INTRUSION DETECTION” с
централизирана система за мониторинг и управление в
съответствие с приложение № 2 (техническите изиск-
вания) на указаните в таблица 1 места; 1.4. разширение
на използваната в “БТК”—ЕАД, система за антивирус-
на защита на Trend Micro—InterScan VirusWall до фун-
кционално-пълна корпоративна антивирусна защита с
централизирано WEB-базирано управление. Етап 2: 2.1.
изследване и анализ на изградената в резултат на изг-
радената на етап 1 система за Базова мрежова сигур-
ност; 2.2. актуализация и оптимизация на политиките
за сигурност, реализирана в етап 1; 2.3. изготвяне на
проект за Система за контрол на достъпа до използва-
ните в “БТК”—ЕАД, корпоративни информационни ре-
сурси на база PKI-технология, основаващ се на изграде-
ната в първи етап система за базова мрежова сигурност
и актуализираните политики за сигурност и съгласно
т. 2.2 на  приложение № 2 (техническите изисквания);
този проект се представя за разглеждане на експертен
технически съвет (ЕТИС) на БТК и реализацията му
зависи от решението на съвета; 2.4. техническа специ-
фикация, доставка, обучение на персонал и въвеждане
в действие на средствата за реализация на Системата за
контрол на достъпа до корпоративните информацион-
ни ресурси на база PKI-технология съгласно т. 2.2 на
приложение № 2 (техническите изисквания) и в съот-
ветствие с приетия и одобрен от ЕТИС на “БТК”—ЕАД,
проект. На база на договорената стойност е възможно
да бъде възложено изпълнение на допълнителни дос-
тавки и услуги към договора в размер 20% от стойност-
та им при запазване на предложените единични цени.
Специфични условия: 1. Предложените програмно-тех-
нически средства се интегрират в изградената корпора-
тивна мрежа (интранет) на “БТК”—ЕАД, и трябва да
бъдат напълно съвместими с тези, експлоатирани в нея,
в съответствие с обекта на защита (приложение № 1). 2.
Доставката трябва да включва комплект от развойни
средства за разработка на защитени приложения, как-
то и такива за настройка на съществуващи приложения
за работа в защитена среда. 3. Работната програма за
реализация на етап 1 да съдържа подробно описание на
отделните дейности—доставка, инсталиране, настрой-
ка и обучение. 4. Процедурата за извършване на изслед-
ване и анализ на изградената на етап 1 система за базо-
ва мрежова сигурност трябва да бъде представена като
част от предложението; окончателната процедура е
предмет на  одобрение от възложителя. 5. Количестве-
ните оценки, на които се основава анализът на изграде-
ната на етап 1 система за базова мрежова сигурност,
трябва да бъдат направени чрез средства от типа на
“vulnerability scanner”. Те не са предмет на доставка, а
са инструмент—осигурен от изпълнителя. На базата на
анализа се прави предложение за оптимизация на мре-
жата и се изготвя проект на инфраструктура за публич-
ни ключове (PKI). 6. Трябва да бъдат осигурени
Application Program Interface (API) модули, които да
позволяват бързото и лесно осигуряване на интерфейс
между съществуващите в приложения (описани в обек-
та на защита) и PKI системата. 7. Да се предложи реше-
ние за централизирано дефиниране и управление на
цялостната корпоративна политика за сигурност и ав-
томатичното є спускане за изпълнение към множество
от хетерогенни изпълнителни точки; да се предложи
съответното обучение. 2. Срок за изпълнение на поръч-
ката: срок за доставка и инсталация (етап 1)—до 45 дни
от подписване на договора; срок за изпълнение на етап
2—до 120 дни от подписване на протокола за инстали-
ране по етап 1. 3. Квалификационни изисквания към
кандидатите: 3.1. кандидатите трябва да отговарят на
условията и изискванията по чл. 24 и 27 ЗОП; 3.2. кан-
дидатите трябва да представят: пълномощно, договор
или друг документ, с който да удостоверят, че са над-
лежно упълномощени от производителя/дистрибутора
на основното оборудване (в случай че не са производи-
тели/дистрибутори за специфицираните продукти); га-
ранции, че предлаганите продукти са в производствена-
та листа на производителя за 2000/2001 г. и че те не са
с обявен живот до 31.ХII.2001 г.; информация за сервиз-
на структура и технически ресурси; доказателства за
възможности за реализиране на подобни проекти—про-
фесионални удостоверения и други документи, доказ-
ващи професионална квалификация на лицата, пряко
ангажирани в реализацията на проекта;  посочване на
конкретния тип “vulnerability scanner” за извършване
на анализа; предложение за гаранционно поддържане
на оборудването не по-малко от 36 месеца и условия за
следгаранционно обслужване; предложение на план за
изпълнение на цялостния проект. 4. Изисквания за ка-
чество: 4.1. съоръженията да отговарят на изисквания-
та за качество по международно приети стандарти; 4.2.
предложените продукти трябва да притежават серти-
фикати ICSA. 5. Срок на валидност на предложенията:
60 календарни дни от датата на отваряне на предложе-
нията. 6. Начин за образуване на предлаганата цена:
6.1. цената следва да се предложи в USD, DDP обекти
на “БТК”—ЕАД, съгласно INCOTERMS 2000; цената
да не включва ДДС; 6.2. да се детайлизира цената по
позиции, като се представят съответно единичните цени
на хардуер, софтуер, обучение и услуги. 7. Начин на
плащане: плащанията ще се извършват в левовата рав-
ностойност на валутата по етапи, както следва: 7.1. етап
1: авансово плащане: 30 % от общата стойност на етапа
ще бъде платена в срок до 30 календарни дни от датата
на подписване на договора срещу банкова гаранция в
полза на възложителя за същата сума; 70 % от стой-
ността на етапа е платима с банков превод по сметка на
изпълнителя в срок до 10 работни дни срещу представя-
не на следните документи: проформа фактура за 70% от
стойността на етапа; двустранен констативен протокол
за цялостно завършване на етап 1, подписан от  упълно-
мощени представители на двете страни; 7.2. етап 2: 30 %
от стойността на етап 2 е платима с банков превод по
сметка на изпълнителя в срок до 10 дни след приемане
на проекта за Система за контрол на достъпа до изпол-
званите в “БТК”—ЕАД, корпоративни информацион-
ни ресурси на база PKI-технология, основаваща се на
изградената в първи етап система за базова мрежова
сигурност и актуализираните политики за сигурност от
експертен технически съвет на “БТК”—ЕАД, срещу
представяне на следните документи: проформа факту-
ра за 30 % от стойността на етапа; двустранен конста-
тивен протокол за извършената работа по т. 2.1 и 2.2 от
етап 2, подписан от  упълномощени представители на
двете страни; 40 % от стойността на етап 2 е платима с
банков превод по сметка на изпълнителя в срок до 10
дни след доставка срещу представяне на следните доку-
менти: проформа фактура за 30 % от стойността на етапа;
приемно-предавателен протокол, подписан от  упълно-
мощени представители на двете страни; 30 % от стой-
ността на етап 2 е платима с банков превод по сметка
на изпълнителя в срок до 10 дни от датата на протокола