Przedmiotem zamówienia jest Świadczenie usługi cyberbezpieczeństwa opartej o Security Operations Center (SOC)

 Świadczenie przez Wykonawcę usługi SOC w zakresie cyberbezpieczeństwa, w szczególności polegającej na:
1) przygotowaniu środowiska Zamawiającego do świadczenia usługi przez Wykonawcę (dostarczenie kolektora),
2) zapewnieniu zbierania, normalizacji i analizy i korelacji danych ze źródeł danych wskazanych przez Zamawiającego w celu identyfikacji incydentów bezpieczeństwa,
3) uruchomieniu algorytmów w analizatorze (SIEM – Security Information and Event Management), które pozwalają na generowanie alarmów, a następnie ich kwalifikację jako incydenty,
4) zaprojektowaniu i obsłudze 10 procesów Incydent Response, Reporting (scenariuszy) w fazie wdrożenia, które w razie potrzeby w okresie trwania umowy powinny zostać skorygowane i dopasowane stosowanie do potrzeb, Wykonawca powinien uwzględnić możliwość wymiany scenariusza „1 za 1”,
5) monitorowaniu zagrożeń i analizie ruchu sieciowego,
6) audytach bezpieczeństwa infrastruktury IT w siedzibie głównej Zamawiającego – wykonanie 2 audytów w okresie trwania umowy, w terminie uzgodnionym z Zamawiającym
7) wspieraniu Zamawiającego we wdrożeniach rekomendacji po wystąpieniach incydentów,
8) analizie infrastruktury zewnętrznej pod kątem luk bezpieczeństwa,
9) generowaniu powiadomień o wykrytych incydentach,
10) przekazywaniu Zamawiającemu miesięcznych raportów dotyczących wykrytych incydentów i związanych z nimi podjętych działań,
11) generowaniu powiadomień o wykrytych incydentach,
12) informowaniu Zamawiającego o wykrytych incydentach krytycznych, średnich i niskich zgodnie z określonymi czasami SLA (Service Level Agreement) w pkt. 5 OPZ (Warunki świadczenia usługi SOC) oraz o podjętych działaniach za pośrednictwem ustalonych kanałów komunikacji,
13) składowaniu logów otrzymanych od Zamawiającego oraz dostęp do nich w ramach zasobów Wykonawcy przez czas nie krótszy niż 3 miesięcy w sposób umożliwiający ich wykorzystanie w celu dokonania analizy po włamaniowej lub przekazanie organom prowadzącym postępowanie związane z wystąpieniem incydentu

Opis przedmiotu zamówienia znajduje się w Rozdziale II Specyfikacji Warunków Zamówienia