„Systém pro monitoring síťových toků“

Krátký popis

Do každého z datových center bude implementováno jedno HW sběrné zařízení pro síťový bezpečnostní monitoring. Toto sběrné zařízení v sobě bude integrovat jak kolektor, tak senzor, což zajistí možnost sběru i analýzy v rámci tohoto zařízení. Tato sběrná zařízení budou nasazena jako samostatné fyzické servery, přičemž každé z nich bude sbírat data ze všech relevantních síťových bodů ve svém datacentru. Sběrná zařízení budou připojena k jednotlivým síťovým bodům prostřednictvím SFP portů pro monitoring provozu. Na sběrném zařízení bude možné ve webovém grafickém rozhraní přímo vyhodnocovat a monitorovat síťový provoz.
Síťové body monitoringu budou zahrnovat:
• Core LAN přepínač pro agregaci veškerého síťového provozu mezi segmenty
• Segmentační WAN přepínač pro monitoring provozu přicházejícího a odcházejícího z/do internetu
• Perimetrový firewall pro monitoring provozu v DMZ zóně (včetně firewallu a NAT)
• Virtuální switche pro monitoring provozu ve virtuálním VMware prostředí
Na všech výše uvedených síťových prvcích budou použité SPAN/RSPAN porty (zrcadlení síťového provozu) pro přenos dat do příslušného sběrného zařízení. Sběrné zařízení musí podporovat tento typ sběru událostí.
Nad sběrnými zařízeními bude nasazen centrální systém ve formě virtuální appliance, který zajistí:
• Dlouhodobé úložiště událostí síťového monitoringu
• Jednotný monitoring sběrných zařízení a jimi generovaných událostí
• Jednotné rozhraní pro analýzu provozu a detekci síťových hrozeb napříč sběrnými zařízeními v obou lokalitách.
Řešení bude zajišťovat vysokou dostupnost, kdy selhání jednoho sběrného zařízení neovlivní viditelnost provozu v druhém datacentru. Řešení bude navrženo tak, aby umožňovalo budoucí škálování a přidávání dalších sběrných zařízení nebo monitorovacích bodů podle potřeby.

Pro sběrné zařízení jsou požadována dvě HW zařízení. Každé sběrné zařízení kombinuje datový kolektor a sensor o minimální celkové schopnosti zpracovat 10 Gbps ve špičce a 2 Gbps v průměru bez ztráty paketů (zero packet loss) pro alespoň 16000 monitorovaných IP adres a 9000 nových síťových toků za vteřinu.
V případě nutnosti rekonfigurace datových center Kupujícího musí být možné změnit poměr licencí pro jednotlivá TC, např. 3+1 Gbps bez dodatečných nákladů.

Součástí dodávky HW sběrného zařízení bude i dodávka SW pro analýzu síťového provozu.

V rámci dodávky musí být zajištěná retence sbíraných a zpracovaných síťových toků po dobu alespoň 12 měsíců.

Podrobnosti uvedeny v přílohách zadávací dokumentace.
Zakázka je realizována v rámci projektu „Zvýšení kybernetické bezpečnosti v Jihočeském kraji I“, reg. č. CZ.31.2.0/0.0/0.0/23_092/0009274.
Veřejná zakázka není rozdělena na části. Zadavatel neumožňuje dílčí plnění.

Přesné informace o lhůtě (lhůtách) pro přezkumné řízení

Podmínkou pro podání návrhu k ÚOHS je podání námitek k Zadavateli, které je nutné doručit do 15 dnů ode dne, kdy se stěžovatel dozvěděl o domnělém porušení zákona Zadavatelem, nejpozději však do uzavření smlouvy nebo do chvíle, kdy se soutěž o návrh považuje po výběru návrhu za ukončenou.

Námitky proti úkonům oznamovaným v dokumentech, které je Zadavatel povinen podle zákona uveřejnit či odeslat stěžovateli, musí být doručeny Zadavateli do 15 dnů od jejich uveřejnění či doručení stěžovateli.
Pokud je v zadávacím řízení stanovena lhůta pro podání žádostí o účast, musí být námitky proti podmínkám vztahujícím se ke kvalifikaci dodavatele doručeny Zadavateli nejpozději do skončení této lhůty.
Pokud je v zadávacím řízení stanovena lhůta pro podání nabídek, musí být námitky proti zadávacím podmínkám doručeny Zadavateli nejpozději do skončení této lhůty. Námitky proti obsahu výzvy k podání nabídek v dynamickém nákupním systému nebo při zadávání veřejné zakázky na základě rámcové dohody musí být zadavateli doručeny nejpozději do konce lhůty pro podání nabídek. V soutěži o návrh musí být námitky proti soutěžním podmínkám doručeny nejpozději do konce lhůty pro podání návrhů. Zadavatel může v zadávací dokumentaci nebo soutěžních podmínkách stanovit, že námitky podle § 242 odst. 3 nebo 4 zákona lze podat nejpozději 72 hodin před skončením lhůt podle § 242 odst. 3 nebo 4 zákona.

Námitky proti dobrovolnému oznámení o záměru uzavřít smlouvu podle § 212 odst. 2 zákona musí být doručeny Zadavateli do 30 dnů od uveřejnění tohoto oznámení.

Zadavatel je povinen námitky vyřídit do 15 dnů. Návrh je nutné doručit ÚOHS i Zadavateli do 10 dnů ode dne, v němž stěžovatel obdržel rozhodnutí, kterým Zadavatel námitky odmítnul nebo do 25 dnů od odeslání námitek, pokud Zadavatel o námitkách nerozhodl.

Po uzavření smlouvy na veřejnou zakázku či rámcové dohody lze podat pouze návrh na uložení zákazu plnění smlouvy, a to i bez předchozího podání námitek. Návrh na uložení zákazu plnění smlouvy doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy způsobem podle § 212 odst. 2 zákona s uvedením důvodu pro zadání veřejné zakázky bez uveřejnění oznámení o zahájení zadávacího řízení, předběžného oznámení nebo výzvy k podání nabídek ve zjednodušeném podlimitním řízení, nejpozději však do 6 měsíců od uzavření této smlouvy. Návrh na uložení zákazu plnění smlouvy podle § 254 odstavce 1 písm. d) zákona doručí navrhovatel ÚOHS a ve stejnopisu Zadavateli do 30 dnů ode dne, kdy Zadavatel uveřejnil oznámení o uzavření smlouvy na základě rámcové dohody podle § 137 zákona nebo oznámení o uzavření smlouvy v dynamickém nákupním systému podle § 142 zákona, nejpozději však do 6 měsíců od uzavření této smlouvy.

Ve lhůtě pro doručení návrhu je navrhovatel povinen složit na účet ÚOHS kauci ve výši 1 % z nabídkové ceny navrhovatele za celou dobu plnění veřejné zakázky nebo za dobu prvních čtyř let plnění v případě smluv na dobu neurčitou, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že navrhovatel nemůže stanovit celkovou nabídkovou cenu, je povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč. Jde-li o řízení o přezkoumání postupu pro zadávání koncesí, je navrhovatel povinen ve lhůtě pro doručení návrhu složit na účet ÚOHS kauci ve výši 1 % z předpokládané hodnoty koncese uveřejněné ve Věstníku veřejných zakázek nebo na profilu Zadavatele, nejméně však ve výši 50 000 Kč, nejvýše ve výši 10 000 000 Kč. V případě, že Zadavatel neuveřejní ve Věstníku veřejných zakázek nebo na profilu Zadavatele předpokládanou hodnotu koncese, je navrhovatel povinen složit kauci ve výši 100 000 Kč. V případě návrhu na uložení zákazu plnění koncesní smlouvy je navrhovatel povinen složit kauci ve výši 200 000 Kč.