POLICEJNÍ PREZIDIUM ČR Správa logistického zabezpečení Odbor veřejných zakázek
Příloha č.1
a) název zakázky, Technická podpora a servisní zabezpečení kritických částí síťové infrastruktury systémů NS-VIS a NS-SIS
b) předmět a rozsah plnění veřejné zakázky, 1. Požadovaným předmětem plnění je technická podpora a servisní zabezpečení sedmi kusů zařízení Cisco Catalyst 6500, čtyř kusů zařízení Cisco ONS 15454E a dvou kusů BGP směrovačů Cisco 2900 (dále jen „síťových prvků“). Podrobný rozpis komponent jednotlivých zařízení je uveden v příloze. Požadovaný rozsah plnění musí splňovat následující parametry:
Servis všech HW problémů síťových prvků poskytovaný 7 dní v týdnu, 24 hodin denně, s povinností nahlásit (oznámit) zadavateli jméno řešitele servisního případu do 1 hodiny a odstranit závadu do 6 hodin po telefonickém, nebo elektronickém nahlášení požadavku.
Servis veškerých SW problémů vzniklých na síťových prvcích poskytovaný 7 dní v týdnu, 24 hodin denně, s povinností nahlásit (oznámit) zadavateli jméno řešitele servisního případu do 1 hodiny a zahájit činnosti spojené s řešením závady do 6 hodin po telefonickém, nebo elektronickém nahlášení požadavku.
Poskytování zadavateli odborné technické a konzultační podpory v rozsahu 5 pracovních dní v týdnu, 9 hodin denně v době od 08:00 do 17:00 hodin, s povinností oznámit zadavateli jméno řešitele požadavku na konzultaci do 1 hodiny a zahájit činnosti spojené s řešením konzultace nejpozději v průběhu následujícího pracovního dne po telefonickém, nebo elektronickém nahlášení požadavku. V rámci této služby je požadováno poskytovat telefonickou, písemnou či místní podporu zadavateli při řešení požadavku na změnu/konzultaci v provozu komunikační infrastruktury, požadavku na změnu konfigurace nebo odbornou konzultaci týkající se provozu komunikační infrastruktury.
Požadovaný rozsah služby je kredit 4 člověkodny měsíčně (tj. 32 hodin kde minimální čerpaná jednotka je 1 hodina) s možností kvartální kumulace (převodu hodin do následujícího měsíce v případě, že v daném měsíci nebudou hodiny vyčerpány).
2. Požadovaným předmětem plnění je servisní zabezpečení a technická podpora Firewallu (v hlavní a záložní lokalitě databázového centra Policie ČR) jehož hlavní komponenty tvoří HW a SW platforma Checkpoint Firewall a Enterasys Dragon. Podrobný rozpis instalovaných komponent je uveden v příloze. Požadovaný rozsah plnění musí splňovat následující parametry:
Poskytování technické podpory uživatelů při provozu a konfiguraci systému.
Poskytování technické podpory uživatelů při řešení bezpečnostních incidentů.
Správa Firewallu – instalace oprav (patch), monitoring provozu (profylaxe a offsite dohled) a poskytování provozní uživatelské podpory.
Prodloužení podpory výrobce na HW a SW na úrovni Collaborative Enterprise Support STANDARD a zajištění přístupu k souvisejícím službám výrobců, zejména právo reklamace HW, přístup k aktuálním bezpečnostním záplatám atp. Stávající podpora výrobce je platná do 30. 6. 2015.
Služby servisního zabezpečení poskytovat 7 dní v týdnu, 24 hodin denně, s povinností nahlásit (oznámit) zadavateli jméno řešitele servisního případu do 1 hodiny a odstranit závadu do následujícího pracovního dne, včetně zajištění reklamace vadného zařízení u výrobce.
c) požadavky na odbornou úroveň dodavatele- technické kvalifikační předpoklady Uchazeč je povinen v nabídce prokázat splnění technických kvalifikačních předpokladů dle § 56 odst. 2 písm. b) a e) zákona č.137/2006 Sb. o veřejných zakázkách, ve znění pozdějších předpisů, které uchazeč prokáže způsobem uvedeným v § 62 odst. 3 zákona v následujícím rozsahu: Zadavatel požaduje předložení jmenného seznamu techniků, kteří se budou podílet na plnění veřejné zakázky a osvědčením o vzdělání a odborné kvalifikaci uchazeče – osob odpovědných za poskytování příslušných služeb, tj. složení realizačního týmu uchazeče pro plnění veřejné zakázky. Zadavatel požaduje prokázat následující technickou kvalifikaci v této minimální úrovni: Uchazeč musí mít pro plnění této veřejné zakázky k dispozici minimálně pěti členný realizační tým složený z osob zastávajících níže uvedené pozice (označení pro účely této veřejné zakázky), které disponují následující technickou kvalifikací: A. Garant pro správu aktivních síťových prvků – 2 osoby: buď ukončené vysokoškolské vzdělání a praxe v oblasti správy aktivních síťových prvků 3 let nebo ukončené středoškolské vzdělání a praxe v oblasti správy aktivních síťových prvků 5 let, Certifikát z oblasti síťové technologie CISCO (úroveň CCIE - Cisco Certified Internetwork Expert, případně certifikáty vyšší úrovně)
Certifikát z oblasti síťové technologie CISCO (úroveň CCNP - Cisco Certified Network Professional, specializace Networking, případně certifikáty vyšší úrovně);
B. Garant pro správu bezpečnostních prvků – 2 osoby: buď ukončené vysokoškolské vzdělání a praxe v oblasti správy aktivních síťových prvků 3 let nebo ukončené středoškolské vzdělání a praxe v oblasti správy aktivních síťových prvků 5 let, certifikát z oblasti bezpečnostních systémů (úroveň CISSP - Certified Information Systems Security Professional, případně certifikáty vyšší úrovně) – 1 osoba, certifikát z oblasti bezpečnostních systémů (úroveň CCSE - Check Point Certified Security Expert, případně certifikáty vyšší úrovně) – 1 osoba; C. Garant projektového řízení – 1 osoba: buď ukončené vysokoškolské vzdělání a praxe v oblasti správy aktivních síťových prvků 3 let nebo ukončené středoškolské vzdělání a praxe v oblasti správy aktivních síťových prvků 5 let, mezinárodně uznávaný certifikát z oblasti projektového řízení (např. International Project Management Association - IPMA Level B, případně certifikáty vyšší úrovně)
d) jiné požadavky pro realizaci veřejné zakázky
Uchazeč se zaváže v předloženém návrhu smlouvy, že bude po dobu trvání smlouvy držet na servisním skladu umístěném v ČR náhradní díly ke všem dotčeným technologiím a to v minimálním množství jeden kus každého servisovaného dílu (v případě zdrojů jeden kus do každého servisovaného zařízení), viz tabulky níže. Uchazeč v nabídce předloží čestné prohlášení, že zadavatel má právo kdykoli během trvání kontraktu provést kontrolu servisního skladu dodavatele, a ověřit tak reálnou dostupnost jím požadovaných a dodavatelem poskytovaných služeb SLA. Shledání závad při této kontrole dává zadavateli právo bez náhrady odstoupit od této smlouvy.
Uchazeč v nabídce předloží čestné prohlášení, že do 3 týdnů od podpisu smlouvy doloží potvrzení o zakoupení všech požadovaných originálních servisních programů nutných pro obnovu roční podpory dotčených technologií.
Uchazeč v nabídce předloží jako součást návrhu Smlouvy kopii platné pojistné smlouvy, jejímž předmětem je pojištění odpovědnosti za škodu způsobenou dodavatelem třetí osobě s limitem ročního pojistného plnění alespoň 20 mil. Kč a výše, nebo certifikát stvrzující uzavření a aktuálnost takové smlouvy;
e) konečný uživatel odbor informatiky a provozu IT PP ČR
f) termín a místo plnění veřejné zakázky, 1 rok od podpisu smlouvy místo: Praha 6, Bubenečská 20 Praha 7, Strojnická 27
Příloha – Seznam komponent jednotlivých zařízení
1.1
V následující tabulce je uveden rozpis jednotlivých komponent obsažených ve čtyřech zařízeních typu Cisco Catalyst 6500, na která je požadováno uzavření technické podpory a servisního zabezpečení.
P/N WS-C6509-E-VPN+K9 CF-ADAPTER-SP WS-X6748-GE-TX WS-CAC-3000W CAB-AC-2500W-EU S733AIK9-12218SXF WS-SUP720-3B MEM-C6KCPTFL512M BF-S720-64MB-RP MEM-S2-512MB MEM-MSFC2-512MB 7600-SSC-400 SPA-IPSEC-2G IOS-CVPN-CLIENTK9 MEM-XCEF720-256M WS-F6700-CFC WS-C6509-E-FAN ACE10-6500-K9 WS-SVC-FWM-1-K9
1.2
Popis Cisco Catalyst 6509E IPSec VPN SPA Security System
ks 4
SP adapter with compact flash for SUP720 Cat6500 48-port 10/100/1000 GE Mod: fabric enabled, RJ-45 Catalyst 6500 3000W AC power supply Power Cord, 250Vac 16A, Europe Cisco CAT6000-SUP720 IOS ADVANCED IP SERVICES SSH Catalyst 6500 / Cisco 7600 Supervisor 720 Fabric MSFC3 PFC3B Catalyst 6500 Sup720/Sup32 Compact Flash Mem 512MB
4 4 8 4 4 4
Bootflash for SUP720-64MB-RP Catalyst 6500 512MB DRAM on the Supervisor (SUP2 or SUP720) Catalyst 6500 512MB DRAM on the MSFC2 or SUP720 MSFC3 Cisco 7600/6500 Services SPA Carrier Card (6 Gbps) Cisco 7600 / Catalyst 6500 IPSec VPN SPA - DES/3DES/AES VPN Software Client for IOS Security Bundles
4 4
Catalyst 6500 256MB DDR, xCEF720 (67xx interface, DFC3A) Catalyst 6500 Central Fwd Card for WS-X67xx modules Catalyst 6509-E Chassis Fan Tray Cisco Application Control Engine Module Firewall Services Module
4 4 4 4 4
4
4 4 4 4
V následující tabulce je uveden rozpis jednotlivých komponent obsažených ve třech zařízeních typu Cisco Catalyst 6500 systému NS-SIS, na která je požadováno uzavření technické podpory a servisního zabezpečení.
P/N WS-C6509-E-ACE-K9 WS-X6748-GE-TX WS-SVC-FWM-1-K9 S733AIK9-12218SXF FR-SVC-FWM-VC-T1 GLC-SX-MM
Popis ACE 8G 6509 Bundle Cat6500 48-port 10/100/1000 GE Mod: fabric enabled, RJ-45 Firewall blade for 6500 and 7600, VFW License Separate Cisco CAT6000-SUP720 IOS ADVANCED IP SERVICES SSH Catalyst 6500 and 7600 virtual FW licensing for 20 VF GE SFP, LC connector SX transceiver
ks 3 7 3 3 3 6
1.3
V následující tabulce je uveden rozpis jednotlivých komponent obsažených ve čtyřech zařízeních typu Cisco ONS 15454E, na která je požadováno uzavření technické podpory a servisního zabezpečení. P/N
ONS 15454E OSC CSM OPT PRE 40 MUX-C 40 DMX-C 10 DME-C TCC2P
XR1648
1.4
Cisco ONS 15454 SDH ETSI Chassis CSC ONS 15454Combiner SeparatorOSC Mod CSC ONS 15454 Optical Pre AmplifierMod Cisco 40Chs Multiplexer C band Odd Cisco 40Chs Demultiplexer C band Odd Cisco 10Gbps Muxponder Full Cbnd Tun CSC Timing Communications Control Two Cisco AC/DC Power System Cisco AC/DC Power Systém Exponsion Panel Cisco AC/DC Rectifier
ks 4 4 4 4 4 4 8 2 2 8
V následující tabulce je uveden rozpis jednotlivých komponent obsažených v BGP směrovačích systému NS-VIS, na které je požadováno uzavřít servisní smlouvu.
P/N CISCO2911-SEC/K9 S29UK9-15103T CAB-ACE CAB-CONSOLE-USB PWR-2911-AC ISR-CCP-EXP MEM-2900-512MB-DEF MEM-CF-256MB SL-29-IPB-K9 SL-29-SEC-K9 EHWIC-4ESG
1.5
Popis
Popis Cisco 2911 Security Bundle w/SEC license PAK Cisco 2901-2921 IOS UNIVERSAL Power Cord Europe Console Cable 6 ft with USB Type A and mini-B Cisco 2911 AC Power Supply Cisco Config Pro Express on Router Flash 512MB DRAM for Cisco 2901-2921 ISR (Default) 256MB Compact Flash for Cisco 1900, 2900, 3900 ISR IP Base License for Cisco 2901-2951 Security E-Delivery PAK for Cisco 2901-2951 Four port 10/100/1000 Ethernet switch interface card
ks 2 2 2 2 2 2 2 2 2 2 2
V následující tabulce je uveden rozpis jednotlivých komponent obsažených ve Firewallech, na které je požadováno uzavření technické podpory a servisního zabezpečení.
P/N
Popis
4600 Next Generation Firewall Appliance (FW, IA, VPN, ADNC, MOB-5, IPS, APCL, NPM, LOGS) 4600 Next Generation Firewall HA Appliance CPAP-SG4600-NGFW-HA (FW, IA, VPN, ADNC, MOB-5, IPS, APCL, NPM, LOGS) Security Management (SmartCenter) for 10 GWs (3 CPSM-P1003 Blades) NPM, EPM, LOGS CPAP-SG4600-NGFW
ks 2 2 2
