Przedmiot zlecenia: Usługi IT oraz dostawa i wdrożenie rozwiązań bezpieczeństwa Projekt „Cyberbezpieczny Wodociąg w Gminie Obrazów”. Zamawiający: Gmina Obrazów. Kategoria: Instalacje hydrauliczne i wodno-kanalizacyjne. Lokalizacja realizacji: Obrazów, świętokrzyskie. Termin składania ofert: 12.11.2026 23:59. Kod CPV: 48730000-4, 72263000-6, 72800000-8, 72265000-0, 32420000-3, 48761000-0. Zakres podany w publicznym źródle: A1 Wdrożenie monitorowania infrastruktury IT Wykonawca zainstaluje, skonfiguruje i uruchomi system monitorowania dostępności, wydajności i stanu infrastruktury IT wspierającej działalność wodno-kanalizacyjną. • Objęcie monitoringiem serwera, maszyn wirtualnych, NAS, trzech stacji przesiadkowych, dwóch dostarczanych UTM, usług bezpieczeństwa oraz pozostałych zasobów z wykazu infrastruktury. Monitoring UPS w zakresie obsługiwanym przez jego interfejs komunikacyjny. • Zbieranie metryk dostępności, procesora, pamięci, przestrzeni dyskowej, interfejsów sieciowych i stanu usług, odpowiednio do możliwości zasobów. • Obsługa metod agentowych i bezagentowych, w tym standardowych interfejsów udostępnianych przez urządzenia. • Konfiguracja progów, zależności, powiadomień e-mail, panelu stanu infrastruktury i historii zdarzeń. • Konfiguracja retencji metryk i danych zagregowanych według parametrów z rozdziału 16. • Test wykrycia niedostępności i przekazania powiadomienia; przekazanie listy monitorowanych zasobów i instrukcji administracyjnej. Rezultat: działający system monitorowania z przetestowanym alarmowaniem i dokumentacją. A2 System SIEM Wykonawca wdroży system centralnego gromadzenia, wyszukiwania i analizy zdarzeń bezpieczeństwa. • Instalacja komponentów SIEM oraz konfiguracja uprawnień, retencji, kontroli zajętości dysków i kopii konfiguracji. • Integracja systemów operacyjnych serwera i maszyn wirtualnych, trzech stacji przesiadkowych, dwóch UTM, NAS i systemu antywirusowego oraz pozostałych źródeł określonych w wykazie. Integracja monitoringu i backupu w zakresie udostępnianych zdarzeń. • Konfiguracja agentów lub interfejsów przekazywania logów, normalizacji, wyszukiwania, paneli, reguł analitycznych i powiadomień. • Reguły obejmą: nieudane logowania, użycie kont uprzywilejowanych, tworzenie kont i zmiany uprawnień, zmiany zabezpieczeń, utratę dopływu logów, zdarzenia zdalnego dostępu oraz alarmy UTM i ochrony antywirusowej. • Reguły należy dostosować do rzeczywistych źródeł i zweryfikować kontrolowanymi zdarzeniami testowymi. Udokumentować źródła danych, reguły i wyniki testów. Rezultat: działający SIEM z podłączonymi źródłami, przetestowanymi regułami i instrukcją obsługi. A3 Audyt cyberbezpieczeństwa Jednorazowy audyt techniczny obejmie inwentaryzację aktywów, skanowanie LAN/WAN i ocenę zabezpieczeń środowiska objętego zamówieniem. • Analiza dokumentacji; identyfikacja urządzeń, systemów, usług i interfejsów; opracowanie lub aktualizacja schematu logicznego środowiska. • Identyfikacja usług dostępnych z sieci wewnętrznej i Internetu. Skanowanie podatności zasobów IT, w tym skany uwierzytelnione przy udostępnieniu odpowiednich kont. • Ocena aktualizacji, segmentacji, dostępu administracyjnego, rejestrowania zdarzeń, kopii zapasowych oraz bezpieczeństwa dostępu do OT przez stacje przesiadkowe. • Ręczna weryfikacja istotnych wyników, ograniczenie wyników fałszywie pozytywnych i klasyfikacja ryzyka. • Raport zawierający zakres, metody, ograniczenia, dowody ustaleń, ryzyko, konsekwencje i rekomendowane działania według p