RedIRISi DDoS-turvateenuse haldamine ja käitamine

Kokkuvõte

Hanke eesmärk on RedIRISi DDoS-rünnete leevendamise platvormi haldamine, administreerimine ja käitamine. Töö hõlmab platvormi ja võrguliikluse ööpäevaringset seiret, rünnete tuvastamist ja leevendamist, intsidentide lahendamist, seadmete konfiguratsiooni ja tarkvarauuendusi, koostööd RedIRISi liikmesasutuste ning seadmetootjatega ning regulaarsete aruannete ja tehnilise dokumentatsiooni koostamist. Füüsiline riistvara hooldus ja asendamine ei kuulu teenuse hulka, kuid tarnijale tuleb riistvaraintsidendid tootja juures avada, eskaleerida ja lõpuni jälgida. Töö toimub kahes osas: platvormi administreerimine peamiselt Red.es-i kontoris Madridis tööpäeviti kaheksa tundi päevas ning intsidentide haldamine ja rünnete leevendamine töövõtja Hispaanias asuvast SOC-ist 24/7. SOC peab toime tulema samaaegsete rünnetega ning teenust peab saama osutada hispaania ja inglise keeles. Töövõtja peab tagama kaks sõltumatut vähemalt 100 Mbit/s sümmeetrilist ühendust RedIRISega Madridis. Leping kestab kaks aastat ning seda võib pikendada kahe järjestikuse üheaastase perioodi võrra. Esialgse perioodi ülempiir on 775 000 eurot ilma kaudsete maksudeta; eeldatav kogumaksumus koos pikendustega on 1 550 000 eurot. Pakkujal peab olema nõutav käive, sarnaste teenuste kogemus ning EN ISO 27001 või samaväärne sertifikaat või tõendus. Tööle tuleb määrata neli nõutud kvalifikatsiooni ja kogemusega spetsialisti ning tagada lisaks ööpäevaringne SOC-meeskond. Nõutavad on muu hulgas Arbor T3 sertifikaat ja SOC-i kõrge taseme riikliku infoturbe nõuetele vastavuse sertifikaat. Hind moodustab 65% hindamisest; ülejäänud 35% sõltub tehnilistest parandustest ja lisakogemusest. Pakkumus peab olema üksik, alternatiivideta ning ei tohi ületada 775 000 eurot ilma kohaldatavate kaudsete maksudeta.