283217 / 2010-10-12 - Podmiot prawa publicznego / UrzÄ…d Komisji Nadzoru Finansowego (Warszawa)

Oryginalny tusz T6L95AE (HP 903) Żółty marki Hewlett Packard

Cena: 50.43 PLN

Audyt bezpieczeństwa systemu Portal

Opis zamówienia

Przedmiotem postępowania jest audyt bezpieczeństwa systemu Portal wraz z jedną dodatkową iteracją w zakresie:
a) Audyt konfiguracji infrastruktury
b) Audyt dokumentacji systemu
c) Audyt bezpieczeństwa aplikacji
d) Analiza kodu źródłowego
e) Przygotowanie raportu z audytu
f) Ethical hacking

Numer biuletynu: 1

Pozycja w biuletynie: 283217

Data publikacji: 2010-10-12

Nazwa: Urząd Komisji Nadzoru Finansowego

Ulica: Pl. Powstańców Warszawy 1

Numer domu: 1

Miejscowość: Warszawa

Kod pocztowy: 00-950

Województwo / kraj: mazowieckie

Numer telefonu: 022 2625240; 2625254; 2625232

Numer faxu: 022 2625270

Adres strony internetowej: www.knf.gov.pl

Regon: 14067464900000

Typ ogłoszenia: ZP-400

Czy jest obowiązek publikacji w biuletynie: Tak

Ogłoszenie dotyczy: 1

Rodzaj zamawiającego: Podmiot prawa publicznego

Nazwa nadana zamówieniu przez zamawiającego: Audyt bezpieczeństwa systemu Portal

Rodzaj zamówienia: U

Przedmiot zamówienia:
Przedmiotem postępowania jest audyt bezpieczeństwa systemu Portal wraz z jedną dodatkową iteracją w zakresie:
a) Audyt konfiguracji infrastruktury
b) Audyt dokumentacji systemu
c) Audyt bezpieczeństwa aplikacji
d) Analiza kodu źródłowego
e) Przygotowanie raportu z audytu
f) Ethical hacking

Czy zamówienie jest podzielone na części: Nie

Czy dopuszcza się złożenie oferty wariantowej: Nie

Czy przewiduje się udzielenie zamówień uzupełniających: Tak

Określenie zamówień uzupełniających:
Przetarg ograniczony cechujący postępowanie o udzielenie zamówienia publicznego o wartości poniżej 125.000 EUR

Czas: O

Okres w miesiącach: 7

Informacja na temat wadium: Zamawiający nie wymaga wniesienia wadium.

Zaliczka: Nie

Uprawnienia:
Zamawiający nie wyznaczył szczegółowego warunku udziału w postępowaniu w tym zakresie.
Wniosek o dopuszczenie do udziału w postępowaniu zawierający deklarację Wykonawcy o zamiarze złożenia oferty.

Wiedza i doświadczenie:
a) W postępowaniu mogą wziąć udział Wykonawcy, którzy w okresie ostatnich trzech lat przed dniem wszczęcia postępowania, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie zrealizowali: co najmniej cztery audyty bezpieczeństwa aplikacji WEB dla różnych klientów.

Potencjał techniczny:
Zamawiający nie wyznaczył szczegółowego warunku udziału w postępowaniu w tym zakresie.
Wniosek o dopuszczenie do udziału w postępowaniu zawierający deklarację Wykonawcy o zamiarze złożenia oferty.

Osoby zdolne do zrealizowania zamówienia:
a) W postępowaniu mogą wziąć udział Wykonawcy, którzy dysponują lub będą dysponować specjalistami o następujących kwalifikacjach, wchodzącymi w skład zespołu audytującego, którzy w okresie ostatnich dwóch lat prowadzili audyty bezpieczeństwa:
a) co najmniej jeden specjalista d.s. bezpieczeństwa informacji posiadający certyfikat CISSP (Certified Information Systems Security Professional)
b) co najmniej jeden specjalista posiadający certyfikat CCSE Plus (Check Point Certified Security Expert Plus)
c) co najmniej jeden specjalista posiadający certyfikat Juniper Networks Certified Internet Specialist - Firewall/ IPSec VPN
d) co najmniej jeden specjalista posiadający certyfikat Imperva WAF Certified Engineer
e) co najmniej jeden specjalista posiadający certyfikat F5 Certified System Engineer
f) co najmniej jeden specjalista posiadający certyfikat eToken Certified Engineer
g) co najmniej jeden specjalista posiadający certyfikat z grupy:
- Sun Certified Java WebServices Developer
- Sun Certified Business Component Developer for J2EE
- Sun Certified Enterprise Architect for J2EE
- IBM Enterprise Connectivity with J2EE
h) co najmniej jeden specjalista posiadający certyfikat z grupy:
- IBM Certified Advanced System Administrator WebSphere App Server
- IBM Certified Systems Expert - Administration for IBM WebSphere Application Server
- IBM Certified Enterprise Developer
Wykaz osób, którymi dysponuje lub będzie dysponował Wykonawca i które będą wykonywać zamówienie, wraz z informacjami potwierdzającymi, że posiadają doświadczenie zawodowe oraz kwalifikacje wymagane do realizacji przedmiotu zamówienia zgodnie z wymaganiami opisanymi w punkcie 2.
Zamawiający uwzględni jedynie dokumenty potwierdzające spełnianie przez Wykonawcę warunków udziału w postępowaniu.
Wykonawca złoży oświadczenie, że osoby o przedstawionych kwalifikacjach będą uczestniczyć w realizacji projektu.

Sytuacja ekonomiczna:
Zamawiający nie wyznaczył szczegółowego warunku udziału w postępowaniu w tym zakresie.
Wniosek o dopuszczenie do udziału w postępowaniu zawierający deklarację Wykonawcy o zamiarze złożenia oferty.

Oświadczenie nr 3: Tak

Oświadczenie nr 6: Tak

Oświadczenie wykluczenia nr 1: Tak

Oświadczenie wykluczenia nr 2: Tak

Oświadczenie wykluczenia nr 3: Tak

Oświadczenie wykluczenia nr 4: Tak

Oświadczenie wykluczenia nr 5: Tak

Oświadczenie wykluczenia nr 6: Tak

Oświadczenie wykluczenia nr 7: Tak

Dokumenty podmiotów zagranicznych: Tak

Dokumenty podmiotów zagranicznych: Tak

Dokumenty podmiotów zagranicznych: Tak

Dokumenty podmiotów zagranicznych: Tak

III.7 osoby niepełnosprawne: Nie

Kod trybu postepowania: PO

Liczba wykonawców: 5

Warunki wyboru wykonawców:
1. Za każdy udokumentowany audyt aplikacji WEB, który został wykonany w okresie ostatnich 12 miesięcy od dnia wszczęcia postępowania, Zamawiający przyzna 3 punkty; maksymalna liczba punktów do uzyskania w ramach tego kryterium - 9.
2. Za każdego dodatkowego specjalistę (powyżej wymaganych specjalistów określonych w punkcie III.3.3) posiadającego jeden z wymaganych certyfikatów, który weźmie udział w audycie, Zamawiający przyzna 1 punkt.; maksymalna liczba punktów do uzyskania tego kryterium - 10.
Wykonawcy, zostaną wyłonieni spośród firm spełniających wszystkie warunki wstępne. Wyłonienie Wykonawców odbędzie się na podstawie oceny punktowej. Jeżeli dwóch lub więcej Wykonawców uzyska jednakową liczbę punktów uprawniającą do zaproszenia, do kolejnego etapu postępowania, zostaną zaproszeni wszyscy Wykonawcy z jednakowym, najlepszym wynikiem, nawet jeżeli prowadziłoby to do przekroczenia przewidywanej w ogłoszeniu liczby Wykonawców, którzy zostaną zaproszeni do udziału w postępowaniu.

Czy zmiana umowy: Nie

Kod kryterium cenowe: A

Czy wykorzystywana będzie aukcja: Nie

Adres strony internetowej specyfikacji i warunków zamówienia: www.knf.gov.pl

Adres uzyskania specyfikacji i warunków zamówienia:
Pl. Powstańców Warszawy 1, 00 -950 Warszawa, pok. nr 235.

Data składania wniosków, ofert: 25/10/2010

Godzina składania wniosków, ofert: 10:00

Miejsce składania:
Pl. Powstańców Warszawy 1, 00 -950 Warszawa, wejście od ul. Boduena.

On: O

Termin związania ofertą, liczba dni: 30

Czy unieważnienie postępowania: Nie

Kody CPV:
792120003 (Usługi audytu)

Podobne przetargi