Dostawa i wdrożenie sprzętu informatycznego w ramach zadania Podniesienie poziomu cyberbezpieczeństwa w HYDRO-TECH Sp. z o.o. z siedzibą w Nowogrodźcu

1. UPS - typ I i typ II 1. Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa - UPS centralne - 2 sztuki 2. Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa - UPS stanowiskowe - 8 sztuk 2. Dostawa: Specyfikacja istotnych paramentów technicznych sprzętowego sieciowego modułu kryptograficznego (HSM) w postaci karty PCI Express 1. Wymagania ogólne a. Sprzętowy moduł kryptograficzny (HSM) musi umożliwiać wykonania przynajmniej następujących operacji: generowanie kluczy kryptograficznych (symetrycznych i asymetrycznych), fizyczna i logiczna ochrona kluczy kryptograficznych, kontrola dostępu do kluczy kryptograficznych, akcelerowanie operacji z użyciem kluczy kryptograficznych, archiwizacja kluczy, odtwarzanie kluczy. b. Klucze kryptograficzne muszą być przechowywane wyłącznie wewnątrz urządzenia HSM, urządzenie powinno pozwalać na przechowanie, co najmniej 1500 kluczy RSA o długości 2048 bitów. c. Urządzenie powinno posiadać wydajność, co najmniej: i. 900 podpisów kluczem RSA o długości 2048 bity na sekundę. ii. 1800 podpisów kluczem 256 bity dla algorytmu ECC. d. Urządzanie musi posiadać możliwość obsługi wielu aplikacji. e. Urządzenie musi pozwalać na tworzenie logicznej partycji do przechowywania materiału kryptograficznego. Partycja musi całkowicie separować materiał kryptograficzny od danych zarządzania modułem HSM. f. Uwierzytelnienie do administracji urządzeniem, jak i do partycji z danymi, powinno odbywać się z użyciem co najmniej hasła statycznego. g. Urządzenie powinno pozwalać na całkowitą zdalną administrację bez konieczności asysty operatorów przy urządzeniu (np. w celu przedkładania kart do slotu lub czytnika w urządzeniu). h. Urządzenie wraz z dostarczonym oprogramowaniem musi pozwalać na wykorzystanie następujących interfejsów programistycznych (API): PKCS#11, Microsoft CAPI i CNG, JCA/JCE, OpenSSL. i. Z urządzeniem powinny zostać dostarczone pakiety dla twórców oprogramowania (tzw. SDK) dla platform Windows i Linux RedHat, j. Oprogramowanie dostarczone wraz urządzeniem powinno wspierać następujące platformy: Windows Server 2016, 2019, 2022, 2025; Windows 11; Red Hat Enterprise Linux Server 8, 9, 10; Ubuntu 22.04 i 24.04.01, Szczegóły w zał. 1a - OPZ 3. Dostawa: - Dostawa oprogramowania antywirusowego wraz z monitorowaniem; - Urządzenie UTM wraz z Oprogramowaniem – typ I; - Zarządzalne urządzenia sieciowe // przełączniki sieciowe -typu ACCES; - Serwery wirtualizacyjne; - Oprogramowania do zbierania, agregacji i monitorowania logów - Zarządzalne urządzenia sieciowe // przełączniki sieciowe typu CORE - Serwer do wykonywania kopii zapasowych wraz z oprogramowaniem do wykonywania kopii zapasowych - Napęd streamer // biblioteka taśmowa - NAS - Macierz dyskowa - Urządzenia UTM wraz z Oprogramowaniem - Nadzór nad realizacją/wdrożeniem zaprojektowanego rozwiązania z zakresu bezpieczeństwa // zwane wdrożeniem Szczegółowy opis w zał. 1a - OPZ