НОЦ – Нетwорк оператионс центер (мониторинг инфраструктуре)

2 Tehnicka specifikacija.docx TEHNIČKA SPECIFIKACIJA NOC – Network operations center (мониторинг инфраструктуре) Network Operation Center (NOC) ИКТ инфраструктуре организује се са циљем оптималног надгледања телекомуникационих и ИТ ресурса ЈКП Београдске електране. Network Operation Center (NOC) пружа услугу надзора ИКТ инфраструктуре и подразумева следеће активности: Табела 1. Захтеви за надзор ИКТ инфраструктуре Р.бр Захтев Организација и планирање рада NOC-а Стални мониторинг ИКТ инфраструктуре Ескалација ка вишим нивоима Праћење сметњи кроз Trouble Ticketing алат Редовно извештавање Ове услуге подразумевају следећи обим: Активно дежурство у режиму 24/7/365, доступно путем телефона, email-а и инцидент алата; Мониторинг ИКТ инфраструктуре обухвата праћење аларма читавог система на дневном нивоу и проверу логова на недељном нивоу са постојећих мрежних система за надзор и управљање НМС и ЕМС; Ескалација обухвата благовремено информисање одговорних лица Наручиоца према унапред договореној ескалационој матрици; Trouble Ticketing алат који се користи за пријаву сметњи и подршку комуникацији мора да садржи функционалности: праћење свих сервисних Ticket-а, аутоматизовану ескалацију, метрике, извештаје и базу знања; Израда месечних извештаја који укључују преглед активности NOC ИКТ инфраструктуре. Наручилац обезбеђује другу и трећу линију подршке (подршка произвођача опреме). Лице одговорно за реализацију од стране Понуђача доставља одговорном лицу од стране Наручиоца на одобрење месечне извештаје о раду NOC ИКТ инфраструктуре. Понуђач мора да достави детаљан опис организације NOC ИКТ инфраструктуре и пружања предметних услуга надзора и одржавања ИКТ инфраструктуре Наручиоца. Р.б. Опис ЈМ Кол. 1 Услуга NOC мониторинг ИКТ инфраструктуре Месец 12 У наставку се налази опис техничког решења за мониторинг Решење за мониторинг Потребно је понудити услугу базирану на enterprise ready дистрибутивном мониторинг решењу намењеном за праћење доступности, перформанси и заузећа инфраструктурних ресурса и сервиса. Софтверско решење треба да подржава праћење бројних параметара мреже, статуса и интегритета сервера, виртуелних машина, апликација, сервиса, база података, веб сајтова итд. Решење треба да користи флексибилан механизам нотификације који омогућава корисницима да конфигуришу алерте за сваки догађај. Ово омогућава брзу реакцију на проблеме са серверима или сервисима. Архитектура решења за мониторинг Серверска компонента је централна компонента којој агенти пријављују информације и статистике о доступности и интегритету. Сервер је централни репозиторијум у коме се смештају сви конфигурацијски, статистички и оперативни подаци. Database storage садржи све конфигурације, метрике, историју и трендове које је сервер прикупио. Web Interface служи за једноставан приступ сервису са било ког места и било које платформе. Интерфејс је део сервера и обично (али не нужно) ради на истој физичкој машини на којој је сам сервер. Сервисни proxy може прикупљати податке о перформансама и доступности у име сервера. Proxy је опциони део мониторинг инфраструктуре, међутим може бити врло користан за расподелу оптерећења сервера. Све обраде података које би иначе сервер радио, Proxy може да уради и да серверу проследи само готове метрике. Агенти се постављају на клијентске системе за праћење како би активно пратили локалне ресурсе и апликације и прикупљене податке слали серверу. Агенти могу да раде у Active и Passive моду. У пасивном моду, сервер пита агента за метрике, док у активном моду zabbix агент шаље метрике серверу. Функционалности мониторинг решења Availability и Performance провере Подршка за SNMP (и polling и trapping), IPMO, JMX, VMWare Monitoring (agentless monitoring) WMI, SSH, Telnet, Web провере Custom провере Преузимање података у custom интервалима Флексибилна конфигурација trigger-а Флексибилна конфигурација alerting-а (Email, Slack, Teams, SMS, Jabber…) WEB Monitoring, симулација корисничког искуства Коришћење template-ова са припремљеним item-има који се мониторишу Аутоматски discovery мрежних уређаја Аутоматска регистрација агената Аутоматски discovery мрежних интерфејса, дискова, SNMP OID API за management Zabbix сервера (све што може преко WEB Interface-а, може и преко API-ја) Могућност ескалације проблема Cross platform подршка (Linux, Windows, BSD, Unix, AIX) Могућност low level discovery-ја Подршка за визуелизацију метрика Подршка за креирање кустомизованих dashboard-а по захтеву корисника Како би се омогућио 24x7 сервис надгледања потребно је омогућити удаљен приступ мрежи посредством софтверски дефинисаног firewall уређаја 1. Виртуални firewall за софтверски дефинисани data центар – subscription лиценца на 12 месеци комад 1 Решење треба да се испоручи у форми софтвера, мора да има могућност имплементације у оквиру софтверски дефинисаног дата центра заснованог на VMware ESXi, Hyper-V и KVM платформама са циљем инспекције east-west и nort-south саобраћаја. Модел лиценцирања треба да буде заснован на броју виртуалних корова додељених виртуалној машини која га покреће, а који може да се прошири у циљу побољшања перформанси. Привредни субјект је дужан да испоручи лиценце за минимум 2 (два) виртуална процесорска кора. Решење треба да укључи следеће безбедносне сервисе: контрола TCP-IP саобраћаја заснована на stateful inspection firewall технологији, контрола интернет базираних апликација, контрола путем URL категорија, препознавање и контрола садржаја (content awar), IPS, Anti-virus, Anti-Bot, Anti-Spam & Email заштита, site-to-site VPN, Remote Access VPN, интегрисана заштита од zero-day напада заснована на cloud SandBox технологији, DNS Security, Zero Phishing. Решење треба да има следеће могућности: инспекције SSL криптованог саобраћаја у долазном и одлазном смеру, креирања динамичких правила (полиса) на основу идентитета добијених од најмање следећих извора: Microsoft AD, LDAP, RADIUS, Cisco pxGrid, Terminal Servers и 3rd parties уређаја кроз Web API интеграцију, препознавања најмање 9000 интернет апликација, интегрисану zero-day заштиту засновану на cloud SandBox технологији за претње које долазе путем: HTTP, HTTPS, SMTP и SMTP TLS протокола. Решење треба да буде од другог вендора у односу на понуђени уређај под редним бројем 1 у циљу постизања дуал вендорског firewall филтрирања. Anti-Virus заштита треба да има: механизам детектовања малициозних активности; могућност скенирања архивираних фајлова. Anti-Bot заштита треба да има следеће механизме: детекције и блокирања приступа малициозним доменима на основу репутације домена; детекције и блокирања сумњивог (малициозног) понашања у мрежи. Решење треба да има могућност препознавања и контроле најмање следећих типова садржаја који се размењују путем http&https протокола: извршни фајлови (executable), документ фајлови, архиве, spreadsheet фајлови, PDF фајлови и PCI бројеви кредитних картица. Решење треба да обезбеди удаљени приступ корисника локалној мрежи коришћењем client&clientless VPN-a за најмање 5 истовремених корисника. Решење треба да има интегрисан менаџмент са следећим функционалностима: централизованог креирања безбедносних правила (security policy) и дистрибуцију правила на уређаје, прикупљање и чување логова о саобраћају кроз уређај, прикупљање и чување администраторских логова (audit logs), могућност корелације безбедносних логова и приказивање извештаја о статистици саобраћаја кроз уређај (Event Correlation). Решење треба да има могућности слободне претраге логова путем упита који омогућавају претрагу unutal log записа коришћењем Bulogih оператора (AND, OR, NOT, XOR). 3 OBRAZAC STRUKTURE CENA.docx ОБРАЗАЦ СТРУКТУРЕ ЦЕНA СА УПУТСТВОМ КАКО ДА СЕ ПОПУНИ NOC – Network operations center (мониторинг инфраструктуре) Опис - захтев Јединица мере Количина Јединична цена без ПДВ-а (РСД) Јединична цена са ПДВ-ом (РСД) Укупно без ПДВ-а (РСД) Укупно са ПДВ-ом (РСД) 1 2 3 4 5 6 7 NOC – Network operations center (мониторинг инфраструктуре) месец 12 Уколико је у пољу „ЈЕДИНИЧНА ЦЕНА“ уписано „0,00“ или уписана „/“ или је остављено празно поље и слично, Наручилац ће тумачити да Понуђач предметну позицију не нуди и понуда се одбија као неприхватљива. Упутство за попуњавање обрасца структуре цене: Понуђач треба да попуни образац структуре цене на следећи начин: У колони 5. уписати јединичну цену без ПДВ-а за сваки тражени предмет јавне набавке, У колони 6. уписати јединичну цену са ПДВ-ом за сваки тражени предмет јавне набавке, У колони 7. уписати укупну цену без ПДВ-а за сваки тражени предмет јавне набавке и УКУПНО (1+2+3+4), У колони 8. уписати укупну цену са ПДВ-ом за сваки тражени предмет јавне набавке и УКУПНО (1+2+3+4). Kriterijumi za dodelu ugovora.pdf КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 1 Наручилац: ЈАВНО КОМУНАЛНО ПРЕДУЗЕЋЕ "БЕОГРАДСКЕ ЕЛЕКТРАНЕ" 100139344 Назив поступка: НОЦ – Нетwорк оператионс центер (мониторинг инфраструктуре) Референтни број: 153 ОУ/26 КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ Део конкурсне документације који је генерисан путем Портала у случају када је наручилац означио опцију аутоматског рангирања понуда на Порталу јавних набавки Назив предмета / партије: НОЦ – Нетwорк оператионс центер (мониторинг инфраструктуре) Наручилац је дефинисао критеријуме за доделу уговора на основу: Цене Изабран начин рангирања прихватљивих понуда: Аутоматско рангирање Остали захтеви набавке (који нису наведени изнад као критеријуми) Назив: Рок извршења услуга Јединица мере: месец Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Ограничена је максимална вредност коју понуђач може да понуди Максимална дозвољена вредност: 12,00 Опис и појашњење критеријума и докази потребни за проверу: Рок извршења услуга: 12 месеци Назив: Рок имплементације Јединица мере: дан Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Ограничена је максимална вредност коју понуђач може да понуди Максимална дозвољена вредност: 7,00 Опис и појашњење критеријума и докази потребни за проверу: Рок имплементације: ___(максимум 7) дана од дана пријема писаног захтева Наручиоца. Напомена: У овом делу наведени су остали захтеви набавке који нису претходно наведени као критеријуми за доделу уговора, а понуђач мора на њих да одговори приликом попуњавања електронског обрасца понуде. Ти захтеви могу да се односе на захтеве набавке, које наручилац сматра релевантним за закључење уговора и који се могу нумерички исказати- Резервни критеријуми У случају да постоје две или више понуда са истом ценом, наручилац ће закључити уговор са понуђачем који понуди краћи рок имплементације.. КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 2 Примена жреба Уколико након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани) није могуће донети одлуку о додели уговора, наручилац ће уговор доделити понуђачу који буде извучен путем жреба. Наручилац ће обавестити све понуђаче који су поднели понуде о датуму када ће се одржати извлачење путем жреба. Жребом ће бити обухваћене само оне понуде које су најповољније након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани). Извлачење путем жреба наручилац ће извршити јавно, у присуству понуђача, и то тако што ће називе понуђача исписати на одвојеним папирима, који су исте величине и боје, те ће све те папире ставити у провидну кутију одакле ће прво извући само један папир. Понуђачу чији назив буде на извученом папиру ће бити додељен уговор. Након извлачења првог папира наручилац извлачи преостале папире један по један те сходно редоследу којим су извучени рангира преостале понуђаче. Понуђачима који не присуствују овом поступку, наручилац ће доставити записник извлачења путем жреба. 153 OU-26 MODEL UGOVORA.docx МОДЕЛ УГОВОРА Закључен између: ЈКП „Београдске електране“ са седиштем у Новом Београду, улица Савски насип 11, кога заступа в.д.директор Вања Вукић, ПИБ: 100139344: Матични број: 07020210, (у даљем тексту: Наручилац). и .................................................................................................. са седиштем у ............................................, улица .........................................., кога заступа..................................................................., ПИБ: .........................., Матични број: ........................................, Телефон:............................, Телефакс: ........................................, (у даљем тексту: Извршилац). Члан 1. Предмет овог Уговора је набавка услуга: NOC-Network operations center (мониторинг инфраструктуре) (у даљем тексту: услуге), који је Наручилац доделио Извршиоцу након претходно спроведеног поступка јавне набавке услуга по јавном позиву за подношење понуда број 153 ОУ/26, у свему према усвојеној понуди број ___________ (попуњава понуђач) , примљене путем Портала за јавне набавке дана ________ године и техничкој спецификацији уз исту, које представљају саставни део овог Уговора. Уговор се додељује на основу Одлуке о додели уговора бр. _______од дана ____2026. године. Члан 2. У складу са наведеном понудом, Извршилац ће реализацију Уговора, делимично поверити подизвођачу/има: __________________/_____________________________________________________________________, __________________/_____________________________________________________________________, ___________________/____________________________________________________________________, ___________________/____________________________________________________________________. (навести назив и седиште сваког ангажованог подизвођача, део предмета набавке (по предмету или у количини, вредности или проценту), односно уговора, који ће извршити преко подизвођача, уколико је Извршилац у понуди наступио са подизвођачем, као и да ли Подизвођач захтева да му се доспела потраживања плаћају непосредно - ДА / НЕ (←заокружити) – напомена: Текст овог члана пре закључења прилагођава Наручилац у зависности од наступа Извршиоца са којим се закључује Уговор) У случају да Извршилац извршење дела уговора о јавној набавци повери подизвођачу, Наручилац је дужан да доспела потраживања по уговору непосредно плаћа подизвођачу, за део уговора који је он извршио, уколико подизвођач захтева да му се доспела потраживања плаћају непосредно. Ако није захтевано непосредно плаћање доспелих потраживања подизвођачу за део уговора који је он извршио, Наручилац је дужан да након плаћања Извршиоцу затражи да му у року од 60 дана достави доказ и изјаву подизвођача да је извршио плаћање подизвођачу његових потраживања. Уколико Извршилац у наведеном року не достави доказ и изјаву подизвођача, Наручилац је дужан да достави Канцеларији за јавне набавке предлог за покретање прекршајног поступка у року од 30 дана. Члан 3. Укупна вредност услуга из овог Уговора износи: ______________________ динара без ПДВ-а. (словима: _________________) У уговорену вредност из става 1. су укалкулисани сви зависни трошкови Извршиоца, а није урачунат порез на додату вредност, који ће се регулисати у складу са важећом законском регулативом. Јединичне цене су фиксне и неће се мењати током реализације уговора. Уговорне стране су сагласне да се у складу са чланом 160. Закона о јавним набавкама, без претходног спровођења поступка јавне набавке, може повећати обим предмета набавке из овог уговора. У случају из претходног става, уговорне стране ће закључити анекс овогуговора, којим ће регулисати повећање уговорене вредности. Члан 4. Ако у току реализације уговора настане потреба за додатним услугама, наручилац ће применити одредбе чл. 157. ЗЈН, а услед измене уговора због непредвиђених околности примениће одредбе члана 158. ЗЈН. Ако у току реализације уговора дође до промене уговорних страна наручилац ће применити одредбе члана 159. ЗЈН. У случају из претходна два става, уговорне стране ће закључити анекс овог уговора и тиме регулисати настале промене. Члан 5. Извршилац се по овом уговору обавезује да у свему поступи по техничкој документацији Наручиоца које поред осталог обухватају и следеће активности: Захтеви за надзор ИКТ инфраструктуре Р.бр Захтев Организација и планирање рада NOC-а; Стални мониторинг ИКТ инфраструктуре; Ескалација ка вишим нивоима; Праћење сметњи кроз Trouble Ticketing алат; Редовно извештавање; Услуге подразумевају следећи обим: Активно дежурство у режиму 24/7/365, доступно путем телефона, email-а и инцидент алата; Мониторинг ИКТ инфраструктуре обухвата праћење аларма читавог система на дневном нивоу и проверу логова на недељном нивоу са постојећих мрежних система за надзор и управљање НМС и ЕМС; Ескалација обухвата благовремено информисање одговорних лица Наручиоца према унапред договореној ескалационој матрици; Trouble Ticketing алат који се користи за пријаву сметњи и подршку комуникацији мора да садржи функционалности: праћење свих сервисних Ticket-а, аутоматизовану ескалацију, метрике, извештаје и базу знања; Израда месечних извештаја који укључују преглед активности NOC ИКТ инфраструктуре. Наручилац обезбеђује другу и трећу линију подршке (подршка произвођача опреме). Лице одговорно за реализацију од стране Извршиоца, доставља одговорном лицу од стране Наручиоца на одобрење месечне извештаје о раду NOC ИКТ инфраструктуре. Члан 6. Извршилац се обавезује да услуге које су предмет овог уговора изврши према следећој динамици: 1. Рок имплементације износи до ________ (попуњава понуђач) (максимално 7 (седам)) дана од дана примеја писаног захтева наручиоца; 2. Рок извршења предметних услуга износи 12 (дванаест) месеци oд дана закључења овог Уговора, у роковима које ће накнадно договарати Извршилац са Наручиоцем, у зависности од потреба Наручиоца. Члан 7. Уколико Извршилац, својом кривицом, касни и не изврши своје обавезе у уговореном року обавезан је да за сваки дан закашњења плати Наручиоцу износ од 0,2 % укупне цене уговорених услуга, с тим да укупан износ уговорне казне не може прећи 5% укупне уговорне вредности из члана 2. овог уговора. Наручилац има право на наплату уговорне казне, уз претходно писано обавештење Извршиоца и издавање одговарајућег обрачуна, са роком плаћања од 15 дана од датума издавања истог. У случају пријема услуга код којих је прекорачен рок извршења, Наручилац ће саопштење о задржавању права на уговорну казну у складу са чланом 273. став 5. Закона о облигационим односима, дати Извршиоцу у писаном облику без одлагања, а најкасније у року од три дана од дана пријема услуга. Право Наручиоца на наплату уговорне казне не утиче на право Наручиоца да захтева накнаду стварне штете, као ни на право на активирање положеног средства финансијског обезбеђења Члан 8. Након извршења услуге Извршилац ће писаним путем обавестити Наручиоца о томе и позвати га да овлашћена лица испред обе уговорне стране изврше записничку примопредају услуга. У записнику о примопредаји утврдиће се да је Извршилац извршио своју уговорну обавезу у свему у складу са Уговором или ће се констатовати евентуалне примедбе Наручиоца на квалитет извршене услуге, које је Извршилац дужан да у целости отклони у року од 3 дана од потписивања записника, као обавезан услов за фактурисање и плаћање вредности извршених услуга. Члан 9. Наручилац ће вршити стручни надзор над извршењем услуге Извршиоца преко овлашћеног лица који представља Наручиоца по свим техничким и другим питањима у реализацији Уговора. Све усмене и писане инструкције и налози од стране овлашћеног лица обавезни су за Извршиоца и дужан је да по њима поступи одмах и у целости. Члан 10. Као гаранцију за испуњење уговорних обавеза, Извршилац се обавезује да у року од 15 (петнаест) дана од дана закључења овог уговора преда Наручиоцу банкарску гаранцију за испуњење уговорних обавеза, која ће бити са клаузулама: безусловна, неопозива, без права протеста и доказивања и платива на први позив. Банкарска гаранција за испуњење уговорних обавеза издаје се у висини од 10% од укупне вредности овог уговора, без ПДВ-а, са роком важности 13 (тринаест) месеци од дана обостраног потписивања овог уговора. Наручилац ће уновчити банкарску гаранцију за испуњење уговорних обавеза у случају да Извршилац не буде извршавао све своје обавезе у роковима и на начин предвиђен овим уговором Поднета банкарска гаранција не може да садржи додатне услове за исплату, краће рокове, мањи износ или промењену месну надлежност за решавање спорова. Ако се у току реализације уговора продуже рокови за извршење уговорне обавезе, морају се продужити и рокови трајања средстава финансијског обезбеђења. Члан 11. Наручилац ће цену извршених услуга платити Извршиоцу у року до 45 (четрдесетпет) дана од дана пријема исправног рачуна Извршиоца, овереног од стране овлашћеног лица Наручиоца на основу документа који испоставља Извршилац (записника) којим се потврђује извршење услуге. Овлашћено лице Наручиоца је дужно да фактуру из става 1. овери или да фактуру неоверену врати Извршиоцу, са писаним образложењем. Фактура мора бити насловљена на одговарајућу Дирекцију Наручиоца – Дирекција за пословно-техничку подршку. Члан 12. Свака од уговорних страна може једнострано раскинути овај Уговор у случају да друга страна не извршава своје уговорне обавезе у свему на уговорени начин и у уговореном року, односно у случају да врши битне повреде уговора, у смислу одредаба Закона о облигационим односима. Страна која жели да раскине уговор дужна је да о томе у разумном року писаним путем обавести другу страну. Раскидом уговора не престаје евентуална обавеза да се накнади стварна штета проузрокована другој уговорној страни, а, такође, раскид нема утицаја ни на решавање евентуалих спорова и уређивање права и обавеза насталих пре раскида. Уговорна страна која је одговорна за раскид уговора дужна је да другој уговорној страни надокнади стварну штету. Члан 13. Уколико после закључења овог Уговора наступе околности више силе, који доведу до ометања или онемогућавања извршења обавеза дефинисаних уговором, уговорне стране ће споразумно одредити накнадни, примерени рок за извршење уговорних обавеза. Виша сила подразумева екстремне и ванредне догађаје који се не могу предвидети, који су се догодили без воље и утицаја страна у уговору који нису могли бити спречени од стране погођене вишом силом. Вишом силом могу се сматрати поплаве, земљотреси, пожари, политичка збивања (рат, нереди већег обима, штрајкови), императивне одлуке власти (забрана промета увоза и извоза) и слично. Страна у уговору погођена вишом силом одмах ће у писаној форми обавестити другу страну о настанку непредвиђених околности и доставити одговарајуће доказе. Члан 14. Уговорне стране су сагласне да, у складу са одредбама члана 436. став 2. Закона о облигационим односима, Извршилац нема права да изврши пренос потраживања на трећа лица без сагласности Наручиоца. Члан 15. Уговор ступа на снагу даном обостраног потписивања, производи правно дејство од дана достављања средства финансијског обезбеђења и важи до испуњења уговорних обавеза обе уговорне стране, а најдуже 1 (једну) годину од дана обостраног потписивања. Члан 16. На све што овим Уговором није регулисано примениће се одговарајуће одредбе Закона о облигационим односима и осталих позитивних прописа из референтне области. Члан 17. У случају спора у реализацији одредаба овог уговора уговорне стране уговарају надлежност Привредног суда у Београду за решавање истог. Члан 18. Овај Уговор је сачињен у 7 (седам) истоветних примерка, од којих за Наручиоца 5 (пет) примерка а за Извршиоца 2 (два) примерка уговора. ИЗВРШИЛАЦ НАРУЧИЛАЦ