Przeprowadzenie szkoleń dla administratora IT

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie szkoleń dla administratora IT
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Olszewo-Borki
Data publikacji	2025-09-05
Data składania ofert	15/09/2025, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805000009 Usługi szkoleniowe
Numer przetargu	6519616

<div>
 <h1>Cyberbezpieczny Samorząd”</h1>

<h2>Załączniki</h2>
 <ul>
 <li>Zaproszenie do składania ofert</li>
 <li>SOPZ</li>
 <li>Zapytanie ofertowe</li>
 <li>Załącznik nr 2 - Formularz ofertowy.docx</li>
 <li>Załącznik nr 3 - Oświadczenie - spełnienie warunków i podstawy wykluczenia - szkolenia.docx</li>
 <li>Załącznik nr 4</li>
 <li>Załącznik nr 5 - Wzór zobowiązania - szkolenia.docx</li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>Przeprowadzenie szkoleń dla administratora IT</h3>
 Przedmioty zamówienia
 W ramach ramowego programu szkoleń Zamawiający zaleca ująć następujące zagadnienia: 
1.	Szkolenie z konfiguracji urządzeń UTM posiadanych przez Zamawiającego, obejmujące co najmniej: 
a.	Instalacja sprzętowa i przygotowanie urządzenia. 
b.	Wybór i przygotowanie urządzenia do pracy. 
c.	Konfiguracja podstawowa: IP, interfejsy, sieci. 
d.	Podstawowa konfiguracja urządzenia za pomocą Stormshield Network Security (SNS). 
e.	Logowanie do urządzenia. 
f.	Praca z GUI i CLI (interfejs graficzny i wiersz poleceń). 
g.	Zmiana ustawień podstawowych urządzenia (adresy IP, DNS, maski podsieci). 
h.	Tworzenie reguł dostępu (Access Rules). 
i.	Kontrola ruchu na poziomie warstwy 3 i 4 (IP, TCP, UDP). 
j.	Filtracja URL i filtracja aplikacji. 
k.	Konfiguracja VPN IPSec (site-to-site). 
l.	Konfiguracja SSL VPN (remote access). 
m.	IDS/IPS (Intrusion Detection/Prevention). 
n.	Antywirus, antyspyware, kontrola aplikacji. 
o.	Kontrola pasma i ograniczanie przepustowości. 
p.	Równoważenie obciążenia i priorytetyzacja aplikacji. 
q.	Tworzenie raportów bezpieczeństwa. 
r.	Monitorowanie urządzeń w czasie rzeczywistym. 
s.	Analiza logów i zarządzanie alarmami. 
t.	Użycie Stormshield Management Center (SMC) do centralnego zarządzania urządzeniami. 
u.	Praca z politykami bezpieczeństwa na poziomie całej organizacji. 
v.	Wykrywanie i blokowanie ataków DDoS. 
w.	Konfiguracja odpowiednich reguł ochrony przed atakami rozproszonymi. 
x.	Zarządzanie aktualizacjami i utrzymanie urządzeń: 
y.	Automatyczne aktualizacje bazy danych sygnatur. 
z.	Monitorowanie stanu urządzenia i aktualności systemu operacyjnego. 
2.	Szkolenie dla administratora w zakresie cyberbezpieczeństwa: 
a.	Definicja bezpieczeństwa informacji. 
b.	Cele bezpieczeństwa: poufność, integralność, dostępność (CIA triad). 
c.	Cykl życia zarządzania ryzykiem. 
d.	Zasady ochrony danych. 
e.	Typy ryzyka: ryzyko operacyjne, strategiczne, techniczne. 
f.	Identyfikacja, ocena i zarządzanie ryzykiem. 
g.	Działania w odpowiedzi na ryzyko: unikanie, łagodzenie, akceptacja, transfer. 
h.	Ataki sieciowe (np. DDoS, sniffing). 
i.	Malware (wirusy, trojany, ransomware). 
j.	Phishing i social engineering. 
k.	Aplikacje i exploity. 
l.	Inne zagrożenia (e.g. insider threats). 
m.	Zasady ochrony przed atakami z sieci. 
n.	Oprogramowanie ochrony przed malwarem i atakami. 
o.	Firewalle, IDS/IPS (Intrusion Detection/Prevention Systems). 
p.	VPN i zdalny dostęp. 
q.	Ochrona przed atakami (np. ACL, NAT). 
r.	Rodzaje kryptografii: symetryczna, asymetryczna, hashowanie. 
s.	Zastosowania SSL/TLS, HTTPS. 
t.	Certyfikaty cyfrowe, PKI (Public Key Infrastructure). 
u.	Algorytmy kryptograficzne i ich zastosowanie. 
v.	Modele chmurowe: IaaS, PaaS, SaaS. 
w.	Ryzyka i bezpieczeństwo chmury. 
x.	Zasady ochrony danych w chmurze. 
y.	Metody uwierzytelniania: hasła, uwierzytelnianie wieloskładnikowe (MFA), biometryczne. 
z.	Systemy Single Sign-On (SSO). 
aa.	Zasady zarządzania uprawnieniami. 
bb.	Zabezpieczanie kont użytkowników. 
cc.	Kontrola dostępu na podstawie ról (RBAC). 
dd.	Implementacja polityk dostępu. 
ee.	Metody szyfrowania danych: w spoczynku, w trakcie przesyłania. 
ff.	Zarządzanie kluczami szyfrowania. 
gg.	Zabezpieczanie urządzeń mobilnych i nośników danych. 
hh.	Planowanie backupów. 
ii.	Procesy odzyskiwania danych po awarii (Disaster Recovery, Business Continuity). 
jj.	Zasady ochrony danych w systemach rozproszonych. 
kk.	Cykl życia incydentu bezpieczeństwa. 
ll.	Zasady tworzenia planu odpowiedzi na incydenty. 
mm.	Zbieranie dowodów i analiza incydentów. 
nn.	Zbieranie i analiza logów. 
oo.	Testowanie odporności na ataki: Red Team, Blue Team. 
pp.	Użycie SIEM (Security Information and Event Management). 
qq.	Monitorowanie ruchu sieciowego. 
rr.	Analiza zagrożeń i podatności. 
ss.	Dokumentacja wyników audytów. 
tt.	Sporządzanie raportów bezpieczeństwa. 
Dodatkowe wymagania: 
1.	W ramach usługi zostanie przeszkolona 1 osoba. 
2.	Szkolenie powinno trwać minimum 24 godziny szkoleniowe w zakresie UTM oraz 120 godzin szkoleniowych w zakresie cyberbezpieczeństwa.

<h2>Kryteria oceny</h2>
 1)	Kryterium „Cena” – 100%
 
 </div>