IT-Sicherheit im Übertragungsnetz - Einführung einer Security Lösung für den Bereich der GDWS Süd

Kurze Beschreibung

Zur Erhöhung der IT-Sicherheit ist die Einführung einer Security-Lösung für die verkehrs- und anlagentechnischen Netze im Bereich Süd geplant. Ziel soll es sein, aus Software-Einzelkomponenten und dazu notwendiger Hardware eine Security-Lösung zu schaffen, mit der die Überwachung und Einhaltung folgender Punkte ermöglicht werden kann:
• Zugangsberechtigungen anhand von Hardware-Adressen erkennen und steuern
• Überwachten Kurzzeit-Zugang für Servicegeräte von Fremdfirmen bereitstellen
• Virenscanner-Status ermitteln und bei WSV-eigenen Servicegeräten notwendige Updates durchführen
• Betriebssystem-Status ermitteln und bei WSV-eigenen Servicegeräten notwendige Updates durchführen
• Firewall-Status prüfen und gegebenenfalls korrigieren
• Isolation nicht autorisierter Hardware
Im Wesentlichen beinhaltet die Ausschreibung folgende Leistungen:
• Lieferung, Erprobung und Konfiguration einer Netzzugangskontrolle mit den dazu erforderlichen Software- und Hardwarekomponenten
• Migration des Virenservers von Trend Micro (Apex One, ApexCentral) auf Windows Server 2022 inkl. Anpassung bzw. Einrichtung entsprechender Firewall-Profile
• Ausrollen des Apex One Security Agents bei Windows Clients, bei denen dies bisher noch nicht erfolgt ist
• Einbindung der Virensoftware an die Netzzugangskontrolle zur Compliance-Prüfung
• Installation eines Windows Update Servers (WSUS), um die Servicegeräte des Unterhaltungspersonals mit Windows Betriebssystem mit den notwendigen Updates zu versehen, alternativ eine Softwareverteilung, die dies ebenso leisten kann
• Einführung eines Active Directory (AD) zur Verwaltung der Clients
• Aufsetzen und konfigurieren eines E-Mail Servers
• Umsetzung der Anforderungen zur Datensicherung nach dem Backup-Konzept
• Erarbeiten und implementieren eines Benutzerkonzeptes in Absprache mit dem Auftraggeber
• Erstellung eines IT-Sicherheitskonzepts bestehend aus Strukturanalyse, Modellierung, ggf. Risikoanalyse und Umsetzung zur Berücksichtigung von IT-Sicherheitskriterien nach BSI Standards für die installierten Systeme und Erstellung und Umsetzung der sich hieraus resultierenden Maßnahmenkataloge in Absprache mit dem AG
• Konzeptionierung und Aufbau einer Testumgebung, um Konfigurationsänderungen bzw. Softwareänderungen/ Updates vor dem Roll-Out prüfen zu können
• Durchführung von Einweisungen und technischer Schulungen für das Unterhaltungspersonal der Bauhöfe Aschaffenburg, Würzburg, Nürnberg und Passau sowie Mitarbeiter der FMS und der ABVt
• Lieferung von Bestandsunterlagen
Umfang:
- Integration von ca. 12.000 Netzwerkgeräten, davon ca. 2960 Switches und ca. 200 Clients an 79 Standorten mit 12 - 21 Diensten/ VLAN(portbasiert)
- an 17 Standorten Lieferung, Montage und Konfiguration von verteilten Servern für die Netzwerkzugangskontrolle, davon 4 als zus. Domänencontroller für das Active Directory
- Lieferung, Montage und Konfiguration eines Servers mit mehreren Gastbetriebssystemen/ Softwarekomponenten für die Testumgebung
- Lieferung, Montage und Konfiguration von zwei File-Servern für das Backup-Konzept
Zur Unterstützung des WSV eigenen Personals ist nach Beendigung der Maßnahme der Abschluss eines Service- und Wartungsvertrages mit einer Laufzeit von 3 Jahren mit der Option der Verlängerung vorgesehen.
Dieser Vertrag beinhaltet folgende Leistungen:
• Telefonischer Support auf Deutsch von Mo-Fr während der Regelarbeitszeit
• Störungsbehebung vor Ort nach qualifizierter Fehlerortung 8h an 5 Werktagen am nächsten Werktag
• Austauschreparatur für die Hardware 8h an 5 Werktagen am nächsten Werktag
• Reparatur – Management
• Software Support Service, Software- Update/Upgrade

Beschreibung der Beschaffung

Zur Erhöhung der IT-Sicherheit ist die Einführung einer Security-Lösung für die verkehrs- und anlagentechnischen Netze im Bereich Süd geplant. Ziel soll es sein, aus Software-Einzelkomponenten und dazu notwendiger Hardware eine Security-Lösung zu schaffen, mit der die Überwachung und Einhaltung folgender Punkte ermöglicht werden kann:
• Zugangsberechtigungen anhand von Hardware-Adressen erkennen und steuern
• Überwachten Kurzzeit-Zugang für Servicegeräte von Fremdfirmen bereitstellen
• Virenscanner-Status ermitteln und bei WSV-eigenen Servicegeräten notwendige Updates durchführen
• Betriebssystem-Status ermitteln und bei WSV-eigenen Servicegeräten notwendige Updates durchführen
• Firewall-Status prüfen und gegebenenfalls korrigieren
• Isolation nicht autorisierter Hardware
Im Wesentlichen beinhaltet die Ausschreibung folgende Leistungen:
• Lieferung, Erprobung und Konfiguration einer Netzzugangskontrolle mit den dazu erforderlichen Software- und Hardwarekomponenten
• Migration des Virenservers von Trend Micro (Apex One, ApexCentral) auf Windows Server 2022 inkl. Anpassung bzw. Einrichtung entsprechender Firewall-Profile
• Ausrollen des Apex One Security Agents bei Windows Clients, bei denen dies bisher noch nicht erfolgt ist
• Einbindung der Virensoftware an die Netzzugangskontrolle zur Compliance-Prüfung
• Installation eines Windows Update Servers (WSUS), um die Servicegeräte des Unterhaltungspersonals mit Windows Betriebssystem mit den notwendigen Updates zu versehen, alternativ eine Softwareverteilung, die dies ebenso leisten kann
• Einführung eines Active Directory (AD) zur Verwaltung der Clients
• Aufsetzen und konfigurieren eines E-Mail Servers
• Umsetzung der Anforderungen zur Datensicherung nach dem Backup-Konzept
• Erarbeiten und implementieren eines Benutzerkonzeptes in Absprache mit dem Auftraggeber
• Erstellung eines IT-Sicherheitskonzepts bestehend aus Strukturanalyse, Modellierung, ggf. Risikoanalyse und Umsetzung zur Berücksichtigung von IT-Sicherheitskriterien nach BSI Standards für die installierten Systeme und Erstellung und Umsetzung der sich hieraus resultierenden Maßnahmenkataloge in Absprache mit dem AG
• Konzeptionierung und Aufbau einer Testumgebung, um Konfigurationsänderungen bzw. Softwareänderungen/ Updates vor dem Roll-Out prüfen zu können
• Durchführung von Einweisungen und technischer Schulungen für das Unterhaltungspersonal der Bauhöfe Aschaffenburg, Würzburg, Nürnberg und Passau sowie Mitarbeiter der FMS und der ABVt
• Lieferung von Bestandsunterlagen
Umfang:
- Integration von ca. 12.000 Netzwerkgeräten, davon ca. 2960 Switches und ca. 200 Clients an 79 Standorten mit 12 - 21 Diensten/ VLAN(portbasiert)
- an 17 Standorten Lieferung, Montage und Konfiguration von verteilten Servern für die Netzwerkzugangskontrolle, davon 4 als zus. Domänencontroller für das Active Directory
- Lieferung, Montage und Konfiguration eines Servers mit mehreren Gastbetriebssystemen/ Softwarekomponenten für die Testumgebung
- Lieferung, Montage und Konfiguration von zwei File-Servern für das Backup-Konzept
Zur Unterstützung des WSV eigenen Personals ist nach Beendigung der Maßnahme der Abschluss eines Service- und Wartungsvertrages mit einer Laufzeit von 3 Jahren mit der Option der Verlängerung vorgesehen.
Dieser Vertrag beinhaltet folgende Leistungen:
• Telefonischer Support auf Deutsch von Mo-Fr während der Regelarbeitszeit
• Störungsbehebung vor Ort nach qualifizierter Fehlerortung 8h an 5 Werktagen am nächsten Werktag
• Austauschreparatur für die Hardware 8h an 5 Werktagen am nächsten Werktag
• Reparatur – Management
• Software Support Service, Software- Update/Upgrade

Zusätzliche Informationen

Die Vergabeunterlagen beinhalten vertrauliche Unterlagen, die von der Vergabestelle erst nach Zusendung der unterschriebenen Vertraulichkeitsvereinbarung (Zusendung über die eVergabe) zur Verfügung gestellt werden.
Zur Abgabe eines Angebotes ist zwingend erforderlich die gesamten Vergabeunterlagen zu erhalten. Daher ist die Vorlage der unterschriebenen Vertraulichkeitsvereinbarung und der damit verbundene Erhalt der vertraulichen Vergabeunterlagen vor Angebotsabgabe notwendig.
Eine Auflistung der vertraulichen Unterlagen finden Sie im Verzeichnis der Anlagen zur Leistungsbeschreibung.
Info Jahreswechsel:
Im Zeitraum vom 20.12.2024 bis 07.01.2025 ist die Vergabestelle nicht besetzt . Daher werden Anfragen, die in dieser Zeit gestellt werden erst ab dem 07.01.2025 von der Vergabestelle bearbeitet werden können.

Liste und kurze Beschreibung der Auswahlkriterien

Mindestanforderungen an die Eignung: - Umsatz des Unternehmens jeweils bezogen auf die letzten drei abgeschlossenen Geschäftsjahre, soweit er Leistungen betrifft, die mit der zu vergebenden Leistung vergleichbar sind.

Die Vergabeunterlagen beinhalten vertrauliche Unterlagen, die von der Vergabestelle erst nach Zusendung der unterschriebenen
Vertraulichkeitsvereinbarung (Zusendung über die eVergabe) zur Verfügung gestellt werden.
Zur Abgabe eines Angebotes ist zwingend erforderlich die gesamten Vergabeunterlagen zu erhalten.
Daher ist die Vorlage der unterschriebenen Vertraulichkeitsvereinbarung und der damit verbundene Erhalt der vertraulichen Vergabeunterlagen vor Angebotsabgabe notwendig.

Geforderte Kautionen und Garantien

Für die Vertragserfüllung wird eine Bürgschaft eines in der Europäischen Gemeinschaft zugelassenen Kreditinstitutes oder Kreditversicherers in Höhe von 5 v.H. der Auftragssumme verlangt, für die Gewährleistung 3 v.H. der Auftragssumme.

Die Vergabeunterlagen beinhalten vertrauliche Unterlagen, die von der Vergabestelle erst nach Zusendung der unterschriebenen Vertraulichkeitsvereinbarung (Zusendung über die eVergabe) zur Verfügung gestellt werden.
Zur Abgabe eines Angebotes ist zwingend erforderlich die gesamten Vergabeunterlagen zu erhalten. Daher ist die Vorlage der unterschriebenen Vertraulichkeitsvereinbarung und der damit verbundene Erhalt der vertraulichen Vergabeunterlagen vor Angebotsabgabe notwendig.
Eine Auflistung der vertraulichen Unterlagen finden Sie im Verzeichnis der Anlagen zur Leistungsbeschreibung.
Info Jahreswechsel:
Im Zeitraum vom 20.12.2024 bis 07.01.2025 ist die Vergabestelle nicht besetzt . Daher werden Anfragen, die in dieser Zeit gestellt werden erst ab dem 07.01.2025 von der Vergabestelle bearbeitet werden können.

Genaue Informationen über Fristen für Überprüfungsverfahren

Ein Antrag auf Nachprüfung ist gemäß § 160 (3) Nr. 1 bis 4 GWB nur zulässig, soweit:
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften im Vergabeverfahren vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber innerhalb von 10 Kalendertagen gerügt hat,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, spätestens bis Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung gegenüber dem Auftraggeber gerügt worden sind,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, spätestens bis zum Ablauf der Frist zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. nicht mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind.