Odpowiedzi na zapytania

Odpowiedzi na zadane pytania do Zapytania Ofertowego

Do Wykonawców

Pytanie nr 1.

Ilość lokalizacji (adresy, info. co znajduje się pod danym adresem – jeśli jest kilka budynków niedaleko siebie to traktujemy to jako jedną lokalizację)

Odpowiedź nr 1.

Audyt ma zostać przeprowadzony w 2 lokalizacjach:

1. Urząd Miejski w Myśliborzu ul. Rynek im. Jana Pawła II 1 w Myśliborzu oraz ul. 1 Maja 19 w Myśliborzu,

2. Ośrodek Pomocy Społecznej ul. 1 Maja 19 w Myśliborzu

Pytanie nr 2.

Ilość pracowników/użytkowników

Odpowiedź nr 2

1. Urząd Miejski w Myśliborzu – 102/88

2. Ośrodek Pomocy Społecznej w Myśliborzu - 24/24

                  Pytanie nr 3.

Ilość wszystkich hostów podłączonych do sieci (komputery, urządzenia serwerowe, urządzenia sieciowe jak np. drukarki, routery, przełączniki, Access Pointy, urządzenia VoIP etc.). W tym rozgraniczyć:

            a) Ilość komputerów (również przenośnych)

            b) Ilość serwerów (fizycznych, wirtualnych)

            c) Ilość pozostałych urządzeń podłączonych do sieci

                 Odpowiedź nr 3.

1. Urząd Miejski w Myśliborzu – a) 88 b) 4 c)18

2. Ośrodek Pomocy Społecznej w Myśliborzu – a) 29 b)1 c)0

Pytanie nr 4.

Ilość adresów zewnętrznych

                  Odpowiedź nr 4.

1. Urząd Miejski w Myśliborzu - 1

2. Ośrodek Pomocy Społecznej w Myśliborzu - 1

                  Pytanie nr 5.

Ilość podsieci (jaki zakres maski każdej podsieci?)

                  Odpowiedź nr 5.

1. Urząd Miejski w Myśliborzu - 1

2. Ośrodek Pomocy Społecznej w Myśliborzu - 1

                  Pytanie nr 6.

Ilość serwerowni i ich lokalizacja?

                  Odpowiedź nr 6.

1. Urząd Miejski w Myśliborzu – 2 (ul. Rynek im. Jana Pawła II 1 oraz ul. 1 Maja 19)

2. Ośrodek Pomocy Społecznej w Myśliborzu – 1 (ul. 1 Maja 19)

                 Pytanie nr 7.

Czy mają Państwo wdrożoną Active Directory?

                  Odpowiedź nr 7.

1. Urząd Miejski w Myśliborzu – w trakcie wdrażania

2. Ośrodek Pomocy Społecznej w Myśliborzu - nie

                 Pytanie nr 8.

Jaki budżet (brutto) wpisali Państwo we wniosku grantowym na realizację samej Diagnozy cyberbezpieczeństwa z całej puli przydzielonych środków?

                  Odpowiedź nr 8.

                  28.109,00 zł brutto.

                  Pytanie nr 9.

Z jaką datą grantodawca podpisał Państwa Umowę grantową?

                  Odpowiedź nr 9.

                  Luty 2022

                  Pytanie nr 10.

Czy termin realizacji jest negocjowalny przed podpisaniem umowy jeżeli realizacja diagnozy
w pełni zmieści się w 6 miesiącach od daty podpisania umowy grantowej?

                  Odpowiedź nr 10.

                  Nie, chcemy przeprowadzić audyt bezzwłocznie.

                  Pytanie nr 11.

Czy dla OPS oczekują Państwo pełnych osobnych raportów z całego zakresu audytu opisanego
w zapytaniu oraz dla UMiG osobnych + zał. 8? Zał. 8 do NASK wysyła tylko Urząd, OPS go od nas nie otrzyma.

                  Odpowiedź nr 11.

                  Oczekujemy 2 pełnych raportów.

                  Pytanie nr 12.

Pytania do zakresu usługi:

a) Sprawdzenie zabezpieczeń komputerów przed atakami pishingowymi oraz Sprawdzenie systemów ochrony poczty email i usług WEB pod kątem ataków pishingowych – czy oczekują Państwo tylko badania możliwości przełamania zabezpieczeń przy okazji testów penetracyjnych/badania podatności, czy może przeprowadzenia ataków socjotechnicznych?

b) Jakie strony webowe mają zostać sprawdzone pod kątem WCAG 2.1?

             Odpowiedź nr 12.

            a) Oczekujemy również przeprowadzenia ataków socjotechnicznych.

            b) www.mysliborz.pl oraz www.bip.mysliborz.pl

                                                                                                     (-) Michał Przybył

                                                                                                      p.o. Kierownik Referatu

                                                                                                      Spraw Organizacyjnych