a) Staatsbetrieb Geabasisinformation und Vermessung Sachsen

Olbrichtplatz 3

01099 Dresden

PF: 100244, PLZ: 01072

Tel.-Nr.: (0351) 8283-1109

Fax: -6110

E-Mail: Falk.Kaempf@geosn.sachsen.de

b) Öffentliche Ausschreibung VOL/A

c) Die Teilnahmeanträge können bis zum 05.09.2016 per Post, Fax oder E-Mail gestellt werden. Die Angebote sind nach Zusendung der Vergabeunterlagen schriftlich per Post, verschlossen und als Angebot gekennzeichnet, zu übersenden.

d) Ausführungsort: Staatsbetrieb Geobasisinformation und Vermessung Sachsen, Olbrichtplatz 3, 01099 Dresden, PF: 10244, PLZ: 01072; Art und Umfang der Leistung: Der GeoSN beabsichtigt, im GeoSN eine auf zentralen Richtlinien basierende leistungsfähige Netzwerk-Zugriffssteuerung - ein NAC-System - aufzubauen. Dadurch sollen die im GeoSN vorhandenen Maßnahmen und Prozesse zur Gewährleistung der Netzwerksicherheit nach innen und außen um Komponenten ergänzt werden, mit denen Schwachstellen abgebaut und Gastzugänge eingerichtet werden können. Auch die die flexible Nutzung mobiler Rechner soll damit unterstützt werden. Dabei muss die Lieferung des NAC-Systems bis spätestens zum 07.12.2016 erfolgen. Die Inbetriebnahme und die Implementierung des Systems sind im Jahr 2017 bis zum 28.02.2017 abzuschließen. Spätestens zu diesem Datum erfolgt die endgültige Abnahme des Systems durch den GeoSN. Anforderungen an das NAC-System; Es ist ein NAC-System zu liefern, das die folgenden Anforderungen erfüllt: - Verwendung der vorhandenen Infrastruktur für das Enforcement; o die Integration des NAC muss im laufenden Betrieb erfolgen können; o die Integration muss schrittweise möglich sein; o Änderungen der IT-Infrastruktur sind nur im Rahmen der Konfiguration des Enforcement notwendig; - uneingeschränkt für kabelloses und kabelgebundenes Netzwerk nutzbar; - VPN-Aufbau möglich; - die im GeoSN betriebene Cisco Netzwerk-Infrastruktur muss unterstützt werden, insbesondere ist eine Schnittstelle zur Unterstützung des 2014 beschafften Managementsystems Cisco Prime Infrastructure notwendig; - die vorhandene AD oder LDAP Infrastruktur muss nutzbar sein; - Netzwerk-Monitoring; - Unterstützung kryptographischer Authentisierungsverfahren der MAC-Adressen nach Standard IEEE802.1AE (MACsec) und Cisco TrustSEC; - Kontext-basierende Zugriffsteuerung von Geräten (Identifizierung, Klassifizierung und Zustandsüberprüfung von Geräten); - Nutzung von IEEE 802.1X, MAC Adresse, MAB und EAP für die Autorisierung; - Einsatz von Client und Nutzer Zertifikaten für die Autorisierung; - Priorisierung von Autorisierungsmethoden; - Richtlinienbasierte Zugriffskontrolle für Benutzer, Endgeräte und Netzwerkgeräte; - statisches oder dynamisches Erstellen von Profilen für Geräte; - Zustandsprüfung über eine Endgeräte-Prüfung oder im Rahmen einer Netzwerküberwachung; - agentfull (lokaler Client); o Endpunkt-Analyse bzgl. AntiViren- und AntiSpyware-Check, Firewall, Betriebssystem-updates und Sicherheitsupdates; o arbeitet mit bekannten Anti-Viren-Software zusammen; o Veranlassen einer Updateroutine wenn erforderlich; o Agenten für Windows und MAC OS X; o Agentless (über WEB Client); - Nutzung eines Gastzugang; o Gast-VLANs; o Nutzung von Rollen für Gast-Accounts (z.B. Gast, Berater etc.); o Nutzung von Vouchers; o SMS/Mail Service, o Selbstregistrierung; o Gast-(Web)-Portal; o das Aussehen des Gast-Portals muss auf die Bedürfnisse des GeoSN anpassbar sein; o Sponsoren- (Web) Portal; o 40 parallele Gastzugriffe müssen möglich sein; - Nutzung von Quarantäne-VLANs; - Möglichkeiten der Verbindung (API, o.ä.) zu bekannten MDM- und MAM-Systemen (z.B. Good Technology etc.); - physische Appliance; - clusterfähige Appliance (active/active und/oder active/passive); - Policies für Geräte (Abfrageregeln) zentral erstellen/anpassen; - Reporting-Funktionen aller genutzten Dienste sowie aller bestehenden Endpunkt-Verbindungen; - deutschsprachiger Support; Meilensteine des Projekts;

1. Eröffnungsveranstaltung (Kick-Off-Meeting);

2. Erstellung verbindlichen Projektplanes in Zusammenarbeit mit dem Auftraggeber;

3. Abnahme des Ablaufplanes durch den GeoSN;

4. Lieferung, Installation, Inbetriebnahme und Konfiguration des NAC-Systems, sowie Implemen-tierung einer Netzwerk-Zugangskontrolle unter Berücksichtigung des IST-Zustandes der IT-Netzwerk-Infrastruktur und des vorgegebenen Mengengerüstes;

5. zweitägiger Workshop zur Einweisung und Schulung von zwei Mitarbeitern (Systemadministratoren) des GeoSN in die Konfiguration des Systems und Anpassung des Gastportals (zeitnah nach vollständiger Impleme tierung);

6. Systemserviceleistungen 8x5xNBD vor Ort für Hard- und Software, beginnend nach Inbetriebnahme und vollständiger Implementierung und mit einer Mindestvertragsdauer von 60 Monaten;

7. Abnahme durch den GeoSN

f) Nebenangebote sind nicht zugelassen.

g) Ausführungsfrist für den Gesamtauftrag: /11-0272.20/411: Beginn: , Ende:

h) Vergabeunterlagen sind bei folgender Anschrift erhältlich: Staatsbetrieb Geobasisinformation und Vermessung Sachsen, Olbrichtplatz 3, 01099 Dresden, PF: 100244, PLZ: 01072, Tel.-Nr.: (0351) 8283-1109, Fax: -6110, Email: Falk.Kaempf@geosn.sachsen.de; Bezeichnung und Anschrift der Stelle, bei der die Vergabeunterlagen eingesehen werden können: Staatsbetrieb Geobasisinformation und Vermessung Sachsen, Olbrichtplatz 3, 01099 Dresden, PF: 100244, PLZ: 01072, Tel.-Nr.: (0351) 8283-1109, Fax: -6110, Email: Falk.Kaempf@geosn.sachsen.de

i) Teilnahmefrist: 05.09.2016; Angebotsfrist: 30.09.2016, 12.00; Bindefrist: 31.10.2016

l) Der Auftragnehmer erhält für die vertragsgerechte Leistungserbringung eine Vergütung gemäß seinem Gebot. Mit dieser Vergütung sind sämtliche Kosten, insbesondere Reisekosten, Nebenkosten, Verpackungs- und Versandkosten, Mehraufwendungen und alle übrigen Ausgaben des Auftragnehmers abgegolten. Die Zahlung des Rechnungsbetrages erfolgt innerhalb von 30 Tagen nach Lieferung der erbrachten Leistungen und Vorlage einer prüffähigen Rechnung in Papierform. Der Auftraggeber stimmt einer Übersendung der Rechnung auf elektronischem Weg nicht zu.

m) Vervielfältigungskosten Gesamtmaßnahme: /11-0272.20/411: 10,00 EUR; Zahlungsweise: Verrechnungsscheck; Zahlungseinzelheiten: Eine Überweisung ist möglich. Dazu wenden Sie sich bitte an die unter a) genannte E-Mailadresse, um die notwendigen Angaben zu erfragen.