LUKS Perimeter Security

Begründung des Auftraggebers

Los 1

Sowohl die Qualität der angebotenen Lösung als auch diejenige des Lösungskonzept, insbesondere aber der Preis haben in einem breiten Feld von Angeboten am meisten überzeugt.

Los 2

In einer ausgesprochen preissensitiven Ausschreibung hat die Zuschlagsempfängerin den besten Preis angeboten, aber darüber hinaus auch beim Lösungskonzept und insbesondere bei den anbieterbezogenen Kriterien überzeugt und so ein ausgesprochen vorteilhaftes Angebot eingereicht, mit einer ausserordentlichen hohen Bewertung.

Beschreibung

Los 1

Im Los 1 sollen der Web Proxy und die Perimeter Firewall gemeinsam durch eine georedundant aufgebaute on-premise Perimeter Firewall mit Proxy-Funktionen abgelöst werden, die in der Lage ist, zu einem späteren Zeitpunkt die VPN Termination zu übernehmen. Dabei gilt es insbesondere zu berücksichtigen, dass die Konfiguration des Web Proxy über Jahre hinweg organisch gewachsen ist und auf die Besonderheiten der bestehenden Web Proxy-Lösung zugeschnitten wurde. Die Migration dieser Konfiguration und deren Vereinheitlichung mit derjenigen der bestehenden Perimeter Firewall stellt ein umfassendes Analyse- und Konfigurationsprojekt dar, für welches die Anbieterinnen für das Los 1 umfassende Kenntnisse mitbringen und signifikante Ressourcen aufwenden müssen. Entsprechend beinhaltet das Los 1 einige hoch gewichtete Anforderungen, welche das Verständnis für die Situation und die Fähigkeiten der Anbieterinnen abfragen. Optional soll im Los 1 zudem eine neue, zusätzliche innere DMZ Firewall von derselben Herstellerin wie die Perimeter Firewall offeriert werden, welche im selben Management GUI administriert werden kann, inkl. der Erarbeitung einer einfachen Konfiguration mit max. 50 ACLs. Diese Firewall wird ausschliesslich für Access-Listen der Layer 3 bis 4 verwendet und erfolgt als Trennung der DMZ zur internen Infrastruktur.

Los 2

Im Los 2 hingegen soll die bestehende Web Application Firewall (WAF), eine BIG-IP der Firma f5, mit dem Nachfolgeprodukt f5 BIG-IP r5600 «Best Bundle» abgelöst werden. Die bestehende Konfiguration sowie die bestehenden, sich im Einsatz befindenden Module der bestehenden BIG-IP sollen 1:1 auf das Nachfolgeprodukt übertragen werden, mit dem Ziel, die bestehende BIG-IP so naht- und geräuschlos wie nur möglich abzulösen. Entsprechend beinhaltet das Los 2 neben dem hoch gewichteten Preiskriterium nur wenige Anforderungen. Zudem verfügt das LUKS bereits über eine hochqualifizierte Anbieterin für die nötigen Dienstleistungen im Betrieb, weshalb diese im Los 2 nur als Option ausgeschrieben werden. Da das Gesamtvolumen dieser Betriebsdienstleistungen weit unter den Schwellenwerten für öffentliche Ausschreibungen liegt, behält sich das LUKS vor, die Option zu ziehen und die Zuschlagsempfängerin mit den Betriebsleistungen zu beauftragen, oder die Option nicht zu ziehen und die Betriebsleistungen weiterhin per freihändiger Vergabe bei der bestehenden Dienstleisterin zu beziehen.