Fourniture et installation de pare-feu Fortinet

DESCRIPTION SOMMAIRE DES BIENS ET SERVICES

Biens L’ORGANISME PUBLIC désire acquérir des Pare-feu du manufacturier Fortinet tel que détaillé à la section 5 du Devis. En résumé, l’ORGANISME PUBLIC doit:

1. a)
   Remplacer les quatre Pare-feu FortiGate 3700D de sa périphérie pour des FortiGate FG-1100E.
2. b)
   Acquérir, pour ses deux salles de serveurs, quatre (4) Pare-feu FortiGate FG-1800F.
3. c)
   Pour permettre la gestion des huit (8) nouveaux Pare-feu, rehausser et acquérir des licences pour les logiciels FortiManager. Services L’ORGANISME PUBLIC désire acquérir des Services tel que détaillé aux sections 6 à 9 du devis. Ces Services se résument comme suit : a) des services professionnels clé en main, À FORFAIT, pour l’installation de quatre (4) Pare-feu FortiGate FG-1100E et la migration des configurations actuellement présentes sur quatre (4) Pare-feu FortiGate 3700D de la périphérie (section 6 du devis); b) des services professionnels clé en main, À FORFAIT, pour la restructuration et l’optimisation des configurations des quatre (4) Pare-feu FortiGate FG-1100E de la périphérie et de nouvelles consoles FortiManager et FortiAuthenticator, une fois les migrations des configurations actuelles terminées (section 7 du devis); c) des services professionnels pour des demandes de changement via une banque de cent quarante (140) heures pour un spécialiste en Pare-feu FortiGate sur une période de douze (12) mois à compter de l’adjudication du contrat (section 8 du devis);
4. d)
   une formation, À FORFAIT, de type transfert de connaissance de la solution de Pare-feu mis en place dans le cadre du mandat (section 9 du devis).

Le FOURNISSEUR doit assigner l’équipe de professionnels qu’il juge requise à la réalisation du mandat. Cependant, le spécialiste Fortinet identifié dans la soumission sera considéré comme la Ressource Stratégique aux fins du Contrat.

CONTEXTE TECHNOLOGIQUE

Les travaux de la phase I comportaient la mise en place d’une salle de serveurs pouvant contenir près d’une centaine de cabinets de serveurs. Des travaux étant à compléter après l’ouverture de la phase I, la salle n’a pas été mise en service, de telle sorte que les serveurs utilisés par le CHUM sont encore hébergés dans trois salles des anciens locaux du CHUM ainsi que dans la salle des serveurs du centre de recherche du CHUM (CrCHUM). La nouvelle salle des serveurs étant maintenant prête, le CHUM doit y déménager l’ensemble des serveurs hébergés dans les anciens bâtiments du CHUM et rapatrier certains serveurs hébergés dans la salle du CrCHUM. En préparation à ce déménagement, le CHUM doit déployer des nouveaux Pare-feu dans ses deux salles de traitements informatiques, ainsi qu’en périphérie. Les Pare-feu actuels couvrent plusieurs services de sécurité consolidés : contrôle des accès réseau, filtrage internet, filtrage DNS, guérite d’accès distant (VPN), antivirus, contrôle applicatif, contrôle et prévention des intrusions (IDS/IPS), etc. La clé pour contrer une cyberattaque est le délai de réaction de l’organisation. Une solution de Pare-feu homogène, c’est à dire avec des équipements et logiciels provenant du même manufacturier, permet l’utilisation d’un outil de gestion unique qui assure un temps de réaction optimal et permettant une uniformisation des règles et une distribution instantanée de celles-ci à tous les équipements. Bien que les équipements de différents manufacturiers puissent théoriquement cohabiter, ils ne peuvent s’intégrer à une console de gestion unique. Il est donc essentiel pour le CHUM de se doter d’une solution de Pare-feu homogène avec un outil de gestion unique qui intègre toutes les fonctionnalités de ses Pare-feu. Le CHUM opère présentement des Pare-feu du manufacturier Fortinet et une console centralisée de gestion du même manufacturier. Depuis 2014, la mise en opération de ces Pare-feu a demandé plusieurs centaines d’heures de formation, d’apprentissage et de configurations pour mettre en place les processus et mécanismes de sécurité. Le CHUM a effectué une étude sérieuse et documentée sur les diverses options pour conserver une solution de Pare-feu homogène. Les constats de cet exercice démontrent que de continuer les efforts d’investissement dans la solution FortiGate est la solution la plus économique et la plus sécuritaire. En effet, un changement de manufacturier entrainerait de nombreuses tâches additionnelles, dont la révision de l’architecture de sécurité du CHUM, la révision de l’architecture réseau des salles de serveurs, la réécriture des règles, la formation des équipes de la DTIT et les modifications de la configuration des Pare-feu de tous nos partenaires du réseau et de nos fournisseurs. Ainsi, tous ces coûts additionnels qui devraient être ajoutés pour le calcul du coût total d’acquisition font en sorte qu’il serait impossible pour un soumissionnaire d’une autre technologie de soumettre un prix compétitif, sans mettre en péril l’exécution du contrat et risquer d’exposer le CHUM à un bris de service et de sécurité. En conséquence, seuls les revendeurs autorisés du manufacturier Fortinet seront admissibles à déposer une soumission.