Acquisition d'un système de journalisation centralisée de corrélation d'événements de sécurité et de réseau

La surveillance constante et automatisée couvrira l’ensemble du réseau de l’Université de Montréal, comportant plusieurs centaines d’équipements de réseau et de sécurité et plusieurs centaines de serveurs ; le réseau de l’Université de Montréal comporte environ 35 000 prises et comporte plusieurs zones de sécurité indépendantes. Le système recherché doit être au départ capable de recevoir 15 000 événements par seconde de même que 400 000 Netflows; il doit pouvoir croître au-delà de ces exigences, selon l’évolution des besoins. Le système doit supporter un grand nombre de formats de journalisation et doit continuellement ajouter de nouveaux formats. Le système doit pouvoir s’interfacer avec un SAN. L’Université de Montréal sollicite des propositions pour l’acquisition du système et son l’installation physique, et en plus les services recherchés comprennent la calibration du système en fonction des particularités de l’environnement, pour maximiser la corrélation tout en minimisant les faux positifs. Au terme du projet d’implantation, l’Université désire exploiter elle-même le nouveau système. L’Adjudicataire devra donc former le personnel de l’Université en conséquence. L’Université évaluera la qualité des offres en se basant sur trois critères pondérés. Le niveau de performance attendu par l’Université est un seuil de 70% à chacun des critères . Les critères et leur poids relatif sont : 1. Qualités générales du Fournisseur (poids : 15 %) 2. Fonctionnalités recherchées (poids : 60 %) 3. Qualités de l’équipe d’implantation (poids : 25 %) La méthode d’évaluation de ces trois critères est précisée à l’Annexe A du document d’appel d’offres. Les soumissions qui n’auront pas le niveau de performance attendu (70 points sur une possibilité de 100) à chacun des critères seront rejetées et ne seront donc pas examinées du point de vue du prix. Les prix soumis seront ajustés avec un coefficient de qualité de 30% . Tout fournisseur désirant soumissionner devra se procurer le document d’appel d’offres et le cahier de charges au coût de 200 $ (taxes incluses) payable en argent comptant, mandat poste ou chèque certifié à l’ordre de l’Université de Montréal du 21 janvier au 4 février 2009 inclusivement, durant les heures d’ouverture de 9h00 à 16h00 auprès de : Université de Montréal Direction des finances Comptoir de la caisse centrale – Bureau 616 3744, rue Jean-Brillant, Montréal, QC H3T 1P1 Les soumissions devront être reçues, au plus tard le mercredi le 18 février 2009 à 15h00 heure locale, sous deux enveloppes scellées (1 - Démonstration de qualité; 2 - Prix) et en six (6) exemplaires imprimés et un exemplaire numérique (CD ROM) adressées comme suit : SOUMISSION # 618012 - « Système de journalisation centralisée » Université de Montréal Direction de finances Division approvisionnements 3744, rue Jean-Brillant, Bureau 620-2 Montréal, QC H3T 1P1 Pour toute communication, l’Université oblige les soumissionnaires éventuels à s’adresser exclusivement par écrit au représentant ci-dessous désigné et à nulle autre personne à moins d’indication contraire de sa part. Le cas échéant, tout envoi autre que la soumission devra être adressée par écrit au représentant du requérant soit par messager ou par courrier spécial. Monsieur Daniel Rollin, Acheteur Université de Montréal Courriel : (courriel sur l'avis officiel) L’Université ne s’engage à accepter ni la plus basse, ni aucune des soumissions. De plus, elle se réserve le droit d’accorder la soumission en tout ou en partie.