منافسة عامة
قيد التنفيذ
Identity & Access Management
الهيئة السعودية للسياحة
رقم المنافسة
240439006946
المعرّف
#773053
عنوان الضمان الإبتدائى
الهيئة السعودية للسياحة
الغرض من المنافسة
تسعى الهيئة السعودية للسياحة في توفير نظامين منفصلين، حيث يكون النظام الأول مخصص لإدارة التصاريح وصلاحيات المستخدمين (Identity and Access Management) للمستخدمين وتنفيذ عمليات التحقق من الهوية للمستخدمين من داخل الهيئة ، مع إمكانية إداراة طلبات الوصول وإدارة الاستحقاقات القائمة على الأدوار والمسؤوليات وتطبيق خاصية فصل المهام و إدارة الوصول المركزية والتدقيق وإعداد التقارير اللازمة. وذلك بهدف زيادة الوضع الأمني، وتخفيف المخاطر وتحقيق الالتزام بالضابط رقم 2-2-3 من الضوابط الأساسية للأمن السيبراني. ويجب أن يكون الحل المقترح رائدا في الـMagic Quadrant الخاص بشركة Gartner، وأن يعتمد الحل على الأجهزة المادية أو الافتراضية المعززة بما في ذلك نظام التشغيل وقاعدة البيانات والحلول البرمجية وفقًا لمعايير الصناعة وأن يكون قد تم تنفيذه داخل المؤسسات الحكومية في المملكة العربية السعودية. النظام الثاني،ترغب الهيئة في الاشتراك بنظام أتمتة الهندسة الاجتماعية ومحاكاة التصيد الإلكتروني في الفضاء السيبراني عن طريق البريد الإلكتروني لتحقيق الالتزام بالضابط 1-10 من الضوابط الأساسية للأمن السيبراني وقياس مستوى الوعي لدى الهيئة.
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2024/04/21 12:07 | — |
| آخر موعد للاستفسارات | 2024/05/08 | 1445-10-29 |
| آخر موعد تقديم العروض | 2024/05/09 15:00 | 1445-11-01 |
| موعد فتح العروض | 2024/06/09 15:00 | 1445-12-03 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | 2024/06/06 | 1445-11-29 |
| تاريخ بدء الأعمال | 2024/06/09 | 1445-12-03 |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | 2024/05/07 | 1445-10-28 |
| أقصى مدة للإجابة | 10 يوم | |
| مكان فتح العروض | مقر الهيئة السعودية للسياحة | |
| مدة الوقفة | 5 يوم |
موقع التنفيذ
مجال التصنيف
الأنشطة
- • تقنية المعلومات
جدول 1 فريق العمل
| العدد | وصف البند | السنة الاولى | السنة الثالثة | السنة الثانية | الرقم التسلسلي | المسمى الوظيفي | الحد الأدني لسنوات الخبرة | عدد ساعات العمل الاساسي المتوقعة | عدد ساعات العمل الاضافي المتوقعة |
|---|---|---|---|---|---|---|---|---|---|
| 0 | مهندس امن معلومات متخصص لا يقل خبرة عن ٥ سنوات سعودي الجنسية. 1) تقديم مهندس مقيم من الشركة الام. 2) إعداد الخوادم وتنصيب النظام بالإضافة لتفعيل الرخص. 3) مراجعة إعدادات النظام وفقاً لمتطلبات الكراسة. 4) إضافة كافة الخوادم والخدمات وربط النظام بالشبكة الداخلية. 5) التأكد من كفاءة عمل النظام لجميع الموظفين سواءً للعاملين داخل الهيئة أو خارجها. 6) ربط النظام بأنظمة أمن المعلومات. 7) إدارة النظام بالكامل 8) إعداد التقارير 9) متابعة إصلاح الأخطاء مع الدعم الفني. 10) تدريب المستخدمين الجدد للنظام 11) مشاركة المعلومات مع الإدارات الرقابية | 1 | 0 | 8 | 1 | مهندس اول لتطبيق نظام IAM | 5 | 0 | 0 |
1 بند
جدول 2 Identity and Access Management
| البند | الفئة | وصف البند | وحدة القياس | السنة الاولى | السنة الثالثة | السنة الثانية | الرقم التسلسلي |
|---|---|---|---|---|---|---|---|
| تركيب نظام إدارة الهويات والوصول | التنفيذ والتنصيب | تركيب نظام إدارة الهويات والوصول Identity Access Manager Implementation professional services | خدمة Service | 1 | 1 | 1 | 1 |
| حوكمة إدارة هويات الوصول وربط الانظمة | التنفيذ والتنصيب | حوكمة إدارة هويات الوصول وربط الانظمة. Identity Access via Governance & Lifecycle License. | مستخدم User | 800 | 800 | 800 | 2 |
| تحديد الادوار والمسؤوليات لنشر ضوابط الوصول الفعالة القائمة على الأدوار والتي تعمل على تبسيط عملية تسليم الوصول وتبسيط الامتثال | التنفيذ والتنصيب | تحديد الادوار والمسؤوليات لنشر ضوابط الوصول الفعالة القائمة على الأدوار والتي تعمل على تبسيط عملية تسليم الوصول وتبسيط الامتثال Activate the license for Identified Business Role to deploy effective role based access controls which streamlines access delivery and simplifies compliance | مستخدم User | 800 | 800 | 800 | 3 |
| رخص إدارة هويات الوصول مع الدعم الفني ثلاث سنوات | تفعيل الرخص والدعم الفني | رخص إدارة هويات الوصول مع الدعم الفني (ثلاث سنوات). Identity Access Manager License (Three years Support). | رخصة/سنة License/Year | 1 | 1 | 1 | 4 |
| تنفيذ وتشغيلIAM من قبل المؤهلات المطلوبة في جدول مواصفات فريق العمل سنة واحدة | تفعيل الرخص والدعم الفني | تنفيذ وتشغيلIAM من قبل المؤهلات المطلوبة في جدول مواصفات فريق العمل )سنة واحدة). Provide Resident Engineer via Service Delivery Partner: for (1) year as manpower/teams qualification table for IAM implementation. | سنة Year | 1 | 1 | 1 | 5 |
| تقديم الصيانة للمعدات ثلاث سنوات | تفعيل الرخص والدعم الفني | تقديم الصيانة للمعدات (ثلاث سنوات). Appliances Maintenance (Three years). | سنة Year | 1 | 1 | 1 | 6 |
| تدريب معتمد على نظام إدارة هويات الوصول من المقاول | التدريب و نقل المعرفة | تدريب معتمد على نظام إدارة هويات الوصول من المقاول Identity Access Manager training from vendor | مقاعد تدريب Training benches | 10 | 10 | 10 | 7 |
| إجراء فحص سلامة نظام إدارة هويات الوصول والتأكد من قيامها بتنفيذ الإجراءات كما هو مطلوب | فحص سلامة نظام إدارة هويات الوصول | إجراء فحص سلامة نظام إدارة هويات الوصول والتأكد من قيامها بتنفيذ الإجراءات كما هو مطلوب. Conduct health checks on Identity Access Manager and ensure they perform procedures as required | خدمة Service | 1 | 1 | 1 | 8 |
8 بند
جدول 3 Social engineering automation system and phishing simulation
| البند | الفئة | وصف البند | وحدة القياس | السنة الاولى | السنة الثالثة | السنة الثانية | الرقم التسلسلي |
|---|---|---|---|---|---|---|---|
| تنفيذ أتمتة الهندسة الاجتماعية ومحاكاة التصيد الإلكتروني لهيئة السياحة | التنفيذ | تنفيذ أتمتة الهندسة الاجتماعية ومحاكاة التصيد الإلكتروني لهيئة السياحة. Social engineering automation system and phishing simulation Implementation of professional services for STA. | خدمة Service | 1 | 1 | 1 | 1 |
| رخص بنظام أتمتة الهندسة الاجتماعية ومحاكاة التصيد الإلكتروني مع الدعم الفني ثلاث سنوات | تفعيل الرخص والدعم الفني | رخص بنظام أتمتة الهندسة الاجتماعية ومحاكاة التصيد الإلكتروني مع الدعم الفني (ثلاث سنوات). Social engineering automation system and phishing simulation Enterprise subscription license (Three years Support). | مستخدم User | 700 | 700 | 700 | 2 |
| تدريب معتمد على أتمتة الهندسة الاجتماعية ومحاكاة التصيد الإلكتروني Social engineering automation system and phishing simulation training from vendor | التدريب و نقل المعرفة | تدريب معتمد على أتمتة الهندسة الاجتماعية ومحاكاة التصيد الإلكتروني Social engineering automation system and phishing simulation training from vendor | مقاعد تدريب Training benches | 2 | 2 | 2 | 3 |
| إجراء فحص سلامة أتمتة الهندسة الاجتماعية ومحاكاة التصيد الإلكتروني والتأكد من قيامها بتنفيذ الإجراءات كما هو مطلوب | فحص سلامة النظام | إجراء فحص سلامة أتمتة الهندسة الاجتماعية ومحاكاة التصيد الإلكتروني والتأكد من قيامها بتنفيذ الإجراءات كما هو مطلوب. Conduct health checks on social engineering automation system and phishing simulation and ensure they perform procedures as required | خدمة Service | 1 | 1 | 1 | 4 |
4 بند
كراسة الشروط الرئيسية
المستندات الداعمة (11 ملف)
لم يتم ترسية هذه المنافسة بعد
الآليات
تفضيل المنشآت الصغيرة والمتوسطة
معايير التقييم
معايير التقييم الفني
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم الفني |
معايير التقييم المالي
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم المالي | السعر | التكلفة الكلية | 100% |
أخبار المنافسة
title
تاريخ الإنشاء
value
08/10/45 12:54:20 م
title
تاريخ فتح العروض
value
03/12/45 03:00:00 م
title
تمديد تواريخ المنافسة
value
تاريخ فتح العروض03/12/45 03:00:00 مآخر موعد لتقديم العروض01/11/45 03:00:00 مآخر موعد لإستلام الإستفسارات29/10/45 12:00:00 ص