SV-KTR-250826-001, Firewallsysteme - Bereitstellung von Hardware und Support

Die SWM Services GmbH (nachfolgend Auftraggeber, kurz AG, genannt) ist auf der Suche nach einen Auftragnehmer für die Firewall-Systeme im Bereich der IT-Sicherheit. Dies umfasst die Firewalls in den Rechenzentren OnPrem und in der Cloud (Azure und AWS), sowie an Außenstandorten. Der Auftragnehmer soll die Wartung der bestehenden Systeme übernehmen. Sobald die Systeme im Zuge des Lifecycle ausgetauscht werden oder es sich andere Bedingungen ergeben, müssen diese durch vergleichbare bzw. passendere Systeme ausgetauscht werden können. Die Lieferung von neuen Systemen soll der Auftragnehmer ebenfalls übernehmen. Die Systeme werden durch die Mitarbeiter*innen des Firewall-Teams beim AG installiert und administriert. Die SWM verfolgen langfristig eine Dual Vendor Strategie bezüglich der Hersteller von Firewallsystemen. Die Firewall Umgebung ist nach verschiedenen Gesichtspunkten aufgebaut. Auf der einen Seite nach internen Strukturen im Konzern sowie nach technischen Sicherheitsaspekten. Am Perimeter wird die vom BSI empfohlene P-A-P-Struktur eingesetzt. Das Application Layer Gateway (ALG) wird von zwei Seiten durch Firewallsysteme unterschiedlicher Hersteller segmentiert. Die unterschiedlichen Hersteller müssen erhalten bleiben. Es werden Firewalls im Hauptrechenzentrum, bei verschiedenen Cloud Anbietern, über das interne SWM-eigene MPLS-Netzwerk sowie über Internet angebunden und betrieben.