L’organisme Sécurité de l’infrastructure (SI) de Services partagés Canada (SPC) est chargé de soutenir les fonctions des systèmes de sécurité des technologies de l’information (TI) du gouvernement du Canada (gouvernement du Canada). L’intégration, l’ingénierie, la fourniture et le soutien des systèmes de sécurité situés dans tous les ministères membres de SPC sont inclus dans ce champ des responsabilités. Les systèmes existants et les systèmes de l’état final sont pris en charge en parallèle; cependant, dans le cadre de l’initiative de SPC, ces systèmes passeront progressivement à une adoption pangouvernementale regroupée.
La Sécurité de l’infrastructure de SPC a l’obligation de remplacer la solution de contrôle d’accès réseau de la passerelle en fin de vie et en fin de la prise en charge. La solution de contrôle d’accès réseau de la passerelle, telle qu’elle est mise en œuvre au sein des réseaux de partenaires de SPC, consolide les politiques de sécurité de SPC et de ses partenaires en refusant l’accès à Internet et aux services d’accès à distance si un poste de travail ou un serveur ne réussit pas une évaluation de sécurité. La solution de contrôle d’accès réseau de la passerelle s’intègre aux points terminaux (les postes de travail et les serveurs) par l’intermédiaire d’un agent de sécurité et de la technologie de réseautage avec pare-feu sur le périmètre. Un dispositif de contrôle d’accès au réseau assure la liaison entre le point terminal et le réseau.
La solution de contrôle d’accès réseau de la passerelle est principalement un outil visant à mettre en application la conformité de sécurité au sein de certains des réseaux gérés par SPC. Dans les environnements qui utilisent actuellement une solution de contrôle d’accès réseau de la passerelle, 99,5 % des points terminaux sont conformes aux politiques de sécurité de l’hôte. Ce fort taux de conformité est essentiel pour éviter des infractions à la sécurité causées par des maliciels ainsi que des compromissions du réseau. La solution sert également à fournir une visibilité en temps réel de la sécurité et des mesures de résolution immédiate des problèmes. La présente demande de propositions (DP) concerne la fourniture d’un outil de remplacement sans interruption du service de sécurité offert par la solution de contrôle d’accès réseau de la passerelle.
L’approvisionnement a deux principaux objectifs : L’objectif premier du contrat consiste à remplacer la solution de contrôle d’accès réseau de la passerelle actuelle, qui est en fin de vie et dont la prise en charge va bientôt cesser. Le second objectif vise à fournir des options permettant de répondre aux besoins futurs en matière de visibilité, de vérification de la posture et de contrôle d’accès. L’État ne fournit aucune garantie que les produits livrables optionnels seront mis en œuvre.
L’approvisionnement comprend un aspect d’intégration, ainsi que la prestation de matériel, de logiciels et de licences du FEO. Le rôle du soumissionnaire consiste à répondre aux exigences en intégrant une ou plusieurs solutions de FEO.
