{"status":"OK","data":{"advertisement":{"id":288107,"title":"Przeprowadzenie szkole\u0144 specjalistycznych dla Informatyk\u00f3w Powiatu Strzy\u017cowskiego w zwi\u0105zku z realizacj\u0105 projektu pn.: \u201eZwi\u0119kszenie poziomu cyberbezpiecze\u0144stwa samorz\u0105du powiatowego w Strzy\u017cowie i jego jednostek organizacyjnych\u201d","partial_offer_allowed":true,"publication_date":"2025-03-07","submission_deadline":"2025-03-17 10:00:00","planned_sign_date":"2025-03-01","supplementary_orders":null,"terms_of_contract_change":"Zmiana postanowie\u0144 zawartej umowy mo\u017ce nast\u0105pi\u0107 za zgod\u0105 obu stron wyra\u017con\u0105 na pi\u015bmie pod rygorem\nniewa\u017cno\u015bci z zachowaniem zasad okre\u015blonych w sekcji 3.2.4 Wytycznych dotycz\u0105cych kwalifikowalno\u015bci\nwydatk\u00f3w na lata 2021-2027","created_at":"2025-03-07 09:09:05","modified_at":"2025-03-17 10:00:07","contact_persons":[{"id":88644,"forename":"Wojciech","surname":"G\u0105tarski","phone_number":"+48 17 2765000  27","email":"wg@strzyzowski.pl","created_by":null,"created_at":"2025-03-05 11:12:45","modified_at":"2025-03-05 11:12:45","modified_by":null}],"orders":[{"id":467668,"estimated_value":null,"order_items":[{"id":527623,"description":"Przedmiotem zam\u00f3wienia jest przeprowadzenie szkole\u0144 specjalistycznych dla Informatyk\u00f3w Powiatu Strzy\u017cowskiego w zwi\u0105zku z realizacj\u0105 projektu pn.: \u201eZwi\u0119kszenie poziomu cyberbezpiecze\u0144stwa samorz\u0105du powiatowego w Strzy\u017cowie i jego jednostek organizacyjnych\u201d. Zam\u00f3wienie zosta\u0142o podzielone na trzy cz\u0119\u015bci:\n\nCz\u0119\u015b\u0107 1. Wprowadzenie do bezpiecze\u0144stwa IT \u2013 szkolenie dwudniowe. W ramach szkolenia przeszkolone zostan\u0105 trzy osoby.\nSzczeg\u00f3\u0142owy opis przedmiotu zam\u00f3wienia stanowi za\u0142\u0105cznik nr 2 do zapytania ofertowego.\n\nProgram szkolenia powinien obejmowa\u0107 minimum:\n\n1. Cel zam\u00f3wienia\nCelem zam\u00f3wienia b\u0119dzie przeprowadzenie dwudniowego szkolenia z zakresu bezpiecze\u0144stwa IT, obejmuj\u0105cego teoretyczne i praktyczne aspekty cyberbezpiecze\u0144stwa. Program szkolenia powinien zosta\u0107 skontrolowany z my\u015bl\u0105 o  osobach pocz\u0105tkuj\u0105cych w obszarze bezpiecze\u0144stwa IT, administrator\u00f3w system\u00f3w, pracownik\u00f3w dzia\u0142\u00f3w IT oraz os\u00f3b odpowiedzialnych za wdra\u017canie polityk bezpiecze\u0144stwa w organizacji.\nSzkolenie powinno mie\u0107 na celu przekazanie wiedzy z zakresu identyfikacji zagro\u017ce\u0144, metod ochrony infrastruktury IT, polityki bezpiecze\u0144stwa oraz technik zapobiegania atakom. Program ma zapewni\u0107 uczestnikom umiej\u0119tno\u015b\u0107 stosowania najlepszych praktyk w zakresie cyberbezpiecze\u0144stwa oraz wdra\u017cania skutecznych strategii ochrony danych i system\u00f3w.\n\n2. Zakres zam\u00f3wienia\nPrzedmiot zam\u00f3wienia obejmuje organizacj\u0119 i przeprowadzenie szkolenia w formie zdalnej dla grupy uczestnik\u00f3w, zgodnie z poni\u017cszym programem:\n\nDzie\u0144 1 \u2013 Podstawy bezpiecze\u0144stwa IT\nWst\u0119p\n- Identyfikacja podatno\u015bci urz\u0105dze\u0144 IoT.\n- Lokalizacja zagro\u017ce\u0144 w infrastrukturze firmowej.\n- Strategie ochrony przed cyberatakami.\n\nRekonesans infrastruktury IT\n- Metody wyszukiwania podatnych urz\u0105dze\u0144 w sieci publicznej.\n- Lokalizacja ukrytych us\u0142ug i domen.\n- Narz\u0119dzia do identyfikacji aktywnych system\u00f3w w organizacji.\n\nNajcz\u0119stsze ataki na firmy i u\u017cytkownik\u00f3w\n- Przegl\u0105d typowych technik atak\u00f3w cybernetycznych.\n- Om\u00f3wienie skutecznych metod zabezpiecze\u0144.\n\nRansomware \u2013 mechanizmy dzia\u0142ania i ochrona\n- Analiza przypadk\u00f3w realnych atak\u00f3w.\n- Strategie ochrony przed oprogramowaniem szyfruj\u0105cym.\n- Dokumentacja i najlepsze praktyki w zabezpieczaniu danych.\n\nZarz\u0105dzanie bezpiecze\u0144stwem informacji\n- Zasady poufno\u015bci, integralno\u015bci, dost\u0119pno\u015bci i rozliczalno\u015bci.\n- Audyt bezpiecze\u0144stwa oraz testy penetracyjne.\n- Wdra\u017canie polityki bezpiecze\u0144stwa w organizacji.\n\nBezpiecze\u0144stwo sieci IT\n- Konfiguracja firewalli i system\u00f3w IDS.\n- Mo\u017cliwo\u015bci przechwytywania ruchu w sieciach LAN.\n- Ochrona sieci WiFi i sposoby zabezpieczenia po\u0142\u0105cze\u0144.\n\nDzie\u0144 2 \u2013 Zaawansowane aspekty cyberbezpiecze\u0144stwa\n\nBezpiecze\u0144stwo aplikacji webowych\n- Najcz\u0119stsze podatno\u015bci aplikacji internetowych.\n- Strategie ochrony i eliminacji zagro\u017ce\u0144.\n- Wymagania bezpiecze\u0144stwa dla dostawc\u00f3w IT.\n\nBezpiecze\u0144stwo infrastruktury IT\n- B\u0142\u0119dy konfiguracji system\u00f3w sieciowych na przyk\u0142adach rzeczywistych incydent\u00f3w.\n- Filtrowanie ruchu sieciowego i kontrola dost\u0119pu.\n\n Zabezpieczenie urz\u0105dze\u0144 mobilnych\n- Zagro\u017cenia wynikaj\u0105ce z u\u017cytkowania smartfon\u00f3w i tablet\u00f3w.\n- Metody zabezpieczania infrastruktury mobilnej.\n\nOchrona system\u00f3w operacyjnych i us\u0142ug IT\n- Bezpiecze\u0144stwo serwer\u00f3w, baz danych i system\u00f3w operacyjnych.\n- Praktyczne wskaz\u00f3wki dotycz\u0105ce poprawy zabezpiecze\u0144.\n\n Bezpiecze\u0144stwo urz\u0105dze\u0144 IoT\n- Przegl\u0105d rzeczywistych przypadk\u00f3w atak\u00f3w.\n- Narz\u0119dzia do oceny i poprawy bezpiecze\u0144stwa urz\u0105dze\u0144 IoT.\n\nZamawiaj\u0105cy  dopuszcza realizacj\u0119 szkolenia w formie zdalnej.\n\nZamawiaj\u0105cy zastrzega sobie prawo do wprowadzenia modyfikacji w programie szkolenia, je\u017celi oka\u017ce si\u0119 to konieczne ze wzgl\u0119du na potrzeby uczestnik\u00f3w, zmiany w zakresie obowi\u0105zuj\u0105cych standard\u00f3w bezpiecze\u0144stwa IT lub rozw\u00f3j nowych zagro\u017ce\u0144 cybernetycznych. Wszelkie zmiany w programie szkolenia mog\u0105 dotyczy\u0107 zar\u00f3wno tre\u015bci poszczeg\u00f3lnych modu\u0142\u00f3w, jak i kolejno\u015bci ich realizacji, pod warunkiem zachowania og\u00f3lnego zakresu tematycznego oraz cel\u00f3w szkolenia okre\u015blonych szczeg\u00f3\u0142owym opisie przedmiotu zam\u00f3wienia.\nWykonawca mo\u017ce zaproponowa\u0107 modyfikacj\u0119 programu szkolenia w uzasadnionych przypadkach, w szczeg\u00f3lno\u015bci w zwi\u0105zku z post\u0119pem technologicznym, zmianami w przepisach dotycz\u0105cych cyberbezpiecze\u0144stwa lub specyficznymi potrzebami uczestnik\u00f3w zg\u0142oszonymi przed rozpocz\u0119ciem szkolenia. Wszelkie zmiany wymagaj\u0105 akceptacji Zamawiaj\u0105cego i powinny by\u0107 uzgodnione nie p\u00f3\u017aniej ni\u017c na 7 dni przed planowanym terminem szkolenia.\nDopuszcza si\u0119 tak\u017ce modyfikacj\u0119 formy realizacji wybranych element\u00f3w szkolenia, w tym zmian\u0119 metody prowadzenia zaj\u0119\u0107 lub sposobu prezentacji tre\u015bci, o ile nie wp\u0142ynie to negatywnie na osi\u0105gni\u0119cie cel\u00f3w szkoleniowych i jako\u015b\u0107 przekazywanej wiedzy. \nPrzeszkolenie uczestnika musi zosta\u0107 potwierdzone certyfikatem (lub innym dokumentem r\u00f3wnowa\u017cnymi) wydanym dla konkretnego uczestnika.\n","warranty_period":null,"cpv_items":[{"id":8791,"code":"79417000-0","name":"Us\u0142ugi doradcze w zakresie bezpiecze\u0144stwa"},{"id":8939,"code":"80500000-9","name":"Us\u0142ugi szkoleniowe"}],"timetable_items":[],"fulfillment_places":[{"country":"Polska","voivodeship":"podkarpackie","poviat":"strzy\u017cowski","commune":"Strzy\u017c\u00f3w","locality":"Strzy\u017c\u00f3w","created_by":null,"created_at":"2025-03-07 09:24:00","modified_at":"2025-03-07 09:50:33","modified_by":null,"id":595554,"type":{"id":1,"name":"adres"},"group_uuid":"c3c4e68e-009a-4bd2-8863-1e100979559c"}],"participation_conditions":[{"id":1470064,"description":"Wykluczeniu z procedury podlega Wykonawca:\n1) kt\u00f3ry jest powi\u0105zany z Zamawiaj\u0105cym osobowo lub kapita\u0142owo tzn.: zachodz\u0105 wzajemne powi\u0105zania mi\u0119dzy Zamawiaj\u0105cym lub osobami upowa\u017cnionymi do zaci\u0105gania zobowi\u0105za\u0144 w imieniu Zamawiaj\u0105cego lub osobami wykonuj\u0105cymi w imieniu Zamawiaj\u0105cego czynno\u015bci zwi\u0105zane z przeprowadzeniem procedury wyboru Wykonawcy a Wykonawcami, polegaj\u0105ce w szczeg\u00f3lno\u015bci na:\n- uczestniczeniu w sp\u00f3\u0142ce jako wsp\u00f3lnik sp\u00f3\u0142ki cywilnej lub sp\u00f3\u0142ki osobowej, posiadaniu co najmniej 10% udzia\u0142\u00f3w lub akcji (o ile ni\u017cszy pr\u00f3g nie wynika z przepis\u00f3w prawa), pe\u0142nieniu funkcji cz\u0142onka organu nadzorczego lub zarz\u0105dzaj\u0105cego, prokurenta, pe\u0142nomocnika;\n- pozostawaniu w zwi\u0105zku ma\u0142\u017ce\u0144skim, w stosunku pokrewie\u0144stwa lub powinowactwa w linii prostej, pokrewie\u0144stwa lub powinowactwa w linii bocznej do drugiego stopnia, lub zwi\u0105zaniu z tytu\u0142u przysposobienia, opieki lub kurateli albo pozostawaniu we wsp\u00f3lnym po\u017cyciu z wykonawc\u0105, jego zast\u0119pc\u0105 prawnym lub cz\u0142onkami organ\u00f3w zarz\u0105dzaj\u0105cych lub organ\u00f3w nadzorczych wykonawc\u00f3w ubiegaj\u0105cych si\u0119 o udzielenie zam\u00f3wienia;\n- pozostawaniu z wykonawc\u0105 w takim stosunku prawnym lub faktycznym, \n\u017ce istnieje uzasadniona w\u0105tpliwo\u015b\u0107 co do ich bezstronno\u015bci lub niezale\u017cno\u015bci w zwi\u0105zku z post\u0119powaniem o udzielenie zam\u00f3wienia.\n\n2) Ocena spe\u0142niania braku podstaw wykluczenia, dokonana zostanie zgodnie z formu\u0142\u0105 \u201espe\u0142nia \u2013 nie spe\u0142nia\u201d w oparciu o informacje zawarte w o\u015bwiadczeniu z\u0142o\u017conym przez Wykonawc\u0119 w Formularzu ofertowym, kt\u00f3rego wz\u00f3r stanowi za\u0142\u0105cznik nr 1 do zapytania ofertowego.","type":{"id":7,"name":"Dodatkowe warunki udzia\u0142u"},"created_by":null,"created_at":"2025-03-07 09:27:51","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"beb7a66e-bc2f-4314-9b83-8c535684fb4f"},{"id":1470065,"description":"Ocena spe\u0142niania braku podstaw wykluczenia, dokonana zostanie zgodnie z formu\u0142\u0105 \u201espe\u0142nia \u2013 nie spe\u0142nia\u201d w oparciu o informacje zawarte w o\u015bwiadczeniu z\u0142o\u017conym przez Wykonawc\u0119 w Formularzu ofertowym, kt\u00f3rego wz\u00f3r stanowi za\u0142\u0105cznik nr 1 do zapytania ofertowego.","type":{"id":6,"name":"Lista wymaganych dokument\u00f3w/o\u015bwiadcze\u0144"},"created_by":null,"created_at":"2025-03-07 09:27:51","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"2b20bde6-5712-481e-8974-d5173cd59861"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":1,"name":"Us\u0142ugi szkoleniowe"},"created_by":null,"created_at":"2025-03-07 09:09:05","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"350658fe-6054-42a0-ab5a-641de61aea3f"}],"evaluation_criteria":[{"id":821429,"price_criterion":true,"description":"Kryterium oceny ofert \u2013 Cena 100%\nSzczeg\u00f3\u0142owy opis metodologii przyznawania punk\u00f3w w kryteriach oceny ofert zosta\u0142 okre\u015blony w pkt. 12 zapytania ofertowego.","created_by":null,"created_at":"2025-03-07 09:35:56","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"8aaa9d31-0595-431b-94dd-489a279e37f1"}],"is_variant":false,"title":"Wprowadzenie do bezpiecze\u0144stwa IT \u2013 szkolenie dwudniowe","order_node":{"id":354229},"created_by":null,"created_at":"2025-03-07 09:09:05","modified_at":"2025-03-07 09:50:33","modified_by":null},{"id":467676,"estimated_value":null,"order_items":[{"id":527633,"description":"Przedmiotem zam\u00f3wienia jest przeprowadzenie szkole\u0144 specjalistycznych dla Informatyk\u00f3w Powiatu Strzy\u017cowskiego w zwi\u0105zku z realizacj\u0105 projektu pn.: \u201eZwi\u0119kszenie poziomu cyberbezpiecze\u0144stwa samorz\u0105du powiatowego w Strzy\u017cowie i jego jednostek organizacyjnych\u201d. Zam\u00f3wienie zosta\u0142o podzielone na trzy cz\u0119\u015bci:\n\nCz\u0119\u015b\u0107 2. Szkolenie: Ekspert bezpiecze\u0144stwa sieci \u2013 szkolenie dwudniowe. W ramach szkolenia przeszkolona zostanie jedna osoba.\n\nSzczeg\u00f3\u0142owy opis przedmiotu zam\u00f3wienia stanowi za\u0142\u0105cznik nr 2 do zapytania ofertowego.\n\nProgram Szkolenia powinien obejmowa\u0107 minimum:\nModu\u0142 I - Bezpiecze\u0144stwo sieci / testy penetracyjne\n1. Wst\u0119p \u2013 elementy bezpiecze\u0144stwa informacji\n- Elementy wchodz\u0105ce tradycyjnie w zakres bezpiecze\u0144stwa informacji\n- Biznesowe podej\u015bcie do kwestii zwi\u0105zanych z bezpiecze\u0144stwem IT (wst\u0119p do analizy ryzyka).\n\n2. Testy penetracyjne \u2013 jako metoda testowania bezpiecze\u0144stwa sieci\n- Przydatne metodologie i dokumentacje (OSSTMM, ISSAF, CIS, NIST, OWASP Testing Guide i inne,\n- Etapy prowadzenia test\u00f3w penetracyjnych,\n- Przyk\u0142adowy raport (ok 10 stronicowy) ze zrealizowanych test\u00f3w penetracyjnych,\n- Przyk\u0142adowy harmonogram test\u00f3w penetracyjnych.\n\n3. Modyfikacja komunikacji sieciowej\n- Przechwytywanie dowolnych pakiet\u00f3w, ich modyfikacja oraz retransmisja (oprogramowanie scapy)\n- Proste tworzenie dowolnych pakiet\u00f3w (oprogramowanie scapy).\n- Utworzenie komunikacji ARP w celu zatrucia tablicy ARP na wybranej stacji roboczej\n\n4. Bezpiecze\u0144stwo sieci \u2013 Ethernet\n- Pods\u0142uchiwanie rozm\u00f3w VoIP \u2013 LAB zawieraj\u0105cy realne telefony IP\n-  Pods\u0142uch transmisji w \u015brodowisku switchowanym \u2013 atak klasy MAC flooding (port stealing)\n- Pods\u0142uch transmisji w \u015brodowisku switchowanym \u2013 atak klasy ARP Poison Routing\n- Atak man-in-the-middle w \u015brodowisku switchowanym \u2013 na serwis chroniony protoko\u0142em HTTPS\n- Ustawienie wrogiego serwera DHCP oraz wykonanie ataku klasy man-in-the middle na serwis www chroniony protoko\u0142em http\n- Wybrane zagadnienia bezpiecze\u0144stwa protoko\u0142\u00f3w dzia\u0142aj\u0105cych pomi\u0119dzy switchami.\n\n5. Bezpiecze\u0144stwo warstwy 3 modelu OSI\n- Skanowanie port\u00f3w TCP/UDP na wybranym serwerze: techniki proste i zaawansowane\n- Skanowanie wybranego urz\u0105dzenia a skanowanie wybranej podsieci.\n- Wykorzystanie ndiff jako narz\u0119dzia wspieraj\u0105cego mapowanie zmian w aktywnych us\u0142ugach dzia\u0142aj\u0105cych w sieci.\n- Okre\u015blenie oprogramowania dzia\u0142aj\u0105cego na docelowym serwerze (oprogramowanie us\u0142ugowe oraz wersja systemu operacyjnego)\n- Wykorzystanie wybranych opcji IP do mapowania topologii sieci.\n\n6. Firewalle\n- Podstawowe zasady konfiguracji firewalli\n- Wykrywanie firewalla bezstanowego oraz omijanie oferowanych przez niego zabezpiecze\u0144\n- Wykorzystanie oprogramowania nmap do skanowania urz\u0105dzenia sieciowego\n- Wykorzystanie oprogramowania hping do badania szczelno\u015bci firewalla\n\n7. Bezpiecze\u0144stwo IPsec\n- Skanowanie VPN (na podstawie IPsec)\n- Brute force has\u0142a dost\u0119powego dla IPsec8\n\n8. Bezpiecze\u0144stwo protoko\u0142\u00f3w routingu\n- Problemy z bezpiecze\u0144stwem protoko\u0142\u00f3w routingu na przyk\u0142adzie RIPv2.\n- Wstrzykni\u0119cie wrogich pakiet\u00f3w umo\u017cliwiaj\u0105cych rekonfiguracj\u0119 tablicy routingu routera. Wykorzystanie trzech niezale\u017cnych narz\u0119dzi do modyfikacji komunikacji sieciowej.\n- Generowanie komunikacji w ramach innych wybranych protoko\u0142\u00f3w routingu: BGP/OSPF/EIGRP\n\n9.\tBezpiecze\u0144stwo web\n- Wst\u0119p do bezpiecze\u0144stwa system\u00f3w webowych (WWW)\n- Wybrane opcje oprogramowania openssl (testowanie bezpiecze\u0144stwa konfiguracji protoko\u0142u SSL \u2013 w tym HTTPS).\n- Atak klasy SQL injection (uzyskanie dost\u0119pu administracyjnego w portalu)\n- Atak klasy XSS (przezroczyste przej\u0119cie sesji administratora w systemie blogowym)\n\n10.\tSystemy klasy IPS (Intrusion Prevention System) oraz firewalle aplikacyjne\n- Wprowadzenie do tematyki\n- Oferowane metody ochrony\n- Tworzenie w\u0142asnych regu\u0142 w systemie IPS (na przyk\u0142adzie snort)\n- Metody testowania bezpiecze\u0144stwa systemu IDS\n- Omijanie system\u00f3w IPS / Application Firewall (na przyk\u0142adzie infrastruktury web)\n\n11.\tPodatno\u015bci klasy buffer overflow\n- Omini\u0119cie mechanizmu uwierzytelnienia w przyk\u0142adowej aplikacji (wykorzystanie gdb, modyfikacja stosu)\n- Przygotowanie exploitu na wybran\u0105 aplikacj\u0119 (wykorzystanie metasploit, generacja shellcode, kodowanie shellcode, uzyskanie uprawnie\u0144 root)\n\n12.\tRealizacja przyk\u0142adowego testu penetracyjnego w LAB\n- Rozpoznanie celu\n- Wykorzystanie kilku podatno\u015bci\n- Obj\u0119cie testem aplikacji / element\u00f3w sieciowych\n- Finalnie uzyskanie uprawnie\u0144 administratora na docelowym systemie\n\nModu\u0142 II - Zaawansowane bezpiecze\u0144stwo sieci \n1. Zamiast wst\u0119pu - pokaz na \u017cywo ataku na urz\u0105dzenie sieciowe, kt\u00f3re ma zapewni\u0107 bezpiecze\u0144stwo w firmie.\n2. Praktyczny przegl\u0105d aktualnych / ciekawych podatno\u015bci infrastrukturze IT.\n- Log4Shell - Najg\u0142o\u015bniejszy b\u0142\u0105d ostatnich lat, czyli podatno\u015b\u0107 w bibliotece Log4j. Na czym polega. Jak wyszukiwa\u0107 i wykorzystywa\u0107 podatno\u015b\u0107 - przyk\u0142ad na \u017cywo. Wyszukiwanie podatnej biblioteki we w\u0142asnej infrastrukturze.\n- B\u0142\u0119dy w aplikacjach webowych, jako pierwszy punkt wej\u015bcia do infrastruktury organizacji. Przyk\u0142ady na \u017cywo, automatycznego i manualnego wykorzystywania krytycznych b\u0142\u0119d\u00f3w w aktualnych aplikacjach.\n- Aplikacje do zarz\u0105dzania danymi, a mo\u017ce: aplikacje do zdalnego dost\u0119pu do komputera?\n3. Pokaz ataku na infrastruktur\u0119 IT. Praktyczne demo, jak hakerzy przejmuj\u0105 organizacj\u0119 - od s\u0142abego punktu w infrastrukturze publicznej lub phishingu, do kontroli nad ca\u0142\u0105 organizacj\u0105.\n- Podstawy rekonesansu w sieci wewn\u0119trznej - przypomnienie.\n- Problemy z eskalacj\u0105 uprawnie\u0144.\n- Pivoting w sieci.\n- Windows AD, czyli cz\u0119sto g\u0142\u00f3wny (i czasami \u0142atwy!) cel haker\u00f3w. Om\u00f3wienie podstaw AD. Om\u00f3wienie popularnych atak\u00f3w i narz\u0119dzi.\n- Skuteczno\u015b\u0107 antywirus\u00f3w w organizacji. Jak hakerzy instaluj\u0105 malware na komputerze, pomimo w\u0142\u0105czonych zabezpiecze\u0144? Praktyczne przyk\u0142ady sposob\u00f3w omijania antywirus\u00f3w.\n- Wst\u0119p do C&C. Jak hakerzy zarz\u0105dzaj\u0105 dost\u0119pem do dziesi\u0105tek maszyn, i ukrywaj\u0105 na nich swoj\u0105 obecno\u015b\u0107?\n4. Wybrane zagadnienia bezpiecze\u0144stwa aplikacji mobilnych.\n- Omijanie zabezpiecze\u0144 aplikacji mobilnej.\n- Analiza komunikacji sieciowej.\n- Funkcjonalno\u015bci w aplikacjach mobilnych, w kt\u00f3rych szczeg\u00f3lnie warto szuka\u0107 podatno\u015bci.\n5. Bezpiecze\u0144stwo dockera. Jak korzysta\u0107 z tego \u015brodowiska w spos\u00f3b bezpieczny. Realne b\u0142\u0119dy.\n- Podstawy dockera\n- Podstawy bezpiecznej konfiguracji \u015brodowiska dockerowego\n- Przyk\u0142ad - eskalacja uprawnie\u0144 i wykonanie komend na niepoprawnie zabezpieczonym \u015brodowisku Docker\n6. Wybrane zagadnienia bezpiecze\u0144stwa Cloud.\n7. Praktyczny test bezpiecze\u0144stwa - samodzielne wyszukiwanie podatno\u015bci w infrastrukturze sieciowej.\n\nZamawiaj\u0105cy zastrzega sobie prawo do wprowadzenia modyfikacji w programie szkolenia, je\u017celi oka\u017ce si\u0119 to konieczne ze wzgl\u0119du na potrzeby uczestnik\u00f3w, zmiany w zakresie obowi\u0105zuj\u0105cych standard\u00f3w bezpiecze\u0144stwa IT lub rozw\u00f3j nowych zagro\u017ce\u0144 cybernetycznych. Wszelkie zmiany w programie szkolenia mog\u0105 dotyczy\u0107 zar\u00f3wno tre\u015bci poszczeg\u00f3lnych modu\u0142\u00f3w, jak i kolejno\u015bci ich realizacji, pod warunkiem zachowania og\u00f3lnego zakresu tematycznego oraz cel\u00f3w szkolenia okre\u015blonych szczeg\u00f3\u0142owym opisie przedmiotu zam\u00f3wienia.\nWykonawca mo\u017ce zaproponowa\u0107 modyfikacj\u0119 programu szkolenia w uzasadnionych przypadkach, w szczeg\u00f3lno\u015bci w zwi\u0105zku z post\u0119pem technologicznym, zmianami w przepisach dotycz\u0105cych cyberbezpiecze\u0144stwa lub specyficznymi potrzebami uczestnik\u00f3w zg\u0142oszonymi przed rozpocz\u0119ciem szkolenia. Wszelkie zmiany wymagaj\u0105 akceptacji Zamawiaj\u0105cego i powinny by\u0107 uzgodnione nie p\u00f3\u017aniej ni\u017c na 7 dni przed planowanym terminem szkolenia.\nDopuszcza si\u0119 tak\u017ce modyfikacj\u0119 formy realizacji wybranych element\u00f3w szkolenia, w tym zmian\u0119 metody prowadzenia zaj\u0119\u0107 lub sposobu prezentacji tre\u015bci, o ile nie wp\u0142ynie to negatywnie na osi\u0105gni\u0119cie cel\u00f3w szkoleniowych i jako\u015b\u0107 przekazywanej wiedzy. \nPrzeszkolenie uczestnika musi zosta\u0107 potwierdzone certyfikatem (lub innym dokumentem r\u00f3wnowa\u017cnymi) wydanym dla konkretnego uczestnika.","warranty_period":null,"cpv_items":[{"id":8791,"code":"79417000-0","name":"Us\u0142ugi doradcze w zakresie bezpiecze\u0144stwa"},{"id":8939,"code":"80500000-9","name":"Us\u0142ugi szkoleniowe"}],"timetable_items":[],"fulfillment_places":[{"country":"Polska","voivodeship":"podkarpackie","poviat":"strzy\u017cowski","commune":"Strzy\u017c\u00f3w","locality":"Strzy\u017c\u00f3w","created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null,"id":595558,"type":{"id":1,"name":"adres"},"group_uuid":"ce47f96b-9b73-4840-b999-dad294f60f9d"}],"participation_conditions":[{"id":1470076,"description":"Wykluczeniu z procedury podlega Wykonawca:\n1) kt\u00f3ry jest powi\u0105zany z Zamawiaj\u0105cym osobowo lub kapita\u0142owo tzn.: zachodz\u0105 wzajemne powi\u0105zania mi\u0119dzy Zamawiaj\u0105cym lub osobami upowa\u017cnionymi do zaci\u0105gania zobowi\u0105za\u0144 w imieniu Zamawiaj\u0105cego lub osobami wykonuj\u0105cymi w imieniu Zamawiaj\u0105cego czynno\u015bci zwi\u0105zane z przeprowadzeniem procedury wyboru Wykonawcy a Wykonawcami, polegaj\u0105ce w szczeg\u00f3lno\u015bci na:\n- uczestniczeniu w sp\u00f3\u0142ce jako wsp\u00f3lnik sp\u00f3\u0142ki cywilnej lub sp\u00f3\u0142ki osobowej, posiadaniu co najmniej 10% udzia\u0142\u00f3w lub akcji (o ile ni\u017cszy pr\u00f3g nie wynika z przepis\u00f3w prawa), pe\u0142nieniu funkcji cz\u0142onka organu nadzorczego lub zarz\u0105dzaj\u0105cego, prokurenta, pe\u0142nomocnika;\n- pozostawaniu w zwi\u0105zku ma\u0142\u017ce\u0144skim, w stosunku pokrewie\u0144stwa lub powinowactwa w linii prostej, pokrewie\u0144stwa lub powinowactwa w linii bocznej do drugiego stopnia, lub zwi\u0105zaniu z tytu\u0142u przysposobienia, opieki lub kurateli albo pozostawaniu we wsp\u00f3lnym po\u017cyciu z wykonawc\u0105, jego zast\u0119pc\u0105 prawnym lub cz\u0142onkami organ\u00f3w zarz\u0105dzaj\u0105cych lub organ\u00f3w nadzorczych wykonawc\u00f3w ubiegaj\u0105cych si\u0119 o udzielenie zam\u00f3wienia;\n- pozostawaniu z wykonawc\u0105 w takim stosunku prawnym lub faktycznym,\n\u017ce istnieje uzasadniona w\u0105tpliwo\u015b\u0107 co do ich bezstronno\u015bci lub niezale\u017cno\u015bci w zwi\u0105zku z post\u0119powaniem o udzielenie zam\u00f3wienia.\n\n2) Ocena spe\u0142niania braku podstaw wykluczenia, dokonana zostanie zgodnie z formu\u0142\u0105 \u201espe\u0142nia \u2013 nie spe\u0142nia\u201d w oparciu o informacje zawarte w o\u015bwiadczeniu z\u0142o\u017conym przez Wykonawc\u0119 w Formularzu ofertowym, kt\u00f3rego wz\u00f3r stanowi za\u0142\u0105cznik nr 1 do zapytania ofertowego.","type":{"id":7,"name":"Dodatkowe warunki udzia\u0142u"},"created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"469bdc1f-e1f7-49d4-b654-cdd6bc5b5e75"},{"id":1470077,"description":"Ocena spe\u0142niania braku podstaw wykluczenia, dokonana zostanie zgodnie z formu\u0142\u0105 \u201espe\u0142nia \u2013 nie spe\u0142nia\u201d w oparciu o informacje zawarte w o\u015bwiadczeniu z\u0142o\u017conym przez Wykonawc\u0119 w Formularzu ofertowym, kt\u00f3rego wz\u00f3r stanowi za\u0142\u0105cznik nr 1 do zapytania ofertowego.","type":{"id":6,"name":"Lista wymaganych dokument\u00f3w/o\u015bwiadcze\u0144"},"created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"291c4992-a095-4ee8-9c31-77162e099487"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":1,"name":"Us\u0142ugi szkoleniowe"},"created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"174c8449-8480-4763-bbbd-48abaff5141a"}],"evaluation_criteria":[{"id":821430,"price_criterion":true,"description":"Kryterium oceny ofert \u2013 Cena 100%\nSzczeg\u00f3\u0142owy opis metodologii przyznawania punk\u00f3w w kryteriach oceny ofert zosta\u0142 okre\u015blony w pkt. 12 zapytania ofertowego.","created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"96e6bd15-e0b7-4d98-801c-262f803cfc25"}],"is_variant":false,"title":"Ekspert bezpiecze\u0144stwa sieci \u2013 szkolenie dwudniowe","order_node":{"id":354235},"created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null},{"id":467677,"estimated_value":null,"order_items":[{"id":527634,"description":"Przedmiotem zam\u00f3wienia jest przeprowadzenie szkole\u0144 specjalistycznych dla Informatyk\u00f3w Powiatu Strzy\u017cowskiego w zwi\u0105zku z realizacj\u0105 projektu pn.: \u201eZwi\u0119kszenie poziomu cyberbezpiecze\u0144stwa samorz\u0105du powiatowego w Strzy\u017cowie i jego jednostek organizacyjnych\u201d.\n\nZam\u00f3wienie zosta\u0142o podzielone na trzy cz\u0119\u015bci. Cz\u0119\u015b\u0107 3. Szkolenie: Praktyczne bezpiecze\u0144stwo Windows \u2013 szkolenie jednodniowe.\nW ramach szkolenia przeszkolona zostanie jedna osoba.\n\nSzczeg\u00f3\u0142owy opis przedmiotu zam\u00f3wienia stanowi za\u0142\u0105cznik nr 2 do zapytania ofertowego.\n\nProgram szkolenia powinien obejmowa\u0107 minimum:\n\n1. Architektura systemu:\n- Kernel / User -mode.\n- Procesy i w\u0105tki.\n- Serwisy systemowe.\n- Pami\u0119\u0107.\n- Systemy plik\u00f3w.\n- Rejestr Windows.\n2. Uwierzytelnianie i autoryzacja:\n- Tokeny i to\u017csamo\u015b\u0107.\n- Uprawnienia do obiekt\u00f3w.\n- Przywileje i polityki dost\u0119pu.\n- Ataki na mechanizmy uwierzytelniania.\n3. Ataki offline:\n- Modyfikacje danych na dysku.\n- Edycja rejestru.\n- Edycja bazy SAM.\n- Pozyskiwanie wra\u017cliwych danych.\n4. Monitorowanie system\u00f3w Windows:\n- Mechanizmy monitoruj\u0105ce.\n- Rejestrowanie zdarze\u0144.\n5. Reagowanie na incydenty:\n- Weryfikacja infekcji.\n- Podstawy informatyki \u015bledczej.\n- Odtwarzanie po incydencie.\n\n","warranty_period":null,"cpv_items":[{"id":8791,"code":"79417000-0","name":"Us\u0142ugi doradcze w zakresie bezpiecze\u0144stwa"},{"id":8939,"code":"80500000-9","name":"Us\u0142ugi szkoleniowe"}],"timetable_items":[],"fulfillment_places":[{"country":"Polska","voivodeship":"podkarpackie","poviat":"strzy\u017cowski","commune":"Strzy\u017c\u00f3w","locality":"Strzy\u017c\u00f3w","created_by":null,"created_at":"2025-03-07 09:47:37","modified_at":"2025-03-07 09:50:33","modified_by":null,"id":595564,"type":{"id":1,"name":"adres"},"group_uuid":"424c5898-6fa7-4866-9b4b-1c7820345981"}],"participation_conditions":[{"id":1470078,"description":"Wykluczeniu z procedury podlega Wykonawca:\n1) kt\u00f3ry jest powi\u0105zany z Zamawiaj\u0105cym osobowo lub kapita\u0142owo tzn.: zachodz\u0105 wzajemne powi\u0105zania mi\u0119dzy Zamawiaj\u0105cym lub osobami upowa\u017cnionymi do zaci\u0105gania zobowi\u0105za\u0144 w imieniu Zamawiaj\u0105cego lub osobami wykonuj\u0105cymi w imieniu Zamawiaj\u0105cego czynno\u015bci zwi\u0105zane z przeprowadzeniem procedury wyboru Wykonawcy a Wykonawcami, polegaj\u0105ce w szczeg\u00f3lno\u015bci na:\n- uczestniczeniu w sp\u00f3\u0142ce jako wsp\u00f3lnik sp\u00f3\u0142ki cywilnej lub sp\u00f3\u0142ki osobowej, posiadaniu co najmniej 10% udzia\u0142\u00f3w lub akcji (o ile ni\u017cszy pr\u00f3g nie wynika z przepis\u00f3w prawa), pe\u0142nieniu funkcji cz\u0142onka organu nadzorczego lub zarz\u0105dzaj\u0105cego, prokurenta, pe\u0142nomocnika;\n- pozostawaniu w zwi\u0105zku ma\u0142\u017ce\u0144skim, w stosunku pokrewie\u0144stwa lub powinowactwa w linii prostej, pokrewie\u0144stwa lub powinowactwa w linii bocznej do drugiego stopnia, lub zwi\u0105zaniu z tytu\u0142u przysposobienia, opieki lub kurateli albo pozostawaniu we wsp\u00f3lnym po\u017cyciu z wykonawc\u0105, jego zast\u0119pc\u0105 prawnym lub cz\u0142onkami organ\u00f3w zarz\u0105dzaj\u0105cych lub organ\u00f3w nadzorczych wykonawc\u00f3w ubiegaj\u0105cych si\u0119 o udzielenie zam\u00f3wienia;\n- pozostawaniu z wykonawc\u0105 w takim stosunku prawnym lub faktycznym,\n\u017ce istnieje uzasadniona w\u0105tpliwo\u015b\u0107 co do ich bezstronno\u015bci lub niezale\u017cno\u015bci w zwi\u0105zku z post\u0119powaniem o udzielenie zam\u00f3wienia.\n\n2) Ocena spe\u0142niania braku podstaw wykluczenia, dokonana zostanie zgodnie z formu\u0142\u0105 \u201espe\u0142nia \u2013 nie spe\u0142nia\u201d w oparciu o informacje zawarte w o\u015bwiadczeniu z\u0142o\u017conym przez Wykonawc\u0119 w Formularzu ofertowym, kt\u00f3rego wz\u00f3r stanowi za\u0142\u0105cznik nr 1 do zapytania ofertowego.","type":{"id":7,"name":"Dodatkowe warunki udzia\u0142u"},"created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"5e2435aa-6d91-47ed-9922-5b3f86dcf1e0"},{"id":1470079,"description":"Ocena spe\u0142niania braku podstaw wykluczenia, dokonana zostanie zgodnie z formu\u0142\u0105 \u201espe\u0142nia \u2013 nie spe\u0142nia\u201d w oparciu o informacje zawarte w o\u015bwiadczeniu z\u0142o\u017conym przez Wykonawc\u0119 w Formularzu ofertowym, kt\u00f3rego wz\u00f3r stanowi za\u0142\u0105cznik nr 1 do zapytania ofertowego.","type":{"id":6,"name":"Lista wymaganych dokument\u00f3w/o\u015bwiadcze\u0144"},"created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"c73aac5a-5a19-4345-af96-ba75e58ed2fd"}],"category":{"id":1,"name":"Us\u0142uga"},"subcategory":{"id":1,"name":"Us\u0142ugi szkoleniowe"},"created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"79877593-80a5-4b78-8c12-9535efb76a0d"}],"evaluation_criteria":[{"id":821431,"price_criterion":true,"description":"Kryterium oceny ofert \u2013 Cena 100%\nSzczeg\u00f3\u0142owy opis metodologii przyznawania punk\u00f3w w kryteriach oceny ofert zosta\u0142 okre\u015blony w pkt. 12 zapytania ofertowego.","created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null,"group_uuid":"f806cffb-bf54-4f51-be95-88ec95ace7e1"}],"is_variant":false,"title":"Praktyczne bezpiecze\u0144stwo Windows \u2013 szkolenie jednodniowe","order_node":{"id":354236},"created_by":null,"created_at":"2025-03-07 09:35:57","modified_at":"2025-03-07 09:50:33","modified_by":null}],"created_by":{"modified_by":null,"id":2920,"contact_persons":[]},"modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":2,"label":"PUBLISHED","name":"Opublikowane"},"advertiser_address_details":{"name":"Powiat Strzy\u017cowski","identification_number_type":"nip","identification_number":"8191466273","address":{"country":"Polska","voivodeship":"podkarpackie","poviat":"strzy\u017cowski","commune":"Strzy\u017c\u00f3w","locality":"Strzy\u017c\u00f3w","created_by":null,"created_at":null,"modified_at":null,"modified_by":null,"id":795942,"street":"ul. Przec\u0142awczyka","number_description":"15","postcode":"38-100"},"created_by":{"modified_by":null,"id":2920,"contact_persons":[]},"created_at":"2025-03-07 09:09:03","modified_at":"2025-03-07 09:09:03","modified_by":{"modified_by":null,"id":2920,"contact_persons":[]},"id":288872},"advertisement":{"id":218726,"number":"2025-2920-218726","publication_date":"2025-03-07","created_by":{"modified_by":null,"id":2920,"contact_persons":[]},"created_at":"2025-03-07 09:09:03","modified_at":"2025-03-17 10:00:07","modified_by":{"modified_by":null,"id":1,"contact_persons":[]},"status":{"id":6,"label":"RESOLVED","name":"Rozstrzygni\u0119te"},"all_available_version_ids":[288107],"enrollment":null,"projects":[{"id":57074,"name":"Zwi\u0119kszenie poziomu cyberbezpiecze\u0144stwa samorz\u0105du powiatowego w Strzy\u017cowie i jego jednostek organizacyjnych","number":"0001/23","activity":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:02:39","modified_at":"2023-02-16 15:02:39","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"region":null,"institution":{"created_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]},"created_at":"2024-08-30 14:05:35","modified_at":"2024-08-30 14:05:35","modified_by":{"id":114,"contact_persons":[{"id":43,"forename":"Anna","surname":"Nowak","phone_number":"111222333","email":"anna@email.com","created_at":"2026-08-26 10:58:57","modified_at":"2026-08-26 10:58:57"}]}},"full_number":"FERC.02.02-CS.01-0001/23","perspective":{},"programme":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:01:40","modified_at":"2023-02-16 15:01:40","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"priority":{"created_by":{"modified_by":null,"id":89,"contact_persons":[]},"created_at":"2023-02-16 15:02:03","modified_at":"2023-02-16 15:02:03","modified_by":{"modified_by":null,"id":89,"contact_persons":[]}},"type":"project","created_by":{"modified_by":null,"id":2920,"contact_persons":[]},"created_at":"2025-03-05 08:44:10","modified_at":"2025-03-05 08:44:10","modified_by":{"modified_by":null,"id":2920,"contact_persons":[]}}],"is_author":false,"is_admin":false},"attachments":[{"origin":{"id":288107,"publication_date":"2025-03-07"},"id":1695660,"name":"Za\u0142\u0105cznik nr 1 do Zapytania ofertowego","file":{"id":1888596,"name":"Za\u0142\u0105cznik nr 1 do Zapytania ofertowego.docx","created_at":"2025-03-07 09:45:26","created_by":{"forename":"Wojciech","surname":"G\u0105tarski"},"uri":"/api/files/1888596"},"group_uuid":"b897781c-184b-4c9e-a108-55691096e97b"},{"origin":{"id":288107,"publication_date":"2025-03-07"},"id":1695661,"name":"Zapytanie ofertowe 07.03.2025 r. IP.272.6.2025","file":{"id":1888594,"name":"Zapytanie ofertowe 07.03.2025 r. IP.272.6.2025.pdf","created_at":"2025-03-07 09:44:58","created_by":{"forename":"Wojciech","surname":"G\u0105tarski"},"uri":"/api/files/1888594"},"group_uuid":"545d8e69-9926-466c-92d1-9e9d3b052d62"}]},"dictionaries":{"announcement_status_draft":1,"announcement_status_published":2},"favorite":null,"badge":null,"offer_set_badge_count":null,"question_badge_count":null}}