ACQUISITION ET SERVICE D’ENTRETIEN DES PARE-FEUX DU FABRICANT FORTINET

Le présent appel d’offres porte sur l’acquisition d’équipements, de licences et de support pour permettre à la DRILLL (Direction des ressources informationnelles Lanaudière - Laurentides – Laval) de continuer et compléter le projet de périmètres de sécurité informatique déjà largement déployés pour les CISSS des régions de Lanaudière, des Laurentides et de Laval (LLL). Dans le cadre du projet de rehaussement de la sécurité informatique des 3 CISSS, des équipements pare-feu de nouvelle génération permettant la gestion unifiée des menaces (appelés UTM ou Unified Threat Management) et des plateformes centralisées de gestion et de journalisation ont été déployés au cours des dernières années. La DRILLL opère présentement des pare-feu UTM du manufacturier Fortinet, une console centralisée de gestion et une console centralisée de journalisation et de rapports, tous du fabricant Fortinet. Depuis plusieurs années déjà, la mise en opération de ces pare-feu et de tout son environnement de gestion a demandé plusieurs centaines d’heures de formation, d’apprentissage et de configurations pour mettre en place les processus et mécanismes de sécurité. La DRILLL a analysé en profondeurs les diverses options disponibles pour déployer et maintenir une solution de Pare-feu homogène, bien documenté et la plus efficace possible. Les constats de cet exercice démontrent que de continuer les efforts d’investissement dans la solution FortiGate est la solution la plus économique et la plus sécuritaire. En effet, un changement de manufacturier entrainerait de nombreuses tâches additionnelles, dont la révision de l’architecture de sécurité de la DRILLL et de ses Clients des 3 CISSS, la révision de l’architecture réseau des salles de serveurs, la réécriture des règles, la formation des équipes de la DRILLL et les modifications de la configuration des Pare-feu. Ainsi, tous ces contraintes additionnelles feraient en sorte qu’il serait impossible pour un soumissionnaire d’une autre technologie de les déployer sans mettre en péril l’exécution du contrat et risquer d’exposer la DRILLL à un bris de service et de sécurité. En conséquence, seuls les revendeurs autorisés du manufacturier Fortinet seront admissibles à déposer une soumission.