רשות המסים בישראל: מכרז לשירותי מומחה ייעוץ באבטחת מידע

הגוף המפרסם: רשות המסים בישראל/אגף מס הכנסה ומסמ”ק [מיסוי מקרקעין] ואגף המכס ומע”מ

נושא המכרז: מכרז לשירותי מומחה ייעוץ באבטחת מידע

מס’ המכרז: 14/2013

תאריך פרסום: 25 בנובמבר 2013

מועד אחרון: 26 בדצמבר 2013

הערות: רשות המסים בישראל- אגף מס הכנסה ומסמ”ק ואגף המכס ומע”מ מזמינה חברות העוסקות ומתמחות בייעוץ אבטחת מידע להגיש הצעות למתן שירותי ייעוץ לאבטחת מידע בכל אחד משלושת הסיווגים: יועץ מומחה אבטחת מידע [בעל יכולת ניהול, הגדרה, אפיון וקביעת מדיניות אבטחת מידע], מומחה יישום אבטחת מידע [בעל יכולת יישום נושאי אבטחת מידע בלפחות שתי סביבות טכנולוגיות שונות ובהן תוכנות תשתית ותשתיות תקשורת] ומיישם שירותי אבטחת מידע [מבצע בפועל הגדרות של מדיניות אבטחת מידע ברכיבי המערכת השונים].

הזוכה יידרש להעמיד על פי דרישת הלקוח במהלך תקופת ההתקשרות אנשי מקצוע מומחים בתחומים השונים של אבטחת מידע. היקף העבודה יהיה בכל עת בהתאם לדרישה והוא יכול לנוע בין סיוע בפתרון בעיה נקודתית, דרך ייעוץ בנושא ספציפי ועד תכנון וביצוע פרוייקט שלם.

יחידות אבטחת מידע ברשות המסים אמונות על אכיפת מדיניות אבטחת המידע, וכפופות לסמנכ”ל בכיר למנהל ומשאבי אנוש ופועלות על פי הנחיותיו. מערכות המידע של רשות המסים בישראל מהוות מרכיב עיקרי בגביית המסים הישירים והעקיפים של מדינת ישראל, ותומכות בתהליכי העבודה השונים הן באגף מס הכנסה ומסמ”ק והן באגף המכס ומע”מ. למערכות המחשב השונות ממשקים רבים וחשובים עם מערכות אחרות. למרות שהפנייה לקבלת הצעות לשירותי מומחה ייעוץ לאבטחת מידע היא עבור רשות המסים בהתאם למכרז זה, ניהול העבודה לאחר שייבחר הספק ייעשה בנפרד אל מול כל מנהל אבטחת מידע של אגף ברשות המסים בנפרד.

מדיניות יחידות אבטחת המידע של רשות המסים הם: מימוש אבטחת מידע בכלל מערכות המחשוב של רשות המסים שע”מ ומל”מ, רשתות המחשב בהנהלות כנובע מדרישות החוק, החלטות ממשלה והחלטות רשות המסים; אמינות, שלמות, סודיות, זמינות ושרידות המידע; מתן גישה מאובטחת למשתמשים השונים בתוך הארגון ומחוצה לו למידע בהתאם לדרישות התפקיד ולרמת חיסיון המידע; הגנה וניטור מפני אירועי דלף מידע על ידי משתמשים פנימיים וחיצוניים.

מטרות בקשה זו היא לתגבר את יכולות יחידות אבטחת המידע ברשות המסים ולאפשר להן להיוועץ בגורם בעל ניסיון באבטחת מידע הלומד את הארגון בבירור סוגיות עקרוניות באבטחת מידע ובהחלטה על כיוונים אסטרטגיים בנושא; להיעזר במומחה אבטחת מידע בכל עת ובכל תחום שעולה על הפרק; לממש פרויקט בתחום אבטחת המידע ע”י הזוכה; לאפשר גיוס מידי של עזרה מקצועית בפתרון בעיה או בביצוע מטלה הדורשים מומחיות.

רשות המסים כוללת את נציבות מס הכנסה והנהלת המכס ומע”מ הממוקמות בירושלים. בנוסף קיימים 42 משרדי פקיד שומה, 4 בתי מכס ו- 30 תחנות מע”מ ומעברי גבול הפזורים ברחבי הארץ. מערך המחשוב מבוסס על מחשבי IBM Mainframe באתרים מרכזיים כמו: מל”מ, שע”מ, נש”מ וחשכ”ל ומחשוב מקומי באתרים השונים נציבות מס הכנסה הנהלת המכס ומע”מ, משרדי פקיד שומה, תחנות מע”מ, בתי מכס ואתרים נוספים הקשורים למכס. בנציבות מס הכנסה ובהנהלת המכס והמע”מ קיימת רשת מנהלית אשר מאפשרת תקשורת עם גורמים חיצוניים (שע”מ, מל”מ ונש”מ) וכן מתן פתרונות מחשוב מקומיים הן בנציבות מס הכנסה והן בהנהלת המכס ומע”מ ובאתרים השונים.