SOLICITATION AMENDMENT MODIFICATION

Part - Partie 1 of - de 2
See Part 2 for Clauses and Conditions
Voir Partie 2 pour Clauses et Conditions
1
1
RETURN BIDS TO:
RETOURNER LES SOUMISSIONS À:
Title - Sujet
Bid Receiving - PWGSC / Réception des soumissions
- TPSGC
11 Laurier St. / 11, rue Laurier
Place du Portage , Phase III
Core 0B2 / Noyau 0B2
Gatineau
Québec
K1A 0S5
Bid Fax: (819) 997-9776
Solicitation No. - N° de l'invitation
Amendment No. - N° modif.
W7714-166134/A
001
Client Reference No. - N° de référence du client
Date
W7714-166134
2016-01-05
SOLICITATION AMENDMENT
MODIFICATION DE L'INVITATION
The referenced document is hereby revised; unless otherwise
indicated, all other terms and conditions of the Solicitation
remain the same.
ONE WAY OPTICAL DIODE
GETS Reference No. - N° de référence de SEAG
PW-$$QE-015-25547
File No. - N° de dossier
CCC No./N° CCC - FMS No./N° VME
015qe.W7714-166134
Solicitation Closes - L'invitation prend fin
at - à 02:00 PM
on - le 2016-01-18
F.O.B. - F.A.B.
Plant-Usine:
Destination:
Eastern Standard Time
EST
Other-Autre:
Address Enquiries to: - Adresser toutes questions à:
Buyer Id - Id de l'acheteur
015qe
Picknell, Christine
Ce document est par la présente révisé; sauf indication contraire,
les modalités de l'invitation demeurent les mêmes.
Time Zone
Fuseau horaire
Telephone No. - N° de téléphone
FAX No. - N° de FAX
(819) 956-0554 (
(819) 956-6907
)
Destination - of Goods, Services, and Construction:
Destination - des biens, services et construction:
Comments - Commentaires
Vendor/Firm Name and Address
Raison sociale et adresse du
fournisseur/de l'entrepreneur
Instructions: See Herein
Instructions: Voir aux présentes
Delivery Required - Livraison exigée
Delivery Offered - Livraison proposée
Vendor/Firm Name and Address
Raison sociale et adresse du fournisseur/de l'entrepreneur
Issuing Office - Bureau de distribution
Security and Information Operations Division/Division
de la securite et des operations d'information
11 Laurier St. / 11, rue Laurier
8C2, Place du Portage
Gatineau
Québec
K1A 0S5
Telephone No. - N° de téléphone
Facsimile No. - N° de télécopieur
Name and title of person authorized to sign on behalf of Vendor/Firm
(type or print)
Nom et titre de la personne autorisée à signer au nom du fournisseur/
de l'entrepreneur (taper ou écrire en caractères d'imprimerie)
Signature
Page 1 of - de 1
Date
Solicitation No – No du contrat
W7714-16-6134/A
Client Ref. No – No de réf. du client
W7714-16-6134
Amd. No – No de la modif.
001
File No. – No. du dossier
015QE W7714-16-6134
Buyer ID – Id de l’acheteur
015QE
Cet amendement a pour but de répondre aux questions des soumissionnaires et apporter des
changements à l’Annexe A.
1.0
Questions des soumissionnaires.
Question 1
In Annex A section 5.1, mention is made of "Manual Copy" to send data through the diode. The software
component of the system I would propose allows the user to use Windows Explorer to select files for
transmission - is this sufficient to meet this requirement?
Réponse 1
No. “Windows Explorer” is specifically the file browser in Windows. We are transferring a file from a
Linux box on the low side to a Linux box on the high-side using SCP. The diode must facilitate this
transfer.
Question 2
Http is not natively supported by our software but if the http source of the data can store the strings as a
file, and put them in the same local directory as the other file types to be transferred, our system will
work. Can you verify this?
Réponse 2
Yes
Question 3
Our software does not include anti-virus scanning software integral to it. Our proxy software is configured
in a highly secure and locked down state, so antivirus and malware software cannot be added to it - can
these software packages be installed on your computers that will be sending data to the proxy for
transmission through the diode?
Réponse 3
Please see below at 2.0 of this amendment, change made in Annex A Statement of Requirement Specification Table
Question 4
4) Incorporated into the system I would propose are two proxy server computers - the upstream one
collects all data that is needed to be sent through the one-way diode and the other receives it and stores
it on the downstream side of the network. Alternatively, we can simply provide the proxy software to run
on your computers.
4 a) do you wish to use your own existing computers or have us supply the two computers? Please note
that the computers must be server-grade running Windows Server versions 2003, 2008 (R12), or 2012
(R12).
Solicitation No – No du contrat
W7714-16-6134/A
Client Ref. No – No de réf. du client
W7714-16-6134
Amd. No – No de la modif.
001
File No. – No. du dossier
015QE W7714-16-6134
Buyer ID – Id de l’acheteur
015QE
4 b) if we are supplying the computers, does the downstream one need to be Tempest-certified or a
standard desktop PC-type?
Réponse 4
4a) DRDC supplied servers may be used the proxy software. Diode must be standalone device. Proxy
software must be installed (if necessary) on a Linux box on the low side to a Linux box (if necessary) on
the high-side using SCP. The diode must facilitate this transfer.
4b) Rack mounted - 1U server(s) as required, does not require TEMPEST
Question 5
The hardware DataDiode that I would propose comes in two versions, a government edition and a
business edition. The hardware is identical in both cases, but the government one comes with a variety
of accreditations, and meets the highest security levels that exist (CC EAL 7+,NATO Secret, and others).
However, the accredited version is significantly more expensive. Is the business version sufficient or are
the security accreditations and certifications necessary?
Réponse 5
Accreditations necessary. Government edition
2.0
Annexe A
RETIRER: Table des Spécifications, 5.1 d’Annexe A, énoncé des travaux,
INSERE: Table des Spécifications, 5.1 d’Annexe A, énoncé des travaux comme suit:
Spécifications
Valeur
Flux des données
Le flux de données n’est autorisé que dans un sens : d’un domaine à désignation
de sécurité INFÉRIEURE vers un d’une désignation SUPÉRIEURE.
Envoi de données
Les données sont transférées automatiquement, du répertoire d’une
désignation INFÉRIEURE vers celui d’une désignation SUPÉRIEURE.
Suppression des
Les données sont supprimées automatiquement du réseau d’une désignation de
données
sécurité inférieure qu’on les a transférées.
Détection de
La diode détecte les modifications apportées au dossier d’une désignation
données
INFÉRIEURE, puis les transfère automatiquement vers celui d’une désignation
SUPÉRIEURE.
Sécurité
Le logiciel est certifié pour emploi sur des systèmes d’accès public (désignation
de sécurité inférieure) vers un de niveau II (désignation supérieure).
ALL OTHER TERMS AND CONDITIONS REMAIN UNCHANGED.