Komplexné nastavenie kybernetickej a informačnej bezpečnosti

Časť 1: Komplexné nastavenie kybernetickej a informačnej bezpečnosti

Predmetom zákazky je realizácia a optimalizácia procesov kybernetickej bezpečnosti, analýza rizík, riadenie rizík, kontinuity činností, riadenie incidentov. Aktuálne Verejný obstarávateľ nemá implementované riešenia na komplexné opatrenia kybernetickej bezpečnosti povinné v zmysle zákona č. 69/2018 Z.z. o kybernetickej bezpečnosti a zákona č. 95/2019 Z.z. o informačných technológiách vo verejnej správe. Z externého pohľadu sa zvyšuje frekvencia a závažnosť útokov, z interného pohľadu sa zase neustále zvyšuje závislosť na informačných aktívach a IT systémoch. Zvyšujú sa teda hrozby, zraniteľnosť a následne aj dopady bezpečnostných incidentov a preto je potrebné zvýšiť úroveň a kvalitu poskytovaných IT služieb a aj procesov kybernetickej bezpečnosti. Predmetom verejného obstarávania je komplexné zabezpečenie IT technológií a súvisiacich odborných služieb, vrátane implementácie, inštalácie a školenia personálu. Cieľom projektu je zvýšiť výkonnosť a bezpečnosť IT infraštruktúry obstarávateľa prostredníctvom dodávky moderných technológií a riešení, ktoré budú zahrnuté v nasledujúcich hlavných oblastiach: 1. Firewallové riešenia a sieťové zabezpečenie Dodávka štyroch hardvérových zariadení na správu sieťovej bezpečnosti, ktoré spĺňajú požiadavky vysokého výkonu a pokročilých bezpečnostných funkcií. Zariadenia umožnia implementáciu funkcií typu NGFW (Next-Generation Firewall), IPS (Intrusion Prevention System), a SSL inšpekcie s minimálnou priepustnosťou 1 Gbps. Riešenia budú obsahovať podporu redundancie, clusteringu, bezpečnostných politík na báze identity a pokročilú správu rizík. Súčasťou služby bude inštalácia, konfigurácia a zaškolenie administrátorov. Požadované certifikácie pre odborníkov zahŕňajú FCX a NSE4 alebo ekvivalent. 2. Servery a rozšírenie úložných kapacít Dodávka dvoch rackových serverov formátu 2U s výkonnými procesormi, rozšíriteľnou RAM a redundantným napájaním. Servery budú podporovať hardvérový RAID, pričom súčasťou dodávky sú aj diskové jednotky SSD pre zvýšenie úložnej kapacity. Disky budú optimalizované pre čítacie operácie a spĺňať požiadavky na vysokú spoľahlivosť a kompatibilitu so servermi. Dodávateľ zabezpečí montáž do rackov, inštaláciu a základnú konfiguráciu. 3. Bezpečnostný softvér a riešenia EPP/EDR Implementácia softvérových riešení na ochranu pred kybernetickými hrozbami zahŕňajúcich bezpečnostný softvér s detekciou hrozieb, správou incidentov a analýzou logov. Dodané riešenia budú poskytovať ochranu koncových bodov (EPP/EDR) s podporou spracovania logov z rôznych zdrojov, vrátane firewallov, cloudových služieb a ostatných riešení. Súčasťou bude inštalácia softvéru, integrácia s existujúcou infraštruktúrou a školenie personálu. 4. Školenie a odborné konzultácie Dodávateľ zabezpečí školenie administrátorov a užívateľov na správu, prevádzku a údržbu implementovaných technológií. Odborníci s relevantnými certifikáciami poskytnú školenie v oblasti kybernetickej bezpečnosti a IT infraštruktúry, aby sa zabezpečila bezproblémová prevádzka a vysoká úroveň bezpečnosti. Dodávka zahŕňa licencie, hardvér a softvér na obdobie implementácie projektu a poskytovanie záruky na všetky dodané komponenty a služby. Implementácia bude realizovaná v rámci 12 mesiacov, pričom všetky komponenty a riešenia budú inštalované a pripravené na používanie podľa technických špecifikácií.