DNS - Rozwiązania zapory ogniowej i NGFW oraz związane z nimi usługi

Część 1Dostawa, licencja, wdrożenie i uruchomienie rozwiązań zapory ogniowej i NGFW

Wartość szacunkowa:

20 mln CZK

CPV:

32420000 · Urządzenia sieciowe

W tej kategorii udzielane będą częściowe zamówienia, w szczególności: • dostarczanie fizycznych lub wirtualnych firewalli i NGFW; • niezbędne licencje, subskrypcje i wsparcie produkcji; • dostarczanie powiązanych komponentów sieciowych i bezpieczeństwa; • rozwiązania w zakresie zarządzania polityką w zakresie administracji centralnej, sprawozdawczości i bezpieczeństwa; • wysoka dostępność, redundancja i renowacja konfiguracji; • integracja, instalacja, migracja, konfiguracja i testowanie; • wprowadzanie rozwiązań serwisowych, badania akceptacji i przekazywanie dokumentacji; • ewentualne funkcje zarządzania połączeniami oraz SD- WAN, jeśli ma to znaczenie związane z rozwiązaniem firewall i określone w konkretnym wyzwaniu; • szkolenie administratorów i transferu wiedzy. Wymogi każdego zaproszenia będą sformułowane funkcjonalnie, efektywnie i technologicznie neutralnie, biorąc pod uwagę zgodność z istniejącym środowiskiem DIAMO, bezpieczną migracją, interoperacyjnością, długoterminowym wsparciem, administracją centralną i ograniczeniem powstania nieproporcjonalnej zależności od jednego dostawcy. Materiały wewnętrzne współpracują z centralnym zarządzaniem, wysoką dostępnością, segmentacją i możliwą funkcjonalnością SD- WAN; Elementy te są przejmowane na poziomie projektu tylko ogólnie, bez zastrzeżonych parametrów.

Część 2Nadzór operacyjny i bezpieczeństwa, zarządzanie, serwis i wsparcie

Wartość szacunkowa:

12 mln CZK

CPV:

72315000 · Usługi zarządzania siecią danych oraz usługi wspierające

V této kategorii budou zadávány zejména dílčí veřejné zakázky zahrnující: • provozní a bezpečnostní monitoring firewallových a NGFW řešení, • pravidelnou správu konfigurací, politik, objektů, pravidel a licencí, • servisní a technickou podporu v režimu stanoveném konkrétní výzvou, • řešení incidentů, servisních požadavků a problémů, • řízení změn, jejich evidenci, schvalování, testování a možnost návratu, • aktualizace programového vybavení, firmware, bezpečnostních signatur a dalších relevantních komponent, • dohled nad dostupností, výkonem a kapacitou, • zálohování a bezpečnou správu konfigurací, • eskalaci vůči výrobci nebo jiné úrovni podpory, • pravidelné provozní, servisní a bezpečnostní reporty, • součinnost se SOC/SIEM, interními správci a bezpečnostními rolemi DIAMO, • podporu při řešení kybernetických bezpečnostních událostí a incidentů, • podporu při auditech, kontrolách a předávání služby. Konkrétní rozsah služby, provozní doba, reakční a řešící časy, měření SLA, eskalační matice a sankční mechanismus budou stanoveny v jednotlivých výzvách podle významu daného systému a výsledků řízení rizik. Interní podklady již předpokládají ticketing, incident/problem/change management, servisní úrovně, reporty a integraci s dohledovými systémy.