Modernizacja ICT w celu zwiększenia poziomu bezpieczeństwa cybernetycznego Szpitala Dačice, a.s. II.

Części zamówienia (3)

1. Część 1Část 1) - Pořízení technologií pro serverovny

   Przedmiotem tej części umowy jest kompleksowa dostawa, wdrożenie techniczne i późniejsze wdrożenie kompleksowego rozwiązania technologicznego w zakresie rozbudowy i ukończenia istniejącej infrastruktury centrów danych, zarówno pod względem fizycznym, jak i technologicznym. W szczególności instalacja i integracja elementów infrastruktury fizycznej, nowoczesny system klimatyzacji, zapasowe źródło zasilania, system kamer do celów monitorowania i ochrony, systemy bezpieczeństwa przeciwpożarowego oraz budowa połączeń optycznych ze specjalnym serwerem kopii zapasowej w celu zapewnienia wysokiej dostępności i ciągłości działania.

2. Część 2Část 2) – Pořízení síťových technologií

   Část 2) – Pořízení síťových technologií Předmětem této části veřejné zakázky je dodávka, implementace a uvedení do provozu uceleného řešení pro zvýšení bezpečnosti přístupu do sítě LAN a modernizaci páteřní a přístupové síťové infrastruktury. Součástí je výměna aktivních prvků v přístupové i páteřní vrstvě, nasazení systému pro řízení přístupu do sítě (NAC) s podporou IEEE 802.1X a dodávka centrální správy přepínačů formou on-premise nebo cloudového managementu. V rámci přístupové vrstvy budou nasazeny nové přepínače (2 ks páteřní přepínače a 7ks přístupových přepínačů), které zajistí bezpečné připojení koncových zařízení s využitím autentizace a autorizace na bázi IEEE 802.1X. Tato část tvoří základní komunikační a autentizační vrstvu infrastruktury a je navržena v přímé návaznosti na bezpečnostní, monitorovací a logovací systémy specifikované v technické specifikaci - část 3, se kterými musí být plně interoperabilní na úrovni řízení přístupu, bezpečnostních událostí, logování a automatické reakce.

3. Część 3Část 3) – Dodání a implementace bezpečnostního a monitorovacího software

   Část 3) – Dodání a implementace bezpečnostního a monitorovacího software Předmětem této části veřejné zakázky je dodávka, implementace a uvedení do provozu výkonných serverů pro zvýšení dostupnosti systémů, posílení výpočetního výkonu provozu dodáním dvou výkonných rackových serverů a enterprise diskového pole typu All Flash. Cílem je rozšíření výpočetní a úložné kapacity nemocniční infrastruktury s důrazem na vysoký výkon, redundanci, škálovatelnost, pokročilé funkce správy a zabezpečení, včetně podpory virtualizace, vysoké dostupnosti a datových služeb. Dále pak dodávka, implementace a uvedení do provozu uceleného řešení pro zabezpečení perimetru organizace, správu bezpečnostních politik a detekci kybernetických hrozeb. Součástí je nasazení firewallového clusteru s vysokou dostupností, centrálního systému pro správu bezpečnostních událostí a zaškolení odpovědného personálu. V poslední řadě pak dodávka a instalace systému pro centrální sběr logů a dodávka a instalace hardwarového a softwarového vybavení, které tvoří ucelené řešení pro dlouhodobé a detailní sledování a vyhodnocování síťového provozu s využitím datových toků (NetFlow, IPFIX, sFlow apod.). Řešení specifikované v této části je navrženo jako nadřazená bezpečnostní, analytická a řídící vrstva, která navazuje na síťovou a autentizační infrastrukturu definovanou v technické specifikaci - část 2 a využívá jí jako primární zdroj síťových dat, identit, událostí a telemetrie.