DNS - Firewall and NGFW solutions and related services

Lot 1Delivery, licensing, implementation, and commissioning of firewall and NGFW solutions

Estimated value:

CZK 20m

CPV:

32420000 · Network equipment

In this category, partial procurement will be awarded, in particular: • delivery of physical or virtual firewalls and NGFW; • necessary licences, subscription and production support; • supply of related network and security components; • central administration, reporting and security policy management solutions; • high availability, redundancy and configuration restoration elements; • integration, installation, migration, configuration and testing work; • putting in service solutions, acceptance testing and documentation transmission; • possible connectivity management functions and SD-WAN, if relevant associated with the firewall solution and defined in a specific challenge; • training of administrators and knowledge transfer. The requirements of each call will be formulated functionally, efficiently and technologically neutral, taking into account the compatibility with the existing DIAMO environment, safe migration, interoperability, long-term support, central administration and limitation of the emergence of disproportionate dependence on one supplier. Internal materials work with central management, high availability, segmentation and possible SD-WAN functionality; These elements are taken over at project level only in general, without proprietary parameters.

Lot 2Operational and security monitoring, management, maintenance, and support

Estimated value:

CZK 12m

CPV:

72315000 · Data network management and support services

V této kategorii budou zadávány zejména dílčí veřejné zakázky zahrnující: • provozní a bezpečnostní monitoring firewallových a NGFW řešení, • pravidelnou správu konfigurací, politik, objektů, pravidel a licencí, • servisní a technickou podporu v režimu stanoveném konkrétní výzvou, • řešení incidentů, servisních požadavků a problémů, • řízení změn, jejich evidenci, schvalování, testování a možnost návratu, • aktualizace programového vybavení, firmware, bezpečnostních signatur a dalších relevantních komponent, • dohled nad dostupností, výkonem a kapacitou, • zálohování a bezpečnou správu konfigurací, • eskalaci vůči výrobci nebo jiné úrovni podpory, • pravidelné provozní, servisní a bezpečnostní reporty, • součinnost se SOC/SIEM, interními správci a bezpečnostními rolemi DIAMO, • podporu při řešení kybernetických bezpečnostních událostí a incidentů, • podporu při auditech, kontrolách a předávání služby. Konkrétní rozsah služby, provozní doba, reakční a řešící časy, měření SLA, eskalační matice a sankční mechanismus budou stanoveny v jednotlivých výzvách podle významu daného systému a výsledků řízení rizik. Interní podklady již předpokládají ticketing, incident/problem/change management, servisní úrovně, reporty a integraci s dohledovými systémy.