Modernization of ICT for increasing the level of cyber security of the Hospital Dačice, a.s. II.

Lots (3)

1. Lot 1Část 1) - Pořízení technologií pro serverovny

   The subject of this part of the contract is a comprehensive delivery, technical implementation and subsequent deployment of a comprehensive technological solution to the expansion and completion of the existing data centre infrastructure, both in physical and technological terms. Specifically, the installation and integration of elements of physical infrastructure, modern air conditioning system, backup power source, camera system for monitoring and security purposes, fire-safety systems and the construction of optical connections with a dedicated backup server to ensure high availability and continuity of operation.

2. Lot 2Část 2) – Pořízení síťových technologií

   Část 2) – Pořízení síťových technologií Předmětem této části veřejné zakázky je dodávka, implementace a uvedení do provozu uceleného řešení pro zvýšení bezpečnosti přístupu do sítě LAN a modernizaci páteřní a přístupové síťové infrastruktury. Součástí je výměna aktivních prvků v přístupové i páteřní vrstvě, nasazení systému pro řízení přístupu do sítě (NAC) s podporou IEEE 802.1X a dodávka centrální správy přepínačů formou on-premise nebo cloudového managementu. V rámci přístupové vrstvy budou nasazeny nové přepínače (2 ks páteřní přepínače a 7ks přístupových přepínačů), které zajistí bezpečné připojení koncových zařízení s využitím autentizace a autorizace na bázi IEEE 802.1X. Tato část tvoří základní komunikační a autentizační vrstvu infrastruktury a je navržena v přímé návaznosti na bezpečnostní, monitorovací a logovací systémy specifikované v technické specifikaci - část 3, se kterými musí být plně interoperabilní na úrovni řízení přístupu, bezpečnostních událostí, logování a automatické reakce.

3. Lot 3Část 3) – Dodání a implementace bezpečnostního a monitorovacího software

   Část 3) – Dodání a implementace bezpečnostního a monitorovacího software Předmětem této části veřejné zakázky je dodávka, implementace a uvedení do provozu výkonných serverů pro zvýšení dostupnosti systémů, posílení výpočetního výkonu provozu dodáním dvou výkonných rackových serverů a enterprise diskového pole typu All Flash. Cílem je rozšíření výpočetní a úložné kapacity nemocniční infrastruktury s důrazem na vysoký výkon, redundanci, škálovatelnost, pokročilé funkce správy a zabezpečení, včetně podpory virtualizace, vysoké dostupnosti a datových služeb. Dále pak dodávka, implementace a uvedení do provozu uceleného řešení pro zabezpečení perimetru organizace, správu bezpečnostních politik a detekci kybernetických hrozeb. Součástí je nasazení firewallového clusteru s vysokou dostupností, centrálního systému pro správu bezpečnostních událostí a zaškolení odpovědného personálu. V poslední řadě pak dodávka a instalace systému pro centrální sběr logů a dodávka a instalace hardwarového a softwarového vybavení, které tvoří ucelené řešení pro dlouhodobé a detailní sledování a vyhodnocování síťového provozu s využitím datových toků (NetFlow, IPFIX, sFlow apod.). Řešení specifikované v této části je navrženo jako nadřazená bezpečnostní, analytická a řídící vrstva, která navazuje na síťovou a autentizační infrastrukturu definovanou v technické specifikaci - část 2 a využívá jí jako primární zdroj síťových dat, identit, událostí a telemetrie.