Tjekkiet – Netudstyr – Dodávka a implementace bezpečnostních technologií pro Fakultní nemocnici Plzeň

Fremtidens opfyldelse af den offentlige opgørelse omfatter levering, implementering og driftstøtte til:

1. Web applikationsbrandmure inklusiv API-beskyttelse - herunder også WAF. To virtuelle apparater til platformen Hyper-V skal bruges til beskyttelse af Zadavatelens webapplikationer og skal være integreret i høj tilgængelighedsregime, dvs. som en fejlfri cluster.

2. Load balancer med applikationsproxy og sikkerhedsbeskyttelse. To specialiserede hardwarapparater, der bruges til at administrere og optimere brugeradgangen til applikationer, ved at fordele indkommende trafik mellem flere servere, kontrollere deres tilgængelighed, fjerne dem fra kryptering af kommunikation, beskytte applikationerne mod almindelige angreb fra internettet og, efter de indstillede regler, rette forespørgsler til de rigtige tjenester, hvilket sikrer højere ydeevne, tilgængelighed og sikkerhed af de driftede systemer. Hardwarapparaterne skal være integreret i høj tilgængelighedsregime.

3. Avanceret sandbox-løsning i form af to dedikerede hardwarapparater, der er beregnet til detektion af ukendt malware, zero-day-trusler og avancerede angreb gennem kombination af statisk, dynamisk og adfærdsanalyse. Hardwarapparaterne skal være integreret i høj tilgængelighedsregime.

4. Løsning af typen sikkerhedsbedragsplatform i form af virtuelle apparater, der er beregnet til avanceret detektion af kybernetiske trusler i Zadavatelens netværk. Løsningen skal være i stand til at detektere angreb i deres tidlige faser, især under undersøgelse og angriberens laterale bevægelse, og det uden nødvendigheden (men med mulighed for) at installere agenter på slutenheder. Den samlede levering skal indeholde alle HW-komponenter og alle nødvendige licenser i en periode på mindst 5 år, inkl. levering af nye versioner af SW-delen af det leverede løsning og firmware for det leverede HW. Ingen af de tilbudte løsninger må være i end-of-sales/end-of-support-regime ved indsendelse af tilbuddet, eller må det være planlagt at være i end-of-support-regime i de 5 år, hvor licenser og support købes. Alle de påkrævede funktioner skal være en del af den stabile version af operativsystemet/firmware ved indsendelse af tilbuddet, funktioner, der er placeret på en såkaldt roadmap, vil ikke blive accepteret. Implementeringen af det leverede løsning i Zadavatelens miljø er også en del af opgørelsen (inklusive driftstilling på stedet for installation, forbinding til Zadavatelens logningsplatform (typen kan fås efter underskrivelse af NDA), registrering hos producenten og sikring af driftstøtte af produktionen af systemet af producenten i det i kap. 2.2 af denne ZD beskrevne regime i 5 år. Før implementeringen af det leverede løsning i Zadavatelens miljø skal Leverandøren behandle Solution Design, der beskriver den nuværende og fremtidige tilstand af de dele af Zadavatelens sikkerhedsmiljø, der vil blive påvirket af implementeringen af de leverede teknologier i Zadavatelens miljø.