Češka – Poslužitelji – Modernizace ICT pro zvýšení úrovně kybernetické bezpečnosti Nemocnice Dačice, a.s. II.

Dio 1) - Besplatanje tehnologije za server-rooms

Predmet ovog dijela javnog natječaja je kompletnu isporuku, stručnu implementaciju i uvođenje u puni rad ujedinjenog tehničkog rješenja za proširenje i dopunjenje postojeće infrastrukture podataka centra, i to na fizičkoj i tehničkoj razini. Konkretno se radi o instalaciji i integraciji elemenata fizičke infrastrukture, modernog sustava klimatizacije, rezervnog izvora električne energije, sustava kamera za svrhu nadzora i sigurnosti, požarnih i sigurnosnih sustava te izgradnji optičke veze s rezervnom server-roomom, koja će osigurati visoku dostupnost i kontinuiran rad. Dio 2) – Besplatanje mrežnih tehnologija Predmet ovog dijela javnog natječaja je isporuka, implementacija i uvođenje u rad ujedinjenog rješenja za povećanje sigurnosti pristupa mreži LAN i modernizaciju jezgre i pristupne mrežne infrastrukture. Dio je zamjena aktivnih elemenata u pristupnoj i jezgrnoj razini, uvođenje sustava za upravljanje pristupom mreži (NAC) s podrškom IEEE 802.1X i isporuka centraliziranog upravljanja preklopnicama u obliku on-premise ili cloud upravljanja. U okviru pristupne razine će se uvesti novi preklopnici (2 ks jezgrnih preklopnika i 7 ks pristupnih preklopnika), koji će osigurati sigurno priključivanje krajnjih uređaja korištenjem autentifikacije i autorizacije na bazi IEEE 802.1X. Ovaj dio čini osnovnu komunikacijsku i autentifikacijsku razinu infrastrukture i dizajniran je u direktnoj vezi s sigurnosnim, nadzornim i logiranim sustavima specifikiranim u tehničkoj specifikaciji - dio 3, s kojima mora biti potpuno interoperabilan na razini upravljanja pristupom, sigurnosnih događaja, logiranja i automatskog odgovora. Dio 3) – Isporuka i implementacija sigurnosnog i nadzornog softvera Predmet ovog dijela javnog natječaja je isporuka, implementacija i uvođenje u rad visokih servera za povećanje dostupnosti sustava, pojačanje računarskog kapaciteta rada isporukom dva visokih rack servera i enterprise diskovnog polja tipa All Flash. Cilj je proširenje računarskog i pohranjivačkog kapaciteta bolničke infrastrukture s naglaskom na visok performanse, redundanciju, skalabilnost, napredne funkcije upravljanja i sigurnosti, uključujući podršku virtualizaciji, visokoj dostupnosti i datotečnim uslugama. Dalje, isporuka, implementacija i uvođenje u rad ujedinjenog rješenja za zaštitu perimetra organizacije, upravljanje sigurnosnim politikama i detekciju kibernetičkih prijetnji. Dio je uvođenje firewall klastera s visokom dostupnošću, centralnog sustava za upravljanje sigurnosnim događajima i obuke odgovornog osoblja. Na kraju, isporuka i instalacija sustava za centralni prikupljanje logova i isporuka i instalacija hardvera i softvera koji čine ujedinjeno rješenje za dugotrajno i detaljno praćenje i analizu mrežnog prometa korištenjem podataka tokova (NetFlow, IPFIX, sFlow i sl.). Rješenje specifikirano u ovom dijelu je dizajnirano kao nadredjena sigurnosna, analitička i upravljačka razina, koja se nadovezuje na mrežnu i autentifikacijsku infrastrukturu definiranu u tehničkoj specifikaciji - dio 2 i koristi je kao primarni izvor mrežnih podataka, identiteta, događaja i telemetrije.