Tsjechië – Servers – Modernizace ICT pro zvýšení úrovně kybernetické bezpečnosti Nemocnice Dačice, a.s. II.

Deel 1) - Aankoop van technologieën voor servers Deel 1 van deze openbare aanbesteding omvat de levering, de professionele implementatie en de volledige ingebruikname van een geïntegreerd technologisch oplossing voor de uitbreiding en aanvulling van de bestaande infrastructuur van het datacenter, zowel op fysiek als op technologisch niveau. Het gaat specifiek om de installatie en integratie van fysieke infrastructuurcomponenten, een modern klimaatsysteem, een noodstroomvoorziening, een camera-systeem voor monitoring en beveiliging, brandveiligheidssystemen en de bouw van een optische verbinding met een afzonderlijke noodserverruimte, wat een hoge beschikbaarheid en continuïteit van de service garandeert. Deel 2) – Aankoop van netwerktechnologieën Deel 2 van deze openbare aanbesteding omvat de levering, implementatie en ingebruikname van een geïntegreerd oplossing voor het verhogen van de beveiliging van de toegang tot het LAN-netwerk en de modernisering van de kern- en toegangsinfrastructuur. Dit omvat de vervanging van actieve componenten in zowel de toegang- als de kernlaag, het implementeren van een systeem voor netwerktoegangbeheer (NAC) met ondersteuning voor IEEE 802.1X en de levering van centrale schakelaarbeheer in de vorm van on-premise of cloudmanagement. In de toeganglaag worden nieuwe schakelaars geïnstalleerd (2 kernschakelaars en 7 toegangsschakelaars), die een veilig verbinding van eindapparaten garanderen met behulp van authenticatie en autorisatie op basis van IEEE 802.1X. Deze laag vormt de basiscommunicatie- en authenticatielaag van de infrastructuur en is ontworpen in directe aanvulling op de beveiligings-, monitorings- en loggingsystemen zoals gespecificeerd in de technische specificatie - Deel 3, waarmee het volledig moet interopereren op niveau van toegangbeheer, beveiligingsgebeurtenissen, logboekregistratie en automatische reactie. Deel 3) – Levering en implementatie van beveiligings- en monitoringssoftware Deel 3 van deze openbare aanbesteding omvat de levering, implementatie en ingebruikname van hoge servers voor het verhogen van de beschikbaarheid van systemen, het versterken van de rekenkracht van de serverruimte door de levering van twee hoge rackservers en een enterprise-diskarray van het type All Flash. Het doel is het uitbreiden van de reken- en opslagcapaciteit van de ziekenhuisinfrastructuur met nadruk op hoge prestaties, redundantie, schaalbaarheid, geavanceerde beheer- en beveiligingsfuncties, inclusief ondersteuning voor virtualisatie, hoge beschikbaarheid en datadiensten. Daarnaast de levering, implementatie en ingebruikname van een geïntegreerd oplossing voor het beveiligen van de perimeters van de organisatie, het beheren van beveiligingsbeleid en het detecteren van cyberbedreigingen. Dit omvat de implementatie van een firewallcluster met hoge beschikbaarheid, een centraal systeem voor het beheren van beveiligingsgebeurtenissen en de training van het verantwoordelijke personeel. Ten slotte de levering en installatie van een systeem voor het centrale verzamelen van logboeken en de levering en installatie van hardware en software die een geïntegreerd oplossing vormen voor het langdurig en gedetailleerd monitoren en analyseren van netwerkverkeer met behulp van datastromen (NetFlow, IPFIX, sFlow, enz.). Het oplossing zoals gespecificeerd in dit deel is ontworpen als een overkoepelende beveiligings-, analytische en beheerslaag die aansluit op de netwerk- en authenticatieinfrastructuur zoals gedefinieerd in de technische specificatie - Deel 2 en deze gebruikt als primaire bron van netwerkgegevens, identiteiten, gebeurtenissen en telemetrie.