Czechy – Serwery – Modernizace ICT pro zvýšení úrovně kybernetické bezpečnosti Nemocnice Dačice, a.s. II.

Część 1) - Zabezpieczenie technologii serwerowych

Przedmiotem tej części zamówienia publicznego jest kompleksowe dostarczenie, specjalistyczna implementacja i wprowadzenie do pełnej eksploatacji zintegrowanego technologicznego rozwiązania rozszerzenia i uzupełnienia istniejącej infrastruktury centrum danych, zarówno na poziomie fizycznym, jak i technologicznym. Konkretnie chodzi o instalację i integrację elementów fizycznej infrastruktury, nowoczesnego systemu klimatyzacji, zapasowego źródła energii elektrycznej, systemu kamerowego do celów monitoringu i zabezpieczenia, systemów przeciwpożarowych i budowę optycznego połączenia z wyznaczoną zapasową serwerownią, które zapewni wysoką dostępność i ciągłość działania. Część 2) – Zabezpieczenie technologii sieciowych

Przedmiotem tej części zamówienia publicznego jest dostarczenie, implementacja i wprowadzenie do eksploatacji zintegrowanego rozwiązania do zwiększenia bezpieczeństwa dostępu do sieci LAN i modernizacji sieciowej infrastruktury rdzeniowej i dostępowej. Częścią tego jest wymiana aktywnych elementów w warstwie dostępowej i rdzeniowej, wprowadzenie systemu do zarządzania dostępem do sieci (NAC) z wsparciem IEEE 802.1X i dostarczenie centralnego zarządzania przełącznikami w formie on-premise lub zarządzania w chmurze. W ramach warstwy dostępowej zostaną zainstalowane nowe przełączniki (2 rdzeniowe przełączniki i 7 przełączników dostępowych), które zapewnią bezpieczne połączenie urządzeń końcowych z wykorzystaniem uwierzytelniania i autoryzacji na podstawie IEEE 802.1X. Ta część stanowi podstawową warstwę komunikacyjną i uwierzytelniającą infrastruktury i jest zaprojektowana w bezpośrednim połączeniu z systemami bezpieczeństwa, monitorowania i rejestrowania określonymi w specyfikacji technicznej - część 3, z którymi musi być całkowicie interoperacyjna na poziomie zarządzania dostępem, zdarzeń bezpieczeństwa, rejestrowania i automatycznej reakcji. Część 3) – Dostarczenie i implementacja oprogramowania bezpieczeństwa i monitorowania

Przedmiotem tej części zamówienia publicznego jest dostarczenie, implementacja i wprowadzenie do eksploatacji wydajnych serwerów do zwiększenia dostępności systemów, wzmocnienia wydajności obliczeniowej działania poprzez dostarczenie dwóch wydajnych serwerów rackowych i dyskowego pola typu All Flash. Celem jest rozszerzenie obliczeniowej i magazynowej pojemności infrastruktury szpitalnej z naciskiem na wysoki wydajność, redundancję, skalowalność, zaawansowane funkcje zarządzania i bezpieczeństwa, w tym wsparcie wirtualizacji, wysokiej dostępności i usług danych. Ponadto dostarczenie, implementacja i wprowadzenie do eksploatacji zintegrowanego rozwiązania do zabezpieczenia perymetru organizacji, zarządzania politykami bezpieczeństwa i wykrywania zagrożeń cybernetycznych. Częścią tego jest wprowadzenie klastera firewallowego z wysoką dostępnością, centralnego systemu do zarządzania zdarzeniami bezpieczeństwa i szkolenie odpowiedzialnego personelu. W końcu dostarczenie i instalacja systemu do centralnego zbierania logów i dostarczenie i instalacja sprzętu i oprogramowania, które tworzą zintegrowane rozwiązanie do długoterminowego i szczegółowego monitorowania i oceniania ruchu sieciowego z wykorzystaniem strumieni danych (NetFlow, IPFIX, sFlow itp.). Rozwiązanie określone w tej części jest zaprojektowane jako nadrzędna warstwa bezpieczeństwa, analityczna i zarządzająca, która nawiązuje do sieciowej i uwierzytelniającej infrastruktury określonej w specyfikacji technicznej - część 2 i wykorzystuje ją jako podstawowy źródło danych sieciowych, tożsamości, zdarzeń i telemetrii.