Niemcy – Usługi zarządzania eksploatacją sprzętu komputerowego – Managed Security Services und Aufbau eines Security Operation Centers

Uniwersytet w Hamburgu (UHH) jako uniwersytet ekscelencyjny z około 44.000 studentami nie jest tylko jednym z najbardziej badawczych i największych uniwersytetów w Niemczech – jest również nowoczesną organizacją wiedzy, szczególnie jako miejsce badań, nauczania i edukacji. Ta wiedza jest obecnie głównie przechowywana w postaci informacji cyfrowych i przetwarzana oraz przekazywana za pomocą cyfrowych narzędzi. Cyfryzacja jednak idzie dalej niż cyfrowa reprezentacja informacji i ich przetwarzanie cyfrowymi metodami: w sensie synergetycznego współdziałania analogowego i cyfrowego, cyfryzacja jest już dawniejszym elementem rzeczywistości studiów, badań, nauczania, uczenia się, życia i pracy w UHH. Odpowiednia strategia cyfrowa UHH jest uniwersyteckim ramem orientacyjnym dla refleksyjnego podejścia do szans i wyzwań cyfrowej transformacji, a także dla skutecznej realizacji projektów i przedsięwzięć cyfryzacyjnych. Projekt „Wsparcie przez dostawcę zarządzanych usług bezpieczeństwa (MSSP)” ma na celu pokrycie wymagań bezpieczeństwa istniejącej IT UHH przez odpowiedniego dostawcę usług, jeśli nie są one spełnione przez wewnętrzne możliwości. Przedmiotem tej przetargu jest budowa i eksploatacja, wspierana przez BWFG, Security Operations Center zlokalizowanego w UHH: ▪ Uniwersytet w Hamburgu (UHH) ▪ Wyższa Szkoła Stosowanych Nauk w Hamburgu (HAW) ▪ Politechnika w Hamburgu (TUHH) ▪ Uniwersytet w Hamburgu HafenCity (HCU) ▪ Wyższa Szkoła Sztuk Pięknych w Hamburgu (HfBK) ▪ Wyższa Szkoła Muzyki i Teatru w Hamburgu (HfMT). W zasadzie przetarg obejmuje usługi w następujących obszarach: ▪ Usługi Computer Emergency Response Team (CERT) ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatyzacja reakcji na zdarzenia bezpieczeństwa ▪ Incident Response (IR) ▪ Eksploatacja systemu Security Information and Event Management (SIEM) ▪ Skany podatności i zarządzanie podatnością. Głównymi celami są: ▪ Zapewnienie całościowego funkcjonowania, monitorowania oraz ciągłej poprawy bezpieczeństwa informacji i proaktywnego podniesienia poziomu bezpieczeństwa w hamburskich uczelniach ▪ Wczesne wykrywanie, ocena i odpowiednie traktowanie zdarzeń bezpieczeństwa ▪ Trwałe zmniejszanie ryzyka dla systemów IT, danych i procesów biznesowych UHH.