Chéquia – Servidores – Modernizace ICT pro zvýšení úrovně kybernetické bezpečnosti Nemocnice Dačice, a.s. II.

Parte 1) - Aquisição de tecnologias para servidores

O objeto desta parte do contrato público é a entrega completa, implementação especializada e subsequente entrada em operação completa de uma solução tecnológica integrada para a expansão e complementação da infraestrutura existente do data center, tanto no nível físico quanto tecnológico. Concretamente, trata-se da instalação e integração de elementos da infraestrutura física, de um moderno sistema de climatização, de uma fonte de energia elétrica de backup, de um sistema de câmeras para fins de monitoramento e segurança, de sistemas de segurança contra incêndios e da construção de uma conexão óptica com um servidor de backup designado, que garantirá alta disponibilidade e continuidade operacional.

Parte 2) - Aquisição de tecnologias de rede

O objeto desta parte do contrato público é a entrega, implementação e entrada em operação de uma solução integrada para aumentar a segurança do acesso à rede LAN e modernizar a infraestrutura de rede de backbone e de acesso. Inclui a substituição de elementos ativos na camada de acesso e de backbone, a implementação de um sistema de controle de acesso à rede (NAC) com suporte a IEEE 802.1X e a entrega de uma gestão central de switches na forma de on-premise ou cloud management. No âmbito da camada de acesso, serão implementados novos switches (2 switches de backbone e 7 switches de acesso), que garantirão a conexão segura de dispositivos finais com o uso de autenticação e autorização baseada em IEEE 802.1X. Esta parte constitui a camada básica de comunicação e autenticação da infraestrutura e é projetada em estreita conexão com os sistemas de segurança, monitoramento e registo especificados na especificação técnica - Parte 3, com os quais deve ser plenamente interoperável ao nível do controlo de acesso, eventos de segurança, registo e resposta automática.

Parte 3) - Fornecimento e implementação de software de segurança e monitorização

O objeto desta parte do contrato público é a entrega, implementação e entrada em operação de servidores de alto desempenho para aumentar a disponibilidade dos sistemas, reforçar o desempenho computacional da operação com a entrega de dois servidores rack de alto desempenho e de um array de discos enterprise do tipo All Flash. O objetivo é expandir a capacidade computacional e de armazenamento da infraestrutura hospitalar, com ênfase no alto desempenho, redundância, escalabilidade, funções avançadas de gestão e segurança, incluindo suporte à virtualização, alta disponibilidade e serviços de dados. Além disso, a entrega, implementação e entrada em operação de uma solução integrada para a segurança do perímetro da organização, gestão de políticas de segurança e detecção de ameaças cibernéticas. Inclui a implementação de um cluster de firewall com alta disponibilidade, de um sistema central de gestão de eventos de segurança e de formação do pessoal responsável. Por fim, a entrega e instalação de um sistema para a recolha central de logs e a entrega e instalação de hardware e software que constituem uma solução integrada para o monitoramento e avaliação detalhados e de longo prazo do tráfego de rede com o uso de fluxos de dados (NetFlow, IPFIX, sFlow, etc.). A solução especificada nesta parte é projetada como uma camada superior de segurança, análise e controlo, que se baseia na infraestrutura de rede e autenticação definida na especificação técnica - Parte 2 e a utiliza como fonte primária de dados de rede, identidades, eventos e telemetria.