Cehia – Servere – Modernizace ICT pro zvýšení úrovně kybernetické bezpečnosti Nemocnice Dačice, a.s. II.

Partea 1) - Achiziția tehnologiilor pentru server

Obiectul acestei părți a contractului public este furnizarea completă, implementarea profesională și punerea în funcțiune completă a unei soluții tehnologice integrate pentru extinderea și completarea infrastructurii existente a centrului de date, atât la nivel fizic, cât și tehnologic. Concret, este vorba de instalarea și integrarea elementelor infrastructurii fizice, a unui sistem modern de climatizare, a unei surse secundare de energie electrică, a unui sistem de supraveghere cu camere pentru monitorizare și securizare, a sistemelor de securitate împotriva incendiilor și a realizării unei legături optice cu o server farmă secundară rezervată, care va asigura o disponibilitate și continuitate ridicată a funcționării.

Partea 2) - Achiziția tehnologiilor de rețea

Obiectul acestei părți a contractului public este furnizarea, implementarea și punerea în funcțiune a unei soluții integrate pentru creșterea securității accesului la rețeaua LAN și modernizarea infrastructurii de rețea de bază și de acces. Este inclusă schimbarea elementelor active din straturile de acces și de bază, implementarea unui sistem de gestionare a accesului la rețea (NAC) cu suport pentru IEEE 802.1X și furnizarea unei gestionări centrale a comutatoarelor sub formă de on-premise sau management cloud. În cadrul straturii de acces vor fi implementate noi comutatoare (2 comutatoare de bază și 7 comutatoare de acces), care vor asigura o conectare sigură a dispozitivelor terminale cu utilizarea autentificării și autorizării bazate pe IEEE 802.1X. Această parte formează stratura de comunicare și autentificare de bază a infrastructurii și este proiectată în continuarea directă a sistemelor de securitate, monitorizare și înregistrare specificate în specificația tehnică - Partea 3, cu care trebuie să fie complet interoperabilă la nivelul gestionării accesului, evenimentelor de securitate, înregistrării și reacției automate.

Partea 3) - Furnizarea și implementarea software-ului de securitate și monitorizare

Obiectul acestei părți a contractului public este furnizarea, implementarea și punerea în funcțiune a serverelor performante pentru creșterea disponibilității sistemelor, consolidarea performanței calculatoarelor de lucru prin furnizarea a două server rack performante și a unui sistem de stocare enterprise de tip All Flash. Obiectivul este extinderea capacității de calcul și de stocare a infrastructurii spitalicești, cu accent pe performanță ridicată, redundanță, scalabilitate, funcții avansate de gestionare și securizare, inclusiv suport pentru virtualizare, disponibilitate ridicată și servicii de date. De asemenea, furnizarea, implementarea și punerea în funcțiune a unei soluții integrate pentru securizarea perimetrului organizației, gestionarea politicilor de securitate și detecția amenințărilor cibernetice. Este inclusă implementarea unui cluster firewall cu disponibilitate ridicată, a unui sistem central de gestionare a evenimentelor de securitate și a formării personalului responsabil. În final, furnizarea și instalarea unui sistem de colecție centralizată a jurnalelor și furnizarea și instalarea echipamentului hardware și software care formează o soluție integrată pentru monitorizarea și evaluarea detaliată și pe termen lung a traficului de rețea cu utilizarea fluxurilor de date (NetFlow, IPFIX, sFlow, etc.). Soluția specificată în această parte este proiectată ca o stratură superioară de securitate, analitică și de control, care se leagă de infrastructura de rețea și de autentificare definită în specificația tehnică - Partea 2 și o utilizează ca sursă primară de date de rețea, identități, evenimente și telemetrie.