Modernizace ICT pro zvýšení úrovně kybernetické bezpečnosti Nemocnice Dačice, a.s. II.

… Součástí je výměna aktivních prvků v přístupové i páteřní vrstvě, nasazení systému pro řízení přístupu do sítě (NAC) s podporou IEEE 802.1X a dodávka centrální správy přepínačů formou on-premise nebo cloudového managementu. V rámci přístupové vrstvy budou nasazeny nové přepínače (2 ks páteřní přepínače a 7ks přístupových přepínačů), které zajistí bezpečné připojení koncových zařízení s využitím autentizace a autorizace na bázi IEEE 802.1X. Tato část tvoří základní komunikační a autentizační vrstvu infrastruktury a je navržena v přímé návaznosti na bezpečnostní, monitorovací a logovací systémy specifikované v technické specifikaci - část 3, se kterými musí být plně interoperabilní na úrovni řízení přístupu, bezpečnostních událostí, logování a automatické reakce. Část 3) – Dodání a implementace bezpečnostního a monitorovacího software Předmětem této části veřejné zakázky je dodávka, implementace a uvedení do provozu výkonných serverů pro zvýšení dostupnosti systémů, posílení výpočetního výkonu provozu dodáním dvou výkonných rackových serverů a enterprise diskového pole typu All Flash. Cílem je rozšíření výpočetní a úložné kapacity nemocniční infrastruktury s důrazem na vysoký výkon, redundanci, škálovatelnost, pokročilé funkce správy a zabezpečení, včetně podpory virtualizace, vysoké dostupnosti a datových služeb. Dále pak dodávka, implementace a uvedení do provozu uceleného řešení pro zabezpečení perimetru organizace, správu bezpečnostních politik a detekci kybernetických hrozeb. Součástí je nasazení firewallového clusteru s vysokou dostupností, centrálního systému pro správu bezpečnostních událostí a zaškolení odpovědného personálu. V poslední řadě pak dodávka a instalace systému pro centrální sběr logů a dodávka a instalace hardwarového a softwarového vybavení, které tvoří ucelené řešení pro dlouhodobé a detailní sledování a vyhodnocování síťového provozu s využitím datových toků (NetFlow, IPFIX, sFlow apod.). Řešení specifikované v této části je navrženo jako nadřazená bezpečnostní, analytická a řídící vrstva, která navazuje na síťovou a autentizační infrastrukturu definovanou v technické specifikaci - část 2 a využívá jí jako primární zdroj síťových dat, identit, událostí a telemetrie.