Slovensko - Služby informačných technológií: konzultácie, vývoj softvéru, internet a podpora - Realizácia opatrení kybernetickej a informačnej bezpečnosti - Mesto Prievidza

Cieľom zákazky ako celku je zvýšiť úroveň: - bezpečnosti v oblasti kybernetickej a informačnej bezpečnosti - riadenia rizík a prístupov - bezpečnosti pri prevádzke informačných systémov a sietí - hodnotenia úrovne zraniteľností a bezpečnostných aktualizácií, sieťovej a komunikačnej bezpečnosti - zaznamenávania udalostí a ich monitorovania - riešenia a vyhodnocovania bezpečnostných incidentov, kontinuity prevádzky, auditu a kontrolných činností. Realizáciou zákazky dosiahne mesto Prievidza naplnenie jeho hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti. Zároveň zabezpečí ochranu údajov a elektronických dát, ktoré sú využívané mestom, jeho organizáciami, zamestnancami a občanmi. Hlavný cieľ bude dosiahnutý po zrealizovaní naplánovaných činností, ktoré sú definované v projekte v súlade s Národnou koncepciou informatizácie verejnej správy a to: - zvýšenie kvality organizácie kybernetickej a informačnej bezpečnosti (KIB) - zvýšenie kvality riadenia rizík KIB, - zabezpečenie bezpečnosti prevádzky informačných systémov (IS) a sietí vrátane sieťovej a komunikačnej bezpečnosti, - zaznamenávanie udalostí a monitorovanie a riešenie KIB incidentov, - zabezpečenie kontinuity prevádzky IS prevádzkovateľa PZS. Zákazka je realizovaná ako súčasť projektu „Realizácia opatrení kybernetickej a informačnej bezpečnosti - Mesto Prievidza,“ kód projektu 401101FKW1. Zákazka je rozdelená na tri samostatné časti, každá časť bude predmetom samostatného vyhodnocovania, v každej časti prebehne elektronická aukcia. Realizáciou tejto časti zákazky verejný obstarávateľ sleduje splnenie nasledovných cieľov: ● Zvýšenie kvality organizácie kybernetickej a informačnej bezpečnosti (ďalej ako „KIB“) ● Zvýšenie kvality riadenia rizík KIB ● Kontinuita prevádzky Predmetom zákazky je revízia analýzy rizík podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., revízia analýzy dopadov kľúčových činností verejného obstarávateľa a vyhodnotenie parametrov; príprava/revízia základných politík riadenia kybernetickej bezpečnosti a riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a otestovanie týchto plánov v podmienkach verejného obstarávateľa. Ostatné podrobné informácie vzťahujúce sa na opis predmetu zákazky v tejto časti zákazky sú uvedené v Súťažných podkladoch.; Realizáciou tejto časti zákazky verejný obstarávateľ sleduje splnenie nasledovných cieľov: •Bezpečnosť pri prevádzke informačných systémov a sietí •Sieťová a komunikačná bezpečnosť •Kontinuita prevádzky Predmetom zákazky bude dodávka hardvéru a softvéru a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z. V rámci zákazky budú dodané nasledovné prvky: sieťové prepínače, prístupové switche, softvér pre segmentáciu siete, implementácia sieťovej bezpečnosti, technológie na zabezpečenie kontinuity prevádzky a implementačné práce pre zabezpečenie kontinuity prevádzky. Ostatné podrobné informácie vzťahujúce sa na opis predmetu zákazky v tejto časti zákazky sú uvedené v Súťažných podkladoch.; Predmetom zákazky v časti č. 3 je výber dodávateľa na poskytovanie služby Security operations center (v skratke „SOC“), poskytovanie služby Security Information and Event Management (v skratke „SIEM“) a služby centrálneho Log management systému v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej ako „ZoKB“), § 15, ods. 2 písm. d) a Vyhlášky NBÚ č.362/2018. Úlohou úspešného uchádzača bude zabezpečenie bezpečnostného monitoringu relevantných informačných systémov verejného obstarávateľa tak, aby bola zaistená dôvernosť, pravosť, integrita a dostupnosť jeho dát a základných služieb v súlade so ZoKB. Služby bezpečnostného monitoringu musia byť poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie verejnému obstarávateľovi v súlade s požadovaným SLA. Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy verejného obstarávateľa. Podrobné informácie vzťahujúce sa k opisu predmetu zákazky sú uvedené v Súťažných podkladoch.