Czechia - Servers - ICT modernisation to increase the level of cyber security of Nemocnice Dacice Hospital II

Část 1) - Pořízení technologií pro serverovny Předmětem této části veřejné zakázky je komplexní dodávka, odborná implementace a následné uvedení do plného provozu uceleného technologického řešení rozšíření a doplnění stávající infrastruktury datového centra, a to jak v rovině fyzické, tak technologické. Konkrétně se jedná o instalaci a integraci prvků fyzické infrastruktury, moderního systému klimatizace, záložního zdroje elektrické energie, kamerového systému pro účely monitoringu a zabezpečení, požárně-bezpečnostních systémů a vybudování optického propojení s vyhrazenou záložní serverovnou, které zajistí vysokou dostupnost a kontinuitu provozu. Část 2) - Pořízení síťových technologií Předmětem této části veřejné zakázky je dodávka, implementace a uvedení do provozu uceleného řešení pro zvýšení bezpečnosti přístupu do sítě LAN a modernizaci páteřní a přístupové síťové infrastruktury. Součástí je výměna aktivních prvků v přístupové i páteřní vrstvě, nasazení systému pro řízení přístupu do sítě (NAC) s podporou IEEE 802.1X a dodávka centrální správy přepínačů formou on-premise nebo cloudového managementu. V rámci přístupové vrstvy budou nasazeny nové přepínače (2 ks páteřní přepínače a 7ks přístupových přepínačů), které zajistí bezpečné připojení koncových zařízení s využitím autentizace a autorizace na bázi IEEE 802.1X. Tato část tvoří základní komunikační a autentizační vrstvu infrastruktury a je navržena v přímé návaznosti na bezpečnostní, monitorovací a logovací systémy specifikované v technické specifikaci - část 3, se kterými musí být plně interoperabilní na úrovni řízení přístupu, bezpečnostních událostí, logování a automatické reakce. Část 3) - Dodání a implementace bezpečnostního a monitorovacího software Předmětem této části veřejné zakázky je dodávka, implementace a uvedení do provozu výkonných serverů pro zvýšení dostupnosti systémů, posílení výpočetního výkonu provozu dodáním dvou výkonných rackových serverů a enterprise diskového pole typu All Flash. Cílem je rozšíření výpočetní a úložné kapacity nemocniční infrastruktury s důrazem na vysoký výkon, redundanci, škálovatelnost, pokročilé funkce správy a zabezpečení, včetně podpory virtualizace, vysoké dostupnosti a datových služeb. Dále pak dodávka, implementace a uvedení do provozu uceleného řešení pro zabezpečení perimetru organizace, správu bezpečnostních politik a detekci kybernetických hrozeb. Součástí je nasazení firewallového clusteru s vysokou dostupností, centrálního systému pro správu bezpečnostních událostí a zaškolení odpovědného personálu. V poslední řadě pak dodávka a instalace systému pro centrální sběr logů a dodávka a instalace hardwarového a softwarového vybavení, které tvoří ucelené řešení pro dlouhodobé a detailní sledování a vyhodnocování síťového provozu s využitím datových toků (NetFlow, IPFIX, sFlow apod.). Řešení specifikované v této části je navrženo jako nadřazená bezpečnostní, analytická a řídící vrstva, která navazuje na síťovou a autentizační infrastrukturu definovanou v technické specifikaci - část 2 a využívá jí jako primární zdroj síťových dat, identit, událostí a telemetrie. Předmětem této části veřejné zakázky je komplexní dodávka, odborná implementace a následné uvedení do plného provozu uceleného technologického řešení rozšíření a doplnění stávající infrastruktury datového centra, a to jak v rovině fyzické, tak technologické. Konkrétně se jedná o instalaci a integraci prvků fyzické infrastruktury, moderního systému klimatizace, záložního zdroje elektrické energie, kamerového systému pro účely monitoringu a zabezpečení, požárně-bezpečnostních systémů a vybudování optického propojení s vyhrazenou záložní serverovnou, které zajistí vysokou dostupnost a kontinuitu provozu.; Část 3) - Dodání a implementace bezpečnostního a monitorovacího software Předmětem této části veřejné zakázky je dodávka, implementace a uvedení do provozu výkonných serverů pro zvýšení dostupnosti systémů, posílení výpočetního výkonu provozu dodáním dvou výkonných rackových serverů a enterprise diskového pole typu All Flash. Cílem je rozšíření výpočetní a úložné kapacity nemocniční infrastruktury s důrazem na vysoký výkon, redundanci, škálovatelnost, pokročilé funkce správy a zabezpečení, včetně podpory virtualizace, vysoké dostupnosti a datových služeb. Dále pak dodávka, implementace a uvedení do provozu uceleného řešení pro zabezpečení perimetru organizace, správu bezpečnostních politik a detekci kybernetických hrozeb. Součástí je nasazení firewallového clusteru s vysokou dostupností, centrálního systému pro správu bezpečnostních událostí a zaškolení odpovědného personálu. V poslední řadě pak dodávka a instalace systému pro centrální sběr logů a dodávka a instalace hardwarového a softwarového vybavení, které tvoří ucelené řešení pro dlouhodobé a detailní sledování a vyhodnocování síťového provozu s využitím datových toků (NetFlow, IPFIX, sFlow apod.). Řešení specifikované v této části je navrženo jako nadřazená bezpečnostní, analytická a řídící vrstva, která navazuje na síťovou a autentizační infrastrukturu definovanou v technické specifikaci - část 2 a využívá jí jako primární zdroj síťových dat, identit, událostí a telemetrie.; Část 2) - Pořízení síťových technologií Předmětem této části veřejné zakázky je dodávka, implementace a uvedení do provozu uceleného řešení pro zvýšení bezpečnosti přístupu do sítě LAN a modernizaci páteřní a přístupové síťové infrastruktury. Součástí je výměna aktivních prvků v přístupové i páteřní vrstvě, nasazení systému pro řízení přístupu do sítě (NAC) s podporou IEEE 802.1X a dodávka centrální správy přepínačů formou on-premise nebo cloudového managementu. V rámci přístupové vrstvy budou nasazeny nové přepínače (2 ks páteřní přepínače a 7ks přístupových přepínačů), které zajistí bezpečné připojení koncových zařízení s využitím autentizace a autorizace na bázi IEEE 802.1X. Tato část tvoří základní komunikační a autentizační vrstvu infrastruktury a je navržena v přímé návaznosti na bezpečnostní, monitorovací a logovací systémy specifikované v technické specifikaci - část 3, se kterými musí být plně interoperabilní na úrovni řízení přístupu, bezpečnostních událostí, logování a automatické reakce.