Hrvatska - Poslovne usluge: pravo, marketing, savjetovanje, zapošljavanje, tiskanje i sigurnost - Nabava usluge provedbe sigurnosnih testiranja aplikacija i usluga

Predmet ovog postupka nabave je usluga provedbe sigurnosnih testiranja aplikacija i usluga, te sigurnosna podrška za sigurnost DNS infrastrukture Naručitelja. Kroz predmet nabave Naručitelj želi ojačati sigurnost svih aplikacija i sustava koji su u produkciji, koji će se ili razviti ili nadograđivati kroz projekte koje Naručitelj provodi, a s ciljem unaprjeđenja sigurnosti samih aplikacija, cjelokupnog ekosustava, sigurnosti podataka kojima ti sustavi raspolažu, ali i krajnjeg korisnika pojedinog sustava. Svrha sigurnosnih (penetracijskih) testiranja je ispitati i provjeriti mehanizme upravljanja podacima, kao i cjelokupnu softversku arhitekturu, ali i softverske pakete koji su dio cjelovitog rješenja u svrhu pronalaska ranjivosti koje je potrebno popraviti prije nego pojedina aplikacija ili sustav budu pušteni u produkcijsko okruženje. Svrha sigurnosne podrške za DNS infrastrukturu jest unaprjeđenje sigurnosti DNS infrastrukture. Kroz predmet nabave Naručitelj želi ojačati sigurnost svih aplikacija i sustava koje su u produkciji, koji će se ili razviti ili nadograđivati kroz projekte koje Naručitelj provodi, a s ciljem unaprjeđenja sigurnosti samih aplikacija, cjelokupnog ekosustava, sigurnosti podataka kojima ti sustavi raspolažu, ali i krajnjeg korisnika pojedinog sustava. Svrha sigurnosnih (penetracijskih) testiranja je ispitati i provjeriti mehanizme upravljanja podacima, kao i cjelokupnu softversku arhitekturu, ali i softverske pakete koji su dio cjelovitog rješenja u svrhu pronalaska ranjivosti koje je potrebno popraviti prije nego pojedina aplikacija ili sustav budu pušteni u produkcijsko okruženje. Svrha sigurnosne podrške za DNS infrastrukturu jest unaprjeđenje sigurnosti DNS infrastrukture. Predmet ovog postupka nabave je usluga provedbe sigurnosnih testiranja aplikacija i usluga te sigurnosna podrška za DNS infrastrukturu Naručitelja koja uključuje: • penetracijski test: o web aplikacije o web servisa, o mobilnih aplikacija, o klijent - server aplikacija, o infrastrukturnog dijela informacijskog sustava izloženog internetu, testiranje otpornosti sustava na DoS i DDoS napade i savjetovanje Naručitelja. • sigurnosna podrška za DNS infrastrukturu o razvoj i nadogradnju alata za automatsku detekciju zlouporabe .hr domene o Red team vježba o modeliranje prijetnji prema komponentama DNS infrastrukture • izrada pripadajućih izvještaja. Nabava podrazumijeva: • Penetracijski test web aplikacije, penetracijski test web servisa, penetracijski test mobilnih aplikacija, penetracijski test klijent - server aplikacija, penetracijski test infrastrukturnog dijela informacijskog sustava izloženog internetu, testiranje otpornosti sustava na DoS i DDoS napade • Pružanje sigurnosne podrške za DNS infrastrukturu što obuhvaća razvoj i nadogradnju alata za automatsku detekciju zlouporabe .hr domene, provođenje Red team vježbe te modeliranje prijetnji prema komponentama DNS infrastrukture • Izradu pripadajućih izvještaja te savjetodavne usluge u području računalne sigurnosti i sigurnosnih testiranja za potrebe Naručitelja Detaljni opis predmeta nabave naveden je u Prilogu 2 - Tehnička specifikacija.