Předmětem je zavedení dynamického nákupního systému, jehož prostřednictvím bude DIAMO, státní podnik, opakovaně zadávat veřejné zakázky (dílčí veřejné zakázky) na firewallová a NGFW řešení a na související provozní a bezpečnostní služby. DNS je rozdělen do následujících kategorií: 1. Dodávka, licence, implementace a uvedení do provozu firewallových a NGFW řešení 2. Provozní a bezpečnostní dohled, správa, servis a podpora

Dodávka, licence, implementace a uvedení do provozu firewallových a NGFW řešení

V této kategorii budou zadávány zejména dílčí veřejné zakázky zahrnující: • dodávku fyzických nebo virtuálních firewallů a NGFW, • potřebné licence, subscription a výrobní podporu, • dodávku souvisejících síťových a bezpečnostních komponent, • řešení centrální správy, reportingu a řízení bezpečnostních politik, • prvky vysoké dostupnosti, redundance a obnovy konfigurace, • integrační, instalační, migrační, konfigurační a testovací práce, • uvedení řešení do provozu, akceptační testování a předání dokumentace, • případné funkce pro řízení konektivity a SD-WAN, budou-li věcně spojeny s firewallovým řešením a vymezeny v konkrétní výzvě, • školení administrátorů a předání znalostí. Požadavky jednotlivých výzev budou formulovány funkčně, výkonově a technologicky neutrálně, s ohledem na kompatibilitu se stávajícím prostředím DIAMO, bezpečnou migraci, interoperabilitu, dlouhodobou podporu, centrální správu a omezení vzniku nepřiměřené závislosti na jednom dodavateli. Interní podklady pracují s centrálním managementem, vysokou dostupností, segmentací a případnou SD-WAN funkcionalitou; tyto prvky jsou na úrovni záměru převzaty pouze obecně, bez proprietárních parametrů.

Provozní a bezpečnostní dohled, správa, servis a podpora

V této kategorii budou zadávány zejména dílčí veřejné zakázky zahrnující: • provozní a bezpečnostní monitoring firewallových a NGFW řešení, • pravidelnou správu konfigurací, politik, objektů, pravidel a licencí, • servisní a technickou podporu v režimu stanoveném konkrétní výzvou, • řešení incidentů, servisních požadavků a problémů, • řízení změn, jejich evidenci, schvalování, testování a možnost návratu, • aktualizace programového vybavení, firmware, bezpečnostních signatur a dalších relevantních komponent, • dohled nad dostupností, výkonem a kapacitou, • zálohování a bezpečnou správu konfigurací, • eskalaci vůči výrobci nebo jiné úrovni podpory, • pravidelné provozní, servisní a bezpečnostní reporty, • součinnost se SOC/SIEM, interními správci a bezpečnostními rolemi DIAMO, • podporu při řešení kybernetických bezpečnostních událostí a incidentů, • podporu při auditech, kontrolách a předávání služby. Konkrétní rozsah služby, provozní doba, reakční a řešící časy, měření SLA, eskalační matice a sankční mechanismus budou stanoveny v jednotlivých výzvách podle významu daného systému a výsledků řízení rizik. Interní podklady již předpokládají ticketing, incident/problem/change management, servisní úrovně, reporty a integraci s dohledovými systémy.