Provedení revize technických aktiv a zpracování Studie proveditelnosti na plně konvergovanou infrastrukturu

SUBJECT-MATTER DESCRIPTION

Veřejná zakázka je zadávána za účelem zajištění realizace projektu zadavatele s názvem „Posílení kybernetické bezpečnosti Úřadu vlády ČR, reg.č. CZ.31.2.0/0.0/0.0/23_094/0010332“ financovaného Evropskou unií z Národního plánu obnovy“. Cílem tohoto projektu je posílení kybernetické bezpečnosti v prostředí organizace zadavatele jako instituce zajištující odborné, organizační a technické zabezpečení činnosti vlády, orgánů vlády, činností členů vlády bez portfeje, orgánů stanovených zvláštním zákonem, orgánů, o nichž tak rozhodne vláda svým usnesením a činnosti poradce pro národní bezpečnost. Předmětem veřejné zakázky je realizace dvou aktivit: 1) Revize technických aktiv Revize technických aktiv z pohledu zvýšení kybernetické bezpečnosti zajistí, že nově zaváděné systémy a technologie budou kompatibilní se stávající infrastrukturou. Zároveň umožní identifikovat a eliminovat bezpečnostní rizika zastaralého SW či HW ještě před implementací nových technologií. Podstatným přínosem bude doplnění a aktualizace stávající bezpečnostní dokumentace a souladu s platnými legislativními požadavky a standardy. Tato revize bude provedena v návaznosti na nově budovaný „IT Service Catalogue“ (přehled používaných aplikací/systémů, které jsou zahrnuty v systému řízení ISMS, který zadavatel poskytne dodavateli). Výstupem této aktivity bude aktualizovaný registr technických aktiv. Provedení této revize rovněž slouží k získání vhledu dodavatele do skutečného stavu komunikační infrastruktury a jejích služeb pro druhou část zakázky, studii proveditelnosti. 2) Zpracování Studie proveditelnosti přechodu na plně konvergovanou infrastrukturu Studie proveditelnosti je zásadní pro zajištění, jakým způsobem ÚVČR může úspěšně implementovat bezpečnou hyperkonvergovanou architekturu (HCI), unified messaging (UM), a přejít na hybridní cloudové prostředí. Základní podklady budou vycházet z předchozí fáze zakázky, Revize technických aktiv. Tato studie bude provedena s důrazem na zajištění požadované úrovně kybernetické bezpečnosti. Studie proveditelnosti musí obsahovat: 1. Analýzu uživatelských potřeb, která zahrnuje identifikaci a vyhodnocení požadavků uživatelů na nově budovanou infrastrukturu s cílem zajistit, že výsledné řešení bude plně vyhovovat jejich potřebám. 2. Zprávu o stavu sítí a služeb využívaných pro přenos hlasu, videa a dat a návrh možných kroků, které umožní bezpečný přechod na budoucí plně konvergovanou infrastrukturu s využitím hybridního cloudového prostředí a technologiemi unified messagingu. 3. Posouzení současného stavu IT infrastruktury ÚVČR z pohledu kompatibility požadavků HCI, UM a hybridního cloudu. V rámci zpracování budou podchyceny požadavky na výpočetní výkon, úložnou a přenosovou kapacitu, kompatibilitu stávajících technologií pro potřeby HCI a požadavky, které jsou kladeny na odpovídající zajištění dostupnosti a kvality poskytovaných služeb. Vzhledem k tomu, že HCI a UM sjednocují různé technologie a služby, očekává zadavatel, že v rámci studie proveditelnosti bude provedeno šetření, jakým bezpečnostním a regulatorním požadavkům je nutno vyhovět pro přechod na novou plně konvergovanou infrastrukturu. 4. Návrh přechodu na nově budovanou plně konvergovanou infrastrukturu a doporučení, zda tuto infrastrukturu rozvíjet na bázi privátních či veřejných 5G sítí. Součástí studie bude i šetření, jakým způsobem může 5G technologie zlepšit pracovní postupy, produktivitu či bezpečnost budovaného prostředí a následné doporučení, zda budoucí rozvoj doplnit technologiemi sítí 5G privátního či spíše veřejného charakteru. 5. Návrh a doporučení rozvoje stávajícího bezpečnostního prostředí v podmínkách nově budované plně konvergentní infrastruktury. Nedílnou součástí bude rovněž podchycení požadavků kladených na zajištění kybernetické bezpečnosti a odolnosti nově budovaného prostředí. Tzn. zajištění odpovídající správy, bezpečnostního monitoringu a s ním související prevence, detekce a reakce na zjištěné bezpečnostní incidenty. Zejména pak z pohledu naplnění zákonných a regulatorních požadavků, které jsou spojené s provozem hybridního cloudového prostředí. 6. Návrh kvalifikačního rámce a znalostního rozvoje pracovníků zajišťující správu a provoz nově budované infrastruktury. 7. Ekonomické vyhodnocení výhodnosti navrhované varianty v rámci pětiletého TCO, na základě dodaných podkladů objednatele (na základě indikativních nabídek). 8. Návrh doporučení, zda a jakým způsobem na plně konvergovanou infrastrukturu přejít. Součástí výstupů budou doporučení zohledňující dopady na provoz a bezpečnost zpracovávaných dat, zajištění kontinuity během přechodu (identifikace a mitigace rizik) a požadavky na potřeby školení IT personálu a zajištění podpory dodavatelů.