Public procurement notice: Additional Information
Published: 2019-10-04
Buyer: Česká republika - Ministerstvo práce a sociálních věcí
Country: CZ
Contract type: Services
Procedure: Open procedure
CPV classification: 72224100: Systems implementation planning services | 72261000: Software support services | 72263000: Software implementation services | 72600000 | 75130000
Submission deadline: 2019-11-26
Award criteria: The most economic tender

Technical requirements: Předmětem veřejné zakázky je poskytnutí služby zaznamenávání, sběru, detekce a vyhodnocování kybernetických bezpečnostních událostí a incidentů v ICT prostředí MPSV a to konkrétně:
1. Sběru událostí (logů) ze všech součástí ICT prostředí MPSV. 2. Bezpečného uložení a archivace logů.
6. Provádění forenzní analýzy v případě všech klasifikovaných kybernetických bezpečnostních incidentů.
— Provozování služeb sdíleného bezp. centra v režimu 12x5 (jedna ze služeb i pro organizaci veřejné správy) zahrnující minimálně: sběr událostí (logů), bezpečné uložení a archivace logů, vyhodnocování sebraných událostí podle definovaných pravidel s cílem identifikovat potenciální narušení bezpečnosti,
— Definice a implem. procesů a řídící dokumentace, které zahrnují logování, uložení/archivace a vyhodnocování bezpeč. logů v organizaci veřejné správy o velikosti min. 500 uživatelů,
— Zavedení procesu pro sběr logů a práce s nimi v rozsahu technické specifikace obdobné této veřejné zakázce v organizaci o velikosti min. 500 uživatelů,
— Provedení forenzních analýz bezpečnostních logů ze systémů kritické infrastruktury nebo významných informačních systémů, na které se vztahují požadavky zák. 181/2014 o kybernetické bezpečnosti,
Zadavatel požaduje, aby realizační tým dodavatele pokrýval níže uvedené role, které se budou podílet na plnění veřejné zakázky: L1 Operátor SOC, L2 Analytik SOC – minimálně 2 pracovníci, L3 Expert SOC – minimálně 2 pracovníci, Manažer SOC, Administrátor SOC (SIEM engineer) – minimálně 1 pracovník, Bezpečnostní architekt – minimálně 1 pracovník, Forenzní analytik.
— Provozování služeb sdíleného bezp. centra v režimu minimálně 12x5 (jedna ze služeb i pro organizaci veřejné správy) zahrnující minimálně: sběr událostí (logů), bezpečné uložení a archivace logů, vyhodnocování sebraných událostí podle definovaných pravidel s cílem identifikovat potenciální narušení bezpečnosti,
— Definice a implem. procesů a řídící dokumentace, které zahrnují logování, uložení/archivace a vyhodnocování bezpeč. logů v organizaci veřejné správy o velikosti min. 500 uživatelů,
— Zavedení procesu pro sběr logů a práce s nimi v rozsahu technické specifikace obdobné této veřejné zakázce v organizaci o velikosti min. 500 uživatelů,
— Provedení forenzních analýz bezpečnostních logů ze systémů kritické infrastruktury nebo významných informačních systémů, na které se vztahují požadavky zák. 181/2014 o kybernetické bezpečnosti,
Zadavatel požaduje, aby realizační tým dodavatele pokrýval níže uvedené role, které se budou podílet na plnění veřejné zakázky: L1 Operátor SOC, L2 Analytik SOC – minimálně 2 pracovníci, L3 Expert SOC – minimálně 2 pracovníci, Manažer SOC, Administrátor SOC (SIEM engineer) – minimálně 1 pracovník, Bezpečnostní architekt – minimálně 1 pracovník, Forenzní analytik.
Zadavatel prodloužil lhůtu pro podání nabídek z důvodu chybného zveřejnění Vysvětlení zadávací dokumentace č. 3 ze dne 1.10.2019.