Nabava usluge Security Operation Center uz obnovu licence IBM Qradar SIEM sustava za trogodišnje razdoblje

Predmet nabave je Usluga Sigurnosno Operativnog Centra (Security Operation Center) - SOC, odgovorna za praćenje, otkrivanje, odgovaranje na sigurnosne incidente u stvarnom vremenu kao i ublažavanje štetnih posljedica incidenta u što kraćem roku. Sigurnosno operativni centar (Security Operation Centar – SOC) radom u režimu 24x7x365, kontinuirano nadzire sigurnost cjelokupnog informacijskog sustava OB Pula u svrhu osiguranja povjerljivosti, integriteta i raspoloživosti osjetljivih podataka o pacijentima, kao i dostupnosti, autentičnosti, cjelovitosti i povjerljivosti ključnih usluga bolnice. Najvažniji cilj SOC-a je brza, učinkovita i pouzdana reakcija u slučaju sigurnosnog incidenta te je ključno, zbog eksternalizacije ove funkcije, osigurati pravovremenost aktivnosti i međusobnu koordinaciju aktivnosti SOC-a i OB Pula, kako bi se pojedini incident riješio u najkraćem mogućem vremenu. Dodatno, slijedom Uredbe o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga, OB Pula kao operator ključnih usluga, ima obavezu da sve one rizike, koji se mogu pojaviti u okviru eksternalizacije usluge, svede na prihvatljivu razinu. Naručitelj ima implementiran IBM QRadard SIEM sustav za prikupljanje i obradu podataka iz sljedećih izvora: Aruba ClearPass Policy Manager Fortinet FortiGate Security Gateway Microsoft DHCP Server Microsoft DNS Debug Microsoft Exchange Server Microsoft IIS Microsoft Windows Security Event Log Symantec Email ATP Symantec Email Cloud Queue Symantec Email Core Symantec Endpoint Protection Serveri( oko 70 kom) Usluga Sigurnosnog Operativnog Centra mora zadovoljavati sve tehničke uvjete navedene u tehničkoj specifikaciji. U sklopu ponude potrebno je ponuditi i obnovu proizvođačkog jamstva na postojeći SIEM sustav Naručitelja, te tražene Usluge sukladno tehničkoj specifikaciji Naručitelja.