Centrální logování

Předmětem plnění veřejné zakázky je dodávka softwarového řešení systému centrálního logování Plzeňského kraje včetně veškerých potřebných licencí, jeho implementace na jeden či více virtuálních serverů zadavatele (formou instalace do doporučeného prostředí, nebo formou dodávky celé virtuální appliance), a následná technická podpora (maintenance) tohoto řešení.Zadavatelem poptávané řešení má zajišťovat komplexní správu logů a správu bezpečnostních informací a událostí. Tato funkcionalita je typicky označována jako SIEM (Security Information and Event Management).Poptávané řešení musí zajistit bezpečné, úplné a nezpochybnitelné vyhodnocování a archivaci logů ICT prostředí Plzeňského kraje s důrazem na monitoring komunikace IS KÚPK (tj. Informační systém Krajského úřadu Plzeňského kraje) s ISZR (tj. Informační systém základních registrů) a na naplnění požadavků § 13 zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů. Účelem poptávaného řešení je zajistit (v tomto pořadí sestupně podle důležitosti pro zadavatele):• garantované bezpečné uložení logů s řízeným přístupem a ochranou proti nedetekovanému podvrhu, modifikaci či smazání i administrátorem,• centrální zpracování logů, jejich normalizaci, korelaci, grafickou interpretaci a archivaci a to včetně logů generovaných samotným řešením,• zpětné dohledání událostí v čase přes více parametrů současně,• snadný a uživatelsky přívětivý přístup k výstupům SIEM dle uživateli přidělených práv a rolí.Součástí předmětu plnění veřejné zakázky je:• zpracování podrobné implementační analýzy prostředí Plzeňského kraje pro potřeby implementace SIEM,• dodávka licencí SIEM řešení, splňujícího požadavky zadavatele,• implementace SIEM řešení včetně napojení vybraných informačních systémů,• zaškolení administrátorů včetně zpracování školící dokumentace,• zpracování provozní dokumentace (bezpečnostní dokumentace, příručka administrátorská, příručka uživatelská) a plánu obnovy,• poskytování poimplementační technické podpory a údržby,• konzultační podpora a Ostatní služby, objednávané ad hoc dle potřeb zadavatele.