Review of the tender

Изграждане на: система за защита на информацията в локална мрежа; система за архивиране на информация; система за управление на съхранението и споделянето на информация:
Изграждане на система за защита на информацията в локална мрежа:
Минимален обхват/функционалности:
• Защитна стена за филтриране на интернет трафика;
• Система за разпознаване на пробиви (IPS);
• Система с централизирано управление за защита на сървъри и работни станции от зловреден код и мрежови атаки (EDR);
• Управление и филтриране на достъпа до интернет за ограничение на достъпа до нежелани сайтове;
• Централизирано управление на достъпа, интегрирано с всички компоненти на системата, включително свързване с мрежата посредством жична или безжична връзка и многофакторна автентификация (MFA);
• Възможност за сигурен отдалечен достъп до ресурсите на организацията (VPN);
• Централизирано събиране, анализ и наблюдение на журнални файлове за разпознаване на събития, свързани с киберсигурността (SIEM), който агрегира журналите от гореизброените системи.
• Хардуерни елементи, включени в минималния обхват:
- Виртуален сървър, или
- Физически сървър; точки за безжичен достъп; мрежови комутатор; мрежови маршрутизатор.
Изграждане на система за архивиране на информация
Минимален обхват/функционалности:
• Анализ и изготвяне на план за архивиране на информацията, обработвана от предприятието;
• Автоматично архивиране на информация от сървъри/работни станции/мобилни устройства съгласно изготвения план;
• Вградена защита от атаки от типа "ransomware";
• Възможност за интеграция с централизирано управление на достъпа (при наличие на такова);
• Разработване на процедури за възстановяване от архив и провеждане на минимум едно пробно възстановяване.
• Хардуерни елементи, включени в минималния обхват:
- Виртуален сървър за съхранение на информация, или
- Физически сървър за съхранение на информация; лентово устройство/робот за архивиране.
Изграждане на система за управление на съхранението и споделянето на информация
Минимален обхват/функционалности:
• Централизирано управление на достъпа на служителите до информация и споделянето ѝ;
• Централизирано управление на достъпа до информация, интегрирано с останалите системи в структурата на организацията;
• Наличие на журнален запис на действията на потребителите (audit log).
• Хардуерни елементи, включени в минималния обхват:
- Виртуален сървър за съхранение и управление на информация и данни, или
- Физически сървър за съхранение и управление на информация и данни.