Описание на обществената поръчка
Целта на поръчката е подобряване на мрежовата и информационна сигурност и устойчивост при кибератаки и киберинциденти на информационната и комуникационна инфраструктура на Националната система за мониторинг качеството на атмосферния въздух в реално време (НСМКАВРВ) чрез:
- Привеждане в действие на най-добрите съвременни практики за информационна сигурност в съответствие с европейски и национални стандарти, директиви и разпоредби за осигуряване и подобряване на сигурността, безотказността, резервираността и надеждността на НСМКАВРВ;
- Създаване на необходимите документи и регистри, които да удостоверяват достъпа на служители и външни лица до инфраструктурата на Изпълнителната агенция по околна среда (ИАОС);
- Създаване на необходимата организация за наблюдение и поддържане на системата.
За изпълнение целите на поръчката е необходимо да бъдат изпълнени следните дейности, включващи:
Дейности, свързани с мрежов хардуер:
Изготвяне на ИТ проект, който да обхваща всички съществуващи/необходими устройства в мрежата и нужните защити за нормалната работа на системата;
Описание на всички IP мрежи и основни протоколи и правила за защитните стени.
Създаване на опитен/тестов полигон, на който предварително да се тестват новите технологии и след тяхното одобрение да се прилагат в ЦДП, АИС (автоматични измервателни станции) и РДП (регионални диспечерски пунктове).
Документация по информационна сигурност
Изготвяне и предлагане за утвърждаване на план за създаване и внедряване на документацията на системата.
Формулиране на графична идея за създаване на документацията и определяне на видовете документи, отговорностите за управление на системата.
Създаване и внедряване на документацията на системата, правила за достъп до информационни масиви, мрежова и сървърна инфраструктура, обучение на отговорните лица в управлението ѝ.
Създаване и внедряване на идентификация, обозначаване на всички технически средства, ред за обозначаване, създаване на списъци, отговорни лица за поддръжка и експлоатация, управление на инциденти, проследимост от дистанция, монтажни и други схеми.
Изготвяне на предложение на форма за ясна идентификация на всички устройства на един обект.
При внедряване на системата за управление
Създаване на опитен/тестов полигон с реални настройки, включващи всички системи и осъществяване на контрол върху правилната работа;
Изготвяне на оценка на изпълнението и оценка на рисковете на новата инфраструктура.
Създаване на регламент за описание на основните и ключови параметри на обекта, ред и отговорности за наблюдение и поддръжка, ред за известяване/аларми и действие при проблеми и инциденти, документиране на събитията и предприетите действия.
Тестване с опитна постановка на работата на системата за наблюдение/мониторинг и задействаните аларми. Оценка и коригиране на пропуските.
Създаване на пилотен обект и проследяване на всички детайли по управление на системата, изпълнение на планираните дейности и попълване на документация. Проверка на процесите и при необходимост – извършване на промени.
Доставка и инсталация на хардуерни и софтуерни компоненти
• Проектиране на архитектурата на мрежовата среда
• Защитни стени
• RACK 42 U 600x800 – оборудван
• Инсталация и конфигурация на UPS в ЦДП, РПД,