Администриране и поддръжка на инструменти за информационна сигурност в ИТ инфраструктурата на МОН, предоставяне на услуги по управление на процеса по СУИС (Система за управление на информационната сигурност)

Описание

Настоящата поръчка има за цел да се поддържа и надгражда нивото на информационна сигурност /ИС/ на информационната инфраструктура и ИТ системите в Министерството на образованието и науката (МОН) и постоянното им усъвършенстване. Изпълнението на поръчката включва дейности по извършване на постоянен мониторинг, развиване, конфигурации, настройки и анализ на сигурността на информационните системи, както и гарантиране, че са приложени необходимите мерки за информационна сигурност и защита на данните съхранявани в тях. Целта на услугата е осигуряване и агрегиране на данни и корелацията им чрез наличната SIEM платформа, идентифицирането на събития със значение за информационната сигурност, както и администриране и поддържане на системи и инструменти за сигурност в МОН, които включват следните елементи на ИТ инфраструктурата по отношение на сигурността: Защитни стени; Системи за филтриране на нежелани съобщения; Системи за защита на зловреден код; Системи за разследвана и реакция на инциденти /EDR/; Load balancer устройства; DNS услуги; Системи за управление на уязвимости; Система за съхранение и анализ на логове; Network Intrusion Detection инструменти; Система за тестване сигурността на уеб базирани приложения. Постигането на общата цел ще бъде реализирано чрез: Подобрение на ефективността на работата на системите за сигурност; Повишаване на надеждността на системите за сигурност чрез преразглеждане, анализ и преконфигурация; Предоставяне на услуги по анализ и изготвяне на пълния набор от актуализирани правила за СУИС; Ефективно управление на рисковете свързани със сигурността на експлоатацията на IT системи; Изграждане и усъвършенстване на процес по управление на инциденти и проблеми; Усъвършенстване на процеса по управление на логове/метаданни с отношение към киберсигурността; Анализ на тенденции и подобрено планиране на бъдещото разширение и развитие на системите; Подобрена видимост върху оперативните параметри на средствата за защита.

Възлагане

Изпълнител: АйТи Бейслайн ООД
Стойност: 295 200 лв.
Дата: 17.05.2024