Vigo turvaoperatsioonide keskuse uuendamine ja ajakohastamine

Kokkuvõte

Hange hõlmab Vigo linna turvaoperatsioonide keskuse (SOC) uuendamist ja võimekuse laiendamist. Tegemist on segalepinguga, mis ühendab küberturvalisuse riist- ja tarkvara, litsentside ning tellimuste tarnimise, paigaldamise, seadistamise ja olemasolevate turvalahendustega integreerimise hallatud SOC-teenusega. Teenus peab toimima ööpäev läbi, aasta kõigil päevadel, ning katma turvaseire, ohtude ja häirete analüüsi, intsidentidele reageerimise, taastamise ja avastamisvõime pideva arendamise. Töö hõlmab muu hulgas vähemalt 2 000 kasutajaseadme kaitselitsentsi ja 50 täiustatud serveri või töökoormuse litsentsi; olemasoleva võrgutuvastuslahenduse ja taristu seireplatvormi toe ning litsentside uuendamist; ning pilvepõhist SIEM-platvormi koos automatiseerimise, käitumisanalüüsi ja integreeritud tehisintellekti võimalustega. SIEM peab töötlema senist ligikaudu 120 miljoni sündmuse päevamahtu ning vähemalt 25% kasvu ja võimaldama vähemalt kolme kuu ulatuses otsitavate andmete säilitamist. Pakkuja peab tegema vähemalt 20 tundi aastas intsidentidele reageerimise ja digitaalse kohtuekspertiisi töid, korraldama töötajatele igal aastal kaks kohapealset teadlikkustegevust ja kolm veebikursust ning läbi viima ühe isikupärastatud andmepüügisimulatsiooni. Leping kestab neli aastat ja sellele võib järgneda üheaastane pikendus. Nelja aasta eelarve on 706 640 eurot koos käibemaksuga ning lepingu eeldatav maksumus koos pikenduse ja võimalike muudatustega 846 800 eurot ilma käibemaksuta. Hindamisel antakse kuni 100 punkti: 40 punkti tehnilise ja korraldusliku kava eest ning 60 automaatselt hinnatavate kriteeriumide eest. Kvalitatiivses osas tuleb saada üle 20 punkti 40-st, et hankes jätkata. Pakkuja peab vastama tehnilise ja finantsilise suutlikkuse nõuetele ning tõendama nõutud turvasertifikaate, võrgustikuliikmesust ja asjakohast kogemust.