Správa a ukládání logů
Předmět plnění:
- dodání centralizovaného systému pro sběr, korelaci a uchovávání bezpečnostních a provozních logů
- je nutno zajistit:
- neměnnosti (integrity) uložených záznamů a jejich ochranu před neoprávněnou modifikací nebo smazáním
- uchovávání logů po dobu minimálně 18 měsíců tak, aby byly dostupné pro potřeby bezpečnostních šetření, auditů a případné součinnosti s Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB)
- mít k dispozici záznamy nezbytné pro detekci bezpečnostních incidentů, jejich analýzu a forenzní vyšetřování
- komplexní dodávka, implementace, školení a záruku za jakost systému pro centralizovanou správu logů – Log management
- navržený systém musí zachovávat originál logů za účelem bezpečnostního auditu a umožňovat splnění legislativních norem a požadavků, zejména pak doložením souladu nabízeného systému s požadavky ISO/ČSN 27001 pro pořizování auditních záznamů
- systém musí být schopen shromáždit provozní data (logy) ze všech důležitých provozovaných či předpokládaných IT systémů GAČR na jednom místě a dlouhodobě je uchovávat
- musí být možno zjistit informace o bezpečnostních incidentech, provozních stavech a případných závadách v IT v reálném čase i v pohledu do minulosti nejméně jeden rok zpět
- centrální úložiště logů musí být schopné generovat reporty o aktivitách systémů i uživatelů, včetně auditních reportů na vyžádání, nebo se stanovenou periodicitou s definovatelným obsahem, a to bez nutnosti používat SQL syntaxi
Hodnoticí kritéria:
- celková nabídková cena v Kč bez DPH
Lokalita:
- Praha
Termín:
- do 29. 5. 2026