Veřená zakázka

Povýšení stavu kybernetické bezpečnosti v MB – SW

Otevřené řízení Hlavní město Praha IT, 
IT ->  SW a Informační systémy 48000000-8 - Balíky programů a informační systémy,
48730000-4 - Balík programů pro zabezpečení,
72250000-2 - Systémové a podpůrné služby,
72260000-5 - Služby programového vybavení,
72263000-6 - Implementace programového vybavení,
72268000-1 - Dodávka programového vybavení

Součástí předmětu plnění této veřejné zakázky je zejména:
• 2FA ověřování
• Ověření přístupu do sítě 802.1x
• Ochrana a správa mobilních zařízení – MDM
• Ochrana před nechtěným zneužitím dat – DLP
2FA ověřování
Implementace bezpečnostního nástroje na dvoufaktorového ověřování (2FA) pro zvýšení úrovně ochrany uživatelských účtů a přístupů do informačních systémů. Řešení zajistí víceúrovňové ověření identity uživatele prostřednictvím kombinace znalostního a vlastnického faktoru (certifikát, čipová karta), v souladu s požadavky zákona o kybernetické bezpečnosti.
Ověření přístupu do sítě 802.1x
Nasazení bezpečnostního nástroje pro autentizaci uživatelů a zařízení při připojení do interní sítě podle standardu IEEE 802.1X. Cílem je řízení a kontrola přístupu k síťovým prostředkům prostřednictvím ověření identity uživatele či zařízení pomocí RADIUS serveru a certifikátů, čímž bude zajištěno oddělení a ochrana interní infrastruktury před neoprávněnými přístupy.
Ochrana a správa mobilních zařízení – MDM
Zavedení systému Mobile Device Management (MDM) pro centrální správu, konfiguraci a zabezpečení mobilních zařízení přistupujících k interním datovým zdrojům. Systém umožní prosazování bezpečnostních politik, vzdálenou správu a mazání zařízení, šifrování úložišť a kontrolu souladu zařízení s bezpečnostními požadavky společnosti.
Ochrana před nechtěným zneužitím dat
Nástroj pro prevenci ztráty dat (DLP) poskytuje komplexní ochranu citlivých informací napříč různými kanály, včetně koncových zařízení, sítí, e-mailu, webu a cloudových aplikací. Umožňuje organizacím identifikovat, klasifikovat a chránit důležitá data v reálném čase, čímž minimalizuje riziko jejich neúmyslného nebo úmyslného úniku. Díky centralizované správě politik a incidentů prostřednictvím jednotné konzole mohou administrátoři efektivně monitorovat a reagovat na bezpečnostní události. Systém také nabízí funkce pro edukaci uživatelů prostřednictvím okamžitých upozornění a požadavků na zdůvodnění při pokusu o porušení politiky, což napomáhá zvýšení povědomí o bezpečnostních praktikách. Řešení podporuje dodržování různých regulačních rámců, jako jsou GDPR, HIPAA a PCI DSS, a poskytuje rozsáhlé možnosti reportování a analýzy pro auditní účely. Díky modulární architektuře lze systém přizpůsobit specifickým potřebám organizace a integrovat s dalšími bezpečnostními nástroji pro posílení celkové ochrany dat.

Termíny:

• calendar_today 

  Datum zahájení zakázky:

  27.11.2025
• calendar_today 

  Lhůta pro podání nabídek do:

  30.12.2025