Správa a monitoring privilegovaných účtů - PIM
|
|
|
Předmětem plnění veřejné zakázky je implementace centrální správy privilegovaných účtů se zabezpečeným úložištěm hesel a správou přístupů k těmto účtům a zaznamenávání aktivit privilegovaných účtů, včetně nahrávek obrazovek a stisků kláves („PIM řešení“). Předmětem plnění veřejné zakázky je rovněž (i) poskytování následné technické podpory výrobce standardních (generických) softwarových produktů tvořících součást PIM řešení a (ii) poskytování následné technické a metodické podpory. Odůvodnění účelnosti veřejné zakázky:
a) Popis potřeb zadavatele - Prostředí MZe je tvořeno velkým množstvím informačních systémů a rozlehlé síťové infrastruktury, na které je závislý chod organizace. Každý z těchto prvků obsahuje privilegované účty, které jsou využívány pro jejich administraci, běžnou obsluhu nebo se jedná o servisní účty použité v rámci integrací. K takovým účtům mají přístup jak zaměstnanci MZe, tak externí dodavatelé, kteří zajišťují provoz a rozvoj IT systémů a služeb MZe. Privilegované účty umožňují přístup ke zdrojům příslušných systémů včetně manipulace s nimi, a proto jsou významným bezpečnostním rizikem. Dále znalost přihlašovacích údajů je často sdílena mezi více uživateli, tudíž odpovědnost za případné zneužití by mohla být velice těžko dohledatelná. Tato rizika se vztahují na všechny systémy, počínaje operačními systémy, databázemi, síťovými prvky, komplexními informačními systémy distribuovanými jako produkt, nebo vyvinutými na míru. Z tohoto důvodu vznikla potřeba zadavatele zavést správu přístupu k těmto privilegovaným účtům a monitoring veškeré aktivity privilegovaných účtů s vazbou na konkrétní osobu, která jím právě disponuje.
b) Popis předmětu VZ - viz bod II.4).
c) Popis vztahu předmětu VZ a potřeb zadavatele - Implementací řešení PIM bude zavedena centrální správa privilegovaných účtů, která minimalizuje bezpečnostní rizika spojená s přístupem ke zdrojům příslušných systémů a manipulace s nimi.
d) Předpokládaný termín splnění VZ - Zadavatel předpokládá uzavření smlouvy na přelomu II. a III. čtvrtletí roku 2015, přičemž předpoklad samotné realizace zakázky je 1 rok a 6 týdnů od uzavření smlouvy (může se lišit v závislosti na tom, od kdy bude výrobce / distributor počítat roční dobu maintenance).