Przetarg 12440989 - „Zwiększenie poziomu cyberbezpieczeństwa w Szpitalu...

Część 1: Przedmiotem zamówienia jest dostarczenie, wdrożenie i utrzymanie przez okres 36 miesięcy kompleksowego systemu ochrony dla 180 kont e-mail. Rozwiązanie musi zapewniać ochronę przed złośliwym oprogramowaniem, spamem oraz próbami podszywania się pod nadawców (phishing). Szczegółowy opis przedmiotu zamówienia zawiera załącznik do SWZ.

Część 2: Przedmiotem zamówienia jest realizacja specjalistycznego szkolenia dla kadry kierowniczej szpitala w obszarze zarządzania cyberbezpieczeństwem. Celem szkolenia jest wyposażenie kadry kierowniczej w wiedzę niezbędną do właściwego zarządzania obszarem cyberbezpieczeństwa, minimalizowania ryzyk prawnych i operacyjnych oraz zapewnienia ciągłości działania szpitala. Szczegółowy opis przedmiotu zamówienia zawiera załącznik do SWZ.

Część 3: Głównym celem audytu końcowego jest ocena skuteczności wdrożonych zabezpieczeń, ich zgodności z dokumentacją projektową oraz najlepszymi praktykami rynkowymi.Przedmiot audytu obejmuje w szczególności:• Weryfikację rozwiązań w obszarach przetwarzania danych osobowych wrażliwych. • Kontrolę bezpieczeństwa kluczowych systemów informacji medycznej, takich jak HIS, RIS oraz PACS. • Ocenę infrastruktury urządzeń medycznych (aparatury wraz z systemami obsługującymi). • Audyt niezbędnej infrastruktury teleinformatycznej, w tym: kanałów komunikacji (poczta e-mail), urządzeń brzegowych, zasad segmentacji sieci, kontrolerów domeny, platformy wirtualizacyjnej oraz systemów kopii zapasowych. Szczegółowy opis przedmiotu zamówienia zawiera załącznik do SWZ.

TP/10/26