5329598 Aplinkos ministerijos pavaldžių įstaigų, dalyvaujančių nacionalinės SOC/CSIRT modulinės

Pirkimo objektas – Aplinkos ministerijai (toliau – Pirkėjas) ir Aplinkos ministerijos pavaldume esančioms Aplinkos apsaugos agentūrai, Aplinkos apsaugos departamentui prie Aplinkos ministerijos, Aplinkos projektų valdymo agentūrai, Lietuvos geologijos tarnybai, Lietuvos hidrometeorologijos tarnybai, Nacionalinė žemės tarnybai, Valstybinė miškų tarnybai, Valstybinė teritorijų planavimo ir statybos inspekcijai prie Aplinkos ministerijos, Valstybinei saugomų teritorijų tarnybai ir VšĮ Statybos sektoriaus vystymo agentūrai (toliau – Paslaugų gavėjai) Nacionalinio kibernetinio saugumo centro (toliau – NKSC) rekomenduojamų ir Nacionalinės SOC/CSIRT modulinės sistemos sukūrimo projekte apibrėžtų Saugumo operacijų centro įrankių (toliau– SOC įrankiai) diegimo Užsakovo ir Paslaugų gavėjų infrastruktūroje, jų priežiūros ir saugumo analitikos, naudojant SOC įrankius, paslaugos (toliau – SOC paslaugos). SOC įrankiai yra: 1. Elastic Stack Saugos informacijos ir įvykių valdymo sistema (toliau – SIEM arba Security information and event management); 2. Security Onion įsilaužimo aptikimo tinkle sistema (toliau – NIDS arba Network Intrusion Detection System); 3. Nessus pažeidžiamumų nustatymo sistema (toliau – VST arba Vulnerability scanning tool); 4. Request Tracker for Incident Response (RTIR) Incidentų valdymo sistema (toliau – IMS arba Incident management system). Į šio pirkimo apimtį nepatenka Pirkėjo SIEM įrankio diegimo, jo priežiūros ir su SIEM eskaluojamais incidentais susijusios SOC paslaugos. Tačiau visi incidentai, fiksuojami Pirkėjo LogRhythm SIEM, privalo būti užregistruoti IMS. Paslaugos turi būti teikiamos 12 mėnesių nuo pirkimo sutarties sudarymo dienos. Paslaugų teikimo termino pratęsimas nenumatomas. Su Tiekėju bus atsiskaitoma kas mėnesį už faktiškai tinkamai ir laiku atliktas paslaugas. SOC įrankio priežiūros paslaugos teikiamos darbo dienomis, darbo valandomis pagal SLA