Tietoliikenne-, kyberturvallisuus- ja kameravalvontapalvelut

Kuopion Energia Oy hakee tietoliikenne-, kyberturvallisuus- ja kameravalvontapalveluille toimittajaa/toimittajia. Hankinta sisältää kolme erillistä moduulia (osaa). Tarjoaja voi tarjota palveluja yksittäisen tai useamman moduulin osalta. Moduulit ovat: Moduuli 1: LAN-, WAN-, WLAN- ja palomuuripalvelut Moduuli 2: Kyberturvallisuuden valvonta- ja reagointipalvelut (CSOC ja DFIR) Moduuli 3: Kameravalvontapalvelut 1) LAN-, WAN-, WLAN- ja palomuuripalvelut Tämän moduulin tavoitteena on hankkia Tilaajalle LAN-, WAN-, WLAN- ja palomuuripalvelut, mukaan lukien ylläpito, konfigurointi, dokumentointi sekä vianmääritys ja korjaus. Tietoliikennelaitteet eivät sisälly tähän hankintaan ja tilaaja varaa oikeuden hankkia ne erikseen. Toimittajan on tarjottava valvonta- ja ylläpitopalvelua kaikille niille tilaajan tietoliikenneverkon laitteille, jotka tilaaja ilmoittaa liitettäväksi sopimukseen. Tilaaja käyttää tietoliikenneverkossaan korkealaatuisia, tunnettujen laitevalmistajien laitteita, jotka täyttävät niille asetettujen standardien vaatimukset. 2) Kyberturvallisuuden valvonta- ja reagointipalvelut (CSOC ja DFIR) Tämän moduulin tavoitteena on hankkia Tilaajalle kyberturvallisuuden operaatiokeskus 24/7 valvonnalla, mukaan lukien tietoverkkotapahtumien seuranta ja poikkeamiin reagointipalvelut. 3) Kameravalvontapalvelut Tämän moduulin tavoitteena on hankkia Tilaajalle kameravalvontapalvelut, mukaan lukien IP-kameroiden hallintaohjelmistojen ylläpito, konfigurointi, dokumentointi, vianmääritys ja korjaus. Toimittajan on tarjottava valvonta- ja ylläpitopalvelua kaikille niille tilaajan kameravalvonnan laitteille, jotka tilaaja ilmoittaa liitettäväksi sopimukseen. Tilaaja käyttää kameravalvonnassa korkealaatuisia, tunnettujen laitevalmistajien laitteita, jotka täyttävät niille asetettujen standardien vaatimukset Osallistumispyynnön liitteenä toimitetaan hankintaan liittyviä asiakirjoja, mm. sopimusluonnos, hankintaan sovellettavat yleiset sopimusehdot sekä salassapitositoumus. Sopimuskauden suunniteltu alkamisajankohta on 1.12.2024, mikä voi täsmentyä hankintaprosessin edetessä. Sopimus jatkuu toistaiseksi voimassaolevana kuuden (6) kuukauden molemminpuolisella irtisanomisajalla., LAN-, WAN-, WLAN- ja palomuuripalvelut Tämän moduulin tavoitteena on hankkia Tilaajalle LAN-, WAN-, WLAN- ja palomuuripalvelut, mukaan lukien ylläpito, konfigurointi, dokumentointi sekä vianmääritys ja korjaus. Tietoliikennelaitteet eivät sisälly tähän hankintaan ja tilaaja varaa oikeuden hankkia ne erikseen. Toimittajan on tarjottava valvonta- ja ylläpitopalvelua kaikille niille tilaajan tietoliikenneverkon laitteille, jotka tilaaja ilmoittaa liitettäväksi sopimukseen. Tilaaja käyttää tietoliikenneverkossaan korkealaatuisia, tunnettujen laitevalmistajien laitteita, jotka täyttävät niille asetettujen standardien vaatimukset Tämän moduulin soveltamisala kattaa seuraavat näkökohdat: • Nykyisen LAN-, WAN- ja palomuuri-infrastruktuurin keskeytyksetön migraatio. • LAN-, WAN- ja palomuuri-infrastruktuurin kehittämiseen ja muutoksiin liittyvä suunnittelu ja muutoksiin liittyvä asennus, testaus ja käyttöönotto, mukaan lukien reitittimet, kytkimet, WLAN, palomuurit, kaapelointi ja muut verkkolaitteet. • Verkkoyhteyden ja kaistanleveyden tarjoaminen Tilaajan tiloihin, datakeskuksiin ja etäkohteisiin Tilaajan määritysten ja tarpeiden mukaisesti. • Verkkoturvallisuuskäytäntöjen ja -sääntöjen toteuttaminen palomuurien ja muiden suojaustyökalujen avulla Tilaajan verkon suojaamiseksi luvattomalta käytöltä, hyökkäyksiltä ja uhilta. • Verkkolaitteiden, ohjelmistojen ja laiteohjelmistojen säännöllinen ylläpito, mukaan lukien päivitykset, korjaustiedostot, dokumentointi, varmuuskopiot ja palautukset. • Verkkoasetusten, parametrien ja muutosten konfigurointi ja dokumentointi käyttäen vakiomuotoisia ja yhdenmukaisia muotoja ja menetelmiä. • Verkon suorituskyvyn, käytettävyyden ja turvallisuuden reagoiva valvonta, seuranta ja hallinta verkonhallintajärjestelmien ja -työkalujen avulla. • Verkko-ongelmien ja vikojen vianmääritys ja korjaus diagnostiikkatyökalujen ja -tekniikoiden avulla etänä ja huoltotöin kentällä siltä osin, kun niitä ei voida suorittaa etänä sekä oikea-aikaisten ja tehokkaiden ratkaisujen tarjoaminen laadukkaan ja korkeaan käytettävyyteen saavuttamiseksi. • Verkkohäiriöiden ja -ongelmien raportointi ja eskalointi sovittuja menettelyjä ja kanavia käyttäen. • Verkkotuen ja koulutuksen tarjoaminen Tilaajan henkilökunnalle tarpeen mukaan. • Verkkotunnusten (domain) ja nimipalvelujen (DNS) ylläpitopalvelut. • Palvelunestohyökkäysten torjuntapalvelun verkkopesurin tai vastaavien kuormanohjausratkaisujen kautta., Kyberturvallisuuden valvonta- ja reagointipalvelut (CSOC ja DFIR) Tämän moduulin tavoitteena on hankkia Tilaajalle kyberturvallisuuden operaatiokeskus 24/7 valvonnalla, mukaan lukien tietoverkkotapahtumien seuranta ja poikkeamiin reagointipalvelut. Tämän moduulin soveltamisala kattaa seuraavat näkökohdat: • Kyberturvallisuuden operaatiokeskuksen suunnittelu, asennus, testaus ja käyttöönotto, mukaan lukien laitteisto, ohjelmisto ja verkkoinfrastruktuuri, Tilaajan määritysten ja tarpeiden mukaan. • Kyberturvallisuuden seuranta- ja analysointipalvelujen tarjoaminen käyttämällä tietoturvatietojen ja tapahtumien hallintajärjestelmiä (SIEM) ja työkaluja Tilaajan verkkoon ja järjestelmiin vaikuttavien kybertapahtumien ja -uhkien havaitsemiseksi ja tunnistamiseksi, Tilaajan hallinnoimien SIEM ja EDR teknologioiden avulla. • Kyberturvallisuuspoikkeamiin reagointimenettelyjen ja -suunnitelmien toteuttaminen käyttämällä poikkeamiin reagointialustoja ja -työkaluja Tilaajan verkkoon ja järjestelmiin vaikuttavien kyberpoikkeamien ja -uhkien hillitsemiseksi, lieventämiseksi ja ratkaisemiseksi. • Kyberturvallisuuspoikkeamista ja -uhkista raportoiminen ja niiden eskalointi sovittuja menettelyjä ja kanavia käyttäen sekä suositusten ja saatujen kokemusten antaminen parantamista varten. • Kyberturvallisuustietoisuuden ja koulutuksen tarjoaminen Tilaajan henkilöstölle tarpeen mukaan. • Kyberturvallisuuden tilannekuvamuutosten ja varautumista tukevan uhkatiedon säännöllinen raportointi Tilaajalle. • Havaintokyvykkyyttä lisäävien verkkoliikenteen sensoriratkaisut siten että ne soveltuvat IT ja OT verkkoliikenteen monitorointiin. • Säännöllinen haavoittuvuuksien havainnointi Tilaajan infrastruktuurissa. • Kybertapahtumiin liittyvien Tilaajan vastuulla olevien lakisääteisten ilmoitus- ja raportointivastuisiin liittyvän tutkinnan ja dokumentaation tuottaminen. • Traficomin Kyberturvallisuuskeskuksen HAVARO palvelun integrointi osaksi havaintokyvykkyyttä., Kameravalvontapalvelut Tämän moduulin tavoitteena on hankkia Tilaajalle kameravalvontapalvelut, mukaan lukien IP-kameroiden hallintaohjelmistojen ylläpito, konfigurointi, dokumentointi, vianmääritys ja korjaus. Toimittajan on tarjottava valvonta- ja ylläpitopalvelua kaikille niille tilaajan kameravalvonnan laitteille, jotka tilaaja ilmoittaa liitettäväksi sopimukseen. Tilaaja käyttää kameravalvonnassa korkealaatuisia, tunnettujen laitevalmistajien laitteita, jotka täyttävät niille asetettujen standardien vaatimukset. Asiakkaalla on käytössään Milestone -kameravalvontajärjestelmä. Kameravalvontapalvelun tarkoitus on tuottaa valvontakyvykkyyttä turvallisuuden näkökulmasta ja mahdollistaa Tilaajan tuotantoprosessin valvonta. Tämän moduulin soveltamisala kattaa seuraavat näkökohdat: • Nykyisen kameravalvonta-infrastruktuurin keskeytyksetön migraatio. • Kameravalvontajärjestelmän suunnittelu, asennus, testaus ja käyttöönotto, mukaan lukien IP-kamerat, IP-kameroiden hallintaohjelmistot, kaapelointi ja muut kameravalvontaan liittyvät laitteet. • Kameravalvontakattavuuden ja tallennuksen tarjoaminen Tilaajan tiloihin, datakeskuksiin ja muihin kohteisiin Tilaajan määritysten ja tarpeiden mukaisesti. • Kameravalvontaan liittyvien suojauskäytäntöjen ja -sääntöjen toteuttaminen IP-kameran hallintaohjelmiston ja muiden suojaustyökalujen avulla Tilaajan kameravalvontajärjestelmän suojaamiseksi luvattomalta käytöltä, hyökkäyksiltä ja uhilta. • Henkilötietojen suojaaminen luvattomalta ja perusteettomalta käytöltä ja henkilötietoihin liittyvä raportointi ja vaatimustenmukaisuudesta huolehtiminen. • Kameravalvontajärjestelmän suorituskyvyn, saatavuuden ja turvallisuuden seuranta ja hallinta IP-kameran hallintaohjelmiston ja -työkalujen avulla. • Kameravalvontajärjestelmän, ohjelmistojen ja laiteohjelmistojen säännöllinen ylläpito, mukaan lukien päivitykset, korjaustiedostot, dokumentointi, varmuuskopiot ja palautukset. • IP-kameroiden ja kameravalvontajärjestelmän asetusten, parametrien ja muutosten konfigurointi ja dokumentointi käyttäen vakiomuotoisia ja yhdenmukaisia muotoja ja menetelmiä. • IP-kameroiden ja kameravalvontajärjestelemän ongelmien ja vikojen vianmääritys ja reagoiva korjaus diagnostiikkatyökalujen ja -tekniikoiden avulla ja huoltotöin kentällä siltä osin, kun niitä ei voida suorittaa etänä sekä oikea-aikaisten ja tehokkaiden ratkaisujen tarjoaminen laadukkaan ja korkeaan käytettävyyteen saavuttamiseksi. • IP-kameroihin ja kameravalvontajärjestelmän toimintaan liittyvien ongelmatilanteiden ilmoittaminen ja niiden eskalointi sovittuja menettelyjä ja kanavia käyttäen. • Kameravalvontajärjestelmään liittyvän tuen tarjoaminen ja koulutus Tilaajan henkilökunnalle tarpeen mukaan.,