Tietoliikenne-, kyberturvallisuus- ja kameravalvontapalvelut

Tämän moduulin tavoitteena on hankkia Tilaajalle LAN-, WAN-, WLAN- ja palomuuripalvelut, mukaan lukien ylläpito, konfigurointi, dokumentointi sekä vianmääritys ja korjaus. Tietoliikennelaitteet eivät sisälly tähän hankintaan ja tilaaja varaa oikeuden hankkia ne erikseen. Toimittajan on tarjottava valvonta- ja ylläpitopalvelua kaikille niille tilaajan tietoliikenneverkon laitteille, jotka tilaaja ilmoittaa liitettäväksi sopimukseen. Tilaaja käyttää tietoliikenneverkossaan korkealaatuisia, tunnettujen laitevalmistajien laitteita, jotka täyttävät niille asetettujen standardien vaatimukset Tämän moduulin soveltamisala kattaa seuraavat näkökohdat: • Nykyisen LAN-, WAN- ja palomuuri-infrastruktuurin keskeytyksetön migraatio. • LAN-, WAN- ja palomuuri-infrastruktuurin kehittämiseen ja muutoksiin liittyvä suunnittelu ja muutoksiin liittyvä asennus, testaus ja käyttöönotto, mukaan lukien reitittimet, kytkimet, WLAN, palomuurit, kaapelointi ja muut verkkolaitteet. • Verkkoyhteyden ja kaistanleveyden tarjoaminen Tilaajan tiloihin, datakeskuksiin ja etäkohteisiin Tilaajan määritysten ja tarpeiden mukaisesti. • Verkkoturvallisuuskäytäntöjen ja -sääntöjen toteuttaminen palomuurien ja muiden suojaustyökalujen avulla Tilaajan verkon suojaamiseksi luvattomalta käytöltä, hyökkäyksiltä ja uhilta. • Verkkolaitteiden, ohjelmistojen ja laiteohjelmistojen säännöllinen ylläpito, mukaan lukien päivitykset, korjaustiedostot, dokumentointi, varmuuskopiot ja palautukset. • Verkkoasetusten, parametrien ja muutosten konfigurointi ja dokumentointi käyttäen vakiomuotoisia ja yhdenmukaisia muotoja ja menetelmiä. • Verkon suorituskyvyn, käytettävyyden ja turvallisuuden reagoiva valvonta, seuranta ja hallinta verkonhallintajärjestelmien ja -työkalujen avulla. • Verkko-ongelmien ja vikojen vianmääritys ja korjaus diagnostiikkatyökalujen ja -tekniikoiden avulla etänä ja huoltotöin kentällä siltä osin, kun niitä ei voida suorittaa etänä sekä oikea-aikaisten ja tehokkaiden ratkaisujen tarjoaminen laadukkaan ja korkeaan käytettävyyteen saavuttamiseksi. • Verkkohäiriöiden ja -ongelmien raportointi ja eskalointi sovittuja menettelyjä ja kanavia käyttäen. • Verkkotuen ja koulutuksen tarjoaminen Tilaajan henkilökunnalle tarpeen mukaan. • Verkkotunnusten (domain) ja nimipalvelujen (DNS) ylläpitopalvelut. • Palvelunestohyökkäysten torjuntapalvelun verkkopesurin tai vastaavien kuormanohjausratkaisujen kautta.

Tämän moduulin tavoitteena on hankkia Tilaajalle kyberturvallisuuden operaatiokeskus 24/7 valvonnalla, mukaan lukien tietoverkkotapahtumien seuranta ja poikkeamiin reagointipalvelut. Tämän moduulin soveltamisala kattaa seuraavat näkökohdat: • Kyberturvallisuuden operaatiokeskuksen suunnittelu, asennus, testaus ja käyttöönotto, mukaan lukien laitteisto, ohjelmisto ja verkkoinfrastruktuuri, Tilaajan määritysten ja tarpeiden mukaan. • Kyberturvallisuuden seuranta- ja analysointipalvelujen tarjoaminen käyttämällä tietoturvatietojen ja tapahtumien hallintajärjestelmiä (SIEM) ja työkaluja Tilaajan verkkoon ja järjestelmiin vaikuttavien kybertapahtumien ja -uhkien havaitsemiseksi ja tunnistamiseksi, Tilaajan hallinnoimien SIEM ja EDR teknologioiden avulla. • Kyberturvallisuuspoikkeamiin reagointimenettelyjen ja -suunnitelmien toteuttaminen käyttämällä poikkeamiin reagointialustoja ja -työkaluja Tilaajan verkkoon ja järjestelmiin vaikuttavien kyberpoikkeamien ja -uhkien hillitsemiseksi, lieventämiseksi ja ratkaisemiseksi. • Kyberturvallisuuspoikkeamista ja -uhkista raportoiminen ja niiden eskalointi sovittuja menettelyjä ja kanavia käyttäen sekä suositusten ja saatujen kokemusten antaminen parantamista varten. • Kyberturvallisuustietoisuuden ja koulutuksen tarjoaminen Tilaajan henkilöstölle tarpeen mukaan. • Kyberturvallisuuden tilannekuvamuutosten ja varautumista tukevan uhkatiedon säännöllinen raportointi Tilaajalle. • Havaintokyvykkyyttä lisäävien verkkoliikenteen sensoriratkaisut siten että ne soveltuvat IT ja OT verkkoliikenteen monitorointiin. • Säännöllinen haavoittuvuuksien havainnointi Tilaajan infrastruktuurissa. • Kybertapahtumiin liittyvien Tilaajan vastuulla olevien lakisääteisten ilmoitus- ja raportointivastuisiin liittyvän tutkinnan ja dokumentaation tuottaminen. • Traficomin Kyberturvallisuuskeskuksen HAVARO palvelun integrointi osaksi havaintokyvykkyyttä.

Tämän moduulin tavoitteena on hankkia Tilaajalle kameravalvontapalvelut, mukaan lukien IP-kameroiden hallintaohjelmistojen ylläpito, konfigurointi, dokumentointi, vianmääritys ja korjaus. Toimittajan on tarjottava valvonta- ja ylläpitopalvelua kaikille niille tilaajan kameravalvonnan laitteille, jotka tilaaja ilmoittaa liitettäväksi sopimukseen. Tilaaja käyttää kameravalvonnassa korkealaatuisia, tunnettujen laitevalmistajien laitteita, jotka täyttävät niille asetettujen standardien vaatimukset. Asiakkaalla on käytössään Milestone -kameravalvontajärjestelmä. Kameravalvontapalvelun tarkoitus on tuottaa valvontakyvykkyyttä turvallisuuden näkökulmasta ja mahdollistaa Tilaajan tuotantoprosessin valvonta. Tämän moduulin soveltamisala kattaa seuraavat näkökohdat: • Nykyisen kameravalvonta-infrastruktuurin keskeytyksetön migraatio. • Kameravalvontajärjestelmän suunnittelu, asennus, testaus ja käyttöönotto, mukaan lukien IP-kamerat, IP-kameroiden hallintaohjelmistot, kaapelointi ja muut kameravalvontaan liittyvät laitteet. • Kameravalvontakattavuuden ja tallennuksen tarjoaminen Tilaajan tiloihin, datakeskuksiin ja muihin kohteisiin Tilaajan määritysten ja tarpeiden mukaisesti. • Kameravalvontaan liittyvien suojauskäytäntöjen ja -sääntöjen toteuttaminen IP-kameran hallintaohjelmiston ja muiden suojaustyökalujen avulla Tilaajan kameravalvontajärjestelmän suojaamiseksi luvattomalta käytöltä, hyökkäyksiltä ja uhilta. • Henkilötietojen suojaaminen luvattomalta ja perusteettomalta käytöltä ja henkilötietoihin liittyvä raportointi ja vaatimustenmukaisuudesta huolehtiminen. • Kameravalvontajärjestelmän suorituskyvyn, saatavuuden ja turvallisuuden seuranta ja hallinta IP-kameran hallintaohjelmiston ja -työkalujen avulla. • Kameravalvontajärjestelmän, ohjelmistojen ja laiteohjelmistojen säännöllinen ylläpito, mukaan lukien päivitykset, korjaustiedostot, dokumentointi, varmuuskopiot ja palautukset. • IP-kameroiden ja kameravalvontajärjestelmän asetusten, parametrien ja muutosten konfigurointi ja dokumentointi käyttäen vakiomuotoisia ja yhdenmukaisia muotoja ja menetelmiä. • IP-kameroiden ja kameravalvontajärjestelemän ongelmien ja vikojen vianmääritys ja reagoiva korjaus diagnostiikkatyökalujen ja -tekniikoiden avulla ja huoltotöin kentällä siltä osin, kun niitä ei voida suorittaa etänä sekä oikea-aikaisten ja tehokkaiden ratkaisujen tarjoaminen laadukkaan ja korkeaan käytettävyyteen saavuttamiseksi. • IP-kameroihin ja kameravalvontajärjestelmän toimintaan liittyvien ongelmatilanteiden ilmoittaminen ja niiden eskalointi sovittuja menettelyjä ja kanavia käyttäen. • Kameravalvontajärjestelmään liittyvän tuen tarjoaminen ja koulutus Tilaajan henkilökunnalle tarpeen mukaan.