SOC-palvelujen hankinta

Tämän hankinnan hankintayksikkö on eduskunnan kanslia. Palveluja käyttävät myös EOA (Eduskunnan Oikeusasiamies), FIIA (Ulkopoliittinen Instituutti), VTV (Valtiontalouden tar-kastusvirasto). Hankinnan kohteena on Tilaajan kyberturvallisuuden operatiivinen valvontapalvelu SOC eli Security Operations Center -palvelu, joka mahdollistaa kyberhyökkäysten havainnoinnin ja torjunnan Tilaajan ympäristössä.

Tämän hankinnan hankintayksikkö on eduskunnan kanslia. Palveluja käyttävät myös EOA (Eduskunnan Oikeusasiamies), FIIA (Ulkopoliittinen Instituutti), VTV (Valtiontalouden tar-kastusvirasto). Hankinnan kohteena on Tilaajan kyberturvallisuuden operatiivinen valvontapalvelu SOC eli Security Operations Center -palvelu, joka mahdollistaa kyberhyökkäysten havainnoinnin ja torjunnan Tilaajan ympäristössä. Palveluun kuuluvina keskiössä ovat myös ammattitaitoinen henkilöstö, tehokkaat ja tarkoituksenmukaiset prosessit ja toimintatavat, modernit kyberturvallisuusteknologiat ja palvelun kehittäminen sekä Ehdokkaan lisäpalvelut. Ratkaisu integroituu osaksi Tilaajan olemassa olevaa tietoturvan kokonaisarkkitehtuuria. Kokonaisarkkitehtuuriin kuuluu myös muita tietoturvapalveluita muilta palvelutarjoajilta kuten operaattorin DDOS-palvelu. Ehdokkaan tarjoamassa SOC-palvelussa Ehdokkaan asiantuntijat valvovat Ehdokkaan tietoturvaluokitelluissa tiloissa nykyaikaisilla järjestelmillä ja teknologioilla Tilaajan ICT-ympäristön kybertapahtumia ja -poikkeamia palveluajalla 24/7/365. Ehdokkaan toimet havaitun häiriön poistamiseksi ja toiminnan palauttamiseksi ovat Tilaajan kannalta erityisen tärkeää. Tilaajalle tarjottava SOC-palvelu sisältää osioita kuten: - Tietoturvan tilannekuva tietoturvapoikkeamien hallinnan avulla - Uhkien tunnistaminen, estäminen, havainnointi, vastatoimet, palautuminen - Tietoturvahäiriöiden kokonaishallinta - On-premise-laitteiden ja -järjestelmien valvontaan ja hallintaan liittyviä toimia - Palvelun onnistunut käyttöönotto ja tuotantoon siirto sekä ammattimainen palvelunhallinta em. kriteereillä. Ehdokkaan SOC-palvelun tuottamaa tietoturvapoikkeamien hallintaa hyödynnetään Tilaajan kyberturvakokonaisuuden johtamisessa. Hyödynnettäviä kohteita ovat muun muassa: - kirjattujen poikkeamien liittäminen tunnistettuihin tietoturvariskeihin - tietoturvapolitiikan toteutumisen seuraaminen ja kehittäminen - tietoturvan tilanteen jatkuva seuranta ja sen kehittäminen tarvittaessa havaittujen puutteiden sekä ongelmien kautta. - Seurata Tilaajan omien järjestelmien ja tietovarojen tilannetta - Havaintojen ja esiin tuotujen mahdollisten ICT-riskien avulla tehdyt perustellut investointipäätökset. Palvelut hankitaan Ehdokkaalta, - joka sitoutuu toimimaan Tilaajan keskeisenä kumppanina kyberturvallisuuden, tietoturvallisuuden ja tietosuojan poikkeamien havainnointi- ja analysointikyvyn kehittämisessä - jolla on tarjota korkeatasoinen asiantuntijaosaaminen - joka kykenee läheiseen yhteistyöhön Tilaajan muiden palvelutoimittajien sekä alan teknologiatoimittajien kanssa - jonka tuottamat palvelut ovat tuotteistettuja ja ammattimaisesti hoidettuja - jolla on esittää tarjouksessaan Tilaajan edellyttämät referenssit ja ammattitaito - jonka SOC-palveluiden tuotantopaikka on Suomi ja jolla on tiivis yhteistyö Kyberturvallisuuskeskuksen kanssa (CERT | NCSC-FI). Tarkempi kuvaus hankinnasta löytyy liitteistä.