Palomuuriratkaisu palveluineen

Jyväskylän yliopisto aikoo korvata nykyiset palomuurijärjestelmät On Premise -kokonaisratkaisulla. Ratkaisu sisältää palomuurilaitteiden lisäksi keskitetyn hallinta-, lokitus- ja raportointijärjestelmän, jotka mahdollistavat tietoliikenteen tietoturvaan liittyvien ns. NGFW-ominaisuuksien (mm. Intrusion Prevention System) käytön sekä optiona samaan järjestelmäkokonaisuuteen perustuvan VPN-ratkaisun (jolla korvataan nykyisin käytössä oleva Cisco ASA-pohjainen ympäristö). Järjestelmän hankintaan kuuluvat laiterikkoutumiseen liittyvä laitevaihtopalvelu ja tukipalvelu (molemmat 60 kk) laitteiston toimintaan liittyen. Palomuurijärjestelmällä toteutetaan On Premise -ympäristöjen suojaus fyysisillä ja virtuaalisilla laitteilla, jotka toteutetaan keskitetyllä ratkaisumallilla. Hankittava järjestelmäratkaisu tulee olla yhden laitevalmistajan ratkaisuun pohjautuva teknologiaratkaisu, jossa koko kokonaisuus toimii saumattomasti yhteen sekä hallitaan yhdellä ja samalla hallintajärjestelmällä. Järjestelmän kapasiteettia pystytään skaalaamaan ja turvaominaisuuksia muuttamaan tarvittaessa helposti tarpeiden kasvaessa. Hankittava järjestelmä on vikasietoinen ja sillä on korkea käytettävyysaste (High Availability). Järjestelmän hankintaan kuuluvat laiterikkoutumiseen liittyvä laitevaihtopalvelu ja laitevalmistajan antama tukipalvelu laitteen toimintaan liittyen. Hankittavan ratkaisun käyttöiän ja elinkaaren tulee olla vähintään seitsemän vuotta. Ratkaisun käyttöiän aikana järjestelmälle tulee olla saatavilla jatkuvasti päivittyvät (vähintään 1 krt/vuosi) ohjelmistoversiot, sekä varsinaisille palomuureille että niiden keskitetyllle hallintajärjestelmälle. Lisätietoa hankittavasta ratkaisusta löytyy liitteestä 1. "Hankittavan ratkaisun kuvaus" sekä tarjouspyynnön muista liitteistä (etenkin liitteistä Liite 2: Vähimmäisvaatimukset ja Liite 3: Käyttöönotto- ja ylläpitopalvelut). Ylläpitopalvelut ovat hankinnassa optiona ja palvelujen tilaus toimittajalta päätetään järjestelmän tilausvaiheessa. Ylläpitopalvelujen lisäksi hankintayksikkö voi tilata erillisenä tilauksena liitteessa 1. mainittuja asiantuntijapalveluita. Tarjoajalla on asiakkaille suomenkielinen asiakaspalvelu työpäivisin klo 8-16 ja suomen- tai englanninkielinen tukipalvelu 24/7-palveluna. Hankintayksikkö voi tehdä hankittavan järjestelmän kapasiteetin skaalaamiseen liittyviä lisähankintoja valitulta toimittajalta järjestelmän ennakoidun elinkaaren ajan. Tarjoajilta pyydetään hintoja seuraaville optioille: A) VPN-palvelu/ratkaisu (pakollinen optio 60 kk, lisäoptio 24 kk) B) Ylläpitopalvelut 60 kk (pakollinen optio 60 kk) ja palvelun jatkaminen elinkaaren mukaiseseti 24 kuukaudella C) Palomuurien tietoturvatoiminnallisuuksien jatkaminen 24 kuukaudella D) Hallinta-, lokitus- ja raportointijärjestelmän käytön jatkaminen 24 kuukaudella Optioiden käyttöönoton myötä hankintasopimuksen kokonaiskesto voi olla seitsemän vuotta.