Realizace systému řízení a zabezpečení přístupu k drátové a bezdrátové síti standardem IEEE 802.1x

Předmět zakázky

Město Zdice se v rámci plnění svých povinností vyplývajících ze zákona o kybernetické bezpečnosti rozhodlo realizovat tuto veřejnou zakázku. Regulaci kybernetické bezpečnosti stále zajišťuje platný zákon č. 181/2014 Sb., o kybernetické bezpečnosti, a povinnosti z něj vyplývají jen pro aktuální povinné osoby. Subjekty regulované dle nového zákona budou plnit stanovené povinnosti až se vstupem nového zákona v platnost, což bude pravděpodobně v polovině roku 2025. Město Zdice musí mít přehled o všech zařízeních a systémech ve své infrastruktuře a o jejich vzájemné komunikaci. Stejně tak musí vědět o jakémkoliv jejich výpadku. Kybernetický zákon také ukládá povinnost identifikovat kritická aktiva a služby, jejichž výpadek může ohrozit provoz daného subjektu. Segmentace sítě a její zabezpečení je jedním z úplných základů bezpečnosti. Administrátor sítě musí mít možnost ověřit, zda zařízení z jedné podsítě nekomunikují neoprávněně se zařízeními z jiné podsítě nebo zda jsou přístupná z internetu, i když by neměla být. Implementací protokolu 802.1x umožníme připojení do sítě LAN/ WIFI pouze automatizovaným technickým aktivům. Jde tedy o řízení přístupu uživatelů a zařízení k síti na základě autentizace a autorizace. Navrhované technické řešení musí být prosto bez jakýchkoliv proprietárních funkcí, které by znemožňovaly možnou interoperabilitu. Navržené řešení nesmí být svázané s omezeními z patentovaných nebo neveřejných funkcí. Navržené řešení nesmí vyžadovat použití proprietárních suplikantů na pracovních stanicích. Systém musí umožnit řízení výjimek pro zařízení bez suplikantu 802.1x.