Konfigurace a implementace bezpečnostních funkcí prostředí Microsoft

Zadavatel stanovuje, že předmětem plnění veřejné zakázky je poskytnutí odborných služeb spočívajících zejména v následujících oblastech: 5.1.1. Analýza a příprava prostředí Předmětem plnění je provedení podrobné analýzy stávajícího hybridního prostředí Zadavatele, a to se zaměřením na identifikaci bezpečnostních rizik, nedostatků a oblastí vyžadujících optimalizaci. Na základě výsledků analýzy bude proveden hardening prostředí, zahrnující zejména revizi konfigurace Active Directory, audit politik hesel, kontrolu a nastavení logování událostí, zakázání zastaralých protokolů a revizi Group Policy Object (GPO) politik. Součástí přípravy je rovněž vytvoření a konfigurace testovacího prostředí na infrastruktuře Zadavatele s minimálně jedním doménovým řadičem, členským serverem a koncovou stanicí s operačním systémem Windows 11. 5.1.2. Implementace bezpečnostních opatření V rámci plnění bude provedena implementace pokročilých bezpečnostních prvků a služeb. Jedná se zejména o zavedení TIER modelu správy účtů, nasazení mechanismů Privileged Access Management (PAM) a Just-In-Time (JIT) přidělování práv a konfiguraci interní certifikační autority pro podporu infrastruktury a uživatelů. Dále bude realizována konfigurace a nasazení politik Conditional Access v prostředí Microsoft 365, zavedení vícefaktorového ověřování (MFA) prostřednictvím aplikace Microsoft Authenticator a čipových karet, audit a hardening M365 tenantu dle doporučení CIS a nasazení řešení Microsoft Defender for Office 365 (Safe Attachments, Safe Links, karanténa a anti-spam politiky). Součástí plnění je také nasazení Microsoft Intune pro správu zařízení (MDM), zahrnující jejich onboardování, nastavení compliance a konfiguračních politik, tvorbu a distribuci aplikačních balíčků a využití služby Windows Autopilot. Dále bude provedeno nasazení Microsoft Defender for Endpoints a konfigurace pravidel pro ochranu citlivých informací formou štítkování a Data Loss Prevention (DLP). Nedílnou součástí je také revize WSUS a provedení aktualizace prostředí na nejnovější úroveň Windows Active Directory, včetně zvýšení Domain a Forest Functional Level. 5.1.3. Dokumentace a výstupy plnění Dodavatel je povinen zajistit zpracování úplné technické a provozní dokumentace vztahující se k realizaci jednotlivých činností, konfigurací a přijatých opatření. Dokumentace bude obsahovat rovněž revizi privilegovaných rolí, auditní záznamy a přehled všech implementovaných politik a konfigurací. Výsledkem plnění bude dosažení významného zvýšení bezpečnostní úrovně hybridního prostředí Zadavatele, a to konkrétně navýšením hodnoty ukazatele Microsoft Security Score z aktuálních přibližně 44 % na úroveň přesahující 85 %, a to při zachování plné funkčnosti stávajících služeb a procesů. Realizované plnění zajistí Zadavateli robustní, právně a technicky konformní, dlouhodobě udržitelné a vysoce bezpečné prostředí v souladu s mezinárodními bezpečnostními standardy a regulatorními požadavky.

Dotazy k zadávací dokumentaci se podávají zadavateli na jeho profilu.

1. 1. 8. 2026 04:14

   Lhůta pro podání nabídek do 10. 9. 2025 08:00

2. 1. 8. 2026 04:14

   Dokument přibyl: neuvedeno

3. 1. 8. 2026 04:14

   Dokument přibyl: neuvedeno

4. 1. 8. 2026 04:14

   Dokument přibyl: neuvedeno

5. 1. 8. 2026 04:14

   Dokument přibyl: neuvedeno

6. 1. 8. 2026 04:14

   Dokument přibyl: neuvedeno

7. 1. 8. 2026 04:14

   Dokument přibyl: neuvedeno

8. 1. 8. 2026 04:14

   Dokument přibyl: smlouva

9. 4. 11. 2025 15:48

   Zveřejněno na profilu zadavatele

10. 22. 10. 2025 22:00

    Smlouva uzavřena