Parametry služby. Měrná jednotka: • Aktuální počet zdrojů: cca. 50 • Počet událostí k analýze: 5.000/rok (cca. 20 každý pracovní den) - role SOC Operátora • Počet událostí (incident): 1.200/rok (cca. 5 každý pracovní den) - role SOC Analytika ** 2. Limit objemu služby: • Poskytovatel se zavazuje k plnění v rozsahu stávajícím (dle měrné jednotky výše) až do nárůstů o max. 25% • *Většina napojených zdrojů logů je napojena pomocí přesměrování logů z předřazeného LogManager • **počet byl stanoven s ohledem na dosavadní praxi, jenž zahrnuje vysokou časovou náročnost s ohledem na potřeby dalšího dohledání klíčových dat. U určitých incidentů je potřeba další investigace zahrnující dohledávání dat v log a flow aktivitě, dohledávání informací z dostupných zdrojů v oblasti známých vulnerabilit a komunikace s dalšími třetími stranami pro potřeby ověření možné kompromitace nebo závadové aktivity v prostředí.
Parametry služby. Parametry Služby
Parametry služby. 4.1 Při poskytování plnění dle této Smlouvy je Poskytovatel povinen dodržovat sjednanou úroveň služeb - vymezenou jako sadu parametrů popisujících jednotlivá plnění a podrobně specifikovanou v Příloze č. 2 této Smlouvy.
Parametry služby. Pro fyzické zásilky budou používány obálky pro strojní zpracování rozměru C5 nebo C4. Možné druhy zásilek: všechny druhy zásilek, akceptované dodavatelem poštovních služeb. Počty listů/souborů: Všechny dokumenty jsou tištěny barevně na speciální papír s ochrannými prvky (papír DNS HSI 90 g/m2). Do obálky C5 je možné vložit maximálně 15 listů. Do obálky C4 je možné vložit maximálně 99 listů (při splnění maximální velikosti podacího souboru). Každý předaný PDF soubor začíná na novém listu. U každého PDF souboru si odesilatel volí, zda má být tištěn jednostranně nebo oboustranně a zda má být soubor konvertován. V případě konverze je ke každému PDF dokumentu připojena DOK. Zasílání datových souborů je v režimu 24x7. Každý pracovní den budou zpracovány podací soubory, které byly přeneseny pomocí API rozhraní a konvertované v dohodnutý čas.
Parametry služby. ISOK bude dostupný 24 hodin denně, výpadky nesmí přesáhnout 95% času v kalendářním měsíci. Nejdelší jednotlivý výpadek ISOK nesmí překročit 8 hodin. Poskytovatel má právo 2 x měsíčně na tzv. „okno údržby“ po předchozím ohlášení objednateli. Nesmí však být překročena celková dostupnost uvedená v předchozím odstavci. Okno údržby nesmí být realizováno v pracovní dny v obvyklé pracovní době objednatele (tj. 8:00-17.00 hodin). Poskytovatel garantuje objednateli bezpečný provoz ISOK. Certifikát vyžadovaný dle požadavku OBE-19 (viz příloha č. 1 smlouvy) bude platný po celou dobu platnosti smlouvy, případně o jeho expiraci bez zbytečného odkladu informuje objednatele. Objednatel stanoví poskytovateli přiměřenou lhůtu pro získání ekvivalentního certifikátu. Pro zajištění bezpečného provozu poskytovatel garantuje následující opatření: ISOK bude nejméně 1x ročně podroben testu ověření bezpečnosti formou penetračního testu nebo automatizovaného skenu na výskyt zranitelností (systém Qualys). ISOK vyhoví těmto testům, pokud neobsahuje žádné zranitelnosti obsažené v seznamech OWASP top 10 (2013, xxxxx://xxx.xxxxx.xxx/xxxxx.xxx/Xxx_00_0000-Xxx_00) a CWE/SANS top 25 most dangerous software errors (2011, xxxx://xxx.xxxxx.xxx/xxx00/) a dále výsledky testu systémem Qualys neobsahují zranitelnosti úrovně 4 a 5. Případně nalezené zranitelnosti poskytovatel odstraní bez zbytečného odkladu; ISOK bude pravidelně patchován z důvodu průběžného odstraňování zranitelností (viz též předchozí odstavec), v případě nutnosti předávat nosiče dat ISOK třetí straně – např. interní disky serverů provozujících ISOK v případě jejich poruchy – musí být data před předáním třetí straně z těchto nosičů bezpečně smazána SW prostředky (např. xxxx://xxx.xxxxxxxx.xxx/) nebo v magnetické peci, data objednatele provozovaná v ISOK budou bezpečně smazána/zlikvidována na všech médiích a datových nosičích u poskytovatele, pokud k tomu dá objednatel pokyn nebo dojde k ukončení smlouvy.
Parametry služby. Platforma Java Virtual Machine (JVM – Java Virtual Machine), Microsoft Internet Information Services (IIS) a Apache Web Server Licence Licenční model musí umožňovat Objednateli plně využít všechny funkcionality a výstupy z aplikačního monitoringu bez dalších omezení, např. není omezeno, zdali reporty využívají pouze zaměstnanci Objednatele nebo i jeho smluvních partnerů. Další požadavky V rámci služby jsou využívání agenti Zjišťování a korelace informací napříč všemi monitorovanými vrstvami aplikace/informačního systému Provádění inspekce zdrojových kódu a korelace s běžící aplikací Poskytovat přehledný dashboard s informacemi alespoň o problémech s výkonem a uživatelské zkušenosti Zpracování dokumentace 18 Java agentů (JVM) 4 .Net Agenti 1 licence pro IIS WEB server 18 licencí pro Apache Web Server Min. 2 miliony návštěv Vyhodnocovací období (Období) kalendářní měsíc Dostupnost [%/Období] 99,5 N/A Max. doba servisní odezvy [min] 30 N/A Odstranění incidentu A [hod] 4 1 Kategorie A Nedostupnost služby, která není zaviněna výpadkem infrastruktury Objednatele Výkazem plnění parametrů SLA formou písemného záznamu (reportu) zaslaného Poskytovatelem Objednateli nejpozději do 3 pracovních dnů od konce vyhodnocovacího období Akceptační protokol Zahájení poskytování Služby bude potvrzeno akceptačním protokolem, který bude kromě popisu Služby obsahovat produktová čísla softwarových prostředků použitých pro poskytované Služby.
Parametry služby. Maximální a inzerovaná rychlost stahování/odesílání dat (Mb/s) Běžně dostupná rychlost stahování/odesílání dat (Mb/s) Minimální garantovaná rychlost stahování/odesílání dat (Mb/s) 2/1 1,2/0,6 0,6/0,3 10/1 6/0,6 3/0,3 16/2 9,6/1,2 4,8/0,6 32/4 19,2/2,4 9,6/1,2
Parametry služby. 1. Časové lhůty pro poskytovatele na nahlášený požadavek jsou stanoveny dle „Závažnosti“.
2. Definice „Závažnosti“ jsou následující:
a) „Závažnost 1“
b) „Závažnost 2“
3. Pro „Závažnost 1“ platí časové lhůty Kategorie I a pro „Závažnost 2“ platí časové lhůty Kategorie II (viz. tabulka uvedená v odst. 4 tohoto článku smlouvy). Vyhodnocení závažnosti požadavku provádí zástupce objednatele.
Parametry služby. Pro službu jsou stanoveny následující základní parametry:Parametr Definice Doba odezvy Doba mezi přijetím Incidentu (zaslání „automatické zprávy“) Poskytovatelem a odezvou Poskytovatele (potvrzení akceptace požadavku Poskytovatelem. Doba vyřešení Doba mezi přijetím Incidentu Poskytovatelem a vyřešením příslušného Incidentu Poskytovatelem, kdy nebyl Poskytovatel nucen přerušit řešení incidentu z důvodu nezbytné součinnosti na straně Objednatele. Vyřešením Incidentu se rozumí odstranění závady a umožnění plné funkcionality a výkonnosti proxy systému, případně dočasné náhradní řešení.
Parametry služby. Pro službu je stanoven následující parametr:Parametr Definice Doba předání Časová prodleva mezi zveřejněním upgrade výrobcem a předáním upgrade včetně souvisejících informací pro jeho instalaci Poskytovatelem Objednateli.