La Junta de Gobierno Local ha aprobado los pliegos de condiciones para la contratación, del suministro de ‘Despliegue de un Centro de Operaciones de Ciberseguridad (SOC)', financiado por la Unión Europea mediante el Plan de Recuperación, Transformación y Resiliencia - Fondo Next Generation EU, por un precio máximo total de 901.796,07 euros.
Este contrato se desarrollará a través de tres lotes:
- Ampliación y modernización de la red de comunicaciones municipal del Ayuntamiento de Murcia. Comunicaciones multiservicio en sedes internas del Ayuntamiento de Murcia", por un importe 439.455,07 euros
- Seguridad (FW). Despliegue de una solución FW este/oeste perteneciente al catálogo de productos y servicios de seguridad STIC-105 del CCN-CERT, por un importe 247.445 euros
- SIEM. Despliegue de una solución SIEM perteneciente al catálogo de productos y servicios de seguridad STIC-105 del CCN-CERT, por un importe de 214.896 euros
La ampliación y modernización de la red de comunicaciones municipal del Ayuntamiento de Murcia consiste en la sustitución de los equipamientos centrales de comunicación de 17 edificios municipales por nuevos equipamientos que permitan la segmentación de la red municipal en 17 subredes lo que impedirá que los incidentes de seguridad que puedan producirse en una sede se propaguen al resto. Además, la velocidad de conexión de los edificios municipales aumentará de 1 Gb/s a al menos 10 Gb/s.
También se integrará las comunicaciones municipales con el sistema de control de acceso a red (NAC) corporativo lo que permitirá evitar que dispositivos no corporativos puedan conectarse a la Intranet municipal.
El segundo lote de despliegue de una solución FW este/oeste permitirá implementar un cortafuegos que complementará al actual de forma que los sistemas de información municipales (ordenadores, servidores, dispositivos Smart City, equipamiento de comunicaciones, impresoras, etc) tengan una doble protección con cortafuegos de dos fabricantes distintos.
Por último, el despliegue de una solución SIEM (Security Information and Event Management) es un dispositivo que recibe eventos de seguridad de diferentes fuentes (antivirus, cortafuegos perimetral, cortafuegos este/oeste, gestión de acceso a red, aplicación de ticketing, etc) y con el fin de generar incidentes de seguridad que puedan ser gestionados por el Centro de Operaciones de Seguridad del Ayuntamiento de Murcia para poder tener una adecuada respuesta a incidentes. Este SIEM se integrará además en la red nacional de SOC a través de una interfaz para la federación con el Centro Criptológico Nacional.
Esta licitación ayuda a cumplir el Esquema Nacional de Seguridad regulado por Real Decreto 311/2022 que es la normativa en materia de seguridad de la información que deben cumplir las Administraciones Públicas.