Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
S
Nabídka rozšíření digitální
platformy UPlikace
Kybernetické zabezpečení
Univerzita Palackého
Centrum výpočetní techniky
Verze 1.0
25.9.2020
Nabídka úprav digitální plaftormy UPlikace Lukáš Novák
1 Informace o dodavateli
Obchodní jméno: Lukáš Novák
Právní forma: Fyzická osoba
IČ: 03458261
Plátce DPH: Ano
DIČ:
Telefon:
E-mail:
Kontaktní adresa:
Fakturační adresa: Kandia 20, Laškov, 798 57
2 Koncepce nabídky
Dokument obsahuje seznam úprav digitální platformy „UPlikace“ kalkulaci
ceny za tyto úpravy. Cílem těchto úprav je posílení kybernetické bezpečnosti.
Mobilní aplikace, které jsou částmi digitální platformy UPlikace, využí-
vají pro přístup k IS/STAG veřejné webové služby dostupné na adrese https:
//stagservices.upol.cz. Do konce roku 2020 plánuje Centrum výpočetní
techniky UP tyto služby otevřít pouze ověřeným klientům/aplikacím. Mezi
metody, jak toho docílit, je umožnit přístup na webové služby pouze z vnitřní
sítě, příp. pouze pro určené IP adresy. Je však nutné zachovat možnost ko-
munikace mobilních aplikací s webovými službami i v případě, že se mobilní
zařízení nachází i mimo vnitřní síť univerzity. Protože v takovém případě
by nebylo možné omezit přístup pouze na určené IP adresy, vyvineme tzv.
„proxy“, tedy mechanismus, kterým docílíme situace, kdy bude s webovými
službami komunikovat pouze aplikační server nacházející se ve vnitřní síti
univerzity.
3 Specifikace úprav
Budou provedeny tyto úpravy digitální platformy UPlikace:
1
Nabídka úprav digitální plaftormy UPlikace Lukáš Novák
3.1 Úpravy aplikačního serveru
3.1.1 Proxy
Na aplikačním serveru budou vytvořené zabezpečené webové služby, které bu-
dou emulovat existující webové služby IS/STAG, které využívají mobilní ap-
likace. Webové služby budou očekávat stejné nebo podobné parametry a také
vracet stejné či podobné stavové kódy a odpovědi. Pro zvýšení bezpečnosti
budou provedeny změny v autentizaci požadavků, zejména budou přidány
hlavičky obsahující klíč k autentizaci mobilní aplikace.
3.2 Úpravy mobilních aplikací
3.2.1 Proxy
V mobilních aplikacích bude přepsána síťová vrstva pro komunikaci s IS/STAG
tak, aby využívala nové webové služby na aplikačním serveru.
4 Harmonogram realizace
Funkce budou implementovány do 1.12.2020.
5 Cenová kalkulace
Cena za realizaci činí 105.000 Kč bez DPH.
2