Sicherheitskonzept Kommunikationsanlage
Erstellung eines Sicherheitskonzeptes für Telekommunikationssysteme in Abstimmung mit dem AG unter Berücksichtigung des IST-Zustandes einschl. Beschreibung von:
- Datenschutz, Datensicherheit,
- IT-Sicherheit einschl. Festlegung der Domainvergabe, Netzintegration, Vergabe von IP-Adressen sowie von Administrations- und Zugriffsrechten, einschl. Nennung der Komponenten und Dienste,
- Angaben zu notwendigen laufenden Diensten und offenen Ports je Komponente,
- Betriebs- und Funktionssicherheit des TKSys,
- Zugriffsschutz einschl. Administrationsfreigaben und Remote-Zugriff,
- Schutz vor Schadsoftware,
- Integration von VoIP (QoS, Einstellungen, Sicherheitskriterien),
- Verfahrensweise zur Authentifikation (PKI),
- Schlüsselaustauschverfahren,
- Umgang mit kritischen Standardleistungsmerkmalen (externe Rufumleitung, elektronisches Telefonschloss, Notrufeinrichtungen ohne Wahl, Verbindung Amt zu Amt),
- Bedienung und Administration (Managementsystem) von Betriebs-, Alarm- und Fehlermeldungen,
- Gebühren- und Gesprächsdatenerfassung sowie deren Auswertung,
- Anbindung an Verzeichnisdienste,
- Anforderungen an die Grundkonfigurationen von IT-Komponenten des AG hinsichtlich funktioneller und sicherheitsrelevanter Maßnahmen,
- Anforderungen an die Netzwerk-Infrastruktur des AG hinsichtlich funktioneller und sicherheitsrelevanter Maßnahmen,
- Anlagenteilen die keiner weiteren Sicherung bedürfen und Komponenten, die durch die Integration in das Datennetz des AG, durch die Zugänglichkeit von außen oder durch die Verwendung bestimmter, angreifbarer Betriebssysteme einer ständigen Sicherung und Aktualisierung bedürfen,
- Angaben zur Auswirkung nicht aktualisierter Software,
- eingesetzter Software für Komponente und Applikationen,
- sicherheitskritischen Leistungsmerkmalen, Konfiguration und Zusammenwirkung der einzelnen Komponenten des Systems sowie deren Zusammenspiel mit beigestellten Applikationen,
- Sicherheitsorganisation des AG/Nutzers,
- Policies des AG/Nutzers,
- Schutzanforderungen des AG/Nutzers,
Integration in das Datennetz des AG,
Erstellung entsprechender Pflichtenhefte für Applikationen (Funktionen und mögliche Konfigurationen),
- Darstellung der Gesamtkonfiguration der einzelnen Komponenten des Systems sowie der eingeschätzten Gefahrenlage je Komponente / Applikation,
- Darstellung der Erst- und Ergänzungsinstallationen sowie notwendiger Konfigurationen,
- Darstellung der Authentifikation und Verschlüsselung zwischen Komponenten und unterschiedlichen Szenarien,
- Erstellung eines Updateplanes mit Informationen über Update/Upgrades/Patches einschl. Gefährdungsanalyse und Auswirkungen auf das System je Komponente,
- Festlegungen zur Zuständigkeit für Freigabe von Updates/Patches zur Behebung von Sicherheitslücken ab Bekanntwerden mit Darstellung der Auswirkung auf die Funktionalität und Verfügbarkeit des Systems bzw. dessen Komponenten,
- wichtige Sicherheitspatches je Komponente führt der AN aus,
- kritische Sicherheitspatches je Komponente führt der AN aus,
- Festlegungen zur verfahrenstechnischen Einspielung im Sinne des entsprechenden Rollouts von Updates/Upgrades/Patches mit Festlegung von Vorweg-Tests,
- Darstellung von Downtimes oder Reboot-Erfordernissen einzelner Komponenten.
Abrechnungseinheit: St
Kennung: STLB-Bau 2024-10 062
Oben sehen Sie einen Beispiel-Ausschreibungstext aus dem Bereich "Sicherheitskonzepte - Kommunikationsanlage".
Sie können aus
53 Textbausteinen den für Sie passenden Ausschreibungstext zusammenstellen.
Für eine VOB-konforme Leistungsbeschreibung stehen u.a. folgenden Beschreibungsmerkmale zur Verfügung:
- Sonstige Leistung - Kommunikationsanlagen
- Datenschutz, Sicherheit
- IT-Sicherheit
- Netzintegration Komponenten
- Betriebs- und Funktionssicherheit
- ...