Miet-Lizenzen für Sandbox-Software für SOC und Rechenzentrum

Die Ausschreibung beinhaltet detaillierte IT-Sicherheitsanforderungen für verschiedene Beschaffungsbereiche, um die Integration in das Informationssicherheitsmanagementsystem (ISMS) von Dataport zu gewährleisten. Für Hardware sind technische Ausstattungen und Konfigurierbarkeit gemäß IT-Grundschutz erforderlich, einschließlich Softwarewartung zur Schließung von Sicherheitslücken. Kryptografische Hardware muss die Anforderungen des Bausteins CON.1 erfüllen, und bei der Entsorgung sind die Vorgaben aus CON.6 zu beachten. Spezifische Hardwaretypen wie Server, Clients, Router, Firewallsysteme, Mobiltelefone und Storagesysteme unterliegen jeweils relevanten Bausteinen des Grundschutz-Kompendiums. Die Raum- und Gebäudeinfrastruktur muss den Anforderungen des Bausteins INF entsprechen, wobei Gebäude, Rechenzentren, Technikräume und Büroräume unterschiedliche Sicherheitsstandards erfüllen müssen. Auch für elektrotechnische und IT-Verkabelung sowie Fahrzeuge sind spezifische Sicherheitsvorkehrungen zu treffen. Software muss so gestaltet sein, dass IT-Grundschutzanforderungen erfüllt werden, einschließlich Softwaretests und zeitnaher Schließung von Sicherheitslücken. Industriesteuerungssysteme und aufgabenspezifische Software wie Standardsoftware, Individualsoftware, Server- und Clientbetriebssysteme, Virtualisierungsplattformen und Datenbanken unterliegen spezifischen Sicherheitsanforderungen. Die Softwareentwicklung muss gemäß CON.8 und CON.10 erfolgen, insbesondere bei Webanwendungen. Fremdpersonal muss sicherheitsüberprüft und belehrt werden, wobei die Anforderungen des Bausteins ORP.2 zu berücksichtigen sind. Bei Fernwartung sind die Anforderungen des Bausteins OPS.1.2.5 umzusetzen, und es sind Mindestsicherheitsanforderungen an die Endgeräte des Dienstleisters zu erfüllen. Werden Dienstleistungen unter Nutzung der Datenverarbeitungsinfrastrukturen des Auftragnehmers erbracht, sind die Anforderungen der Bausteine OPS.2.3 und OPS.3.2 zu beachten, einschließlich des Betriebs eines ISMS auf Grundlage des BSI-Standards 200-1. Zertifizierungen wie Common Criteria, FIPS 140, ISO 27001 und Personenzertifikate des BSI können bei der Angebotsbewertung berücksichtigt werden. Eine Clientvereinbarung regelt die Sicherheitsmaßnahmen für Fernzugriffe, einschließlich Zugangsschutz, Virenschutz, Patchmanagement und Verschwiegenheitspflicht.