Mailinfrastruktur-Modernisierung mit Mailgateway und Verschlüsselungsgateway

Die Deutsche Bundesbank beabsichtigt im Rahmen des Projekts Octopus die Modernisierung ihrer Mailinfrastruktur durch die Beschaffung und Implementierung eines Mailgateways (Los 1) und eines Verschlüsselungsgateways (Los 2). Los 1: Mailgateway Das Mailgateway dient der Filterung schadhafter E-Mails (Spam, Viren, Malware) und der Anpassung an die aktuelle Bedrohungslage. Es ist zuständig für das Mailrouting zwischen internen (Domino, Exchange) und externen Mailsystemen (Internet, Netz des Bundes, CoreNet der ESCB) und stellt den SMTP-Service für ca. 200 mail-sendende Verfahren der Bundesbank bereit. Die Komponente soll als On-Premise-Lösung in die bestehende Infrastruktur integriert werden. Die geforderte Leistung umfasst Lizenzen, Unterstützung bei der Implementierung und Einbindung sowie weitere Unterstützungsleistungen wie Schulungen (ca. 40 PT). Die funktionalen und nichtfunktionalen Anforderungen sind dem Kriterienkatalog zu entnehmen. Die aktuelle Mailinfrastruktur wird durch eine optimierte Struktur ersetzt, die das Routing vereinfacht und Fehlerquellen reduziert. Die Lizenzen und Kosten sind im Preisblatt zu benennen, inklusive möglicher zusätzlicher Lizenzanforderungen während der Vertragslaufzeit. Die Implementierung erfolgt in drei Stages (Test, Abnahme, Produktion). Schulungen sollen den Wissenstransfer sicherstellen, und es werden ca. 40 Personentage geschätzt. Unterstützungsleistungen mit Hersteller-Know-how bis zu 100 Personentage können abgerufen werden. Eine zentrale Ansprechperson muss benannt werden, und das eingesetzte Personal muss über nachweisbare Erfahrung und Qualifikation verfügen. Das Leistungsvolumen umfasst ca. 20.000 Postfächer (ca. 15.000 Nutzer) für das Mailgateway sowie externe Unterstützungsleistungen und Schulungen. Eine Mindestabnahmemenge ist nicht vorgesehen. Der Einsatzort ist Frankfurt am Main, Leipzig und München, die Zusammenarbeit erfolgt überwiegend virtuell. Produktsupport ist 24x7 durch den Hersteller in deutscher oder englischer Sprache verfügbar. Es gelten strenge Verschwiegenheits- und Datenschutzbestimmungen. Los 2: Verschlüsselungsgateway Das Verschlüsselungsgateway dient dem Schutz sämtlicher Informationen gemäß Datenschutzvorgaben und ESZB-Vorgaben für E-Mails vor unberechtigten Zugriffen durch diverse Verschlüsselungsverfahren (S/MIME, PGP). Dies ist notwendig, da die Bundesbank als Notenbank und öffentliche Behörde Verschlüsselungsverfahren für vertrauliche Inhalte bereitstellen muss. Die Lösung muss entsprechende Zertifikate und Schlüssel vorhalten und Verwaltungsoptionen bieten. Sie muss auch die Kommunikation mit Partnern ermöglichen, die weder S/MIME noch PGP anbieten. Die bisherige Lösung auf Basis von HCL Notes/Domino wird abgelöst. Die Produktkomponente ist als On-Premise-Lösung als Gateway in die bestehende Infrastruktur zu integrieren. Die geforderte Leistung umfasst Lizenzen, Unterstützung bei der Implementierung und Einbindung sowie weitere Unterstützungsleistungen wie Schulungen (ca. 40 PT). Die funktionalen und nichtfunktionalen Anforderungen sind dem Kriterienkatalog zu entnehmen. Die optimierte Mailinfrastruktur sieht vor, dass E-Mails für Verschlüsselungsverfahren vom Mailgateway an das Verschlüsselungsgateway weitergeleitet werden. Die Lizenzen und Kosten sind im Preisblatt zu benennen, inklusive möglicher zusätzlicher Lizenzanforderungen. Die Implementierung erfolgt in drei Stages. Schulungen sind vorgesehen, und es werden ca. 40 Personentage geschätzt. Unterstützungsleistungen mit Hersteller-Know-how bis zu 100 Personentage können abgerufen werden. Eine zentrale Ansprechperson muss benannt werden, und das eingesetzte Personal muss über nachweisbare Erfahrung und Qualifikation verfügen. Das Leistungsvolumen umfasst ca. 20.000 Postfächer (ca. 15.000 Nutzer) für das Verschlüsselungsgateway sowie externe Unterstützungsleistungen und Schulungen. Eine Mindestabnahmemenge ist nicht vorgesehen. Der Einsatzort ist Frankfurt am Main, Leipzig und München, die Zusammenarbeit erfolgt überwiegend virtuell. Produktsupport ist 24x7 durch den Hersteller in deutscher oder englischer Sprache verfügbar. Es gelten strenge Verschwiegenheits- und Datenschutzbestimmungen.