Brandmelde-/ Sprachalarm-/ Lösch-/ Managementsysteme / Digitale Services Systemhärtung und IT-Security - Art.
- Aktuell verfügbar
IT-Sicherheitsprogramm des Managementsystems gemässISA-99/IEC 62443-3Sicherheitsstufe SL1 (in Verbindung mitorganisatorischen Massnahmen des AG) füreinen zeitgemässen Grundschutz gegen unerlaubtenZugriff.Das System wird vom Hersteller regelmässig an dieaktuelle IT-Plattformenangepasst und auf Schwachstellen überprüft undSicherheitslücken durch dasEinspielen von Sicherheitsupdates geschlossen(gehärtet). Dazu stellt derSystemlieferant geeignete interne Verfahren undProzesse zur Verfügung, umAnlagenbetreiber über Sicherheitslücken zu informierenund zeitnah Abhilfe zuschaffen. Dazu ist für die Betriebsphase eine separatevertraglichenVereinbarung zu treffen.Nutzung Private Key Infrastructure (PKI):Wahlweise Verwendung von selbst-signiertenZertifikatenoder kommerziellenZertifikaten zur Sicherung der Netzwerkkommunikation.Folgende Kommunikationswege sind zu verschlüsseln:- zwischen Clients und Server- zwischen Web-Server (IIS) und den Web-Clients- zwischen SQL-Server und Management-Server- zwischen Server und Mobile App auf mobilenEndgeräten(Android, iOS)- zwischen Server und per Webservices angeschlossenenSystemen.Zur Überprüfung der IT-Sicherheit und KonfigurationvonNetzwerk und Firewallhat der Bieter zu seinem angebotenen System(Managementsystem und Automation)eine detaillierte Dokumentation vorzulegen, in deralleSoftware-Komponenten undDienste mit den verwendeten Ports offengelegt sind.Darüber hinaus sind die Komponenten desManagementsystems und der Clients aufVerträglichkeit mit marktgängigen Virenscannerngeprüftund kompatibel mit:- Kaspersky- Avira- McAfee- Bitdefender- TrendMicro Office ScanBieterangabeType:...................................Hersteller:.............................
