Kravspesifikasjon for Akershus fylkeskommunes ... - Bjørn Venn

teleoperatør (leverandør) skal være inkludert i avtalen.
10. Krav til visning av eget A-nummer ut
Administrator skal for den enkelte abonnent kunne spesifisere hvilket
nummer som skal vises som utgående nummer. Systemet skal være levert
med å vise abonnentens direkte innvalgsnummer. Der innvalgsnummer ikke
finnes skal sentralbordnummeret vises.
11. Krav til sikring av løsningen
Løsningen skal sikres mot:
� Innbrudd/hærverk (hvor resultatet er at hele eller deler av systemet
stopper)
� Misbruk (hvor resultatet er at løsningen ikke stopper, men hvor
kostnadene til trafikk øker).
� Identitetstyveri (hvor resultatet er at abonnenters identitet
(brukerdata) stjeles)
� Avlytting (sikre konfidensialitet)
Som et minimum skal følgende krav være oppfylt:
� Det skal ikke være mulig å registrere brukere fra Internett
� Softphone på de ansattes PC-er skal sikres, enten ved å benytte VPN
(IPsec), eller SIP over TLS og SRTP (Fysiske telefoner skal i
utgangspunktet kun etableres i administrasjonsnettet og vi anser det
ikke som nødvendig å iverksette de samme sikkerhetsmekanismene)
� Det skal være tillatt å gjøre direkte anrop fra SIP-brukere på Internett
til ansattes (abonnentens) SIP-adresse.
� Løsningen skal implementeres i henhold til ”best practice” gitt av
produsent og/eller ekstern sikkerhetsorganisasjon.
AFK drifter sin egen brannmur-løsning basert på Fortigates produkter
(Fortinet FortiOS 4.0 MR2). Denne har egne sikkerhetsmekanismer for SIP,
og vi oppfordrer tilbyder til å sette seg inn i disse og inkludere disse i
sikringen av løsningen.
11.1 Beskrivelse av løsningsforslag
Tilbyderen skal beskrive hvordan sikringen av løsningen skal gjøres. Særlig
bes forholdene rundt Partial rerouting (”hairpin)” beskrives detaljert, samt
sikkerheten knyttet til bruk av trådløse telefoner og ansattes bruk av
telefoniløsningen fra vilkårlig lokasjon (via Internett).
Tilbyder må beskrive rutinene for utsendelse og implementering av
sikkerhetsoppdateringer på samtlige komponenter som inngår i løsningen.
Implementering av beskrevet sikkerhet skal være inkludert i rammeavtalen.
12. Krav til nødnummerruting
Leverandøren skal sørge for at riktig opprinnelsesmarkering blir ivaretatt i
henhold til gjeldende lover og regler. Informasjon om den enkelte ansattes
arbeidsadresse fremgår av AFKs katalogtjeneste (MS Active Directory).
13. Krav til provisjonering av apparater
Det skal være et system for automatisk konfigurasjon/oppsett og vedlikehold
av de tilbudte apparater (gjelder ikke trådløse apparater og softphones). Alle
apparater skal ved første gangs oppkobling hente sin konfigurasjon fra et
9