Anbudsförfrågan (pdf-format) - Polisen

13
Rikspolisstyrelsen 2013-12-20
- Lägst skyddsklass 2 (SSF 200:4) i alla omslutande ytor.
- Inbrottslarmanläggning med aktiv åtgärd vid larm.
- Skydd mot obehörigt tillträde med inpasseringssystem.
- Brandlarmanläggning.
- Automatiskt släcksystem lämpat för datahallar.
- Kameraövervakning med inspelning av tillträde till datahall (inspelning
ska sparas i minst 90 dagar från inspelningstillfället).
- Avbrottsfri kraft (UPS-system samt generatorkraft för minst 72
timmars drift).
- Redundant anslutning mot Internet (beskriv den tekniska lösningen i
anbudet).
- Skydd mot förlust av data.
Anbudsgivaren skall i anbudet ange vilken lösning som erbjuds samt bifoga
beskrivning av hur lösningen fungerar.
4.10 Logiska säkerhetskrav
Profildatabasens logiska säkerhetsmekanismer skall vara placerad och
installerad så att minst nedanstående säkerhetskrav enligt nedanstående normer
eller motsvarande kan tillgodoses;
- Skydd mot obehörig anslutning till/från Internet. Med minst följande
funktioner;
o Behörighetskontrollsystem.
o Brandväggsfunktion.
o IDS/IPS-system.
o Applikationsbrandvägg eller kvartalsvisa
applikationssårbarhetsskanningar.
- Personliga konton och unika lösenord.
- Konton och behörigheter endast delas ut till de som behöver det för
sina arbetsuppgifter.
- Konton har ej högre behörigheter än vad som minst krävs för
arbetsuppgifter.
- Tvåfaktorsautentisering för administratörer.
- Ett unikt engångslösenord används för alla nya användare.
- Säker utdelning av engångslösenord och transport till användarna samt
att lösenordens giltighet ej överstiger 24 timmar efter utsändandet.
- Tvingande att byta från systemet utskickat lösenord vid första
inloggning i samband med uppläggning av nya användare i systemet.
- Lösenordet innehåller minst 12 tecken (stora och små bokstäver,
specialtecken och siffror).
- Begäran om nytt lösenord från användare hanteras.
- Bokning ej kan utföras om inte ett giltigt lösenord kan uppvisas.
- Skydd mot införande av elak kod med Antivirus.
- Filintegritetsskydd av känsliga filer.
- Loggar av administratör-, operatörs- och användarhändelser sparas i 5
år och innehåller minst;
o Tid och datum för händelse (lyckad eller misslyckad)
o Information om händelse