Nasazení do provozu Vzorová ustanovení

Nasazení do provozu. Administrátoři jsou povinni instalovat a udržovat optimalizovanou sadu komponent systému. Optimalizovanou sadou komponent se rozumí pouze komponenty nezbytné pro poskytování služby, pro kterou je prostředek určen, administraci a provozní či bezpečnostní dohled systému. Administrátoři jsou povinni zajistit nespouštění nepotřebných služeb nebo démonů. Předávání aplikací, systémů, upgrade a nových verzí do provozu se realizuje v souladu s pracovními postupy Odboru ICT. Do provozního prostředí je instalují administrátoři příslušných zařízení, systémů či aplikací. Pro uvedení nově implementovaných systémů do provozu musí být splněny minimálně tyto podmínky: ◼ předaná dokumentace včetně bezpečnostní specifikace, havarijních plánů a plánů obnovy je akceptována, ◼ je akceptován bezpečnostní model (bezpečnostní požadavky specifikované touto přílohou BPI MD, případně další požadavky, uplatněné ze strany MD v rámci daného projektu), ◼ úspěšné provozní testy, ◼ úspěšné bezpečnostní testy, ◼ školení uživatelů i obsluhy (je-li potřebné nebo účelné – rozhodují administrátoři, resp. uživatelé), ◼ další podmínky specifikované v zadání či řízené dokumentaci. Splnění výše uvedených podmínek musí potvrdit Architekt KB a schválit Manažer KB. Je-li nový systém dodáván a implementován externím subjektem, platí po akceptaci stejná pravidla jako pro systémy dodávané a implementované interně. Smlouva o implementaci musí obsahovat podmínku úspěšného ukončení akceptačních testů před zaplacením implementace (resp. podstatné části této platby). V případě, že implementace probíhá v samostatných etapách, musí být stanovena akceptační kritéria pro každou etapu. Administrátoři mohou převzít do provozu pouze zařízení, jehož bezpečnost byla prověřena bezpečnostními testy. Tyto testy musí obsahovat minimálně „scan“ na zjištění existence známých zranitelností; případné další testy, které stanoví Manažer KB. Bezpečnostní „scan“ provádí Manažer KB nebo jím schválený partner. V případě nasazení mnoha prvků se shodným nastavením, je možné provést testy pouze na vybraném vzorku zařízení. Je-li to technicky možné, jsou administrátoři povinni nahradit nebo přejmenovat implicitní (defaultní) systémové účty („root“, „administrator“, „guest“, ...).