PRUEBAS DE SEGURIDAD. EVIDENCIA: Proveer enlaces o accesos web a reportes de los estudios de seguridad informática que hayan realizado a proyectos anteriores, con los permisos necesarios para el análisis y verificación correspondiente MECANISMO: Será válido si la evidencia proporcionada permite la identificación de los siguientes Pentesting Escaneo a nivel plataforma Servidores web Sistema operativo Firewall Escaneo a nivel software Búsqueda de vulnerabilidades (CSRF, RFI, XSS, etc.)
PRUEBAS DE SEGURIDAD. Se deberá realizar las pruebas de seguridad de rigor por norma, límites extremos, sistema de paracaídas, asentamiento de cabina y contrapeso. Verificando el funcionamiento y estado de todos los elementos vinculados con los sistemas de seguridad, elementos mecánicos, eléctricos y electrónicos. Comprobando además las distancias reglamentarias de funcionamiento y todo el sistema de nivelación como atención de llamadas tanto de cabina como externas, probando además el sistema de atención de llamadas con luces de registro y funcionamiento dúplex. Una vez finalizada se deberán entregar un informe de cada uno de los edificios firmado por el representante técnico de la empresa.
PRUEBAS DE SEGURIDAD. Estas pruebas hacen parte de las pruebas no funcionales, pero dada su especialidad y relevancia en repositorio y todas sus herramientas se les otorga un capítulo aparte y deberán ceñirse a las especificaciones de controles que identifique el contrato de seguridad de la información, dentro ellas se destacan las pruebas de penetración y ethical hacking.
PRUEBAS DE SEGURIDAD. E42 Verifica la operatividad de las funcionalidades de autenticación, autorización, no repudio (campos de auditoria y logs), confidencialidad (no uso de cookies para datos, parámetros get sin encriptar).
PRUEBAS DE SEGURIDAD. E70 Verifica la operatividad de las funcionalidades de autenticación, autorización, no repudio (campos de auditoría y logs), confidencialidad (no uso de cookies para datos, parámetros get sin encriptar).
PRUEBAS DE SEGURIDAD. En caso de que se identifiquen vulnerabilidades relacionadas con aspectos asociados o la configuración, personalización e implementación de la plataforma tecnológica Blackboard Ultra, EL PROVEEDOR acordará con el “Instituto” la validación y estrategia de mitigación y erradicación de dichas vulnerabilidades y el tiempo de solución del problema. EL PROVEEDOR deberá realizar la migración de datos del Sistema de LMS – Learning Management System actual con el que cuenta en INE (Blackboard Learn versión 9.1 Q2 2017 y Blackboard Collaborate Ultra (Aula virtual Sincrónica), al sistema propuesto. Sera su responsabilidad migrar: ● Todos los cursos existentes en la plataforma Blackboard Learn versión 9.1, actual de el “Instituto” al nuevo sistema propuesto. Actualmente hay cerca de 300 cursos con un peso aproximado de 160 GB. ● Todos los materiales de los cursos existentes en la plataforma Blackboard Learn versión 9.1, actual de el “Instituto” al nuevo sistema propuesto. ● Trasladar todos los usuarios existentes en la plataforma Blackboard Learn versión 9.1, actual de el ● Todas las sesiones grabadas en plataforma Blackboard Learn versión 9.1. Con un peso de 800 GB, almacenamiento que será independiente a la plataforma tecnológica Blackboard Ultra. ● Todas las estadísticas existentes en la plataforma Blackboard Learn versión 9.1, actual de el “Instituto” al nuevo sistema propuesto. Existe información desde el año 2017 y está relacionada con actividad de usuarios, asignaciones y exámenes, calificaciones, retroalimentaciones, participaciones en actividades colaborativas, grabaciones, evidencias de aprendizaje, inscripciones y membresías, grabaciones de sesiones sincrónicas, así como la interacción dentro del sistema de aprendizaje.