Segurança da Rede. O SERPRO fará: ▪ O controle da segurança física e lógica da estrutura de backbone e a partir dos pontos de acesso, bem como estabelecerá políticas de segurança relativas aos serviços de rede WAN, de forma a garantir a integridade e a confidencialidade dos dados e informações trafegadas; ▪ As condições de segurança física e o controle de acesso aos equipamentos roteadores e outros instalados em suas dependências e que compõem a infraestrutura de rede disponibilizada à ESAF; ▪ Atualização de patches de segurança nos seus roteadores ou equipamentos utilizados de forma exclusiva para a prestação de serviço descritos nesta especificação. A ESAF poderá, a qualquer momento, realizar processo de verificação de conformidade quanto à segurança nos ambientes, respeitadas as normas de segurança do SERPRO.
Segurança da Rede. Com relação à segurança da Rede, caberá a CONTRATADA: • O controle da segurança física e lógica da estrutura de backbone e a partir dos pontos de acesso, bem como estabelecerá políticas de segurança relativas aos serviços de rede WAN, de forma a garantir a integridade e a confidencialidade dos dados e informações trafegadas; • As condições de segurança física e o controle de acesso aos equipamentos roteadores e outros instalados em suas dependências e que compõem a infraestrutura de rede disponibilizada à CONTRATANTE; • Atualização de patches de segurança nos seus roteadores ou equipamentos utilizados de forma exclusiva para a prestação de serviço descritos nesta especificação. • A CONTRATANTE poderá, a qualquer momento, realizar processo de verificação de conformidade quanto à segurança nos ambientes, respeitadas as normas de segurança da CONTRATADA.
Segurança da Rede. A Segurança de rede deverá ser composta dos seguintes elementos: ▪ Segregação da rede em redes lógicas virtuais através de VLANs e de VRF; ▪ Autenticação de usuários no padrão AAA: autenticação, autorização e registro; ▪ NAC (Network Access Control); ▪ Firewall-VPN; ▪ IPS (Intrusion Prevention System); ▪ Coleta de Logs de acesso; ▪ Correlacionador de eventos;
Segurança da Rede. É proibida a violação da segurança da rede da CONTRATADA. No caso de violação de segurança a CONTRATADA irá investigar o causador da violação, resguardando o direito de cooperar de todas as maneiras possíveis com as autoridades competentes em caso de danos maiores. Estas violações incluem:
Segurança da Rede. As soluções de segurança de rede da CA contemplam serviços de valor agregado, além de ativos de segurança de rede, produtos para criptografia de voz e dados, serviços de monitoramento de atividade suspeita, resposta ao incidente, gestão de riscos e controle das políticas de segurança definidas para a CA, identificação e relatório de violações e atividades suspeitas. A Infraestrutura de TIC atual contempla as seguintes funcionalidades: • Autenticação de Usuários: Authentication, Authorization e Accounting (Autenticação, Autorização e Registro), ou simplesmente AAA;
Segurança da Rede. Part Number Descrição Fabricante Qtde Firewall IPS
Segurança da Rede. O Fornecedor tem de manter a segurança da rede protegendo os Serviços de Assinatura de acordo com as melhores práticas do sector, incluindo f irewalls, sistemas de deteção e prevenção de intrusões, segregação, controlo de acesso e protocolos de roteamento seguro.