FIRAT ELEKTRİK DAĞITIM A. Ş. GÜVENLİK DESTEK ŞARTNAMESİ 2012
FIRAT ELEKTRİK DAĞITIM A. Ş. GÜVENLİK DESTEK ŞARTNAMESİ 2012
TARAFLAR : YÜKLENİCİ Bu şartnameye konu olan iş için sözleşme imzalayan gerçek veya tüzel kişiyi ifade eder.
FIRAT EDAŞ Bu şartnameye konu olan işi talep eden Şirketi İfade eder.
KONU : FIRAT EDAŞ’ın saha PC desteğinin yüklenici tarafından yapılması.
AMAÇ : YÜKLENİCİ, FIRAT EDAŞ’ın talep ettiği hizmetleri karşılamak üzere gerekli hizmetleri temin edecek.
.
KONU : FIRAT EDAŞ’ın sahip olduğu veya kiraladığı Bilgi Teknolojileri sistemlerinde temel güvenlik yapılandırılmasının oluşturulması; mevcut durumun kontrollerinin yapılması ve gerekli konfigürasyon değişikliklerinin yüklenici tarafından yapılması.
AMAÇ : YÜKLENİCİ, FIRAT EDAŞ’ın talep ettiği hizmetleri karşılamak üzere gerekli hizmetleri temin edecek.
.
KAPSAM &GERÇEKLEŞTİRİLECEK İŞLER
• Mevcut “antivirus”, “router” ve “firewall” yapılarının konfigürasyonlarının kontrol edilmesi;
• Yeniden düzenlenirken bazı yeni ihtiyaca yönelik kurguların da hayata geçirilmesi,
• 5651 sayılı yasa kapsamındaki yükümlülüklerin karşılanması
• Analiz esnasında donanım ve/veya yazılım alımı (ve/veya ücretli yazılım versiyon yükseltmesi) gerektirmeyen güvenlik ve altyapı açıklarının kapatılması
• Erişim Kontrolü (Authentication ) Mekanizmaları : Kullanılan uygulamalara ve işletim sistemlerine ilişkin erişim kontrolü mekanizmalarının ve açıklarının belirlenmesi ve tavsiyeleri kapsayacaktır.
• Port Taraması : İnternet’e hangi portların açık olduğunu belirlemeye yönelik tarama
çalışmasıdır.
• İçerik Güvenliği : Anti-Virüs yazılımları, sonucu, ağ geçidi (gateway), SMTP gateway gibi kurum bilişim sisteminin giriş noktaları üzerindeki önlemler, güncellemeler ve eksiklikler raporlanacaktır.
• Servis, İşletim Sistemi ve Uygulama Açıkları : Sunucular üzerinde çalıştırılan gereksiz servisler, işletim sistemi açıkları, kullanılan uygulama açıkları, service pack ve patch durumları değerlendirilecektir.
• Router ve firewall kural tabanı, erişim mekanizmaları, filtreler,
• DNS güvenliği Talep edilmektedir.