Kriminalomsorgsdirektoratet drifter og utvikler en skoleløsning for opplæring i fengslene. Dette er en av flere viktige rehabiliteringstilbud. Det er under utvikling en ny versjon av skoleløsningen. Løsningen er basert på VDIer i Azure, administrert av Citrix Cloud. Løsningen nåes fra en nedlåst tynnklient fra innsiden av fengsel. Løsningen innehar høye krav til sikkerhet. Kommunikasjonen innsatte har er begrenset og underlagt kontroll. Hovedkomponenter i ny versjon/løsning er: Linux tynnklient Citrix Gateway Citrix VDI Tjenestebasert proxy Microsoft Teams for education Office 365 Microsoft Azure Cisco Meraki Kriminalomsorgen har behov for en penetrasjonstest som kan simulere en målrettet trusselaktør, og det anses at trusselen kan komme fra innsiden av nettverket (innsatte som forsøker å forbigå sikkerhetsmekanismene som er satt) eller fra utsiden av nettverket.
25.08.2023 12:00:00
72254100-1 Systemprüfung
48000000-8 Softwarepaket und Informationssysteme
48800000-6 Informationssysteme und Server
48810000-9 Informationssysteme
72254000-0 Softwaretests
72220000-3 Systemberatung und technische Beratung
72226000-5 Beratung im Bereich Abnahmeprüfung von Systemsoftware
72227000-2 Beratung im Bereich Software-Integration
Kriminalomsorgsdirektoratet
Solheimsgata 21
2000
SKEDSMO
Norwegen
Profil anzeigen
Trond Hansen
https://www.kriminalomsorgen.no
Mitteilung | Datum des Versands |
---|---|
52 - Contract notice (Doffin (v209)) | 15.08.2023 08:10 |
Kriminalomsorgen har behov for en penetrasjonstest som kan simulere en målrettet trusselaktør, og det anses at trusselen kan komme fra innsiden av nettverket (innsatte som forsøker å forbigå sikkerhetsmekanismene som er satt) eller fra utsiden av nettverket. Muligheten for bruk av høyreklikk på mus er begrenset. Det er behov for en risikovurdering knyttet til å ta vekk disse begrensingene. Testing uten disse begrensingene vil være mulig. Risikovurderingen skal leveres som egen rapport.