Ausschreibung "Vergabe Pen-Testing"

Öffentliche Ausschreibung

Vergabe Pen-Testing

Gegenstand der Ausschreibung

Für die beim Auftraggeber befindlichen Systeme soll im Rahmen des bundesweiten Krankenhauszukunftsgesetzes in Deutschland ein 3 Jahres-Vertrag für insgesamt 3 externe und interne Penetrationstests (1 Test/ Jahr) durchgeführt werden.

Der Auftraggeber betreibt eine IT-Infrastruktur an mehreren Standorten. Diese Standorte sind auch mittels VPN über das Internet untereinander verbunden. Ein zentraler Internet-Zugang für alle Standorte wird am Standort bereitgestellt. Für den Remote Zugriff auf das Firmennetz wird ein VPN-Zugang angeboten. Es gibt eine zentrale Firewall-Infrastruktur mit DMZ.

Der Auftraggeber beabsichtigt, im Rahmen dieser Ausschreibung die Durchführung von Penetrationstests zu beauf-tragen. Durch einen externen Penetrationstest sollen die aus dem Internet erreichbaren IT-Komponenten, z.B. Firewall, Mailserver, Webserver, VPN-Gateway, auf technische Sicherheitslücken hin untersucht werden. Der interne Penetrationstest komplementiert schließlich das Gesamtbild der Absicherung.

Der externe Penetrationstest ist als "Black-Box" Test konzipiert, wobei dem Angreifer lediglich die zu prüfenden IP-Adressen bzw. Netzbereiche genannt werden. Der interne Penetrationstest wird als "White- Box" Test durchgeführt, also mit Ziel, möglichst umfassend Schwachstellen erkennen zu können.

Die Einzelheiten sind der Anlage 1 zu diesen Vergabeunterlagen zu entnehmen.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Sachsen

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

01731 Kreischa

Eintragsdatum: 29.08.2024
Angebotsfrist: 18.09.2024