Ausschreibung "Erstellung einer Sicherheitskonzeption für ein Datenbanksystem"

Öffentliche Ausschreibung

Erstellung einer Sicherheitskonzeption für ein Datenbanksystem

Gegenstand der Ausschreibung

Gegenstand der Ausschreibung ist die Erstellung einer Sicherheitskonzeption für ein Datenbanksystem.

Es besteht ein Datenbanksystem mit Webschnittstelle für Daten aus der Projektförderung, das sowohl eine interne als auch eine externe Schnittstelle bietet. Vor dem Hintergrund möglicher Erweiterungen dieses Systems muss eine Sicherheitsüberprüfung der Systeminfrastruktur und der darin enthaltenen Daten erfolgen.

In Ermangelung eines dedizierten Softwareprüfungsprozesses für eine solche Datenbanklösung soll sich die beauftragte Sicherheitsüberprüfung des Systems am BSI-Standard 100-2 (IT Grundschutz), Kapitel 4 orientieren. Die Ausschreibung bezieht sich daher auf die Durchführung des technischen Teils des BSI-Standards 100-2, in dem eine Sicherheitskonzeption für ein IT-System erstellt wird. Diese Ausschreibung bezieht sich daher explizit nicht auf die Durchführung eines vollständigen IT-Grundschutz Prozesses.

Bei dem vorliegenden System ist zu vermuten, dass es Bereiche innerhalb des betrachteten Informationsverbunds gibt oder geben wird, in denen Informationen verarbeitet werden, die einen hohen oder sehr hohen Schutzbedarf haben. Auch wenn nur wenige, herausgehobene Daten besonders schutzbedürftig sind, führt die starke Vernetzung des IT-Systems und den verbundenen Anwendungen dazu, dass sich der hohe Schutzbedarf auf andere Bereiche überträgt.

Diese Ausschreibung findet insbesondere statt vor dem Hintergrund der sich in der Umsetzung befindlichen Überarbeitung des BSI-Standard 100-2 zum BSI-Standard 200-2. Die in dieser Ausschreibung beschriebenen Arbeiten werden gleichermaßen im BSI-Standard 100-2, Kapitel 4, und im BSI-Standard 200-2, Kapitel 8 „Standard-Absicherung“, beschrieben. Die Ausschreibung bezieht sich auf die Durchführung der Arbeiten nach dem Standard 100-2.

Im Rahmen eines Gesamtkonzepts soll für ein Datenbanksystem durch den Auftragnehmer eine Schutzbedarfsfeststellung für ein Datenbanksystem erfolgen. In diesem Auftrag sollen die Art der verwahrten Daten, deren Schutzwürdigkeit und Schutzbedarf, sowie die Zugriffsoptionen untersucht werden. Darauf aufbauend sollen Maßnahmen identifiziert werden, die die Sicherheit und Integrität des Datenbanksystems den darin verwalteten Daten sicherstellen.

Ausgeschrieben wird hier die Erstellung einer Sicherheitskonzeption für ein Datenbanksystem nach BSI-Standard 100-2 (IT-Grundschutz), Kapitel 4. Durch diesen Auftrag gegeben ist der Geltungsbereich, für den die Sicherheitskonzeption umgesetzt werden soll, nämlich das Datenbanksystem mit optionalen Erweiterungen.

Ziel der Sicherheitskonzeption ist die Erfassung der Gesamtsituation des Datenbanksystems und der Schutzbedarfe der Komponenten. Aus diesen Informationen soll durch den Auftragnehmer eine Anzahl von Maßnahmen ausgewählt werden, die ausreichenden Schutz für das Gesamtsystem garantieren und es soll weiterhin festgestellt werden, inwiefern diese Anforderungen bereits erfüllt sind. Den Abschluss des Auftrags bildet eine Zusammenfassung der zum Schutz des Gesamtsystems zu ergreifenden Maßnahmen.

Der Auftrag gliedert sich wie folgt in vier Arbeitspakete:
1. Strukturanalyse (AP1)
2. Schutzbedarfsfeststellung (AP2)
3. Auswahl und Anpassung von Maßnahmen (AP3)
4. Basis-Sicherheitscheck (AP4)

Art des Auftrags

Lieferauftrag & Dienstleistung

Erfüllungsort (Bundesland):

Berlin

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

10115 Berlin

Eintragsdatum: 15.11.2017
Angebotsfrist: 14.12.2017