Poskytnutí služby penetračních testů a bezpečnostního auditu informačního systému pro prezentaci výsledků voleb
Posouzení je dostupné retrospektivně — užitečné pro analýzu, proč bych mohl příště uspět.
Předmět zakázky
Předmětem plnění veřejné zakázky je poskytnutí služby penetračních testů a bezpečnostního auditu IS pro zpracování a prezentaci výsledků voleb a dalších aplikací pro Český statistický úřad. Cílem je ověřit reálný stav zabezpečení pomocí vhodných testů, realizovaných na základě široce používaných standardů v této oblasti. Účelem je zejména ověření bezpečnosti použitých webových aplikací a komunikačních rozhraní, klíčových prvků celého řešení a posouzení celkové míry ochrany před neautorizovanými vstupy. Kromě odhalení případných bezpečnostních slabin budou vždy navržena účinná opatření k jejich eliminaci nebo snížení dopadu, včetně stanovení priorit při jejich realizaci. Pokud budou případné nalezené problémy odstraněny ještě v době běhu této zakázky, bude provedena kontrola výsledku opravy (re test).
Načítáme seznam příloh…