Uppdrag 05
2DV404 Nätsäkerhet fördjupning, ITT (ITT10)
1. Bakgrund
Vad vi förstår från ledningshåll har vi nu på företaget uppnått en fullt acceptabel säkerhetsnivå. Naturligtvis inser vi att mycket arbete återstår när det gäller utbildning samt förbättrade administrativa rutiner som säkerställer och kompletterar det tekniska skyddet. Företaget befinner sig nu i en mycket expansiv fas som bland att innefattar både nya produkter och kunder. Detta innebär i vissa fall att kunderna ställer krav på oss som företag samt inte minst vår tekniska IT-miljö. Med detta som bakgrund vill vi få till stånd vissa förändringar i vår IT-miljö.
2. Uppdrag
Denna veckas uppdrag bygger delvis på anpassning av befintliga tjänster men också implementation av nya lösningar för att främst säkerställa vår kommunikation med externa parter. Vi vill därför ha följande implementerat:
- VPN (ej pptp)
- DNSsec
- Krypterad mail
- Intrångsdetektering
Lösningarna ska vara kostnadseffektiva och väl anpassad för verksamheten. Vi ser gärna en open source lösningar.
Uppdraget genomförs som vanlig enligt arbetsmodellen :
- Planera
- Genomför
- Utvärdera
- Dokumentera
3. Tidpunkter för leverans av resultat
Senast torsdag 13/12, kl. 08.00 ska en implementationsplan och kostnadskalkyl skickas till patrik.brandt@lnu.se samt thomas.ivarsson@lnu.se.
Vi kommer att skyndsamt granska förslaget och återkomma med beslut. Inget arbete får göras innan beslut är taget.
En statusrapport som kort beskriver veckans arbete ska skickas fredag 14/12, kl. 16.00 till patrik.brandt@lnu.se, thomas.ivarsson@lnu.se samt marcus.wilhelmsson@lnu.se.
