Managed DMZ (Eigenbetrieb)

Description

Die BWI erwägt den Abschluss einer Rahmenvereinbarung mit einem Wirtschaftsteilnehmer zum Aufbau und Betrieb einer Managed DMZ (Demilitarisierte Zone). Bei einer DMZ handelt es sich um ein Netzwerk mit sicherheitstechnisch kontrollierten Zugriffsmöglichkeiten auf die daran angebundenen IT-Systeme. Die Bereitstellung und der Betrieb des DMZ beschränkt sich auf alle Sicherheitsmechanismen und Konnektivitäten der DMZ, die nicht vom Auftraggeber erbracht werden. Der Betrieb durch den Auftragnehmer erfolgt im Wege des Managed Hosting.Die Internet-DMZ des Auftraggebers ist der zentrale Knotenpunkt für die externe Anbindung des Auftraggeber-Netzes und wird bislang an zwei Standorten betrieben. Über die vorhandene Internet-DMZ als Knotenpunkt erfolgen alle Zugriffe aus dem Auftraggeber-Netz auf externe Ressourcen (beispielsweise auf Webinhalte im Internet) sowie von extern auf das Auftraggeber-Netz (beispielsweise der Remote-Access-Zugriff mit dem Auftraggeber-Client oder Zugriffe mit mobilen Endgeräten des Auftraggebers). Ferner bietet die DMZ einen Netzwerkbereich, in dem IT-Systeme platziert werden, welche sowohl aus dem Auftraggeber-Netz als auch von externen Netzwerken und dem Internet erreichbar sind. Die Trennung der Netzwerke und die Kontrolle der Kommunikationsverbindungen erfolgt dabei über Sicherheitsmechanismen wie zum Beispiel Firewall-Technologien und Intrusion-Prevention- und -Detection-Systeme (IDS/IPS). Durch diese Trennung kann das Auftraggeber-Netz vor unberechtigten Zugriffen von außen geschützt werden, während zulässige Kommunikationsbeziehungen weiterhin möglich sind.