Inhaltsverzeichnis - IBM

d. sofern notwendig, den Antragsteller darüber informieren, dass zusätzliche Informationen benötigt
werden. Solange diese Informationen nicht zur Verfügung stehen, werden die SLA-Timer
angehalten;
e. die Konfiguration der Richtlinienänderung, wie vom Kunden angefordert, vorbereiten und prüfen;
f. angeforderte Richtlinienänderungen innerhalb der Frist implementieren, die im Bestellschein unter
„Implementierungszeit“ angegeben und vom Kunden beim Einreichen der Änderungsanforderung
über das MSS-Portal ausgewählt wird. Die verschiedenen Implementierungszeiten sind im
Abschnitt „Implementierung einer angeforderten Richtlinienänderung“ dieser Leistungsbeschreibung
angegeben;
g. Details der Anforderung einer Richtlinienänderung im IBM MSS-Ticketsystem dokumentieren;
h. Tickets zu Anforderungen einer Richtlinienänderung im Portal anzeigen;
i. nicht in Anspruch genommene Anforderungen einer Richtlinienänderung vom jeweils aktuellen
Monat in den Folgemonat übernehmen. In den Folgemonat übernommene Anforderungen einer
Richtlinienänderung können bis zum letzten Tag des Folgemonats in Anspruch genommen werden.
Danach verfallen die nicht in Anspruch genommenen Anforderungen einer Richtlinienänderung;
j. auf Wunsch des Kunden und gegen Zahlung einer zusätzlichen Gebühr (und abhängig von der
Verfügbarkeit von IBM Ressourcen) zusätzliche Richtlinienänderungen durchführen, deren
maximale Anzahl im Bestellschein angegeben ist;
k. die Konfiguration des Managed Agent täglich sichern;
l. 14 Konfigurationssicherungen aufbewahren;
m. die aktuelle Konfiguration des Agenten im MSS-Portal anzeigen (soweit zutreffend); und
n. auf vierteljährlicher Basis nach schriftlicher Anforderung durch den Kunden
(1) die Richtlinieneinstellungen des Kunden prüfen, um ihre Richtigkeit zu verifizieren; und
(2) in Zusammenarbeit mit dem Kunden die von IBM betriebenen Agenten prüfen und
Änderungen an der Strategie zum Schutz des Netzwerks empfehlen.
4.3.2 Verantwortlichkeiten des Kunden
Der Kunde wird
a. sicherstellen, dass alle Anforderungen einer Richtlinienänderung von einem autorisierten
Ansprechpartner für die Sicherheit oder einem benannten Ansprechpartner für die Services über
das Portal gemäß den oben angegebenen Verfahren eingereicht werden;
b. die Verantwortung für die Bereitstellung ausreichender Informationen zu jeder angeforderten
Richtlinienänderung übernehmen, um IBM die erfolgreiche Durchführung dieser Änderung zu
ermöglichen;
c. die Verantwortung dafür übernehmen, IBM zu benachrichtigen, wenn der Kunde die Durchführung
einer vierteljährlichen Richtlinienüberprüfung durch IBM wünscht;
d. die alleinige Verantwortung für die Sicherheitsstrategie des Kunden übernehmen, einschließlich der
Verfahren für die Reaktion auf Sicherheitsverstöße;
e. bestätigen, dass
(1) alle Richtlinienänderungen von IBM und nicht vom Kunden durchgeführt werden;
(2) die Implementierung von Richtlinienänderungen, die nach Ermessen von IBM nachteilige
Auswirkungen auf die Fähigkeit der Agenten zum Schutz der Netzwerkumgebung haben, zu
einer Aussetzung der anwendbaren SLAs führen wird;
(3) nicht in Anspruch genommene Änderungen nach Ende eines Kalendermonats auf
Anforderung des Kunden für weitere 30 Tage in Anspruch genommen werden können. Nach
diesem Zeitraum von 30 Tagen sind die Änderungen nicht mehr verfügbar. Nicht in Anspruch
genommene Richtlinienänderungen, die in den Folgemonat übernommen wurden, werden vor
den Richtlinienänderungen des neuen Monats bearbeitet;
(4) die Anforderung einer Richtlinienänderung im Notfall eindeutig als solche identifizieren, wenn
sie im Portal eingereicht wird; und
Z126-5942-AT-2 04-2013 Seite 24 von 41 Z126-5942-WW-2 04-2013