Caiet de Sarcini - Radiocom

experienta in acest tip de activitate.
Req. 16: Ofertantul se va angaja sa puna la dispozitia RADIOCOM documentul de specificatii
functionale si scenariile testelor de acceptanta pentru revizuire, propunere de modificari si
aprobare.
4. INFORMATII SOLICITATE DESPRE OFERTANTI
Ofertantul va furniza informatii despre organizatia sa. Informatiile solicitate sunt descrise in
formularele anexate.
5. CERINTE MINIME OBLIGATORII
5.1 Cerinte Tehnice si Functionale a Platformei Software de Billing
A se vedea formularul atasat: Cerinte Tehnice si Functionale a Platformei Software de
Billing
5.2 Cerinte Tehnice si Functionale privind Solutia Securizare Baze de Date
Avand in vedere importanta din punct de vedere economic a datelor gestionate in sistemul de
Billing, este necesara asigurarea unei protectii corespunzatoare a datelor pastrate in acest
sistem. Protejarea datelor din baza de date a sistemului de Billing se va realiza folosind o solutie
ce va asigura urmatoarele functionalitati:
- Solutia trebuie sa contina o componenta de securitate care sa functioneze in mod proactiv si
sa permita definirea, dar si impunerea regulilor de securitate cu privinta la accesul direct la
baza de date folosita.
- Solutia de securizare trebuie sa fie neaparat realizata ca o componenta externa care sa
preceada accesul in cadrul bazei de date, prin mecanisme de tip proxy, pentru a asigura
integrarea usoara si pentru a avea impact minim asupra aplicatiilor ce folosesc baza de date.
- Solutia trebuie sa suporte mai multe versiuni ale bazei de date ofertate.
- Solutia trebuie sa permita definirea facila a politicilor de auditare prin auditarea tuturor
operatiilor printr-un set de reguli logice, care sa poata fi modificate si aplicate dinamic la
cerere. De asemenea, sistemul trebuie sa puna la dispozitie un set de politici de auditare
adaptabile in functie de necesitati.
- Solutia trebuie sa permita definirea in mod dinamic a politicilor de audit, si sa fie capabila sa
intercepteze toate cererile primite. De asemenea aceasta trebuie sa planifice si sa aplice
politicile de auditare diferentiat, in functie de necesitati.
- Adaugarea sau schimbarea unor reguli de securitate in cadrul solutiei sa aibe efect imediat
asupra accesului la bazele de date.
- Aplicarea unor functii de ascundere a informatiilor trebuie sa fie facuta prin utilizarea
mecanismelor de tip “scrambling” sau “masking” pentru protejarea informatiilor sensibile.
- Solutia de Securizare Baze de Date trebuie sa ofere mecanisme de monitorizare si auditare
55