.Los servicios básicos que deberán ser soportados son los nativos de la plataforma.
Se indica a continuación una descripción de alto nivel del entorno de seguridad del entorno de seguridad de la plataforma Windows:- Administración de todos los dominios que forman parte del Active Directory del Banco.
A los que es preciso añadir seguridad local tanto en los servidores como de los puestos de trabajo desplegados en la red interna del banco - Administración de los mecanismos de autentificación (Smart card logon)- Administración de las relaciones de confianza Kerberos definidas entre las diferentes plataformas operativas del banco con el objetivo de facilitar la comunicación inter-plataformas.
Así como servicios no kerberizados y productos que no se integran con los gestores de seguridad de los sistemas operativos en los que se residen (Enterprise Single Signo On)- Administración de todas las plantillas y procedimientos de gestión de seguridad en las diferentes zonas usadas por el Banco (Red Interna, Red de Servicios, Extranet)- Conocimientos en infraestructura de clave Publica (PKI) o Servicio de registro: la autoridad de registro está basada en dos aplicaciones web desarrolladas en el Banco, una para la solicitud de certificados para usuarios internos y otra para la solicitud de certificados para usuarios externoso Servicio de emisión/revocación de certificados, servicio de sellado de tiempo y servicio de validación de certificados.
Todos ellos están basados en el software KeyOne del fabricante Safelayer.
En el caso del servicio de validación, se ofrece también la opción de listas de revocación (CRLs).O Servicios avanzados de criptografía de clave pública (firma, autenticación cifrado).
Se trata de un conjunto de servicios Web ofrecidos a las aplicaciones a través de la plataforma de Web Services TrustedX, también del fabricante Safelayer.- PKI del Sistema Europeo de Bancos Centrales (ESCBPKI)o Servicio de registro: la autoridad de registro está basada en una aplicación web desarrollada en el Bancoo Servicio de emisión/revocación de certificados y servicio de validación de certificados.
Ambos basados en el software KeyOne del fabricante Safelayer.
En el caso del servicio de validación, se ofrece también la opción de listas de revocación (CRLs).O Ejecución de operaciones de administración de seguridad.O Resolución de incidencias tanto a la infraestructura o tecnologías soportadas como a usuarios finales.O Supervisión del licenciamientoo Soporte a otras áreaso Administración avanzada y especializada de los distintos entornos y productos o Mantenimiento preventivo y evolutivo o Resolución de Incidencias complejas o Resolución de peticiones complejas o Propuestas de arquitectura y evolución o Soporte 24x7 WINDOWSProfundos conocimientos en :Administración avanzada de servidores Windows Active Directory