Servizi IBM di Sicurezza Gestita per la Sicurezza Web

Transcript

1 Descrizione del Servizio 1. Ambito dei Servizi Servizi IBM di Sicurezza Gestita per la Sicurezza Web I Servizi IBM di Sicurezza Gestita per la Sicurezza Web (detti MSS per la Sicurezza Web ) possono comprendere: a. servizi di Antivirus per Web e Antispyware per Web per contribuire a rilevare Virus e Spyware in risposta alle richieste di pagine web e relativi allegati, formulate dagli utenti del Cliente; e/o b. servizi di Filtro URL per Web per contribuire ad evitare l accesso a determinate pagine web o relativi allegati, da parte dei vostri utenti (in linea con la vostra policy sulla limitazione degli accessi). MSS per la Sicurezza Web è sviluppato per aiutare il Cliente a mettere in atto un adeguata politica di sicurezza (policy) di utilizzo del computer. I Servizi MSS per la Sicurezza Web sono forniti in lingua inglese. I dettagli dell Ordine del Cliente (per esempio i servizi richiesti, il periodo contrattuale e gli oneri) verranno specificati nell Ordine stesso. Definizioni della terminologia specifica del servizio possono essere trovate collegandosi al sito 2. Definizioni Tower Cluster Designato Tower in cluster (minimo due server), designato per fornirvi MSS per la Sicurezza Web. Manutenzione Programmata periodi di manutenzione che causano interruzione dei servizi dovuta alla indisponibilità del Tower Cluster Designato. Al Cliente viene fornito preavviso di almeno cinque giorni di calendario per tale manutenzione. La Manutenzione Programmata non deve eccedere le otto ore per mese di calendario e non deve avere luogo durante l orario lavorativo locale del Cliente. richiesta richiesta, da parte di un utente, di un contenuto web (quale ad esempio una pagina web) per mezzo di un web browser o strumento HTTP simile, da qualsiasi server web collegato a internet. Spyware software o insieme di strumenti che raccolgono informazioni in incognito, in genere relativamente ad un utente o ad un attività di sistema, all insaputa o comunque senza il consenso dell utente o dell organizzazione. Virus codice di programma che si autoinstalla in un file o in una memoria, infetta altri file e aree di memoria e circola senza autorizzazione. 3. MSS per la Sicurezza Web 3.1 Coordinamento dei Servizi MSS per la Sicurezza Web Responsabilità di IBM IBM fornirà un tecnico di deployment che costituirà il punto focale durante la fase di deployment di MSS per la Sicurezza Web. Il tecnico di deployment: a. fornirà al Cliente un profilo cliente che dovete completare prima che IBM fornisca MSS per la Sicurezza Web; b. riesaminerà la presente Descrizione del Servizio, e qualsiasi documento relativo, con il Punto di Contatto del Cliente; c. coordinerà e gestirà le attività tecniche del personale IBM designato; e d. stabilirà e manterrà le comunicazioni attraverso il Punto di Contatto del Cliente durante la fase di avvio e di notifica di MSS per la Sicurezza Web Responsabilità del Punto di Contatto del Cliente Prima dell avvio di MSS per la Sicurezza Web, il Clientedovràt nominare una persona (denominata Punto di Contatto ) alla quale verranno indirizzate tutte le comunicazioni relative a MSS per la Sicurezza Web e che avrà l autorità per agire per conto del Cliente in tutte le questioni concernenti tale servizio. Il Punto di Contatto: INTC /2007 Pagina 1 di 5

2 a. completerà e restituirà il profilo cliente a IBM entro dieci giorni lavorativi dal ricevimento dello stesso; b. servirà come interfaccia tra il team MSS per la Sicurezza Web di IBM e tutti gli uffici del Cliente che prendono parte a MSS per la Sicurezza Web, così come qualsiasi venditore di parte terza, compresi Provider di Servizio internet ( ISP ) e aziende content-hosting, utilizzati dal Cliente per implementare la propria presenza in internet ; c. otterrà e fornirà informazioni, dati, accordi, decisioni e approvazioni applicabili come richiesto da IBM per realizzare MSS per la Sicurezza Web, entro due giorni lavorativi da qualsiasi richiesta di IBM; e d. contribuirà a risolvere le questioni concernenti MSS per la Sicurezza Web e a comunicare i problemi nelle opportune sedi nell ambito della organizzazione del Cliente, secondo necessità Le Responsabilità Generali del Cliente La realizzazione da parte di IBM di MSS per la Sicurezza Web dipende dall adempimento da parte del Cliente di queste responsabilità generali. a. fornire tutte le attrezzature e i software necessari e pagare le spese di comunicazione per accedere al portale web di IBM o a qualsiasi altro strumento web richiesto dalle disposizioni di MSS per la Sicurezza Web; b. rendere disponibile personale adeguato per assistere IBM nell adempimento delle proprie responsabilità; c. consentire a IBM di divulgare il presente documento e l Ordine associato a propri subappaltatori, riguardo a MSS per la Sicurezza Web da realizzare in questo ambito; d. essere responsabili del contenuto di qualsiasi database, della selezione e dell implementazione dei controlli sul suo accesso e utilizzo, del backup e recupero e della sicurezza dei dati memorizzati. Tale sicurezza comprende anche qualsiasi procedura necessaria a salvaguardare l integrità e la sicurezza del software e dei dati utilizzati in MSS per la Sicurezza Web dall accesso di personale non autorizzato; e e. essere responsabili dell identificazione e dell interpretazione di qualsiasi legge, norma e regolamento applicabile che riguardi i propri attuali software e dati ai quali IBM avrà accesso durante la consegna di MSS per la Sicurezza Web. E responsabilità del Cliente garantire che il software e i dati soddisfino i requisiti di tali leggi, norme e regolamenti. 3.2 Servizi Generali Responsabilità di IBM IBM: a. fornirà al Cliente una password di accesso a uno strumento proprietario di reporting e gestione basato su internet per consentire l esame di dati e statistiche sull utilizzo da parte del Cliente di MSS per la Sicurezza Web. Questo strumento offre anche un certo numero di strutture di configurazione e di gestione; b. fornirà MSS per la Sicurezza Web 24 ore su 24 per 7 giorni alla settimana; c. fornirà supporto tecnico per MSS per la Sicurezza Web 24 ore su 24 per 7 giorni alla settimana; e d. collaborerà con il Cliente a distanza per risolvere i problemi relativi a MSS per la Sicurezza Web 24 ore su 24 per 7 giorni alla settimana Responsabilità del Cliente a. tenere sotto controllo il numero di utenti. Eventuali modifiche al numero di utenti saranno trattate in conformità alla sezione Modifiche del presente documento; b. fornire tutti i dati tecnici e altre informazioni che IBM possa di tanto in tanto ragionevolmente richiedere per fornire MSS per la Sicurezza Web al Cliente; c. mantenere la sicurezza della password fornita per accedere allo strumento proprietario di reporting, gestione e configurazione basato su internet, compresa la non divulgazione a qualsiasi parte terza; e INTC /2007 Pagina 2 di 5

3 d. fornire a IBM nome, numero di telefono e indirizzo del proprio web administrator, se si è selezionata questa opzione nel profilo cliente. 3.3 Antivirus per Web e Antispyware per Web Se selezionato nell Ordine applicabile, IBM fornirà un Antivirus per Web e un Antispyware per Web per aiutare a rilevare Virus e Spyware nelle richieste di pagine web e relativi allegati, sia in entrata che in uscita, via Hyper Text Transfer Protocol ( HTTP ) e File Transfer Protocol ( FTP )-over-http. I servizi di Antivirus per Web e Antispyware per Web sono limitati al numero di utenti specificato nell Ordine Responsabilità di IBM Attività 1 - Inizializzazione e Notifica IBM fornirà accesso ad Antivirus per Web e Antispyware per Web attraverso gli indirizzi IP dai quali origina il traffico web del Cliente ( scanning IP ). Gli scanning IP saranno utilizzati per identificare il traffico web del Cliente e per selezionare le impostazioni specifiche. IBM non eseguirà scansioni su file o contenuti che non abbiano origine dagli scanning IP del Cliente. Attività 2 - Supporto Tecnico e Continuo Durante il Periodo Contrattuale, IBM: a. reindirizzerà file e contenuti HTTP e File Transfer Protocol ( FTP )-over-http esterni, aventi origine da richieste (compreso qualsiasi allegato, macro o eseguibile) via MSS per la Sicurezza Web. Anche altri contenuti reindirizzati attraverso HTTP (cioè dispositivi di streaming e/o HTTPS/SSL) possono essere fatti passare via MSS per la Sicurezza Web, ma non saranno sottoposti a scansione per la ricerca di Virus o Spyware; b. sottoporrà a scansione ogni trasferimento di file o contenuto derivante da ogni richiesta. Se non vengono trovati elementi infetti, il file o il contenuto verranno lasciati passare; c. rifiuterà agli utenti l accesso a un file (per esempio una pagina o un allegato web) nel quale venga rilevato un Virus o uno Spyware o che sia considerato non sottoponibile a scansione (ad eccezione del traffico Secure Socket Layer). In tal caso, IBM tenterà di mostrare all utente un allarme automatico relativo alla pagina web infetta; e d. notificherà all utente e, se richiesto, ad un web administrator, che durante le comunicazioni internet del Cliente è stato rilevato un download di file che contiene un Virus o uno Spyware Le Responsabilità del Cliente a. implementare e mantenere in atto le impostazioni di configurazione richieste per reindirizzare il traffico esterno via MSS per la Sicurezza Web Security; e b. garantire che il traffico interno HTTP e FTP-over-HTTP del Cliente non sia reindirizzato via Antivirus per Web e Antispyware per Web. Se i servizi internet del Cliente richiedono una connessione diretta invece che attraverso un proxy, è responsabilità del Cliente effettuare le necessarie modifiche alla propria infrastruttura al fine di facilitare quanto descritto. 3.4 Filtro URL per Web Se selezionato nell Ordine, IBM fornirà il Filtro URL per Web per aiutare a negare agli utenti l accesso alla pagina o all allegato web, in linea con la policy di limitazione degli accessi del Cliente. Il Filtro URL per Web è limitato al numero di utenti specificato nell Ordine Responsabilità di IBM Attività 1 - Inizializzazione e Notifica IBM fornirà accesso al Filtro URL per Web attraverso gli indirizzi IP dai quali origina il traffico del Cliente web ( scanning IP ). Gli scanning IP saranno utilizzati per identificare il traffico web del Cliente e per selezionare le impostazioni specifiche. IBM non eseguirà scansioni su file o contenuti che non abbiano origine dagli scanning IP del Cliente. Attività 2 - Supporto Tecnico e Continuo Durante il Periodo Contrattuale, IBM: INTC /2007 Pagina 3 di 5

4 a. reindirizzerà file e contenuti HTTP e FTP-over-HTTP esterni, aventi origine da richieste (compreso qualsiasi allegato, macro o eseguibile) via Filtro URL per Web; e b. rifiuterà l accesso a un URL, una pagina o un allegato web al quale si applichi una policy di limitazione degli accessi. In tal caso, IBM tenterà di mostrare all utente un allarme automatico relativo all URL o alla pagina web non idonei Responsabilità del Cliente a. configurare il Filtro URL per Web in modo da comprendere le proprie policy di limitazione degli accessi, che dovrebbero essere basate sia sulle categorie che sulle tipologie di contenuto; b. distribuire e creare le proprie policy di limitazione degli accessi (basate sia sulle categorie che sulle tipologie di contenuto); c. implementare e mantenere in atto le impostazioni di configurazione richieste per reindirizzare il traffico esterno via Filtro URL per Web; e d. garantire che il traffico interno HTTP e FTP-over-HTTP non sia reindirizzato via Filtro URL per Web. Se i servizi internet del Cliente richiedono una connessione diretta invece che attraverso un proxy, è responsabilità del Cliente effettuare le necessarie modifiche alla propria infrastruttura al fine di facilitare quanto descritto. 4. Modifiche Il Cliente può richiedere una modifica al proprio MSS per la Sicurezza Web dandone a IBM preavviso di un mese per iscritto. IBM confermerà la modifica in un Ordine corretto con qualsiasi adattamento applicabile dei relativi oneri. Il Corrispettivo Annuale Totale non potrà essere minore del Corrispettivo Minimo Annuale stabilito nell Ordine. 5. Altri Termini e Condizioni IBM si riserva il diritto di modificare i termini della presente Descrizione del Servizio, compresi gli SLA, con preavviso scritto di 30 giorni. 5.1 Disclaimer/Garanzia Il Cliente comprende e accetta che IBM non dia alcuna garanzia, espressa o implicita, né si assuma qualsiasi obbligo o responsabilità legale per la precisione, la completezza o l utilità di qualsiasi informazione fornita nell ambito del servizio MSS per la Sicurezza Web. 5.2 Accordi sul Livello di Servizio Generalità Tutte le richieste di penali devono essere sottoposte a IBM entro cinque giorni dalla fine del mese nel quale si è verificato l evento che le rende possibili. La possibilità di riconoscimento della penale è soggetta a verifica da parte di IBM. a. I livelli di Servizio non sono applicabili: (1) fino a 30 giorni dopo l attivazione di MSS per la Sicurezza Web; (2) se le configurazioni di sistema del Cliente non sono conformi alle linee guida di configurazione fornite; (3) durante i periodi di Manutenzione Programmata; oppure (4) durante i periodi di indisponibilità dovuti a cause di forza maggiore. Tutte le penali vengono accordati proporzionalmente al numero degli utenti colpiti dal deterioramento dei livelli di servizio. IBM procederà a un accredito sul conto del Cliente nel caso IBM stessa non soddisfi gli SLA descritti nella presente sezione durante un qualsiasi mese di calendario, fatta salva l emissione dei dovuti documenti fiscali. La massima responsabilità totale di IBM, in qualsiasi mese di calendario, non deve superare il 100% della corrispettivo mensile previsto all Ordine. Il pagamento delle penali sarà considerato come liquidazione danni e costituirà l unico ed esclusivo risarcimento. INTC /2007 Pagina 4 di 5

5 5.2.2 Disponibilità Se la disponibilità del servizio è al di sotto del 100% in qualsiasi mese di calendario durante il Periodo Contrattuale, il Cliente può avere diritto alla seguente penale: Percentuale della disponibilità del Penale in percentuale del Corrispettivo Servizio web per mese di calendario Mensile Minore del 100% ma maggiore del 99.0% 20% Minore del 99.0% ma maggiore del 98.0% 40% Minore del 98.0% ma maggiore del 97.0% 60% Minore del 97.0% ma maggiore del 96.0% 80% Minore del 96.0% ma maggiore del 95.0% 100% Minore del 95% Recesso a discrezione del Cliente dai MSS per la Sicurezza Web. Se i servizi MSS per la Sicurezza Web dovessero essere conclusi, tale conclusione sarà l unico ed esclusivo risarcimento per disponibilità inferiore al 95% in un dato mese di calendario. INTC /2007 Pagina 5 di 5