ΥΠΟΥΡΓΕΙΟ ΠΑΙΔΕΙΑΣ ΚΑΙ ΘΡΗΣΚΕΥΜΑΤΩΝ

Transcript

1 Πρόσκληση Υποβολής Προσφοράς για την Προμήθεια Ασφαλών Διατάξεων Δημιουργίας Υπογραφής (ΑΔΔΥ) ΥΠΟΥΡΓΕΙΟ ΠΑΙΔΕΙΑΣ ΚΑΙ ΘΡΗΣΚΕΥΜΑΤΩΝ 22 Σεπτεμβρίου 2014 ΤΕΧΝΙΚΗ ΚΑΙ ΟΙΚΟΝΟΜΙΚΗ ΠΡΟΣΦΟΡΑ Υπόψη: κυρίου Τσόλκα Τηλέφωνο: Fax:

2 Πίνακας Περιεχομένων 1 ΕΠΙΣΚΟΠΗΣΗ ΤΕΧΝΙΚΗ ΠΕΡΙΓΡΑΦΗ ΟΙΚΟΝΟΜΙΚΗ ΠΡΟΣΦΟΡΑ... 7 C.4.1 Εξοπλισμός Λογισμικό ΠΑΡΑΡΤΗΜΑ Β - ΣΥΝΤΟΜΗ ΠΑΡΟΥΣΙΑΣΗ ΕΤΑΙΡΙΚΟΥ ΠΡΟΦΙΛ Γενικά... 8 Υπηρεσίες Υποδομής Δημοσίου Κλειδιού (ΥΔΚ/PKI)... 8 Συμβουλευτικές Υπηρεσίες... 8 Τεχνολογικές Υπηρεσίες... 9 Πίνακας πιστοποιήσεων των στελεχών της ADACOM... 9 Εμπειρία ADACOM σε έργα Υποδομής Δημοσίου Κλειδιού

3 Εικόνες ΕΙΚΟΝΑ 1: SAFENET 5100 USB TOKEN... 5 ΕΙΚΟΝΑ 2: ΑΔΔΥ ΠΟΥ ΕΧΟΥΝ ΕΛΕΓΧΘΕΙ ΟΤΙ ΛΕΙΤΟΥΡΓΟΥΝ ΣΩΣΤΑ ΜΕ ΤΗΝ ΥΠΟΔΟΜΗ ΔΗΜΟΣΙΟΥ ΚΛΕΙΔΙΟΥ ΤΟΥ ΕΡΜΗ... 6 Πίνακες ΠΙΝΑΚΑΣ 1: ΑΚΑΔΗΜΑΪΚΕΣ ΚΑΙ ΕΠΑΓΓΕΛΜΑΤΙΚΕΣ ΠΙΣΤΟΠΟΙΗΣΕΙΣ ΤΗΣ ADACOM

4 1 Επισκόπηση Η ADACOM απαντάει θετικά στο αίτημα του ΥΠΟΥΡΓΕΙΟΥ ΠΑΙΔΕΙΑΣ ΚΑΙ ΘΡΗΣΚΕΥΜΑΤΩΝ για το αίτημα χιλίων (1.000) SafeNet 5100 USB tokens (ΑΔΔΥ). Πιο συγκεκριμένα, η εταιρία ADACOM είναι σε θέση να παράσχει: Ασφαλή Διάταξη Δημιουργίας Υπογραφής (ΑΔΔΥ) με τη μορφή USB token με άδειες χρήσης Λογισμικού Αντικείμενο του έργου αποτελεί η προμήθεια και παράδοση χιλίων (1.000) ΑΔΔΥ (Ασφαλείς Διατάξεις Δημιουργίας Υπογραφής) τύπου USB Tokens με το απαραίτητο συνοδευτικό λογισμικό. Με εκτίμηση για την ADACOM A.E. Πατρίκης Γεώργιος Senior Account Manager 3

5 2 Τεχνική Περιγραφή Η ADACOM θα προμηθεύσει και θα παραδώσει χίλιες (1.000) ΑΔΔΥ (Ασφαλείς Διατάξεις Δημιουργίας Υπογραφής) τύπου USB Tokens με το απαραίτητο συνοδευτικό λογισμικό στο ΥΠΟΥΡΓΕΙΟ ΠΑΙΔΕΙΑΣ ΚΑΙ ΘΡΗΣΚΕΥΜΑΤΩΝ και θα αποτελούν φορείς εφαρμογής της ηλεκτρονικής υπογραφής. Οι ΑΔΔΥ που θα προσφερθούν θα χρησιμοποιηθούν ως Φορείς «δεδομένων δημιουργίας ηλεκτρονικής υπογραφής» (ιδιωτικά κρυπτογραφικά κλειδιά) και ψηφιακών πιστοποιητικών για τα «δεδομένα επαλήθευσης ηλεκτρονικής υπογραφής». Τα ιδιωτικά κλειδιά των ψηφιακών πιστοποιητικών θα πρέπει να δημιουργούνται και να αποθηκεύονται σε Ασφαλείς Διατάξεις Δημιουργίας Υπογραφής (ΑΔΔΥ) [ή στα αγγλικά Secure Signature Creation Device (SSCD)] προκειμένου τα ψηφιακά πιστοποιητικά να θεωρούνται αναγνωρισμένα σύμφωνα με το Ελληνικό Προεδρικό Διάταγμα ΠΔ # 150/2011. Οι Ασφαλείς Διατάξεις Δημιουργίας Υπογραφής είναι συσκευές οι οποίες διαθέτουν μικροεπεξεργαστή και μνήμη. Η λειτουργία τους είναι η δημιουργία ενός ζεύγους κλειδιών (public-private) και η αποθήκευσή τους στη μνήμη που διαθέτουν. Το πλεονέκτημα της λύσης ΑΔΔΥ είναι ότι το ιδιωτικό κλειδί του ψηφιακού πιστοποιητικού δημιουργείται και αποθηκεύεται με ασφαλή τρόπο και η εξαγωγή του είναι αδύνατη. Οι ΑΔΔΥ διατίθενται είτε με τη μορφή USB token είτε με τη μορφή έξυπνης κάρτας (Smart Card). Το USB token μπορεί να συνδεθεί σε μία θύρα USB του υπολογιστή και να χρησιμοποιηθεί άμεσα, ενώ η έξυπνη κάρτα προϋποθέτει την ύπαρξη ενός καρτα-αναγνώστη. Αξίζει να σημειωθεί ότι και στις δύο περιπτώσεις η χρήση μίας συσκευής SSCD απαιτεί την εγκατάσταση οδηγών στον υπολογιστή. Επίσης η χρήση ενός ψηφιακού πιστοποιητικού σε SSCD δίνει στο χρήστη τη δυνατότητα φορητότητας του ψηφιακού του πιστοποιητικού, οπότε μπορεί να το χρησιμοποιήσει σε περισσότερους από ένα υπολογιστές. Για τις ανάγκες του παρόντος έργου επιλέχθηκε η μορφή των USB tokens. Τα προσφερόμενα USB tokens είναι χίλια (1.000) στον αριθμό και είναι τα Safenet 5100 της εταιρίας Safenet και αποτελούνται από επεξεργαστή (CPU), μνήμη (ROM, EEPROM,RAM), ειδικό λογισμικό Chip Operating System (COS) και ειδικά χαρακτηριστικά ασφαλείας στην οποία προκειμένου ο χρήστης να μπορεί να πραγματοποιεί κρυπτογραφικές λειτουργίες απαιτείται η χρήση κωδικού PIN. Το USB token υποστηρίζουν τα απαραίτητα χαρακτηριστικά ασφαλείας τόσο σε φυσικό όσο και λογικό επίπεδο και θα υποστηρίζει πολλαπλές μεθόδους αυθεντικοποίησης με PUK και ΡΙΝ. 4

6 Εικόνα 1: Safenet 5100 USB token Τα προσφερόμενα USB tokens υποστηρίζουν τις ακόλουθες κρυπτογραφικές λειτουργίες: Λειτουργικό σύστημα Java Ψηφιακές υπογραφές RSA με μήκος κλείδας μέχρι 2048 bits. Δημιουργία ζευγών κλειδιών RSA μήκους μέχρι 2048 με γεννήτορα πραγματικών τυχαίων αριθμών (χρόνος δημιουργίας έως 30 δευτερόλεπτα). Κρυπτογράφηση/ αποκρυπτογράφηση με τον αλγόριθμο 3DES και AES. Υποστήριξη του αλγόριθμου SHA-1 και SHA-256 Συμβατότητα του συστήματος αρχείων (file system) και του συστήματος διαχείρισης αυθεντικοποίησης με τα πρότυπα ISO7816 Συμμετρική κρυπτογραφία DES και Triple DES (56, 112 και 168 bit key length) On board key generation, data signing, On-card encryption , 768 RSA, On-card DES ή ΑΕS EEPROM: 72kbytes PKCS#11 V2.20 (Middleware) Εγγύηση 3 έτη USB 2.0 Τα προσφερόμενα USB tokens είναι πιστοποιημένα (Chip και Operating System) σύμφωνα με «CWA 14169: Secure Signature-Creation Devices, version EAL 4+», ώστε να καλύπτουν πλήρως τις απαιτήσεις του Ελληνικού προεδρικού Διατάγματος ΠΔ 150/2001 και αποτελούν Ασφαλή Διάταξη Δημιουργίας Υπογραφής (ΑΔΔΥ). Επίσης τα Safenet 5100 διαθέτουν δυνατότητα αποδεικτικού παραβίασης (Tamper Evident) και πιστοποίηση προστασίας της συσκευής από σκόνη και νερό (IPX7). Τέλος τα προσφερόμενα USB tokens είναι πλήρως συμβατά με την υποδομή του Ερμή και αναφέρονται στη λίστα του Ερμή η οποία υπάρχει στο link: diadikasiaekdosispistopoihtikonpublicservants.html 5

7 Εικόνα 2: ΑΔΔΥ που έχουν ελεγχθεί ότι λειτουργούν σωστά με την υποδομή δημοσίου κλειδιού του ΕΡΜΗ Το προσφερόμενο λογισμικό που θα συνοδεύει τις ΑΔΔΥ είναι το Safenet Authentication Client (SAC) το οποίο επιτρέπει την ασφαλή επικοινωνία του λειτουργικού συστήματος που χρησιμοποιείται το USB token (π.χ. Windows) με το μικροεπεξεργαστή του USB token για τη πραγματοποίηση των απαραίτητων κρυπτοεντολών. Η διάθεση του SAC μπορεί να γίνεται: με απευθείας download από προστατευμένη σελίδα του κατασκευαστή με απευθείας download από σελίδα που βρίσκεται στην ιστοσελίδα του Ερμή με απευθείας download από την ιστοσελίδα της ADACOM Το SAC υποστηρίζει τα πιο διαδεδομένα λειτουργικά συστήματα όπως Windows Server 2003/R2 (32/64 Bit), Windows Server 2008/R2 (64 Bit), Windows 7 (32/64 Bit), Windows XP/Vista (32/64Bit), MacOSX; Linux (32/64Bit with 2.6 Kernel) Η υποστήριξη του λογισμικού ανέρχεται στα τρία (3) έτη και μέσα σε αυτή ενημερώσεις του λογισμικού, νέες εκδόσεις καθώς επίσης και η υποστήριξη το προϊόντος σε περίπτωση οποιουδήποτε προβλήματος. 6

8 3 Οικονομική Προσφορά C.4.1 Εξοπλισμός Λογισμικό Α/Α ΠΕΡΙΓΡΑΦΗ ΤΥΠΟΣ ΠΟΣΟΤΗΤΑ (ελάχιστη) ΑΞΙΑ ΧΩΡΙΣ ΦΠΑ ΤΙΜΗ ΜΟΝΑΔΑΣ ΣΥΝΟΛΟ 1 USB Tokens SAFENET etoken ,80 74,00 2 Συνοδευτικό Λογισμικό Safenet Authentication Client 5 5,00 25,00 ΣΥΝΟΛΟ 99,00 Παρατηρήσεις: 1. Η χρόνος ισχύος της προσφοράς μας είναι ενενήντα (90) ημέρες 2. Οι τιμές δεν περιλαμβάνουν Φ.Π.Α., 23% 3. Η ελάχιστη ποσότητα προμήθειας είναι πέντε (5) τεμάχια. 4. Η πληρωμή θα γίνει έως και σαράντα πέντε (45) ημέρες κατόπιν της ποσοτικής και ποιοτικής παραλαβή του εξοπλισμού. 7

9 4 Παράρτημα Β - Σύντομη Παρουσίαση Εταιρικού Προφίλ 4.1 Γενικά Η ADACOM Α.Ε. ( δραστηριοποιείται στην αγορά της Ασφάλειας Πληροφοριακών και Επικοινωνιακών Συστημάτων. Με έτος ίδρυσης το 1998 και έχοντας την έδρα της στην Αθήνα και θυγατρικές στο Ισραήλ και στη Βουλγαρία, η ADACOM παρέχει λύσεις αιχμής, υπηρεσίες και προϊόντα σε πελάτες του Δημόσιου, Ιδιωτικού και Χρηματοπιστωτικού τομέα σε Ελλάδα, Κύπρο και Ανατολική Ευρώπη. Η ADACOM αποτελεί Πιστοποιημένο Συνεργάτη (Certified Affiliate) της Symantec (πρώην VeriSign, η οποία εξαγοράστηκε από τη Symantec) και είναι μέλος του δικτύου εμπιστοσύνης Symantec Trust Network (STN). Η ADACOM διαθέτει δικό της, πιστοποιημένο από την Symantec, Κέντρο Πιστοποίησης μέσω του οποίου παρέχει υπηρεσίες Υποδομής Δημοσίου Κλειδιού (Public Key Infrastructure- PKI) σε Δημόσιους και Χρηματοοικονομικούς οργανισμούς της Ελλάδος, των Βαλκανίων, της Κύπρου, της Τσεχίας, της Πολωνίας και της Ουκρανίας. Η ADACOM, είναι εγγεγραμμένη στο Μητρώο της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων (EETT) ως ο πρώτος Πάροχος Υπηρεσιών Πιστοποίησης στην Ελλάδα, που εκδίδει Αναγνωρισμένα Πιστοποιητικά κατά Δήλωσή του 1. Τέλος, η ADACOM είναι πιστοποιημένη κατά ISO 9001:2008 ενώ από τον Απρίλιο του 2009 η εταιρεία πιστοποιήθηκε σύμφωνα με το πρότυπο ISO 27001:2005, για τo σύνολο των Υπηρεσιών Υποδομής Δημοσίου Κλειδιού και Ασφάλειας Πληροφοριών που παρέχει. 4.2 Υπηρεσίες Υποδομής Δημοσίου Κλειδιού (ΥΔΚ/PKI) Η ADACOM, είναι εγγεγραμμένη από το 2002 στο Μητρώο της Εθνικής Επιτροπής Τηλεπικοινωνιών και Ταχυδρομείων. Μέσω του Κέντρου Πιστοποίησης της, η ADACOM έχει τη δυνατότητα να παρέχει μια σειρά υπηρεσιών ΥΔΚ: 4.3 Υπηρεσίες CA & RA, o o o Ψηφιακά Πιστοποιητικά Πελατών (Client Certificates), Πιστοποιητικά SSL, Device Certificates IPSec Υπηρεσίες Χρονοσήμανσης (Timestamping), Ηλεκτρονική Τιμολόγηση (e-invoicing). Συμβουλευτικές Υπηρεσίες Η ADACOM διαθέτει μια σειρά προσεκτικά επιλεγμένων συμβουλευτικών υπηρεσιών που αφορούν σε όλες τις πτυχές των απαιτήσεων ασφάλειας των σύγχρονων επιχειρήσεων. Εν συντομία: Συμβουλευτικές Υπηρεσίες Ασφάλειας, Δοκιμές Ασφαλείας (Penetration Testing) & Υπηρεσίες Εκτίμησης Ευπαθειών (Vulnerability Assessment), Υπηρεσίες Διαχείρισης Φήμης (Brand Management), 1 8

10 4.4 On-Line Ανίχνευση Απάτης & Anti-phishing, Managed Security Services, Υπηρεσίες Σχεδιασμού και Αρχιτεκτονικής Ασφάλειας, Επιχειρησιακός Σχεδιασμός Ασφάλειας, Αξιολόγηση και Ανάπτυξη Πολιτικών, Λύσεις Διαχείρισης Ταυτοτήτων και Πρόσβασης (Identity and Access Management), Υπηρεσίες Κανονιστικής Συμμόρφωσης. Τεχνολογικές Υπηρεσίες Η ADACOM έχει σημαντικά αποδεδειγμένο ιστορικό στην υλοποίηση έργων Ασφάλειας Πληροφοριακών και Επικοινωνιακών Συστημάτων. Αξιοποιώντας ένα προσεκτικά επιλεγμένο δίκτυο έμπιστων συνεργατών και φορέων παροχής υπηρεσιών, η ADACOM παρέχει λύσεις που καλύπτουν οποιαδήποτε σύγχρονη απαίτηση ασφάλειας. Στους στρατηγικούς μας συνεργάτες περιλαμβάνονται εταιρίες, οι λύσεις των οποίων αξιολογούνται ως βέλτιστες σε εκθέσεις ανεξάρτητων αναλυτών καθώς και πάροχοι εταιρικών λύσεων παγκόσμιας εμβέλειας, όπως οι Symantec, Check Point Software Technologies, VeriSign, Fortinet, Corporation, G&D, Safenet, E-Lock, Thales, HID, Athena, κλπ. Οι τεχνολογικές λύσεις που είναι διαθέσιμες μέσω του δικτύου των επιλεγμένων συνεργατών μας εστιάζουν χωρίς να περιορίζονται, στα ακόλουθα: 4.5 Συνθηματικά Μοναδικής Χρήσης (One Time Passwords), Λύσεις Μοναδικής Αυθεντικοποίησης (Single Sign On), Ασφάλεια των Δεδομένων, Ασφάλεια Πληροφορίας και Διαχείριση Συμβάντων, Ασφάλεια Περιεχομένου και Αντιμετώπιση Ιομορφικού Λογισμικού, Λύσεις Ασφάλειας Ηλεκτρονικού Ταχυδρομείου, Firewalls and VPNs, Ασφαλείς Κρυπτογραφικές Μονάδες(Hardware Security Modules, HSM), Συστήματα Διαχείρισης Καρτών, Ασφαλείς Διατάξεις Δημιουργίας Υπογραφών (ΑΔΔΥ), Αναγνώστες Έξυπνων Καρτών (Smart Cards Readers). Πίνακας πιστοποιήσεων των στελεχών της ADACOM Η ADACOM διαθέτει μια ανταγωνιστική ομάδα συμβούλων και μηχανικών ασφαλείας με ευρεία γνώση ακαδημαϊκών (PhD., MBA, M.Sc. etc.) και επαγγελματικών πιστοποιήσεων (CISA, CISM, CCSE+, CCDA, etc.), με μεγάλη εμπειρία σε έργα ασφάλειας. Με πληθώρα επιτυχών ολοκληρωμένων έργων ασφάλειας, καθώς και εξαιτίας της επένδυσης στη συνεχή εκπαίδευση του προσωπικού, η ADACOM αποτελεί μια από τις σημαντικότερες ομάδες στο χώρο, η οποία μπορεί να ηγηθεί στην υλοποίηση έργων και την παροχή εξειδικευμένων συμβουλευτικών υπηρεσιών και υπηρεσιών ασφάλειας στους πελάτες της. Στον παρακάτω πίνακα, παρουσιάζονται οι πιστοποιήσεις της ομάδας των στελεχών της ADACOM. Τίτλος/Περιγραφή Σύντμηση Vendor/Ίδρυμα Installation of MyID Enterprise V8 Supporting MyID V8 TODOS Training INTERCEDE INTERCEDE Gemalto 9

11 Configuring Windows Server 2008 Network Infrastructure AIX SECURITY I: Host Based Mechanics AIX Advanced Administration Lotus Notes Administration LOTUS NOTES BASIC CONCEPTS Internet Security Systems - Introduction to Site Protector HACMP SYTEM ADMINISTRATION AIX SECURITY MIMESWEEPER for SMTP MIS Network and Web Application - Security, Hacking & Auditing Techniques ClearSwift MIS Network Intrusion Prevention IS610v1.0 Multi Function IS620v1.0 Networking Essentials Windows NT Administering windows NT Core Technologies Installing and Administering Windows SQL Server Verso Basic Soft Switch Training Verso Certified Security Administrator CCSA CHECK POINT Certified Security Expert CCSE CHECK POINT Partner Sales Certification CPSC CHECK POINT ASA Specialist CISCO Certified Design Associate CCDA CISCO Certified Network Associate CCNA CISCO Certified Security Professional CCSP CISCO Certified Network Professional CCNP CISCO Engineer (CME) in MIMEsweeper for SMTP 5.1 CME CLEARSWIFT Fortinet Certified Network Security Administrator (FCNSA) FORTINET Card Management System MyID Certified Engineer. INTERCEDE MCP MS Windows 2003 MCP MICROSOFT MCTS MS Exchange 2007 MCTS MICROSOFT Certified Technology Specialist - Windows Server 2008 Active Directory, Configuration MCTS MICROSOFT (MCTS) Windows Server 2008 Network Infrastructure, Configuring MCTS MICROSOFT Forefront Client and Server, Configuring MICROSOFT McAfee Certified Security Engineer CSE McAfee Certified Ethical Hacker CEH EC Council Computer Hacking Forensics Investigator CHFI EC Council ISMS Lead Auditor (ISO 27001) LeadISMS ISOQAR 10

12 QMS Lead Auditor (ISO 9001) LeadQMS ISOQAR Offensive Security Certified Professional (OSCP) OCSP Offensive Security Certified Information Systems Security Professional (CISSP) CISSP ISC2 Information Security Matrix Architecture and Administration Enterprise DBA Backup and Recovery ORACLE PERFORMANCE TUNING ORACLE PL/SQL FUNDAMENTALS ORACLE NETWORK ADMINISTRATION Oracle Access Manager: Administration Oracle Directory Services: Administration Encode ORACLE ORACLE ORACLE ORACLE ORACLE ORACLE ORACLE ASC - IT Compliance Specialization ASC - IT Compliance SYMANTEC ASC DLP ASC - DLP SYMANTEC Control Compliance Suite - SSE CCS SSE SYMANTEC Control Compliance Suite - SSE+ CCS SSE+ SYMANTEC Data Loss Prevention - SSE DLP SSE SYMANTEC Data Loss Prevention - STS DLP STS SYMANTEC Data Loss Prevention- SSE+ DLP SSE+ SYMANTEC Encryption Solution - STS Encryption STS SYMANTEC Encryption Solutions - SSE+ Encryption SSE+ SYMANTEC Endpoint Protection 11 - SSE SEP SSE SYMANTEC Endpoint Protection 11 - SSE+ SEP SSE+ SYMANTEC Endpoint Protection 11 - STS SEP STS SYMANTEC Endpoint Protection SSE SEP SSE SYMANTEC Messaging Gateway SSE Gateway SSE SYMANTEC Network Access Control 11 - SSE NAC SSE SYMANTEC PGP Encryption - SSE PGP SSE SYMANTEC PGP Encryption Platform - SSE PGP SSE SYMANTEC PGP Endpoint Encryption - SSE PGP SSE SYMANTEC Techical Specialist PGP Universal Server 3.2 PGP STS SYMANTEC Symantec Critical Systems Protection 5 - SSE CSP SSE SYMANTEC Technical Specialist - Control Compliance Suite - STS CCS STS SYMANTEC Certified Security Professional (InterScan, VirusWall, Unix). Validated Technician (Network, Groupware, Internet). VeriSign Certified Administrator VeriSign Certified Engineer Key Management TREND MICRO TREND MICRO VERISIGN VERISIGN VERISIGN 11

13 Securing E-Commerce with PKI and Digital Certificates Certified System Professional Certified PC and ESC Customer Support Certified WSC Customer Support B.Sc. in Informatics Dipl. Eng. Of Electrical and Computer Engineer Dipl. Eng. Of Information and Communication Systems Engineering B.Sc. B.Sc. B.Sc. VERISIGN WATCHGUARD SYMANTEC SYMANTEC Οικονομικό Πανεπιστήμιο Αθηνών Πανεπιστήμιο Πατρών Πανεπιστήμιο Αιγαίου B.Sc. in Informatics B.Sc. TEI Αθήνας B.Sc. Electronic Engineer B.Sc. TEI Αθήνας B.Sc. Electronic Computer Systems Engineering B.Sc. TEI Πειραιά B.Sc. in Informatics B.Sc. TEI Πειραιά B.Sc. in Electrical Engineering B.Sc. TEI Χαλκίδας B.Sc. Programming B.Sc. ΕΛΚΕΠΑ B.Sc. Electronics and microlectronics Certificate B.Sc. Microinformatics Systems Technician Certificate B.Sc. Data Communications and Networking M.Sc. In Information Systems M.Sc. In Digital Systems B.Sc. B.Sc. B.Sc. M.Sc. M.Sc. Instituto Americano Cantabrico Sistemas University of Houston Οικονομικό Πανεπιστήμιο Αθηνών Πανεπιστήμιο Πειραιώς MSc in Data Communication Networks M.Sc. Brunel M.Sc. In Information Security M.Sc. Royal Holloway Master in Business Administrator Ph.D. in Information Security MBA Ph.D. Οικονομικό Πανεπιστήμιο Αθηνών Πανεπιστήμιο Πειραιώς Ph.D. in Information Security Ph.D. AUEB Penetration Testing with Backtrack (PWB) OSCP Offensive Security MIMESWEEPER for SMTP Foundstone - Ultimate Web Hacking KPMG Hacker Boot Camp Engagement in Oracle Identity Management Interconnecting Cisco Network Devices Clearswift Foundstone KPMG Oracle Cisco 12

14 Designing Cisco Networks Introduction to Installing and Managing Exchange Server 2007 Designing, Deploying, and Managing a Network Solution for the Small & Medium-sized Business Customizing Exchange 2007 Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services Configuring Identity and Access Solutions with Windows Server 2008 Active Directory Configuring, Managing and Maintaining Windows Server 2008 Servers Symantec Data Loss Prevention 9.0 Administration Customization and Configuration in Dynamics CRM 4.0 Cisco Symantec ICTC/ Πίνακας 1: Ακαδημαϊκές και Επαγγελματικές Πιστοποιήσεις της ADACOM 4.6 Εμπειρία ADACOM σε έργα Υποδομής Δημοσίου Κλειδιού Η εταιρία ADACOM S.A. διαθέτει μια μεγάλη εμπειρία σε έργα Υποδομής Δημοσίου Κλειδιού τα τελευταία 12 χρόνια τόσο σε κυβερνητικούς όσο και μη κυβερνητικούς οργανισμούς. Η εταιρία ADACOM είναι ο πρώτος Πάροχος Υπηρεσιών Πιστοποίησης ο οποίος ιδρύθηκε στην Ελλάδα το 1999, αποτελεί μέλος του μεγαλύτερου Δικτύου Εμπιστοσύνης της Symantec, Symantec Trust Network (STN), πρώην VeriSign Trust Network (VTN), και στρατηγικό συνεργάτη (affiliate της Symantec) για την Αν. Ευρώπη. Με επένδυση μεγαλύτερη των 10 εκ. Ευρώ η εταιρεία παρέχει ψηφιακά πιστοποιητικά σε περισσότερες από 18 Ευρωπαϊκές χώρες. Η εταιρία ADACOM S.A. διαθέτει Αναγνωρισμένη Αρχή Πιστοποίησης η οποία πληροί όλες τις ελάχιστες απαιτήσεις που απαιτούνται από τη νομοθεσία, ενώ παράλληλα τα προσφερόμενα Αναγνωρισμένα Ψηφιακά Πιστοποιητικά είναι υπογεγραμμένα από μια Δημόσια Αρχή Πιστοποίησης Symantec (πρώην VeriSign) προκειμένου να παρέχεται διαλειτουργικότητα ανάμεσα στους εμπλεκόμενους με αυτά χρήστες, δεδομένου ότι μια Δημόσια Αρχή Πιστοποίησης είναι εγκατεστημένη στα δημοφιλέστερα λειτουργικά συστήματα και εφαρμογές ως έμπιστη Αρχή πιστοποίησης (Trusted Root CA). Η ADACOM έχει υλοποιήσει τα μεγαλύτερα έργα Υποδομής Δημοσίου Κλειδιού μεταξύ των οποίων τα ακόλουθα: Συμβολαιογραφικός Σύλλογος Αθηνών (ΣΣΕΑΔΑΠ). Προμήθεια Αναγνωρισμένων Ψηφιακών Πιστοποιητικών μαζί με συσκευές ΑΔΔΥ για τα μέλη του συλλόγου. Τα μέλη χρησιμοποιούν τα αναγνωρισμένα ψηφιακά πιστοποιητικά για την ηλεκτρονική υπογραφή εγγράφων και συναλλαγών. Χρηματιστήριο Αξιών Κύπρου (ΧΑΚ). Προμήθεια 600 Αναγνωρισμένων Ψηφιακών Πιστοποιητικών μαζί με συσκευές USB tokens για τις εισηγμένες εταιρίες του χρηματιστηρίου. 13

15 Οι διαχειριστές των εισηγμένων εταιριών χρησιμοποιούν τα αναγνωρισμένα ψηφιακά πιστοποιητικά για την ασφαλή επικοινωνία τους με το χρηματιστήριο Κύπρου. Κεντρική Ένωση Επιμελητηρίων Ελλάδας (ΚΕΕΕ). Προμήθεια υπηρεσίας Υποδομής Δημοσίου Κλειδιού για την έκδοση και διαχείριση 300 ψηφιακών πιστοποιητικών. Η υπηρεσία προσφέρεται εξολοκλήρου από της εγκαταστάσεις της ADACOM ενώ τα ψηφιακά πιστοποιητικά τα χρησιμοποιούν όλα τα επιμελητήρια της Ελλάδος για την ασφαλή επικοινωνία τους με την ΚΕΕΕ. Εθνικό Δίκτυο Δημόσιας Διοίκησης «ΣΥΖΕΥΞΙΣ» Υποέργο 9 PKI. Παροχή υπηρεσιών πιστοποίησης και ηλεκτρονικής υπογραφής για 3 έτη σε στελέχη της Ελληνικής Δημόσιας Διοίκησης και 2000 εξυπηρετητές. Μελέτη και Ανάπτυξη της Κεντρικής Κυβερνητικής Διαδικτυακής Πύλης της Δημόσιας Διοίκησης για την Πληροφόρηση & Ασφαλή Διεκπεραίωση Ηλεκτρονικών Συναλλαγών των Πολιτών / Επιχειρήσεων» - («Εθνική Πύλη ΕΡΜΗΣ»). Δημιουργία Υποδομής Δημοσίου Κλειδιού για την παροχή αναγνωρισμένων πιστοποιητικών και συστήματος διαχείρισης έξυπνων καρτών σε πολίτες προκειμένου να τα χρησιμοποιήσουν στις συναλλαγές τους με ηλεκτρονικές κυβερνητικές υπηρεσίες μέσω της διαδικτυακής πύλης ΕΡΜΗΣ. Επίσης προμήθεια έξυπνων καρτών, USB tokens και υπηρεσιών χρονοσήμανσης. Ανάπτυξη, Εγκατάσταση, Λειτουργία Ολοκληρωμένου Πληροφοριακού Συστήματος και Παροχή Πρόσβασης στις ΔΕΚΟ. 1. Παροχή υπηρεσίας Υποδομής Δημοσίου κλειδιού (250 Αναγνωρισμένα Πιστοποιητικά σε ΑΔΔΥ) 2. Προμήθεια και εγκατάσταση εξοπλισμού ασφαλείας Firewall. Μελέτη Ωρίμανσης Κανονισμού Πιστοποίησης Πλαισίου Χρήσης PKI για το TaxisNet. Συμμετοχή στην υλοποίηση όλων των φάσεων του Έργου. o Εκπόνηση Κανονισμού Πιστοποίησης TaxisNet. o Εξέταση βέλτιστων πρακτικών. o Συμμετοχή στη Διαβούλευση o Παροχή εκπαίδευσης/παρουσιάσεων σε στελέχη της ΓΓΠΣ (ΥΔΚ, νομικό πλαίσιο, βέλτιστες διεθνείς πρακτικές) Προμήθεια εξοπλισμού και λογισμικού συστημάτων για την ανάπτυξη του πληροφοριακού συστήματος κτηματογράφησης της Κτηματολόγιο Α.Ε. Μελέτη και Υλοποίηση Συστήματος Ισχυρής Αυθεντικοποίησης EFG Eurobank Ελλάδα και Βαλκάνια. Παροχή Υπηρεσιών Υποδομής Δημοσίου Κλειδιού (ΥΔΚ) και συμβουλευτικών υπηρεσιών Κανονισμού & Πολιτικής Πιστοποίησης. 14

16 Greece Address: Kreontos 25, GR , Sepolia, Athens Tel : Bulgaria Address: Regus Sofia City West, Totleben Blvd., Sofia, 1606 Tel : Fax: France Address: 27 avenue de l Opéra, Paris Tel : Germany Address: Feringastrasse 6, Unterföhring, Munich Tel : Serbia Address: Vladimira Popovica 38-40, Belgrade Tel : Israel Address: AckerStein Towers, Tower B, 11 Hamenofim St., Hertzelia Pituach, Tel : +972 (0) Fax: +972 (0)