TIETOPYYNTÖ Sähköpostijärjestelmä

Tämän tietopyynnön kohteena on sähköpostijärjestelmä Puolustusvoimien käyttöön. Järjestelmä tullaan asentamaan useaan eri turvallisuusluokkaan. Järjestelmä on suljetussa ympäristössä, josta ei ole pääsyä internettiin. Järjestelmä voi kuitenkin kytkeytyä toisiin ympäristöihin ja siellä sijaitseviin sähköpostijärjestelmiin. Järjestelmän ylläpito ja päivitettävyys tulee suunnitella edellä mainitut rajoitteet huomioiden. Järjestelmän tulee perustua avoimen lähdekoodin (open source) komponentteihin. Loppukäyttäjälle näkyvä käyttöliittymä tulisi toteuttaa Internet selaimeen ja loppukäyttäjä voi valita joko suomen-, ruotsin- tai englanninkielisen käyttöliittymän. Sähköpostin käyttöliittymä voi olla myös oma erillinen sovelluksensa, mutta valinnassa painottuu selainkäyttöinen toteutus. Sähköpostiin kirjaudutaan SSO menetelmällä ja sen tulee tukea erilaisia sähköpostiryhmiä, jotka muodostuvat esim. AD:sta tai muulla tavalla. Lisäksi sähköpostiin tullaan integroimaan muista järjestelmistä syntyvää sähköpostiliikennettä. Integroitavia järjestelmiä on 5-10 kpl. Toimittaja sitoutuu seuraamaan järjestelmässä käytettyjen komponenttien haavoittuvuuksia sekä ilmoittamaan ja korjaamaan ne viivytyksettä. Lisäksi toimittajalta odotetaan kykyä suunnitella ja toteuttaa integraatioita eri järjestelmiin standardi rajapintojen kautta. Järjestelmälle tehdään tietoturvatarkastus. Hyväksytty toimitus edellyttää tietoturvatarkastuksen läpäisemistä halutussa kohdeympäristössä. Tietoturvavaatimukset voivat vaihdella, riippuen siitä mihin kohdeympäristöön sähköpostijärjestelmä tullaan asentamaan. Toimittajalta edellytetään kokemusta tietoturvallisten järjestelmien toimittamisesta ja toimimisesta turvallisuusviranomaisten parissa. Toimittajan kanssa tehdään turvallisuussopimus tai -sitoumus ja yrityksen henkilöstölle tehdään turvallisuusselvitykset sekä haetaan personal security clearance (PSC). Optiona voi tarjota federated mission networking (FMN) ohjelman mukaista sähköpostin labeling ja binding ominaisuutta. Toteu-tus voi olla irrallinen osa sähköpostia tai kiinteä osa sitä. Vaihtoehtoisesti voi tarjota ratkaisua, jossa tarvittavat rajapinnat löytyvät, vaikka varsinaista toiminnallisuutta ei olisikaan. Järjestelmä rakennetaan Puolustusvoimien jo olemassa oleviin ympäristöihin, joka tarjoaa tarvittavan infrastruktuurin (palvelimet ja tiedon-siirtoalusta) sähköpostipalvelun ajamiseen. Työskentely tapahtuu lähtökohtaisesti Puolustusvoimien tiloissa.