Likes: 
Kwaliteitshosting gevraagd
Na aanbiedingen in onze vorige thread en overleg hebben we onze eisen aangepast. Vandaar hieronder de nieuwe aanvraag:
Voor een project waarin wij participeren nodigen wij jullie uit een aanbieding te doen voor het volgende:
Het project is een online service. Gezien de aard van het domein waarbinnen het project actief is, is beveiliging een belangrijk aandachtspunt.
Voor het project zijn we op zoek naar een dedicated server, hiervoor zijn een aantal eisen opgesteld:
Software omgeving
JBoss application server 4.0.3.SP1
mySQL 4.1
OS: voorkeur voor linux
Security
server security
De server moet goed beveiligd zijn tegen ongeautoriseerde toegang.
Dit betekend dat de systeem- en server software actief beheerd moet worden zodat (beveiligings)updates binnen 12 uur nadat deze beschikbaar komen toegepast worden.
Er moet op of voor de server een firewall aanwezig zijn die het netwerkverkeer actief monitort en filtert.
Beheerders die (root)toegang hebben op de server moeten een stricte password policy hebben (zie bijv. punt 4.0 in http://www.sans.org/resources/polici...ord_Policy.pdf)
data backup
Van de applicatie en de daarbij behorende database en logfiles moet minimaal een keer per 12 uur een complete backup gemaakt worden. Het transport van de backup gebeurt of via een niet publiek netwerk, of via een beveiligd kanaal gebeuren.
Via eenzelfde kanaal moet het mogelijk zijn om transactie logfiles naar een andere machine te schrijven. Deze andere machine hoeft niet de machine te zijn waar de backups naar toe gaan, maar mag ook bijvoorbeeld de hot spare zijn (zie onderstaand).
De plaats waar de backup offsite opgeslagen wordt is bij voorkeur niet op het publieke internet aangesloten. Is deze plaats dat wel, dan moet deze minimaal aan dezelfde beveiligingseisen voldoen als de server zelf.
Reliability
De server staat in Nederland.
De server is in eigen beheer van de aanbieder en de aanbieder heeft 24/7 toegang tot de server.
De server moet voorzien zijn van een hot spare oplossing, zodat bij een (hardware) storing de secundare (hot spare) machine na een zeer korte downtime (max. 5 min) het werk over kan nemen.
Hardware
De hardware specificaties zijn ondergeschikt aan bovenstaande eisen.
Qua dataopslag moet echter wel minimaal uitgegaan worden van 2 harddisken van 80GB in RAID.
Qua geheugen moet er minimaal uitgegaan worden van 1GB, wat in een later stadum eventueel uitbreidbaar is.
Dataverbruik
Het dataverbruik is vooraf lastig in te schatten, maar in eerste instantie verwachten we onder de 50GB per maand te blijven.
Bovenstaande eisen zijn harde eisen. Een dedicated server aanbieden zonder hot spare of waarvan niet inzichtelijk kan worden gemaakt waar de backups naartoe gaan heeft geen zin.
Quote
Oorspronkelijk geplaatst door Unixboy
)
. TS heeft overigens ons persoonlijk benaderd voor een offerte op maat die inmiddels ook is uitgebracht.
