Die Leistungen dieses Services sind folgend aufgeführte Leistungen, einschließlich damit verbundener Nebenleistungen: - Bereitstellung und Betrieb von Registrierungs-, Authentifizierung-, Autorisierungslösungen für die Infrastruktur der Autobahn (on premise Active Directory und Cloud (Entra ID)) - Betrieb von dedizierten Hardware-Security-Modulen - Bereitstellung und Betrieb einer Public Key Infrastruktur und Lösung zum ganzheitlichen Zertifi-kats LifeCycle Management - Co-Design und Betrieb eines zentralen Access Managements in einem Tiering Modell - Bereitstellung und Betrieb von Datei und File Services | 1.3.1 Telephony (Telefonie Services) Die Leistungen dieses Services sind folgend aufgeführte Leistungen, einschließlich damit verbundener Nebenleistungen: - Betrieb und Bereitstellung von IMACD Services - Überwachung und laufender Betrieb der zentralen und dezentralen Telefon Infrastruktur - Services entlang des gesamten Lebenszyklus durch technische Experten im Rahmen der vereinbarten Qualitätskriterien und des IT-Service Levels Die Auftraggeberin nutzt heute eine Cisco basierende Infrastruktur/Lösung inkl. Anbindung de-zentraler, bestehender Telefonie-Systeme. 1.3.2 Conference Rooms and Media (Konferenzräume und Medientechnik Services) Die Leistungen dieses Services sind folgend aufgeführte Leistungen, einschließlich damit verbundener Nebenleistungen: - Bereitstellung und Betrieb der zentralen Konferenzräume und Medientechnik-Infrastruktur - Bereitstellung und Betrieb von Medientechnik unter anderem für Veranstaltungen - Bereitstellung und Betrieb von dezentralen Konferenzräumen und Medientechnik-Komponenten - Konferenz Services entlang des gesamten Lebenszyklus durch technische Experten im Rahmen der vereinbarten Qualitätskriterien und des IT-Service Levels - Optionales Projekt: Transformation aktuell bestehender und im Einsatz befindlicher hybrider Meetinglösung (Cisco basierender WB-Services) in MS Teams Lösungen. | Zur Gewährleistung des Zahlungsverkehrs des Treuhandvermögens und der Herstellung der Transparenz der Mittelverteilung für die Verkehrsinfrastruktur betreibt die Auftraggeberin ein Finanz-managementsystem (FMS) auf Basis von SAP (im Folgenden als SAP FMS oder FMS referenziert). Ferner werden mit dem SAP FMS verbundene Systeme oder Schnittstellen ebenso als Teil der FMS-Systemlandschaft betrachtet (sog. "Umsysteme", adressiert durch das SAP-Umsystem-Application-Management) und ebenso archivierte Read-only Systeme. Die Leistungen dieses Services sind folgend aufgeführte Leistungen, einschließlich damit verbun-dener Nebenleistungen: Die FMS-Systemlandschaft ist mehrstufig aufgebaut und beinhaltet Entwicklungs-, Test- und Pro-duktivumgebungen. - SAP-Application-Management - SAP-Umsystem-Application-Management (inkl. notwendiger Schnittstellsysteme) - SAP Basisbetrieb auf der SAP-Plattform - Remote Services entlang des gesamten Lebenszyklus durch technische Experten im Rahmen der vereinbarten Qualitätskriterien und des IT-Service Levels zum Betrieb der FMS-Systemlandschaft. Dies beinhaltet SAP-Application-Management, SAP-Umsystem-Application-Management, SAP-Basisbetrieb und SAP-Plattform gemäß festgelegter Qualitätsmerkmale / IT-Service Level | Die Leistungen dieses Services sind folgend aufgeführte Leistungen, einschließlich damit verbundener Nebenleistungen: - Bereitstellung und Betrieb eines Security Operation Centers - Bereitstellung und Betrieb eines zentralen SIEM Systems - Integration und Betrieb von OT/ICS-Security-Monitoring-Systemen - Bereitstellung von proaktiven Security-Services wie Blue-Teaming - Bereitstellung qualifizierter APT-Response Dienstleistungen im Sinne § 3 BSIG - Bereitstellung CERT Services - Unterstützungsleistungen im Threat Hunting, Threat Intelligence und Vulnerability Management - Unterstützungsleistungen für Security Services, - Einrichtung eines Security Operation Centers (SOC) für eine über ganz Deutschland verteilte heterogene IT-/OT-Systemlandschaft im Kontext des Autobahn-Betriebes (Informationsverbund KRITIS und non-KRITIS) auf der Grundlage einer strategischen und technologi-schen Planung der Auftragnehmerin und dies vor dem Hintergrund, dass es ein SOC für den Informationsverbund (IV) der Verwaltung bereits gibt, welches durch den Geschäftsbereich IT (Team IT-Sicherheit) verantwortet und betrieben wird - Die SOC-Services müssen sowohl die KRITIS als auch Non-KRITIS Informationsverbünde vollumfänglich abdecken, wobei jederzeit der Stand der Technik sichergestellt werden muss. - Sicherstellung durch die Auftragnehmerin, dass die Auftraggeberin das genutzte SIEM zur Nachnutzung übernehmen kann - Die Auftragnehmerin muss zudem in der Lage sein, neben der IT auch die Alarme aus dem OT/ICS-Netz über eine geeignete Lösung zu überwachen, zu analysieren und nachzuverfolgen.