Voorafgaand aan de afname van de dienst bespreken we altijd de verantwoordelijkheden van zowel SURF als de instelling tijdens een eerste gesprek. De verantwoordelijkheden zijn als volgt:
De afnemende instelling:
- Heeft de knowledge base doorgenomen en gaat hiermee akkoord;
- Is technisch verantwoordelijk voor de architectuur waarmee wordt aangesloten op SURFfirewall;
- Is verantwoordelijk voor de uitvoering van het beveiligingsbeleid (de configuratie van de firewallregels);
- Levert een architectuurschema van de infrastructuur aan SURF voordat de migratie start;
- Stelt een migratieplan op en levert dit aan SURF.
SURF:
- Biedt firewallcapaciteit en -functionaliteit aan de instellingen;
- Biedt een redundant firewallcluster als basis voor deze dienst;
- Regelt de integratie met SURFinternet;
- Levert beheersdiensten en expertise door middel van inkoop.