toegang tot netwerk door leveranciers

Gisteren had ik een gesprek met een van de 4 hofleveranciers van de lokale besturen. Dit ging vooral rond de manier waarop ze bij ons kunnen binnenbellen om de nodige support en dergelijke te doen.
Van onze kant uit denk ik dat we ons vrij soepel opstellen door een beveiligde SSL-VPN verbinding aan te bieden (die wij opgezet hebben, dus niet de keuze van de leverancier) die gelijk wanneer kunnen opstarten om binnen te bellen. Het enige dat we dan nog extra vragen is dat ze nadat ze binnegebeld hebben ons een mail sturen met wie er iets gedaan heeft, wat hij gedaan heeft en waarom het gebeurd is.
Als je het mij vraagt is dit dus een kleine moeite....

voor mijn gesprekspartner was dit echter een bijna onoverkomelijke vraag die ze van andere besturen nog niet gekregen hebben... ik kan moelijk geloven dat wij de enige zijn die dergelijke vragen stellen.

Vandaar hier mijn vragen:
- wie heeft een uitgewerkte policy naar leveranciers omtrent het inbellen op zijn netwerk
- wie legt aan zijn leveranciers bepaalde afspraken op
OF zijn jullie, zoals de leverancier mij bijna liet geloven, allemaal zo open dat ze gelijk wanneer, gelijk wat mogen doen zonder jullie te informeren.

dank voor jullie feedback
Luc Velghe
Zwevegem

Luc,
Wij gaan nog een stapje verder.
Elke leverancier heeft een login en bijhorend paswoord (lokale rechten op de relevante servers). Wanneer zij een verbinding wensen te maken (via onze Citrix Access Gateway) (vooraf de client downloaden en installeren) moeten ze eerst telefonisch contact opnemen voor het krijgen van een token. Dan pas kunnen zij hun ding doen.
Ook wij vragen om achteraf via mail te laten weten wat ze gedaan hebben.
Laat je dus maar niet wijs maken dat jij de enige "moeilijke" bent. Meer en meer besturen beginnen te beseffen dat (zelfs de hof-)leveranciers zich aan enkele regels dienen te houden.