An open discussion list for topics related to the eduGAIN interfederation service.

["Naser A. Almesad" <nalmesad AT maeen.sa>]

Hi Pal,

We have update https://www.maeen.sa/services/identity/ so that support address can be used for "General, security and technical contact" as you advice.

Thanks

Naser

---

From: "Pål Axelsson" <pax AT sunet.se>
To: "nalmesad" <nalmesad AT maeen.sa>
Cc: edugain-discuss AT lists.geant.org, "Mohamad M. Al-Ghamdi" <malghamdi AT maeen.sa>
Sent: Monday, June 3, 2019 11:27:24 AM
Subject: Sv: [eduGAIN-discuss] Assessment of Saudi Arabia / Maeen Identity Federation for eduGAIN membership

Hi,

 

It seams that you’ve processes in place but that is not reflected any place on your web page. Normally persons handling security incidents doesn’t look for a support mail address but a security incident response mail address. The easy solution for this is to add information under the header for support contact point to what type of contacts that this support address should used for, for example administrative, technical and security contacts. It should also be nice if that security contact point is able to act correctly on the Traffic Light Protocol (TLP, https://www.us-cert.gov/tlp) for security incidents.

 

Pål

 

Från: edugain-discuss-request AT lists.geant.org <edugain-discuss-request AT lists.geant.org> För Naser A. Almesad
Skickat: den 29 maj 2019 19:23
Till: Pål Axelsson <pax AT sunet.se>
Kopia: edugain-discuss AT lists.geant.org; Mohamad M. Al-Ghamdi <malghamdi AT maeen.sa>
Ämne: Re: [eduGAIN-discuss] Assessment of Saudi Arabia / Maeen Identity Federation for eduGAIN membership

 

 

 

I’m sorry support contact is not what I meant. I asked about a process for complaints and incidents. That means a process description.

 

Hi Pal,

 

We already using ITIL (Incident Management/Request Fulfillment ) and all requests and incidents to helpdesk AT maeen.sa are processed by our Ticket System, all processes are internal, and usually we sent members during registration email regarding the SLA, processes and escalation matrix.

 

 

I hope that I answered you.

 

 

Thanks

Naser

 

تحذير: هذه الرسالة وما تحويه من مرفقات (إن وجدت) تمثل وثيقة سرية قد تحتوي على معلومات محمية بموجب القانون. إذا لم تكن الشخص المعني بهذه الرسالة فيجب عليك تنبيه المُرسل بخطأ وصولها إليك، وحذف الرسالة ومرفقاتها (إن وجدت)، ولا يجوز لك نسخ أو توزيع هذه الرسالة أو مرفقاتها (إن وجدت) أو أي جزء منها، أو البوح بمحتوياتها للغير أو استعمالها لأي غرض.

علماً بأن فحوى هذه الرسالة ومرفقاتها (ان وجدت) تعبر عن رأي المُرسل وليس بالضرورة رأي مدينة الملك عبدالعزيز للعلوم والتقنية بالمملكة العربية السعودية، ولا تتحمل المدينة أي مسئولية عن الأضرار الناتجة عن ما قد يحتويه هذا البريد.

Warning: This message and its attachment, if any, are confidential and may contain information protected by law. If you are not the intended recipient, please contact the sender immediately and delete the message and its attachment, if any. You should not copy the message and its attachment, if any, or disclose its contents to any other person or use it for any purpose. Statements and opinions expressed in this e-mail and its attachment, if any, are those of the sender, and do not necessarily reflect those of King Abdulaziz city for Science and Technology (KACST) in the Kingdom of Saudi Arabia. KACST accepts no liability for any damage caused by this email.

 

تحذير: هذه الرسالة وما تحويه من مرفقات (إن وجدت) تمثل وثيقة سرية قد تحتوي على معلومات محمية بموجب القانون. إذا لم تكن الشخص المعني بهذه الرسالة فيجب عليك تنبيه المُرسل بخطأ وصولها إليك، وحذف الرسالة ومرفقاتها (إن وجدت)، ولا يجوز لك نسخ أو توزيع هذه الرسالة أو مرفقاتها (إن وجدت) أو أي جزء منها، أو البوح بمحتوياتها للغير أو استعمالها لأي غرض. علماً بأن فحوى هذه الرسالة ومرفقاتها (ان وجدت) تعبر عن رأي المُرسل وليس بالضرورة رأي مدينة الملك عبدالعزيز للعلوم والتقنية بالمملكة العربية السعودية، ولا تتحمل المدينة أي مسئولية عن الأضرار الناتجة عن ما قد يحتويه هذا البريد.

Warning: This message and its attachment, if any, are confidential and may contain information protected by law. If you are not the intended recipient, please contact the sender immediately and delete the message and its attachment, if any. You should not copy the message and its attachment, if any, or disclose its contents to any other person or use it for any purpose. Statements and opinions expressed in this e-mail and its attachment, if any, are those of the sender, and do not necessarily reflect those of King Abdulaziz city for Science and Technology (KACST) in the Kingdom of Saudi Arabia. KACST accepts no liability for any damage caused by this email.