Autoritatea contractanta

3.6.2.5Managementul configurației sistemului

Pentru minimizarea riscurilor de securitate, fiecare produs software și hardware în parte va fi configurat după instalare, conform specificului subsistemului în cadrul căruia va fi utilizat. Toate serviciile activate by default vor fi dezactivate, fiind păstrate numai cele absolut necesare pentru funcționarea corectă a sistemului.

După finalizarea implementării proiectului, ONRC va achiziționa servicii de mentenanță a sistemului informatic care vor acoperi furnizarea noilor versiuni de software de sistem. Instalarea acestora se va face numai după realizarea unei evaluări a implicațiilor instalării patch-urilor și a versiunilor noi la nivelul sistemului integrat, ținând cont de dependențele între diferitele tehnologii și subsisteme. De asemenea, se va realiza o analiză cost/beneficiu și o planificare coresponzătoare a oricărui proces de upgrade, înainte de demararea acestuia.

Pentru a permite dezvoltarea ulterioară și mentenanța sistemului, precum și pentru a limita orice fel de dependență de Prestatorul care va realiza implementarea sistemului, codul sursă pentru toate aplicațiile dezvoltate în cadrul proiectului va fi predat către ONRC la finalul implementării și va deveni proprietatea instituției.

3.6.2.6Control acces, identificare și autentificare, audit si jurnalizare

Controlul accesului utilizatorilor la resursele sistemului informatic se va realiza utilizând infrastructura tehnologică ORACLE deja implementată, bazată pe produsele Oracle Access Manager și Oracle Identity Manager, care gestionează procesele de alocare a drepturilor, identificare și autentificare.

Așa cum am arătat și în cadrul secțiunii 3.6.2.3 de mai sus, managementul log-urilor produse de toate aplicațiile existente și nou implementate se va realiza cu ajutorul subsistemului de Management și monitorizare infrastructură, nou implementat. Gestiunea istorică și analiza log-urilor se va realiza cu ajutorul subsistemului de Big Data și a instrumentelor de raportare și analiză a datelor.

3.6.2.7Continuitatea afacerii și recuperare în caz de dezastru

Întreaga soluție tehnică a proiectului a fost proiectată utilizând elemente de înaltă disponibilitate, așa cum am arătat și mai sus în cadrul secțiunii de cerințe generale. Toate componentele critice ale sistemului, atât la nivelul serverelor, cât și a sistemului de comunicații, sunt proiectate în arhitectură complet redundantă. De asemenea, sisteme software de înaltă disponibilitate sunt prevăzute atât la nivelul bazelor de date (relaționale și Big-Data), cât și la nivelul serverului de aplicații care va rula aplicația de schimb automat de date semnate electronic cu instituții partenere.

Pentru gestionarea componentei de recuperare în caz de dezastru, a fost prevăzut un subsistem de backup. Acesta va gestiona imaginile configurațiilor tuturor serverelor din cadrul soluției informatice propuse, precum și indecșii bazei de date a subsistemului Big Data. Backup-ul informațiilor se va realiza pe echipamentul de tip SAN achiziționat prin proiect (detalii în secțiunea 6.1.1.5 a proiectului tehnic). De asemenea, informațiile care nu constituie replici ale unor surse de date existente în baze de date ale unor sisteme sursă vor fi protejate prin copii pe bandă, utilizând sistemul de bandă existent în sistemul actual.

Rack-urile cu echipamentele care susțin soluția tehnică proiectată au fost prevăzute cu UPS-uri dimensionate pentru a susține procesele de shut-down controlat pentru toate echipamentele prevăzute în proiect. De asemenea, stațiile de lucru fixe furnizate în proiect pentru operatorii care furnizează informații în cadrul structurilor ONRC sunt prevăzute cu UPS-uri, pentru protejarea datelor în cazul incidentelor de indisponibilitate a sursei de alimentare cu energie electrică.

3.6.2.8Protecție fizică și mediu

Toate echipamentele centrale de tip server, echipamentul de stocare precum și echipamentele de comunicație de tip switch vor fi instalate în 5 rack-uri în cadrul noului centru de date al ONRC din sediul ORCT București, care va fi amenajat în cadrul proiectului. Rack-urile cu echipamente vor fi prevăzute cu încuietori mecanice, pentru o protecție suplimentară. Pentru asigurarea protecției fizice a echipamentelor și pentru controlul accesului, în cadrul centrului de date se va implementa o soluție de protecție antiefracție, precum și o soluție de control al accesului.

Pentru protecția la incendiu se va instala un sistem de avertizare la început de incendiu, precum și un sistem de stingere cu gaz inert.

Pentru asigurarea ventilației și a răcirii echipamentelor se va instala un sistem de răcire special, redundant.

Întreaga infrastructură a centrului de date care va fi amenajată în cadrul proiectului va fi proiectată în urma contractării separate a unor servicii de proiectare de specialitate, care va include:

1. 
   Proiectare amplasare rack-uri
   
2. 
   Proiectare sistem de redistribuire a greutății rackurilor și suporți antiseismici
   
3. 
   Proiectarea circuitelor electrice și a tabloului electric
   
4. 
   Proiectarea sistemului de protecție și stingere incendiu, antiefractie
   
5. 
   Proiectarea sistemului de ventilație și răcire, inclusiv tubulatura necesară (estimat 2 x 75.000 BTU)
   
6. 
   Instalarea unei uși de acces suplimentare, inclusiv a sistemului de control acces
   

3.6.3Cerinte privind amenajarea centrului de date din cadrul ORCT Bucuresti

Mai jos se face o descriere a cerințelor la un anumit nivel tehnic, iar pentru un nivel de detaliere avansată, se anexează și documentele rezultate din faza de proiectare a centrului de date din cadrul ORCT București.

1. Cerinte generale minime obligatorii

   1. Cerinte generale

• 
  Solutia pentru implementarea Centrului de date va fi de tip integrata, beneficiind de solutii tehnice avansate, modulare si scalabile, construite pe baza unor standarde deschise, de actualitate;
  
• 
  Toate echipamentele infrastructurii de suport vor fi fabricate de catre producatori reputati pentru solutii de Centre de date si vor fi din clasa de eficienta energetica ridicata;
  
• 
  Toate echipamentele furnizate trebuie sa respecte cerintele tehnice specificate si sa poata fi monitorizate la distanta;
  
• 
  Solutia trebuie sa permita adaugarea ulterioara de noi module de infrastructura de suport fara a fi nevoie de reproiectarea in totalitate a solutiei;
  
• 
  Ofertantul trebuie sa poata asigura mentenanta si suport la sediul beneficiarului pentru echipamentele ofertate in perioada garantiei;
  
• 
  Oferta tehnica pentru Centrul de date va contine si următoarele:
  
  • 
    Schemele privind interconectarea componentelor subsistemelor de suport ale Centrului de date;
    
  • 
    Planul de amplasare a tuturor componentelor, putere electrica si capacitate de racire;
    
  • 
    Caracteristicile tuturor componentelor hardware si software ale susbsistemelor de suport ale Centrului de date;
    
  • 
    Estimarea consumului maxim de energie electrica la incarcarea maxima proiectata a Centrului de date pentru configuratiile ofertate.
    

2.