Audyt informatyczny JST uczestniczących w projekcie Lubuski e-urząd Piotr Gawara GaMP Sp. z o.o. Zielona Góra, dnia 17 grudnia 2010r.
GaMP Sp. z o.o. GaMP Sp. z o.o. Aleja Konstytucji 3 Maja 8 65-803 Zielona Góra www.gamp.pl Podmiot realizujący Audyt
Zakres i cel audytu Zakres audytu - wszystkie Jednostki Samorządu Terytorialnego Województwa Lubuskiego (tj. 95), które podpisały umowy o przystąpieniu do Projektu oraz zadeklarowały zabezpieczenie środków na jego realizację w budŝetach na lata 2011 i 2012. Cel audytu - weryfikacja zgłoszonego przez beneficjentów projektu zapotrzebowania na poszczególne produkty projektu pod względem warunków dostawy, montaŝu i uruchomienia z uwzględnieniem ograniczeń wynikających z aktualnie istniejących w JST warunków technicznych. Efekt - raport końcowy zawierający wykaz wykonanych prac, wnioskowanych zmian w zakresie produktów projektu lub ich parametrów oraz zakresu czynności do wykonania przez Wykonawcę Generalnego projektu Lubuski e-urząd oraz JST na etapie realizacji projektu.
Zakres audytu Projekt obejmie swoim zasięgiem wszystkie urzędy gmin i powiatów z terenu województwa lubuskiego. Jest to pierwszy w kraju projekt o takiej skali. Ilość JST objęta audytem: 95 Termin realizacji audytu: 10 dni Ilość audytorów: 8 osób
Cel audytu Uwzględnienie ograniczeń w JST: - dostępność gwarantowanego pomieszczenia, - zasilanie energetyczne, - operator telekomunikacyjny, - parametry uŝytkowanej infrastruktury teleinformatycznej, - wielkość pomieszczeń i ich wyposaŝenia, - gwarantowane chłodzenie. Ustalenie oddziaływania projektu na Politykę Bezpieczeństwa Informacji w JST. Określenie wolnych zasobów, moŝliwych do wykorzystania podczas realizacji projektu.
Efekt audytu Raport końcowy zawierający: 1) Wykaz potencjalnych problemów mogących wystąpić przy realizacji projektu części infrastrukturalnej. 2) Zakres prac/czynności do wykonania przez Wykonawcę Generalnego projektu na etapie dostawy i uruchomienia produktów projektu. 3) Zakresu prac/czynności do wykonania przez JST przed dostawą i uruchomieniem produktów projektu. 4) Zalecane zmiany sugerowane przez audytorów w zakresie produktów projektu lub ich parametrów.
Potencjalne problemy upload połączenia internetowego (obecna szybkość jest niewystarczająca na potrzeby projektu), brak dedykowanego pomieszczenia / serwerowni, brak systemu gwarantowanego chłodzenia, wymagana rozbudowa sieci LAN.
Zakresu prac do wykonania przez JST *Deklaracje JST instalacja systemu gwarantowanego chłodzenia pow. 50% wykonanie dedykowanego zasilania pow. 35% przygotowanie dedykowanego pomieszczenia pow. 25% rozbudowa / budowa sieci LAN pow. 15%
Zalecane zmiany sugerowane przez audytorów Zwiększenie ilość szaf serwerowych typu rack dla urządzeń aktywnych oraz serwerów Przed audytem: 12 szt. Sugerowana ilość po audycie: 42 szt. Zwiększenie ilość zasilaczy awaryjnych Przed audytem: 400 szt. Sugerowana ilość po audycie: 492 szt. Zwiększenie ilość skanerów sieciowych Przed audytem: 100 szt. Sugerowana ilość po audycie: 133 szt. Dobór właściwych dla poszczególnych jednostek parametrów serwerów Dobór właściwych dla poszczególnych jednostek urządzeń sieciowych typu Firewall, Switch
Cel wprowadzenia zmian Zapewnienie ciągłości funkcjonowania projektu oraz bezpieczeństwa gromadzonych i przetwarzanych danych Dot.: Zasilacze awaryjne Zapewnienie prawidłowego funkcjonowania systemu Elektronicznego Obiegu Dokumentów Dot. Skanery sieciowe Zapewnienie trwałości projektu Dot.: Szafy serwerowe typu rack, zasilacze awaryjne Zapewnienie bezpieczeństwa danych przesyłanych pomiędzy jednostkami oraz bezpiecznego dostępu do sieci publicznej Internet Dot.: Urządzenia sieciowe typu Firewall, Switch
Zalecane zmiany w specyfikacji zapotrzebowania Elementy niedoszacowane Skaner Firewall Szafa przemysłowa (rack) Switch 24p Switch 48p UPS
Zmiany urządzenia aktywne *przykład 100 90 80 70 60 50 40 Przed Po 30 20 10 0 Firewall Router Switch 24p Switch 48p
Dziękuję za uwagę