עיריית רמת-גן | דו"ח מבקר העירייה 2022

עיריית רמת גן ו"ח מבקר העירייה לשנת 2022

היערכות העירייה לשרידות מערכות מיד ע בקרות אירועי סייבר

11 . הטמעה

תוכנית ה - DRP נדרשת לקבוע מדיניות ונהלים המשמשים להתאוששות מאסון המשבית לזמן לא

קצר את התשתית הטכנולוגית החיונית לפעילותו של ארגון. על התוכנית לכלול אוסף משאבים

ופעילויות להפעלה מחדש של שירותי טכנולוגיית המידע, לרבות תשתיות, תקשורת, מערכות,

יישומים ונתונים, תוך שימוש במערך חלופי למערכות המידע הקיימות.

לעירייה אין תוכנית DRP אולם יש מסמך בשם "מדריך חירום ארגוני" של ספק שירותי מחשוב ענן

של העירייה חברה א'.

11.1 . התקשרות עם חברה א'

11.1.1 . רקע

בחודש ינואר 2016 יצאה העירייה למכרז 10/2016 לשם מתן שירותי ענן ושירותי מיחשוב נוספים

חברה א'").

":

2016 (להלן

(להלן :"המכרז"). חברה א' זכתה במכרז ונחתם עימה הסכם בחודש יולי

סעיף 1.5 למכרז קובע כי :

"העירייה מבקשת להגביר באופן משמעותי את שרידות מערכות המידע, את הביצועים, חוויית המשתמש והשירות ללקוח באמצעות העברת האחריות לתשתיות מערכות המידע לספק חיצוני שייבחר בהליך זה . הספק יקצה לעירייה תשתיות מחשוב ) שרתים ונפח אחסון) לטובת הרצת מערכות המידע שלה . " הספק יעביר את מערכות המידע מהמתקן הראשי של העירייה ומספקים חיצוניים נוספים בהם מתארחות כיום מערכות העירייה ) הכול בהתאם להחלטתה הבלעדית של העירייה ( אל הענן אשר יופעל ממתקן של הספק , להלן " הענן הראשי ".

עם חתימת ההסכם עם חברה א', הועברו מספר מערכות מידע אשר מוקמו בחוות שרתים באגף

מערכות מידע לחוות שרתים של חברה א' הממוקמת בטירת הכרמל, ביניהם מערכות ניהול

המסמכים, מערכת משאבי אנוש, שרתי אחסון המסמכים, מערכת ניהול ועדת תכנון ובנייה ועוד .

להלן סעיפי ההתקשרות עם חברה א' המתייחס למערך ה – DRP עם העירייה:

סעיף 1.5.4 קובע כי: " על הספק להקצות פתרון DR - לכלל המערכות יינתן פתרון - DR בענן אחר, להלן "הענן המשני ", אשר יופעל ממתקן נוסף של הספק ויעמוד ביעדי ההתאוששות שיוגדרו.. ובהתאם לתוכנית עבודה שתקבע מראש ע"י העירייה ".

סעיף 3.1.10 קובע כי " כלל השרתים ירוצו על תשתיות ווירטואלית המאפשרת התאוששות אוטומטית

במקרה של כשל חומרה בשרתי ה- Host . "

403