עיריית רמת-גן | דו"ח מבקר העירייה 2022

עיריית רמת גן ו"ח מבקר העירייה לשנת 2022

היערכות העירייה לשרידות מערכות מיד ע בקרות אירועי סייבר

פרק 5 לחוזה הדן בתוכנית התאוששות מאסון של מערכות המידע (להלן : DRP ") המהווה חלק מהותי

מתוכנית ה – BCP , מציג את התחייבות החברה בתחום זה. פרק זה קובע כי לצורך שמירה על

המשכיות עסקית של העירייה והבטחת שרידות והתאוששות מפני פגיעה ברמת השירות, נדרש

פתרון לתמיכה בהמשכיות עסקית והערכות למקרה אסון. הפתרון יעמוד בדרישות הבאות:

החברה תבטיח התאוששות מהירה בהתאם להגדרות זמני ההתאוששות ועדכניות המידע RTO) ,

RPO .) כדלקמן :

זמן התאוששות

אובדן מידע

קטגוריית עדיפות

עד 6 שעות

עד ' 30 דק

– 1 ליבה

עד 6 שעות

עד 24 שעות

-2 תקשורת ארגונית

עד 6 שעות

עד 24 שעות

-3 יישומים

סעיף 5.5 קובע כי על פתרון ה - DR להיות בתצורת Active-Passive סימטרית, כדלקמן: בכל רגע

נתון שרת יהיה פעיל במתקן אחד בלבד( ראשי או משני) ובעל יכולת לדלג למתקן האחר ( משני או

ראשי) עפ"י יעדי ההתאוששות שהוגדרו לעיל . כמו כן, שני המתקנים יכולים בו זמנית להריץ שרתים

פעילים עם יכולת דילוג למתקן האחר .

בסעיף 5.7.1 מתארת חברה א' כיצד תתמודד עם כשל בחומרה בתשתית הענן. " הענן המוצע נמצא בשני אתרים פיזיים שונים שבכל אחד מהם ישנה תשתית מלאה וזהה לאספקת שירותי ענן. במידה ויהיה כשל בחומרה של תשתית הענן באתר הראשי שבו העירייה משתמשת שלא יאפשר שימוש במערכת הזאת, אנו נעביר את העירייה על פי הנהלים והאישורים לעבוד על תשתית הענן שנמצא בא תר המשני. כל זאת באמצעות תוכנת השכפול שאנו משתמשים בה ( Double-Take ) ".

העירייה קבעה כבר במסגרת המכרז כי קיים צורך במבנה עמיד לרעידות אדמה. במסגרת המענה

למכרז הציגה חברה א' כי :

"קיימת שרידות האתר תחת איום מתמשך כתוצאה מהתממשות אחד האיומים הכבדים כגון רעידת אדמה - מסיבית, פגיעה ישירה של טיל עם רש"ק 1000 ק"ג, ענן אב"כ או פגיעה מסיבית בסביבות האתר".

בנוסף, כלל פתרון הענן המוצע נמצא ביתירות מלאה ולכן במקרה של כשל בשרת פיזי, כל השרתים

הוירטואליים שהיו עליו יעברו אוטומטית לשרת פיזי אחר .

הביקורת בחנה האם ניתן מענה של חברת חברה א' למרכיב הבקרה העיקרי באסטרטגיית תוכנית

ה – BCP של העירייה והוא ניהול 2 אתרים בו זמנית :

11.1.2 . קיום אתר ראשי ( Production ) ואתר גיבוי ( DR )

404