Wsparcie systemu PKI z architekturą HA – Warszawa

Dokument to REGULAMIN eksploatacji systemów teleinformatycznych (ICT) w Agencji Restrukturyzacji i Modernizacji Rolnictwa — wewnętrzny dokument polityki bezpieczeństwa informacji (załącznik nr 12), a NIE zamówienie publiczne. Nie określa przedmiotu zamówienia, zakresu dostaw/usług ani wartości. Regulamin definiuje zasady:

• podziału obowiązków (właściciel procesu/zasobu vs administrator systemu, dual control),
• monitorowania pojemności i wydajności serwerów/infrastruktury,
• ochrony przed szkodliwym oprogramowaniem (AV, IDS/IPS, NGFW, proxy),
• kontroli licencjonowanego oprogramowania i standaryzacji stacji roboczych,
• zarządzania kopiami zapasowymi i archiwalnymi (strategie, rotacja, testowanie odtwarzania),
• zarządzania poprawkami i podatnościami,
• bezpieczeństwa sieci (VLAN, firewall, DMZ, VPN, routing),
• uwierzytelniania użytkowników i urządzeń, zarządzania hasłami (min. 12 znaków, zmiana co 90 dni, password manager),
• ograniczeń czasowych sesji, maskowania danych,
• zarządzania wymiennymi nośnikami i bezpiecznymi kopertami na hasła,
• wymiany danych (intranet/ekstranet, mail, backup skrzynek co dzień),
• konserwacji sprzętu, zabezpieczenia sprzętu poza siedzibą,
• monitorowania zdarzeń, dziennika pracy systemu, synchronizacji NTP,
• okablowania strukturalnego, zasilania gwarantowanego (UPS/SZR/agregaty),
• chmury (dane osobowe nie opuszczają UE, operator, backup),
• Cyber Threat Intelligence (strategiczne/taktyczne/operacyjne). Dokument zawiera 4 załączniki (rejestr kopii, ewidencja kopert, dziennik pracy, wniosek o program narzędziowy).