Rozwój cyfryzacji i cyberbezpieczeństwa Starostwa Powiatowego we Włocławku

Umowa o powierzenie grantu o numerze FERC.02.02-CS.01-001/23/0948/FERC.02.02-CS.01-001/23/24 podpisana dnia 19 lipca 2024r. realizowana w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (Nabór nr FERC.02.02-IP.01-001/23, Priorytet FERC.02 Zaawansowane usługi cyfrowe, Działanie FERC.02.02 Wzmocnienie krajowego systemu cyberbezpieczeństwa).

Zadanie współfinansowane z Europejskiego Funduszu na Rozwój Cyfrowy 2021-2027 w kwocie 850.000,00 zł tj. 100% całkowitych wydatków kwalifikowalnych.

Dla realizacji zadania planuje się dokonać konfiguracji, zakupu, wdrożenia oraz utrzymania systemów, których głównym zadaniem będzie detekcja i prewencja przed cyberzagrożeniami. Obecnie ochrona przed zagrożeniami realizowana jest poprzez urządzenie klasy UTM. W celu zachowania odpowiedniego poziomu bezpieczeństwa planujemy zakupić licencję użytkowania urządzenia wraz ze wsparciem na kolejny okres subskrypcyjny oraz wymienić na jednolite przełączniki zarządzalne. Dodatkowo w celu wzmocnienia ochrony sieci o elementy dotychczas nieobecne w naszym urzędzie planujemy zakup
i wdrożenie urządzeń:

klasy Menadżera Logów zwłaszcza w zakresie monitorowania aktywności w sieci, wykrywania nieautoryzowanych prób logowania bądź podejrzanych działań użytkowników;
do ochrony systemu poczty elektronicznej urzędu przed atakami i zagrożeniami typu malware, phishing oraz BEC.

Istotnym komponentem osiągnięcia założeń będzie pozyskanie, wdrożenie oraz utrzymanie infrastruktury informatycznej z zakresu ochrony, przechowywania, zabezpieczenia i ewentualnego odzyskiwania danych oraz informacji gromadzonych i przetwarzanych w urzędzie. W celu zastąpienia aktualnych i różnorodnych urządzeń oraz oprogramowania w zakresie kopii zapasowych planujemy pozyskać i wdrożyć jednolity i redundantny system, na który składać się będą:

klaster serwerów backupu wraz z macierzą dyskową i oprogramowaniem do tworzenia kopii zapasowych oraz do zarządzania klastrem a także oprogramowaniem bazodanowym,
zewnętrzny i autonomicznego system do deduplikacji danych, co da możliwość odtworzenia zasobów po ewentualnej awarii systemu bez strat i bez szkody dla realizacji zadań, a co więcej zabezpieczy je przed modyfikacją, zniszczeniem i usunięciem,
zasilaczy awaryjnych, które umożliwią bezpieczne zakończenie pracy zarówno przez serwery jak

i najbardziej istotne stacje końcowe bez utraty danych w razie awarii zasilania.

Ponadto w celu podniesienia świadomości cyberzagrożeń oraz poznania technik bezpieczeństwa
i ochrony danych przez kadrę zarządzającą naszego urzędu oraz pracowników zamierzamy pozyskać usługę szkolenia realizowaną przez wykwalifikowanego eksperta z zakresu cyberbezpieczeństwa.

W związku z pozyskaniem nowych rozwiązań sprzętowych jak i oprogramowania planujemy zakup usługi szkoleniowej dla kadry odpowiedzialnej za administrowanie infrastrukturą informatyczną
w urzędzie, zwłaszcza w aspekcie zapewnienia bezpieczeństwa danych i ochroną przed cyberzagrożeniami.