Treść
Podnosimy bezpieczeństwo systemów informatycznych
W ramach projektu „Podniesienie poziomu ochrony cybernetycznej w gminie Chełmża poprzez realizację zaplanowanych działań w obszarach organizacyjnych, kompetencyjnych oraz technicznych” w miesiącu kwietniu br. zrealizowano dwa techniczne elementy projektu podnoszące bezpieczeństwo systemów informatycznych Urzędu Gminy Chełmża:
1. Zakupiono i wdrożono dedykowany system do ochrony poczty przed spamem i wirusami.
Urząd Gminy Chełmża był atakowany dużą ilością niechcianych wiadomości email oraz wiadomościami email zawierającymi wirusy. Dotychczas Urząd korzystał tylko z programów antywirusowych oraz urządzenia typu firewall NGFW. W celu podniesienia cyberbezpieczeństwa zdecydowano o dodaniu jeszcze jednego elementu w ochronie tj. dedykowanego systemu do ochrony poczty.
Koszt zakupu systemu 87 708,84 zł,
Wkład Unii Europejskiej 68 430,44 zł,
Wkład budżetu Państwa 14 015,87 zł
Wkład własny gminy Chełmża 5 262,53 zł
Wykres przedstawia procentową ilość wiadomości oznaczonych jako: wiadomości prawidłowe, SPAM oraz wiadomości zawierające wirusy po pierwszych dwóch dniach użytkowania systemu.
2. Zakupiono i wdrożono serwer tworzący klaster wysokiej dostępności(HA). Dotychczas w Urzędzie Gminy nie stosowano wirtualizacji w zakresie kluczowych baz danych. W ramach realizacji projektu, środowisko odpowiedzialne za bazy danych zostało zwirtualizowane i posegmentowane co podniosło bezpieczeństwo chronionych baz danych oraz ułatwiło wykonywanie kopii danych. Zakupiono serwer, który razem z serwerem kupionym w ramach wcześniejszego projektu o nazwie „Cyfrowa gmina” utworzył klaster wysokiej dostępności. Klaster serwerów to wspólne działanie dwóch serwerów. Serwery mają takie same zadania, jednak w przypadku awarii jednego z nich w sposób praktycznie niezauważalny dla użytkownika wszystkie zadania przejmuje drugi serwer, co umożliwia ciągłą pracę użytkowników. W ramach tego elementu zakupiono również macierz dyskową z której korzysta klaster serwerów.
Koszt zakupu serwera 55 236,23 zł,
Wkład Unii Europejskiej 43 095,31 zł,
Wkład budżetu Państwa 8 826,75 zł
Wkład własny gminy Chełmża 3 314,17 zł
Koszt zakupu macierzy 16 717,58 zł
Wkład Unii Europejskiej 13 043,06 zł
Wkład budżetu Państwa 2 671,47 zł
Wkład własny gminy Chełmża 1 003,05 zł
3. Zakupiono i wdrożono klaster UTM wysokiej dostępności. W ramach projektu "Cyfrowa gmina" Urząd Gminy Chełmża zakupił urządzenie Fortigate UTM, które działało w konfiguracji pojedyńczego urządzenia. W ramach projektu "Cyberbezpieczny samorząd" Urząd Gminy Chełmża dokupiono drugie urządzenie tworząc w ten sposó klaster wysokiej dostępności UTM. Dzięki temu w przypadku awarii jednego z nich Urząd będzie mógł dalej kontyunować prace.
Koszt zakupu UTM'u 11 511,26 zł
Wkład Unii Europejskiej 8 981,01 zł
Wkład budżetu Państwa 1 839,50 zł
Wkład własny gminy Chełmża 690,68 zł
4. Zakupiono i wdrożono system SIEM. Dotychczas Urząd Gminy Chełmża nie posiadał zcentralizowanego systemu zbierającego zdarzenia systemowe oraz wykrywającego podatności w oprogramowaniu. W ramach projektu został w Urzędzie Gminy Chełmża wdrożony system SIEM WAZUH wraz z niezbędną infrastrukturą, która zapisuje dziennik zdarzeń z poszczególnych urządzeń, analizuje luki w oprogramowaniu oraz powiadamia o wybranych zdarzeniach na urządzeniach końcowych.
Koszt zakupu systemu typu SIEM 89 764,99 zł
Wkład Unii Europejskiej 70 034,65 zł
Wkład budżetu Państwa 14 344,45 zł
Wkład własny gminy Chełmża 5 385,89 zł
5. Zakupiono generator prądu wraz z UPS'ami. W celu zapewnienia ciągłości działania Urzędu Gminy Chełmża w ramach projektu zakupiono generator pradu, który w połączeniu z UPS'ami w przypadku dłuższej awarii zasilania umożliwi pracę Urzędu Gminy Chełmża.
Koszt zakupu generatora prądu wraz z UPS'ami 88 560,00 zł
Wkład Unii Europejskiej 69 094,51 zł
Wkład budżetu Państwa 14 151,89 zł
Wkład własny gminy Chełmża 5 313,6 zł
6. W ramach projektu pracownicy oraz kadra kierownicza Urzędu Gminy Chełmża uczestniczyła w szkoleniu z zakresu cyberbezpieczeństwa. Szkolenia podniosły świadomość pracowników w zakresie różnych wariantów najpopularniejszych ataków, jakie obecnie są stosowane, jak się przed tymi atakami ustrzec oraz wprowadzać dobre praktyki dotyczące dbania o bezpieczeństwo.
Informatyk Urzędu Gminy przeszedł szkolenie z specjalistyczne z zakresu administracji systemami Linux obejmującgo również kwestie cyberbezpieczeństwa.
Koszt zakupu szkoleń wyniósł 25 939 zł
Wkład Unii Europejskiej 20 237,61 zł
Wkład budżetu Państwa 4 145,05 zł
Wkład własny gminy Chełmża 1 556,34 zł
7. Ze środków z projektu utworzono dokumentację Systemu Zarządzania Bezpieczeństwem Informacji oraz przeprowadzono audyt SZBI.
Projekt realizowany jest ze środków Unii Europejskiej w ramach projektu grantowego „Cyberbezpieczny Samorząd” realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe. Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa.
Paweł Rutkowski
„Cyberbezpieczny Samorząd”
Wójt Gminy Chełmża podpisał umowę na powierzenie grantu w ramach konkursu „Cyberbezpieczny Samorząd”. Projekt „Podniesienie poziomu ochrony cybernetycznej w gminy Chełmża, poprzez realizację zaplanowanych działań w obszarach organizacyjnych, kompetencyjnych oraz technicznych” obejmuje:
· utworzenie klastra serwerowego wysokiej dostępności,
· utworzenie klastra UTM wysokiej dostępności,
· zakup generator prądu,
· zakup systemu typu SIEM,
· zakup dedykowanego systemu do ochrony przed SPAM’em,
· przeprowadzenie szkoleń dla pracowników z cyberbezpieczeństwa,
· utworzenie dokumentacji dotyczącej bezpieczeństwa danych,
· przeprowadzenie audytów.
Zakupiony sprzęt oraz usługi podniosą bezpieczeństwo przechowywanych danych zarówno przed zagrożeniami płynącymi z sieci Internet(cyberataki) jak i przed zagrożeniami związanymi z fizyczną utratą lub uszkodzeniem danych (np. z utraty zasilania). Elementy projektu wykonywane będą w Urzędzie Gminy Chełmża na ulicy Wodnej.
Gmina Chełmża na realizację projektu planuje wydać 448 400,00 zł z czego dofinansowanie wyniesie 421 496,16 zł przy wkładzie własnym wynoszącym 26 903,84 zł.