Capitolato Tecnico Servizio di Manutenzione del ... - ICCU - Sbn

Sicurezza del sistema
La proposta dovrà prevedere strumenti atti a garantire la sicurezza dell’intero sistema, con
particolare riferimento ai dati e alle applicazioni. Le funzionalità minime che dovranno
essere garantite sono la difesa perimetrale per controllare l’accesso alle risorse,
comprendendo adeguati strumenti di rilevamento attacchi e auditing degli accessi, oltre che
antivirus.
Nella sua prima fase operativa la nuova architettura informativa non prevede modalità di
controllo accessi basati su autenticazione forte (strong authentication); tuttavia la proposta
deve prevedere possibili evoluzioni in tal senso, e più specificatamente verso infrastrutture
di sicurezza a chiave pubblica e di firma digitale in linea con la normativa vigente (Decreto
del Consiglio dei Ministri 8 febbraio 1999 – Gazz. Uff. n.87 del 15 aprile 1999 – e
successivi).
Gestione e monitoraggio
La proposta dovrà prevedere strumenti che permettano la gestione ed il monitoraggio dei
sistemi offerti.
Dovranno essere previsti strumenti per attuare le operazioni di salvataggio e ripristino dei
dati, via rete, sui sistemi offerti.
Requisiti generali dei sistemi
Tutti i server devono essere dotati di caratteristiche generali di affidabilità e manutenibilità
(RAS), tra cui:
• alimentatori e ventole ridondate e hot-swap;
• protezione ECC (controllo parità e correzione di errore) sulla RAM;
• monitoraggio ambientale e di sistema;
• ripartenza automatica in caso di guasto di un componente del sistema;
• possibilità di gestione remota, incluso power on/off.
50