Információ és üzembiztonság a kommunikáció terén. EDR A Készenléti szolgálatok egységes és egyetlen vezeték nélküli híradó rendszere

Átírás

1 Információ és üzembiztonság a kommunikáció terén EDR A Készenléti szolgálatok egységes és egyetlen vezeték nélküli híradó rendszere

2 Ma már történelem A Pro-M Zrt. Különböző analóg rádiórendszerek használata Infokommunikációs igények szolgáltatásvásárlással történő biztosítása - közbeszerzés indítása április Szolgáltatási Szerződés - szerződéskötés a nyertessel október 26. Projektcég alapítása beruházásra, üzemeltetésre december 1. Készenléti szervek kommunikációját biztosító zártcélú, TETRA alapú hálózat, az Egységes Digitális Rádió-rendszer (EDR) kiépítése első hívás felépülés február budapesti lefedettség biztosítása április országos lefedettség december hálózat országos üzemeltetésre történő átvételi eljárása február Pro-M Zrt. kivásárlása szeptember 1-étől új tulajdonos (NISZ Zrt.)

3 Általános jellemzők A Szolgáltatás Rendszer kapacitása felhasználó 4 kapcsolóközpont 381 DWS 100 AVL munkaállomás 266 TBS +5 mobil (252 telephelyen) 14 VPN Általános szolgáltatások Beszédalapú csoport kommunikáció Többszintű kommunikációs csoportképzés Egyéni hívások SDS üzenetek, státus üzenetek Csomagkapcsolt adatátvitel Helymeghatározás, mozgás követés Hangrögzítés Kormányzati adatbázisok elérése

4 Általános jellemzők A Szolgáltatás A jelenleg biztosított lefedettség 99,2% területi lefedettség (gépkocsiba telepített mobil készülékre országosan) 90% kültéri lefedettség vasúti fővonalakon, egyszámjegyű utakon (kézi készülék) 75% beltéri lefedettség, azon városokban, ahol van rendőrkapitányság (kézi) Rendelkezésre állás 99.9% az összes szolgáltatás rendelkezésre állás (adott évben levő napok 24 órájában) 99,9% a bázisállomás rendelkezésre állás (teljesített: 99,998%) 7/24 órás üzemeltetés 7/24 órás szolgálatok Ügyfélszolgálat Központi VPN menedzsment Hálózat-felügyeleti központ Biztonság-felügyeleti központ

5 Főbb rendelkezésre állási mutatóink az elmúlt 1 évben

6 Forgalmi adatok Az EDR rendszerben havonta generált hívások darabszáma (2014 január): 167 millió db SDS, 430 ezer db egyéni hívás (összesített hívásidő: 5100 óra), 2,4 millió db csoporthívás (összesített hívásidő: óra). A csoporthívások: a csoporthívásokban átlagosan 32 tag hallja a kommunikációt, az átlagos csoporthívás tartási idő 35 másodperc, egy csoporthívást átlagosan 7-8 EDR bázisállomás szolgál ki. Hangrögzítőkben tárolt adatmennyiség AR 1,1TB DSR lokális rögzítők 400 millió felvétel DSR központi archívum 250 millió felvétel, 2.5TB adat

7 Ügyfélkiszolgálás Üzemeltetés Ügyfélszolgálat Nem rendvédelmi szervek számára VPN menedzselés Hibabejelentés, hibakezelés, ügyfél-tájékoztatás E-learning rendszer kezelése Felhasználói terminál támogatás Központi VPN menedzsment szervezet 7/24 órás szolgálat Rendvédelmi szervek VPN menedzselése Hibabejelentés, hibakezelés, ügyfél-tájékoztatás Felhasználói VPN támogatás NOC 7/24 órás szolgálat Automatizált rendszerfelügyelet és riasztó központ Folyamatos külső és belső képzések MHHO Folyamatos hálózatfejlesztés, tervezés Felhasználói igényekre fejlesztések végzése Lefedettségi panaszok kivizsgálása, lefedettségi mérések

8 Biztonsági áttekintés Szervezetbiztonság Speciális feladat speciális szervezet Műszaki igazgatóságtól független biztonsági igazgatóság Biztonsági vezető kinevezése Cégellenőrzés, irányadó jegyzék Telephely-biztonsági tanúsítvány Ellenőrzött beszállítók, alvállalkozók Hálózatbiztonság Csak hitelesített készülék működhet Az igazolásának alapja a hitelesítési kulcs (K kulcs). Főbb tulajdonságai: minden készülékre egyedi, a készülékbe és a hálózatba is be kell tölteni, a levegő interfészen nem továbbítódik, készülékből, központból nem kinyerhető Az EDR a legmagasabb (3-as) Tetra biztonsági osztályban működik. Az EDR a TEA2 titkosító algoritmust használja, ez kizárólag az Európai Uniós országok rendvédelmi és katonai szervezetei számára készített és engedélyezett.

9 Biztonsági áttekintés Informatikai biztonság Teljes körű, kockázatarányos Egymástól független, eltérő biztonsági kockázatú hálózatok: Minősített adatok kezelésére alkalmas rendszer (TÜK) EDR hálózat Irodai hálózat Rendszeres kockázatelemzés IT üzemeltetéstől független IT biztonsági munkakör, IT biztonsági fórum ISO (ISO 9001, ISO 14001) IT biztonsági megoldások Minden szinten szinte minden Belső tűzfalakkal szabályozott szegmentált hálózatok Gateway tűzfalak, IDS eszközök Teljes körű naplózás, naplóelemzés 100%-os vírusvédelmi penetráció + patch menedzsment Központi jogosultság menedzsment (AD, illetve alkalmazás szintű) Központi mentőrendszerek

10 Biztonsági áttekintés Személyi biztonság Kiemelt rendszer nagyfokú megbízhatóság saját állomány különféle szintű nemzetbiztonsági ellenőrzések szolgáltatói állomány priorálás EDR infrastruktúra fizikai biztonság A biztonság mindenekelőtt Összetett, többszintű (mechanikai, elektronikus, élőerős) behatolás védelem Kockázatértékelésen alapuló biztonsági zónák, kétirányú beléptetés, nagybiztonságú kártyák, day/night videó rögzítés Többszintű, átfogó távfelügyeleti rendszerek 24 órás diszpécserszolgálattal TPNM - bázisállomás felügyeleti rendszer (360 helyszín, kb.3000 végpont) KIVI - kiemelt bázisállomások videó rendszere Tűzvédelem: tűzérzékelés és automatikus tűzoltás minden aktív helyszínen. Élőerős védelem szolgáltatói szerződés alapján rendszeres preventív járőrözés (havi 400 eset) riasztott kivonulás (havi 5-7 eset) mobil bázisállomás kísérés, őrzés (évente kb. 10 eset)

11 Folyamatban lévő fejlesztések EKOP (2014 évi teljesítéssel) 7 éves központi infrastruktúra elemek cseréje IP alapú kommunikáció bevezetése Kapacitás növelés ( felhasználóig) Új szolgáltatások bevezetése Új, korszerű diszpécserek (DWS3) bevezetése Kézi lefedettség javítása (23 új TBS) GINOP Teljes infrastruktúra megújítás Szélessávú adatátvitel biztosítása Hálózatfejlesztés II. ütem

12 Esemény-elhárítási problémák Váratlan esemény elhárításában kulcsfontosságú tényező a résztvevők közötti kommunikáció Létfontosságú infrastruktúrákat üzemeltető vállalkozások eltérő kommunikációs rendszereket használnak Ez együttműködési problémákat okozhat! Egységes kommunikációval az elhárítás szervezése gyorsabb, gördülékenyebb lehet.

13 A kommunikáció jogszabályi követelménye 346/2010 (XII.28.) Korm. Rendelet 12. (1) Az EDR használatára a 3. mellékletben meghatározott felhasználók jogosultak és egyben kötelesek is digitális rádióhálózat útján kielégíthető készenléti, illetve katasztrófavédelmi, katasztrófa-elhárítási célú elektronikus hírközlési igényeiket EDR szolgáltatásként a kormányzati célú hírközlési szolgáltatótól igénybe venni. A 3. melléklet II. Egyedi finanszírozásúak részében: 1.1. MVM Paksi Atomerőmű Zrt A 3. melléklet I. és II/1. pontjába nem tartozó, a 17. szerint a miniszter jóváhagyásával az EDR-hálózathoz a felhasználói kör bővítése (FKB) keretében külön megállapodás alapján csatlakozó jogi személy, vagy jogi személyiség nélküli szervezet, amely létfontosságú rendszerelemmé kijelölt eszköz, létesítmény, vagy rendszer rendszerelemének tulajdonosa, engedélyese, rendelkezésre jogosultja vagy ilyen rendszerelem napi működéséért felelős.

14 Elérhetőségeink: Kozma Béla Vezérigazgató dr. Balla Ferenc Általános vezérigazgató-helyettes Balla.ferenc@pro-m.hu Budapest, Száva u Budapest, pf.: 272 Tel.: info@pro-m.hu Web:

15 Dr. Balla Ferenc általános vezérigazgató-helyettes Köszönöm a figyelmet