ITblog

Po moim poście dotyczącym problemów Dell'a z przetargiem dla WP (Wojsko Polskie, nie WordPress) zacząłem nieco grzebać po Internecie by dowiedzieć się więcej. Błędem było, że nie zrobiłem tego przed tamtą notką.

Jak się okazuje, przetarg nie jest na 10 mln PLN, ale na mniej niż 60k EUR (15 desktopów, 4 notebooki, projektor i 7 dysków SCSI). A drugą sprawą jest, że moje myślenie dotyczące USB okazało się złudne i jednak MON popełnił głupotę.

W specyfikacji (format PDF) można przeczytać co zamawiane komputery posiadać muszą: procesor dwurdzeniowy, 1 GB RAM, 120GB HDD na SATA (na marginesie - dyski mają być montowane bez śrub - od tak, by szybko i łatwo można je było wyciągnąć!), 8 portów USB, port USB dla myszki i ... PS/2 dla klawiatury. Coś mi się jednak wydaje, że przetarg robiony jest pod kogoś a o bezpieczeństwie nikt nie myśli. O, przepraszam - czytniki kart smartcard też mają się tam znaleźć, a notebooki mają mieć czytniki linii papilarnych.
Dodatkowo w opisie dysków SCSI widnieje informacja, że musi posiadać "ramki" hot-swapowe zgodne ze standardem HP - to dość duże zawężenie możliwych dostawców. Ponadto MON zdradza, że posiada macierz dyskową HP StorageWorks 1000 Modular Smart Array.
Zgodnie z definicją bezpieczeństwa systemów informatycznych, stopień bezpieczeństwa komputera wyznacza jego najsłabiej zabezpieczony czynnik. Cóż więc z tego, że komputer będzie posiadał czytnik kart jeśli będzie posiadał porty USB i bezśrubowe mocowanie dysków? Komputery mają posiadać detektory otwarcia obudowy (albo możliwość instalacji takowych) - a nie blokady otwarcia obudowy! Oczywiście USB można wyłączyć, ale czy MON będzie chciał pozbawić pracowników myszki, szczególnie pracując na "Windows XP Pro PL"?

MON nie dba o swoje bezpieczeństwo informatyczne. Mam nadzieję, że lepiej radzi sobie z bezpieczeństwem kraju.