Índice Introdução... Área Serviços de Rede... Serviço RCTS... Serviço Infra-estruturas Ópticas... Projecto GEANT... Projecto FEDERICA... Área Infra-estruturas Aplicacionais... Serviço Rede Local e Postos de Trabalho... Serviço Aplicações Administrativas... Serviço Gestão de Servidores e Salas Técnicas... Projecto Sala GRID... Área Segurança e Serviços à Comunidade... Serviço CERT.PT... Projecto Internet Segura... Serviço Utilizador RCTS... Serviço VoIP... Área Serviços Avançados... Serviço b-on... Projecto RCAAP... Projecto e Arquivos Web... Serviço Técnico de Vídeo... Projecto Linguateca... Área DNS... Serviço de apoio à Gestão e Qualidade... Serviço Administrativo DNS... Serviço de Infra-estrutura Técnica DNS... Programa Harvard Medical School - Portugal... Área Comunicação e Imagem... Serviço de comunicação interna... Serviço de comunicação externa... Assessoria Jurídica... Área Administrativa e Financeira... Serviço de Recursos Humanos... Serviço de Contabilidade... Serviço de Controlo de Gestão... Orçamento 2010... Global... Por Actividade e por Área... 1 3 5 7 9 10 11 14 15 15 16 19 21 22 23 25 27 29 31 32 33 34 35 38 39 39 41 45 47 48 51 55 57 59 59 61 63 64
Introdução A missão central da FCCN consiste em "disponibilizar meios avançados de comunicações para a comunidade de investigação e de ensino nacional, contribuindo para a dinamização das tecnologias e serviços da Internet em Portugal". Esta missão insere-se num contexto para o desenvolvimento do País, no quadro do renovado Compromisso com a Ciência, visando contribuir para reforçar o desenvolvimento científico e tecnológico em Portugal, para estimular a colaboração entre instituições científicas, valorizar os resultados da investigação científica consolidando a e-ciência em Portugal, uma nova designação criada para identificar um novo paradigma de trabalho científico fortemente apoiado no recurso às tecnologias da informação e comunicação. A dinamização da e-ciência passa a ser uma das linhas orientadoras da actividade da FCCN disponibilizando aos nossos investigadores as infra-estruturas que a podem potenciar. Neste contexto a RCTS - Rede Ciência Tecnologia e Sociedade - a rede de investigação e de ensino nacional, tem sido alvo de muitos melhoramentos. Sobre esta rede têm vindo a ser concretizados vários projectos cujo objectivo central é facultar aos investigadores e estudantes portugueses um mais amplo acesso ao conhecimento, a meios de partilha deste conhecimento, a recursos científicos nacionais e estrangeiros, a recursos de computação e a meios de trabalho colaborativo. Assim a actividade da FCCN em 2010 continuará a enquadrar-se no apoio às políticas e acções nacionais na área da sociedade da informação, com especial incidência nas necessidades do sistema de investigação e de ensino. A principal actividade da FCCN centra-se no planeamento e gestão da rede RCTS, Rede Ciência Tecnologia e Sociedade, infra-estrutura de rede informática privativa, avançada, que liga as entidades do sistema científico e do sistema de ensino entre si e à Internet mundial. Em 2008 e 2009 a RCTS concluiu uma segunda fase de investimentos para uso mais extenso de fibra óptica própria da FCCN. O ano de 2010 procurará sedimentar a rede em torno desta nova realidade e iniciar uma terceira fase de investimentos em fibra óptica, visando levar esta infraestrutura a mais capitais de distrito onde estão localizadas instituições de investigação e de ensino superior. No âmbito da RCTS continuarão a ser desenvolvidas actividades de cooperação com as outras redes europeias de ensino e de investigação e com as organizações congéneres da FCCN no seio da TERENA (Trans-European Research Education Networking Association - www.terena.nl, associação europeia das Redes de Investigação e de Ensino Nacionais). A RCTS é, assim, a componente nacional das infraestruturas de comunicações que suportam as actividades de I&D nacionais e dos Programas Quadro de Investigação da União Europeia. A RCTS suporta ainda diversos serviços que são geridos pela FCCN em articulação com as instituições ligadas à RCTS. A infra-estrutura da RCTS continuará a ser gerida para estar disponível ao investigador individual que precisa de ter acesso ao seu ambiente de trabalho em qualquer situação: não só a partir do seu local de trabalho ou do seu laboratório mas, também, a partir de qualquer outro centro da investigação europeu onde se desloque, pelo que se manterá uma forte articulação com as iniciativas europeias de identificação federada do utilizador científico. A importância especial do paradigma de GRID Computing bem como o papel específico que as tecnologias de comunicações de alta capacidade reconhecidamente desempenham para atingir os objectivos da computação distribuída levaram a que a FCCN reforce os mecanismos de gestão da sala GRID e dos equipamentos aí alojados para benefício da comunidade GRID nacional. Em 2010 deverá ser concretizada a ligação em fibra da RCTS à RedIRIS, que já está concluída do lado português o que permitirá uma melhor conectividade com a rede GEANT3. Permitirá ainda, naturalmente, um aprofundamento da cooperação com Espanha, em especial na área do GRID- Computing. Em 2010 será reforçado o trabalho em prol do uso do IPv6, face à crescente urgência resultante do previsível esgotamento dos endereços IPv4 em 2012/13. 1
Introdução No que se refere aos serviços de acesso ao conhecimento científico para a comunidade de investigação e ensino superior serão continuados os serviços B-ON e RCAAP. A B-ON, Biblioteca do Conhecimento Online, entrará numa fase de consolidação com a assinatura de novos contratos que disponibilizam o acesso ilimitado e permanente nas instituições de investigação e do ensino superior aos textos integrais de mais de 16.750 publicações científicas internacionais. No que se refere ao Repositório Científico de Acesso Aberto Português, RCAAP, será procurada a integração de mais instituições nacionais, bem como a interligação com projecto análogo no Brasil, contribuindo para a maior visibilidade do trabalho científico feito em Portugal. Em 2010 a FCCN prevê lançar a operação pública dos serviço de Arquivo da Web portuguesa e ainda colaborar com o Brasil para o desenvolvimento da sua iniciativa de arquivo da Web, e para a definição de cenários de implementação e manutenção sustentável de memória de arquivos da Web nos dois países e adopção de um sistema integrado de procura nesses arquivos. Na área da segurança e tendo em atenção as competências da FCCN e as infra-estruturas que gere, em especial o CERT.PT e o DNS, vai continuar a promover a sua articulação com outras iniciativas nacionais. Paralelamente serão acompanhadas as actividades internacionais nesta área. Sendo a segurança uma das áreas relevantes, quer no 7º Programa Quadro da União Europeia quer na Agenda de Lisboa, a FCCN deverá procurar alinhar as suas actividades nestes contextos. Além disso a FCCN procurará estreitar a colaboração com outras entidades a nível internacional, em especial com o CERT.BR do Brasil. Para o DNS e em 2010 a FCCN prosseguirá a política adoptada de melhoria contínua do serviço fornecido à Comunidade Internet nacional, através da gestão do domínio DNS de Portugal (serviço DNS de.pt), reforçando as vertentes de qualidade de serviço, segurança e tolerância a falhas, bem como a divulgação do serviço e das suas potencialidades para as organizações nacionais. Será implementado o protocolo DNSSEC na hierarquia de.pt. Finalmente, o ano de 2010 deverá continuar a visão da FCCN como uma organização com especiais responsabilidades de pioneirismo e de inovação nas suas áreas de intervenção. O Presidente do Conselho Executivo 2
4
Área Serviços de Rede A Área de Serviços de Rede tem como missão principal assegurar a prestação de serviços de transmissão e comutação da informação, à escala nacional e de forma integrada com as suas congéneres internacionais, de forma a satisfazer os requisitos de comunicações das diversas comunidades integradas na RCTS, bem como de todas as actividades desenvolvidas sobre esta. A prestação destes serviços orienta-se pelas melhores práticas estabelecidas em termos de inovação, desempenho, fiabilidade e transparência. A visão de médio prazo para esta área centra-se na maximização da exploração das novas capacidades ópticas e de comutação da rede, combatendo as assimetrias geográficas através do alargamento da rede óptica. A nível internacional manter-se-á a promoção da integração no grupo das redes de mais avançadas, com especial destaque para a cooperação a nível ibérico. Para o ano de 2010 as orientações gerais serão as seguintes: Combate ao Digital Divide; Automatização e optimização de processos de gestão operacional e de reporte; Comunicação dos serviços e projectos às potenciais comunidades utilizadoras. Estas orientações, transversais a toda a Área Serviços de Rede, serão conjugadas com os objectivos e planos de trabalho específicos de cada actividade, apresentados de seguida. Serviço RCTS Na RCTS, perspectiva-se para 2010 a continuação do aumento do número de entidades servidas por fibra óptica escura, através do alargamento deste tipo de ligações no interior e em zonas metropolitanas. Esta evolução possibilitará o aumento da largura de banda de acesso à RCTS, através de novos acessos de 10G. De forma a suportar estes aumentos será necessário reforçar os equipamentos de comutação no nó do Porto. Será analisada a necessidade de criação de um nó de comutação IP no interior do país. Será efectuado o upgrade da ligação redundante, entre o nó de Lisboa e do Porto, para um mínimo de 2.5Gbits. No último trimestre deverá ser feita a avaliação económica e técnica da passagem de algumas ligações para 40G, nomeadamente as de backbone. 5
Área Serviços de Rede Em relação à conectividade internacional, deverão operacionalizar-se ambas as ligações a 10G com a RedIRIS, em Badajoz e no Porto. Em termos da conectividade IP e Ethernet via GEANT, irá ser promovida a evolução para uma ligação simétrica, com backup a 10G. 2010 será o ano de consolidação da sub-actividade L2-VPN, através de um levantamento dos projectos com requisitos de larguras de banda elevadas e de contactos directos com as potenciais comunidades utilizadoras desse serviço. Manter-se-á, de forma integrada na RCTS, a gestão e operação da Rede Solidária e da rede do MCTES, como conjunto de ligações com especificidades próprias. Em relação à Rede Solidária criar-se-ão, em 2010, mecanismos de reporte automático, quer para análise interna, quer para envio a entidades externas. Dado o crescimento do GigaPix, em 2010 será efectuada a segunda ligação a 10G à RCTS, através do reforço da capacidade de comutação existente no nó de Lisboa. A actividade 6DEPLOY, projecto europeu patrocinado pela Comissão Europeia, chegará ao seu término em Agosto de 2010. A FCCN planeia co-organizar uma workshop com o objectivo de estimular a implantação do IPv6 em redes de ISPs ou da indústria. Como objectivo de final de projecto, estaremos emprenhados em conseguir uma boa review do projecto. Tabela de Execução Técnica Nº Lista e Descrição dos Resultados Físicos Mês 1 a) Upgrade de software e hardware da solução QoSMetrics; b) Reestruturação do nó do Porto (comutação e encaminhamento); c) Implementação dos mecanismos operacionais de provisionig, monitorização e tratamento de incidentes do serviço L2-VPN. 3 2 a) Migração do HP Openview Service Desk para o HP Service Manager; b) Lançamento do procedimento de renovação dos serviços de comunicação; c) Implementação da ligação IP com RedIRIS no Porto; 6 3 a) Produção automatizada de relatórios, com indicadores da Rede Solidária e melhoramento dos relatórios de indicadores da RCTS; b) Passagem para 10G do segundo acesso ao GigaPIX; c) Estudo da topologia da RCTS, avaliação da criação de nós de comutação no interior do país; 9 4 a) Passagem dos novos acessos, das entidades de ensino superior público, em FO para 10G. b) Parametrização e entrada em produção do HP Network Node Manager; c) Avaliação económica e técnica da passagem de algumas ligações, nomeadamente de backbone, para 40G. 12 Tabela de Execução Financeira Repartição Orçamental Acumulado a Março Acumulado a Junho Acumulado a Setembro Acumulado a Dezembro 751.466 2.031.901 3.030.142 3.929.948 6
Área Serviços de Rede Serviço Infra-estruturas Ópticas As infra-estruturas ópticas englobam todas as actividades que, não estando incluídas em projectos ou serviços específicos, estão relacionadas com os recursos e funcionalidades próprias deste meio de transmissão. Em 2010 a rede óptica será alargada a novas capitais de distrito. De forma a diminuir as assimetrias existentes, a maior ênfase será no interior do país, visando-se a criação de um anel de fibra nacional. Para chegar aos diferentes locais, será promovida a celebração de acordos com entidades detentoras de fibra óptica, tais como as Cidades e Regiões Digitais. Numa primeira fase, o objectivo será ligar a Universidade de Trás-os-Montes e Alto Douro, em Vila Real e o Instituto Politécnico de Bragança à RCTS. O passo seguinte, dependente dos recursos disponíveis, consistirá em fazer chegar a fibra às cidades de Castelo Branco (IP Castelo Branco), Covilhã (UBI), Viseu (IP Viseu) e Guarda (IP Guarda), prolongando-se até à fibra já existente em Portalegre. Concluída esta fase, serão estudadas formas de dotar o anel de fibra óptica assim construído de funcionalidades avançadas de transmissão óptica, sempre na perspectiva de, com ele, ser possível salvaguardar o máximo de instituições em caso de falha. Pretende-se ainda em 2010 fechar o anel de fibra na zona da Asprela, no Porto. No plano internacional deverá finalmente ser possível a conclusão das interligações com Espanha, nomeadamente o aumento de capacidade do nó óptico em Badajoz e a ligação através da Galiza, com interligação dos equipamentos ópticos das duas redes no Porto. Disponibilizar-se-ão lambdas a todas as instituições ligadas em fibra óptica, e completar-se-á a integração com os processos operacionais da Área Serviço de Redes. Será dada ênfase à divulgação deste serviço junto dos centros informáticos e das comunidades relevantes de investigadores dentro de cada instituição. 7
Área Serviços de Rede Serão adquiridos dispositivos ópticos para as instituições ligadas em fibra, disponibilizando-se 4 x 10G em cada local. Será completado o levantamento cadastral SIG da fibra instalada pelos projectos de Cidades e Regiões Digitais e de Redes Comunitárias. Tabela de Execução Técnica Nº Lista e Descrição dos Resultados Físicos Mês 1 a) Lançamento do processo aquisitivo de fibra entre Porto, UTAD e RCTQT; b) Operacionalização das novas ligações em fibra em Lisboa; c) Implementação dos automatismos operacionais de provisioning, monitorização e tratamento de incidentes dos lambdas; 3 2 a) Operacionalização da fibra entre Porto, UTAD e RCTQT; b) Lançamento do processo aquisitivo de equipamentos de fibra os restantes locais. c) Realização de concurso público para consolidação dos contratos de manutenção de meios próprios de fibra óptica. 6 3 a) Lançamento do processo aquisitivo de equipamentos activos de transmissão e comutação. b) Finalização do anel de fibra óptica no Porto e ligação das restantes instituições na cidade; c) Operacionalização de novas ligações metropolitanas em fibra (Braga e outras) 9 4 a) Operacionalização dos equipamentos activos para os novos locais com fibra. b) Operacionalização das ligações a Espanha em N x 10G em Badajoz e Porto. c) Conclusão do carregamento dos dados do SIG@Fibra-II 12 Tabela de Execução Financeira Repartição Orçamental Acumulado a Março Acumulado a Junho Acumulado a Setembro Acumulado a Dezembro 233.782 896.804 1.870.627 2.820.455 8
Área Serviços de Rede Projecto GEANT O projecto europeu GN3, do tipo Integrated Infrastruture Iniciative (I3) tem como objectivo principal a criação de uma rede de última geração, capaz de suportar um conjunto alargado de serviços de rede e de valor acrescentado. Uma das principais metas deste projecto é a disponibilização de todos os serviços avançados de rede multi-domínio, solicitados pela comunidade de educação e investigação. O esforço da FCCN em 2010 estará focado em duas actividades de serviços (SA2 e SA3), abrangendo três tarefas (Tasks): Service Activity 2 (Multi-Domain Network Service Operation): Task 2 (Service Coordination & Operations);e Task 4 (Security Task). Service Activity 3 (End User Services in a Federated Environment): Task 2 - (European Authentication and Authorization Infrastructure) Esta actividade engloba também o projecto europeu 6DEPLOY, que deverá terminar no 1º semestre de 2010. Tabela de Execução Técnica Nº Lista e Descrição dos Resultados Físicos Mês 1 a) GN3-SA2T2: Condução das acções da responsabilidade das Sub-Tasks 1 e 2; b) GN3-SA2T4: Contribuição para o cumprimento dos objectivos da componente de segurança (de acordo com as solicitações); c) GN3-SA3T2: Operação da confederação eduroam, reporting. 3 2 a) GN3-SA2T2: Condução das acções da responsabilidade das Sub-Tasks 1 e 2; b) GN3-SA2T4: Contribuição para o cumprimento dos objectivos da componente de segurança (de acordo com as solicitações); c) GN3-SA3T2: Operação da confederação eduroam, reporting. 6 3 a) GN3-SA2T2: Condução das acções da responsabilidade das Sub-Tasks 1 e 2; b) GN3-SA2T4: Contribuição para o cumprimento dos objectivos da componente de segurança (de acordo com as solicitações); c) GN3-SA3T2: Operação da confederação eduroam, reporting 9 4 a) GN3-SA2T2: Condução das acções da responsabilidade das 12 Sub-Tasks 1 e 2; b) GN3-SA2T4: Contribuição para o cumprimento dos objectivos da componente de segurança (de acordo com as solicitações); c) GN3-SA3T2: Operação da confederação eduroam, reporting Tabela de Execução Financeira Repartição Orçamental Acumulado a Março Acumulado a Junho Acumulado a Setembro Acumulado a Dezembro 16.654 33.308 49.962 66.616 9
Área Serviços de Rede Projecto FEDERICA O projecto FEDERICA pretende construir uma infra-estrutura agnóstica relativamente a protocolos, serviços ou aplicações que possam vir a ser testados, potencialmente de forma disruptiva. Pretende-se desenvolver mecanismos que permitam este tipo de experiências sobre infra-estruturas de rede em produção, sem lhes causar efeitos adversos. Este projecto europeu tem término previsto para Junho de 2010. Em 2010 serão desenvolvidas as actividades previstas para a FCCN, nomeadamente as da actividade de Serviço SA2 - Participação na estrutura de operação e suporte a utilizadores Federica, com o objectivo de se assegurar os níveis de esforço contractualizados. A FCCN participará em eventuais prolongamentos temporais do projecto em curso, bem como na elaboração de projectos sucessores, aqui denominado FEDERICA-II. Tabela de Execução Técnica Nº Lista e Descrição dos Resultados Físicos Mês 1 a) Federica - SA2 - Participação na estrutura de operação e suporte a utilizadores. b) Apoio na elaboração de nova candidatura ou negociação da extensão do Federica. 3 2 a) Federica - SA2 - Participação na estrutura de operação e suporte a utilizadores. b) Apoio na elaboração de nova candidatura ou negociação da extensão do Federica. 6 3 a) Cumprimento das tarefas atribuídas a FCCN no ambito do 9 Federica II ou da extensão do FEDERICA I 4 a) Cumprimento das tarefas atribuídas a FCCN no ambito do 12 Federica II ou da extensão do FEDERICA I Tabela de Execução Financeira Repartição Orçamental Acumulado a Março Acumulado a Junho Acumulado a Setembro Acumulado a Dezembro 10.864 22.687 33.551 44.415 10
12
Área Infra-estruturas Aplicacionais A Área de Infra-estruturas Aplicacionais tem como missões essenciais a gestão da rede interna da FCCN, que compreende os postos de trabalho dos colaboradores e as aplicações informáticas administrativas; bem como a gestão das salas técnicas e os servidores lá instalados. É também responsável pelos desenvolvimentos infra-estruturais da sala-grid, que é um centro nacional para super-computação, instalado no campus do LNEC - Laboratório Nacional de Engenharia Civil. A médio prazo entende-se como prioritárias as seguintes orientações estratégicas para a área, que terá em 2010 o seu segundo ano de funcionamento pleno: Estabilização das competências asseguradas pela área, procurando realizar os desenvolvimentos essenciais ao bom funcionamento; Agregação dos contratos de manutenção de servidores, armazenamento ou outros cuja concentração tenha clara vantagem em termos de obtenção de melhores preços e qualidade no mercado; Prestação dos serviços de acordo com as melhores práticas da indústria, designadamente com enquadramento nas seguintes referências internacionais: ITIL- Information Technology Infrastructure Library, ISO-27001 - Information security management systems e European Union Code of Conduct for Data Centres; Enquadramento de um plano de contingência com vista a proteger a informação e serviços telemáticos essenciais da FCCN contra a perda de serviços nas salas técnicas. Destaca-se para 2010 a realização das seguintes actividades: Constituição de uma equipa de helpdesk e operação com horário de funcionamento alargado, incluindo períodos nocturnos, bem como fins de semana e feriados; Reorganização da função de backup & restore com vista a satisfazer a evolução dos sistemas salvaguardados, cujo volume de dados tem vindo a aumentar;. Evolução do software service desk, para a nova versão service manager, com as funções de gestão de tratamento de ocorrências, constituição de inventários técnicos, bem como outras valências a explorar no futuro. 13
Área Infra-estruturas Aplicacionais Serviço Rede Local e Postos de Trabalho O Serviço Rede Local e Postos de Trabalho centra-se na gestão da rede informática, que inclui apoio ao utilizador e respectivos postos, serviço de correio electrónico, serviços partilhados de rede, redes virtuais (VLANs), firewall, antivírus/antispam e backups. Em 2010 irão realizar-se as seguintes actividades: renovação parcial dos postos de trabalho; instalação de um sistema de autenticação forte e simplificado, recorrendo a tecnologias específicas como por exemplo chaves físicas com mostrador digital ou certificados; melhoria do serviço de webmail; melhoria do serviço de VPN, com o objectivo de minimizar dependência do software no posto de trabalho; gestão mais eficiente do serviço de impressoras; melhoria do sistema de backup dos dados dos postos de trabalho; melhoria da metodologia de recuperação de sistemas operativos, com vista a uma recuperação mais rápida e completa do sistema operativo. Tabela de Execução Técnica Nº Lista e Descrição dos Resultados Físicos Mês 1 a) Melhoria do serviço de VPN 3 b) Melhoria da metodologia de recuperação de sistemas operativos 2 a) Implementação de um sistema de autenticação forte 6 b) Melhoria do sistema de backups dos postos de trabalho 3 a) Renovação de postos de trabalho 9 b) Reorganização do serviço de impressoras 4 a) Melhoria do serviço de Webmail b) Inquérito de satisfação aos utilizadores 12 Tabela de Execução Financeira Repartição Orçamental Acumulado a Março Acumulado a Junho Acumulado a Setembro Acumulado a Dezembro 73.206 169.892 248.898 298.824 14
Área Infra-estruturas Aplicacionais Serviço Aplicações Administrativas Ao Serviço Aplicações Administrativas cabe a gestão das aplicações informáticas específicas de suporte ao funcionamento interno da FCCN, focando-se em assegurar o desenvolvimento e exploração de um conjunto de sistemas de informação Em 2010 irão desenvolver-se as seguintes actividades: realização de upgrade à ferramenta HP ServiceDesk para o Service Manager (actual versão), incluindo a reengenharia dos processos com vista à exploração das potencialidades do novo produto; implementação de uma infra-estrutura integrada de suporte à facturação electrónica na óptica das compras; e participação no projecto de implementação do novo sistema de informação para o DNS, com especial enfoque na integração com o ERP - Adonix X3. Pretende-se migrar um conjunto de serviços e respectivos meios para a responsabilidade das aplicações administrativas que irão assegurar os seguintes serviços: alojamento Web, Wiki, Fórum, Inquéritos e Moodle (CITI e FCCN). Tabela de Execução Técnica Nº Lista e Descrição dos Resultados Físicos Mês 1 Adjudicação do projecto de upgrade ao HP ServiceDesk 3 2 a) Upgrade ao HP ServiceDesk 6 b) Inclusão no catálogo dos serviços prestados, dos seguintes serviços: alojamento Web, Wiki, Fórum, Inquéritos e Moodle (CITI e FCCN) 3 Facturação electrónica 9 4 Novo sistema de informação do DNS 12 Tabela de Execução Financeira Repartição Orçamental Acumulado a Março Acumulado a Junho Acumulado a Setembro Acumulado a Dezembro 110.314 181.227 266.821 292.534 Serviço Gestão de Servidores e Salas Técnicas O Serviço Gestão Servidores e Salas Técnicas ocupa-se da gestão das salas técnicas e dos servidores da FCCN lá alojados. A FCCN gere três espaços técnicos principais, dois em Lisboa e outro no Porto, bem como mais de 300 servidores físicos. Pretende-se em 2010 passar a ter serviços técnicos para a RCTS em horário alargado, com cobertura total nocturna, bem como de fins de semana e feriados. Para esse efeito, será contratada uma equipa com perfil adequado. Atendendo ao valor e importância dos equipamentos alojados na sala técnica do edifício Manuel Rocha irá proceder-se à instalação nesse espaço de um sistema automático de supressão de fogo. Instalar-se-á uma infra-estrutura de máquinas virtuais, com os objectivos de: disponibilizar eficientemente sistemas operativos pré-instalados para projectos e serviços da FCCN; consolidar servidores existentes, desactivando equipamento com funcionamento deficiente; e ensaiar, em termos 15
Área Infra-estruturas Aplicacionais embrionários, um sistema de gestão de ambientes de computação tipo "cloud", com vista a potencial extrapolação futura para um ambiente mais alargado. Para a estabilidade das comunicações dos servidores, estes devem ter dois caminhos de rede alternativos, pretendendo-se em 2010 configurar esses caminhos, ou ramais, nas salas técnicas SE02, no Porto, e na SE05, na Refer-Telecom. Pretende-se ainda assegurar a gestão do hardware e sistemas operativos dos sistemas do arquivo da Web portuguesa. Tabela de Execução Técnica Nº Lista e Descrição dos Resultados Físicos Mês 1 Contratação de equipa de supervisão 24/7 3 2 a) Constituir documentação de suporte para a equipa de supervisão fora de horas; b) Passar a gestão de hardware e sistema operativo dos sistemas do arquivo da Web portuguesa para a responsabilidade do Serviço Gestão de Servidores e Salas Técnicas 6 3 a) Instalação de extinção automática de fogo na SE03 9 (sala técnica do edifício Manuel Rocha) b) Constituição de plataforma de máquinas virtuais 4 a) Realização de consulta ao mercado para contrato de suporte de servidores e storage, para reparação de avarias, para adjudicação em 2011 b) Configuração de ramais de comunicação secundários aos servidores, nas salas técnicas SE02 (Porto) e SE05 (Refer Telecom) 12 Tabela de Execução Financeira Repartição Orçamental Acumulado a Março Acumulado a Junho Acumulado a Setembro Acumulado a Dezembro 111.318 291.131 414.812 508.867 Projecto Sala GRID A sala GRID é um espaço vocacionado para instalações informáticas de alta densidade, tendo actualmente instalados mais de 1.000 microprocessadores para computação GRID e um sistema de armazenamento em banda magnética com capacidade de 2 Peta Bytes, bem como equipamentos afectos a projectos ou serviços para a RCTS. Para 2010 prevê-se realizar o seguinte conjunto de desenvolvimentos na infra-estrutura: Instalação de uma cobertura nas bombas de exterior, com vista a sua protecção contra a intempérie; Instalação de controlo de acessos e detecção de intrusão na saída de emergência; Alargamento de tele-vigilância a espaços críticos, como por exemplo, as entradas da sala, no exterior, a zona técnica exterior, a zona de tratamento de águas e o local de instalação dos cilindros para extinção de incêndio; Repetição dos alarmes ambientais para a portaria do LNEC. 16
Área Infra-estruturas Aplicacionais Projecto Sala GRID Proceder-se-á à disponibilização de storage para a RCTS, em regime de piloto, usando uma biblioteca de cassetes com capacidade de 1 Peta Byte. Este desenvolvimento deverá ser realizado em consonância com a iniciativa TF-Storage da TERENA. Tabela de Execução Técnica Nº Lista e Descrição dos Resultados Físicos Mês 1 Repetição de alarmes para a portaria do LNEC (software, 3 hardware e cablagens) 2 Alargamento de tele-vigilância às entradas da sala e outros 6 espaços críticos 3 Instalação de controlo de acessos e detecção de intrusão na 9 porta de emergência 4 a) Cobertura da central de bombagem 12 b) Disponibilização de storage para a RCTS baseado em biblioteca existente de 1 Peta Byte de capacidade Tabela de Execução Financeira Repartição Orçamental Acumulado a Março Acumulado a Junho Acumulado a Setembro Acumulado a Dezembro 80.826 170.846 260.866 372.336 17
18
20
Área Segurança e Serviços à Comunidade A segurança das redes e da informação assume um papel de extrema importância na vida dos cidadãos e das organizações. Alerta para este facto, a FCCN tem vindo a desenvolver um conjunto de serviços e projectos que focam a melhoria dessa segurança das redes e da informação e a protecção dos indivíduos e organizações contra incidentes e conteúdos ofensivos na Internet, designadamente o serviço CERT.PT e o projecto Internet Segura. Dentro dos serviços à comunidade inserem-se actividades de acesso remoto, independente da localização do utilizador, a infra-estruturas e serviços prestados na RCTS, tais como a mobilidade e-u/eduroam, a federação de serviços RCTSaai ou a rede privativa de voz para a RCTS. Serviço CERT.PT Com um conjunto de actividades de segurança pró-activas e reactivas, o CERT.PT visa a minimização de danos resultantes de incidentes de segurança das redes e da informação e a formação de uma consciência de segurança nos administradores de redes e sistemas e utilizadores em geral. Com esses objectivos em vista, manter-se-á a aposta no tratamento de incidentes dentro da comunidade académica nacional e na coordenação de incidentes dentro do território nacional. Na componente de alerta à comunidade, o CERT.PT continuará a analisar e validar a informação recebida através dos vários fora especializados e a disseminar, informação relevante de alerta e boas práticas de segurança, em língua portuguesa. Na vertente de cooperação nacional será desenvolvida a capacidade de resposta a incidentes e a troca de informação entre os membros actuais da rede nacional de CSIRTs e promovido o alargamento desta aos sectores da banca e da administração pública. Neste contexto, realizar-se-á um estudo de risco e uma proposta de medidas para contenção de ataques de grande dimensão do tipo DDoS em Portugal, promoverse-á a implementação de mecanismos de protecção do cidadão contra tentativas de roubo de identidade e de mecanismos de controlo de malware instalado. Dar-se-á, igualmente, continuidade aos trabalhos do CNPCE no âmbito da instalação da Comissão de Planeamento de Emergência do Ciberespaço. Neste contexto será ainda reforçada a componente de formação e capacitação técnica de membros de CSIRT já existentes com a criação de um novo workshop sobre tratamento de incidentes. Será igualmente dada continuidade no apoio à formação de magistrados e outros agentes judiciais nas temáticas relativas ao cibercrime. 21