Pro řadu z nás je představa státních úřadů a institucí jako organizací se zastaralou informační a komunikační infrastrukturou stále ještě živá. Skutečnost je však dnes již odlišná a pokročilý věk digitalizace zasahuje naplno také do státní správy. Chceme-li proto analyzovat určitou problematiku z oblasti moderních technologií, v našem případě ochranu napájení a s tím související zabezpečení dostupnosti počítačových sítí, nemusíme konkrétní případy nutně hledat jen v soukromém sektoru.

Velká množství dat, se kterými jsou úřady státní správy nuceny pracovat, neumožňují prakticky jinou než elektronickou cestu zpracování. Nadcházející doba, kdy bude možné s využitím elektronického podpisu oficiálně komunikovat s úřady elektronickou cestou, tomuto trendu ještě více nahrává.

Kromě běžného výpočetního vybavení rostou, zejména v případě institucí pracujících s osobními údaji občanů (včetně dat o daních a jiných důvěrných informací), také požadavky na zabezpečení datových toků. Nejde tedy jen o ochranu dat před záměrným poškozením nebo zneužitím. Často diskutované počítačové viry nebo útoky hackerů jsou přes svoji popularitu v dnešní době mnohem menším ohrožením než poruchy napájení. Problémy s napájením jsou ve skutečnosti největší samostatnou příčinou výpadků systémů a ztráty dat v počítačových sítích. Podle studie Contingency Planning Research způsobují selhání napájení a proudové rázy 45,3 % všech ztrát dat spolu s navazujícím poškozením hardwaru, nutností přeprogramování a neplánovaných odstávek. Poruchy napájení také způsobují mnohem větší finanční ztráty než ostatní zmiňované hrozby. Z toho vyplývá, že ochrana napájení by měla být jednou z priorit při plánování celkového zabezpečení počítačových systémů.

FINet pod ochranou
Ministerstvo financí ČR začalo v roce 1993 budovat privátní datovou síť a od r.1995 jako multifunkční síť nazvanou FINet. Jde o velmi rozsáhlý projekt, který ve své finální podobě propojí velkou část státních institucí, ministerstva, další ústřední orgány státní správy, soudy, a zejména všechny finanční a celní úřady plně konvergentními technologiemi k poskytování všech potřebných informačních a komunikačních služeb v rámci plnění státní informační politiky a jejího Akčního plánu. V současné době poskytuje síť FINet datové spojení cca 20000 datovým účastníkům a v resortní hlasové síti FINet-VOICE téměř 15000 telefonním účastníkům. Meziresortního propojení využívá několik tisíc účastníků některých dalších ústředních orgánů státní správy. Přenosové technologie jsou pronajímána, vyjma několika desítek mikrovlnných zařízení. Spojovací technologie a informační technologie jsou ve vlastnictví a správě úseku informatiky Ministerstva financí a podřízených Finančních ředitelstvích. Útvary informatiky na úrovni oddělení zajišťují koncepci, výstavbu, obnovu , údržbu a provoz této velmi rozlehlé resortní sítě. Značný objem služeb je zajišťován využíváním outsourcingu.

Finanční ředitelství v Ústí nad Labem, podobně jako jiná finanční ředitelství v ČR, se stalo jedním z uzlových bodů této sítě. V okamžiku spuštění datové sítě však výrazně vzrostly požadavky na dostupnost systémů finančního ředitelství, protože nyní je nutné zabezpečit nejenom ochranu dat uvnitř úřadu, ale také přístup ostatních institucí využívajících tento uzel jako vstupní bránu do sítě FINet.

Ministerstvo financí tedy rozhodlo o vypsání výběrového řízení na zajištění nepřerušitelného napájení pro vybrané uzlové body, přičemž administrativní příprava a organizace výběrových řízení byla svěřena jednotlivým finančním ředitelstvím. Hlavním důvodem, proč nebylo vypsáno souhrnné výběrové řízení, byla odlišnost požadavků na technické parametry systémů ochrany napájení podle místních podmínek úřadů.

Řešení v Ústí nad Labem
Finanční ředitelství v Ústí nad Labem přistoupilo k výběru dodavatele na konci roku 1999. Hlavními požadavky na účastníky výběrového řízení byly: technické řešení, cena a též doba realizace - od zahájení projektu až po zprovoznění celého systému, včetně vyřizování nezbytných formalit (stavební povolení apod.) nesměla překročit dva měsíce. "Byl to opravdu šibeniční termín," řekl nám ing. Jiří Junek, vedoucí Oddělení automatizace a informatiky (OAI) FŘ v Ústí nad Labem.

Vítězem výběrového řízení se stala společnost GiTy, která nabídla finančnímu ředitelství nejvýhodnější podmínky. V souladu se zadanými technickými specifikacemi připravily a realizovaly společnosti GiTy, systémový integrátor celého projektu, Altron, dodavatel řešení záložního napájení, spolu s dalšími subdodavateli (dodavatel klimatizace, stavebních prací atd.) instalaci dvou paralelně zapojených jednotek UPS APC Silcon DP 320 E o výkonu 20 kW každá a motorgenerátoru Olympian 65 kVA.

Paralelní konfigurace záložních zdrojů poskytuje dvojité zabezpečení připojených systémů, jelikož každá z dvou instalovaných jednotek je schopna samostatně zajistit napájení do doby, než dojde k náběhu motorgenerátoru, a převést chod všech elektrických zařízení plynule zpět na napájení z energetické sítě po jejím zprovoznění. V případě výpadku napájení ze sítě a současném výpadku jednoho ze záložních zdrojů, druhá jednotka přebírá celou zátěž. Při souběžném chodu obou UPS, tedy za normálních podmínek, dochází k rovnoměrném rozložení výkonu a tak i k úspoře baterií. Je třeba poznamenat, že k provozu UPS z baterií dochází pouze v případě poruchy napájení.

Speciální technologie Delta Conversion On-line použitá u UPS série Silcon DP300E navíc umožňuje velmi efektivní využití energie. Výrobce těchto zařízení, společnost APC, dokonce uvádí, že díky úspoře energie se investice do UPS využívajících tuto patentovanou technologii vrátí v průběhu 5 let.

V centru Ústí nad Labem, kde sídlí FŘ, je podle slov ing. Junka energetická síť naštěstí relativně stabilní, a tak se výpadky proudu vyskytují zejména při bouřkách a jiných nenadálých událostech, což nastává v průměru 2-3krát za rok. Přesto se ani v minulosti lokální síť úřadu neobešla bez ochrany napájení pomocí jednoduchých záložních zdrojů sloužících nejenom pro servery, ale také pro jednotlivé stolní počítače.

Dnes, po více než roce provozu jsou pracovníci Oddělení automatizace a informatiky FŘ s fungováním záložních zdrojů spokojeni. Několik výpadků proudu bylo spolehlivě zažehnáno bez jakýchkoliv obtíží.