Hospedagem de Páginas

Descrição do Serviço

Hospedagem de página eletrônica em ambiente de alta disponibilidade e segurança.

Benefícios do Serviço

1) Alta disponibilidade e segurança das páginas hospedadas;

2) Recursos de backup e recuperação de dados;

3) Análise de vulnerabilidade.

Procedimento de solicitação

Abertura de Requisição junto ao Centro de Operações (COp) do 52º CT, anexando a cópia do Boletim Interno com a autorização para publicação da página.

Elementos do Serviço

a. O serviço oferece aos usuários

• Infraestrutura para hospedagem de páginas eletrônicas no Data Center do52º CT;

• Ambiente monitorado;

• Sistemas de Backup de dados;

• Sistema de abertura de chamado; e

• Ambiente seguro e com políticas de proteção de dados.

b. Este serviço inclui (entrega do serviço)

• Disponibilidade de acesso às páginas eletrônicas via Internet e/ou EBNet;

• Acesso FTP (File Transfer Protocol) de intranet;

• Acesso web para administração do banco de dados (caso possua);

• Análise do código-fonte para verificação de vulnerabilidades.

• Cópias de segurança das páginas (backup) que podem ser requisitadas quando necessário;

• Avaliação de vulnerabilidades das páginas antes da publicação na Internet;

• Ambiente seguro e de alta disponibilidade.

c. Usuários do Serviço

Todas as OM do 10ª RM apoiadas pelo 52º CT.

d. Perguntas Frequentes

1. Quais os requisitos para hospedar uma página eletrônica?

Toda e qualquer OM autorizada por seu Comando Militar poderá hospedar uma página eletrônica no 52º CT; basta seguir os procedimentos de solicitação e configurar o acesso remoto do servidor (via FTP).

2. Quais as linguagens de programação suportadas?

PHP.

3. Quais são os CMS (Content Management System) suportados?

Os CMS desenvolvidos em joomla.

4. Qual o banco de dados suportado

Somente o MySQL, última versão.

5. Como configuro o FTP?

Toda a orientação para configuração será enviada juntamente com o DIEx resposta do 52º CT.

6. Qual software devo utilizar para acesso via FTP?

O software padrão utilizado é o Filezilla.

7. Quais são os procedimentos de segurança para a hospedagem de páginas?

Toda e qualquer página web hospedada no 52º CT será analisada por uma equipe especializada em segurança e, caso sejam detectadas vulnerabilidades que possam prejudicar a segurança do conteúdo disponibilizado, será solicitada a correção imediata e o usuário terá a página bloqueada até que sejam feitas as devidas correções de vulnerabilidade.

8. A senha para atualização de páginas é única?

Sim. Será disponibilizada uma única senha por OM para acesso via FTP e outra para acesso ao banco de dados.

9. Esqueci a senha ou quero trocar, como procedo?

Para troca ou recuperação de senha, será necessário encaminhar solicitação ao 52º CT, via DIEx.

10. Como é a estrutura do ambiente de hospedagem?

O ambiente de hospedagem é composto por servidores físicos que abrigam Máquinas Virtuais para hospedagem dos diferentes tipos de páginas web e servidores de Storage, garantindo segurança dos dados.

11. Há algum documento que formalize o Nível do Serviço a ser prestado pelo 52º CT?

Sim. Após todo o trâmite de homologação, antes da entrada em produção (disponibilização para acesso aos usuários finais), é assinado um documento no qual são estabelecidas as características do serviço a ser prestado, bem como as responsabilidades do 52º CT e da OM cliente.

e. Restrições/Limitações de entrega do serviço

Por se tratar de um serviço na modalidade IaaS (Infrastructure as a Service), este Centro tem respondibilidade em prover todos os aspectos de infraestrutura necessários para o correto funcionamento da página de internet e de todas as suas funcionalidades. Todos os aspectos de configuração da página, gerência de conteúdo e todos os aspectos relativos a software são de responsabilidade do cliente.

Não está previsto o desenvolvimento de páginas web nas OM atendidas, bem como a correção de eventuais problemas e vulnerabilidades, decorrentes desse desenvolvimento.

f. Amparos

•  IR 20-26 (Portaria nº 121-EME, de 12 de novembro de 2001);

• EB10-IG-01-010 - Utilização da Rede Mundial de Computadores.

g. Responsabilidades

 Da OM apoiada:

• Todas as OM devem ter um Militar/Servidor Civil de Informática para intermediar a entrega do serviço pelo 52º CT e a OM, tendo este militar contato direto com o canal técnico do 52º CT.
• Ao ser substituído, o responsável de informática da OM deverá informar através de DIEx o nome e a identidade do novo responsável;

 Do Usuário:

• O Militar/Servidor Civil de Informática é responsável pela criação e gerenciamento das contas de acesso à Internet dos usuários da OM, manter os dados de contas de usuários e cadastros de contatos atualizados no servidor LDAP de internet hospedado no 52º CT e conhecer e tornar conhecida as normas e procedimentos a todos os usuários.

 Do 52º CT:

• Manter os servidores em local seguro, com uma infraestrutura de TI adequada para seu funcionamento, com ambiente climatizado e sistema elétrico eficiente;
• Realizar análise de vulnerabilidade na página antes da publicação na internet (apenas quando houver alteração de estrutura ou quando solicitado pelo cliente);
• Monitorar fluxo de dados suspeitos por meio do IPS (Sistemas de Prevenção de Intrusões) com o objetivo de orientar medidas preventivas em caso de detecção de um incidente;
• Fornecer Serviço de FTPS para atualização de conteúdo (somente no servidor de Homologação);
• Fornecer usuários para acesso ao banco de dados;
• Publicar a Página na Internet e EBNet (Copiar conteúdo do servidor de homologação para o servidor em produção);
• Publicar o endereço nos servidores DNS;
• Garantir as cópias de segurança do Sistema (backup) e seu ambiente de contingência;
• Manter a OM apoiada informado em caso de incidente no Sistema.

h. Condições para cancelamento/suspensão de fornecimento do serviço

• Em caso de desistência por parte da OM apoiada;
• Caso seja identificado alguma vulnerabilidade e a OM não as corrija no tempo acordado ocorrerá a indisponibilidade da página até a adequação da mesma.