アーキテクチャ
政府プログラム向けに、信頼性の高いITネットワークを構築します。中央、地域、遠隔地のいずれからのアクセスが必要な場合でも、サーバーを安全で拡張しやすく、完全にお客様の管理下に置けるようにします。
プラットフォームとストレージ
大量のトラフィックでも停止しない基幹システムとデータベースを構築し、各プログラムの容量、性能、保存期間、復旧の要件に合わせたストレージを組み合わせます。
ネットワークとセキュリティ
すべての拠点を安全に接続
中央、地域、臨時の各拠点に安全なネットワークを構築します。エンタープライズ向けファイアウォールと暗号化されたVPN接続で拠点間、管理者アクセス、現場デバイスの通信を保護し、証明書ベースの認証で各デバイスが正規のものであることを確認します。
有線、携帯通信、衛星回線で遠隔地のチームとつながります。常時接続が難しい場所では、同期できるまでデータを地域拠点で保持します。
拠点ネットワーク
中央、地域、臨時の登録拠点をまたぐマネージドスイッチング。
保護された通信経路
エンタープライズ向けファイアウォール、暗号化されたVPN接続、証明書ベースのデバイス認証。
遠隔地への接続
最も遠隔の地域にも届く携帯通信と衛星回線。
データ保護
保存時と転送時の暗号化、証明書ベースの信頼性、アクセス制御。
耐障害性と災害復旧
サーバー、ストレージ、ネットワーク、電源の各層で冗長性を確保してサービスを継続し、合意した目標復旧時間（RTO）と目標復旧時点（RPO）に沿った災害復旧体制を構築します。
多層的な冗長化
サーバー、ストレージ、ネットワーク、電源の各層を二重化し、単一の障害でサービスが中断しないようにします。
電源保護
UPSシステムが、過酷な環境での停電や不安定な電力供給から保護します。
エンタープライズバックアップ
エンタープライズバックアップシステムで、オフサイトにコピーを保管し、検証済みの復旧を支えます。
災害復旧
定められたRTOとRPOの目標に基づく、セカンダリサイトの構築と検証済みの手順。
運用
監視とサポート
集中監視で、サーバー、ストレージ、ネットワーク、電源、サービスの可用性を把握し、しきい値を超えるとアラートを発します。
3次サポートエンジニアがトラブルシューティングを担当し、必要に応じてメーカーと連携します。アーキテクチャ図、ネットワーク計画、運用記録は、セキュリティ、変更管理、復旧計画に関するISO規格に準拠しています。
