DECRETO Nº 12.629, DE 18 DE SETEMBRO DE 2025 (parte 6 de 10)

1.2.1.1. Sistema de som independente para acompanhar os trabalhos da sala do Conselho Executivo (Sala de Reuniões 1) (a Sala de Reuniões 2 deverá estar interligada para acompanhar
os trabalhos da Sala de Reuniões 1);
1.2.1.2. Dois projetores (mínimo de 3.000 lumens ANSI) com duas telas (180 x 210 cm) ou, alternativamente, duas telas de plasma de 80 polegadas, e sinal de vídeo.
1.3. Todas as salas de conferência deverão estar equipadas com sistemas adequados de iluminação e som, e com número suficiente de microfones compatível com o tamanho e a
capacidade da sala.
1.4. Todas as salas de conferência deverão ser à prova de som e contar com sistema adequado de ventilação e ar-condicionado.
1.5. Todas as salas de reunião deverão ser reservadas e estar disponíveis antes da reunião para montagem e testes (com dois dias de antecedência para as salas de reunião e três dias para
os escritórios). As salas deverão permanecer disponíveis até o dia seguinte ao último dia da reunião, caso esta se estenda até tarde da noite ou até a manhã seguinte.
2. Escritórios e equipamentos para o staff
2.1. Um escritório totalmente montado, equipado e operacional (localizado em sua posição definitiva, escritório da equipe; aprox. 30 m²) para a equipe de logística do Conselho Executivo
(EB), com:
2.1.1. 15 a 20 postos de trabalho padrão em disposição em ilha de mesas (quadrado vazado) com cadeiras, além de três mesas para documentos;
2.1.2. Uma copiadora/impressora multifuncional de rede HP (similar à Canon Image Runner Advance C5750i) com as seguintes características:
2.1.2.1. Impressão em alta velocidade;
2.1.2.2. Impressão em preto e branco e colorida;
2.1.2.3. Analógica ou digital;
2.1.2.4. 70 a 90 cópias por minuto;
2.1.2.5. Impressão duplex (frente e verso);
2.1.2.6. Classificação e grampeamento, com grampos e toner suficientes para os cinco dias da reunião, incluindo três dias de preparação;
2.1.2.7. Alta capacidade de cópias (até aprox. 20.000 cópias durante a sessão);
2.1.2.8. Impressão nos formatos A4 e A3;
2.1.2.9. Instruções em inglês;
2.1.2.10. Digitalização para USB e e-mail;
2.1.2.11. Totalmente instalada e configurada;
2.1.2.12. Suporte técnico pelo menos três dias antes do início da reunião; e
2.1.2.13. Inclusão da impressão em rede nas configurações de impressora acessíveis.
2.2 Uma área para 35 pessoas, com dois serviços de coffee break (com café e chá) por dia.
2.3 Água servida em mesas para 50 a 70 pessoas (o número pode aumentar a depender da demanda) na sala de reunião do Conselho Executivo e durante os intervalos de coffee break.
Água servida em mesas com copos devem ser disponibilizadas todas as manhãs com reposição ao longo do dia.
2.4 Todas as salas devem ter, em quantidade suficiente, tomadas tipo CEE 7/3 para laptops.
2.5 Conexão de internet adequada (conexão de rede/WLAN) para os funcionários deverá estar disponível pelo menos três dias antes do início da reunião. Caso o escritório dos funcionários
não esteja definitivamente montado e o equipamento não esteja totalmente instalado, deverá ser disponibilizado um espaço de escritório temporário. O escritório dos funcionários deverá estar
próximo à sala de reuniões e deverá permitir acesso rápido à Sala de Reuniões 1 e à Sala de Reuniões 2 (ou seja, no mesmo andar). O layout detalhado do escritório dos funcionários, do espaço de
reuniões e da área de serviço deverá ser definido em estreita colaboração com o Secretariado.
2.6 Todas as estações de trabalho deverão ser mobiliadas com mesas e cadeiras de escritório adequadas, luminárias de mesa, lixeiras para papel e suprimento suficiente de energia para
todos os equipamentos elétricos. Deve ser fornecido um triturador de documentos.
2.7 Em todas as áreas pré-fabricadas, deve-se ter especial atenção para garantir iluminação adequada, ar-condicionado, aquecimento e isolamento acústico.
2.8 Aproximadamente 50 m² de espaço para armazenamento de remessas, encomendas, caixas e material de embalagem provenientes dos fornecedores técnicos.
3. Comunicações
3.1 25 chips de celular local, a serem usados pela equipe do secretariado.
4. Serviços e Requisitos de TI
Tabela 8
. .Serviços .Requisitos .Quantidades
. Internet .Linha de internet síncrona de 600 Mbps para funcionários e participantes, configurada para fail-over automático com
garantia de 100 Mbps para o serviço de webcast/transmissão ao vivo.
Equipamentos ativos e passivos terminados e localizados na sala de servidores.
.1
. .Número adequado de IPs para codificação de webcast/transmissão ao vivo, NATing 1 x /28 endereços de IP públicos de sub-rede
para Internet.
.1
. .O serviço de Internet tem que estar em funcionamento uma semana antes do início das reuniões.
Suporte técnico no local dos responsáveis pelo provedor de internet durante a instalação, ativação e testes da internet.
Presença de engenheiros técnicos 24 horas por dia, 7 dias por semana, durante todo o período de reunião, aptos adarem
respostas imediatas (dentro de 15 minutos) em caso de problemas.
.1
. . .As linhas de Internet devem ser fornecidas como um serviço, configuradas conforme necessário, com componentes ativos
totalmente funcionais (por exemplo, roteadores, switches e cabos).
Os equipamentos ativos devem possuir um UPS com autonomia mínima de uma hora.
.1
. .Sala de servidores
(Se necessário (dependendo do local da
reunião) e pode ser um espaço
compartilhado)
.Espaço exclusivo e seguro com ar-condicionado ou ventilação adequados.
Capacidade de energia suficiente (220 V/50 Hz e reserva) com tomada elétrica tipo CEE 7/3.
UPS com capacidade de 2.000 kVA.
A sala de servidores deve estar pronta três dias antes do início da reunião.
.1
. .Equipamentos de rede LAN e Wi-Fi .Todos os equipamentos de rede necessários, como switches LAN.
Serviço de Wi-Fi adequado com pontos de acesso suficientes.
Todo o cabeamento necessário, energia elétrica e gerenciamento de cabos relacionados.
A rede deve garantir uma conexão gigabit para todos os equipamentos IP utilizados na rede.
Infraestrutura Cisco gerenciável é preferível.
.1
. Computadores disponíveis .Software e licenças em inglês para todos os equipamentos, incluindo Windows 10, Office 365, Microsoft 365 Defender for
Endpoints e licenças de software padrão para todos os outros equipamentos fornecidos.
.
. .Centro de Informática .1
. . .Laptops para as salas de reunião .3
. Conexões de rede .Centro de Informática .4
. .Escritório para staff (um por assento) .25
. .Sala de servidores (se necessária) .A confirmar
. .Salas de reunião .3
. . .Webcasting/Transmissão ao vivo .3
. Impressoras multifuncionais/
impressoras
.Impressora multifuncional para o escritório para staff equivalente à Canon Image Runner Advance C550i III). .1
. . .Impressora de rede para o centro de informática .1
. .Suporte técnico .Recursos humanos suficientes para:
Instalação de rede com cabeamento, switches, Wi-Fi, instalação de computadores, etc.;
Suporte durante toda a reunião e desmontagem;
Especialização em administração de rede para o serviço completo de rede, incluindo Wi-Fi.
.1
5. Webcast / Transmissão ao vivo
5.1. Áudio para webcast/transmissão ao vivo
Todos os sinais de áudio fornecidos pelo provedor de áudio: SDI (conector BNC macho, Full HD 1920x1080) com áudio embutido (digital -18dbFS; ou analógico balanceado,
+4 dBu, XLR macho).
5.2 Espaço de escritório para webcasting/transmissão ao vivo: espaço para três funcionários de webcasting/transmissão ao vivo na parte de trás da sala de observação,
além de equipamentos (aproximadamente 9 m² e três mesas com cadeiras).
5.3 Fonte de energia: Barramento independente, 230 V~/50 Hz, especificamente para dispositivos de áudio/vídeo, protegido.
5.4 Trabalho de câmera e sinais de vídeo para webcasting/transmissão ao vivo
5.4.1 Fonte de alimentação necessária para equipamentos de câmera e vídeo; e
5.4.2 Sala de reunião bem iluminada.
5.5. Sinal de vídeo
5.5.1 Câmeras para alcançar todos os participantes com fala durante o andamento da reunião;
5.5.2. Sinal descendente mixado a ser fornecido para webcast/transmissão ao vivo configurado para transmissão; e
5.5.3 SDI (plugue BNC macho, resolução máxima Full HD, 1.920 x 1.080 pixels) com sinal de áudio incorporado (áudio digital com -18 dBFS).
5.6. Sinal de dados de vídeo:
5.6.1. Todos os sinais de dados de vídeos (de todas as presentações e filmes projetados) devem ser entregues na sala de webcast pelo provedor de serviços da rede do anfitrião;
5.6.2. HDMI ou DVI (conexão e resolução a ser recomendada), sem criptografia nem interrupções
6. Hospitalidade:
6.1. Três pausas por dia com café e chá para 35 pessoas (ajustável conforme número de participantes e menu disponível;
6.2 Água à mesa na sala de reunião e na pausa para o café (água à mesa e copos devem estar disponíveis cada manhã de reunião, com reabatecimento ao longo do dia)
Anexo IV: Infraestruturas e serviços de tecnologias da informação e comunicação
A configuração e operação dos serviços de TIC ocorrerão em vários estágios, incluindo planejamento e missões técnicas relacionadas; POC e preparação;
implantação/implementação; auditoria de segurança e segurança da informação e cibernética; suporte operacional durante a sessão; e desmontagem/higienização de dados de
segurança. O texto abaixo reflete os requisitos gerais da UNFCCC. O projeto final e a implantação real podem divergir em acordo entre as partes, garantindo, ao mesmo tempo,
que os requisitos funcionais sejam atendidos.
Planejamento e conceituação
Isso envolve planejamento de projeto e consulta sobre o conceito de design de serviço de TIC e requisitos relacionados. A equipe de TIC estará disponível para dar suporte
à aquisição relacionada, fornecendo orientação técnica ou esclarecimento de requisitos quando necessário. A secretaria exigirá uma contraparte sênior do país anfitrião de TIC para
colaborar e gerenciar o fornecedor e atuar como um integrador de provedor de serviços.
POC e preparação de equipamentos e serviços de TIC antes da implantação em massa
Isso envolve o fornecimento de espaço suficiente e propício, um ambiente de rede com conexão de Internet suficiente, fornecimento de energia e suporte para um
workshop técnico temporário para facilitar a simulação dos serviços de TI da Conferência COP 30 antes da implantação em massa na instalação identificada para o local da
conferência. Este espaço também deve fornecer o ambiente de planejamento e design para a equipe central de TIC. O workshop do POC deve começar pelo menos oito semanas
antes da implantação de TIC da Conferência.
Implantação e implementação de serviços de TIC
Isso envolve o fornecimento dos seguintes serviços de infraestrutura de rede:
• Serviços de Internet - conexão de Internet robusta configurada para alta disponibilidade e distribuída por todas as instalações da Conferência via redes a cabo e sem fio.
• Local - componentes de rede ativos e passivos; software de monitoramento e operações de rede; infraestrutura de rede cabeada e sem fio cobrindo todas as instalações
da Conferência para facilitar o acesso a instalações compartilhadas ou seguras e serviços de Internet por meio de credenciais fornecidas.
• Centro de registro e pontos de verificação de segurança - rede segura para o controle de acesso da conferência da secretaria e sistema de crachás, incluindo o
fornecimento de leitores de código de barras, mesas de assinatura/iPads e kits de impressão de crachás.
• Centros de informática - fornecimento de (a) conjunto(s) suficiente(eis) de computadores e impressoras para uso pelos delegados nas proximidades das salas de reunião.
• Fornecimento de um centro de informática de mídia com um conjunto de computadores e impressoras para uso pela mídia nas proximidades da área de mídia.
• Centro de Operações de Rede (NOC);
• Centro de Operações de Segurança (SOC) (pode ser instalado dentro do NOC)
• Centro de Operações Digitais (DOC)
• Escritórios de funcionários, escritórios VIP, etc.
• Salas de reunião.
Suporte operacional
Isto implica a disponibilização de:
• Equipe de suporte de TI de 1º nível: suporte de usuário front-end facilmente identificável para os escritórios da equipe e centros de informática dos participantes, bem
como salas de reunião/áreas abertas; e
• Grupo especializado de especialistas em rede: grupo de habilidades de suporte especializado/especializado para escalonamentos localizado no NOC;
• Grupo especializado de especialistas em segurança cibernética de TI: localizado no SOC.
O secretariado e o Governo devem acordar as áreas de responsabilidade para o serviço global de TIC da Conferência, incluindo webcasting/transmissão ao vivo e segurança
da informação e cibernética.10, e preparar o plano de projeto relacionado. O plano de projeto incluirá todos os aspectos do suporte de TIC para a Conferência, como design, prova
de conceito/preparação, configuração, operação, desmontagem/descomissionamento e higienização de sistemas de TI. O gerenciamento de projetos, a garantia de qualidade e a
tomada de decisões devem ser realizados por funcionários designados do secretariado em consulta com o Governo, conforme estabelecido em uma descrição e plano de projeto
separados.
1. Comunicações
1.1. O Governo disponibilizará 5 linhas fixas internacionais) com aparelhos telefônicos a serem instalados para o UNDSS. Este requisito pode ser cumprido por meio de VoIP.
1.2. O Governo fornecerá smartphones (com estojo de transporte adequado, cabo de carregamento e adaptador de energia) com menus em inglês e uma solução de
gerenciamento de dispositivos móveis com créditos de chamadas internacionais suficientes. Os dispositivos devem suportar rádio Wi-Fi de 5 GHz. A lista telefônica deve ser preenchida
com as últimas entradas da equipe com base na lista de designação de equipe duas semanas antes do início da Conferência e ser gerenciada centralmente. Um número limitado
de smartphones com cartões SIM incluídos deve ser disponibilizado desde a entrada em serviço até o último dia útil da equipe principal e dos membros da equipe designados para
as reuniões pré-sessão. Todos os cartões SIM devem ter um pacote de taxa fixa de chamadas locais, dados locais suficientes para serviço de internet com no mínimo 10 GB por
mês e podem ser recarregados conforme necessário. Aproximadamente 100 cartões SIM exigem que chamadas internacionais sejam habilitadas. A cobertura celular deve ser adequada
em todas as instalações da Conferência para garantir bom sinal e conectividade e evitar congestionamento. Os dispositivos fornecidos devem ter acesso irrestrito a aplicativos e
serviços populares de mídia social durante todo o evento.
1.3. Sistema de comunicações de rádio, consistindo de unidades de rádio e carregador, para permitir que a equipe técnica individual que atende a Conferência se
comunique por rádio portátil durante a Conferência e a instalação e desmontagem do equipamento. Se necessário, a rede deve ser suportada por uma estação repetidora permitindo
a comunicação com todas as áreas do centro da Conferência. Arranjos especiais devem ser feitos para garantir criptografia e isolamento apropriados onde a equipe de segurança
das Nações Unidas usa a mesma tecnologia de rádio.
2. Provisionamento do local de trabalho
2.1. Hardware e software para funcionários da secretaria e participantes
2.1.1. O Governo fornecerá ao secretariado equipamentos de informática, como laptops e soluções de impressão multifuncionais seguras e software e licenças relacionados,
conforme detalhado na lista de quantidades (ICT) abaixo, para permitir que ele trabalhe de forma eficiente e para facilitar as negociações. Todos os equipamentos fornecidos deverão
ser configurados de acordo com os requisitos descritos no anexo V.
2.1.2. O Governo fornecerá quatro imagens de laptop para a preparação das cinco imagens de instalação separadas, como segue: 1) equipe; 2) pontos de verificação de
registro e segurança; 3) centros de computadores e mídia; 4) salas de reunião; 5) participação virtual. O Governo fornecerá equipamentos de informática, imagens relacionadas,
software e licenças para as delegações. Ele fornecerá imagens de fundo de laptop em HD ou ajustadas ao tamanho e resolução reais dos monitores fornecidos. O fundo/protetor
de tela deve refletir o design visual e os logotipos aprovados pela secretaria. O suporte ao usuário para os centros de computadores, conforme detalhado na lista de quantidades
(ICT) abaixo, será de responsabilidade do Governo.
2.1.3. O Governo fornecerá equipamentos de informática, imagens de implantação relacionadas, software e licenças para as delegações. Ele fornecerá arquivos JPG de
imagens de fundo de PC em HD ou ajustados ao tamanho e resolução reais dos monitores fornecidos. O fundo/protetor de tela deve refletir o design visual e os logotipos aprovados
pela secretaria. O suporte ao usuário para os centros de informática, conforme detalhado na lista de quantidades (ICT) abaixo, será de responsabilidade do Governo.
2.1.4. O Governo fornecerá o sistema, infraestrutura e licenças e suporte relacionados para facilitar o trabalho do secretariado durante a Conferência. O sistema deve
hospedar o Active Directory, DNS, DHCP, Sistema de Registro, Sistema de Arquivos e Backup, Sistemas de Gerenciamento e Monitoramento de Rede e outros softwares e aplicativos.
Ele deve ser robusto, de especificação suficientemente alta e baseado em uma infraestrutura confiável e altamente disponível, preferencialmente usando a mais recente tecnologia
de ambiente virtual.
2.1.5. Especificações técnicas mínimas
2.1.5.1 Laptops
• No mercado por pelo menos um ano, dentro do seu ciclo de vida e totalmente coberto pela garantia do fornecedor durante a Conferência.
• Tela HD+ antirreflexo de 15,4 polegadas (1.600 x 900 pixels) com retroiluminação LED.
• Suporte para o mais recente sistema operacional Windows Enterprise.
• Processador mínimo i5 ou equivalente.
• 16 GB, DDR4-2666MHz.
• Disco rígido SSD de 256 GB ou equivalente.
• Wi-Fi - padrão 802.11 a/b/g/n/ac/ax e Wi-Fi 6E.
• O adaptador de rede RJ45 de 1 Gbps integrado é preferível ao adaptador de rede USB C.
• Webcam e microfone com cancelamento de ruído.
• Inglês internacional dos Estados Unidos (US QWERTY).
• Mínimo de duas portas USB-C; tela não removível.
• Possibilidade de proteger o laptop usando uma trava Kensington.
• Mouse de rolagem de dois botões; e
• Fone de ouvido USB-C com microfone (por exemplo, Plantronics C5220 ou equivalente).
2.1.5.2 Laptops de última geração
• No mercado por pelo menos um ano, dentro do seu ciclo de vida e totalmente coberto pela garantia do fornecedor durante a Conferência.
• No mínimo Intel i7 (mínimo 12 MB de cache, até 4,5 GHz, 6 núcleos) ou equivalente.
• Tela IPS FHD (1920 x 1080) de 15,6 polegadas e 300 nits.
• Suporte para o mais recente sistema operacional Windows Enterprise
• Capa traseira de LCD para tela não sensível ao toque - Preto profundo.
• 16 GB DDR4, 2666 MHz ou equivalente.
• Disco rígido SSD de 256 GB, 60 WHr ou equivalente, bateria de 4 células (integrada).
• NVIDIA GeForce RTX 2060 com 6 GB de memória gráfica GDDR6.
• Suporta adaptador de rede RJ45 de 10 Gbps (de preferência porta RJ45 integrada)
• A mais recente tecnologia Wi-Fi (ou seja, Wi-FI 6E) e Bluetooth.
• Inglês internacional dos Estados Unidos (US QWERTY).
• Tela não removível.
• Possibilidade de proteger o laptop usando uma trava Kensington.
• Mínimo de três portas USB-C.
• Mouse de rolagem de dois botões; e
• Fone de ouvido USB-C com microfone (por exemplo, Plantronics C5220 ou equivalente).
2.1.5.3. Leitores de código de barras para pontos de verificação de segurança (de preferência de alta qualidade ou similar ao Honeywell 1470G)
• Leitores de código de barras para pontos de verificação de segurança.
• Capacidade de decodificação: Código 128 (1D) e QR-Code (2D).
• Tipo: portátil com suporte.
• Capacidade de escanear códigos de barras na tela (telefone/laptop).
• Conectividade: cabo USB.
• Suporte para modo de interface de teclado USB.
• Preâmbulo/prefixo configurável para enviar o caractere de controle F8.
• Sufixo configurável para enviar código ASCII 013 (retorno de carro) como fim de transmissão.
2.1.5.4 Tablets para assinatura digital de crachás (semelhantes ou melhores ao Samsung Galaxy Tab A9+ Wi-Fi SM-X210)
• Tamanho da tela: 11''.
• Resolução: FHD ou melhor.
• Armazenamento: 128 Gb ou mais.
• RAM: 8 Gb ou mais.
• Adaptador WLAN para suportar frequência de 5 GHz.
• O carregador deve estar incluído.
• Deve ser fácil de proteger.
Suporte para tablet com rotação de 360 (pelo menos 180) graus, altura/ângulo ajustável, que pode ser fixado na mesa.
2.1.5.5. Caneta Stylus para Tela de Toque (para tablets de assinatura) - consumíveis
• Sem bateria/não carregável.
• Tamanho: tamanho da caneta 15 cm.
• Adequado para telas sensíveis ao toque.
2.1.5.6 As impressoras devem ter consumíveis adequados para a duração da Conferência. Os itens (a), (b) e (c) devem ser integrados para habilitar a funcionalidade (f).
As impressoras devem ser ecologicamente corretas:
• Impressoras multifuncionais semelhantes à Canon Image Runner Advance C5750i (somente impressão em preto e branco A4 necessária para centro de informática e
centro de mídia); Devem ser fornecidas com leitores de cartão e cartões de proximidade.
• Impressoras multifuncionais semelhantes à Canon Image Runner Advance C5750i com classificação, grampeamento etc.
• Impressoras de mesa duplex semelhantes à Canon i-Sensys LBP 325x (ou modelo mais recente dessa série/linha de produtos) devem oferecer suporte ao Airprint.
• 3 impressoras de rede com capacidade para Wi-Fi (suporte para Airprint) com 5 Ghz.
• Impressoras de registro (impressora jato de tinta de credencial de PVC de grandes dimensões, de preferência/como Swift color SCC-4000D) - onde um modelo alternativo
for proposto, o dispositivo de amostra deve ser fornecido com antecedência suficiente para permitir o teste e a aprovação para o fornecedor adquirir a tempo para a Conferência;
As impressoras devem ter energia UPS. Tamanho de impressão em PVC: até DIN A6. Suporte no local do fornecedor a ser fornecido durante o horário de funcionamento do registro,
toner e consumíveis suficientes, incluindo unidade de toner residual.
• Serão fornecidas duas soluções de impressão seguras, conforme a seguir:
- Uma solução de impressão segura empresarial, incluindo todos os servidores, software, licenças (etc.) necessários, configurados para alta disponibilidade para a equipe
da ONU. Funcionalidades a serem fornecidas: digitalizar para OneDrive; digitalizar para e-mail; impressão (computador e e-mail) e cópia para (a) e (b), impressão A4 em preto e
branco para (c).
- Uma solução de impressão empresarial segura, incluindo todos os servidores, software, licenças (etc.) necessários, configurados para alta disponibilidade para áreas de
Participantes da Conferência. Funcionalidade a ser fornecida: impressão A4 em preto e branco (computador e e-mail) e
- Especificações completas de segurança (código, validade etc.) serão discutidas no POC.
3. Prova de conceito e preparação
3.1. Isso envolve o fornecimento de espaço, uma infraestrutura de rede e servidor com conexão de Internet confiável suficiente, fornecimento de energia e suporte para
a prova de conceito (POC) da Conferência para a simulação da infraestrutura de rede e serviços reais da Conferência, bem como a configuração da participação virtual, antes da
implantação. Este espaço também deve fornecer o ambiente de planejamento e design para a equipe principal de ICT (requisitos detalhados a seguir). Começando pelo menos oito
semanas antes do início da conferência, o POC deve abranger um mínimo de três semanas para permitir a configuração e o teste completos de todos os sistemas, excluindo a
preparação das instalações, mas incluindo a solução proposta para participação virtual e webcasting.
3.2. O POC e o staging são uma série de atividades com foco na preparação, implantação, teste e auditoria de segurança de sistemas e configuração de rede. As atividades
incluirão a implantação de todos os equipamentos de rede, servidores e todos os serviços necessários, seguidos por testes de penetração de rede, serviço e segurança da
infraestrutura de rede principal. Além disso, implantação da(s) solução(ões) proposta(s) para participação virtual e webcasting de reuniões. O staging da rede e dos sistemas deve
usar o equipamento que será usado na implantação real do COP 30 ou pelo menos o mesmo modelo, tipo e a mesma versão de software e sistemas operacionais/firmware. Essas
atividades incluem, mas não estão limitadas a:
3.3. Configurando o ambiente do POC, incluindo espaço, eletricidade, sistema de refrigeração e tarefas:
3.3.1. Estabelecer conectividade POC de acordo com o projeto POC acordado.
3.3.2. Projeto e configuração de rede e esquema de endereçamento IP.
3.3.3. Construindo dois clusters de Firewall para a rede de funcionários e participantes.
3.3.4. Estabelecendo conexões de Internet e VPN site a site.
3.3.5. Construindo comutação de backbone incluindo Core, Distribuição e Acesso, data center em uma configuração de alta disponibilidade. No mínimo duas redes de
distribuição devem ser construídas, mas preferencialmente o conceito completo de rede de distribuição deve ser simulado, e os modelos de configuração preparados.
3.3.6. Construindo o farm de servidores, máquinas virtuais e dispositivos de rede relacionados.
3.3.7. Imagem de laptop.
3.3.8. Ativação de serviços.
3.3.9. Rede LAN/WLAN, preparação de internet e testes de serviço, incluindo HA.
3.3.10. Soluções de participação virtual e testes e aprovações de webcasting,
3.3.11. Testes e aprovações de segurança cibernética; e
3.3.12. Discussão da estratégia de implantação.
3.3.13. Implementação de aplicativo de gerenciamento de serviços de TI para configuração, incidentes, solicitações e gerenciamento de mudanças.
3.3.14. Implementação de banco de dados de gerenciamento de configuração (CMDB) para servidores e equipamentos de rede ativos.
3.3.15. O conceito de distribuição de gerenciamento de energia elétrica deve ser acordado e simulado para alta disponibilidade de TI e outros equipamentos críticos e
um plano de energia deve ser preparado.
3.4. A fase de POC e preparação envolve uma equipe de especialistas nas seguintes áreas:
3.4.1. Roteamento de Internet (BGP)
3.4.2. Comutação e roteamento de LAN (abordagem de estrutura SDA).
3.4.3. LAN sem fio com garantia.
3.4.4. Firewall de rede; incluindo VPN para a sede da UNFCCC e Azure.
3.4.5. Infraestrutura virtual (de preferência VMWare).
3.4.6. Gerenciamento de identidade (de preferência Microsoft Active Directory).
3.4.7. Gerenciamento de controle de acesso à rede (ou seja, Identity Service Engine)
3.4.8. Gerenciamento de Endereço IP (DHCP) - appliance ou appliance virtual.
3.4.9. Proxy da Web/filtragem de conteúdo (Cisco Umbrella).
3.4.10. Sistemas de gerenciamento e monitoramento de rede.
3.4.11. Sistemas de informação e gestão de eventos de segurança (SIEM)
3.4.12. Aplicativo de gerenciamento de serviços de TI
3.4.13. Participação virtual em reuniões híbridas e webcasting.
3.4.14. Especialista em segurança (auditoria).
3.4.15. Gerenciamento e reforço de desktop.
3.4.16. Solução de impressão segura; e
3.4.17. Imagens de computador, software e aplicativos.
4. Infraestrutura de rede
4.1. Serviços de internet
4.1.1. O Governo fornecerá largura de banda de Internet suficiente para atender às necessidades do secretariado e dos Participantes, cobrindo os requisitos da Conferência
e fornecendo um serviço VPN seguro para a sede do secretariado em Bonn, Alemanha, bem como para o locatário da nuvem Microsoft Azure da UNFCCC.
4.1.2. O projeto final pode exigir uma série de componentes passivos e ativos, como roteadores, switches, cabos e acessórios.
4.1.3. Mínimo de 16 sub-redes classe C (/24) de endereços IP públicos com sistema autônomo público para multihoming BGP da autoridade regional da Internet.
4.1.4. As linhas de Internet devem ser totalmente redundantes, altamente disponíveis e confiáveis e capazes de suportar até 40.000 clientes de Internet simultaneamente.
O serviço de Internet deve ser configurado para multihoming, de preferência com um provedor de serviços diferente. Cada linha redundante deve ser capaz de acomodar usos gerais.
Nenhum componente ou serviço ativo (por exemplo, filtragem de pacotes, sniffing, gerenciamento de largura de banda, etc.) deve ser configurado upstream sem autorização ou
consulta com a secretaria. Todos os tipos de serviços VPN, incluindo VPNs pessoais, de acesso remoto, móveis e VPN site a site não devem ser bloqueados da rede de
conferência.
4.2. Rede local
4.2.1. O Governo deverá estabelecer e fornecer documentação clara sobre uma LAN segura cobrindo toda a área sob controle da ONU para uso pelo secretariado e
Participantes durante a Conferência. A LAN deverá ser configurada de acordo com os requisitos descritos no anexo "Informação e segurança cibernética" da Troca de Cartas entre
o Governo e a UNFCCC".
4.2.2. O equipamento implantado deve estar no mercado há pelo menos um ano e dentro de seu ciclo de vida e totalmente coberto pela garantia do fornecedor durante
a Conferência. O design da LAN deve atender aos requisitos do secretariado para segurança, desempenho, alta disponibilidade, gerenciabilidade, escalabilidade e qualidade de serviço
(QoS).
4.2.3. Todos os componentes ativos devem ser monitorados centralmente e remotamente acessíveis a partir do NOC (por exemplo, por meio de um protocolo seguro
como SSH e SNMPv/3) para monitoramento proativo e solução rápida de problemas. Todos os componentes ativos da rede devem ser configurados para gerar logs de eventos de
segurança em um formato compatível com as informações de segurança e gerenciamento de eventos a serem fornecidos pelo contratante de segurança. Redes privadas dentro da
conferência não são permitidas sem a autorização do secretariado de ICT.
4.2.4. A implantação do controle de acesso à rede por meio do 802.1x, utilizando sistemas robustos e confiáveis como Cisco ISEs, faz parte da estratégia de segurança
de rede. As opções de autenticação de rede podem incluir baseadas em certificado, baseadas em conta e/ou endereço mac, e isso também se estenderá à rede sem fio de
conferência.
4.2.5. Todas as VLANs da conferência devem ser acessíveis e gerenciáveis pelo NOC.
4.2.6. Para garantir um alto grau de resiliência, a espinha dorsal da rede deve ser preferencialmente baseada no seguinte:
4.2.6.1. Alto desempenho, alta disponibilidade, capacidade de comutação e roteamento confiável no núcleo; de preferência Cisco Catalyst série 9500 ou superior.
4.2.6.2. Gerenciamento de camada de distribuição e acesso que alcance um equilíbrio entre segurança, desempenho e facilidade de operação; de preferência Cisco Catalyst
séries 9200 e 9300.
4.2.6.3. Tecnologia modular e de cluster com conectividade mínima de canal de porta de 2 x 25 Gbps no switch central.
4.2.6.4. Roteamento virtual no switch central para rotear com segurança entre segmentos usando uma solução MPLS VPN, multi-VRF lite ou, de preferência, SDA fabric.
4.2.6.5. Rede de autenticação segura (NAC) em cabo de secretaria e rede Wi-Fi para laptops, telefones e impressoras, suportada por servidor de autenticação confiável
e altamente disponível, ou seja, Cisco Identity Service Engine.
4.2.6.6. Capacidade do switch central de coletar tráfego de dados centralmente para análise, por exemplo, NetFlow; pode ser necessário hardware separado.
4.2.6.7. RADIUS/TACACS: controle de acesso através de um servidor de autenticação e autorização para todos os componentes ativos, permitindo sistemas de rastreamento
e contabilização.
4.2.6.8. Capacidade da rede no núcleo central de detectar e prevenir ataques de segurança da rede interna, com um sistema de monitoramento suficiente.
4.2.6.9. Controle de acesso à rede para funcionários e rede do Centro de Computadores.
4.2.6.10. Escalabilidade: facilmente extensível para outros locais remotos/satélites usando a tecnologia de rede de longa distância (WAN) disponível, se necessário (por
exemplo, rede pré-sessão);
4.2.6.11. Capacidade integrada de gerenciamento e monitoramento de rede; e
4.2.6.12. Uma conexão de gerenciamento fora de banda separada do NOC para ambos os data centers deve ser configurada.
4.2.7. Conectividade
4.238. Mínimo de 2 x 10 Gbps na camada de distribuição com capacidade de agregação para redundância.
4.2.8.1. Mínimo de 1 Gbps para pontos de acesso Wi-Fi com suporte a PoE.
4.2.8.2. Mínimo de 1 Gbps para dispositivos VoIP com suporte a PoE.
4.2.8.3. Mínimo de 1 Gbps com cobre padrão categoria 6 para desktop; e
4.2.8.4. Cobre padrão de categoria 6 de 10 Gbps para desktop para área de Media Center
4.2.8.5. Conectividade direta/dedicada (de preferência fibra escura) entre o data center principal e o centro de registro.
4.2.9. Cabeamento
4.2.9.1. O cabeamento é a conectividade de rede primária para funcionários e outros espaços de trabalho críticos. Isso é complementado pelo serviço Wi-Fi para mobilidade
e fallback.
4.2.9.2. Com base em padrões da indústria, como TIA-568-B.
4.2.9.3. Fibra óptica monomodo ou multimodo, dependendo da distância entre os equipamentos da rede.
4.2.9.4. Cabeamento padrão mínimo de categoria 6, a ser testado e claramente rotulado em ambas as extremidades, conforme acordado com a equipe técnica da UNFCCC.
4.2.9.5. Todos os cabos, incluindo patch cords, são necessários para a implantação completa.
4.2.9.6. Comprimento do cabo até a mesa para permitir flexibilidade e disposição no ambiente.
4.2.9.7. Fornecimento do número necessário de nós (veja a tabela abaixo).
4.2.9.8. Documentação clara de cabos de rede e conectividade com sistemas de etiquetagem adequados.
4.2.9.9. Nó de rede adicional por área de escritório para fins de contingência.
4.2.9.10. Todo o cabeamento de conectividade deve ser fisicamente protegido do acesso público para evitar adulteração maliciosa.
4.2.9.11. Todos os switches de rede devem ser colocados em uma sala de patch fisicamente e eletronicamente segura com sistemas de controle de acesso eletrônico.
Assim como nos data centers, a segurança física deve ser mantida por meio do monitoramento remoto de logs de acesso eletrônico.
4.2.9.12. Todos os componentes ativos devem ser claramente etiquetados e montados com segurança em racks com trava.
4.2.9.13. Gerenciamento de cabos devidamente instalado e etiquetado com base na convenção de nomenclatura acordada com a UNFCCC.
4.2.9.14. Alojamento de todos os painéis de conexão em racks seguros e de tamanho apropriado; e
4.2.9.15. Documentação clara do layout, etiquetagem e configuração do rack.
4.2.9.16. Os engenheiros de cabeamento devem estar equipados com ferramentas (como NetAlly, Fluke etc.) para verificar a funcionalidade do cabo e a conectividade com o switch.
4.2.10. Gerenciamento de energia
4.2.10.1. Fonte de alimentação bem distribuída e documentada com sistema UPS para todos os componentes ativos críticos, incluindo equipamentos de webcast.
4.2.10.2. Todos os sistemas UPS devem manter o fornecimento de energia por no mínimo 30 minutos em caso de falha de energia.
4.2.10.3. Todas as unidades UPS devem ser montadas com segurança em racks.
4.2.10.4. Fornecimento de todos os adaptadores e cabos elétricos necessários.
4.2.10.5. Funcionalidade de monitoramento baseada em IP a ser fornecida, incluindo software de sistema de monitoramento; e
4.2.10.6. Gerenciamento de energia elétrica claramente documentado.
4.2.10.7. Somente cabos de energia certificados podem ser usados em todas as áreas.
4.2.10.8. Caso um equipamento ativo (AV e ICT) tenha duas fontes de alimentação, uma deve ser conectada ao no-break e a outra à energia direta.
4.2.10.9. Duas fontes de energia devem ser fornecidas para todos os racks de rede.
4.2.10.10. Para garantir alta disponibilidade de rede, todos os equipamentos de rede/AV devem ter fontes de alimentação duplas, uma conectada ao no-break e a outra
conectada à fonte de alimentação direta.
4.2.10.11. O equipamento de rede UPS deve ser gerenciável e estar sob responsabilidade do fornecedor de ICT e deve ser facilmente monitorado pelo NOC.
4.3. LAN sem fio
4.3.1. Fornecimento de infraestrutura sem fio em toda a área sob controle da ONU para uso pelo secretariado e participantes durante a conferência. A tecnologia fornecida
deve ser baseada em padrões atuais com funcionalidade baseada em controlador, criptografia moderna, alta disponibilidade e desempenho, 802.11 a/g/n/ac/ax e o mais recente
padrão Wi-Fi 6E em frequência de 2,4, 5 e 6 GHz, pontos de acesso habilitados para PoE com tecnologia de ar limpo e suporte de altíssima densidade. O uso de antenas do tipo
estádio ou direcional e outras antenas externas deve ser considerado para zonas internas de alta densidade, como salas plenárias. O uso do domínio regulatório europeu (domínio
-E) para fornecer ampla faixa de frequências para evitar alta utilização de canais. A LAN sem fio deve ser configurada de acordo com os requisitos descritos no anexo "Informações
e segurança cibernética" da Troca de Cartas entre o Governo e a UNFCCC". Uma solução preferencial é a Cisco com as soluções mais recentes, como Catalyst 9800, Cisco Catalyst
Center e DNA Spaces. Placas com informações sobre a disponibilidade de Wi-Fi devem ser colocadas na área da conferência.
4.3.2. O Governo será responsável por monitorar as frequências de rádio e os pontos de acesso não autorizados (incluindo aqueles que podem ser trazidos para o local
pela mídia ou outros participantes) que podem interferir no funcionamento adequado da LAN sem fio.
(Wi-Fi). Se o local for próximo ao aeroporto, a autoridade aeroportuária deverá ser consultada para evitar qualquer interferência de frequência Wi-Fi com o radar do aeroporto.
4.3.3. Todos os pontos de acesso e outros equipamentos de rede devem ser instalados com segurança, de modo que fiquem protegidos contra adulteração
maliciosa.
4.3.4. A LAN sem fio deve ser configurada e suportada por engenheiros de Wi-Fi altamente capacitados e experientes para ambientes de alta densidade e conferência.