משרד האוצר . אבטחה פיזית ושרידות של תשתיות אינטרנט ומחשוב עבור משרדי ממשלה משרד מבקר המדינה מעיר, כי האתר הראשי של ממשל זמין אינו עומד בחלק מהדרישות המרכזיות שנקבעו במכרז להקמת האתר החלופי. משרד מבקר המדינה העלה, כי בכניסה לחדר המחשב לא קיימת רשימת מורשים, וחדר המחשב בממשל זמין אינו מסומן כחדר ממודר. כמו כן, אורחים או גורמים זרים, הנדרשים בתוקף תפקידם לשהות בחדר מחשב, אינם מלווים על ידי גורם מורשה, כעולה מדוח רא "ם השני. עוד נמצא, כי אין תעלות ניקוז ורצפה צפה למיגון בפני הצפות, אין גששי בקרת טמפרטורה. משרד מבקר המדינה מעיר להנהלת ממשל זמין, כי עליה לתקן את הליקויים שהועלו, ולהבטיח קיום הוראות הנוהל, על מנת למנוע מצב שבו ייגרם נזק לתשתית המידע הקריטית, ולעדכן את הנוהל במידת הצורך. בביקורת לא נמצא כי תועדו הצעדים שנעשו בעקבות הליקויים שהועלו בתרגילים מיולי 2011 ומאוקטובר 2012 . במצב זה לא ניתן לדעת אילו צעדים ננקטו לשם תיקון הליקויים, אם בכלל. משרד מבקר המדינה מעיר, כי הליקויים שעלו בתרגילים מצביעים על חולשות ממשיות בתחום האבטחה. ואולם חמורה בעיקר העובדה, כי ליקויים משמעותיים שהועלו בתרגיל הראשון שבו ועלו בתרגיל השני. יש לתת גם את הדעת לכך, שלגבי חלק מהנושאים שעלו כליקויים בתרגילים הוע ר כבר בעבר בביקורות שערכה רא"ם בנושא. תגובת ממשל זמין מצביעה אמנם על נקיטת פעולות לתיקון הליקויים, אולם נדרשות פעולות נוספות בעיקר בכל הנוגע להתקנת אזעקה במתחם התקשורת בין אתרים והכנסת מערכת מבקרים ממוכנת. כמו כן, על הנהלת ממשל זמין ועל קב"ט משרד האוצר להד ריך ולהטמיע בקרב העובדים נושאים בתחום האבטחה הפיזית ומשמעותה, על מנת לבסס את ההיערכות בתחום זה. משרד מבקר המדינה מעיר, כי על ממשל זמין לטפל בפערים אלה כך שיפחיתו את הסיכונים הנגזרים מהם בהיבטי מערכת הכיבוי האש והביטחוני. הביקורת העלתה, כי ממצאי סקר המערכות לא נדונו בוועדת הה יגוי לאבטחת מידע, כפי שנדרש בנוהל מדיניות אבטחת מידע. משרד מבקר המדינה ביקש מממשל זמין דיווח על הצעדים שננקטו לתיקון המצב בעקבות סקר המערכות, ובתשובה נענה, כי מאחר שהממצאים מתייחסים למיקום חדר השרתים וקיימת תלות בגורמים חיצוניים, ותיקון הליקויים וחולשות הח דר דורשים שינוי תפיסה לגבי תשתיות מן היסוד, ממשל זמין בשיתוף מטה התקשוב הממשלתי22 החל בבחינת חלופות למיקומו של חדר השרתים ולבניית חדר שרתים חדש. לדעת משרד מבקר המדינה, על ממשל זמין לפעול בהקדם לטיפול בליקויים שהועלו ככל שניתן בתקופת הביניים עד למציאת פתרון יסודי. משרד מבקר המדינה העלה, כי עד מועד סיום הביקורת, מאי 2013 , לא תוקנו כל הליקויים שהועלו בסקר המערכות מיולי 2012 בנושא מערכות האל-פסק. משרד מבקר המדינה העלה, כי בחדר השרתים של ממשל זמין קיימים פערים מול המלצות התקן הישראלי, בהם שני פערים יסודיים. משרד מבקר המדינה העלה, כי חדר המחשב של ממשל זמין הוקם במבנה שאינו מבנה ייעודי עמיד אש. עוד העלה משרד מבקר המדינה, כי לא נמצא שנערכו דיונים כלשהם על הסיכונים הגלומים באכלוס ממשל זמין ומערכותיו בבניין האנרגיה הממשלתי. מסיכום ועדת ההיגוי מפברואר 2013 עלה, בין השאר, כי קיים עיכוב משמעותי ביישום נוהלי תמ"ר בממשל זמין; הושגו "ציונים נמוכים מהמצופה" בביקורות שעשתה רא"ם בתהיל"ה; קיימים התעלמות וחוסר הטמעה בקרב העובדים לנהלים, והיעדר נהלים. משרד מבקר המדינה מעיר, כי מן הראוי, שממשל זמין יטפל בליקויים שעלו בסיכום ועדת ההיגוי, כדי לעמוד ברמת האבטחה הנדרשת מארגון ממשלתי האחראי על תשתית חיונית. לדעת משרד מבקר המדינה, מן הראוי שייעשה מאמץ מערכתי לנקוט בצעדים הנדרשים, כדי להקטין את הסיכונים לחיי אדם ולחוות השרתים מהסכנות האורבות להם במיקומם הנוכחי ובתנאים הקיימים בו כיום.
כאמור, כל מערכות המחשב הנמצאות בחדר המחשב מקוררות על ידי מערכת קירור מבוססת מים (צ'ילר) הפרושה בצינורות על קירות חדר המחשב, בתוך ארונות השרתים ועל רצפת החדר. עוד נמצא, כי רצפת החדר אינה מנוקזת כמומלץ בתקן, זאת למרות כל הסיכונים הקיימים ממים. משרד מבקר המדינה מעיר כי, על ממשל זמין לצמצם את הסיכונים ממים וכך שבמקרה של תקלה במערכות המים לא ייגרם נזק לשרתי ממשל זמין.