Comune di CAMPAGNA LUPIA. Schede di attuazione, monitoraggio e validazione del Piano di sicurezza

Transcript

1 Comune di CAMPAGNA LUPIA Schede di attuazione, monitoraggio e validazione del Piano di sicurezza Data 09 Marzo 2011 Responsabile della sicurezza CIE MORO MANUELA Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 1 di 37

2 10 Monitoraggio del piano Le schede di attuazione e monitoraggio del Piano di Sicurezza consentono sia di controllare lo stato di attuazione del Piano di sicurezza comunale CIE, sia di monitorare tutti gli eventi di interesse per la sicurezza comunale CIE. Il Comune è quindi tenuto ad inviare le schede compilate alla Prefettura. Il responsabile comunale della sicurezza CIE è tenuto a redigere tali schede con frequenza trimestrale dalla data di approvazione del Piano di sicurezza da parte della Prefettura Schede di attuazione, monitoraggio e validazione del piano di sicurezza Le schede di attuazione e monitoraggio del Piano di sicurezza consentono sia di controllare lo stato di attuazione del Piano di sicurezza comunale CIE, sia di monitorare tutti gli eventi di interesse per la sicurezza comunale CIE. Il responsabile della sicurezza CIE è tenuto a redigere tali schede con frequenza trimestrale dall'approvazione del Piano di sicurezza da parte del Ministero. Il Comune è quindi tenuto all'invio ufficiale delle schede compilate all'utg di riferimento ed al Ministero dell'interno Schede di attuazione Rispetto alle schede qui presentate, il Comune, con riferimento al proprio Piano di sicurezza comunale CIE, è tenuto ad aggiornare: - l'elenco dei responsabili - l'elenco delle procedure operative - l'elenco delle minacce con i relativi trattamenti rispetto al Piano di sicurezza comunale CIE. Il modulo è stato predisposto riportando solo i responsabili e le procedure operative obbligatorie Schede di monitoraggio e validazione Le schede di monitoraggio e validazione vanno compilate dal Comune che, per ogni macroprocesso e processo elementare, deve considerare tutti gli avvenimenti rilevanti ai fini della sicurezza degli asset individuati nel piano. Per gli eventi non previsti nel piano di sicurezza, il responsabile della sicurezza CIE deve comunque individuare quali attività porre in essere per risolvere l'elemento di rischio. Di seguito si riportano le schede di attuazione e le schede di monitoraggio del Piano che il Comune è tenuto a redigere e ad inviare alla Prefettura con frequenza trimestrale, così come da Circolare n.29 del 12 Luglio Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 2 di 37

3 ALLEGATO 1 Stato di attuazione del Piano di sicurezza comunale CIE Stato di nomina dei responsabili Responsabili previsti nel Piano Nominato? (SI/N Stato procedure operative Procedure operative Attuata? (SI//PARZIALMENTE) Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 3 di 37

4 Stato di attuazione dei trattamenti per le minacce Minaccia Trattamento Attuato? (SI//PARZ.) Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 4 di 37

5 ALLEGATO 2 Acquisizione delle "quantità di sicurezza, Completamento della richiesta delle "Quantità di attivazione e certificazione" sicurezza, attivazione e certificazione" N 29 - Guasto degli apparati. Acquisizione delle "quantità di sicurezza, attivazione e certificazione" Il Comune riceve dal Ministero dell'interno le "Quantità di sicurezza, attivazione e certificazione" per cui ha fatto precedentemente richiesta: processo elementare di N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 5 di 37

6 apparati. Acquisizione delle "quantità di sicurezza, attivazione e certificazione" Il Comune deposita le "Quantità di sicurezza, attivazione e certificazione" ricevute dal Ministero dell'interno presso una sede idonea al deposito di carte valori: processo elementare di Back office. N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 6 di 37

7 apparati. Predisposizione Porta di Accesso ai Domini applicativi dei CNSD Installazione e prima configurazione dell'hardware e del software di base della porta di accesso dei Comune, in base alle regole tecniche indicate dal Ministero dell'interno: processo elementare di back office N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 7 di 37

8 apparati. Predisposizione Porta di Accesso ai Domini applicativi dei CNSD Configurazione dell'infrastruttura di rete comunale: attività di back office per la configurazione delle sezioni di rete comunale necessarie alle comunicazioni tra la porta di accesso ed il CNSD N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 8 di 37

9 apparati. Predisposizione Porta di Accesso ai Domini applicativi dei CNSD Installazione della porta di accesso ai domini dei CNSD, utilizzando le "quantità di sicurezza, attivazione e certificazione", attivazione Backbone CNSD, attivazione degli agenti di monitoraggio ed allarmi: processo elementare di back office N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 9 di 37

10 apparati. Predisposizione Porta di Accesso ai Domini applicativi dei CNSD Verifica di funzionamento e collegamento in rete della porta di accesso ai domini applicativi dei CNSD e, in caso positivo, attivazione della porta stessa: processo elementare di back office. N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 10 di 37

11 apparati. Predisposizione ed attivazione dei sistemi per l'accesso ai servizi applicativi INA del CNSD Registrazione dei sistema comunale sulla porta di accesso al domini applicativi dei CNSD: processo elementare di back office N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 11 di 37

12 apparati. Predisposizione ed attivazione dei sistemi per l'accesso ai servizi applicativi INA del CNSD Verifica della corretta configurazione delle comunicazioni tra i sistemi e la porta di accesso ai domini applicativi dei CNSD: processo elementare di back office. N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 12 di 37

13 apparati. Allineamento dei codici fiscali con gli archivi dell'anagrafe Tributaria Il Comune estrae dalla propria anagrafe le corrispondenze tra dati anagrafici e codici fiscali, ivi compresi i dati anagrafici ai quali non è associato un codice fiscale: processo elementare di elaborazione N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 13 di 37

14 apparati. Allineamento dei codici fiscali con gli archivi dell'anagrafe Tributaria Il Comune, a partire dalle corrispondenze così ottenute, predispone un archivio utilizzando le specifiche definite dall'anagrafe Tributaria: processo elementare di elaborazione N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 14 di 37

15 apparati. Allineamento dei codici fiscali con gli archivi Il Comune invia l'archivio così formato dell'anagrafe Tributaria all'anagrafe Tributaria N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 15 di 37

16 apparati. Allineamento dei codici fiscali con gli archivi dell'anagrafe Tributaria L'Anagrafe Tributaria verifica la coerenza dell'archivio, attribuisce o aggiorna i codici fiscali non presenti o non allineati, segnala le corrispondenze non assegnate. L'Anagrafe Tributaria invia al Comune l'archivio di corrispondenze aggiornato. N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 16 di 37

17 apparati. Allineamento dei codici fiscali con gli archivi dell'anagrafe Tributaria Il Comune, per ogni elemento dell'archivio di corrispondenze, aggiorna nella propria anagrafe le corrispondenze tra dato anagrafico e codice fiscale. N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 17 di 37

18 apparati. Allineamento dei codici fiscali con gli archivi dell'anagrafe Tributaria Il Comune, per utti i casi di non corrispondenza, inizia una serie di attività di recupero dei codici fiscali per le corrispondenze non assegnate dall'anagrafe Tributaria. Minaccia Minaccia e Descrizione delle attività Riferimento prevista(si/n vulnerabilità dell'intervento(riso N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 18 di 37

19 apparati. Primo caricamento dell'indice Nazionale delle Anagrafi Predisposizione dell'archivio anagrafico, nel formato previsto per il primo caricamento dell'indice Nazionale delle Anagrafi, da inviare, attraverso la Porta di accesso ai domini applicativi del CNSD, al CNSD N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 19 di 37

20 apparati. Primo caricamento dell'indice Nazionale delle Invio al CNSD dei dati anagrafici per il primo Anagrafi caricamento dell'ina N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 20 di 37

21 apparati. Aggiornamento continuo dell'indice Nazionale delle Anagrafi Acquisizione ed installazione del software di supporto all'invio delle variazioni anagrafiche al CNSD N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 21 di 37

22 apparati. Aggiornamento continuo dell'indice Nazionale delle Anagrafi Predisposizione dell'archivio contenente le variazioni anagrafiche da inviare al CNSD per l'aggiornamento dell'ina N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 22 di 37

23 apparati. Aggiornamento continuo dell'indice Nazionale Invio al CNSD dell'archivio delle variazioni delle Anagrafi anagrafiche per l'aggiornamento dell'ina N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 23 di 37

24 apparati. Emissione CIE Predisposizione della Postazione di Emissione Il Comune installa presso le sedi designate le emissione N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 24 di 37

25 apparati. Emissione CIE Attivazione delle Postazioni di Emissione ai servizi applicativi di emissione CIE del CNSD Abilitazione dei sistema all'accesso dei servizio applicativo del CNSD tramite "quantità di sicurezza, attivazione e certificazione":processo elementare di back office per attivazione agenti di monitoraggio ed allarmi N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 25 di 37

26 apparati. Emissione CIE Attivazione delle Postazioni di Emissione al Verifica della corretta configurazione dei canali di servizi applicativi di emissione CIE dei CNSD. N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 26 di 37

27 apparati. Emissione CIE Acquisizione delle Quantità di sicurezza Richiesta delle Quantità di Sicurezza al ministero dell'interno N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 27 di 37

28 apparati. Emissione CIE Rilascio CIE ai cittadini Acquisizione quantità di sicurezza per il punto di Back office di collegamento ai servizi di emissione CIE: processo elementare di elaborazione. N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 28 di 37

29 apparati. Emissione CIE Rilascio CIE ai cittadini Acquisizione dei dati dai cittadini N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 29 di 37

30 apparati. Emissione CIE Rilascio CIE ai cittadini Invio della richiesta di emissione ad SSCE N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 30 di 37

31 apparati. Emissione CIE Rilascio CIE ai cittadini Ricezione, da servizi di emissione CIE, degli elementi necessari al rilascio N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 31 di 37

32 apparati. Emissione CIE Rilascio CIE ai cittadini Lavorazione elettronica e grafica delle CIE N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 32 di 37

33 apparati. Emissione CIE Rilascio CIE ai cittadini Attivazione CIE e rilascio ai cittadini N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 33 di 37

34 apparati. Uso della CIE Abilitazione di una postazione di lavoro Abilitazione di una postazione di lavoro all'identificazione in rete della CIE all'identificazione in rete della CIE N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 34 di 37

35 apparati. Uso della CIE Abilitazione di un server comunale per l'identificazione in rete dei cittadini che accedono tramite CIE ai servizi in rete del comune Abilitazione di un server comunale per l'identificazione in rete dei cittadini che accedono tramite CIE ai servizi in rete del comune N Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 35 di 37

36 apparati. Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 36 di 37

37 La tabella va completata secondo le seguenti indicazioni: - Nuovo processo: riportare SI se il processo indicato non è presente nel piano di sicurezza. Riportare qualora il processo di riferimento sia già indicato nel Piano di sicurezza; - Nuova attività: riportare SI se l'attività indicata non è presente nel piano di sicurezza. Riportare qualora l'attività di riferimento sia già trattata nel Piano di sicurezza; - : indica e descrive l'evento che si è verificato; - Minaccia prevista (si/no): indica se la minaccia era stata analizzata nel piano oppure se è una minaccia non prevista; - Minaccia e vulnerabilità: descrive l'evento che si è verificato e la vulnerabilità che lo ha reso possibile; - Riferimento: con riferimento al piano di sicurezza, riportare la procedura operativa e/o il controllo di riferimento per l'evento rilevato; Tutti i trattamenti previsti nel piano precedente che hanno consentito di risolvere un evento di sicurezza, sono considerati validati ai fini della prossima fase della metodologia: ACT. Monitoraggio del piano - COMUNE DI CAMPAGNALUPIA Pagina 37 di 37