Aldo Serraglio Infracom Italia S.p.A. Business Unit ICT Outsourcing. Infracom case studies per la gestione tecnologica del rischio operativo

Transcript

1 Aldo Serraglio Infracom Italia S.p.A. Business Unit ICT Outsourcing Infracom case studies per la gestione tecnologica del rischio operativo 1

2 Il Gruppo Infracom Competenze, Metodologie, Servizi ed Infrastrutture Lo sviluppo di Piani di Business Continuity è fortemente condizionato da obblighi normativi nazionali e internazionali - non solo Basilea II ma anche ISO17799, Sarbanes-Oxley, SEC, FSA tutti volti a garantire i livelli base dei servizi di business (es. operatività dei mercati finanziari, procedure e criteri finanziari documentati). Nell ambito della Business Continuity il processo principale oggi all attenzione delle Aziende e degli Istituti di Credito è il Disaster Recovery dell ICT. Lo sviluppo di piani di Disaster Recovery ha l obiettivo di assicurare il funzionamento del sistema informativo in un CED alternativo a quello di produzione. 2

3 Competenze e Metodologie Inform e Wintec Forte degli oltre 15 anni di esperienza maturati da Wintec e da Inform in ambito finance, il Gruppo Infracom vanta una competenza ed una metodologia che è andata consolidandosi negli anni fino a coprire la maggior parte delle esigenze strategiche e operative degli istituti Assicurativi e di Credito: Basilea II e IAS Risparmio gestito Titoli Crediti Speciali Finanza Crediti e Mutui Carte di credito Centrale d allarmi Interbancaria Human Resources 3

4 Software & Servizi Grazie alla capacità di comprendere le esigenze del mercato e di rinnovarsi costantemente integrando le esigenze delle Banche e delle Assicurazioni con quelle del mercato, il Gruppo è riuscito a conquistare la fiducia dei principali istituti bancari e assicurativi italiani. PRODOTTI: SERVIZI: Business Consulenza sui processi Prestito titoli Suite completa per automazione SIM Customizzazione e rollout dei prodotti Fondi Comuni e Sicav Personal Financial Planning System Integration Governance IAS, Antiriciclaggio Application Management & Development Business Continuity* Demand & Project Management* Gestione Patrimonio immobiliare Raccolta Prodotti Assicurativo-Previdenziali Gestione Raccolta GPM-GPF Calcolo e retrocessione Commissioni 4

5 Infrastrutture & Asset Infrastruttura di rete nazionale in fibra ottica e wireless. 3 Data Center. 1 Contact Center 24x7x365. Oltre 1000 risorse specializzate. 5

6 6

7 I Data Center s 300 servers (85% HP, 13% Sun, 2% IBM) Storage 40 terabytes on EMC 2 SAN Applications operations 8 outsourced SAP customers 24 SAP R/3 & mysap instances 2000 SAP named users Databases 30 DBMS Oracle, SQL, DB2 Internet Data networks Data centers 7 Upstream different internet providers 300 Mbs network traffic 3 data centers 2000 m 2 of data center space 7

8 Il Gruppo Infracom e la copertura del rischio operativo STROHL SUITE Phase 1: Project Initiation Phase 2: Business Impact Analysis Phase 3: Recovery Strategies Phase 4: Plan Development Phase 5: Plan Maintenance &Testing Phase 6: Implementazione Infrastruttura Tecnologica Analisi Processi e Attività Vulnerabilità Minacce Impatti Danno Rischio Sviluppo Strategie di Recovery Sviluppo Piani - Prevenzione - Risposta - Ripresa - Recupero - Ripristino Mantenimento & Test Piani, Traccia Incidenti, Aggiornamento Attivazione infrastruttura di Recovery. CONSULENZA 8

9 I progetti di Disaster Recovery Case 1: industria, internazionale, sede principale PN Case 2: servizi, locale, sede principale VR 9

10 Progetto Disaster Recovery Case1 Implementazione dell infrastruttura per il Disaster Recovery: Infrastruttura tecnologica per il data back up (Asyncronus Data Recovery). Access point per lo switching della rete geografica Case1 a Verona in caso di disastro. Messa a punto dei servizi di Disaster Recovery relativi ai due metodi distinti: High Availability: Siemens mainframe Application Services. Disaster Recovery Tradizionale: DMZ. ERP JDE. Applications Midrange. Applications Personal Computer. 10

11 Diagramma concettuale Infracom Italia Verona Case1 Pordenone EMC2 DMX1000 EMC2 DMX1000 Application Siemens WAN WAN Application Siemens Application AS/400 National Network Application AS/400 Midrange PC DMZ International Network Midrange PC DMZ Business Continuity Traditional DR DR Infrastructure 11

12 Diagramma di dettaglio Infracom (Disaster Recovery site) Verona Case1 Pordenone Siemens SR2000 EMC 2 DMX1000 EMC 2 DMX1000 Siemens SR2000 IBM AS400 IBM AS400 DMZ PC PC DMZ nx (*) Connection Line (*) (*) nx Internet Infracom International WAN Case1 (Equant) Via Tape Via SRDF Domestic WAN Case1 (Telecom Italia) Internet Infracom Internet Netscalibur (*) Infrastructure dedicated to High Availability Systems 12

13 Infrastruttura - Remote Asynchronous Copy Infracom (Disaster Recovery site) Verona Case1 Pordenone Siemens SR2000 EMC 2 DMX1000 EMC 2 DMX1000 Siemens SR2000 IBM AS400 IBM AS400 DMZ PC PC DMZ nx Via SRDF 1x34 Mbit/s Line nx Internet Infracom International WAN Case1 Case1 responsibility Domestic WAN Case1 Internet Infracom Internet Case1 Infracom responsibility 13

14 Infrastructure - WAN Infracom (Disaster Recovery site) Verona Case1 Pordenone Siemens SR2000 EMC 2 DMX1000 EMC 2 DMX1000 Siemens SR2000 IBM AS400 IBM AS400 DMZ Firewall PC PC DMZ Firewall 2 Mbit/s nx 34 Mbit/s nx 2 Mbit/s 2 Mbit/s Internet Infracom International WAN Case1 2+2 Mbit/s Case1 responsibility Infracom responsibility Domestic WAN Case1 34 Mbit/s Internet Internet Infracom Case1 14

15 Service Level Test: Un test di 48 ore all anno. Planning 2 mesi prima del test. Su richiesta Case1 possibilità di eseguire più test. Disastro: High Availability con RPO di 30 : In 4 ore dalla dichiarazione di disastro Infracom fornirà le risorse definite contrattualmente. Traditional Disaster Recovery: In 12 ore dalla dichiarazione di disastro Infracom fornirà le risorse definite contrattualmente. 15

16 Progetto Disaster Recovery Case2 Il progetto ha previsto l implementazione dei servizi di replica dell infrastruttura portante dei sistemi di eleborazione dati di Case2 : Set-up Progettazione e pianificazione di dettaglio della soluzione Implementazione dell infrastruttura presso il Centro Elaborazione Dati Infracom 2 (Imola Acantho) Produzione del Piano di Disaster Recovery Simulazione di Disastro A seguito del completamento delle attività di set-up, sarà eseguita una prima simulazione di Disastro (collaudo) con ripetizione annuale. In caso di disastro del Centro Elaborazione Dati Infracom 1 (VR): Messa in produzione della infrastruttura replica della base dati con allineamento all ultima transazione disponibile Riconfigurazione Reti del cliente Case2 (Routing, DNS, ecc) Riconfigurazione Client del cliente Case2 Riavviamento del servizio dal Centro Elaborazione Dati Infracom 2 (Imola) 16

17 Diagramma di dettaglio Infracom (Disaster Recovery site) Imola IBM EMC 2 DMX1000 Infracom Verona IBM Z890 PC PC nx Connection Line nx WAN Case2 Via Tape Replica DB WAN Case2 17

18 Aldo Serraglio Infracom Italia S.p.A. 18