COMUNE DI ADRANO (PROVTNCIA Dl CATANIA)

Transcript

1 -* fl:s;i,.à COMUNE DI ADRANO (PROVTNCIA Dl CATANIA) V I II SETTORE (OO.PP - Espropriazioni -Servìzi Informatici -Pubblica Illuminazione Energia -lyanutenzione Ord. e Straord.) Tel Fax serviziinformatici@comune.adrano.ct.it DETERMINAZIONE DIRIGENZIALE Determina n Jo d.t..4?..{p.!i..13.p.j3 Res.Gen n Jq a"r Flglll,? 2r,, Oggetto: Attuazione soluzione di sicurezza informatica su piattaforma CNIPA SPC. IL RESPONSABILE DEL VIII SETTORE Premesso:. che con propria determinazione n. 12 del , reg. gen. n.214 del sì e provveduto all'acquisizione dei servizì di connettività e sicurezza nell'ambito del sistema pubblico di connettività;. che in data 22 febbraio 2012, I'Amministrazione ha sottoscritto relatìvo contratto con p.a.th.net S.p.A. - Gruppo Telecom Italia, per la fornitura dei servizi di connettivìta'e sicurezza nell'ambito del Sistema Pubblico di Conneftività (SPC) (contratto esecutivo opa n. 6/2006);. che con propria determinazione n. 31 del 03/04/2012, reg. gen. n. 519 del ' in sede di attuazione del piano dei fabbisogni, sono derivati mutate esìgenze che hanno comportato un diverso dimensionamento del servizio con il relativo incremento di valore della fornitura;. che in data 07 maggio 2612, l'ammln istrazione ha sottoscritto, con la società P.A.th.NET, relativo contratto di adeguamento del servizio alle nuove esigenze;. che durante l'attuazione del servizio si e' pensato di provvedere al miglioramento del servizio di sicurezza informatica da e per l'esterno nei canoni della c.d. Piattaforma CNIPA SPC;. che a tal proposito, e' stato richiesto alla suddetta società un preventivo relativo a una soluzione di sicurezza informatica consona al sistema di servizi in fase di attuazione;. che in data 31/01/2013, acquisita al protocollo generale al n.3345, e'pervenuta una proposta commerciale, con relativo piano attuativo del servizio di sicurezza su piattaforma CNIPA SPC. Vista la proposta relativa al nuovo piano di sicurezza informatica, dalla quale si evince che per il servizìo de quo il canone annuo e' di ,40, oltre IVA al 21 ', e quindi di ,14 compresa lva, oltre ad una spesa una tantum di 3.835,8'1, oltre IVA al 21 '/", e quindi di 4.641,33 compresa lva, per un totale di ,47, IVA compresa. DETERMINA 1) di approvare il piano di sicurezza informatica su piattaforma CNIPA SPC, come da proposta allegata, che ne costituìsce parte integrante; 2) di impegnare la somma di ,47, comprensiva di IVA al 21%, dal redigendo bilancio 20'l 3; 3) di disporre la trasmissione della presente determinazione al Responsabile del Vl Settore, per il visto di cui all'art. 183 del decreto legislatìvo n eart.30 del vigente regolamento di contabiìità. Trasmettere copla della presente al Sindaco e al Segretario/Direttore Generale. Capitolo Impegllo Importo Adraio li, ll lz Responsabile del VtOSettore (dott. lng. Gorqone Ros6rto) (//

2 *rcrceor* Ér:a: r r,r r-rr Top Clients and Public Sector - Sales Sud L-atge Private & Ptblic Area {rendito Large Sicilia Est lia Monsignor Domenico Orlando, l0/t CÀTANII /a8 4-o/ Zo/tr Yl'L-" t'- \ tt catailra, tl 23l0tl 2Ot3 COMUNE DI ADRANO PRCTOCOLLO CENFRAi.E I Prot. N '-*;,.h,i com via SPAMPINATO 2A ADRANO CATANIA c.f. ooooo a71 Si prega di citare nella risposh it prcl N,l.i 312,J, p Oggetto: Soluzione di Sicurezza tnformatica su piattaforma Cl{IpA riferlmento alla precedente offerta prot. 721 del e ai colloqui verbali di rimodulazione della stessa, Vi riformuliamo di seguito la nostra proposta commerciale Dexrìzione della soluzione Analizzate le esigenze e mappatele sulla tipologia d?ccesso dati in attivazione (HDSL BM con IMA con BMG Totale pari 4M da dedicare alla navigazione Internet di tutte le postazioni interconnesse alla VpN), eliminato il servizio VPN-3 ed inserito il servizio E&LM-1 ne è scaturito il seguente piano dei Fabbisogni SPC per la Sicurezza: ',:Indiri?zo : SeMzio Livello di afrdabilità Per una descrizione di maggior servizi oggetto della presente proposta dettaglio su caratteristiche delle forniture e sulle funzionalita dei di Telecom ltalia, Vi rimandiamo all,allegato tecnico che Vi sarà Telecom D. s.p.a ece sec.ncaoa e uircnon uenereie: coiso d,iiaiia, 4i Roma 39:,i:yJ,l.Lyl-.]T-11jr-11 9!1grlg di Mrrano: r o _ rs.riz ar Res A E E rraso2oooooootse - cap. sc;. 10.6e3.628 o1s.?5 Ca ella PEC: telecornilatia@pec tgtecomitatia.il

3 *rclrromltal_ta Top Clients and Public Sector Sales Sud Large Privae & Public Arei Ve dira larye Sicilia Est l/ia Monsignor Domenico Orlando, 10/ CATANIA fornito unitamente alla presente (Cod. Doc. LZSUl2ll VIo1 - Rev.o - 7/LZIZOLZ), che è parte integrante e sostanziale della presente proposta. IqodallÈ e tempi di fomitun L'esecuzione delle forniture e dei servizi ogeetto della presente proposta di Tele{om ltalia avé luogo secondo modalibà da pianificare congiunemente, comunque a seguito della vostra accettazione della presente proposta. modalib di htarnzione, Ennini e fomra dl Ngamenlo La valorizzazione economica fa riferimento al contratto quadro definito tra Telecorn ltalia e CI{IPA (OPA n. 6/2005) relativo all'affidamento muftifornitore dei servizi di connettività e sicurezza SPC, Costi Soluzaone di Sicurezza Informatica su Piattaforma CNIPA SpC Una Tantum e 3.835,81 Canone Annuo e fl.246,4o Le aondizioni economiche di segulto esposte (espresse in Euro IVA esclusa) si riferiscono alltsecuzione delle forniture e dei servizi oggetto della presente proposta, nei profili e secondo le modalita fin qui descritte. Si precisa che Telecom Iblia S.p.A. ha amdato la gestione operativa dei servlzi del contratto quadro opa Src n. 6/2006 alla società PathNet S.p.A,, posseduta interamente da Telecom ltalia S.p.A. (100yo del capitale). Per quanto sopra PathNet assumerà - come previsto nella suddetta nota - anche il mandato alla stipula dei contratti e si occuperà delle operazioni di fatturazione ed incasso. Vi pre isiamo, inoltre, che le condizioni economiche su indicate subordinate alla validazione da paée della ns. funzione aziemale di Credit Management. IVA esclusa. Tutti gli impoéi riportati nella presente proposta di Telecom Italia sono da intendersi espressi in Euro L'awio della fatturazione decorrerà contabilmente dopo l'esito positivo del collaudo finale di quanto realizzato e rilasciatovi da Telecom ltalia, secondo le modalità previste dal conkatto stipulato. Tetecom Jtalia s.p.a. Di Salyatore Centorrino 1.s cod FiscJP lvae lsc.i2 al Reg. dellè lmp d, Mitano: oo48e41oo1o - tscnz atreg A.E.E [o8o2oooo0o0799 cap s;c ,25 Casella PEC; lelecomiialia@pec-lelecomitalaa.ir

4 *rctrr:oryr ^ Top Clients ond Prblic Sector - Sales Sad Large Private & Public Arca,'ehdilq Large Sicilia kt Via Monsignor Domenico Orlahdo, 10/ CATANIA Condizioni geneali di fomitué Per qualsiasi controversia che dovesse sorgere tra il Cliente e Telecom Italia in merito all'interpretazione e/o all'esecuzlone del contratto sarà competente in via esclusiva il foro di Milano. Dalla presente proposta di Telecom Italia resta escluso tutto quanto non espressamente previsto. L'offerta di cui alla presente proposta di Telecom ltalia ha validita di 60 (sessanta) giorni a far data dalla sua presentazione. Trascorso il suddetto periodo senza aver avuto comuni@zione di adesione alla stessa da parte Vostra, essa si intenderà a tutti gli effetti decaduta ed eventuali nuove proposte di Telecom Italia potmnno non avere più alcuna relazione con i contenuti economici della presente proposta. Allttto dell'eventuale ording che scaturirà dalltccettazione della presente proposta, sarà necessario, da Parte della Vs, a Telecom ltalia il codice CIG C'codice identificativo di gara1, al fine di ottemperare a quanto disposto dalla legge 13 agosto 2o1o no 136 e s. m. e i. in materia di traccia bilità dei flussi finanziari. Sicurezza sul lavoro (aé. 26 D, Los. n" 81/2008 e D, Los. no 106/2009 e s, m. e i.) Teleom Italia, a garanzia dell'applicazione delle normative sulla Sicurezza sul layoro (art. 26 D. tgs. no 81/2008 e D. Lgs. no 106/2009 e s. m. e i.), allega alla presente un modello per la comunicazione sui rischi speq'fici e/o da inteéerenza nei siti interessati dalle attività tecniche, owe(o quello per la dichiarazione diassenza di rischi per tutti i slti in cui dovrà essere espletata attività operativa. Dichlarazione del rispetto dei principi etico-compodamenbli La società Telecom ltalia dichiara che. in tutte le attivita svolte ai fìni della presentazione della presente Ofrerta, sono state rispettate le condizioni contenute nel..codice Etico,,e nei..principi di Comportamento con la Pubblica Amministrazione", adottati dal Gruppo Tdecom ltalia. La socieg Telecom Italia si impegna inoltre allbsservanza di dette disposizioni in tutte le fasidi negoziazione che dovessero intervenire successivamente alla presentazione dell,offerta. Se desaderate richiedere ulteriori informazioni, Vi preghiamo di contattare il nostro funzionario commerciale a Voi dedicato, Sig, MAURIZIO UCANDRO al numero 335/5644A46 In attesa di un Vs. cortese riscontro porgiamo distinti saluti. Tetecom Italia S.p.A. Dott. Salvatore Centorrino, /',/-^,/./, ''t. t'-/ :Cod- Fisc /f IVA É lscrlz alreg. delle lmp di llrtilanor '10 - ls.riz al Reg. A E.E. ITo8o2ooooooo799, cap. s; ,25 cesèlla PECi tetecomitatia@pec.tetecomilatia_it

5 ru9,,^yl Soluzione di Sicurezza lnlormatica su Pialtalorma CNIpA SpC Alesato recnico d'orierra EMESSO DA: TC.PS/PMS Codce Prcgetto 12SlJ12/1 VlOt.Rev.O. /112/2012 Soluzione di Sicurezza lnformatica su Piattaforma CNIPA SPC ',rèrirrn; Dèl,,l,rr Atchiviazione F e pagina Allegati Note TC PS/PMS 12SU1271 Vl01 -ATO Adrano i dr I 1

6 *rcucon futrnlta AlleOato Tecnico d'ofrerta Soluzione di Sicurezza lnformatica su Piattaforma CNIPA SPC IN DIC E 0 REGTSTRAZTONE MODTFICHE DOCUMENTO... 1 INTBODUZIONE SOLUZIONE DI SICUREZZA INFORMATICA CNIPA SPC... FW - Servizio di Network Firewall Management... NIDS - Opzione IPS - Servizio di lntrusion Prevention AVG HTTP FTP - Servizio di Antivirus & Content Fillering Managemènt... E&LM - Servizio di Event & Loq Management NAT - Servizio di NAT Management. Livello di Afiidabilità 2.7 SMA - Servizio di Consulenza...,... 3 STCUREZZA SUL LAVORO (ART.26 D.LGS 81/2008 E D.LGS 106/2009) TC,PS/PIVS 12SU1271 Vlol ATO Adrano Pagìna 2di I Allegati 1

7 =*TELECOM --- t t^lt À Soluzione di Sicurezza lnformatica su Piattatorma CNIPA SPC A esato recnico d,ofrerta O REGISTBAZIONEMODIFICHEDOCUMENTO La tabella seguente riporta la registrazione delle modiliche apportate al documenlo. DESCRIZIONE MODIFICA REVISIONE DATA Prima emissione 0 Dicembre 20'12 Ve.rune Deiin ùvo Archiviazione Ftle Pagtna Allegati Note lc PS/PMS 12SU1271 Vl01 ATO Adrano 3 dr I 1

8 *reucon Allegalo Tecnico d O11èrla FMESSO DA: TC.PS/PMS Soluzione di Sicurezza lnformatica su Piattalorma CNIPA SPC Codice Progeflo 125U1271 Vl01 - Rev.o-7/12/ INTRODUZIONE ll presente documento descrive la soluzione sistemistica per la Realizzazione di una Soluzione di Sicurezza lnformatica su Piattaforma CNIPA SPC per il Cliente. ll Clienle ha già aderito alla convenzione CNIPA SPC come da Progetto "12PAo290 Vlo1 - ATO_Adrano" del 20103/2012 nel quale si proponeva la soluzione SPC per la Rete Dati VPN per il trasporto dì Dati e Fonia e per I'accesso lnternet Centralizzato da attivare nella sede Master di Via Spampinato. Alla luce delle difficoltà verilicatesi in fase di delivery del progetto di rete, legate anche all'impossibilità di riconfigurare la sicurezza informatica attualmente in uso, si è previsto, come da presente progetto, di sos'tituire il Sìstema di Sicurezza con una nuova soluzione in convenzione. Si è riscontrato che risulta indispensabile un'attività di consulenza specilica atta al recupero di inlormazioni tecniche di dettaglio che consentiranno una migrazione "indolore" dalla vecchia piattaforma alla nuova in proposizione. Nel proseguio del presente documento si descrive la soluzione prevista in convenzione CNIPA- 2 SOLUZIONE DI SICUREZZA INFORMATICA CNIPA SPC Analizzate le esigenze e mappatele sulla tipologia d'accesso dali in attivazione (HDSL 8M con IMA con BMG Totale pari 4M da dedicare alla navigazione lnternet di tutte le postazioni interconnesse a a VPlg, ne è scaturito il seguente Piano dei Fabbisogni SPC per la Sicurezza. Municipio Via Soamoinato 28 Adrano L,I NIDS-3 Opzione IPS AVG-4 HT]P.3 FTP-3 E&1M.1 I'IAT-Nx1 SMA-Consulenza La tecnologia Hardware proposta per l'implementazione dei servizi previsti è "Unified Threat lvlanagement (UTM) di Fortinet" con il Modello Fortigale 110C che consente la gestione di:. 500 utenti lp;. rhroghput 2oMbi s (BMA). I motivi principali che hanno orientato la scelta verso la soluzione UTI\il Fortigate 110C sono:. La presenza in un'unica piattaforma di Iunzìoni Firewall, VPN, Antivirus, lds, Filtro Web, Antispam, Antisp) vare e Traffic Shaping. Attivabili anche separatamente garantendo continuità di business (nella presente proposta si prevede l'altivazione delle Iunzioni di Firewall, VPN, IDS e Antivirus & Content Filter Management);. Elevate prestazioni ed affidabilità attraverso la tecnologia ASIC. Viis,one Deituìivo Archiviazione File Pagina Allegati Note TC.PS/PI\IS 12SU1271 Vl01 ATO Adrano 4di9 1

9 *rrutcon futireua Allegato Tecnico d'oiierta Soluzione di Sicurezza lnformatica su Piattaforma CNIPA SPC EMESSO.PS/PMS Cadice Pragetto 125U1271 Vt /12/ FW - Servizio di Network Firewall Management ll servizio Ne'twork Firewall Management ha come obbiettivo la fornitura, l'installazione, la gestione, il monitoraggio e la manutenzione di dispositivi di protezione perimetrale, collocati nelle sedi deìle pa iichiedenti. Caratteristiche del servizio di Network Firewall:. Filtraggio di tralfico tp;. Stateful inspection;. Auditing e Logging;. Gestione da remoto_ 2.2 NIDS - Opzione IPS - Servizio di lntrusion prevention Fornisce lunzionalità per l'implementazione di azioni in grado di bloccare selettivamente il traffico in caso di identificazione positiva di tutte le sequenze di eventi, condotte da una o più entità non autorizzate, aventi come obiettivo la compromissione di un sistema, di un apparato o di una rete. BLOCCO DEL IC,PS/PMS 12SU1271 Vlo1 - ATO Adrano Pagina 5di 9 A egali I

10 *reucon Allegato Tecrìrco d Ollerla Soluzione di Sicurezza lnformatica su piattaforma CNIpA SpC -tlta Caratteristiche del servizio di IPS relative al Tipo di Monitoraggio implementato: ' Protocol analysis: analisi dei protocolli di rete al fine di idenlificare componenti anomale quali exploits noli e documentati; ' Content based: verifica dei pacchetti al fine di identificare le sequenze uniche (firme), al fine di prevenire attacchi di tipo worm; ' Rale based: analsi della "quantità di traffico" che interessa la rete perimetrale del cliente, al fine di prevenire attacchi DoS e DDoS al netto della disponibilità della connettività dalla rete geografica. 2.3 AVG HTTP FTP - Servizio di Antivirus & Content Filtering Management Il servizio Antivirus & Content Filtering, ha come scopo la protezione da codice malevolo e da attacchi veicolali tramite i protocolli SMTP, POP, IMAP, HTTP e FTp. Caratteristiche principali del servizio:. Flessibilità nella delinizione delle potitiche difiltraggio;. Performance elevate;. Scalabilità e alta affidabilità;. Gestione degli aggiornamenti; ' Gestione dei servizi virus detection, File ed Blocking e euarantena dei file inlètti;. Supporto dei protocolli SMTP, IMAP, pop3, HTTp, FTp: ' scansione basata sul riconoscimento delle "firme", fillro sui tipi di lile ed analisi euristica. -TC, PS/P [,4 S 12SU1271 VlO1 - ATO Adrano 6di I Allegati 1

11 *7s1tso, turttrtt Alleoalo Tecnico d Ollerla Soluzione di Sicurezza lnformatica su Piattaforma CNIpA SpC 2.4 E&LM - Servizio di Event & Log Management ll servizio assicura la raccolta, verilica, correlazione, analisi e storicizzazione degli allarmi e delle informazioni raccolte nei file di log relativi al sistema di sicurezza della PA.. Caratteristiche di base del servizio:. Raccolta centralizzala delle inlormazioni;. Normalizzazione, correlazione ed analisi delle informazioni raccolte;. Generazione di report;. Configurazione della notifica di eventi/allarmi;. Assegnazione di differenti priorità agli eventi/allarmi;. Gestione dell'inventario e storicizzazione dei dati; lnlegrabilità con: o Sistemi di trouble ticketing; o Frodotti di supporlo alle attività di help desk; o Funzionalità di gestione degli eventi di rete. 2.5 NAT - Servizio di NAT Management ll servizio Network Address Translation (NAT) Ivlanagement consistente netla progettazione, implementazione e gestione di regole di traduzione di indirìzzi lp conligurati all'interno dell'inlrastruìtura di rete dell'amministrazione. -TC. PS/PMS 125U1271 VlOl - ATO Adrano 7di9 Allegatt 1

12 *rerccon Allegalo lecnico d'otierta Soluzione di Sicurezza lnformatica su piattaforma CNIpA SpC -ttutt' ll servizio consenle di: ' convertire un pool di indirizzi lp utilizzati per la rele lntranet dell'amministraz ione in un pool di indirizzi lp pubblici: o NAT-NxN-S: NAT statico del lipo n<->n: ciascun indìrizzo lp viene tradotto in un indirizzo lp distinto. Tale corrispondenza è permanente; o NAT-NxN-D: NAT dinamico del tipo n<->n:ciascun indirizzo lp viene tradotto in un indirizzo Ip variabile, prelevato dal pool degli indirizzi lp configurati per il NAT; ' Nascondere i dettagli dell'indirizzamento uillizzato all'interno di una rete quando ci si connette da quella rete verso altre reti ritenute non fidate: o NAT-NX1: NAT HIDE, traduzione del tipo n<->1: ciascun indirizzo lp appartenente al range a cui s'intende applicare il NAT viene lradotto in un medesimo indirizzo lp predeterminato. 2.6 Livello di Affidabilità Relativamente al livello di affidabilità proposto per i servizi di sicurezza da implementare sulla piattaforma, nella seguente tabella si forniscono le caratteristiche in termini di SLA. LMELTI OI AFFIDAEILITA' PARAM ETRO LI L2 u, t_4 t5 Disponlbilità [!nitaria Tempo di rip.lstino (valori minimi) Finesta di emgaziohe Base 99J!r Base 8locc. llbd Standard LU-VE 8-20 sa 8-1{ Base 99,5lÀ Standard Blocc. I o,e Standard LU.VE 8,20 sa 8,t 4 Standard 998!À Slandard 8locc.8 ore Estesa tl21 / 365 sq Standard 911,8 96 Veloce Blocc.4 ore Estesa H24 / 365 sq $ission Critical 99,99 % Veloce 8locc.,l ore Estesa H21 / 365 qq TC.PS/P]\IS 12SU1271 Vl01 - ATO Adrano Pagtna 8di c A egaiì l

13 *reucon Allegalo Tecnico d Olferla Soluzione di Sicurezza ln{ormatica su piattaforma CNIpA SpC Come evidenziato nel Piano dei Fabbisogni riportato all'inizio del capilolo 2, il livello di affidabilità proposto al Comune di Adrano e "". 2.7 SMA - Servizio di Consulenza ll servizio di Consulenza, ha lo scopo di analizzare lo stato dell'arte della sicurezza informatica attualmente attiva così da consentire la migrazione "indolore" sulla nuova piattaforma in convenzione cnlpa spc. 3 STCUREZZA SUL LAVORO (ART.26 D.LGS 81/2008 E D.LGS 106/2009) Telecom ltalia a garanzia dell'applicazione delle normative sulla Sicurezza sul lavoro (art. 26 D.Lgs B1/200g e D.Lgs 106/2009), resta in attesa di ricevere dal Committente, la dichiarazione contenenté dettagliate informazioni sui rischi specifici e/o da ìnterferenza nei siti interessati dalle attività tecniche, owero la dichiarazione di assenza di rischi per tutti i siti in cui dovrà essere espletata attività operativa. L'assenza ditale dichiarazione non consentirà l'inizio di alcuna attività tecnica on site. Verso.e Oei n vo Atchiviazione File pagina Allegati Nate IC.PS/PN,4S 12SU1271 Vl01 - A-rO Adrano 9 di 9 l