Il Sistema Informatico Comunale (SIC) è stato nel tempo implementato al fine di raggiungere i seguenti primari obiettivi:

Transcript

1 1 Introduzione Il presente documento è parte integrante della gara in oggetto e illustra la configurazione del Sistema Informatico del Comune di Toritto (Ba) con il dettaglio dei dispositivi hardware e dei software per i quali si richiede il servizio di Amm.re di Sistema, gestione e manutenzione degli assett informatici dell Ente e help desk agli utenti, per n. 36 mesi. 2 Obiettivi del Sistema Informatico Comunale Il Sistema Informatico Comunale (SIC) è stato nel tempo implementato al fine di raggiungere i seguenti primari obiettivi: conformità normativa al Cad (D.Lgs. 235/2010), al D.Lgs. 196/03 e Provv.ti Garante Privacy; adozione di adeguate misure tecnologiche di sicurezza informatica contro potenziali minacce alla disponibilità, confidenzialità e integrità del patrimonio digitale dell Ente; adozione di un infrastruttura tecnologica in alta affidabilità per l esecuzione degli ambienti serventi; adozione di sistemi di backup e recovery dei server dell Ente, in grado di far fronte a potenziali problematiche hardware e software, perdita/cancellazione/furto di dati, attacchi informatici, ecc ; adozione di strumenti software commerciali e open-source tra i più moderni e diffusi, adeguatamente supportati, documentati e costantemente aggiornati; sempre maggiore omogeneizzazione e integrazione delle piattaforme informatiche dell Ente, al fine di semplificare le procedure di gestione e manutenzione dei sistemi, evitare le ridondanze, garantire l univocità dei dati; adottare soluzioni di ottimizzazione e razionalizzazione degli strumenti informatici come ad esempio i sistemi di virtualizzazione, le tecnologie verdi, e più in generale strumenti eco-compatibili ed eco-sostenibili, in linea con il modello Green Public Procurement ; 3 Descrizione servizi del SIC Il Sistema Informatico del Comune (SIC) si estende su una rete extranet, composta da n. 1 sede, ovvero il Palazzo di Città. La sede é dotata di cablaggio di rete locale in Cat. 5; Il CED è un locale che comprende i dispositivi serventi di elaborazione centrale (server, storage, apparati di rete core, vpn e sicurezza perimetrale), accessibile unicamente dall Amm.re di Sistema e dai responsabili delle operazioni di assistenza e manutenzione dell infrastruttura ICT, all uopo individuati ed autorizzati. Tutti i dispositivi di elaborazione centrale sono collegati a un gruppo Ups, attualmente in grado di garantire un autonomia di circa 1 ora in caso di black-out elettrico. I servizi che vengono erogati dalle apparecchiature del CED sono i seguenti: Dominio Active Directory, attestato su n.2 Server Microsoft Windows 2008R2 per la gestione centralizzata di utenti e gruppi, criteri di sicurezza nella rete, permessi ed autorizzazioni nell accesso alle postazioni di lavoro client. Al dominio dell Ente sono agganciati tutti i server membro e tutte le postazioni di lavoro client degli utenti. Sistema di File Server Microsoft distribuito (n.1 Server virtuale Microsoft Windows 2008R2 presso il Palazzo Municipale, finalizzato alla conservazione sicura dei dati più importanti prodotti Pag. n. 1 di n. 5

2 quotidianamente dagli utenti dell Ente (evitando in questo modo che gli stessi rimangano sui dischi locali dei client), la gestione centralizzata dei permessi di accesso sulle risorse condivise in base agli utenti e gruppi di dominio, la gestione dei formati consentiti per il salvataggio (funzionalità di File Screening). Sistema UTM Microsoft ForeFront TMG in esecuzione su un server virtuale Microsoft Windows Server 2008R2, con funzionalità integrate di firewall di rete, NIS (Network Intrusion Prevention), antivirus ed antimalware, accesso Vpn dall esterno (per fornitori di servizi IT), Web Filtering, finalizzato alla gestione centralizzata delle regole di sicurezza perimetrale e delle politiche dell accesso al web, da parte degli utenti dell Ente ed alle regole di routing tra la sede del Palazzo Municipale quella del Palazzo Stella. Questo sistema attualmente prevede differenti criteri di accesso basati su utenti e gruppi del dominio Active Directory, keyword, estensioni url e derivati, tipo di traffico (ad es. streaming, peer to peer, chat, ecc ). Sistema di centralizzazione dei log di accesso eseguiti dagli Amministratori di Sistema sugli oggetti del Sistema Informatico dell Ente, Kiwi Syslog Server, in esecuzione su un server virtuale Microsoft Windows Server 2008R2, conforme alla normativa sulla privacy ed ai Provv. del Garante del e ; i log vengono conservati per 180 gg. naturali e consecutivi in un formato non alterabile, come prescrive la norma. Sistema centralizzato antivirus Eset Nod32 Business, in esecuzione su un server virtuale Microsoft Windows Server 2008R2, per la gestione centralizzata della sicurezza degli end-point (server e pdl) sulla rete dell Ente e l aggiornamento automatico delle definizioni dei virus in maniera quotidiana. Sistema di gestione centralizzata degli aggiornamenti Microsoft Wsus, in esecuzione su un server virtuale Microsoft Windows Server 2008R2, finalizzato alla distribuzione in rete, sugli host Microsoft, degli update di sicurezza, con possibilità di gestirne centralmente l approvazione. Collegamento ad internet per tutti gli utenti dell Ente, con velocità di 4Mbps bidirezionali, i cui apparati di routing sono forniti e gestiti dal Telco Provider di Terze parti. Suite applicativa Halley, in esecuzione su n.1 server Microsoft Windows Server 2008R2, per la gestione integrata dei Servizi Demografici (Anagrafe, Elettorale, Stato Civile, ecc ), accessibile in modalità web, dagli utenti interni dell Ente, previa autenticazione. Servizio Tributi in esecuzione su un cloud esterno IAAS, accessibile, in modalità web dagli utenti dell Ente, previa autenticazione. I sistemi di accesso utente di queste ultime due applicazioni prevedono un autenticazione con database locale, gestiti in maniera indipendente e non integrata con il dominio Active Directory interno. 4 Infrastruttura servente e di backup I Servizi informatici descritti precedentemente (ad esclusione dell applicazione Tributi, che è in esecuzione su un server cloud esterno, dotato di propri livelli di servizio garantiti da terze parti, non oggetto delle attività previste dalla presente gara), vengono erogati con caratteristiche di alta affidabilità e tolleranza ai guasti, da un infrastruttura di elaborazione servente basata su Vmware, completamente ridondata, costituita da: n.2 nodi di elaborazione Ibm System X3650; Pag. n. 2 di n. 5

3 n.2 Storage Qnap con protocollo di interfacciamento Iscsi e replica rsync; n.2 switch ethernet per collegamento dei nodi agli storage. L infrastruttura è realizzata per garantire l assenza del SpoF (Single Point of Failure) attraverso la ridondanza di tutte le componenti, ovvero dei nodi fisici di elaborazione, degli storage di archiviazione delle macchine virtuali e della Storage Area Network di back-end. Il Sistema Informatico del Comune comprende inoltre un infrastruttura di backup e recovery dei seguenti oggetti: nodi fisici di elaborazione Vmware; server virtuali in esecuzione sull infrastruttura Vmware ; file server fisico presente presso la sede distaccata del Palazzo Stella; I backup vengono eseguiti in base da una schedulazione di task con criteri definiti (repository dei backup, tipologia dei backup, regole di ritenzione e di integrity check, regole di notifica, ecc ). I dispositivi di backup sono fisicamente ubicati in un luogo diverso dall ambiente Ced e sono accessibili unicamente dagli Amministratori di Sistema dell Ente ovvero dalle persone all uopo formalmente autorizzate. In caso di necessità, l Amm.re di Sistema dell Ente è in grado di eseguire, attraverso l utilizzo dei supporti di backup, le operazioni di restore necessarie. Vengono invece eseguiti manualmente dall Amm.re di Sistema, ad ogni modifica delle configurazioni, e conservati in appositi supporti differenziati, i backup dei seguenti item: esportazione configurazione dei dispositivi di networking; esportazione configurazione dei dispositivi di storage; esportazione configurazione delle regole di routing, firewall e web proxy dell Utm Microsoft ForeFront TMG; esportazione configurazione Kiwi Syslog Server; Nella tabella successiva si elencano per comodità, le dotazioni informatiche che erogano i servizi centrali del Comune di Toritto (Ba), suddivise per tipologia, descrizione ed ubicazione. Tipologia Qnt Ruolo Ubicazione Server fisico Ibm System 2 Server Vmware X 3650 Storage Qnap Iscsi 2 Storage centralizzato Vmware Server virtuale 2 Domain Controller Server virtuale 1 File Server FSRM File Screening Server fisico 1 File Server Rack Palazzo Stella FSRM File Screening (Urbanistica/LL.PP.) Server virtuale 1 UTM ForeFront TMG Server virtuale 1 Antivirus Centralizzato Server virtuale 1 Log Centralizzato Server virtuale 1 Wsus Server virtuale 1 Applicazioni Sistema Informativo (Demografici, Protocollo Informatico, ecc ) Switch di rete 2 Switch Ethernet Core Switch di rete 4 Switch Ethernet di distribuzione Rack Palazzo Municipale/Rack Palazzo Pag. n. 3 di n. 5

4 Stella Router Internet 1 Router per connessione internet Router Vpn 2 Router Vpn Mpls Palazzo Municipale/Palazzo Stella Rack Palazzo Stella 5 Configurazione della rete I segmenti di rete locale attestati sul Sistema Informatico del Comune sono i seguenti: Rete Lan Palazzo Municipale Subnet di rete locale: / 24 Rete Lan Palazzo Stella Subnet di rete locale: / 24 6 Sistemi Client Attualmente nel SIC, sono censite circa 40 pdl (e relative periferiche) membri del dominio Active Directory dell Ente; si preci sa che per pdl si intende una postazione di lavoro completa costituita da uno o più dei seguenti elementi: unità di elaborazione (o in alternativa client AIO, notebook ; monitor; stampante locale; mouse e tastiera; eventuali altre periferiche (come ad es. web cam, diffusori acustici, scanner, ecc ). La configurazione hardware e software tipica di una pdl è la seguente (non sono elencate eventuali applicazioni di dettaglio installate sui pc del Comune, attinenti ad esigenze specifiche di ciascun settore): Dimensionamento Hardware: Cpu: Intel P4/Dual Core, Core2,Quad Core Ram: 1-4Gb Disco rigido locale: Gb Scheda video: integrata/dedicata con almeno 128Mb di memoria Interfaccia di rete: 100/1000 Mbps Unità ottica Cd/Dvd Interfacce di comunicazione tipiche (usb, seriale, parallela, ps/2, ecc ) Audio integrato Caratteristiche software: Microsoft Windows Xp/7 con gli ultimi Service Pack e Hot Fix Internet Explorer 8/9/10/11, Mozilla Firefox, Google Chrome Outlook Express, Microsoft Outlook, Mozilla Thunderbird Microsoft Office 2003/2007/2010 Pag. n. 4 di n. 5

5 Sistema antivirus Eset Nod32 Visualizzatore file firmati digitalmente Dike A Vs. disposizione per eventuali chiarimenti in merito, cogliamo l occasione per salutarvi distintamente. Winrar Pdfcreator Microsoft Windows MediaPlayer11, Video Lan VLC Adobe Acrobat Reader 8/9/X/XI Adobe Flash Player Java Runtime Environment Tool per assistenza remota: Vnc Server (Realvcn, TightVnc, Ultravnc) Pag. n. 5 di n. 5