Soluzioni Tecnologiche. Progetti realizzati dal Gruppo Bellucci nell anno 2014/2015

Transcript

1 Soluzioni Tecnologiche Progetti realizzati dal Gruppo Bellucci nell anno 2014/2015

2 BREVETTI RFID BREVETTI è uno dei primi uffici italiani di consulenti tecnici e legali esperti in brevetti e marchi e nei vari temi della proprietà industriale. Per le dimensioni raggiunte e per la completezza dei servizi offerti, BREVETTI è considerato uno dei più importanti Uffici Italiani. Proprio in virtù dei servizi offerti per assistere le aziende clienti nella creazione, nella gestione e nella difesa del proprio portafoglio brevetti e del proprio p ortafoglio marchi, BREVETTI incentra la propria operatività sul concetto di PRATICA CLIENTE La PRATICA CLIENTE è l insieme delle documentazioni societarie, attestazioni, perizie, relazioni, atti formali, ecc. che sono necessarie per poter erogare i propri servizi alla clientela e che segue, all interno dello Studio, un iter ben preciso. Tutte le pratiche necessitano quindi non soltanto di una gestione di rintracciabilità durante il loro iter di lavoro, ma anche una rintracciabilità nel momento in cui vengono archiviate per i periodi previsti dalle normative. I temi di approfondimento riguarderanno quindi: Utilizzo della tecnologia RFID UHF per la codifica delle pratica cliente Utilizzo della tecnologia RFID UHF per la rintracciabilità della pratica OBIETTIVO: GARANTIRE LA RINTRACCIABILITA IMMEDIATA DELLA PRATICA Ipotesi di Applicazione RFID nel contesto APERTURA Pratica Cliente BREVETTI INSERIMENTO PARAMETRI APERTURA PRATICA IP NETWORK APPLICAZIONE TAG SUL FRONTALE DELLA CARTELLINA RFID MIDDLEWARE INTEGRAZIONE E AGGIORNAMENTO DATI IP NETWORK SMART LABEL SCRITTURA ID PRATICA SU TAG RFID SISTEMA INFORMATIVO STAMPANTE SMART LABEL Codice cliente Riferimento pratica Data emissione Ecc. RINTRACCIABILITA PRATICA NELL AMBIENTE LAVORATIVO PRATICHE ETICHETTATE UFFICIO IP NETWORK Pila 1 Pila 1 RFID MIDDLEWARE INTEGRAZIONE E AGGIORNAMENTO DATI Identificazione attraverso Reader MOBILE WIRELESS IP NETWORK SISTEMA INFORMATIVO Inserimento Pratica da ricercare Pratica individuata o no 1

3 GESTIONE AUTO Sistema di Gestione Auto a Noleggio OBIETTIVI DEL SISTEMA Le aziende dotate di un parco auto aziendale nel corso degli ultimi anni sono passate sempre più ad una soluzione di tipo Rent garantendosi in tal modo minori costi gestionali rispetto ad un parco auto di proprietà. Gestione Auto ha proprio lo scopo di gestire tutti i dati relativi ad un parco auto aziendale di tipo Rent consentendo una corretta gestione di centinaia di veicoli utilizzando un numero di risorse veramente ridotto. LE FUNZIONALITA Il sistema è stato implementato con le seguenti funzionalità: A) gestione di tutto il processo di vita di una auto aziendale, partendo dall ordine fino alla riconsegna B) previsione dei piani di riconsegna per approntare nuovi ordini C) validazione e controllo delle fatture relative al rent, alle carte carburanti, ai telepass/viacard D) gestione Viacard, Telepass, carte carburanti ed altre dotazioni E) attribuzione costi agli opportuni centri di costo F) calcolo del budget G) verifica dello spending, della tendenza costi e dello scostamento dal budget (con dettaglio fino al singolo centro di costo) H) gestione di crediti e note credito attese I) simulazioni operative Le funzionalità si ricerca, reporting e visualizzazione sono innumerevoli. L ARCHITETTURA Il sistema è stato sviluppato con una architettura di tipo client/server con base dati SQL Server 2000 e front-end Access 97 per la parte relativa alla gestione del parco auto e Visual Basic 6.0 per la parte di gestione fatture e costi. 2

4 PROGETTO FLEET MANAGEMENT GRUPPO Situazione dell informatica distribuita all interno del Gruppo alla fine degli anni 90. Il Gruppo al termine del secolo scorso gestiva un parco informatico di oltre Personal Computer sul solo territorio nazionale, oltre a decine di migliaia di periferiche (stampanti, scanner ecc.) e migliaia di Serventi distribuiti sul territorio. Acquisite in tempi diversi, con marche e modelli più svariati, e con elevata obsolescenza, le risorse informatiche distribuite rappresentavano un serio problema di gestione con dei costi, ancorché elevati, di difficile pianificazione. Per un unico oggetto (come un semplice PC), si poteva avere un fornitore diverso per ognuna di queste componenti: Hardware, Software, installazione, manutenzione, attività sistemistica. Si imponeva una profonda revisione e razionalizzazione dei processi di gestione, con l analisi della possibilità di implementazione del Fleet Management, sistema sperimentato negli anni 90, a fronte di costi di gestione crescenti, soprattutto negli USA. Con questa metodologia, il sistema di gestione tradizionale, sostanzialmente artigianale ed in cui ogni PC era un problema a se stante, si trasformava in sistema industriale, fatto di azioni definite, parcellizzate e documentate. Dal punto di vista economico, una composizione di costi atomizzati (HW, SW, installazione, manutenzione, materiali di consumo, interventi sistemistici e applicativi) di cui era facile perdere il controllo, si trasformava, per ogni prodotto informatico, in una rata di noleggio costante e definita, comprensiva di ogni onere di gestione ordinaria, con l esclusione dei servizi a domanda, per loro natura non forfettizzabili e che nel gergo informatico acquisirono la denominazione IMAC (Install, Move, Add, Change), per i quali si definivano comunque tariffe certe e standardizzate per ogni categoria di servizio. La Bellucci, da sempre fornitrice del Gruppo, venne da questi coinvolta sin dall inizio delle analisi, portando il proprio contributo di esperienza, flessibilità e praticità. La definizione del progetto Al Vendor venne affidata, a seguito della vincita della gara per l assegnazione dell attività di Fleet Management, il compito della messa a punto progettuale e della realizzazione Il Vendor era ed è tutt ora partner strategico della Bellucci, oltre che principale fornitore e, come fornitore informatico del Gruppo che cinque anni prima (quando le soluzioni standardizzate quali Ghost non erano ancora nate) aveva inventato e realizzato la clonazione dei PC, proprio per ottimizzare i costi di installazione, a fronte di lotti di fornitura omogenei di centinaia di pezzi, Bellucci diventa un partner naturale per dare gambe ad un progetto di questa portata. Il meccanismo progettato aveva due obiettivi: - Ridurre e pianificare i costi di gestione - snellire e standardizzare l acquisizione di nuove postazioni di lavoro informatiche (La procedura tradizionale, dal momento della nascita dell esigenza, faceva scaturire un processo che, fra approvazione della richiesta, controllo budget, passaggio all Ufficio Acquisti, negoziazione, formalizzazione dell ordine, consegna e installazione, poteva durare anche oltre sei mesi). Lo stesso si articolava in una serie di regole e procedure: - definizione e scelta di un numero limitato di apparati standard ( Catelencoalogo ) - procedura di test e validazione dei nuovi prodotti da inserire a catalogo - realizzazione di Master aziendali (oltre cento immagini di vestizioni di software diverse previste per i diversi settori del Gruppo) - inventario costantemente aggiornato delle risorse informatiche ( Asset ) - unico centro di installazione e smistamento ( Staging ) - unico punto di contatto ( Focal Point ) per l apertura e gestione delle richieste di assistenza - unica società responsabile e unico fornitore - rateizzazione costante e forfettizzata dei costi di acquisizione e gestione 3

5 La Bellucci, il cui Core Business, all epoca, era la realizzazione di infrastrutture informatiche e la fornitura di prodotti Hardware, Software e servizi connessi, grazie alla profonda conoscenza del mercato ed agli ottimi rapporti con le principali case produttrici mondiali, mise a punto ed aggiornò continuamente i cataloghi per Gruppo, ponendosi come interlocutore primario per la realizzazione di contratti quadro che consentissero la formulazione delle migliori condizioni commerciali, ingaggiando direttamente le case produttrici. Per la parte dei Server, per loro natura meno suscettibili di standardizzazione, definimmo, insieme al Vendor dei modelli base preconfigurati ed una serie di opzioni standard di espansione, razionalizzando notevolmente un parco assolutamente disomogeneo. La realizzazione Il centro di staging venne realizzato in luoghi, dove esistevano vasti laboratori del Vendor. La Bellucci fornì decine di migliaia di apparati, garantendone la manutenzione con l approvvigionamento delle parti di ricambio. Il catalogo degli apparati, in buona misura realizzato e aggiornato dalla Bellucci, venne reso on-line e messo a disposizione degli operatori del Gruppo autorizzati alla loro acquisizione. Gli apparati venivano spediti al centro di lavorazione, dove si procedeva con l attività di clonazione e personalizzazione per l utente, fino all inoltro a destino. Qui operatori di presidio, in cui spiccava il personale Bellucci, procedevano con l installazione fisica presso l utente e l attivazione dell apparato ed iniziava l attività di manutenzione e gestione dei sistemi. Se nell area degli apparati di informatica distribuita (PC, stampanti ecc.), la componente principale, di cui Bellucci fu primo attore, era l attività logistica, nell area dei Server dipartimentali Bellucci fu pesantemente coinvolta nelle attività progettuali e architetturali, fornendo, configurando e rendendo disponibili per l uso oltre Server. Risultati I tempi di acquisizione si ridussero da oltre sei mesi a pochi giorni. I costi divennero finalmente misurabili e pianificabili. Il parco informatico diventava via via sempre più omogeneo e standardizzato. Queste furono le premesse che consentirono di trasformare un mondo eterogeneo di apparati e procedure diverse in uno strumento unico, finalmente flessibile, maneggiabile e indirizzabile, a disposizione del management aziendale per gestire la risorsa più importante di ogni azienda: la conoscenza. Questo è il nuovo obiettivo del Gruppo, che vede come sempre la Bellucci valido e importante partner. 4

6 REGISTRAZIONE DIGITALE La soluzione proposta come da richiesta consente lo svincolo dal presidio degli apparati e dall'obbligo dell intervento manuale quotidiano, prevede un elevato grado di affidabilità grazie a sistemi di sorveglianza e ridondanza, e rende più facili e veloci la registrazione e la gestione dei contributi A/V. Le operazioni vengono svolte in automatico per cui la presenza dell operatore non e più richiesta, se non per l eventuale cambio delle cassette con la finalità dell archiviazione a tempo indefinito. Descrizione funzionale Il DVL registra un file ogni ora in formato MPEG-1 per ciascuna Rete su un disco locale in grado di contenere 4 giorni. Ogni giorno due procedure automatiche trasferiscono i file dai dischi locali al server, che contiene fino a 800 giornate totali da suddividere sulle 9 reti, ed alla libreria DLT. La libreria ha una capacità tale da contenere cassette per oltre 20 mesi di registrazioni totali (15 gg per ogni cassetta DLT da 300GB, per una rete). Questa doppia copia permette la conservazione delle registrazioni oltre i 60 giorni (presenti sul server), effettua un ulteriore backup delle registrazioni. La libreria DLT dovrà essere scaricata periodicamente, ogni 7 giorni in modo manuale dall operatore, delle cassette contenenti le registrazioni più vecchie, per liberare gli slot in cui inserire le nuove cassette. Dalle postazioni di lavoro abilitate è possibile visualizzare in tempo reale le giornate registrate sul server, fino a 60 giorni indietro ed elaborare/esportare i contributi video. I contributi con più di 60 giorni dovranno essere reperiti sulle cassette DLT. DVL Player ADV Le postazioni di lavoro sono dotate dell applicazione DVL Player ADV che: gestisce l archivio delle registrazioni; consente di muoversi all interno di una giornata di registrazione in modo agevole, sia con puntamenti diretti (es.: vai alle 12:33:05) che con avanzamenti progressivi (barre di scorrimento, pulsanti avanzamento veloce, ecc.); permette l estrapolazione ed il salvataggio di spezzoni della giornata, in modo intuitivo e in modalità non lineare (direttamente sul file Mpeg1); è in grado di effettuare un riversamento in formato analogico o digitale (su VHS, DVD, SVCD), direttamente o producendo un file da masterizzare o riversare su videoregistratore (se sulla postazione sono presenti ed installati i componenti hardware necessari di Vostra proprietà) SERVIZIO DI TELEASSISTENZA SOFTWARE Il Vendor fornisce l'esclusivo servizio di Tele-Assistenza software che mette a disposizione dell'utente un riferimento pronto e competente per la risoluzione di qualsiasi problema. Il servizio è accessibile via telefono, via Internet o via modem: quest'ultima modalità consente all'operatore di intervenire direttamente e in tempo reale sul prodotto installato tramite apposito software di assistenza remota. Il servizio è rinnovabile di anno in anno. Per poter svolgere gli interventi remoti di teleassistenza è necessario che l'emittente disponga almeno di un canale dati e dei relativi dispositivi che consentano il collegamento veloce e sicuro (ad esempio tramite internet con linee ISDN o ADSL, protetto da accessi e virus) con il software PC AnyWhere. 5

7 SOPRINTENDENZA SITO Progetto Sito Web Soprintendenza per i Beni Archeologici del Piemonte e del Museo Antichità Egizie, Museo di Antichità di Torino e Associazione Amici del Museo di Antichità. Il sito web ha come scopo di mettere a disposizione del vastissimo pubblico su Internet servizi d informazione sulle attività istituzionali e sull interesse del patrimonio archeologico piemontese. I siti realizzati riguardano la Soprintendenza per i Beni Archeologici del Piemonte e del Museo Antichità Egizie e le sue attività, il Museo di Antichità di Torino e l Associazione Amici del Museo di Antichità. Un quarto sito parallelo a tutti e tre i siti è quello dedicato ai bambini chiamato Spazio Junior. Riferimento principale per lo sviluppo è il Manuale per la qualità dei siti Web pubblici culturali del Ministero per i Beni e le Attività Culturali. La piattaforma impiegata è Plone con sistema operativo Linux. Plone è un CMF (Content Management Framework) che permette ad ogni proprietario di un dato di eseguire egli stesso l inserimento. L interfaccia di Plone è XHTML ed inoltre ha una grande varietà di connettività SQL. Un altra peculiarità di Plone è l indicizzazione completa dei contenuti e l esistenza di un potente motore di ricerca interna. Le risorse impiegate per il completamento del progetto sono: un Capo progetto, un Analista Programmatore, un Grafico/Web Designer, un fotografo per le fotografie e le riprese IPIX che consentono di visualizzare sul browser immagini tridimensionali garantendo straordinari effetti se effettuate all interno di un sito archeologico o di un museo. I siti sono tradotti in tre lingue oltre all italiano: inglese, francese e spagnolo. 6

8 PROCEDURA GESTIONE TURNAZIONE VIGILI DEL FUOCO La procedura gestisce tutte le figure professionali operanti nell'ambito di una turnazione su più turni coprendo le esigenze di presenza. Permette la sostituzione automatica degli addetti assenti con assegnazione del posto vacante, effettuando contemporaneamente il controllo della copertura dei vari turni. La procedura consente il trasferimento dei dati a programmi di elaborazione paghe esterni ed è completata di stampe statistiche e gestionali. IN DETTAGLIO, IL SOFTWARE CONSTA DELLE SEGUENTI VOCI: ARCHIVI Anagrafica personale Luoghi di lavoro Mansioni Qualifiche Turni Prolungamento orario Assenze Festività TURNAZIONI Gestione tabelloni: Gestione turnazioni base Lista turnazioni Stampa tabellone turnazioni Stampa alfabetica posizioni Visualizzazione tabelloni Visualizzazione per nominativo Stampa riepilogo presenze Riepilogo ore retribuite Riepilogo ore lavorate Stampa reperibili Gestione fogli lavoro Generazione mensile giornaliera Interrogazione / modifica giornaliera Stampa modulo giornaliera Situazione giorni / turni Stampa ore settimanali Gestione sostituzioni Generazione sostituzioni Stampa turni / servizio Situazione presenze / assenze Alfabetica presenze / assenze Stampa disponibili Stampa foglio presenze Stampa progressivi turni servizio Gestione assenze / ferie Integrazione / modifica situazione ferie Stampa scheda personale Aggiornamento annuale ferie Stampa spettanza ferie Stampa situazione ferie Immissione / variazione richieste assenze / ferie Visualizzazione assenze / ferie Visualizzazione progressivo ferie Stampa progressivo ferie Stampa alfabetica assenze / ferie STATISTICHE Consistenza numerica personale Riepilogo ore lavorate Riepilogo ore retribuite Grafico richiesta ferie Confronto annuale ore lavorate Riepilogo codici giornaliere Prospetto assenze individuali Personale in sciopero Riepilogo scioperi Prospetto giorni assenza personale. Non essendo legato a nessun C.C.N.L. la procedura può essere adattata a qualsiasi esigenza di sviluppo di turnazione in cui sia richiesta la presenza costante di personale in servizio. 7

9 SI - FI - CAR TECNOLOGIA PER LETTURA DATI DI ACCESSO AUTOMEZZI RFID Tecnologia RFID ai vertici delle prestazioni. La tecnologia RFID e le applicazioni di identificazione automatica sono in costante evoluzione grazie ai nuovi prodotti resi disponibili dalla ricerca ed all esperienza applicativa. La pervasività della tecnologia RFID, la sua sensibilità al contesto ed all ambito di applicazione richiedono una profonda conoscenza di ogni elemento caratterizzante. In particolare, le caratteristiche di distanza di lettura, alta velocità di lettura/scrittura, dimensioni e costi dei tag rendono i sistemi UHF lo strumento più idoneo per la tracciabilità in ambito logistico ed industriale. La diffusione, in progressivo aumento a livello mondiale, dello standard EPC Global e la recente liberalizzazione a livello nazionale, confermano e consolidano le potenzialità dei sistemi RFID UHF. APPARATI DI LETTURA ANTENNE LONG RANGE in grado di leggere tag EPC Gen1 e Gen2, lettori fissi e mobili, numerosi modelli di tag in grado di rispondere nel modo ottimale alle diverse applicazioni. Completano il sistema una serie di elementi di interfacciamento con I/O, sensori ed elementi di segnalazione e fissaggio. Numerose sono le applicazioni consolidate: - tracciabilità industriale - gestione logistica - asset tracking - autenticazione prodotti - supply chain TAG SU SUPPORTO ADESIVO (esempio di versatilità di impiego) con una serie di incapsulamenti concepiti per estendere l applicabilità delle soluzioni RFID anche a quei settori particolarmente critici per le specifiche condizioni ambientali, in presenza di sollecitazioni termiche o meccaniche che rendono non utilizzabili i tag tradizionali. Esistono diversi modelli di tag passivi incapsulati per consentire il loro utilizzo in una vasta serie di applicazioni RFID. I tag incapsulati contegono i nuovi inlay Alien Technology Higgs ad alte prestazioni, conformi agli standard EPC Cl1 Gen2 ed ETSI I tag a 240 bit consentono di disporre di una memoria a 96 bit programmabile dall'utente, sia per l'uso secondo gli schemi di codifica EPC (GTIN, SSCC o altri), sia per l'adozione di una propria codifica. I tag sono stati realizzati per consentirne l'utilizzo anche in ambienti ostili, in cui sono presenti forti sollecitazioni ambientali, come alte temperature, umidità e/o pressioni elevate. Modelli riutilizzabili consentono una riduzione di costo per uso. Portale in struttura acciaio inox Esempio di struttura di un Portale per lettura sui lati SX DX al passaggio che può avvenire ad una velocità di 50km fino ad una distanza di circa 7 metri. La lettura potrà essere fatta anche andando a montare le antenne nella parte alta del portale 8

10 OSPEDALE PACS Ha riguardato la realizzazione di un sistema informatizzato per la gestione, l analisi e l archiviazione delle immagine radiografiche prodotte giornalmente dal reparto di Radiologia dell ospedale. La soluzione hardware è formata da stazioni di consultazione e refertazione delle radiografie da parte dei medici radiologi del reparto. Le stazioni composte da wks HP e da monitor bianco/nero o colori, a seconda del tipo di immagine da analizzare. Inoltre la refertazione viene svolta utilizzando apposito sw di riconoscimento vocale. L architettura dei sistemi di gestione delle immagini si basa su hardware IBM composto da alcuni server necessari a svolgere e seguire le varie attività riguardanti la gestione, archiviazione ecc delle immagini consultate dal reparto. Le immagini vengono archiviate su storage IBM serie 4800 con una capacità di 50 Tb. Tutti le componenti server e storage, della soluzione sono ridondati nei componenti, in modo da garantire il + possibile il fault-tollerance del sistema e la business continuity dato che dev essere fornito il servizio al reparto. La parte software è un sistema proprietario in grado di gestire il flusso delle immagini e la loro consultazione, archiviazione ecc. di proprietà del Vendor. 9

11 SOLUZIONE GRAPHIC WALL Graphics Walls basato su moduli a retro-proiezione della serie Overview realizzati con tecnologia DLP (DMD Single Dark Metal Chip) configurato a matrice 5x2 senza cornici di giunzione tra gli schermi, composto da moduli cdr+67-dl da 67 ciascuno di risoluzione x pixels (SXGA+). La gestione dello schermo logico risultante avverrà per mezzo di un controller TRANSFORM, gestito delle postazioni operatori, attraverso il quale sarà possibile la visualizzazione contemporanea delle applicazioni richieste. Info: vertical resolution Info: horizontal resolution Info: physical width (in mm) Info: physical height (in mm) 2052 TABELLA RIEPILOGATIVA MAGGIORI VANTAGGI DELLA OFFERTA VENDOR Generale Solidità finanziaria del Vendor Progettazione, ingegnerizzazione e costruzione di tutti i componenti (HW e SW) dei walls realizzati dal Vendor Servizio di Assistenza Tecnica interno alla società = affidabilità, garanzia per le funzionalità e prestazioni del sistema. Miglior prodotto per qualità prestazioni efficienza flessibilità affidabilità. Sistema di proiezione: Doppia lampada e doppio alimentatore con gestione automatica della ridondanza. Sistema automatico di allineamento della luminosità tra i moduli con lettura della luce emessa all uscita di ciascun proiettore (engine). Sistema ottico meccanico (diaframma) pilotato dal sistema di allineamento per la regolazione della luminosità allo scopo di mantenere il livello ottimale senza influire sulla saturazione del colore e sul contrasto al variare della luminosità. Gestione in modalità Eco-mode ( automatico) delle lampade con risultato si un sensibile aumento del tempo di vita della lampada (cost saving) Chip DLP tipo Dark metal ad alto contrasto 1000:1 Schermi Black Strip ad altissimo contrasto Struttura con regolazioni meccaniche di precisione per un perfetto allineamento in fase d installazione. Distanza tra due moduli 0.2 mm. (Seemless Screen) Controllore grafico: Doppio alimentatore e doppio HD in configurazione RAID con gestione automatica della ridondanza. Utilizzo di Processore Pentium IV 3.4 Ghz (RAM fino a 4Ghz) o DUAL XEON Gestione completa via LAN TCP/IP attraverso l applicativo APOLLO Wall Management software per la: Gestione in modalità remota da qualsiasi postazione operatore in LAN creazione, configurazione ed esecuzione layout gestione completa del desktop del wall gestione preset gestione di comandi provenienti da 3 parti via seriale Acquisizione delle sorgenti Video/ attraverso un Back Plane a 400 Mbit/sec sviluppato la per gestione simultanea di segnali Real Time. Possibilità di decodifica on board di streaming video MPEG2 MPEG4 MJEG Acquisizione e visualizzazione sul wall delle postazioni operatori via LAN TCP/IP Possibilità di crescita con visualizzazione contemporanea di oltre 100 segnali Video/RGB sul sistema graphics wall senza alcun degrado delle prestazioni. Possibilità di crescita senza alcun vincolo sul numero di finestre visualizzabili contemporaneamente contenenti le applicazioni via LAN 10

12 SCAFFALI A GRAVITA BELTRON Il sistema è composto da una centralina che si interfaccia e colloquia con il sistema informativo centrale UTE Digitale tramite la rete e che trasforma le informazioni relative ai particolari da prelevare in comandi che accendono i pulsanti presenti sul SAG. Alla centralina è collegato un display esterno che indica la sequenza per cui devono essere prelevate le parti ed il numero di pezzi da prelevare. L operatore effettua i prelievi delle parti indicate dai pulsanti illuminati che spegne a prelievo eseguito. La centralina ha anche informazioni di tipo luminoso per indicare situazioni di stato ed anomalie. PULSANTI SAG BELTRON CENTRALINA BELTRON SCAFFALE A GRAVITA 11

13 RA TOTEM BELTRON: IL PUNTO INFORMATIVO MODULARE E FLESSIBILE Il punto informativo progettato e realizzato dalla Bellucci SPA permette di rispondere a tutte le esigenze relative alla necessità di una azienda di rendere disponibili le informazioni sia al proprio personale interno che ai visitatori e altro. Una delle esigenze sempre più pressanti all interno delle aziende è quella di rendere disponibili, in maniera quanto più uniforme, le informazioni aziendali, sia di carattere pubblico che di carattere più riservato. All interno delle aziende infatti sempre più si sta creando una spaccatura tra chi ha un accesso all intranet aziendale (tipicamente chi ha una postazione informatizzata personale) ed il resto del personale. L idea di questi punti informativi è quella di rendere disponibili dati di pubblico dominio (circolari, informative, CRAL, contratti di lavoro) ma soprattutto dati di tipo personale (che vanno dal piano ferie, alla richiesta permessi, al cedolino paga, ) Il sistema viene progettato e realizzato su specifiche e richieste del cliente rispondendo a tutte le normative di legge in termini di accessibilità e fruibilità; può essere personalizzato con loghi e marchi, essere dotato di video touch-screen, lettore di badge, tastierino numerico o alfanumerico, eventuale stampante e certificazione per l uso in ambienti interni od esterni. All interno è possibile inserire un personal computer che permetta il collegamento al sistema informativo aziendale. Dal punto di vista software può essere utilizzato il portale aziendale o, per un utilizzo più immediato, è conveniente lo studio di una schermata di interfaccia di facile lettura ed utilizzo. Dal momento che viene utilizzato per la visualizzazione di dati sensibili, si consiglia l adozione di strumenti di strong authentication che integrino l uso del badge di riconoscimento: da questo punto di vista proponiamo soluzioni software basate su GridPass, con o senza l utilizzo di One Time Password, a bassissimo impatto dal punto di vista infrastruttura IT. La nostra flessibilità produttiva ci permette la realizzazione di piccoli quantitativi in modo da valutarne l impatto e l utilizzo all interno dell azienda. 12

14 PROGETTI SICUREZZA Vulnerability Assessment Il servizio di vulnerability assessment consente di valutare il livello di sicurezza raggiunto dal sistema informatico in esame, mediante una serie di controlli atti a portare alla luce eventuali vulnerabilità presenti nei sistemi e nei componenti infrastrutturali. E un modo per tenere sotto controllo il livello di sicurezza dei sistemi, anche ai fini di adempiere alle disposizioni normative in materia di protezione dei dati personali e sicurezza. Tale servizio rappresenta un componente essenziale di audit della sicurezza e nella gestione del Risk Assessment aziendale, per analizzare le vulnerabilità della rete e dei sistemi. Il servizio viene svolto da un team di sistemisti esperti di sicurezza informatica, su un singolo target o su un intera rete connessa ad Internet o alla rete telefonica. Questo permette di valutare la sicurezza nelle condizioni di funzionamento reale. L attività consiste nel provare a sfruttare le vulnerabilità o gli errori di configurazione dei target analizzati esattamente come potrebbe fare un qualsiasi Hacker con lo scopo di violare i sistemi per provocare danni. Perché effettuare un vulnerability assessment? Gli obiettivi del servizio sono: - individuare il grado di vulnerabilità dell ambito informatico analizzato; - verificare la correttezza tecnico/architetturale delle rete informatica analizzata; - stabilire se fattori esterni o interni ai sistemi analizzati possano compromettere la sicurezza. - per accorgersi di eventuali mancanze nei sistemi di gestione della sicurezza implementati. - per supportare una migliore analisi dei rischi - per rispondere meglio alle richieste di norme e standard - per innescare un processo di miglioramento del livello di sicurezza consapevole e misurabile Alla fine dello studio verrà prodotto un documento sintetico per la direzione con evidenza delle debolezze riscontrate e contenente i suggerimenti per avviare un piano utile a determinare un livello di sicurezza adeguato. Verrà prodotto anche un documento di dettaglio tecnico contenente le linee guida utili ad avviare un progetto capace di realizzare un adeguato ed efficiente sistema di sicurezza. In allegato a tale documento verranno forniti tutti i report tecnici di dettaglio generati in fase di analisi ed i cui dati sono riepilogati nella sintesi per la direzione. Il formato degli allegati sarà concordato con il cliente. Ambito Il Servizio di Penetration test è articolato in diversi moduli indipendenti. - Network probe full classico dall esterno (internet) svolto sul perimetro di sicurezza aziendale; - Network probe full classico dall interno, con privilegio di utente di dominio, su aree specifiche; - Wireless probe full classico. Analisi della configurazione errata delle reti wireless o mancanza di controllo della presenza di reti wireless non autorizzate. - Web Application Vulnerability Assessment su applicazioni web based.. Analisi di metodologia di programmazione non in sicurezza dei siti web sia internet che intranet i quali, spesso sottovalutati da un punto di vista della sicurezza, e che ad oggi sono diventati i punti d'accesso preferiti da hacker e malintenzionati - Social Engineering Test. Metodologia che permette di ottenere delle informazioni più o meno utili, mistificando la nostra reale identità durante una conversazione con un altro essere umano. 13