PolisWeb. Autenticazione e sicurezza nell accesso ai servizi web del Tribunale Civile di Bologna

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "PolisWeb. Autenticazione e sicurezza nell accesso ai servizi web del Tribunale Civile di Bologna"

Giacinta Conte
5 anni fa
Visualizzazioni

1 PolisWeb Autenticazione e sicurezza nell accesso ai servizi web del Tribunale Civile di Bologna Ing. Giulio Borsari Esperto Informatico C.I.S.I.A. di Bologna

2 Che cos è PolisWeb - i servizi disponibili Sito internet riservato agli avvocati del Foro di Bologna. Agenda Avvocato: ricerche temporali sugli eventi dei propri fascicoli Fascicoli personali: ricerche multicriterio sui propri fascicoli, dettaglio dati e storico Archivio Fascicoli: avvocati non costituiti Consultazione full-text e multicriterio della giurisprudenza di merito. Sono disponibili circa sentenze a partire dal 1995, compresa la Sezione Lavoro. Prenotazione copie autentiche Inserimento nota di iscrizione a ruolo (XML) Progetto pilota per il Processo Telematico

Produzione provvedimenti Gestione ufficio sentenze Gestione fase pre e

3 I sistemi interni che alimentano PolisWeb Sistemi di gestione dei registri Informazioni da registro Gestione work-flow fascicoli POLIS Produzione provvedimenti Gestione ufficio sentenze Gestione fase pre e post-pubblicazione Gestione sentenze scannerizzate Classificazione sentenze

4 I sistemi interni e le funzioni di PolisWeb Sistemi interni al Tribunale Contenzioso Civile Diritto del Lavoro Volontaria Giurisdizione POLIS Produzione provvedimenti Sito Internet PolisWeb Informazioni fascicoli Agenda avvocato Sentenze - provvedimenti Information retrieval Nota di iscrizione a ruolo (XML) Prenotazione copie autentiche

5 Autenticazione: la necessità normativa Il D.P.R. n 318 del 28 luglio 1999 Art. 5 - Accesso ai dati particolari 1. Per il trattamento dei dati di cui agli articoli 22 e 24 della legge effettuato ai sensi dell articolo 3, l accesso per effettuare le operazioni di trattamento è determinato sulla base di autorizzazioni assegnate, singolarmente o per gruppi di lavoro, agli incaricati del trattamento o della manutenzione. Se il trattamento è effettuato ai sensi dell articolo 3, comma 1, lettera b) [elaboratori accessibili mediante una rete di telecomunicazioni disponibili al pubblico], sono oggetto di autorizzazione anche gli strumenti che possono essere utilizzati per l interconnessione mediante reti disponibili al pubblico. 2. L autorizzazione, se riferita agli strumenti, deve individuare i singoli elaboratori attraverso i quali è possibile accedere per effettuare operazioni di trattamento.

6 L analisi del problema e le ipotesi formulate Necessità di una autenticazione forte della macchina e non semplicemente dell utente Insufficienza della semplice assegnazione dell indirizzo IP (e il relativo logging) da parte dell Internet Service Provider Necessità di abbinare l autenticazione alla sicurezza e alla riservatezza Necessità di flessibilità: indipendenza dello strato di autenticazione postazioni interne Livello PolisWeb Livello autenticazione Livello connettività (Internet)

7 Autenticazione: la scelta di Ianus Da tempo adottato per la Intranet S.I.A. Caratteristiche tecniche peculiari: Radicamento sulle macchine client Autenticazione del canale (crittografia SSL) Indipendenza lato server Affidabilità hardware e software Altre motivazioni: Comprovate competenze dei tecnici CINECA Costi contenuti per gli avvocati Rapida disponibilità del sistema Fornitura chiavi in mano a noleggio

8 Architettura di sicurezza del sito Creazione di una DMZ Firewall software su un apposito server. Configurazione: Gli utenti Internet accedono al solo Web Server, tramite protocollo HTTP e limitatamente agli orari prestabiliti; Gli utenti della rete locale accedono al Web Server tramite protocollo HTTP e limitatamente agli orari prestabiliti; Il Web Server può colloquiare solo con alcune macchine all interno della rete locale ed in particolare quelle che rendono disponibili i servizi necessari al corretto funzionamento del sistema (ad esempio il server Oracle). Trasferimento e denormalizzazione notturna dei dati dal DB interno (PS_DataLoader)

9 Architettura complessiva del sistema Rete Interna Tribunale DMZ Client SICC/ Polis Firewall PS_DataLoader Database PolisWeb (Oracle) Database SICC e Polis (Oracle) Web Server (IIS) Server di autenticazione Client (Browser) Postazione interna PolisWeb (Browser) Database Account utenti Server (proxy) Firewall Internet Software di autenticazione (lato client) Amministrazione utenti (via browser)

10 Statistiche accessi a marzo % (ver.2) 6450 al mese = 208 al giorno (su 31 giorni) +89% rispetto a mar Su un totale di circa avvocati di Bologna 1000 (compresi i penalisti): 0 gen- 02 febmar apr- 02 password mag- 02 giu lug-02 agoset- 02 ott mese 360 licenze IanusGate La specifica realtà bolognese nov- 02 dic-02 gen- 03 feb- 03 mar- 03

11 Selezionato per gli eeurope Awards Nella categoria: European, central and local government ecooperation e parteciperà pertanto alla esibizione che accompagnerà la High-Level Conference on egovernment 7 e 8 luglio 2003 a Villa Erba (Como) dove verrà assegnato il premio finale conferito dall European Institute of Public Administration

Documenti analoghi

Processo civile telematico Stato dell arte

Processo civile telematico Stato dell arte Dati al 31 dicembre 2015 Dipartimento dell Organizzazione Giudiziaria, del Personale e dei Servizi Depositi telematici da parte di avvocati e professionisti Da