Infrastruttura del Sistema informatico integrato

Transcript

1 Infrastruttura del Sistema informatico integrato 17 febbraio 2011 Gruppo di lavoro Infrastruttura 0

2 GdL - Infrastruttura Obiettivo Condividere le specifiche tecniche per la realizzazione dei servizi infrastrutturali del SII, i requisiti minimi di sicurezza e le procedure di qualificazione degli operatori Formulare proposte per agevolare la diffusione e l'operatività del SII Argomenti Regole tecniche per l interazione tra il sistema del gestore e gli operatori Requisiti di sicurezza e riservatezza Monitoraggio dei flussi e dei processi 17 febbraio 2011 Gruppo di lavoro Infrastruttura 1

3 Architettura del SII Attore x Applicazioni esistenti estrazione o inserimento dati Internet W e b Dominio Attore y Applicazione esistente A Applicazione esistente B P d C P d C Workflo w Processi Processo 1 Processo 2 17 febbraio 2011 Gruppo di lavoro Infrastruttura 2

4 Porta di comunicazione: funzioni La PdC degli Attori svolge le seguenti funzioni: trasforma i messaggi ricevuti dalle applicazioni dell Attore in un MessaggioPdC standard e, viceversa; gestisce la sicurezza sui messaggi e sulle operazioni (firma e/o cifratura dei messaggi inviati, verifica delle autorizzazioni in entrata e in uscita, verifica firma e/o decifratura dei messaggi ricevuti); gestisce la tracciatura dei messaggi inviati e ricevuti dalla PdC; gestisce l instradamento dei messaggi alle applicazioni interne al Dominio di responsabilità dell Attore, alla porta del Gestore e alle componenti interne alla porta stessa, in funzione del tipo di messaggio. 17 febbraio 2011 Gruppo di lavoro Infrastruttura 3

5 Porta di comunicazione: messaggi gestiti Nella comunicazione con le applicazioni le porte gestiscono, utilizzando lo stesso formato, diversi tipi di messaggi: messaggi applicativi, ovvero scambiati tra applicazioni nella attuazione di un flusso informativo relativo ad un processo applicativo; messaggi di comando ed amministrazione, utilizzati per gestire e supervisionare la porta sia in locale che eventualmente da remoto; messaggi diagnostici, utilizzati per informare sullo stato di una elaborazione/comunicazione. La comunicazione tra le PdC avviene mediante messaggipdc. Il MessaggioPdC è una estensione dello standard SOAP necessaria al fine di supportare: o la sicurezza nella comunicazione o la affidabilità della trasmissione o la tracciatura della comunicazione 17 febbraio 2011 Gruppo di lavoro Infrastruttura 4

6 Porta di comunicazione: responsabilità degli attori Gli Attori sono responsabili dell installazione, della qualificazione e del corretto funzionamento delle PdC, anche sotto il profilo della sicurezza. Per ciascuna PdC installata è necessario predisporre almeno : un Firewall per filtrare e proteggere l accesso alla porta un Intrusion Detection System per l identificazione degli accessi non autorizzati Un sistema di monitoraggio che consenta di registrare, analizzare e correlare gli eventi di sicurezza, in modo da generare e inviare al Gestore gli Alert necessari ad assicurare un costante presidio sul corretto funzionamento del SII. 17 febbraio 2011 Gruppo di lavoro Infrastruttura 5

7 Processi e servizi applicativi: definizioni Un processo applicativo del SII: automatizza un processo del settore energia che richiede l interazione di uno o più soggetti comprende i servizi applicativi realizzati da ciascun Attore (coinvolto dal processo), in funzione del ruolo assunto. PdC Esercente PdC Distributore ServizioApplicativo Esercente ServizioApplicativo Distributore Processo Applicativo PdC Gestore ServizioApplicativo Gestore ServizioApplicativo Cassa PdC Cassa 17 febbraio 2011 Gruppo di lavoro Infrastruttura 6

8 Processi e servizi applicativi: specifica di un processo applicativo La specifica tecnica del processo applicativo comprende: l Identificazione dei ruoli che i vari Attori ricoprono nel processo; la descrizione del processo in relazione alle interazioni tra i vari ruoli; la definizione delle informazioni scambiate in ciascuna interazione; il livello di sicurezza previsto per le varie interazioni (firma, cifratura,ecc ); le regole e i test per la qualificazione dei servizi da erogare e per l abilitazione alla loro fruizione. Tutte le informazioni che descrivono un processo applicativo sono organizzate nel Catalogo dei processi e dei servizi 17 febbraio 2011 Gruppo di lavoro Infrastruttura 7

9 Contenuto del Catalogo dei processi e servizi applicativi il descrittore di processo, che specifica in modo formale la lista dei ruoli coinvolti, la descrizione delle interfacce dei servizi applicativi (specifica WSDL del servizio), l associazione tra ruoli e operazioni ammesse (profilo di accesso) ed i livelli di servizio da rispettare; la descrizione esplicativa del processo (mediante documenti testuali, diagrammi UML ed altri diagrammi) in termini di diagramma di flusso del processo, con la strutturazione in servizi ed operazioni, con le relative interfacce e requisiti di sicurezza. le procedure di qualificazione, dettagliate per i singoli servizi applicativi. Gli Attori titolari dei ruoli previsti dal processo applicativo: se erogano i servizi implementano le interfacce per i servizi di propria competenza; se utilizzano i servizi implementano le componenti client necessarie ad accedervi. 17 febbraio 2011 Gruppo di lavoro Infrastruttura 8

10 Catalogo dei profili Il catalogo dei profili contiene: l anagrafica dei soggetti coinvolti dal SII i profili delle porte di comunicazione qualificate i profili di accesso e di fruizione dei servizi erogati in ambito SII. Il catalogo è aggiornato continuamente via via che i soggetti: aderiscono al SII qualificano le loro PdC richiedono l adesione ad un processo, si qualificano per l accesso o l erogazione di servizi. 17 febbraio 2011 Gruppo di lavoro Infrastruttura 9

11 Archiviazione e certificazione dei flussi il SII assicura a livello infrastrutturale i seguenti servizi: Certificazione dei messaggi (Raccolta giornaliera delle tracce delle PdC di tutti gli Attori collegati e bilanciamento con la tracciatura rilevata sulla PdC del Gestore del SII; verifica di integrità e autenticazione dei messaggi scambiati); Archiviazione dei messaggi (Archiviazione dei flussi scambiati tra gli Attori, nei sistemi del Gestore in modo da renderli accessibili e disponibili nel tempo per eventuali attività di verifica e gestione dei contenziosi). 17 febbraio 2011 Gruppo di lavoro Infrastruttura 10

12 Workflow dei processi Il SII gestisce un servizio di verifica e di gestione del flusso operativo di ciascun processo sulla base del contenuto dei Cataloghi dei servizi e dei profili Il servizio sovrintende a: l apertura di un numero di pratica/fascicolo ad ogni nuova richiesta di attivazione di un processo; la verifica della corretta sequenza delle interazioni tra gli Attori previsti dal processo (richiesta di una operazione); la verifica del rispetto dei tempi di presa in carico e di elaborazione di ciascuna operazione. Il monitoraggio per la verifica on-line: o lo stato delle operazioni (svolte e in svolgimento) sulle istanze dei processi applicativi in corso; o l esito delle istanze chiuse (completate correttamente, interrotte, annullate etc.) o la ricostruzione certa della cronologia delle operazioni per la singola istanza di un processo anche dopo il suo termine. 17 febbraio 2011 Gruppo di lavoro Infrastruttura 11

13 Servizi infrastrutturali di sicurezza Il Gestore del SII pubblica le misure minime di sicurezza. il Gestore del SII assicura alcuni fondamentali servizi: Qualificazione delle PdC (hardening dei sistemi, verifica delle configurazioni dei sistemi, verifica dei piani di sicurezza); Qualificazione dei servizi applicativi (verifica della correttezza semantica e sintattica dei messaggi e delle interazioni previste); Verifiche e audit di sicurezza (security assessment, test di robustezza, verifica delle configurazioni dei sistemi, verifiche dell integrità e dell aggiornamento dei sistemi); Monitoraggio degli eventi di sicurezza sulle PdC (raccolta e registrazione degli alert e degli eventi di sicurezza generati e trasmessi dalle PdC, analisi degli eventi di sicurezza e gestione degli incidenti e delle emergenze); Servizi di certificazione (Gestione della PKI, con gestione delle chiavi crittografiche e dei certificati digitali). 17 febbraio 2011 Gruppo di lavoro Infrastruttura 12

14 Portale Web: componenti logiche PdCWEB, costituita da una PdC standard, che ha la funzione di comunicare con il gestore del SII Nel portale WEB un messaggio prodotto dalla interazione di un Attore collegato è standardizzato e deve essere tracciato, verificato, instradato, archiviato e trattato dalla PdC di AU come un messaggio ricevuto da un Attore che ha adottato la modalità B2B ed ha una propria PdC. Servizi di Portale, costituiti da moduli che implementano funzionalità di portale di tipo generalizzato per: la realizzazione dei servizi di sicurezza quali: identificazione, autenticazione, di autorizzazione degli attori, l accesso degli Attori alle basi dati ed ai servizi del SII Applicazioni d interfaccia per i processi applicativi, componente costituito da moduli per l acquisizione, la validazione e la trasformazione dei contenuti informativi nei formati previsti dal Catalogo dei processi l acquisizione, mediante operazioni di upload/download, di file pre-elaborati dagli utenti l acquisizione on-line dei dati previsti, mediante form. 17 febbraio 2011 Gruppo di lavoro Infrastruttura 13

15 Architettura SII Servizi infrastrutturali sui processi WorkFlow dei Processi Archiviazione e Certificazione Flussi Catalogo processi e autorizzazioni Attore Web Archivio MessaggiPdC Servizi Applicativi AU Switching elettrico Volture e subentri elettrico Sistema Indennitario Nuovi Allacci Switching GAS Servizi infrastrutturali di Sicurezza Portale Web Attore B2B Porta di comunicazione Gestione banca dati Registro Centrale Ufficiale Porta di Comunicazione Firma e cifratura Verifica e Autorizzazioni Instradamento Messaggi PdC Messaggi PdC Internet 17 febbraio 2011 Gruppo di lavoro Infrastruttura 14

16 Organizzazione del gruppo Portale WEB Porta di Comunicazione Sicurezza e riservatezza 17 febbraio 2011 Gruppo di lavoro Infrastruttura 15

17 SGruppo PdC architettura di scambio dei messaggi tramite Porta di Comunicazione struttura del MessaggioPdC e integrazione con le applicazioni interne descrizione formale dei processi e dei loro flussi (WSDL) tracciatura dei flussi scambiati mediante PdC funzionalità di gestione e amministrazione della Porta di Comunicazione requisiti minimi di sicurezza dei soggetti di tipo tecnologico (firewall, IDS,..) e tecnico-organizzativo (rispetto delle policy, responsabilità sui dati e sui processi, conservazione delle credenziali di sicurezza, trattamento, registrazione e comunicazione degli eventi di sicurezza) procedure di qualificazione del soggetto e di verifica del mantenimento della qualificazione 17 febbraio 2011 Gruppo di lavoro Infrastruttura 16

18 SGruppo Portale Web formato e modalità di scambio dati scambiati (csv / xml; massivo/puntuale; ) interazione user-to-application per la gestione delle singole pratiche funzionalità per l interrogazione delle pratiche e l'accesso alle informazioni gestite dal SII requisiti minimi di sicurezza dei soggetti di tipo prevalentemente tecnico-organizzativo (rispetto delle policy, responsabilità sui dati e sui processi, conservazione delle credenziali di sicurezza) procedure di qualificazione del soggetto e di verifica del mantenimento della qualificazione 17 febbraio 2011 Gruppo di lavoro Infrastruttura 17

19 SGruppo sicurezza e riservatezza Infrastruttura a chiave pubblica del SII Procedure di registrazione e richiesta certificati Caratteristiche di sicurezza Gestione dei certificati Trattamento dei dati personali (come proteggete tecnicamente i dati personali e/o riservati) Policy di sicurezza generali del SII Condivisione delle regole per la certificazione dei messaggi scambiati Regole per l accesso alle informazioni 17 febbraio 2011 Gruppo di lavoro Infrastruttura 18