La continuità operativa in azienda: concetti base e l esempio di Vimercate Paolo Colombo Responsabile Sicurezza Sistemi Informativi Azienda

Transcript

1 La continuità operativa in azienda: concetti base e l esempio di Vimercate Paolo Colombo Responsabile Sicurezza Sistemi Informativi Azienda Ospedaliera di Desio e Vimercate

2 Cosa è la continuità operativa è l insieme di attività volte a minimizzare gli effetti distruttivi, o comunque dannosi, di un evento che ha colpito un organizzazione o parte di essa, garantendo la continuità delle attività in generale. PERSONE INFRASTRUTTURA PROCESSI TECNOLOGIE

3 Cosa è la continuità operativa La continuità operativa comprende sia gli aspetti strettamente organizzativi, è l insieme di attività volte a minimizzare gli effetti distruttivi, o logistici comunque e comunicativi dannosi, di che un permettono evento che ha la prosecuzione colpito un organizzazione delle funzionalità o di un organizzazione, parte di essa, sia garantendo la continuità la continuità tecnologica, delle che attività nel in contesto generale. delle pubbliche amministrazioni riguarda l infrastruttura informatica e telecomunicativa. PERSONE INFRASTRUTTURA PROCESSI TECNOLOGIE

4 e la Disaster Recovery allora? - Spesso confusa con la continuità operativa. - Si occupa della reazione immediata al verificarsi di un evento. - Costruito spesso da steps successivi configurati in un pianificazione a fasi. - DR comporta il fermare gli effetti che un evento avverso sta causando ( falla nella sicurezza, terremoto, )

5 Come posso misurarla? Due gli indicatori chiave della continuità operativa: -RTO (Recovery Time Objective): esprime l arco temporale massimo entro cui il ripristino delle risorse minime deve essere garantito, al fine di contenere gli impatti, legati all indisponibilità, a livelli sopportabili; -RPO (Recovery Point Objective): rappresenta l intervallo temporale massimo a cui far riferimento per individuare il punto di ripristino dei dati e/o del sistema (dall ultimo salvataggio delle informazioni disponibili).

6 Piano di Continuità Operativa Il piano di continuità operativa è un documento che guida un amministrazione nella gestione dei rischi definendo ed elencando le azioni da intraprendere prima, durante e dopo un emergenza per assicurare la continuità del servizio. Il principale obiettivo di questo documento è massimizzare l efficacia della risposta all emergenza, pianificando e specificando tutti gli interventi necessari, assegnando le responsabilità e identificando i percorsi da seguire. PERSONE Riportare le Persone chiave Riportare le procedure per evitare errori TECNOLOGIE Riportare quali elementi sono vulnerabili PROCESSI Riportare i processi per gestire le attività quotidiane e quelle eccezionali

7 Piano di continuità operativa Semplificazione La semplificazione è un ottimo modo di contribuire a creare continuità operativa e controllo. Tanti sistemi eterogenei Spesso ridondanti ( non per sicurezza ) Lavorare per Template ( virtualizzazione )

8 Quanto oggi è importante avere un piano di continuità operativa in sanità? È un impegno e obbligo istituzionale per le pubbliche amministrazioni La totale dematerializzazione della documentazione clinica Per gestire una complessità dei sistemi crescente e dinamica Aspettativa di qualità del servizio

9 L esempio di Vimercate: la cartella clinica elettronica Dal 2006, presso l Azienda Ospedaliera di Vimercate, ha preso avvio l informatizzazione e la dematerializzazione della documentazione clinico assistenziale di tutte le unità operative di degenza. A partire dal 2009 l introduzione della cartella clinica informatizzata ha sostituito completamente la documentazione cartacea in tutti i reparti dell ospedale. COME FARE A GARANTIRE L ACCESSO AI DATI DEI PAZIENTI SEMPRE? RTO = 0 min RPO = 0 min

10 L esempio di Vimercate Da dove siamo partiti: Tecnologia: Analisi dei servizi critici (risk assessment) Affidabilità HW dei singoli sistemi (non solo server) Ridondanza HW e SW dei sistemi Replica dei dati Persone: Individuazione delle Persone chiave. Creazione di know how interno Infrastruttura: Analisi della collocazione delle macchine Analisi e adeguamento della rete esistente Processi: Analisi e revisione dei processi di ripristino

11 L esempio di Vimercate Da dove siamo partiti: Tecnologia: Analisi dei servizi critici (risk assessment) Affidabilità HW dei singoli sistemi (non solo server) Ridondanza HW e SW dei sistemi Replica dei dati Persone: Individuazione delle Persone chiave. Creazione di know how interno Infrastruttura: Analisi della collocazione delle macchine Analisi e adeguamento della rete esistente Avvio Revisione/test Analisi Adeguamento Processi: Analisi e revisione dei processi di ripristino

12 L esempio di Vimercate: 2009 Sala 1 SAN Sala 2 WiFi tablet tablet tablet tablet

13 L esempio di Vimercate: 2010 Sala 1 SAN Sala 2 WiFi tablet tablet tablet tablet

14 L esempio di Vimercate: 2011 Nuovo Ospedale Sala 1 SAN Stand by WiFi tablet tablet tablet tablet

15 L esempio di Vimercate: 2012 SAN Sala 1 SAN Stand by Sala 2 WiFi tablet tablet tablet tablet

16 L esempio di Vimercate: progetti 2013 SAN SAN SAN Sito DR Altra sala Sala 2 Sala 1 WiFi WiFi tablet tablet tablet tablet

17 L esempio di Vimercate La virtualizzazione? Il Cloud?

18 Conclusioni Un piano di continuità operativa è fondamentale La continuità operativa non è competenza solo del reparto IT aziendale La semplificazione aiuta Cominciate a fare un analisi delle vostre criticità (risk assessment)