ACER Manutenzioni. Requisiti generali per l accesso al sistema informativo. Ing. Giancarlo Stoppani. Versione 1.1 del

Transcript

1 ACER Manutenzioni Requisiti generali per l accesso al sistema informativo. Ing. Giancarlo Stoppani Versione 1.1 del ACER Bologna - Documento riservato 1

2 Workstation Workstation Workstation LAN Esecutore ADSL/HDSL (almeno 640/128 Kbit/sec) Modem Notebook + personal firewall GPRS Notebook Internet HDSL 2 Mbit/sec Router/Firewall/VPN Protocollo comunicazione per Windows Terminal Services Firewall VPN DMZ Schema di rete Terminal Server Rete ACER BO RAID Data ACER Bologna - Documento riservato 2 SQL Server

3 Requisiti di rete c/o ditta esecutrice Protocollo di comunicazione: TCP/IP Linea: ADSL (req. minimi) Download 640 Kbit/sec (512 Kbit/sec garantiti) Upload 128 Kbit/sec (128 Kbit/sec garantiti) IP Address statico Per futuri sviluppi si consiglia una connessione ADSL/HDSL professionale Sottorete con 8 IP address pubblici (5 IP disponibili) ADSL 1200/512 o HDSL 2Mbit/sec simmetrici (CIR 50%) Firewall presso ditta esecutrice Possibilità di attivare tunnel IPSEC (per futuri sviluppi) ACER Bologna - Documento riservato 3

4 Requisiti di sicurezza Misure minime di sicurezza (L. 675/96, DPR 318/1999 e succ.) Lettera di Assunzione di Responsabilità (NETWORK LAR) del rispetto delle misure minime di sicurezza del sistema informativo Lettera di Assunzione di Responsabilità (PERSONAL LAR) del rispetto delle misure minime di sicurezza da parte dell operatore con esplicito riferimento al divieto di divulgazione del proprio nome utente/password Presenza di un firewall che protegge la rete della ditta esecutrice IP address statico Antivirus installato sulle macchine client Password Policy Cambio password al primo accesso Lunghezza di almeno 8 caratteri Password complessa (lettere + numeri + caratteri di interpunzione) Scadenza password dopo 40 giorni (cambio password obbligatorio) Lockout utente in caso di 10 tentativi di accesso falliti Memoria delle ultime password Una password per accedere al sistema informativo ed una seconda per accedere al sistema Copernico Possibilità futura di attivazione di un tunnel IPSEC per la realizzazione di una rete VPN ACER Bologna - Documento riservato 4

5 Requisiti client Hardware CPU Pentium Memoria minima 128 MB Hard disk con almeno 5 GB liberi Monitor 17 CRT o 15 LCD con matrice 1024 x 768 pixel Sistema operativo Windows 2000/XP Professional Per motivi di obsolescenza architetturale è vivamente sconsigliato l uso dei seguenti sistemi operativi Windows 9x/ME Windows NT Rispetto delle licenze prodotti e dei client (CAL) di terze parti per l accesso ai servizi offerti Acer Manutenzioni (Terminal Server, SQL Server, etc) ACER Bologna - Documento riservato 5

6 Requisiti Lettera Assunzione di Responsabilità (LAR) NETWORK LAR Firma da parte del rappresentante legale della ditta Attestazione del rispetto delle misure minime di sicurezza (L. 675/96, DPR 318/1999 e succ.) Comunicazione di eventuali problemi di sicurezza che dovessero insorgere durante l erogazione del servizio PERSONAL LAR Firma da parte dell operatore Attestazione di conoscenza e rispetto delle misure minime di sicurezza Comunicazione di eventuali problemi di sicurezza che dovessero insorgere durante l erogazione del servizio ACER Bologna - Documento riservato 6

7 Requisiti scheda tecnica LAN Schema di rete presente nella LAN della ditta esecutrice Disegno della rete LAN Indirizzamento interno della rete Collegamenti con il mondo esterno IP Address pubblici per l accesso ad internet Per ogni contatto ai fini sistemistici: Nome, ruolo, telefono, mail, cellulare di servizio ACER Bologna - Documento riservato 7

8 Prima attivazione del collegamento Requisiti di attivazione Il colloquio tecnico avviene tra Acer Manutenzioni e Tutor (o tra Acer Manutenzioni e Amministratore del Sistema) Guida Acer Manutenzioni alla prima attivazione del collegamento Corretta navigazione sulla rete Internet da parte dei client lato ditta esecutore Scheda tecnica LAN ditta esecutrice Lettera di Assunzione di Responsabilità PERSONAL LAR Login/password personale per ogni operatore In caso di problemi alla prima attivazione assistenza.sistema.informativo@acermanutenzioni.it ACER Bologna - Documento riservato 8

9 In caso di malfunzionamento Sono abilitati all assistenza gli operatori autorizzati tramite PERSONAL LAR ed il colloquio tecnico deve avvire in presenza del Tutor o dell amministratore del sistema Richiesta di assistenza a: assistenza.sistema.informativo@acermanutenzioni.it Non è prevista l assistenza in caso di malfunzionamenti riconducibili alla macchina client che esegue l accesso (malfunzionamenti hardware o di configurazione), alla rete della ditta esecutrice, al collegamento con il provider di servizi internet, etc. ACER Bologna - Documento riservato 9