SICUREZZA ARCHIVI DIGITALI DISASTER RECOVERY

Transcript

1 SICUREZZA ARCHIVI DIGITALI DISASTER RECOVERY Venezia 19 maggio 2011 Scenario di contesto Documenti - solo digitali - digitali e analogici Archivi - solo digitali - digitali e analogici 1

2 Archivio digitale sintesi dei processi memorizzazione archiviazione preservazione conservazione Normativa 2

3 D.Lvo 196/2003 procedure per il ripristino della disponibilità dei dati e dei sistemi DPCM 31 ottobre 2000 IL PIANO DI SICUREZZA DEI DOCUMENTI INFORMATICI relativo alla formazione, alla gestione, alla trasmissione, all'interscambio, all'accesso, alla conservazione dei documenti informatici DPCM 14 ottobre 2003 Il responsabile del servizio di cui all articolo 61 del D.P.R. 445/2000 ha il compito di predisporre il piano di sicurezza secondo quanto previsto dall articolo 5, comma 2, lett. b), del D.P.C.M. 31 ottobre 2000 CODICE AMMINISTRAZIONE DIGITALE art. 50-bis. Continuità operativa - comma 3-lett. b) il piano di disaster recovery, che costituisce parte integrante di quello di continuità operativa e stabilisce le misure tecniche e organizzative per garantire il funzionamento dei centri di elaborazione dati e delle procedure informatiche rilevanti in siti alternativi a quelli di produzione art Sicurezza dei dati, dei sistemi e delle infrastrutture delle pubbliche amministrazioni I documenti informatici delle pubbliche amministrazioni devono essere custoditi e controllati con modalità tali da ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o non consentito o non conforme alle finalità della raccolta 3

4 Sicurezza Disponibilita Integrita Riservatezza Protezione Funzionalita Continuita Integrita Informazioni/documenti/archivi Infrastrutture Piano di sicurezza Rischi Vulnerabilita Minacce Contromisure ( piano di emergenza) Risorse umane Monitoraggio 4

5 Continuita Operativa Insieme di attivita orientate a minimizzare gli effetti dannosi di un evento che ha colpito una organizzazione o una parte di essa che ha l obiettivo di garantire la continuita delle attivita Disaster Recovery Insieme di attivita per ripristinare lo stato del sistema informatico o parte di esso, compresi gli aspetti fisici, organizzativi e le persone necessarie per il suo funzionamento con l obiettivo di riportarlo alle condizioni precedenti un evento disastroso Il Disaster Recovery è una componente, una parte, del piu ampio contesto di Continuita Operativa in genere 5

6 Il piano di emergenza prevede il ripristino mediante varie strategie siti alternativi modalita di back-up procedure di sostituzione equipaggiamenti condivisione di risorse tra piu organizzazioni o servizi esterni con societa specializzate Essenziale il ruolo del team delle responsabilita e delle competenze Disaster Recovery su sito alternativo Distanza superiore a minime tollerabili (resistenza a danni di carattere regionale: terremoto, inondazione,etc) Dipendenza da infrastrutture distinte (fonti elettriche, acquedotto, rete geografica, centrale telefonica,etc) Tempi relativamente ridotti della ripresa del servizio 6

7 Utilizzo dei sistemi di backup - Ripristino delle configurazioni hardware e software - Copie dei back-up consentono il ricaricamento dei dati Tempi relativamente piu lunghi di ripresa del servizio Organizzazione Si devono prevedere diversi gruppi di lavoro con specifiche competenze per provvedere al ripristino in tempi e modalita certe: Responsabile del lavori Gruppo tecnico Gruppo operativo 7

8 Indicatori RTO (recovery time objective). Quantita di tempo nella quale l ente puo fare a meno dell elemento che ha subito l anomalia RPO (recovery point objective). Quantita di dati persi che l ente puo sopportare tra l istante del blocco e l istante in cui i servizi torneranno ad essere disponibli Sintesi soluzioni tecniche Mirroring: Duplicazione in tempo reale sulla stessa piattaforma dell archivio digitale Back-up: duplicazione dell archivio su altre architetture tecnologiche (nastro,..) da riutilizzare sulla stessa piattaforma o su altre corrispondenti Disaster recovery: disponibilita di un sistema parallelo che sostituisce il sistema principale 8

9 Fonoteca Nazionale Svizzera Fonte:SUN 9