Cos'è il servizio NOProblem^©             Le attività di un piccolo o medio gruppo di lavoro necessitano frequentemente di supporto sul sistema informatico proprio come avviene per le grandi strutture. A differenza di quest'ultime però le piccole organizzazioni non hanno a disposizione tutte le risorse necessarie per prevenire o risolvere i problemi.

NOProblem^© nasce per dare all'Ente che non dispone di un C.E.D. interno, la possibilità di avere un unico partner che si preoccupi di gestire tutti i problemi derivanti dall'utilizzo del sistema informatico: hardware, sistemi operativi e software applicativo (Office Automation) , problemi connessi alla rete locale, connettività Internet, sistemi di backup e sicurezza dei dati etc.

NOProblem^© : i vantaggi economici   Con NOProblem^© il Cliente ha un costo certo. Il canone viene calcolato sul numero di personal computer indicato nel contratto di attivazione.

Coordinamento CED e conduzione sistema informatico ai sensi del D.Lgs. 196/2003 e suoi allegati       L´attività può essere svolta in affiancamento al personale interno o in completo Outsourcing da personale Sist.el Informatica. Attività tipiche:

• Analisi dello stato del sistema e formulazione di proposte relative al suo miglioramento ed evoluzione;
• Programmazione e pianificazione del lavoro del Sistema Informatico, definizione priorità e monitoraggio avanzamento delle attività. Analisi, verifica e progettazione di nuove soluzioni inerenti l'ottimizzazione delle reti interne;
• Conduzione e coordinamento del Servizio Informatico compreso l'interfacciamento con soluzioni di trasmissione e diffusione dei dati e delle informazioni;
• Definizione attività di organizzazione e attuazione secondo quanto previsto dalla Direttiva 18 novembre 2005 "Linee guida per la Pubblica amministrazione digitale." del Ministero dell'Innovazione.
• Progettazione di policy di sicurezza e salvaguardia dei dati (Procedure di logon, autenticazione e identity management);
• Registrazione degli accessi - Access Log Management secondo quanto prescritto dal Garante con provvedimento del 27 novembre 2008 e successive modificazioni e integrazioni

Sistema di registrazione log accessi Amministratore di Sistema: Euro 250,00/anno per singolo server. In alternativa può essere valutata l'installazione di un software di registrazione a norma per ogni singolo posto di lavoro che si intende monitorare al prezzo di e 120,00/anno.*

• La valutazione va fatta caso per caso in coordinamento con i responsabili del Comune

Ambito di applicazione servizio di Amministrazione di Sistema

Gestione e monitoraggio strumenti di elaborazione con specifico riguardo al trattamento di dati personali, compresi i sistemi di gestione delle basi di dati, , le reti locali e gli apparati di sicurezza, nella misura in cui consentano di intervenire sui dati personali. Prescrizioni e misure da adottare secondo quanto previsto dall'Art. 34 Trattamenti con strumenti elettronici dell'Allegato B del D. Lgs. 196/2003

• Gestione Operativa e Help desk         Monitoraggio sistema e infrastruttura di rete
• Verifica delle connessioni
• Verifica delle condivisioni
• Test funzionale infrastruttura LAN tramite strumento certificatore a norma

• Gestione postazioni di lavoro
• Aggiornamento e manutenzione sistema operativo (qualsiasi)
• Aggiornamento software antivirus e monitoraggio policy di sicurezza
• Aggiornamento autenticazione utente
• Aggiornamento autenticazione programmi gestionali

• Amministrazione e gestione server (domini e active directory dove presenti)
• Catalogazione delle risorse hardware e software esistenti e aggiornamento delle informazioni

Attività di configurazione e aggiornamento periodico del sistema

Analisi e risoluzione problematiche specifiche   

L´attività consiste nell´affrontare per conto del cliente problematiche specifiche che devono essere risolte per ottenere benefici e miglioramenti tecnologici, procedurali e organizzativi, anche nell'ottica delle prescrizioni previste dal D. Lgs. 196/2003.

Servizio di REDAZIONE E RIDEFINIZIONE sistema Privacy  Il servizio, nel primo step, si propone di realizzare ex novo un sistema Privacy che soddisfi le prescrizioni del D.Lgs. 196/2003 e successive integrazioni, con la ridefinizione degli ambiti di trattamento, l'individuazione delle figure coinvolte (Responsabili e Incaricati), la classificazione delle basi dati presenti nel Comune , la redazione del Documento Programmatico sulla Sicurezza e della documentazione prevista dalla normativa.

Nota bene: Questo servizio è opzionale nel senso che è attivabile in quei contesti in cui è già stato attivato e messo a regime un sistema Privacy, sia dal punto di vista documentale che da un punto di vista applicativo in termini di misure di adeguamento a quanto previsti principalmente dall'All. B. del D. Lgs. 196/2003. Nel caso in cui si desideri attivare questa opzione del servizio i costi nella tabella 1.Tabella Costi vanno maggiorati del 20% (venti percento) per il primo anno.

Servizio di monitoraggio sistema Privacy          Il servizio si propone di affiancare i Responsabili dei servizi così come indicati nel DPS del Comune, nel monitoraggio di tutte le attività legate al rispetto di quanto prescritto dalla normativa vigente in ambito di tutela della Privacy. Attività tipiche:

 Gestione mantenimento RID delle banche dati (Riservatezza, Integrità, Disponibilità)

• Riservatezza: è la protezione dei dati trasmessi o conservati per evitarne l'intercettazione e la visione da parte di soggetti terzi non autorizzate. La riservatezza risulta necessaria per la trasmissione dei dati sensibili ed è dunque uno dei requisiti che garantiscono il rispetto della vita privata degli utenti. Le informazioni sono un bene (asset) che deve essere protetto da minacce specifiche, al fine di garantire la continuità del servizio e minimizzare le eventuali perdite di dati. Rientra in questo ambito la problematica dell'autenticazione sicura ovvero dell'identificazione certa ed univoca del soggetto che accede al sistema ed ai dati.

• Integrità: è la veridicità che i dati trasmessi, ricevuti o conservati siano completi e non alterati. Il requisito dell'integrità dei dati è significativamente importante rispetto alle procedure di conclusione dei contratti o quando è indispensabile garantire l'accuratezza dei dati stessi.

• Disponibilità: è l'esigenza che i dati siano sempre accessibili e che i servizi funzionino anche nel caso di interruzioni dovute, ad esempio, alla cessazione dell'energia elettrica, a eventi disastrosi naturali, eventi imprevisti e/o ad attacchi di pirateria informatica. È un requisito di primaria importanza nei casi in cui l'indisponibilità di una rete di comunicazione può generare disfunzioni rispetto all'erogazione del servizio.

Il servizio proposto prevede l'attivazione di interventi volti a definire e standardizzare la gestione dei dati all'interno dell'ente nel rispetto dei tre parametri sopra descritti. Più precisamente:

• Ridefinizione e monitoraggio accessi e condivisioni all'interno della rete comunale (LAN)
• Definizione e monitoraggio di una policy di storage (Regole di conservazione e backup)
• Creazione congiunta e monitoraggio delle attività legate all'utilizzo degli strumenti informatici dell'ente (in ragione di quanto predisposto dal Provvedimento 1° marzo 2007 del Garante per la protezione dei dati personali "Trattamento di dati personali relativo all'utilizzo di strumenti elettronici da parte dei lavoratori".
• Rilevazione della sussistenza dei requisiti degli incaricati al trattamento dei dati
• Monitoraggio e verbalizzazione delle attività di salvataggio dei dati secondo le tempistiche previste dal DPS (in ragione di quanto previsto dal D. Lgs. 196/2003)
• Servizio di consulenza agli operatori

Aggiornamento annuale del DPS

Fornitura e gestione sistema antivirus multilicenza client/server   L'attività consiste nel fornire al Comune un sistema unico di software di protezione antivirus. I vantaggi nel gestire un sistema multi licenza unico sono considerevoli:

• Unica data di scadenza per l'intero parco macchine dell'ente
• Protezione antivirus uniforme e non demandata al software del singolo personal computer
• Rinnovo immediato con una singola richiesta di offerta ed emissione di determina

Attività tipiche:

• Prima installazione
• Configurazione
• Controllo aggiornamento database definizione virus
• Aggiornamento del software alle nuove versioni messe sul mercato durante il periodo di copertura annuale

SCELTA DI PRODOTTO

Kaspersky Open Space Security è il nostro approccio ad una sicurezza di rete dove la protezione si estende oltre il posto di lavoro per raggiungere utenti remoti e un'utenza mobile in continua crescita. Ai Kaspersky Lab crediamo che la libertà e la flessibilità delle comunicazioni aziendali sia pienamente compatibile con una protezione blindata dalle minaccie contemporanee, come virus e altri programmi maligni, attacchi di hacker, spyware e spam.

Perché Kaspersky Open Space Security?

Kaspersky Open Space Security soddisfa e supera i requisiti per una protezione comprensiva delle reti

Assistenza Remota                 Assistenza Remota tramite vnc, ssh, vpn.

Frequenza di erogazione del servizio   

• Coordinamento CED e conduzione sistema informatico: All'atto dell'attivazione del servizio complessivo e su richiesta da parte dell'ente
• Gestione Operativa : a cadenza bimestrale
• Servizio di gestione sistema Privacy: a cadenza trimestrale dopo la messa a regime del sistema
• Gestione sistema antivirus multilicenza client/server: alla scadenza e durante le visite di Gestione operativa

Amministrazione di Sistema - Servizio su chiamata: Intervento on-site a seguito di attivazione chiamata da parte del cliente per interventi rivolti alla risoluzione o la gestione di problematiche inerenti l'ambito di applicazione (vedi sopra) del presente servizio.