CONSIP S.p.A.. CONSIP S.p.A. 2 Sommario l Il contesto M.T.B.P.E. l Lapproccio metodologico l Le...

Il Problema della

Compatibilità Anno 2000 Ministero del Tesoro del Bilancio e della Ministero del Tesoro del Bilancio e della Programmazione EconomicaProgrammazione Economica

CONSIP S.p.A. CONSIP S.p.A.

CONSIP S.p.A. CONSIP S.p.A. 22

SommarioSommario

Il contesto M.T.B.P.E.Il contesto M.T.B.P.E. L’approccio metodologicoL’approccio metodologico Le azioni svolteLe azioni svolte Il piano di lavoro Il piano di lavoro I costiI costi La situazione in altri paesiLa situazione in altri paesi


Il Contesto M.T.B.P.E.Il Contesto M.T.B.P.E.

Ambienti operativi (Hw e Sw di base)Ambienti operativi (Hw e Sw di base)

Software applicativo Software applicativo

Infrastrutture non ITInfrastrutture non IT

Flussi esterni e interniFlussi esterni e interni

Unità organizzative centrali e perifericheUnità organizzative centrali e periferiche

FornitoriFornitori



U.O.C. U.O.P.

Mainframe (n.) 5 2

Dipartimentali (n.) 38 280

PC/Terminali (n.) 3.412 3.832

U.O.C. = Unità organizzative centraliU.O.P. = Unità organizzative perif eriche

Alcuni numeriAlcuni numeri



MINISTERO DEL TESORO DEL BI LANCIO E DELLAPROGRAMMAZIONE ECONOMICA

DI PARTIMENTOI

DI PARTIMENTOI I

DI PARTIMENTOI I I

DI PARTIMENTOI V

N.% sultotale N.

% sultotale N.

% sultotale N.

% sultotale

SISTEMI“MISSIONCRITICAL”

2 30% 9 84% 5 50% 3 80%

Totale KLOC (circa) 29.000

Alcuni numeriAlcuni numeri



OS/390OS/390 VM/ESAVM/ESA UNIXUNIX WINDOWS NTWINDOWS NT WINDOWS ‘95 e ‘98WINDOWS ‘95 e ‘98 SINIXSINIX

OS/400OS/400 EXCHANGE SERVEREXCHANGE SERVER DYNIXDYNIX EXEC 8EXEC 8 AIXAIX SOLARISSOLARIS

Sistemi operativiSistemi operativi


L’approccio metodologicoL’approccio metodologico

Il Project ManagementIl Project Management Le Metodologie Le Metodologie

Il Risk ManagementIl Risk Management

Il TestIl Test


Project ManagementProject Management

Definizione degli standard di progetto Definizione degli standard di progetto (produzione, consuntivazione, comunicazione,…)(produzione, consuntivazione, comunicazione,…)

Scelta strategica di “full expansion” sui datiScelta strategica di “full expansion” sui dati

Scelta strategica di un tool di analisi e modifica Scelta strategica di un tool di analisi e modifica automatica del codice applicativo (Peritus)automatica del codice applicativo (Peritus)

Verifiche formali dello stato di avanzamento Verifiche formali dello stato di avanzamento lavori (quindicinali, settimanali…)lavori (quindicinali, settimanali…)



MetodologieMetodologie

Assessment (analisi della situazione)Assessment (analisi della situazione)

Individuazione di due processi di adeguamento Individuazione di due processi di adeguamento (Conversione e verifica di conformità) per le applicazioni(Conversione e verifica di conformità) per le applicazioni

Richiesta di conformità esplicita e formale per i sistemi Richiesta di conformità esplicita e formale per i sistemi non applicativinon applicativi

Richiesta di conformità esplicita e formale per i fornitori Richiesta di conformità esplicita e formale per i fornitori critici (concetto di catena del valore)critici (concetto di catena del valore)



Il Risk ManagementIl Risk ManagementValutazione generale del rischio secondo parametri dimensionali, del Valutazione generale del rischio secondo parametri dimensionali, del

tempo di progetto, di costo e di conseguenze al fallimentotempo di progetto, di costo e di conseguenze al fallimentoScelta strategica di attribuzione della classe di rischio e della data del Scelta strategica di attribuzione della classe di rischio e della data del

primo possibile malfunzionamento (THF -Time Horizon Failure)primo possibile malfunzionamento (THF -Time Horizon Failure)Individuazione del singolo rischio (es. l’applicazione Formare Bilancio di Individuazione del singolo rischio (es. l’applicazione Formare Bilancio di

previsione)previsione)Analisi del singolo rischio per la sua riduzione (effettuare il test di Analisi del singolo rischio per la sua riduzione (effettuare il test di

simulazione 2000 per l’applicazione Formare Bilancio di Previsione), per le simulazione 2000 per l’applicazione Formare Bilancio di Previsione), per le soluzioni alternative (es. rilevazione presenze) o di emergenza (es. task soluzioni alternative (es. rilevazione presenze) o di emergenza (es. task force specifica per il 2000)force specifica per il 2000)

Il testIl testCondivise con i fornitori tipologie generali adattate al contesto (unit, Condivise con i fornitori tipologie generali adattate al contesto (unit,

integration, system) e specifiche (manutenzione preventiva)integration, system) e specifiche (manutenzione preventiva)Adottati tool di supporto (suite integrata della Compuware)Adottati tool di supporto (suite integrata della Compuware)



Le azioni svolteLe azioni svolte

• Inventario delle componenti (hardware circa Inventario delle componenti (hardware circa 50, software circa 300) finalizzato alla 50, software circa 300) finalizzato alla richiesta di conformità dei prodotti richiesta di conformità dei prodotti

• Inventario dei fornitori (hardware circa 10, Inventario dei fornitori (hardware circa 10, software circa 20) finalizzato alla richiesta di software circa 20) finalizzato alla richiesta di conformità dei produttori (catena del valore)conformità dei produttori (catena del valore)

• Risk Assessment: applicazioni (circa 200) Risk Assessment: applicazioni (circa 200) classificate per classe di rischio e data di classificate per classe di rischio e data di possibile malfunzionamentopossibile malfunzionamento


Le azioni svolteLe azioni svolte

• Adeguamento dei sistemi applicativi critici Adeguamento dei sistemi applicativi critici e non a partire dal 1997 (conversione o e non a partire dal 1997 (conversione o verifica di conformità)verifica di conformità)

• Sostituzione hardware non conforme Sostituzione hardware non conforme (Mainframe, VM)(Mainframe, VM)


Le azioni svolteLe azioni svolte• Manutenzione preventiva finalizzata al 2000: testare Manutenzione preventiva finalizzata al 2000: testare

applicazioni critiche con data di prima operatività 2000 nel applicazioni critiche con data di prima operatività 2000 nel 1999 (non in ambiente 2000)1999 (non in ambiente 2000)

• Il Bilancio dello Stato per l’anno 2000 è stato Il Bilancio dello Stato per l’anno 2000 è stato correttamente formato nel marzo del 1999correttamente formato nel marzo del 1999

• Comunicazioni con altre Amministrazioni sulla continuità Comunicazioni con altre Amministrazioni sulla continuità operativa rispetto ai circa 110 flussi (no modifiche alle operativa rispetto ai circa 110 flussi (no modifiche alle interfacce dati)interfacce dati)

• Avviati contatti operativi con Banca d’Italia per la Avviati contatti operativi con Banca d’Italia per la simulazione dei flussi informativi con questa scambiatisimulazione dei flussi informativi con questa scambiati


Le azioni svolte

Situazione a oggiSituazione a oggi

L’adeguamento delle applicazioni “mission L’adeguamento delle applicazioni “mission critical” è previsto entro giugno 1999;critical” è previsto entro giugno 1999;

L’adeguamento delle applicazioni “non missionL’adeguamento delle applicazioni “non missioncritical” è previsto entro novembre critical” è previsto entro novembre

1999.1999.


Il piano dei prossimi mesiIl piano dei prossimi mesi

• Costituzione di una task force specifica Costituzione di una task force specifica di circa 10 persone (Consip - II di circa 10 persone (Consip - II Dipartimento) per il controllo e la Dipartimento) per il controllo e la verifica del progetto e dei sistemi. In verifica del progetto e dei sistemi. In particolare la task force deve: particolare la task force deve:

• 1. completare quanto fatto soprattutto 1. completare quanto fatto soprattutto in ottica test e simulazione 2000 (sistemi in ottica test e simulazione 2000 (sistemi e applicazioni critiche come classificate e applicazioni critiche come classificate nel Risk Assessment);nel Risk Assessment);



• 2. Indirizzare aspetti specifici quali la 2. Indirizzare aspetti specifici quali la rilevazione sul campo del grado di rilevazione sul campo del grado di conformità dei Personal Computer conformità dei Personal Computer tramite tool di servizio (gara in corso), la tramite tool di servizio (gara in corso), la conformità dei fornitori di servizio (es. conformità dei fornitori di servizio (es. Telecom per apparecchiature di rete) e Telecom per apparecchiature di rete) e delle apparecchiature a supporto dell’ delle apparecchiature a supporto dell’ I.T. (generatori, gruppo di continuità, I.T. (generatori, gruppo di continuità, condizionatori, antincendio…), le attività condizionatori, antincendio…), le attività di verifica preliminare dei flussi di verifica preliminare dei flussi informativi scambiati con altre informativi scambiati con altre AmministrazioniAmministrazioni



• 3. Curare aspetti organizzativi quali la 3. Curare aspetti organizzativi quali la riduzione del rischio operativo nel riduzione del rischio operativo nel periodo critico (analisi del carico periodo critico (analisi del carico elaborativo 9.9.99, 31.12.1999 - elaborativo 9.9.99, 31.12.1999 - 01.01.2000, 29.02.2000), la ricerca di 01.01.2000, 29.02.2000), la ricerca di alternative e di piani di emergenzaalternative e di piani di emergenza

• 4. Essere punto di riferimento costituito, 4. Essere punto di riferimento costituito, stabile e organizzato per gestire il stabile e organizzato per gestire il passaggio del millenniopassaggio del millennio


Il quadro complessivoIl quadro complessivo

Approccio metodologico internoApproccio metodologico interno

ConformitàConformità

PianificazionPianificazione e e e

attuazioneattuazione

Governo Governo del del

processoprocesso

Monitoraggio Monitoraggio esterno (G.G.) esterno (G.G.)

per il per il confronto con confronto con altre Amm.nialtre Amm.ni


I Costi per la conformitàI Costi per la conformità

Costi complessivi per il Costi complessivi per il raggiungimento della conformitàraggiungimento della conformità ::

£. 14.000.000.000. £. 14.000.000.000.

(circa)(circa)

• Applicazioni: £. 8.200.000.000• HW e SW di base: £. 5.800.000.000


La situazione in altri paesiLa situazione in altri paesi

Stati UnitiStati Uniti

• Federal: Federal: 90% dei sistemi “mission critical” (circa 6000) conformi 90% dei sistemi “mission critical” (circa 6000) conformi

(implementation)(implementation)

Per 14 dei 24 maggiori Dipartimenti Federali i sistemi Per 14 dei 24 maggiori Dipartimenti Federali i sistemi “mission critical” sono già conformi“mission critical” sono già conformi

• State or Province: State or Province: conformità al 12/1999 ( costo stimato $ 3.5 billion)conformità al 12/1999 ( costo stimato $ 3.5 billion)


La situazione in altri paesiLa situazione in altri paesi InghilterraInghilterra

• Benefit payments: Benefit payments: 90% dei sistemi conformi90% dei sistemi conformi Piani di emergenza definitiPiani di emergenza definiti

CanadaCanada

• Federal: Federal: 93% dei sistemi mission critical conformi93% dei sistemi mission critical conformi Previsti test di validazione entro il 9/1999Previsti test di validazione entro il 9/1999

• Province/Territorial/Municipal: Province/Territorial/Municipal: situazione diversificatasituazione diversificata Previsti test di validazione entro il 9/1999Previsti test di validazione entro il 9/1999

CONSIP S.p.A.. CONSIP S.p.A. 2 Sommario l Il contesto M.T.B.P.E. l Lapproccio metodologico l Le...

Documents

Transcript of CONSIP S.p.A.. CONSIP S.p.A. 2 Sommario l Il contesto M.T.B.P.E. l Lapproccio metodologico l Le...