Uso di strumenti di Open-source e di autenticazione "forte" degli utenti

CUOACUOASeminario del Master in Gestione IntegrataSeminario del Master in Gestione Integrata

nelle Pubbliche Amministrazioninelle Pubbliche Amministrazioni4 marzo 20114 marzo 2011

Uso di strumenti Open-source

e di autenticazione forte degli utenti

Settore Affari Generali Servizio Informatico Comunale

Oscar Baracchi

Città di Vigevano – Servizio InformaticoCUOA – Seminario del Master in Gestione Integrata nelle Pubbliche AmministrazioniSeminario del Master in Gestione Integrata nelle Pubbliche Amministrazioni

Uso di strumenti Open-source e di autenticazione forte degli utenti

SOMMARIOSOMMARIO

- Vigevano e la Lomellina- Il software Open source- La PEC- La CRS/CNS e l'IdPC- I servizi on-lineCompany's Trademarks: All trademarks referenced on this presentation are property of their respective owners.Tutti i marchi citati in questa presentazione sono di proprietà dei rispettivi proprietari.

Città di Vigevano – Servizio InformaticoCUOA - Seminario del Master in Gestione Integrata nelle Pubbliche AmministrazioniSeminario del Master in Gestione Integrata nelle Pubbliche Amministrazioni


VIGEVANO

Popolazione residente (dati al 31/12/2010): 63.910 abitanti (30.951 MM - 32.959 FF) 28.823 famiglieamiglie



Il ComuneComune



Il Servizio InformaticoServizio Informatico



Il Centro Sistema Vigevano e LomellinaCentro Sistema Vigevano e Lomellina (CSVL) gestito dal SIC

Eredità di un Siscotel (Sistema Informativo Sovracomunale di Comunicazione Telematica degli Enti Locali) ampliato poi con l'hosting di altri soggetti pubblici o di interesse pubblico

Approccioal mondoOpen sourcedal 2001

LinuxLinux@@workworknel 2002 evento Open sourceeuropeo

Approccio cautoe senza preconcetti

…di solito non vengono

considerate soluzioni in

ambiente

Open Source

Gli ambienti

di riferimento sono tra quelli

leader di mercato:

Novell Lotus

Microsoft





Server Linux basati su varie distribuzioni, RedHatRedHat, SuseSuse, CentOsCentOs Sistemi operativi per

firewall, proxy e web server, mail relay



Siti web basati sul CMS Open Source

Zope/PloneZope/Plonehttp://plone.org/ http://plone.it/



Per la posta tradizionale utilizziamo la versione Open-Source di

Zimbra Collaboration SuiteZimbra Collaboration Suitehttp://www.zimbra.com/products/zimbra-open-source.html

Attive, a fine 2010:827 caselle i posta, su una decina di dominii82 Alias242 Liste di distribuzione



la versione Open-Source di ZimbraZimbraha alcuni limiti rispetto alle versioni commerciali

http://www.zimbra.com/products/compare_products.html

Facciamo due conti:La versione commerciale standard costa 25$/18€

all'anno ad utente, x 827 caselle di posta = 20.675$/15.032€/anno

La versione commerciale standard perpetua Costa 45$/32€ ad utente, x 827 caselle = 37.215$/27.058€

http://www.zimbra.com/products/compare_products.html



Problema dello SPAM:dal 2009 migliaia di e-mail di SPAM sulla PEC istituzionale

Sulla posta elettronica normale adottato

OpenSIQServerOpenSIQServerhttp://www.bls.it/opensiqserver.php

http://sourceforge.net/projects/opensiqserver/OpenSIQServer is the first OpenSource e-mail sender reputation system, the efficiency is comparable with commercial software (more of 85% of spam email identified, less of 0.0001 false positive).



Strumenti Open source utilizzati all'interno

Automazione d'ufficio:

Open Office http://www.openoffice.org/

Libre Officehttp://www.libreoffice.org

http://www.openoffice.org/



Web browser, Video Player

Mozilla Firefox e SeamonkeyThe premier free, open-source browser

VLCfree and open source cross-platform multimedia player and framework that plays most multimedia files as well as DVD, Audio CD, VCD, and various streaming protocols.

AmChartsGrafici dinamici in Flash e Javascripthttp://www.amcharts.com/



Web ed application server (Linux e Windows) basati su:

Apache HTTP ServerLa piattaforma server Web modulare più diffusa al mondo

Apache TomcatApplication server open source sviluppatodalla Apache Software Foundation



IDE (IDE (Integrated development environmentIntegrated development environment)) cioè ambiente di sviluppo integrato utilizzato:

- NetBeans (open source creato dalla SUN, ora acquisita da Oracle e divenuta Oracle America, Inc)

- Eclipse (creato dalla IBM, ora open source)

entrambi IDE multi-linguaggio



Strumenti Open source utilizzati per sviluppo sw web interno

- SVN o Subversion - sistema di versioning del codice- TortoiseSVN – client x subversion- MySql - database- Sviluppo applicativi in jsp, java, python, php



Struts2Apache Struts 2 is an elegant, extensible framework for building enterprise-ready Java web applications

Hibernatepiattaforma middleware open source per lo sviluppo di applicazioni Java che fornisce un servizio di Object-relational mapping (ORM), ovvero che gestisce la rappresentazione e il mantenimento su database relazionale di un sistema di oggetti Java

Strumenti Open source



Librerie Open sourceJqueryjQuery is a fast and concise JavaScript Library that simplifies HTML document traversing, event handling, animating, and Ajax interactions for rapid web development.http://jquery.com/

JasperReportslibreria Open Source per la reportisticahttp://jasperforge.org/

http://jquery.com/



Librerie Open source

Itextlibreria che permette di scrivere documenti PDF in Java

Log4jtool per la gestione dei log su java



Strumenti Open source utilizzati all'interno

WinSCP e PuTTY(Windows Secure Copy) è un client SFTP (SSH File Transfer Protocol) e FTP di tipo graficoe PuTTY un client SSH (Secure SHell) e telnet per Microsoft Windows

Filezillaclient SFTP (SSH File Transfer Protocol) e FTP di tipo grafico

Synkronapplication for folder synchronisation



Strumenti Open source/free utilizzati all'interno

NetTimesimple time synchronization client for Windows

UltraVNCRemote desktop support software - Remote PC access - remote desktop connection software - VNC Compatibility - FileTransfer - Encryption plugins - Text chat - MS authentication



Applicazioni web sviluppate internamente

- Maned Maned -- Gestione dello stato di manutenzione degli edifici pubblici- Help-deskHelp-desk – assistenza agli utenti- Strumenti di programmazioneStrumenti di programmazione e e valutazionevalutazione - - (PEG, RPP, SAP, Valutazione progetti, dotazione organica ecc.)- Gestione Accesso alla rete WiFiGestione Accesso alla rete WiFi con CRS via IdPC o one-time password - Gestione DPSGestione DPS - - (Documento Programmatico della Sicurezza)

- AnWeb AnWeb -- anagrafe web per le forze dell'ordine- SsocialiSsociali – gestione delle problematiche dei Servizi sociali- Benefici e contributiBenefici e contributi – gestione dell'Albo Beneficiari- Numero verdeNumero verde - - (Segnalazioni dei cittadini)



Applicazioni web sviluppate internamenteAnWebAnWeb



AnWebAnWebAnagrafe web

per le forze dell'ordine,

dal 2003 sottoinsieme

dell'anagrafe frutto della collaborazione

tra Servizio Informatico e

Servizio Demografico




SsocialiSsocialiGestione

delle problematiche

dei Servizi sociali




ManedManedGestione

dello stato di manutenzione

degli edifici pubblici




Gestione dell'Albo

Beneficiari



Applicazioni web open sourceNumero verdeNumero verde

on-line

Sw per le Segnalazionidei cittadini,

appaltatoall'esterno

e poi gestitoe manutenuto

all'interno



Applicazioni web sviluppate internamenteStrumenti di programma

zione e valutazione

(PEG, RPP, SAP,

Valutazione progetti,

Dotazione organica

ecc.)




Help-deskHelp-deskA servizio

del comune e del CSVL

Attivata da poco

autenticazionecon CRS/CNS

via IdPC




Help-deskHelp-desk




Funzionaleal servizio di navigazione gratuita WiFi

Attivataautenticazionecon CRS/CNS

via IdPC



Applicazioni web sviluppate internamenteGestione del DPSGestione del DPS – Banche dati trattate, nomine e revoche (collegato alla Dotazione organica)



Motivazioni che hanno portato alla sceltascelta (o non scelta) di soluzioni Open Source

In linea di principio, scelta a favore di soluzioni OS per:

- eliminazione delle spese di licenza per applicativi, sistemi operativi, database, a maggior ragione in un periodo di forte riduzione di risorse- possibilità di cambiare soluzione senza troppi traumi, a fronte di nuove migliori opportunità- ampliate possibilità di reperimento di tecnici specializzati per manutenzione/sviluppo di soluzioni personalizzate- possibilità di sviluppo interno di soluzioni personalizzate ed innovative



Motivazioni che hanno portato alla sceltascelta (o non scelta) di soluzioni OS

Non scelta OS per:

- performance inadeguate in rapporto al numero di utenti- soluzioni non ancora mature e/o all'altezza di prodotti commerciali maturi e diffusi e/o standard de facto

Scelta OS con abbandono nel tempo della soluzione:

- per adottarne una migliore nel frattempo emersa



Esempi di “pentimenti” sull'uso di sw Open source

- da Analog http://www.analog.cx/

a Webalizerhttp://www.mrunix.net/webalizer/

e poi ad Awstats per le statistiche webhttp://awstats.sourceforge.net/

- da eGroupWarehttp://www.egroupware.org/ a Zimbra

http://www.analog.cx/

http://www.mrunix.net/webalizer/

http://awstats.sourceforge.net/



Orientamento strategico dell'ente verso l' Open Source

Virtualizzata la maggior parte dei server (Linux e Windows), dopo averne lungamente provato la versione free, con VmWare EsxAcquisita la licenza Microsoft Data Center per i server MSWindows 2003 e 2008 virtualizzatiApplicativi istituzionali principali commerciali basati su db Oracle (con licenze ASFUL)350 PC client basata su MS Windows XP ed alcuni MS Vista businness

Sperimentato dal 2001 l'Open Source, con soddisfazione, ma ancor oggi ambiente ibrido, senza pregiudizi.

Si valutano, di volta in volta, vantaggi e svantaggi a 360 gradi delle varie opportunità, non solo l'aspetto economico.



Riprendo una riflessione del 2002:

Con l’aumento dell’autonomia impositiva degli Enti Locali, che siriflette direttamente sulle entrate e sui costi dei servizi allacittadinanza, le risposte possibili sono:-o una forte rigidità e quindi nessun cambiamento, se oneroso-oppure maggiori oneri da recuperare attraverso l’aumento delleentrate tramite l’incremento dei costi dei servizi erogati, conevidenti ripercussioni politiche dirette.L’Open Source offre, in molti casi, per realtà come la nostra, una via di uscita, permettendo, a costi accettabili, di adattare il sistema informativo e di farlo evolvere riducendo il rischio legato al valore economico delle scelte.



PECPosta Elettronica Certificata

(obbligo dal 1° gennaio 2006 per le PA)PEC istituzionale:

[email protected]



PEC istituzionale:ANNOANNO e-mail ricevutee-mail ricevute e-mail speditee-mail spedite SPAMSPAM

2010 463 278 8.790

2011 (al 26/02)

396 59 2.920



Protocollo web collegato alla PEC



Protocollo web collegato alla PEC istituzionale basato su un prodotto commerciale



Acquisite dal Comune alcune caselle di PEC da assegnare ai 30 Consiglieri Comunali, per la notifica Pec2Pec degli atti del CC, per ridurre la carta circolante.

2009, assegnate 15 caselleElezioni –> nuovo CC2010, assegnate 24 caselle



Proposta di standardizzazione della PEC

Nel giugno 2008 Francesco Gennai, Alba Shahin (ISTI-CNR), Claudio Petrucci (DigitPA) e Alessandro Vinciarelli (CNIPA) hanno redatto un Internet Draft con l'intento di avviare presso l'IETF il processo di standardizzazione del protocollo della PEC. L'attuale versione del draft è la 08 pubblicata il 29 luglio 2010 con scadenza l'8 febbraio 2011 (fonte Wikipedia)

https://datatracker.ietf.org/doc/draft-gennai-smime-cnipa-pec



Carta Regionale dei ServiziCarta Regionale dei Servizi

http://www.slideshare.net/dcrespi/presentations



www.crs.lombardia.itwww.crs.lombardia.it



Il sistema RFID si basa sulla lettura a distanza



CRS ManagerViene fornito gratuitamente un software per la gestione della CRS



Fonte: Daniele CRESPI - LispaFonte: Daniele CRESPI - Lispa



Fonte: Daniele CRESPIFonte: Daniele CRESPI



Cooperazione applicativa



CNS (Carta Nazionale dei Servizi)

http://www.regione.toscana.it




http://www.regione.fvg.it




(ANSA) - TRENTO, 25 FEB - L'Agenzia delle entrate ha iniziato la distribuzione delle nuove tessere sanitarie in Trentino, che, interessera' circa 520 mila cittadini. Sono circa 30 mila le tessere che l'Agenzia invia settimanalmente: tempo due mesi (circa) e tutti i trentini avranno la nuova tessera con il microchip. L'annuncio e' stato dato da Ugo Rossi, assessore alla Salute e politiche sociali della Provincia autonoma di Trento che ha presentato l'iniziativa. La novita' e' che in futuro la Tessera Sanitaria (Ts) sara' anche Carta provinciale dei servizi: l'utente potra' attivare la tessera con il microchip negli sportelli abilitati e usufruire da casa dei servizi online che la pubblica amministrazione trentina mettera' a disposizione. La nuova tessera rispetta gli standard piu' avanzati in termini di privacy e sicurezza di accesso alla rete.

Sanita': Trentino, in arrivo tessera con nuove funzioni



http://www.tecnoteca.com/canali-tecnoteca/tecnorelease/idpc-crs-zope-plone



Accesso con CRS/CNS via IdPC

Dopo:- aver inserito la smart-card nel lettore- ed aver cliccato il link di accesso con CRS/CNSViene richiesto il PIN (5 caratteri)




Viene visualizzata la lista dei certificati

disponibili, dei quali è possibile vedere i

dettagli.

Si sceglie il certificato di autenticazione e si

conferma con OK



Accesso con CRS/CNS via IdPCVengono visualizzati alcuni dati essenziali:



Convenzione con ASL per Rilascio PIN CRS in Comune

- Attivazione, su apposita VPN, di una postazione SISS- Formate ed autenticate con Carta Operatore SISS 5 persone del Servizio Relazioni Esterne del Comune

PIN rilasciati a febbraio 2011: PIN rilasciati a febbraio 2011: 2.6592.659

Ago 09 16 Mar 10 546 Ott 10 43Set 09 71 Apr 10 662 Nov 10 13Ott 09 115 Mag 10 123 Dic 2010 14

Nov 09 149 Giu 10 121 Gen 11 72Dic 2009 81 Lug 10 n.d Feb 11 24

Gen 10 119 Ago 10 n.dFeb 10 220 Set 10 270



Servizi on-lineCon il Progetto e-gov People, impianto dell'infrastruttura di base:

Hardware: 4 server (2 in test e 2 in produzione):- Application server (Tomcat)- DB server (MySql)Software:- Framework (Reference Implementation Java – Open source)- SIRAC (Sistema di autenticazione)- MIP (Modulo Incassi e Pagamenti)



Progetto SOL - "Servizi On LineSOL - "Servizi On Line - L’armonia dei tuoi tempi"(cofinanziato dalla Regione)

Iniziativa coordinata dall’Ufficio Pari opportunità e Politiche temporali,in collaborazione con Servizio Informatico Comunale eServizio Relazioni Esterne.Supporto strategico e operativo per la realizzazione del progetto affidato aCurmà - Progetti per lo sviluppo sostenibile.Ricerca ad Andrea Membretti. Valutazione a Stefania Operto.



Gli obiettiviCon il progetto sperimentale SOL "Servizi On Line SOL "Servizi On Line - L’armonia

dei tuoi tempi" si intende promuovere e intensificare la fruizione dei servizi pubblici on-line, con la duplice finalità di:

- favorire i cittadini (meno tempo dedicato alle pratiche burocratiche = più tempo libero per sé stessi)

- migliorare la qualità dei servizi comunali



La sperimentazione SOLIl progetto prevede che un gruppo di circa 600 cittadini sperimentino in modo

guidato e monitorato l’utilizzo dei Servizi On Line.Vengono progressivamente resi disponibili servizi on-line, utilizzando, per

l’autenticazione, quando serve, la Carta Regionale dei Servizi via IdPCLa sperimentazione si rivolge in particolare a:- donne lavoratrici con figli - famiglie monoparentali - professionisti - dipendenti comunali - cittadine e cittadini ed utenti già registrati al sito di e-democracy e21e21 http://www.comune.vigevano.pv.it/servizi_sol



Sperimentatori per sesso (467 persone)



Sperimentatori per età (467 persone)



Sperimentatori per situazione familiare



Sperimentatori con figli + coniuge o altri famigliari (363)



Sperimentatori che vivono solo con figli (48)



Servizi rilasciati



Settore Affari Generali

Servizio Informatico Comunale

Oscar Baracchi

[email protected]

Tel. 0381-299349 fax.0381-299370

Grazie per l'attenzioneGrazie per l'attenzione

Uso di strumenti di Open-source e di autenticazione "forte" degli utenti

Education

Transcript of Uso di strumenti di Open-source e di autenticazione "forte" degli utenti