Uso di strumenti di Open-source e di autenticazione "forte" degli utenti

CUOACUOASeminario del Master in Gestione IntegrataSeminario del Master in Gestione Integrata

nelle Pubbliche Amministrazioninelle Pubbliche Amministrazioni4 marzo 20114 marzo 2011

Uso di strumenti Open-source

e di autenticazione forte degli utenti

Settore Affari Generali Servizio Informatico Comunale

Oscar Baracchi

Città di Vigevano – Servizio InformaticoCUOA – Seminario del Master in Gestione Integrata nelle Pubbliche AmministrazioniSeminario del Master in Gestione Integrata nelle Pubbliche Amministrazioni

Uso di strumenti Open-source e di autenticazione forte degli utenti

SOMMARIOSOMMARIO

- Vigevano e la Lomellina- Il software Open source- La PEC- La CRS/CNS e l'IdPC- I servizi on-lineCompany's Trademarks: All trademarks referenced on this presentation are property of their respective owners.Tutti i marchi citati in questa presentazione sono di proprietà dei rispettivi proprietari.

Città di Vigevano – Servizio InformaticoCUOA - Seminario del Master in Gestione Integrata nelle Pubbliche AmministrazioniSeminario del Master in Gestione Integrata nelle Pubbliche Amministrazioni

VIGEVANO

Popolazione residente (dati al 31/12/2010): 63.910 abitanti (30.951 MM - 32.959 FF) 28.823 famiglieamiglie

Il ComuneComune

Il Servizio InformaticoServizio Informatico

Il Centro Sistema Vigevano e LomellinaCentro Sistema Vigevano e Lomellina (CSVL) gestito dal SIC

Eredità di un Siscotel (Sistema Informativo Sovracomunale di Comunicazione Telematica degli Enti Locali) ampliato poi con l'hosting di altri soggetti pubblici o di interesse pubblico

Approccioal mondoOpen sourcedal 2001

LinuxLinux@@workworknel 2002 evento Open sourceeuropeo

Approccio cautoe senza preconcetti

…di solito non vengono

considerate soluzioni in

ambiente

Open Source

Gli ambienti

di riferimento sono tra quelli

leader di mercato:

Novell Lotus

Microsoft

Server Linux basati su varie distribuzioni, RedHatRedHat, SuseSuse, CentOsCentOs Sistemi operativi per

firewall, proxy e web server, mail relay

Siti web basati sul CMS Open Source

Zope/PloneZope/Plonehttp://plone.org/ http://plone.it/

Per la posta tradizionale utilizziamo la versione Open-Source di

Zimbra Collaboration SuiteZimbra Collaboration Suitehttp://www.zimbra.com/products/zimbra-open-source.html

Attive, a fine 2010:827 caselle i posta, su una decina di dominii82 Alias242 Liste di distribuzione

la versione Open-Source di ZimbraZimbraha alcuni limiti rispetto alle versioni commerciali

http://www.zimbra.com/products/compare_products.html

Facciamo due conti:La versione commerciale standard costa 25$/18€

all'anno ad utente, x 827 caselle di posta = 20.675$/15.032€/anno

La versione commerciale standard perpetua Costa 45$/32€ ad utente, x 827 caselle = 37.215$/27.058€

Problema dello SPAM:dal 2009 migliaia di e-mail di SPAM sulla PEC istituzionale

Sulla posta elettronica normale adottato

OpenSIQServerOpenSIQServerhttp://www.bls.it/opensiqserver.php

http://sourceforge.net/projects/opensiqserver/OpenSIQServer is the first OpenSource e-mail sender reputation system, the efficiency is comparable with commercial software (more of 85% of spam email identified, less of 0.0001 false positive).

Strumenti Open source utilizzati all'interno

Automazione d'ufficio:

Open Office http://www.openoffice.org/

Libre Officehttp://www.libreoffice.org

Web browser, Video Player

Mozilla Firefox e SeamonkeyThe premier free, open-source browser

VLCfree and open source cross-platform multimedia player and framework that plays most multimedia files as well as DVD, Audio CD, VCD, and various streaming protocols.

AmChartsGrafici dinamici in Flash e Javascripthttp://www.amcharts.com/

Web ed application server (Linux e Windows) basati su:

Apache HTTP ServerLa piattaforma server Web modulare più diffusa al mondo

Apache TomcatApplication server open source sviluppatodalla Apache Software Foundation

IDE (IDE (Integrated development environmentIntegrated development environment)) cioè ambiente di sviluppo integrato utilizzato:

- NetBeans (open source creato dalla SUN, ora acquisita da Oracle e divenuta Oracle America, Inc)

- Eclipse (creato dalla IBM, ora open source)

entrambi IDE multi-linguaggio

Strumenti Open source utilizzati per sviluppo sw web interno

- SVN o Subversion - sistema di versioning del codice- TortoiseSVN – client x subversion- MySql - database- Sviluppo applicativi in jsp, java, python, php

Struts2Apache Struts 2 is an elegant, extensible framework for building enterprise-ready Java web applications

Hibernatepiattaforma middleware open source per lo sviluppo di applicazioni Java che fornisce un servizio di Object-relational mapping (ORM), ovvero che gestisce la rappresentazione e il mantenimento su database relazionale di un sistema di oggetti Java

Strumenti Open source

Librerie Open sourceJqueryjQuery is a fast and concise JavaScript Library that simplifies HTML document traversing, event handling, animating, and Ajax interactions for rapid web development.http://jquery.com/

JasperReportslibreria Open Source per la reportisticahttp://jasperforge.org/

Librerie Open source

Itextlibreria che permette di scrivere documenti PDF in Java

Log4jtool per la gestione dei log su java

Strumenti Open source utilizzati all'interno

WinSCP e PuTTY(Windows Secure Copy) è un client SFTP (SSH File Transfer Protocol) e FTP di tipo graficoe PuTTY un client SSH (Secure SHell) e telnet per Microsoft Windows

Filezillaclient SFTP (SSH File Transfer Protocol) e FTP di tipo grafico

Synkronapplication for folder synchronisation

Strumenti Open source/free utilizzati all'interno

NetTimesimple time synchronization client for Windows

UltraVNCRemote desktop support software - Remote PC access - remote desktop connection software - VNC Compatibility - FileTransfer - Encryption plugins - Text chat - MS authentication

Applicazioni web sviluppate internamente

- Maned Maned -- Gestione dello stato di manutenzione degli edifici pubblici- Help-deskHelp-desk – assistenza agli utenti- Strumenti di programmazioneStrumenti di programmazione e e valutazionevalutazione - - (PEG, RPP, SAP, Valutazione progetti, dotazione organica ecc.)- Gestione Accesso alla rete WiFiGestione Accesso alla rete WiFi con CRS via IdPC o one-time password - Gestione DPSGestione DPS - - (Documento Programmatico della Sicurezza)

- AnWeb AnWeb -- anagrafe web per le forze dell'ordine- SsocialiSsociali – gestione delle problematiche dei Servizi sociali- Benefici e contributiBenefici e contributi – gestione dell'Albo Beneficiari- Numero verdeNumero verde - - (Segnalazioni dei cittadini)

Applicazioni web sviluppate internamenteAnWebAnWeb

AnWebAnWebAnagrafe web

per le forze dell'ordine,

dal 2003 sottoinsieme

dell'anagrafe frutto della collaborazione

tra Servizio Informatico e

Servizio Demografico

SsocialiSsocialiGestione

delle problematiche

dei Servizi sociali

ManedManedGestione

dello stato di manutenzione

degli edifici pubblici

Gestione dell'Albo

Beneficiari

Applicazioni web open sourceNumero verdeNumero verde

on-line

Sw per le Segnalazionidei cittadini,

appaltatoall'esterno

e poi gestitoe manutenuto

all'interno

Applicazioni web sviluppate internamenteStrumenti di programma

zione e valutazione

(PEG, RPP, SAP,

Valutazione progetti,

Dotazione organica

Help-deskHelp-deskA servizio

del comune e del CSVL

Attivata da poco

autenticazionecon CRS/CNS

via IdPC

Help-deskHelp-desk

Funzionaleal servizio di navigazione gratuita WiFi

Attivataautenticazionecon CRS/CNS

via IdPC

Applicazioni web sviluppate internamenteGestione del DPSGestione del DPS – Banche dati trattate, nomine e revoche (collegato alla Dotazione organica)

Motivazioni che hanno portato alla sceltascelta (o non scelta) di soluzioni Open Source

In linea di principio, scelta a favore di soluzioni OS per:

- eliminazione delle spese di licenza per applicativi, sistemi operativi, database, a maggior ragione in un periodo di forte riduzione di risorse- possibilità di cambiare soluzione senza troppi traumi, a fronte di nuove migliori opportunità- ampliate possibilità di reperimento di tecnici specializzati per manutenzione/sviluppo di soluzioni personalizzate- possibilità di sviluppo interno di soluzioni personalizzate ed innovative

Motivazioni che hanno portato alla sceltascelta (o non scelta) di soluzioni OS

Non scelta OS per:

- performance inadeguate in rapporto al numero di utenti- soluzioni non ancora mature e/o all'altezza di prodotti commerciali maturi e diffusi e/o standard de facto

Scelta OS con abbandono nel tempo della soluzione:

- per adottarne una migliore nel frattempo emersa

Esempi di “pentimenti” sull'uso di sw Open source

- da Analog http://www.analog.cx/

a Webalizerhttp://www.mrunix.net/webalizer/

e poi ad Awstats per le statistiche webhttp://awstats.sourceforge.net/

- da eGroupWarehttp://www.egroupware.org/ a Zimbra

Orientamento strategico dell'ente verso l' Open Source

Virtualizzata la maggior parte dei server (Linux e Windows), dopo averne lungamente provato la versione free, con VmWare EsxAcquisita la licenza Microsoft Data Center per i server MSWindows 2003 e 2008 virtualizzatiApplicativi istituzionali principali commerciali basati su db Oracle (con licenze ASFUL)350 PC client basata su MS Windows XP ed alcuni MS Vista businness

Sperimentato dal 2001 l'Open Source, con soddisfazione, ma ancor oggi ambiente ibrido, senza pregiudizi.

Si valutano, di volta in volta, vantaggi e svantaggi a 360 gradi delle varie opportunità, non solo l'aspetto economico.

Riprendo una riflessione del 2002:

Con l’aumento dell’autonomia impositiva degli Enti Locali, che siriflette direttamente sulle entrate e sui costi dei servizi allacittadinanza, le risposte possibili sono:-o una forte rigidità e quindi nessun cambiamento, se oneroso-oppure maggiori oneri da recuperare attraverso l’aumento delleentrate tramite l’incremento dei costi dei servizi erogati, conevidenti ripercussioni politiche dirette.L’Open Source offre, in molti casi, per realtà come la nostra, una via di uscita, permettendo, a costi accettabili, di adattare il sistema informativo e di farlo evolvere riducendo il rischio legato al valore economico delle scelte.

PECPosta Elettronica Certificata

(obbligo dal 1° gennaio 2006 per le PA)PEC istituzionale:

protocollo@cert.comune.vigevano.pv.it

PEC istituzionale:ANNOANNO e-mail ricevutee-mail ricevute e-mail speditee-mail spedite SPAMSPAM

2010 463 278 8.790

2011 (al 26/02)

396 59 2.920

Protocollo web collegato alla PEC

Protocollo web collegato alla PEC istituzionale basato su un prodotto commerciale

Acquisite dal Comune alcune caselle di PEC da assegnare ai 30 Consiglieri Comunali, per la notifica Pec2Pec degli atti del CC, per ridurre la carta circolante.

2009, assegnate 15 caselleElezioni –> nuovo CC2010, assegnate 24 caselle

Proposta di standardizzazione della PEC

Nel giugno 2008 Francesco Gennai, Alba Shahin (ISTI-CNR), Claudio Petrucci (DigitPA) e Alessandro Vinciarelli (CNIPA) hanno redatto un Internet Draft con l'intento di avviare presso l'IETF il processo di standardizzazione del protocollo della PEC. L'attuale versione del draft è la 08 pubblicata il 29 luglio 2010 con scadenza l'8 febbraio 2011 (fonte Wikipedia)

https://datatracker.ietf.org/doc/draft-gennai-smime-cnipa-pec

Carta Regionale dei ServiziCarta Regionale dei Servizi

http://www.slideshare.net/dcrespi/presentations

www.crs.lombardia.itwww.crs.lombardia.it

Il sistema RFID si basa sulla lettura a distanza

CRS ManagerViene fornito gratuitamente un software per la gestione della CRS

Fonte: Daniele CRESPI - LispaFonte: Daniele CRESPI - Lispa

Fonte: Daniele CRESPIFonte: Daniele CRESPI

Cooperazione applicativa

CNS (Carta Nazionale dei Servizi)

http://www.regione.toscana.it

http://www.regione.fvg.it

(ANSA) - TRENTO, 25 FEB - L'Agenzia delle entrate ha iniziato la distribuzione delle nuove tessere sanitarie in Trentino, che, interessera' circa 520 mila cittadini. Sono circa 30 mila le tessere che l'Agenzia invia settimanalmente: tempo due mesi (circa) e tutti i trentini avranno la nuova tessera con il microchip. L'annuncio e' stato dato da Ugo Rossi, assessore alla Salute e politiche sociali della Provincia autonoma di Trento che ha presentato l'iniziativa. La novita' e' che in futuro la Tessera Sanitaria (Ts) sara' anche Carta provinciale dei servizi: l'utente potra' attivare la tessera con il microchip negli sportelli abilitati e usufruire da casa dei servizi online che la pubblica amministrazione trentina mettera' a disposizione. La nuova tessera rispetta gli standard piu' avanzati in termini di privacy e sicurezza di accesso alla rete.

Sanita': Trentino, in arrivo tessera con nuove funzioni

http://www.tecnoteca.com/canali-tecnoteca/tecnorelease/idpc-crs-zope-plone

Accesso con CRS/CNS via IdPC

Dopo:- aver inserito la smart-card nel lettore- ed aver cliccato il link di accesso con CRS/CNSViene richiesto il PIN (5 caratteri)

Viene visualizzata la lista dei certificati

disponibili, dei quali è possibile vedere i

dettagli.

Si sceglie il certificato di autenticazione e si

conferma con OK

Accesso con CRS/CNS via IdPCVengono visualizzati alcuni dati essenziali:

Convenzione con ASL per Rilascio PIN CRS in Comune

- Attivazione, su apposita VPN, di una postazione SISS- Formate ed autenticate con Carta Operatore SISS 5 persone del Servizio Relazioni Esterne del Comune

PIN rilasciati a febbraio 2011: PIN rilasciati a febbraio 2011: 2.6592.659

Ago 09 16 Mar 10 546 Ott 10 43Set 09 71 Apr 10 662 Nov 10 13Ott 09 115 Mag 10 123 Dic 2010 14

Nov 09 149 Giu 10 121 Gen 11 72Dic 2009 81 Lug 10 n.d Feb 11 24

Gen 10 119 Ago 10 n.dFeb 10 220 Set 10 270

Servizi on-lineCon il Progetto e-gov People, impianto dell'infrastruttura di base:

Hardware: 4 server (2 in test e 2 in produzione):- Application server (Tomcat)- DB server (MySql)Software:- Framework (Reference Implementation Java – Open source)- SIRAC (Sistema di autenticazione)- MIP (Modulo Incassi e Pagamenti)

Progetto SOL - "Servizi On LineSOL - "Servizi On Line - L’armonia dei tuoi tempi"(cofinanziato dalla Regione)

Iniziativa coordinata dall’Ufficio Pari opportunità e Politiche temporali,in collaborazione con Servizio Informatico Comunale eServizio Relazioni Esterne.Supporto strategico e operativo per la realizzazione del progetto affidato aCurmà - Progetti per lo sviluppo sostenibile.Ricerca ad Andrea Membretti. Valutazione a Stefania Operto.

Gli obiettiviCon il progetto sperimentale SOL "Servizi On Line SOL "Servizi On Line - L’armonia

dei tuoi tempi" si intende promuovere e intensificare la fruizione dei servizi pubblici on-line, con la duplice finalità di:

- favorire i cittadini (meno tempo dedicato alle pratiche burocratiche = più tempo libero per sé stessi)

- migliorare la qualità dei servizi comunali

La sperimentazione SOLIl progetto prevede che un gruppo di circa 600 cittadini sperimentino in modo

guidato e monitorato l’utilizzo dei Servizi On Line.Vengono progressivamente resi disponibili servizi on-line, utilizzando, per

l’autenticazione, quando serve, la Carta Regionale dei Servizi via IdPCLa sperimentazione si rivolge in particolare a:- donne lavoratrici con figli - famiglie monoparentali - professionisti - dipendenti comunali - cittadine e cittadini ed utenti già registrati al sito di e-democracy e21e21 http://www.comune.vigevano.pv.it/servizi_sol

Sperimentatori per sesso (467 persone)

Sperimentatori per età (467 persone)

Sperimentatori per situazione familiare

Sperimentatori con figli + coniuge o altri famigliari (363)

Sperimentatori che vivono solo con figli (48)

Servizi rilasciati

Settore Affari Generali

Servizio Informatico Comunale

Oscar Baracchi

obaracchi@comune.vigevano.pv.it

Tel. 0381-299349 fax.0381-299370

Grazie per l'attenzioneGrazie per l'attenzione

Uso di strumenti di Open-source e di autenticazione "forte" degli utenti

Education

IL NUOVO SISTEMA DI AUTENTICAZIONE IN PERLA … · Il nuovo sistema di autenticazione Cosa cambia? Con il nuovo sistema di autenticazione in PerlaPAsarà semplificato il sistema di

SIAF - Sistema Informatico dell'Ateneo Fiorentino - Gestione utenti … · 2017-10-09 · 2 Gestione utenti WIFI eventi di Ateno Cos’è il servizio di gestione degli utenti WIFI

Attualmente 450 utenti registrati Di cui 380 studenti Attualmente 450 utenti registrati Di cui 380 studenti

TeamViewer Manuale Controllo remoto...TeamViewer, oppure accettare una connessione in entrata. l Giallo: autenticazione in corso. Il processo di autenticazione atto a configurare una

Autenticazione sulla propria POSIZIONE PERSONALE

D11 Standard Di Autenticazione Kerberos V4

GUIDA ALLA CONFIGURAZIONE DEL CERTIFICATO DI AUTENTICAZIONE

Manuale Utente - Anticorruzione · Manuale Utente Registrazione e Profilazione Utenti Versione 1.3 ... 4. METAFORA D’INTERAZIONE 10 4.1. FASE DI AUTENTICAZIONE 11 4.1.1. LOGIN 11

InsulaR: una comunità cagliaritana di utenti di R

Guida all’uso dei moduli del Pannello di controllo · Pannello di Controllo - utente amministratore Gli utenti/gruppi di utenti abilitati a operare nel pannello di controllo accedono

Autenticazione SSH in Windows Sergio Storari, Matteo Schiavi, Matteo Canato Dipartimento di Ingegneria Università di Ferrara

Disposizioni in materia di autenticazione degli atti di

AUTENTICAZIONE E FIRMA DIGITALE · 2012-12-07 · AUTENTICAZIONE E FIRMA DIGITALE Tesi di Laurea in Algoritmi della Teoria dei Numeri e Crittogra a Relatore: Chiar.mo Prof. Davide

Infrastruttura di autorizzazione e autenticazione per ... · Autenticazione federata e biblioteche digitali ROMA 6/3/2007. GARR- II incontro AAI: Autenticazione federata e biblioteche

RELAZIONE A.I.R. - ARERA · • garantire la non discriminazione tra utenti o categorie di utenti del sistema; • fornire al gestore di ogni altro sistema di distribuzione, di trasporto,

EDETAILING · PIATTAFORMA EVISUAL Realizzazione di piattaforme custom per l’invio e la gestione dei materiali digitali: • gestione degli utenti • gestione di gruppi di utenti

Studio ed implementazione di un protocollo di autenticazione mediante l’utilizzo di Cache Cookie

VIII Convegno Italiano degli Utenti di Stata · VIII Convegno Italiano degli Utenti di Stata Sequential Logit Models: Transition probabilities among non ... 1Laboratorio di Epidemiologia

Autenticazione di immagini biomediche in sistemi PACS gerarchici tramite marchiatura reversibile

Regole tecniche 2008 - pst.giustizia.itpst.giustizia.it/PST/resources/cms/documents/SpecificheTecnicheTes... · bb) Autenticazione a due fattori: metodo di autenticazione che si basa